Informativa sulla privacy

In vigore dal 20 settembre 2026

La presente Informativa sulla privacy spiega come Zarnitech Capital SL ("EUFactura", "noi") raccoglie, utilizza e protegge i dati personali in relazione al sito web e all'applicazione EUFactura (il "Servizio"). È redatta in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla LOPDGDD spagnola.

Si tratta di un'informativa reale e completa, predisposta per riflettere il Servizio così come è costruito oggi. Non è stata revisionata da un legale esterno; consigliamo una revisione legale professionale prima di farvi affidamento per una specifica situazione normativa, e la aggiorneremo con l'evolversi del Servizio e delle nostre attività di trattamento.

1. Chi è responsabile dei tuoi dati

Ai fini descritti nella presente informativa, il titolare del trattamento è:
Zarnitech Capital SL
Bulevar Príncipe Alfonso Hohenlohe
Urbanización Carolina Park, Edificio Aries, oficina 41
29602 Marbella (Málaga), Spain
Codice Fiscale (NIF): B24963803
Contatto: hello@eufactura.eu

EUFactura è un prodotto business-to-business (B2B): non vendiamo consapevolmente il Servizio a consumatori, e i nostri account organizzazione sono detenuti da aziende e professionisti, non da consumatori individuali che agiscono al di fuori di un'attività commerciale o professionale.

Data la nostra dimensione e la natura del nostro trattamento, non siamo tenuti ai sensi dell'articolo 37 del GDPR a nominare un Responsabile della Protezione dei Dati (DPO). Il contatto sopra indicato gestisce tutte le richieste in materia di privacy e protezione dei dati.

2. Due ruoli: titolare e responsabile del trattamento

Quando utilizzi EUFactura per gestire la tua fatturazione, alcuni dei dati personali che transitano nel Servizio appartengono a te (il tuo account, gli utenti del tuo team, le tue informazioni di fatturazione) — per tali dati agiamo come titolare del trattamento. Altri dati personali appartengono ai tuoi clienti e contatti (i nomi, gli indirizzi, i codici fiscali e gli indirizzi e-mail inseriti quando crei un cliente, una fattura o un preventivo) — per tali dati sei tu il titolare e noi agiamo come tuo responsabile del trattamento, ai sensi del nostro Accordo sul trattamento dei dati. La presente informativa copre entrambi i ruoli; quando qualcosa si applica solo a uno dei due, viene specificato.

3. Dati che raccogliamo

Dati di account e organizzazione (siamo titolari del trattamento)

• Nome e indirizzo e-mail, utilizzati per l'autenticazione (tramite Supabase Auth) e per le comunicazioni relative all'account.
• I dati dell'organizzazione forniti dall'utente (nome dell'organizzazione, ruoli dei membri).
• I dati della propria azienda quando viene configurata in EUFactura (ragione sociale, codice fiscale/partita IVA, sede legale, coordinate bancarie che si sceglie di mostrare sulle fatture).
• Stato dell'abbonamento e della fatturazione (piano, periodicità di fatturazione, data di rinnovo) — i dati della carta di pagamento sono raccolti e conservati direttamente da Stripe, il nostro processore di pagamenti; non vediamo né conserviamo mai il numero completo della carta.
• Dati tecnici e di utilizzo: indirizzo IP, informazioni sul browser/dispositivo e dati di log applicativo generati dall'uso del Servizio, inclusi i rapporti di errore.
• La corrispondenza di assistenza inviata a noi.

Dati di fatturazione inseriti dall'utente (l'utente è titolare, noi siamo responsabili del trattamento)

• I dati dei clienti e fornitori dell'utente: nome, indirizzo, codice fiscale/partita IVA e indirizzo e-mail, inseriti manualmente o ricercati tramite un registro pubblico di imprese/IVA (vedere il §6).
• Il contenuto di fatture, note di credito e preventivi: righe, importi, trattamento IVA e qualsiasi nota aggiunta — alcune delle quali possono riguardare persone identificabili (ad es. un cliente ditta individuale).
• Se si utilizza l'assistente IA, i messaggi inviati e i dati di fatture/clienti che legge o crea su istruzione dell'utente (vedere il §7).

Non raccogliamo intenzionalmente categorie particolari di dati (articolo 9 del GDPR — salute, religione, opinioni politiche, ecc.). Si prega di non includere tali dati nelle righe di fattura, nelle note o nei messaggi all'assistente.

4. Perché trattiamo questi dati e su quale base giuridica

• Per fornire il Servizio (creazione dell'account, emissione di fatture, invio di e-mail, elaborazione dei pagamenti) — necessario per eseguire il contratto con l'utente (art. 6, par. 1, lett. b, GDPR), o per adottare misure su richiesta dell'utente prima di stipularlo.
• Per mantenere il Servizio sicuro e funzionante (prevenzione di frodi/abusi, limitazione della frequenza delle richieste, debug, monitoraggio degli errori) — il nostro legittimo interesse (art. 6, par. 1, lett. f), bilanciato con i diritti dell'utente.
• Per adempiere a obblighi legali — in particolare, la conservazione delle fatture emesse e dei relativi documenti contabili per i periodi richiesti dalla normativa commerciale e fiscale spagnola (art. 6, par. 1, lett. c) (vedere il §8).
• Per comunicare con l'utente in merito al Servizio (e-mail di servizio, avvisi di fatturazione) — esecuzione del contratto; comunicazioni di marketing, ove presenti, solo con il consenso dell'utente (art. 6, par. 1, lett. a), revocabile in qualsiasi momento.

5. Con chi condividiamo i dati

Utilizziamo un numero limitato di fornitori di servizi terzi ("subresponsabili") per gestire EUFactura. Ciascuno è vincolato da un accordo sul trattamento dei dati e, laddove operi al di fuori dell'UE/SEE, dalle Clausole contrattuali standard dell'UE. Manteniamo un elenco aggiornato, con l'indicazione di cosa fa ciascun fornitore e dove si trova, nella nostra pagina Subresponsabili. In breve: il nostro database e l'archiviazione dei file (Supabase, ospitato nell'UE), il nostro hosting/CDN (Netlify), l'e-mail transazionale (Resend), l'elaborazione dei pagamenti (Stripe), il modello linguistico del nostro assistente IA (Anthropic), il monitoraggio degli errori (Sentry, regione dati UE) e l'analisi del traffico web senza cookie (Plausible, ospitato nell'UE).

Non vendiamo dati personali e non li condividiamo con terze parti per finalità di marketing proprie. Potremmo divulgare dati laddove richiesto dalla legge, a un'autorità competente, o per proteggere i nostri diritti, i nostri utenti o il pubblico.

6. Registri pubblici di imprese e IVA

Per aiutare a compilare più rapidamente i dati di un cliente o della propria azienda, EUFactura può interrogare fonti pubbliche e ufficiali: il servizio VIES della Commissione UE per la convalida dei numeri di partita IVA UE, e le API di dati aperti dei registri delle imprese nazionali per un numero limitato di paesi (attualmente Repubblica Ceca, Francia e Slovacchia). Queste richieste inviano solo il termine di ricerca (un nome, un identificativo o un numero di partita IVA) digitato dall'utente, e restituiscono dati di registro già pubblicamente disponibili — non costituiscono una fonte di raccolta di dati personali aggiuntiva rispetto a quanto già di pubblico dominio.

7. L'assistente IA

L'assistente IA opzionale di EUFactura (disponibile nei piani a pagamento) è basato sui modelli Claude di Anthropic. Quando lo si utilizza, i messaggi dell'utente e i dati di fatture/clienti/azienda necessari per eseguire la richiesta vengono inviati all'API di Anthropic per l'elaborazione e la generazione di una risposta. Anthropic tratta questi dati secondo i propri termini di trattamento dei dati e non utilizza gli input/output dell'API per addestrare i propri modelli. L'assistente può eseguire solo le azioni specifiche per cui è stato esplicitamente progettato (ad es. redigere un preventivo) — non può compiere azioni arbitrarie sull'account dell'utente.

8. Per quanto tempo conserviamo i dati

• Le fatture emesse, le note di credito e i documenti correlati sono conservati per il tempo richiesto dalla legge applicabile anche dopo la chiusura dell'account — ai sensi del diritto commerciale spagnolo (Código de Comercio) ciò corrisponde generalmente ad almeno 6 anni, e la normativa fiscale può imporre periodi propri. Non eliminiamo né modifichiamo silenziosamente i dati delle fatture emesse, in conformità alle nostre regole di immutabilità delle fatture.
• I dati dell'account sono conservati finché l'account resta attivo, e per un periodo ragionevole successivo per gestire eventuali esigenze legali, contabili o relative a controversie.
• Le bozze di fatture, preventivi e altri contenuti non emessi possono essere eliminate dall'utente in qualsiasi momento e non sono soggette al periodo di conservazione sopra indicato.
• I log di errore/monitoraggio sono conservati su base continuativa (in genere 90 giorni o meno) dal nostro fornitore di monitoraggio.

9. Trasferimenti internazionali di dati

Il nostro database primario è ospitato nell'UE (Irlanda). Alcuni subresponsabili — in particolare Anthropic e Stripe — trattano dati negli Stati Uniti o vi trasferiscono dati. In tali casi, ci basiamo sulle Clausole contrattuali standard della Commissione europea (o un altro meccanismo di trasferimento valido ai sensi del capo V del GDPR) fornito da tale subresponsabile. Per i dettagli su ciascun fornitore, consulta la nostra pagina Subresponsabili.

10. Sicurezza

Applichiamo controlli di accesso sia a livello di applicazione che di database (inclusa la sicurezza a livello di riga di PostgreSQL per mantenere i dati di ciascuna organizzazione isolati da quelli di tutte le altre), cifriamo i dati in transito e limitiamo chi può accedere ai sistemi di produzione e alle credenziali riservate. Nessun sistema è perfettamente sicuro; se veniamo a conoscenza di una violazione dei dati personali che possa comportare un rischio per i diritti dell'utente, ne informeremo l'autorità di controllo competente e gli utenti interessati come richiesto dagli articoli 33-34 del GDPR.

11. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

• Accedere ai dati personali che deteniamo su di te;
• Rettificare dati inesatti o incompleti;
• Cancellare i tuoi dati, fatto salvo il nostro obbligo legale di conservare i registri delle fatture emesse (§8);
• Limitare o opporti a determinati trattamenti;
• Ricevere i tuoi dati in un formato portabile;
• Revocare il consenso in qualsiasi momento, laddove il trattamento si basi sul consenso;
• Presentare un reclamo a un'autorità di controllo — in Spagna, l<aepd>Agencia Española de Protección de Datos (AEPD)</aepd>, oppure lautorità del proprio Stato membro dell'UE.

Se i tuoi dati all'interno di EUFactura sono controllati dall'amministratore della tua organizzazione (ad esempio, sei un contatto cliente registrato da uno dei nostri utenti aziendali), contatta prima tale organizzazione — è lei il titolare del trattamento di quei dati. Per esercitare i tuoi diritti direttamente con noi, scrivi a hello@eufactura.eu.

12. Cookie e tecnologie simili

L'applicazione utilizza un cookie di sessione strettamente necessario (tramite Supabase Auth) per mantenerti connesso — è richiesto per il funzionamento del Servizio e non viene utilizzato per il tracciamento o la pubblicità. Per statistiche aggregate sui visitatori utilizziamo Plausible Analytics, un servizio attento alla privacy ospitato nell'UE che non imposta cookie e che, per progettazione, non raccoglie né conserva dati personali (gli indirizzi IP sono usati solo in modo transitorio, con hash e un salt che cambia ogni giorno). Non utilizziamo cookie o tracker pubblicitari. Il nostro strumento di monitoraggio degli errori (Sentry) può, solo in produzione, registrare una riproduzione mascherata della sessione dopo un errore per aiutarci a effettuare il debug — per impostazione predefinita maschera tutto il testo e i contenuti inseriti e blocca i contenuti multimediali, quindi non cattura il contenuto effettivo digitato o visualizzato dall'utente.

Sul nostro sito pubblico impostiamo anche un piccolo cookie di prima parte, eufactura_attribution, conservato per 90 giorni. Ricorda come ci ha trovati la prima volta: i tag di campagna del link seguito (parametri utm), il dominio del sito di provenienza, la prima pagina visualizzata e la data. Non contiene alcun identificativo, non è usato per pubblicità o profilazione e non è condiviso con reti pubblicitarie. Quando crea un account, queste informazioni vengono salvate con il suo spazio di lavoro e allegate, senza alcun dato personale, alle nostre statistiche aggregate, per capire quali canali portano le persone a EUFactura. Può eliminare il cookie dal browser in qualsiasi momento; il Servizio funziona allo stesso modo anche senza.

13. Minori

EUFactura è uno strumento aziendale e non è rivolto né utilizzato consapevolmente da minori. Non raccogliamo consapevolmente dati personali di minori.

14. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa con l'evolversi del Servizio. Aggiorneremo la data di entrata in vigore sopra indicata e, per le modifiche sostanziali, informeremo i titolari degli account via e-mail.

15. Contatti

Le domande relative alla presente informativa o ai propri dati possono essere inviate a hello@eufactura.eu.