Informativa privacy

Aggiornata il 5 novembre 2026. English version below.

Chi siamo

Titolare del trattamento: F-T srl, Via Bianca di Savoia 17, 20122 Milano. Per qualsiasi domanda sulla privacy scrivi a privacy@ef-ti.com.

FatturaChat (chatinvoice.ai, prima fatturachat.ai) raccoglie le fatture dei fornitori esteri di un'azienda e le consegna al suo commercialista, con gli XML di integrazione pronti.

Quali dati raccogliamo

Account: nome, cognome, email e numero WhatsApp di chi si iscrive; i membri del team dello studio.
Dati dell'azienda: ragione sociale, partita IVA, forma giuridica, sede legale e codice SDI (in parte ricavati dal servizio pubblico VIES della Commissione europea).
Casella email collegata (Gmail o altra casella): leggiamo i messaggi in sola lettura per riconoscere le fatture. Conserviamo solo le fatture (PDF e link), il nome del mittente, la data e l'importo letti dalla fattura e l'indirizzo della casella. Le altre email non vengono salvate.
Credenziali: il token di accesso di Gmail, le password di altre caselle e gli accessi ai siti dei fornitori, sempre cifrati. Con l'accesso assistito salviamo la sessione del browser con cui sei entrato tu nel sito del fornitore, non la password.
Estratti conto che carichi: i movimenti servono ad abbinare ogni spesa estera alla sua fattura.
Messaggi WhatsApp scambiati con il servizio e i documenti che ci mandi.
Dati tecnici: un cookie di sessione per tenerti dentro l'area, e registri tecnici senza contenuti delle email, password o numeri completi.

Perché li usiamo

Solo per fornire il servizio che hai chiesto (esecuzione del contratto): trovare le fatture, prepararne gli XML, mostrarle a te e al commercialista che hai scelto, avvisarti quando serve il tuo aiuto. Inoltre per la sicurezza del servizio e per gli obblighi di legge. Non usiamo i dati per pubblicità e non li vendiamo.

Dati degli utenti Google (Gmail)

Con il tuo consenso usiamo il permesso gmail.readonly: leggiamo messaggi e allegati della casella collegata solo per trovare fatture e ricevute dei fornitori.
Non inviamo, non cancelliamo, non modifichiamo e non segniamo come lette le tue email.
Dalle email conserviamo solo le fatture e i dati letti dalla fattura; il resto non viene salvato.
Le persone non leggono le tue email, salvo tuo consenso esplicito per un'assistenza, per motivi di sicurezza o per obblighi di legge.
I dati di Gmail non sono usati per pubblicità, non sono venduti e non sono usati per addestrare modelli di intelligenza artificiale.
Le fatture trovate le vede solo il commercialista che hai collegato, nella sua area di FatturaChat.
Puoi scollegare la casella quando vuoi dalla tua area («Le mie email» → Scollega) o da myaccount.google.com/permissions.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di uso limitato (Limited Use).

Con chi li condividiamo

Il tuo commercialista, se lo colleghi: vede fatture, XML e stato delle fonti, mai le tue password o le tue email.
Fornitori tecnici, solo per far funzionare il servizio: Render (server, Unione europea), Supabase (database e archivio dei file), Meta (WhatsApp), Resend (email), Anthropic (lettura dei documenti con intelligenza artificiale, senza addestramento sui tuoi dati), Browserbase (browser protetto per l'accesso assistito), Google (API di Gmail).
Autorità pubbliche solo se lo impone la legge.

Per quanto tempo

Finché l'account è attivo. Se chiudi l'account o ce lo chiedi, cancelliamo i dati entro 30 giorni, salvo quelli che la legge ci obbliga a tenere. Le credenziali si cancellano subito quando scolleghi una fonte.

Come li proteggiamo

Connessioni sempre cifrate (HTTPS). Token, password e accessi ai portali sono cifrati con AES-256-GCM e non li vede nessuno, nemmeno lo studio. L'accesso al database è riservato al servizio.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti al trattamento scrivendo a privacy@ef-ti.com. Puoi reclamare al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Usiamo solo un cookie tecnico di sessione (fc_session) per tenerti dentro l'area. Nessun cookie di profilazione o di terze parti.

Privacy policy (English)

Last updated: November 5, 2026. Data controller: F-T srl, Via Bianca di Savoia 17, 20122 Milano. Contact: privacy@ef-ti.com.

What we collect

Account data: name, email and WhatsApp number; company name, VAT number, legal address and SDI code.
Connected mailbox (Gmail or other): we read messages and attachments in read-only mode to recognise supplier invoices. We store only the invoices (PDF and links), sender, date and amount read from the invoice, and the mailbox address. Other emails are not stored.
Credentials (Gmail OAuth token, other mailbox passwords, supplier portal logins), always encrypted. With assisted access we store the browser session you created on the supplier site, not your password.
Bank and card statements you upload, WhatsApp messages and documents you send us, a session cookie and technical logs without email content or passwords.

How we use it

Only to provide the service you requested: finding invoices, preparing the Italian integration XML files, showing them to you and to the accountant you choose, and contacting you when your help is needed. We do not use data for advertising and we do not sell it.

Google user data

With your consent we use the gmail.readonly scope solely to find supplier invoices and receipts in the connected mailbox. We never send, delete, modify or mark emails as read. Humans do not read your email unless you explicitly allow it for support, for security reasons or to comply with the law. Gmail data is not used for advertising, is not sold and is not used to train AI models; invoices are shared only with the accountant you connect. You can disconnect at any time from your FatturaChat area or at myaccount.google.com/permissions.

FatturaChat's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Sharing, retention, security, rights

We share data only with your accountant (invoices and XML only) and with the service providers listed above (Render, Supabase, Meta WhatsApp, Resend, Anthropic with no training on your data, Browserbase, Google). Data is kept while your account is active and deleted within 30 days of account closure or on request, except where the law requires otherwise. Connections use HTTPS; tokens and passwords are encrypted with AES-256-GCM. You can exercise your GDPR rights (access, rectification, erasure, restriction, portability, objection) by writing to privacy@ef-ti.com.