Informativa Privacy

Il Titolare del trattamento dei dati raccolti tramite autofattureai.com è Tribehub, con sede in Viale Giovanni Suzzani 96, 20162 Milano (MI) — P.IVA 02002830897. Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere a privacy@autofattureai.com.

• Dati di account — nome, cognome, indirizzo email, password (salvata in forma cifrata).
• Dati dell'organizzazione — ragione sociale, partita IVA, codice fiscale, indirizzo, PEC, codice destinatario SDI, regime fiscale.
• Dati dei documenti trattati — fatture e altri documenti caricati o ricevuti (manualmente, via inoltro email o tramite sincronizzazione della casella di posta), inclusi i dati dei tuoi fornitori esteri (nome, partita IVA, indirizzo) contenuti in tali documenti.
• Contenuti email — se colleghi una casella di posta (Gmail, Outlook o altro provider IMAP), accediamo esclusivamente ai messaggi provenienti dai mittenti che tu stesso configuri, per estrarne gli allegati/fatture: non leggiamo né conserviamo il resto della tua corrispondenza.
• Dati di pagamento — gestiti direttamente dal nostro fornitore di pagamenti (Stripe); non memorizziamo i dati della tua carta di credito sui nostri sistemi.
• Dati di supporto — messaggi inviati tramite i ticket di assistenza o il form contatti del sito, inclusi nome ed email se non hai un account.
• Dati tecnici — indirizzo IP, log di accesso, informazioni sul dispositivo/browser, necessari per la sicurezza e il funzionamento del Servizio.

• Erogazione del Servizio (creazione autofatture, invio allo SDI, gestione account) — esecuzione di un contratto.
• Adempimenti fiscali e contabili — obbligo legale.
• Assistenza e supporto — esecuzione di un contratto / legittimo interesse.
• Sicurezza e prevenzione di abusi — legittimo interesse.
• Comunicazioni di servizio (es. notifiche su crediti, stato invii) — esecuzione del contratto.
• Eventuali comunicazioni di marketing — consenso, revocabile in ogni momento.

Per estrarre automaticamente i dati dai documenti caricati, il Servizio si avvale di sistemi di intelligenza artificiale forniti da fornitori terzi specializzati (es. Anthropic, OpenAI, Google o fornitori equivalenti, selezionabili e configurabili nel tempo). I documenti vengono trasmessi a questi fornitori esclusivamente per l'estrazione dei dati richiesti; non vengono utilizzati da questi fornitori per addestrare i loro modelli, nei limiti previsti dagli accordi commerciali in essere con ciascun fornitore. I dati estratti sono sempre presentati all'Utente per verifica prima di qualunque trasmissione allo SDI.

I tuoi dati possono essere trattati, per conto nostro e secondo nostre istruzioni, dai seguenti fornitori:

• Supabase — hosting di database, autenticazione e archiviazione file (infrastruttura in ambito UE).
• Vercel — hosting dell'applicazione web.
• Stripe — elaborazione dei pagamenti.
• Mailgun — invio e ricezione di email transazionali (notifiche, inoltro fatture, ticket di supporto).
• Fornitore/i di intelligenza artificiale — estrazione dati dai documenti (vedi sezione precedente).
• OpenAPI (openapi.it) — intermediario abilitato per la trasmissione dei documenti al Sistema di Interscambio.

Un elenco più dettagliato dei sub-responsabili è disponibile nel nostro Accordo sul Trattamento dei Dati (DPA).

Alcuni dei fornitori indicati sopra possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altro meccanismo di adeguatezza riconosciuto, come previsto dagli artt. 44 e seguenti del GDPR.

• Dati di account e organizzazione — per tutta la durata del rapporto contrattuale e fino a cancellazione dell'account, salvo obblighi di legge che richiedano una conservazione più lunga.
• Autofatture e documenti fiscali generati — conservati per il periodo previsto dalla normativa fiscale italiana (10 anni), in coerenza con gli obblighi di conservazione documentale a cui sei tenuto come soggetto passivo IVA.
• Documenti trasmessi ai fornitori di intelligenza artificiale — non conservati dal fornitore oltre il tempo necessario all'elaborazione della singola richiesta, salvo diverso accordo contrattuale con ciascun fornitore.
• Dati di supporto (ticket) — conservati per il tempo necessario a gestire la richiesta e per un periodo successivo ragionevole a fini di controllo qualità.
• Log tecnici — conservati per un periodo limitato (tipicamente non superiore a 12 mesi), salvo necessità di conservazione più lunga per accertamento di illeciti.

In qualità di interessato, hai diritto di: accedere ai tuoi dati; richiederne la rettifica o la cancellazione; limitarne il trattamento; opporti al trattamento; richiederne la portabilità; revocare il consenso quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento svolto prima della revoca. Puoi esercitare questi diritti scrivendo a privacy@autofattureai.com. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui cifratura delle credenziali, connessioni cifrate (HTTPS/TLS), controllo degli accessi basato su ruoli, e restrizione dell'accesso ai dati alle sole persone autorizzate per le finalità indicate in questa informativa.

Il Servizio è rivolto esclusivamente a soggetti maggiorenni che agiscono nell'ambito della propria attività professionale o aziendale. Non raccogliamo consapevolmente dati di minori.

Possiamo aggiornare questa informativa per riflettere modifiche normative o al Servizio. In caso di modifiche sostanziali, ti informeremo via email o tramite notifica in-app.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: privacy@autofattureai.com — Tribehub, Viale Giovanni Suzzani 96, 20162 Milano (MI), P.IVA 02002830897.