Privacy Policy

Questa informativa descrive come Fattura Vault tratta i dati personali degli utenti che usano l'applicazione web e i servizi collegati.

Prima di un'apertura commerciale ampia, questa pagina va completata con i dati identificativi del titolare del trattamento, i recapiti ufficiali e l'eventuale riferimento al DPO o consulente privacy.

Fattura Vault può trattare dati di autenticazione collegati a Internet Identity, dati di profilo essenziali, metadati dei documenti archiviati, contenuti dei file caricati in Inbox e nel Vault, note, post-it, categorie, stati di pagamento, date di scadenza e messaggi di supporto o notifiche.

Se l'utente attiva il prefill documenti con API personale, il contenuto del documento può essere inviato al provider AI scelto dall'utente per estrarre campi utili alla compilazione del form.

I dati sono trattati per consentire accesso sicuro all'app, caricamento e archiviazione documenti, organizzazione per categorie e tag, gestione di note e promemoria, notifiche di servizio, riepiloghi del vault e funzioni AI attivate dall'utente.

I dati possono inoltre essere usati per sicurezza, prevenzione abusi, supporto tecnico e miglioramento operativo del servizio in forma compatibile con la normativa applicabile.

Le basi giuridiche tipiche del trattamento sono l'esecuzione del servizio richiesto dall'utente, l'adempimento di obblighi legali, il legittimo interesse del gestore alla sicurezza e continuità del servizio e, dove necessario, il consenso dell'utente.

Per i provider AI configurati con chiave personale, l'utente decide in autonomia se attivare o meno la funzione.

I file caricati in Inbox sono trattati come area temporanea di lavoro. I documenti archiviati nel Vault restano disponibili fino a cancellazione da parte dell'utente o fino a diversa esigenza legale o tecnica del servizio.

Le notifiche lette vengono nascoste automaticamente dopo 24 ore. I log tecnici e i dati strettamente operativi possono essere conservati per il tempo necessario a sicurezza, diagnostica e continuità del servizio.

I dati possono essere trattati tramite infrastrutture e componenti dell'Internet Computer. Se l'utente attiva il prefill documenti con API personale, i documenti inviati al provider AI transitano secondo le regole del provider stesso.

Prima del lancio pubblico è opportuno formalizzare e documentare gli eventuali rapporti con fornitori che operano come responsabili del trattamento.

Se vengono usati provider esterni non stabiliti nello Spazio Economico Europeo, il titolare deve verificare la base giuridica del trasferimento e la documentazione contrattuale applicabile.

Questo punto va riesaminato con particolare attenzione se il servizio viene aperto al pubblico o monetizzato.

L'utente può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità nei casi previsti dalla normativa applicabile.

L'utente ha inoltre diritto di proporre reclamo all'autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

Fattura Vault adotta misure tecniche e organizzative per proteggere accesso, integrità e disponibilità dei dati. L'accesso al servizio è basato su Internet Identity e parte delle funzioni documentali usa separazione tra Inbox temporanea e Vault finale.

Nessuna misura di sicurezza può però garantire rischio zero: è importante che l'utente custodisca con attenzione i metodi di accesso e le eventuali chiavi API personali.

Questa policy può essere aggiornata nel tempo. Se vengono introdotte modifiche rilevanti, il servizio può informare gli utenti tramite notifiche in-app o aggiornando questa pagina.

Ultimo aggiornamento: 5 aprile 2026.