Informativa sulla privacy

Fele-facture è progettato per raccogliere lo stretto minimo. Le sue fatture, i suoi clienti e i suoi preventivi sono salvati sul suo dispositivo e sui nostri server, in Europa (backup attivo per impostazione predefinita): se il telefono viene perso, si rompe o viene sostituito, li ritrova riconnettendosi al suo account, e sono sincronizzati tra i suoi dispositivi. Nessun altro utente vi ha accesso, può disattivare questo backup in qualsiasi momento in «Opzioni avanzate» e non vendiamo alcun dato.

Fele-facture (marchio fele-fele). Contatto: contact@fele-facture.ch.

• Account: il suo indirizzo email. Accede con una password o con il suo account Google; in questo caso Google ci trasmette anche un identificativo dell’account Google e, se disponibili, il suo nome e il link alla sua foto del profilo (mai la sua password).
• Profilo aziendale: ciò che inserisce per le sue fatture, in particolare nome, indirizzo, telefono, e-mail, IBAN e titolare del conto, IVA (numero e aliquota), condizioni di pagamento, nota a piè di pagina e logo. Contiene anche il suo abbonamento, i suoi contatori di fatture e la provenienza della sua iscrizione (vedi «Misurazione del pubblico e provenienza»).
• Fatture, clienti e preventivi: salvati sul suo dispositivo (archiviazione locale del browser) e sui nostri server (Supabase, UE). Offline, l’applicazione si apre se vi ha già effettuato l’accesso su questo dispositivo: può allora consultare lo storico, i clienti e i bilanci. Per creare una fattura o un preventivo serve invece la connessione, perché il PDF è prodotto dal nostro server, che assegna anche il numero; anche la dettatura e la lettura di una foto richiedono la rete. Il backup sui nostri server serve a non perdere nulla. La generazione del PDF elabora i suoi dati il tempo di creare il file. Per ogni fattura finalizzata (non per i preventivi) teniamo inoltre un registro: numero, importo totale, nome del cliente e data di convalida. Serve a garantire una numerazione unica e continua delle sue fatture, a controllare il suo abbonamento, a impedire che una fattura convalidata venga ristampata per un altro cliente (prevenzione delle frodi) e a misurare l’attività dell’account. Questo registro è conservato fino all’eliminazione del suo account, anche se cancella la fattura o disattiva il backup.
• Backup e sincronizzazione (attivi per impostazione predefinita): dal 17 agosto 2026 il contenuto delle sue fatture, dei preventivi e delle schede clienti viene salvato sui nostri server (Supabase, UE) e collegato al suo account. È sincronizzato tra i suoi dispositivi (telefono ↔ computer): se perde, rompe o cambia telefono, lo ritrova riconnettendosi allo stesso account. Anche il suo profilo aziendale è collegato all’account. Tre cose restano solo sul dispositivo: le bozze, l’impostazione «Personalizza la fattura» (i suoi campi personalizzati) e le sue abbreviazioni di prestazioni. Nessun altro utente ha accesso ai suoi documenti salvati. Può disattivare questo backup e cancellare la copia sul server in qualsiasi momento in «Opzioni avanzate»: i suoi documenti esistono allora solo sul suo dispositivo e non potremo recuperarli.
• Contenuto dettato / fotografato: trasmesso ai servizi di intelligenza artificiale elencati qui sotto (Anthropic e, per la voce, OpenAI, Deepgram o Groq) il tempo di creare la fattura. Fele-facture non conserva né la registrazione né la foto. Questi fornitori applicano le proprie regole di conservazione, precisate qui sotto.
• Pagamento dell’abbonamento: sul sito gestito da Stripe, nell’app iPhone da Apple (acquisto in-app). Non vediamo mai il numero della sua carta.

• Vercel (società americana) — le funzioni server dell’applicazione (creazione dei PDF, chiamate all’IA, a Stripe e a Resend) vengono eseguite nell’UE, a Francoforte, dal 7 ottobre 2026. Le pagine statiche e il middleware, che legge la sua sessione di accesso, sono serviti dalla rete mondiale di Vercel, il più vicino possibile al visitatore.
• Supabase (UE, Francoforte) — account e autenticazione, profilo aziendale e logo, backup di fatture, preventivi e schede clienti, registro delle fatture e provenienza dell’iscrizione. Il suo browser si collega anche direttamente a Supabase.
• Anthropic (Stati Uniti) — lettura del dettato o della foto, pulizia della trascrizione e risposte della chat di assistenza. Anthropic cancella questi dati dai suoi server entro 30 giorni; può conservarli fino a 2 anni se un contenuto viene segnalato come contrario alle sue regole d’uso.
• OpenAI, Deepgram, Groq (Stati Uniti) — trascrizione della voce: OpenAI (whisper-1) come servizio principale, poi come riserva Deepgram (nova-3) e infine Groq (whisper-large-v3-turbo). OpenAI non conserva l’audio trascritto. Deepgram viene chiamato con l’opzione che lo esclude dal suo programma di miglioramento dei modelli (mip_opt_out): conserva i dati solo il tempo necessario a elaborare la richiesta. Groq non conserva nulla per impostazione predefinita, ma può tenere dei log fino a 30 giorni in caso di incidente o di sospetto abuso. Non conserviamo la registrazione.
• Stripe (società americana; i suoi dati possono essere trasferiti fuori dall’Europa, in particolare negli Stati Uniti) — pagamento degli abbonamenti.
• Apple e RevenueCat (Stati Uniti) — solo se acquista un abbonamento nell’app iPhone: Apple incassa il pagamento (il suo metodo di pagamento resta presso Apple); RevenueCat verifica l’acquisto presso Apple e ci indica quale abbonamento attivare sul suo account. RevenueCat riceve l’identificativo del suo account Fele-facture e la cronologia dei suoi acquisti nell’app, nient’altro. Questi dati vengono cancellati presso RevenueCat quando elimina il suo account.
• Resend (Stati Uniti, dove sono conservati i suoi log e i metadati delle email) — invio delle email dell’app: password dimenticata (per conto di Supabase), benvenuto, fine della prova, ringraziamento per l’abbonamento, avviso di account inattivo e backup via e-mail. Resend ci trasmette anche i messaggi della chat di assistenza segnalati come bug, suggerimento o domanda non risolta. Con il piano Illimitato (e anche durante la prova di 48 ore e per gli account offerti), il backup via e-mail si attiva in «Opzioni avanzate»: invia il suo file di backup completo (.json: fatture, preventivi, clienti e impostazioni, non cifrato) all’indirizzo e-mail del suo account. Il file resta poi nella sua casella di posta, sotto il suo controllo: non lo inoltri. Per evitare questo canale, lo stesso piano offre una copia automatica nel suo Google Drive (cartella privata riservata all’app); OneDrive non è ancora disponibile.
• Google (Analytics, Ads) e Meta (pixel Facebook) — misurazione delle visite e delle nostre pubblicità, solo se lo accetta nel banner (vedi sotto).

Se lo accetta nel banner, Google Analytics, Google Ads e il pixel Meta (Facebook) misurano le visite e l’efficacia delle nostre pubblicità; senza il suo consenso nessuno di questi servizi viene caricato. Indipendentemente da questa scelta, il suo browser memorizza la pagina da cui è arrivato sul sito, il sito da cui proviene (ad esempio un motore di ricerca o un assistente IA) e l’eventuale codice di campagna di un link o di una lettera. Queste informazioni lasciano il suo dispositivo solo se crea un account: vengono allora registrate con il suo profilo, unicamente per sapere attraverso quali canali veniamo scoperti. Non sono condivise né usate per la pubblicità.

I dati dell’account sono conservati finché esiste il suo account. Un account gratuito senza alcuna fattura, inutilizzato per 90 giorni, viene eliminato automaticamente, non prima di 30 giorni dopo un’email di avviso inviata a partire da 60 giorni di inattività. I suoi documenti restano sul suo dispositivo e nel suo backup finché non li elimina. Eliminare un documento lo rimuove da tutti i suoi dispositivi sincronizzati; sui nostri server viene solo contrassegnato come «eliminato» e il suo contenuto è conservato finché non disattiva il backup cancellando la copia sul server («Opzioni avanzate») o non elimina il suo account. Il registro delle fatture (numero, importo totale, nome del cliente, data di convalida) è conservato fino all’eliminazione dell’account. Eliminare il suo account cancella tutto questo dai nostri server (vedi «I suoi diritti»). Fele-facture non conserva né la registrazione della sua voce né le sue foto; la conservazione presso i servizi di IA è precisata nell’elenco dei responsabili del trattamento.

Conformemente alla nLPD (Svizzera) e al GDPR, può richiedere l’accesso, la correzione o la cancellazione dei suoi dati, in qualsiasi momento, scrivendo a contact@fele-facture.ch. Può anche eliminare il suo account in qualsiasi momento, direttamente dall’applicazione: Opzioni avanzate → «Elimina il mio account». Vengono cancellati dai nostri server il suo profilo aziendale, il suo logo, il backup delle sue fatture, dei preventivi e dei clienti e il registro delle sue fatture; un abbonamento in corso viene disdetto e anche i documenti di questo account salvati sul dispositivo utilizzato vengono cancellati. Scarichi prima le sue fatture se vuole conservarle.

Gli scambi sono cifrati (HTTPS) e l’accesso al suo account è protetto. Le password non sono mai memorizzate in chiaro: Supabase, il nostro fornitore di autenticazione, ne conserva solo un’impronta (hash bcrypt con salt). Se accede con Google, non vediamo mai la sua password Google. Poiché i suoi documenti salvati sono collegati al suo account, le basta riconnettersi per ritrovarli se cambia telefono.

Questa informativa può evolvere. La data di aggiornamento in cima alla pagina indica l’ultima versione.