einvoices.it

Informativa privacy e cookie

Ultimo aggiornamento: 9 novembre 2026

In breve: le fatture che carichi vengono elaborate in memoria e non vengono salvate. Se crei un account conserviamo la tua email e il numero di fatture elaborate, niente del loro contenuto. Non usiamo cookie di profilazione.

Titolare del trattamento

Thomas Tschager, Widumacker 34, 39050 Jenesien / San Genesio Atesino (BZ), Italia, P.IVA IT03240910210. Email ten.regahcst@seciovni-e, PEC ten.regahcst.cep@samoht.

Le fatture che carichi

I file caricati (XML, .p7m e ZIP) servono solo a produrre il risultato che hai scelto: la fattura leggibile, gli allegati, l'Excel o la dashboard. Vengono elaborati nella memoria del server (i file grandi in file temporanei) e scartati appena il risultato è pronto: non vengono conservati né usati per altro. Del contenuto non registriamo nulla, nemmeno i nomi dei file. Per gli account conserviamo il numero di fatture elaborate in ogni mese; per i caricamenti senza account solo il totale mensile di caricamenti e fatture, senza alcun dato su chi li ha fatti.

Lo stesso vale per l'elenco dei clienti (partite IVA ed eventuali nomi) che inserisci o carichi nella guida al download massivo per creare le richieste di più clienti: viene inviato con il modulo, non nell'indirizzo, elaborato in memoria per creare lo ZIP e non viene conservato né registrato nei log.

Se usi e-invoices.it da un assistente di intelligenza artificiale come ChatGPT o Claude, l'assistente ci passa i file che hai allegato nella chat (fatture o ricevute del SdI): a seconda dell'assistente, il server li scarica dall'indirizzo temporaneo fornito dall'assistente oppure ne riceve il contenuto direttamente con la richiesta. Li elabora in memoria e restituisce all'assistente i dati della fattura e la sua versione leggibile, o la spiegazione della ricevuta; con più fatture soltanto totali e riepiloghi (per esempio fatturato, IVA, bollo, ritenute e controlli), non le singole fatture. I file non vengono conservati; non registriamo nulla del loro contenuto, nemmeno i nomi dei file o l'indirizzo da cui sono stati scaricati. Delle analisi di più fatture contiamo solo il totale mensile delle fatture analizzate, senza alcun dato su chi le ha inviate.

Insieme a ogni richiesta l'assistente ci invia anche alcune informazioni tecniche: la lingua, una posizione approssimativa (paese, regione, città), il browser e identificativi pseudonimi dell'utente, della conversazione e dell'organizzazione assegnati dal fornitore dell'assistente. Queste informazioni non vengono conservate né usate per statistiche; contiamo soltanto, per mese, le chiamate per assistente (per esempio ChatGPT o Claude), versione del programma e del protocollo, ed esito (per esempio fattura mostrata o file illeggibile). Le richieste arrivano dai server del fornitore dell'assistente, non dal tuo dispositivo: il tuo indirizzo IP non ci viene trasmesso. Per proteggere il servizio dai sovraccarichi teniamo in memoria, per pochi minuti, il numero di richieste per indirizzo IP di chi le invia. Per limitare il numero di analisi di più fatture per utente teniamo in memoria, per al massimo un'ora, l'identificativo pseudonimo dell'utente in forma cifrata e non reversibile (un hash con una chiave che cambia a ogni riavvio del server) o, se l'assistente non lo invia, l'indirizzo IP di chi invia la richiesta. L'hash non viene salvato né registrato nei log; per l'indirizzo IP vale quanto indicato nei dati di navigazione.

Quello che scrivi e alleghi nella chat, compreso il risultato, è trattato dal fornitore dell'assistente (per ChatGPT OpenAI, per Claude Anthropic) secondo le sue condizioni e la sua informativa sulla privacy.

Base giuridica: l'esecuzione del servizio che richiedi (art. 6, par. 1, lett. b GDPR). Le fatture contengono spesso dati personali di altri, come clienti e fornitori: per questi dati sei tu, o la tua azienda, il titolare del trattamento, e e-invoices.it li tratta per tuo conto come responsabile, alle condizioni indicate nei termini di servizio (art. 28 GDPR).

Per far funzionare il sito e proteggerlo da abusi il server registra l'indirizzo IP, la data e l'ora e la pagina richiesta, incluso quanto scritto nell'indirizzo (per esempio la partita IVA inserita nella guida al download massivo). Il conteggio delle richieste per indirizzo IP, usato per i limiti senza account, resta in memoria per al massimo un'ora. I registri del servizio vengono sovrascritti a rotazione e conservati solo per il tempo necessario al funzionamento e alla sicurezza del sito, più a lungo solo se servono ad accertare un abuso.

Base giuridica: il legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f GDPR).

Account

Per creare un account e accedere serve solo l'indirizzo email: ti inviamo un link di accesso valido 15 minuti. Conserviamo l'email, la data di creazione, il numero di fatture elaborate per mese ed eventuali crediti. I link di accesso scaduti vengono cancellati insieme all'email a cui erano stati inviati.

Base giuridica: l'esecuzione del servizio (art. 6, par. 1, lett. b GDPR). I numeri aggregati servono anche a statistiche interne sull'uso del servizio, che restano a noi (legittimo interesse, art. 6, par. 1, lett. f GDPR). I dati restano finché hai l'account.

Se scegli Accedi con Microsoft, ti identifichi presso Microsoft, che ci comunica il tuo nome, il tuo indirizzo email e l'identificativo del tuo account Microsoft (per gli account aziendali o scolastici insieme a quello della tua organizzazione). Conserviamo l'identificativo, collegato al tuo account, per riconoscerti agli accessi successivi, e l'email come per ogni account; il nome non lo salviamo. Usiamo l'email solo se Microsoft conferma che appartiene al tuo account. Non riceviamo la tua password né accesso ad altri dati del tuo account Microsoft. Microsoft Ireland Operations Limited tratta i dati dell'accesso come titolare autonomo, secondo la propria informativa privacy, e può trasferirli negli Stati Uniti sulla base del Data Privacy Framework UE-USA (art. 45 GDPR), a cui Microsoft aderisce. Base giuridica e durata come sopra.

Se scegli Accedi con Google, ti identifichi presso Google, che ci comunica il tuo nome, il tuo indirizzo email e l'identificativo del tuo account Google. Conserviamo l'identificativo, collegato al tuo account, per riconoscerti agli accessi successivi, e l'email come per ogni account; il nome non lo salviamo. Usiamo l'email solo se Google conferma che è verificata. Non riceviamo la tua password né accesso ad altri dati del tuo account Google. Google Ireland Limited tratta i dati dell'accesso come titolare autonomo, secondo la propria informativa privacy, e può trasferirli negli Stati Uniti sulla base del Data Privacy Framework UE-USA (art. 45 GDPR), a cui Google aderisce. Base giuridica e durata come sopra.

Statistiche di visita

Per sapere quali pagine vengono usate contiamo le visite con Matomo, installato su un nostro server: i dati non vengono condivisi con terzi. Matomo è configurato senza cookie, rispetta l'impostazione «Do Not Track» del browser e registra l'indirizzo IP solo in forma anonimizzata, così che i dati non permettono di identificarti. I dati delle singole visite vengono cancellati dopo 180 giorni; restano solo i totali aggregati. Base giuridica: il legittimo interesse a migliorare il sito (art. 6, par. 1, lett. f GDPR).

Puoi opporti in qualsiasi momento (art. 21 GDPR): attiva «Do Not Track» nel browser oppure usa il pulsante qui sotto, che salva la tua scelta nella memoria locale del browser (non è un cookie e non viene inviata a noi).

Il sito usa solo cookie tecnici, necessari al servizio, per i quali non serve il consenso:

Non usiamo cookie di profilazione né cookie di terze parti.

Email e PEC che ci scrivi

Se ci scrivi trattiamo il tuo indirizzo e quanto contiene il messaggio per risponderti, sulla base della tua richiesta (art. 6, par. 1, lett. b e f GDPR), e conserviamo la corrispondenza per il tempo necessario a gestirla e agli eventuali obblighi di legge.

Chi tratta i dati per nostro conto

I dati non vengono venduti né usati per pubblicità.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR), scrivendo a ten.regahcst@seciovni-e. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Non prendiamo decisioni automatizzate e non facciamo profilazione. Fornire l'email è necessario solo per creare un account: senza, puoi usare il servizio entro i limiti indicati.