Informativa sulla Privacy
Ultimo aggiornamento: 12 settembre 2026
La presente Informativa sulla Privacy descrive le modalità con cui FaiPreventivo (di seguito “noi”, “il Titolare” o “il Servizio”), accessibile all'indirizzo faipreventivo.it, raccoglie, utilizza, conserva e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).
Utilizzando il Servizio, l'utente conferma di aver letto e compreso la presente informativa.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
FaiPreventivo
P.IVA: 03326730607
Email: [email protected]
PEC: [email protected]
Sito web: faipreventivo.it
Per qualsiasi richiesta relativa al trattamento dei dati personali, l'utente può contattare il Titolare all'indirizzo email sopra indicato.
2. Dati personali raccolti
FaiPreventivo raccoglie diverse categorie di dati personali, a seconda delle modalità di utilizzo del Servizio.
2.1 Dati forniti volontariamente dall'utente
- Dati di registrazione: indirizzo email e password (gestiti tramite Supabase Authentication), oppure nome, email e immagine profilo in caso di accesso tramite Google OAuth
- Dati dell'emittente: nome o ragione sociale, indirizzo, partita IVA, codice fiscale, telefono, email
- Dati del cliente: nome o ragione sociale, indirizzo, partita IVA, codice fiscale, email
- Dati dei preventivi: descrizione delle voci, quantità, prezzi unitari, aliquota IVA, note, condizioni di pagamento, date di validità
- Dati di lavori e rapportini: titolo, luogo, date, note, ore, materiali, spese, extra, fotografie, documenti allegati e PDF generati
- Dati di conferma del rapportino: nome e ruolo del firmatario, firma disegnata se scelta, presa visione, data e ora, versione del testo di consenso e impronte crittografiche del documento e degli eventuali file
- Dati dei documenti testuali (proposte, contratti e accordi di riservatezza): tipo, numero, data, titolo, testo del documento, campi compilati, eventuale riepilogo economico, dati dell'emittente e della controparte, nome e indirizzo email del destinatario
- Firma sul documento: l'immagine della firma tracciata a mano da chi firma (PNG, JPEG o WebP, fino a 2 MB) e l'eventuale nota lasciata al momento dell'accettazione o del rifiuto. Le firme sono due e distinte — quella di chi emette il documento e quella della controparte — e vengono conservate in un archivio privato, raggiungibile solo tramite collegamenti temporanei generati dal Servizio
- Approvazione delle clausole vessatorie: per ogni clausola approvata separatamente ai sensi dell'art. 1341, secondo comma, del Codice Civile, conserviamo una copia del testo della clausola così come si presentava nel momento dell'approvazione, il suo titolo e il momento in cui l'approvazione è stata prestata
- Risposte del percorso di benvenuto: i tipi di documento che interessano all'utente, l'indicazione di massima di quanti documenti prevede di emettere in un mese, il punto del percorso raggiunto e se il percorso è stato completato o saltato
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, sorgente del traffico (tramite Google Analytics 4)
- Dati tecnici: cookie tecnici e di analisi necessari al funzionamento del Servizio
- Traccia tecnica della conferma: tipo di browser e dispositivo (user agent) e impronta non reversibile dell'indirizzo IP, utilizzati per collegare la conferma del rapportino alla relativa sessione
- Prove tecniche della firma e dell'approvazione delle clausole: data e ora dell'atto, tipo di browser e dispositivo (user agent, troncato ai primi 500 caratteri) e indirizzo IP in forma ridotta — l'ultimo gruppo di cifre viene azzerato prima di essere registrato, così l'indirizzo completo non viene mai conservato. Servono a dire chi ha compiuto l'atto e quando, e non vengono utilizzate per altre finalità
- Impronte crittografiche dei documenti: quando un documento viene firmato, il Servizio calcola un'impronta SHA-256 del suo contenuto e la registra. Serve a rilevare se il testo è cambiato fra la prima e la seconda firma; l'impronta è un valore numerico e non permette di risalire al contenuto. La stessa cosa avviene per il testo di ogni clausola vessatoria approvata
2.3 Dati di pagamento
Per gli utenti che sottoscrivono il piano Starter, i dati di pagamento (numero di carta, data di scadenza, CVV) vengono raccolti e gestiti direttamente da Stripe, Inc. in qualità di responsabile del trattamento. FaiPreventivo non memorizza né ha accesso ai dati completi della carta di credito. Conserviamo unicamente l'identificativo cliente Stripe per gestire l'abbonamento.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio (creazione e gestione preventivi) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione di lavori e rapportini, allegati, conferme del cliente, PDF e predisposizione della bozza fattura | Esecuzione del contratto (art. 6.1.b GDPR) |
| Redazione, invio, firma e archiviazione ordinaria di proposte, contratti e accordi di riservatezza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Registrazione delle prove tecniche della firma e dell'approvazione separata delle clausole vessatorie | Esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse a rendere l'atto verificabile nel tempo (art. 6.1.f GDPR) |
| Percorso di benvenuto: indirizzare l'utente verso le funzioni che gli servono e ricavare statistiche aggregate sull'uso del Servizio | Esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse al miglioramento del Servizio (art. 6.1.f GDPR) |
| Creazione e gestione dell'account utente | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione dei pagamenti e abbonamenti PRO | Esecuzione del contratto (art. 6.1.b GDPR) |
| Analisi statistiche e miglioramento del Servizio | Legittimo interesse (art. 6.1.f GDPR) |
| Assistenza clienti e risposta alle richieste | Legittimo interesse (art. 6.1.f GDPR) |
| Generazione e trasmissione della fattura elettronica al Sistema di Interscambio (SDI) | Esecuzione del contratto (art. 6.1.b GDPR) e obbligo legale (art. 6.1.c GDPR) |
| Assistenza tramite chat sul sito | Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR) |
| Funzioni di compilazione assistita tramite intelligenza artificiale (piani che le includono) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio di newsletter e comunicazioni promozionali | Consenso (art. 6.1.a GDPR); per i clienti esistenti, comunicazioni su servizi analoghi ai sensi dell'art. 130, comma 4, Codice Privacy, con possibilità di opposizione in ogni messaggio |
| Misurazione delle aperture e dei click delle email inviate | Legittimo interesse (art. 6.1.f GDPR), con diritto di opposizione |
| Adempimento di obblighi di legge (es. fiscali, contabili) | Obbligo legale (art. 6.1.c GDPR) |
4. Archiviazione locale (localStorage)
Per gli utenti non registrati, FaiPreventivo salva i dati dei preventivi e dell'emittente esclusivamente nel localStorage del browser dell'utente. Questi dati:
- Non vengono mai trasmessi ai nostri server
- Restano esclusivamente sul dispositivo dell'utente
- Possono essere cancellati in qualsiasi momento dall'utente svuotando i dati del browser
- Non sono accessibili da altri siti web
5. Periodo di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
- Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla cancellazione dell'account
- Dati dei preventivi (utenti registrati): per tutta la durata dell'account e fino a 30 giorni dalla cancellazione
- Lavori, rapportini, allegati e relative conferme: per tutta la durata dell'account e fino a 30 giorni dalla cancellazione, salvo un periodo ulteriore richiesto dalla legge o necessario per accertare, esercitare o difendere un diritto
- Documenti testuali, firme, prove tecniche e approvazioni delle clausole: per tutta la durata dell'account. Le approvazioni delle clausole e la traccia degli eventi del documento vengono eliminate dal database insieme al documento cui si riferiscono, e tutti i documenti vengono eliminati insieme all'account. L'immagine della firma resta nell'archivio privato, dove non è raggiungibile senza un collegamento generato dal Servizio: la sua rimozione può essere richiesta ai recapiti indicati al punto 13. Resta salvo il periodo ulteriore eventualmente necessario per accertare, esercitare o difendere un diritto
- Risposte del percorso di benvenuto: per tutta la durata dell'account; vengono cancellate insieme all'account
- Dati di pagamento: secondo le politiche di conservazione di Stripe e per gli obblighi fiscali previsti dalla legge (fino a 10 anni)
- Dati di navigazione (Google Analytics): 14 mesi dalla raccolta, in conformità alle impostazioni di conservazione di GA4
- Dati in localStorage: fino a quando l'utente non li cancella manualmente o non svuota i dati del browser
6. Cookie e tecnologie di tracciamento
FaiPreventivo utilizza le seguenti tipologie di cookie:
6.1 Cookie tecnici (necessari)
Cookie indispensabili per il funzionamento del Servizio, tra cui i cookie di sessione di Supabase per la gestione dell'autenticazione. Questi cookie non richiedono il consenso dell'utente ai sensi dell'art. 122, comma 1, del Codice Privacy.
6.2 Cookie analitici (Google Analytics 4)
Utilizziamo Google Analytics 4 (GA4) per raccogliere dati statistici anonimi sull'utilizzo del Servizio, tra cui pagine visitate, durata delle sessioni e sorgenti di traffico. GA4 utilizza cookie proprietari (es. _ga, _ga_*) con una durata massima di 24 mesi. GA4 non registra né memorizza l'indirizzo IP completo dell'utente. I cookie analitici vengono installati solo previo consenso dell'utente, espresso tramite il banner cookie visualizzato al primo accesso al Sito.
6.3 Cookie di terze parti (Stripe)
Durante il processo di pagamento, Stripe può impostare cookie necessari per la prevenzione delle frodi e la sicurezza della transazione.
6.4 Gestione dei cookie
L'utente può gestire le preferenze sui cookie attraverso le impostazioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento del Servizio.
7. Condivisione dei dati con terze parti
I dati personali possono essere condivisi con i seguenti soggetti terzi, esclusivamente per le finalità indicate:
| Fornitore | Finalità | Dati condivisi |
|---|---|---|
| Supabase, Inc. | Autenticazione, archiviazione dei dati e archivio privato dei file | Email, dati account, preventivi, documenti testuali e relative firme e approvazioni delle clausole |
| Stripe, Inc. | Elaborazione pagamenti | Dati di pagamento, email, identificativo cliente |
| Google LLC | Analisi statistiche (GA4) | Dati di navigazione anonimizzati |
| Vercel, Inc. | Hosting e distribuzione del Servizio | Log di accesso, indirizzo IP |
| Resend, Inc. | Invio email transazionali (preventivi via email) | Email del destinatario, contenuto del preventivo in allegato PDF |
| Google LLC | Autenticazione tramite Google OAuth | Nome, email, immagine profilo |
| Hetzner Online GmbH | Infrastruttura per la trasmissione delle fatture elettroniche al SDI e server SMTP per l'invio di email transazionali | Contenuto e metadati delle fatture trasmesse; email del destinatario e contenuto dell'email |
| Microsoft Corporation (Clarity) | Statistiche comportamentali aggregate (previo consenso) | Dati di navigazione pseudonimizzati |
| Functional Software, Inc. (Sentry) | Monitoraggio degli errori applicativi | Dati tecnici (richiesta, browser, identificativi di sessione) associati all'errore |
| Google LLC (Gemini) / Groq, Inc. | Elaborazione del testo per le funzioni di compilazione assistita tramite AI (solo piani che le includono) | Contenuto delle richieste inserite dall'utente nelle funzioni AI |
Non vendiamo, non affittiamo e non condividiamo in alcun altro modo i dati personali degli utenti con terze parti per finalità di marketing.
7.1 Comunicazioni email e misurazione
Le email che inviamo (transazionali, di servizio e — previo consenso o nei limiti dell'art. 130, comma 4, Codice Privacy — promozionali) possono contenere un pixel di apertura e link con redirect di tracciamento, utilizzati per misurarne l'efficacia. I dati raccolti sono: indirizzo IP (anonimizzato), data e ora, tipo di evento (apertura o click). L'utente può opporsi a questa misurazione e disiscriversi dalle comunicazioni promozionali tramite il link presente in ogni email o scrivendo ai contatti indicati al punto 13. La newsletter è gestita con double opt-in.
7.2 Chat di assistenza
Il Sito offre una chat di assistenza. Trattiamo i messaggi inviati, l'indirizzo email se fornito volontariamente e un identificativo tecnico del visitatore (protetto da un cookie di sicurezza, descritto nella Cookie Policy), al solo fine di rispondere alle richieste. Invitiamo a non inserire nella chat dati non necessari alla richiesta di assistenza.
8. Trasferimento dei dati extra-UE
Alcuni dei fornitori di servizi sopra indicati (Supabase, Stripe, Google, Vercel, Resend, Microsoft, Sentry, Groq) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati personali verso gli USA avviene sulla base del EU-U.S. Data Privacy Framework (DPF), in conformità alla decisione di adeguatezza della Commissione Europea del 10 luglio 2023, per i fornitori che vi aderiscono. Il dettaglio delle garanzie applicabili a ciascun fornitore (EU-U.S. Data Privacy Framework, Clausole Contrattuali Standard o trattamento nella sola Unione Europea) è indicato nella pagina Sub-responsabili.
Laddove il DPF non sia applicabile, il trasferimento si basa su Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei dati personali.
Per dettagli sui cookie utilizzati vedi la Cookie Policy e per le condizioni d'uso i Termini di Servizio.
9. Misure di sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazione o distruzione, tra cui:
- Crittografia dei dati in transito tramite protocollo HTTPS/TLS
- Autenticazione sicura tramite Supabase con hashing delle password (bcrypt)
- Row Level Security (RLS) sul database per garantire che ogni utente acceda esclusivamente ai propri dati
- Elaborazione dei pagamenti conforme allo standard PCI DSS (tramite Stripe)
- Accesso ai sistemi limitato al personale autorizzato
10. Diritti dell'utente
Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali
- Rettifica (art. 16): richiedere la correzione di dati personali inesatti o incompleti
- Cancellazione (art. 17): richiedere la cancellazione dei propri dati personali (“diritto all'oblio”)
- Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi
- Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
- Opposizione (art. 21): opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare
- Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Per esercitare i propri diritti, l'utente può inviare una richiesta scritta a [email protected]. Risponderemo entro un mese dalla ricezione della richiesta, come previsto dall'art. 12 GDPR; il termine può essere prorogato di due mesi nei casi di particolare complessità, dandone avviso all'interessato.
L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Trattamento dei dati di minori
Il Servizio non è destinato a soggetti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di aver raccolto dati di un minore senza il consenso del genitore o tutore, provvederemo alla cancellazione tempestiva di tali dati.
Fatturazione Elettronica
Se utilizzi la funzionalità di fatturazione elettronica di FaiPreventivo, la fattura viene trasmessa al Sistema di Interscambio (SDI) dell'Agenzia delle Entrate attraverso un canale telematico accreditato (Web Service SDICoop con autenticazione reciproca tramite certificato TLS). La trasmissione non richiede né utilizza le tue credenziali PEC: avviene interamente tramite l'infrastruttura e i certificati di FaiPreventivo, e i dati della fattura sono protetti in transito mediante cifratura TLS. I ruoli e il dettaglio del trattamento sono descritti nella sezione successiva.
Le fatture elettroniche inviate al Sistema di Interscambio (SDI) dell'Agenzia delle Entrate sono soggette all'obbligo di conservazione per 10 anni ai sensi dell'art. 39 del DPR 633/72. FaiPreventivo non eroga il servizio di conservazione sostitutiva a norma di legge.
Per la conservazione sostitutiva gratuita delle tue fatture, puoi utilizzare il servizio "Fatture e Corrispettivi" fornito gratuitamente dall'Agenzia delle Entrate: fatture.fatturapa.gov.it.
L'eliminazione del tuo account non comporta la cancellazione delle fatture già inviate al SDI, poiché tali documenti fiscali sono soggetti all'obbligo di conservazione decennale. I log di accesso (audit log) vengono conservati per 7 anni come richiesto dalla normativa fiscale.
Invio gestito della fattura elettronica al SDI — ruolo di responsabile del trattamento
Se utilizzi la funzionalità di invio gestito della fattura elettronica, FaiPreventivo trasmette la fattura al Sistema di Interscambio (SDI) dell'Agenzia delle Entrate per tuo conto, attraverso la propria infrastruttura accreditata (canale Web Service SDICoop con autenticazione reciproca tramite certificato TLS, mTLS). In questo specifico trattamento i ruoli sono i seguenti:
- Tu (utente di FaiPreventivo) sei il titolare del trattamento dei dati personali dei tuoi clienti contenuti nella fattura (denominazione o nome e cognome, partita IVA, codice fiscale, indirizzo, importi e dati di pagamento).
- FaiPreventivo agisce come responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), limitatamente alla trasmissione della fattura al SDI su tua istruzione e alla relativa tracciabilità.
- L'Agenzia delle Entrate / SDI riceve la fattura e la conserva per i fini e gli obblighi di legge.
Per l'invio gestito non sono necessarie né vengono utilizzate le tue credenziali PEC: la trasmissione avviene interamente tramite il canale e il certificato di FaiPreventivo. I dati trattati per questa finalità sono quelli strettamente contenuti nella fattura e i metadati di trasmissione (data e ora di invio, identificativo SDI, stato di consegna, ricevute e notifiche restituite dal SDI).
Conservazione: la fattura è conservata per 10 anni (art. 39 DPR 633/72); i log di trasmissione e le ricevute SDI sono conservati per 7 anni per finalità di tracciabilità e conformità fiscale. Per erogare il servizio ci avvaliamo di sub-responsabili (in particolare il fornitore di hosting dell'infrastruttura di invio, con sede nell'Unione Europea, e il fornitore del database): l'elenco completo e aggiornato è disponibile nella pagina Sub-responsabili.
I diritti degli interessati (i tuoi clienti) previsti dagli articoli 15–22 GDPR restano garantiti. Tuttavia le fatture già trasmesse e archiviate sono soggette a vincoli di legge fiscale che ne impediscono l'alterazione o la cancellazione retroattiva. Per le richieste relative a tali dati il riferimento è il titolare del trattamento (l'utente che ha emesso la fattura), che può comunque inoltrare la richiesta a [email protected].
Le condizioni complete che disciplinano il rapporto tra te (titolare) e FaiPreventivo (responsabile) sono riportate nell' Accordo sul trattamento dei dati (DPA), che costituisce parte integrante della presente Informativa e dei Termini di Servizio.
Documenti firmati e clausole approvate
Oltre ai preventivi e alle fatture, il Servizio consente di redigere e far firmare proposte, contratti e accordi di riservatezza. Le sezioni che seguono descrivono che cosa accade ai dati in questo ambito.
La firma sul documento
Un documento può essere firmato da due parti: l'utente che lo emette e la controparte, che lo riceve tramite un collegamento riservato. La controparte non deve registrarsi e non le viene chiesto di fornire i propri dati identificativi: il nome e l'indirizzo email della controparte sono quelli che l'utente emittente ha inserito nel documento. Alla controparte vengono chiesti soltanto la decisione (accettare o rifiutare), una nota facoltativa e, se prevista, la firma tracciata a mano.
Si tratta di una firma elettronica semplice: vale come prova liberamente valutabile in giudizio e non è una firma elettronica qualificata né una firma digitale. Insieme alla firma vengono registrate le prove tecniche dell'atto descritte al punto 2.2 — momento, browser e dispositivo, indirizzo IP in forma ridotta — e l'impronta crittografica del contenuto firmato, che consente di accorgersi se il testo è cambiato dopo la prima firma.
L'immagine della firma è conservata in un archivio privato: non ha un indirizzo pubblico e vi si accede unicamente tramite collegamenti generati dal Servizio, validi per un tempo determinato.
L'approvazione delle clausole vessatorie
Quando un documento contiene clausole che richiedono un'approvazione specifica per iscritto ai sensi dell'art. 1341, secondo comma, del Codice Civile, ciascuna clausola viene approvata separatamente e per ciascuna viene registrata una prova a sé: una copia del testo approvato, il momento dell'approvazione e le prove tecniche dell'atto. Le prove sono registrate in sola aggiunta: non possono essere modificate né cancellate singolarmente, e vengono eliminate soltanto insieme al documento cui si riferiscono o all'account. Il testo approvato viene copiato, non richiamato: se la clausola viene riscritta in seguito, la prova continua a dire che cosa era stato approvato prima.
Questi documenti non sono conservati a norma di legge
Proposte, contratti e accordi di riservatezza non sono soggetti a conservazione a norma e FaiPreventivo non li conserva a norma. Sono archiviati come gli altri contenuti dell'account, con le misure di sicurezza descritte al punto 9, ma non entrano in alcun pacchetto di conservazione, non ricevono sigillo né marca temporale e non godono delle garanzie di integrità e di opponibilità nel tempo previste per i documenti fiscali. La conservazione a norma descritta nelle sezioni precedenti riguarda esclusivamente le fatture elettroniche e le ricevute del SDI, e resta invariata.
12. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data indicata in alto. In caso di modifiche sostanziali, provvederemo a informare gli utenti registrati tramite email. Invitiamo gli utenti a consultare periodicamente questa pagina per restare informati sulle modalità di protezione dei dati personali.
13. Contatti
Per qualsiasi domanda, richiesta o chiarimento relativo alla presente Informativa sulla Privacy o al trattamento dei dati personali, l'utente può contattarci ai seguenti recapiti:
FaiPreventivo
P.IVA: 03326730607
Email: [email protected]
PEC: [email protected]
Sito web: faipreventivo.it