Informativa sulla Privacy
Ultimo aggiornamento: 12 marzo 2026
01Panoramica
Generatore di Ricevute False ("noi", "ci" o "nostro") gestisce il sito web generatore-ricevute-false.com (il "Servizio"). La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le informazioni dell'utente quando visita e utilizza il nostro Servizio.
Utilizzando il nostro Servizio, l'utente acconsente alla raccolta e all'utilizzo delle informazioni in conformità con la presente informativa. In caso di disaccordo, si prega di interrompere l'utilizzo del Servizio.
Ci impegniamo a proteggere i dati personali dell'utente e a rispettare le normative applicabili in materia di protezione dei dati, inclusi il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE e il California Consumer Privacy Act (CCPA) ove applicabili.
02Dati Raccolti
Informazioni fornite direttamente dall'utente
- Registrazione account: indirizzo email e password (o token OAuth in caso di accesso con Google).
- Informazioni di pagamento: nome di fatturazione e dati della carta di pagamento. I dati della carta sono elaborati e conservati esclusivamente da Stripe - non vediamo né conserviamo mai i numeri grezzi della carta.
- Modelli salvati: il contenuto della ricevuta (nome del negozio, voci, impostazioni) che l'utente salva esplicitamente sul proprio account. Questi dati vengono archiviati nel nostro database solo quando l'utente clicca "Salva".
- Messaggi di supporto: nome, email e contenuto del messaggio inviato tramite il nostro modulo di contatto o di richiesta funzionalità.
Informazioni raccolte automaticamente
- Dati di utilizzo: pagine visitate, funzionalità utilizzate, tempo trascorso, clic e percorsi di navigazione.
- Dati del dispositivo: tipo di browser, sistema operativo, risoluzione dello schermo e lingua.
- Dati di log: log di accesso al server inclusi timestamp e codici di stato HTTP, conservati fino a 30 giorni per sicurezza e debug.
Cosa NON raccogliamo
- Contenuto delle ricevute generate nell'editor senza salvataggio - tutto il rendering avviene lato client nel browser dell'utente.
- Informazioni personali sensibili come documenti d'identità, codice fiscale o dati sanitari.
- Numeri di carta di pagamento - questi sono gestiti interamente da Stripe.
03Come Utilizziamo i Dati
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Fornire e gestire il Servizio | Dati dell'account, modelli salvati | Esecuzione del contratto |
| Elaborare pagamenti e gestire abbonamenti | Email, ID cliente Stripe | Esecuzione del contratto |
| Inviare email transazionali (ricevute, reset password) | Indirizzo email | Esecuzione del contratto |
| Migliorare il Servizio e correggere bug | Dati di utilizzo, dati di log | Interesse legittimo |
| Prevenire frodi e abusi | Indirizzo IP, pattern di utilizzo | Interesse legittimo |
| Rispondere alle richieste di supporto | Dati del modulo di contatto | Interesse legittimo |
| Inviare email di aggiornamento sul prodotto (solo con consenso) | Indirizzo email | Consenso |
| Adempiere agli obblighi di legge | Dati dell'account, registri di fatturazione | Obbligo legale |
Non utilizziamo i tuoi dati per addestrare modelli di IA, venderli a inserzionisti o condividerli con terze parti per i loro scopi di marketing.
05Servizi di Terze Parti
Collaboriamo con un numero limitato di servizi di terze parti per gestire la piattaforma:
- Supabase (database e autenticazione) - conserva i dati dell'account e i modelli salvati. Ospitato su AWS. Informativa sulla privacy.
- Stripe (pagamenti) - elabora tutta la fatturazione degli abbonamenti. Stripe è un fornitore certificato PCI-DSS Livello 1. Condividiamo indirizzo email e nome con Stripe per creare un account di fatturazione. Informativa sulla privacy.
- Cloudflare (hosting, CDN e Workers) - serve il sito web ed esegue il rendering lato server. Può registrare gli indirizzi IP come parte dei log standard del server web. Informativa sulla privacy.
- Google Fonts - carica i caratteri tipografici usati nell'interfaccia. Google potrebbe registrare l'IP della richiesta. Font utilizzati: Space Grotesk, Instrument Sans.
Non vendiamo né condividiamo i dati personali dell'utente con altre terze parti.
06Conservazione dei Dati
- I dati dell'account vengono conservati finché l'account è attivo. Quando l'utente elimina il proprio account, tutti i dati personali vengono eliminati definitivamente entro 30 giorni.
- I modelli salvati vengono eliminati immediatamente quando l'utente li cancella, o entro 30 giorni dall'eliminazione dell'account.
- I registri di fatturazione vengono conservati per 7 anni per ottemperare alle normative fiscali e finanziarie.
- I messaggi di supporto vengono conservati per un massimo di 2 anni per gestire eventuali richieste successive.
- I log del server vengono conservati per 30 giorni e poi eliminati automaticamente.
07I Tuoi Diritti
A seconda della tua posizione geografica, potresti avere i seguenti diritti riguardo ai tuoi dati personali:
- Accesso: richiedere una copia di tutti i dati personali in nostro possesso.
- Rettifica: correggere dati personali inesatti.
- Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei propri dati personali. È possibile farlo direttamente eliminando l'account dalla pagina Account o scrivendoci un'email.
- Limitazione: chiedere di limitare il trattamento dei dati in determinate circostanze.
- Portabilità: ricevere i dati salvati in un formato strutturato e leggibile da macchina (esportazione JSON disponibile dalla pagina Account).
- Opposizione: opporsi al trattamento basato sull'interesse legittimo.
- Revoca del consenso: annullare l'iscrizione alle email promozionali in qualsiasi momento utilizzando il link di cancellazione in qualsiasi email, o dalle Impostazioni dell'account.
Per esercitare uno qualsiasi di questi diritti, scrivere a hello@generatore-ricevute-false.com. Risponderemo entro 30 giorni. Potremmo richiedere la verifica dell'identità prima di evadere la richiesta.
Se l'utente risiede nell'UE/SEE e ritiene che i propri diritti non siano stati rispettati, ha il diritto di presentare reclamo all'autorità di controllo locale (in Italia, il Garante per la Protezione dei Dati Personali).
08Privacy dei Minori
Il nostro Servizio non è rivolto a minori di 13 anni (o 16 anni nell'UE). Non raccogliamo consapevolmente informazioni personali da minori. Se si ritiene che un minore ci abbia fornito dati personali, si prega di contattarci a hello@generatore-ricevute-false.com e provvederemo alla cancellazione tempestiva.
09Sicurezza
Implementiamo misure tecniche e organizzative adeguate per proteggere i dati personali dell'utente:
- Tutti i dati in transito sono crittografati tramite TLS 1.2 o versione successiva.
- Le password vengono sottoposte a hashing con algoritmi standard del settore - non conserviamo mai password in chiaro.
- L'accesso ai database di produzione è limitato al solo personale autorizzato.
- Effettuiamo revisioni di sicurezza periodiche e applichiamo tempestivamente gli aggiornamenti delle dipendenze.
- Le policy di sicurezza a livello di riga (RLS) garantiscono che gli utenti possano accedere solo ai propri dati.
Nessun sistema è completamente sicuro. In caso di violazione dei dati che comprometta i diritti e le libertà dell'utente, provvederemo a notificare l'utente e l'autorità di controllo competente in conformità con la legge applicabile.
10Trasferimenti Internazionali dei Dati
La nostra infrastruttura è ospitata principalmente negli Stati Uniti (Cloudflare, Supabase su AWS us-east-1). Se l'utente accede al Servizio dall'esterno degli Stati Uniti, i suoi dati potrebbero essere trasferiti ed elaborati negli USA.
Per gli utenti nell'UE/SEE, tali trasferimenti avvengono con garanzie adeguate, comprese le Clausole Contrattuali Standard (SCC) ove richiesto. I nostri sub-responsabili del trattamento (Supabase, Stripe, Cloudflare) sono tutti soggetti a impegni equivalenti in materia di protezione dei dati.
11Modifiche a Questa Informativa
Potremmo aggiornare la presente Informativa sulla Privacy periodicamente. In tal caso, aggiorneremo la data di "Ultimo aggiornamento" in cima a questa pagina. Per modifiche sostanziali, notificheremo l'utente anche via email (se dispone di un account) o mediante un avviso prominente sul Servizio almeno 14 giorni prima dell'entrata in vigore della modifica.
L'uso continuato del Servizio dopo la data di entrata in vigore costituisce accettazione dell'informativa aggiornata.
12Contattaci
Per qualsiasi domanda sulla presente Informativa sulla Privacy o sulle nostre pratiche relative ai dati, contattaci:
- Email: hello@generatore-ricevute-false.com
- Modulo di contatto: generatore-ricevute-false.com/contatto
Ci proponiamo di rispondere a tutte le richieste relative alla privacy entro 5 giorni lavorativi.