Informativa sulla privacy

Il titolare del trattamento dei dati è:

• LFD Starter LLC
• 539 W. Commerce St #6909, Dallas, TX 75208, Stati Uniti
• Contatto: contact@facturia.ink

Nell'ambito dell'utilizzo di Facturia, raccogliamo unicamente i dati strettamente necessari al funzionamento del servizio:

• Dati di identificazione: nome, cognome, indirizzo email (al momento della registrazione o dell'accesso tramite Google OAuth).
• Dati di fatturazione: informazioni relative alle vostre società, ai clienti e alle fatture che create tramite il servizio.
• Dati tecnici: cookie di sessione strettamente necessari all'autenticazione.

Facturia non utilizza, non vende, non affitta, non condivide e non monetizza in alcun modo i dati personali dei suoi utenti.

Più precisamente:

• I vostri dati non vengono mai trasmessi a terzi per finalità commerciali, pubblicitarie o di profilazione.
• I vostri dati non vengono mai utilizzati per addestrare modelli di intelligenza artificiale o per finalità di ricerca.
• Le vostre fatture, le informazioni dei clienti e i dati delle società restano strettamente privati e sono accessibili solo a voi.
• Nessun cookie pubblicitario, di tracciamento o di analisi comportamentale viene utilizzato sul sito.
• Non utilizziamo alcuno strumento di tracciamento di terzi (nessun Google Analytics, nessun Facebook Pixel, nessuna soluzione di retargeting).

I vostri dati sono trattati esclusivamente per le seguenti finalità:

• Creazione e gestione del vostro account utente.
• Fornitura del servizio di fatturazione (creazione, invio e conservazione delle fatture).
• Gestione dei vostri abbonamenti e pagamenti (tramite Stripe, che opera in qualità di responsabile del trattamento).
• Comunicazioni relative al servizio (esclusivamente email transazionali).

Il trattamento dei vostri dati si fonda su:

• L'esecuzione del contratto (Articolo 6.1.b del GDPR): il trattamento è necessario per la fornitura del servizio a cui avete aderito.
• Il legittimo interesse (Articolo 6.1.f del GDPR): garantire la sicurezza e il corretto funzionamento del servizio.

Per il funzionamento del servizio, ci avvaliamo dei seguenti responsabili del trattamento, tutti conformi al GDPR:

• Cloudflare — Hosting dell'applicazione (Workers & Pages), della banca dati (D1) e dell'archiviazione dei file (R2), su una rete mondiale sicura e conforme al GDPR.
• Stripe — Trattamento dei pagamenti (certificato PCI-DSS, conforme al GDPR). Facturia non conserva alcun dato bancario.
• Google (API Gemini) — Trattamento IA per la generazione delle fatture. I messaggi vengono inviati in modo puntuale e non sono conservati da Google per addestrare modelli.
• Resend — Invio delle email transazionali (conferma, reimpostazione della password, invio delle fatture).

I vostri dati sono conservati per tutta la durata del vostro utilizzo del servizio. In caso di cancellazione del vostro account, l'insieme dei vostri dati personali sarà eliminato entro un termine di 30 giorni, ad eccezione dei dati che siamo tenuti a conservare per obblighi di legge (in particolare le fatture emesse, conservate per 10 anni in conformità agli obblighi contabili).

In conformità con il Regolamento Generale sulla Protezione dei Dati, disponete dei seguenti diritti:

• Diritto di accesso (Articolo 15): ottenere la conferma che siano in corso di trattamento dati che vi riguardano e ottenerne una copia.
• Diritto di rettifica (Articolo 16): far correggere dati inesatti o incompleti.
• Diritto alla cancellazione (Articolo 17): richiedere la cancellazione dei vostri dati personali.
• Diritto alla limitazione del trattamento (Articolo 18): richiedere la limitazione del trattamento in determinati casi.
• Diritto alla portabilità (Articolo 20): ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (Articolo 21): opporvi al trattamento dei vostri dati per motivi legittimi.

Per esercitare uno di questi diritti, contattateci all'indirizzo contact@facturia.ink. Ci impegniamo a rispondere entro un termine di 30 giorni.

Mettiamo in atto misure tecniche e organizzative appropriate per proteggere i vostri dati da qualsiasi accesso non autorizzato, alterazione, divulgazione o distruzione:

• Cifratura dei dati in transito (HTTPS/TLS).
• Cifratura dei dati a riposo nella banca dati.
• Autenticazione sicura (password sottoposte ad hashing tramite bcrypt, sessioni sicure, accesso tramite Google OAuth).
• Isolamento rigoroso dei dati per account utente: ogni utente accede unicamente ai propri dati.
• Nessuna conservazione delle password in chiaro.

Alcuni dei nostri responsabili del trattamento possono avere sede al di fuori dello Spazio Economico Europeo (SEE). In tal caso, ci assicuriamo che siano predisposte garanzie appropriate in conformità con il GDPR, in particolare tramite le Clausole Contrattuali Standard (CCS) approvate dalla Commissione europea oppure tramite l'EU-US Data Privacy Framework.

Se ritenete che il trattamento dei vostri dati non sia conforme alla normativa, avete il diritto di presentare un reclamo presso l'autorità di controllo competente. In Francia, si tratta della CNIL (Autorità francese per la protezione dei dati): www.cnil.fr.

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. In caso di modifica sostanziale, informeremo gli utenti tramite email o mediante una notifica all'interno dell'applicazione. La data dell'ultimo aggiornamento è indicata di seguito.