Informativa sulla privacy
Versione 1.0 — in vigore dal 6 ottobre 2026
Questa informativa spiega come Core Matrix S.r.l. tratta i dati personali di chi visita fatture4u.app e di chi usa FATTURE4U. È resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato.
1. Chi tratta i tuoi dati
Titolare del trattamento
Core Matrix S.r.l., Viale Monza 347, 20126 Milano (MI), Italia.
P.IVA e C.F. IT14316370965.
Email privacy@fatture4u.app ·
PEC corematrix@pec.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono le condizioni dell'art. 37 GDPR che ne rendono obbligatoria la designazione. Per qualsiasi questione sui dati personali puoi scrivere all'indirizzo sopra, dove rispondiamo direttamente.
2. Due ruoli diversi, da non confondere
Nel nostro rapporto con te ci sono due piani distinti, ed è importante tenerli separati perché cambiano chi decide e a chi rivolgersi.
| Di quali dati si parla | Chi è il titolare | Noi che ruolo abbiamo |
|---|---|---|
| I tuoi dati: registrazione, account, abbonamento, assistenza, navigazione sul sito | Core Matrix S.r.l. | Titolare — decidiamo noi finalità e mezzi, e ne rispondiamo |
| I dati che inserisci nel servizio: tuoi clienti, fornitori, collaboratori | Tu | Responsabile — li trattiamo solo per tuo conto e su tua istruzione |
Questa informativa riguarda il primo piano. Il secondo è disciplinato dall'Allegato A delle condizioni generali, che vale come accordo ai sensi dell'art. 28 GDPR, ed è riassunto al punto 6.
3. Se visiti il sito
La semplice consultazione di fatture4u.app comporta il trattamento dei dati di navigazione che i protocolli di internet trasmettono necessariamente: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Li usiamo per erogare le pagine e per la sicurezza dell'infrastruttura, e sono conservati nei log per un periodo limitato.
Il sito usa cookie tecnici, che non richiedono consenso, e cookie di Google Analytics 4, che vengono caricati solo dopo il tuo consenso esplicito: finché non lo dai, nessuna richiesta parte verso Google. Puoi concederlo o revocarlo in ogni momento dal pulsante «Preferenze cookie» in fondo alla pagina. Elenco completo, finalità e durate sono nella cookie policy.
Font e icone sono ospitati sul nostro dominio: durante la navigazione il tuo indirizzo IP non raggiunge server di terze parti.
4. Se ti registri e usi il servizio
Per creare l'account e per erogarti il servizio trattiamo:
- dati di registrazione: nome, cognome, indirizzo email, password (che conserviamo solo in forma cifrata non reversibile);
- dati dell'azienda: denominazione, partita IVA, codice fiscale, sede, regime fiscale, contatti, dati necessari alla fatturazione elettronica;
- dati dell'abbonamento: piano scelto, data di attivazione e rinnovo, stato dei pagamenti. I dati della carta non passano dai nostri sistemi: li tratta direttamente Stripe;
- richieste di assistenza: oggetto, messaggio e corrispondenza successiva;
- log tecnici e di sicurezza: accessi, operazioni rilevanti, indirizzo IP, esiti delle trasmissioni al Sistema di Interscambio.
Conserviamo inoltre la data, l'ora e la versione dei documenti che hai accettato in fase di registrazione: serve a dimostrare quale contratto ci lega, e a te a sapere quale testo hai sottoscritto.
Dentro l'applicazione non usiamo cookie di analisi né di profilazione: quanto resta memorizzato nel browser serve soltanto a mantenere la sessione di accesso.
5. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Creare l'account ed erogare il servizio | Esecuzione del contratto — art. 6.1.b | Per tutta la durata del rapporto e 90 giorni dopo la cessazione, come previsto dalle condizioni generali |
| Gestire abbonamento, pagamenti e fatturazione | Esecuzione del contratto e obbligo di legge — art. 6.1.b e 6.1.c | 10 anni dalla registrazione contabile, per gli obblighi civilistici e fiscali |
| Rispondere alle richieste di assistenza | Esecuzione del contratto — art. 6.1.b | 24 mesi dalla chiusura della richiesta |
| Sicurezza dei sistemi, prevenzione degli abusi, diagnostica | Legittimo interesse a proteggere il servizio e i suoi utenti — art. 6.1.f | 12 mesi per i log di accesso e sicurezza |
| Comunicazioni di servizio (avvisi tecnici, scadenze, modifiche contrattuali) | Esecuzione del contratto — art. 6.1.b | Per tutta la durata del rapporto |
| Prova dell'accettazione di condizioni e informativa | Obbligo di legge e legittimo interesse a difendere un diritto — art. 6.1.c e 6.1.f | 10 anni dalla cessazione del rapporto |
| Statistiche di utilizzo del sito (Google Analytics 4) | Consenso — art. 6.1.a, revocabile in ogni momento | Secondo le durate indicate nella cookie policy |
| Difesa in giudizio, accertamento ed esercizio di un diritto | Legittimo interesse — art. 6.1.f | Fino alla prescrizione del diritto |
Dove indichiamo il legittimo interesse abbiamo valutato che il trattamento non prevalga sui tuoi diritti e libertà. Puoi opporti in ogni momento secondo il punto 13.
6. I dati dei tuoi clienti e fornitori
Quando inserisci nel servizio le anagrafiche dei tuoi clienti, dei fornitori o dei tuoi collaboratori, il titolare di quei dati sei tu. Noi li trattiamo soltanto per farti funzionare il servizio: li conserviamo, li usiamo per generare i documenti, li trasmettiamo al Sistema di Interscambio e ai destinatari che indichi.
Non li usiamo per finalità nostre, non li cediamo a terzi, non li incrociamo con quelli di altri clienti e non li utilizziamo per addestrare modelli di intelligenza artificiale.
Se uno dei tuoi clienti ci scrive per esercitare i suoi diritti, lo indirizziamo a te: sei tu a dovergli rispondere, e noi ti assistiamo. Condizioni, misure di sicurezza e obblighi reciproci sono nell'Allegato A delle condizioni generali.
Un'avvertenza pratica: il servizio non è pensato per categorie particolari di dati (salute, convinzioni, dati giudiziari). Ti chiediamo di non inserirne nei campi descrittivi liberi, come le note o le descrizioni delle righe.
7. A chi comunichiamo i dati
I dati sono accessibili al personale autorizzato di Core Matrix S.r.l., vincolato alla riservatezza. Ci avvaliamo inoltre dei fornitori qui elencati, che agiscono come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR — con l'eccezione indicata in tabella.
| Fornitore | A che cosa serve | Dove tratta i dati | Ruolo |
|---|---|---|---|
| Google Ireland Ltd (Google Cloud / Firebase) |
Infrastruttura: banca dati, archiviazione file, autenticazione, esecuzione del servizio | Unione Europea — Germania, regione europe-west3 |
Responsabile |
| OpenAPI S.p.A. | Trasmissione e ricezione delle fatture elettroniche da e verso il Sistema di Interscambio | Italia | Responsabile |
| Brevo (Sendinblue SAS) | Invio delle email di servizio e delle fatture ai destinatari che indichi | Unione Europea — Francia | Responsabile |
| Stripe Payments Europe Ltd | Incasso dell'abbonamento e gestione dei dati di pagamento | Irlanda, con trasferimenti verso gli Stati Uniti | Titolare autonomo per i dati di pagamento, secondo la propria informativa |
| Google Ireland Ltd (Google Analytics 4) |
Statistiche di visita del solo sito pubblico, previo consenso | Unione Europea, con trasferimenti verso gli Stati Uniti | Titolare autonomo |
Per la verifica delle partite IVA europee interroghiamo il servizio VIES della Commissione europea: inviamo il solo numero di partita IVA da verificare, senza altri dati.
I dati possono infine essere comunicati all'Agenzia delle Entrate e ad altre autorità, quando la legge lo impone, e ai nostri consulenti professionali vincolati al segreto. Non vendiamo i tuoi dati e non li cediamo a fini commerciali.
L'elenco aggiornato dei responsabili è sempre disponibile a questa pagina. Le variazioni ti vengono comunicate con il preavviso previsto dall'Allegato A.
8. Trasferimenti fuori dall'Unione Europea
L'erogazione ordinaria del servizio avviene interamente nell'Unione Europea.
Trasferimenti verso gli Stati Uniti possono avvenire limitatamente a due casi: i dati di pagamento gestiti da Stripe e, se hai dato il consenso, le statistiche di Google Analytics sul sito pubblico. In entrambi i casi il trasferimento si fonda sulle clausole contrattuali standard approvate dalla Commissione europea e sull'adesione dei fornitori all'EU-U.S. Data Privacy Framework, oltre a misure supplementari di cifratura.
Puoi chiederci copia delle garanzie adottate scrivendo a privacy@fatture4u.app.
9. Dove sono materialmente i dati
Le anagrafiche, i documenti e gli allegati che inserisci risiedono su infrastruttura Google
Cloud nella regione europe-west3, i cui data center si trovano a
Francoforte, in Germania, quindi nell'Unione Europea e nello Spazio economico
europeo.
I dati sono cifrati in transito e a riposo, e le aziende sono separate logicamente l'una dall'altra da controlli applicati lato server.
10. Come li proteggiamo
- comunicazioni cifrate in TLS e cifratura dei dati archiviati;
- autenticazione individuale, ruoli e permessi differenziati per ciascun utente;
- regole di accesso applicate dal server e verificate da test automatici;
- backup periodici con possibilità di ripristino a un momento precedente;
- registrazione degli accessi amministrativi;
- aggiornamento continuo delle componenti software.
Nessuna misura rende un sistema inviolabile. In caso di violazione dei dati personali agiamo secondo gli artt. 33 e 34 GDPR: notifichiamo al Garante entro 72 ore quando dovuto e informiamo gli interessati quando la violazione comporta un rischio elevato per i loro diritti.
11. Se non fornisci i dati
I dati richiesti al momento della registrazione e quelli necessari alla fatturazione sono indispensabili: senza di essi non possiamo attivare l'account né emettere documenti validi. Il conferimento degli altri dati è facoltativo e la sua mancanza non pregiudica il servizio.
12. Decisioni automatizzate e profilazione
Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici su di te o incidano in modo analogo sulla tua persona, ai sensi dell'art. 22 GDPR. I controlli automatici sui documenti verificano la conformità tecnica di un file, non valutano te.
13. I tuoi diritti e come esercitarli
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso: sapere quali dati trattiamo e ottenerne copia;
- rettifica: correggere dati inesatti o integrarli;
- cancellazione: ottenere la rimozione dei dati, nei limiti degli obblighi di conservazione di legge;
- limitazione: congelare il trattamento nei casi previsti;
- portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro fornitore. Molti dati puoi esportarli da solo, in ogni momento, direttamente dall'applicazione;
- opposizione: opporti ai trattamenti fondati sul legittimo interesse;
- revoca del consenso, dove il trattamento si fonda su di esso: la revoca non pregiudica la liceità del trattamento svolto prima.
Scrivi a privacy@fatture4u.app. Rispondiamo entro 30 giorni, prorogabili di due mesi per richieste particolarmente complesse, dandotene avviso. L'esercizio dei diritti è gratuito; possiamo chiedere un contributo solo per richieste manifestamente infondate o eccessive, come consente l'art. 12.5 GDPR.
Se i dati riguardano un'anagrafica inserita da un nostro cliente, la richiesta va rivolta a quel cliente, che ne è il titolare: noi la inoltriamo e lo assistiamo.
14. Reclamo al Garante
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure ricorrere all'autorità giudiziaria.
15. Aggiornamenti di questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio o della normativa. La versione in vigore è sempre pubblicata qui, con la data di decorrenza in testa. Se le modifiche sono sostanziali te lo comunichiamo via email prima che abbiano effetto, e le versioni precedenti restano disponibili su richiesta a privacy@fatture4u.app.
Documento aggiornato al 6 ottobre 2026 — versione 1.0.