Informativa sulla privacy

Ultimo aggiornamento: 2 novembre 2026

Questa è una traduzione fornita per comodità. In caso di discrepanza prevale la versione inglese.

1. Chi siamo

InvoiceStack è un progetto individuale che opera all’indirizzo invoicestack.app. Ai fini del GDPR, il titolare del trattamento è la persona fisica che gestisce questo sito, raggiungibile al contatto indicato qui sotto.

Per domande sulla privacy: legal@invoicestack.app

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non rientriamo nei criteri previsti dall’art. 37 del GDPR.

2. Quali dati raccogliamo

2.1 Tramite l’estensione

• Chiave di licenza: acquistata tramite Lemon Squeezy, viene trasmessa per convalidare il tuo utilizzo.
• HTML delle fatture Airbnb e codici di prenotazione: inviati alla nostra API (api.invoicestack.app) per la generazione del PDF.
• Questi dati vengono trattati in modo transitorio ed eliminati subito dopo l’invio della risposta con il download. I PDF esistono solo in memoria durante la generazione e non vengono mai conservati.
• Segnalazioni di errore: se un download o la generazione di un documento non riesce, l’estensione invia alla nostra API una segnalazione tecnica dell’errore, così possiamo individuare e correggere il problema. Nella sezione 2.3 trovi cosa contiene una segnalazione.

2.2 Tramite il nostro sito

• Nulla, di default. Niente account, niente commenti, niente registrazione degli utenti.
• Modulo di supporto: se ci scrivi, riceviamo il tuo nome, il tuo indirizzo email, l’estensione a cui si riferisce il messaggio e il messaggio stesso. Li usiamo solo per risponderti e li conserviamo per il tempo necessario a gestire la tua richiesta. Base giuridica: la tua richiesta (art. 6.1.b GDPR).
• Se ti iscrivi agli aggiornamenti sui prodotti (in futuro), raccogliamo solo il tuo indirizzo email, con il tuo consenso esplicito.

2.3 Tramite il nostro server (api.invoicestack.app)

• File PDF: generati ed eliminati dopo il download. Mai conservati.
• Dati della licenza: la tua chiave di licenza, il piano e i crediti residui, e l’indirizzo email dell’acquisto che riceviamo da Lemon Squeezy. L’email serve a identificare la tua licenza nelle richieste di supporto, a far rispettare i limiti della prova gratuita e, di tanto in tanto, a chiederti come funziona l’estensione, se hai bisogno di aiuto o se vuoi lasciare una recensione (base giuridica: legittimo interesse, art. 6.1.f GDPR). Puoi chiederci in qualsiasi momento di non scriverti più. Alla licenza non è collegato nessun altro dato personale.
• Prevenzione degli abusi: registriamo gli indirizzi IP da cui viene usata una chiave di licenza, per far rispettare i limiti di uso corretto e impedire la condivisione delle licenze. I tentativi bloccati vengono registrati con un riferimento abbreviato alla licenza. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Segnalazioni di errore: quando un download non riesce, l’estensione invia il messaggio di errore, il riferimento dell’ordine o della prenotazione, il nome e la versione dell’estensione e i nomi dei campi che mancavano nella pagina. Una segnalazione non include mai il tuo nome, il tuo indirizzo, i dati di pagamento, la tua chiave di licenza o il contenuto dei tuoi documenti. Le segnalazioni servono esclusivamente a individuare e correggere i problemi, ne conserviamo solo le più recenti (al massimo 1.000) e non vengono mai condivise con terzi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Log del server (Apache): indirizzo IP, data e ora, URL richiesto. Conservati per 14 giorni per motivi di sicurezza e prevenzione degli abusi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

2.4 Tramite i pagamenti (Lemon Squeezy)

• Non riceviamo né conserviamo i tuoi dati di pagamento.
• Lemon Squeezy elabora tutti i pagamenti come nostro rivenditore ufficiale (merchant of record).
• Vedi la Privacy Policy di Lemon Squeezy.

2.5 Statistiche

• Il nostro sito conta le visite alle pagine e i clic su alcuni pulsanti con Umami, uno strumento di statistiche che gestiamo sul nostro server nell’UE.
• Non imposta cookie, non conserva gli indirizzi IP e ci mostra solo dati aggregati (vedi l’Informativa cookie).
• Nessun dato statistico viene condiviso con terzi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

3. Contatti commerciali B2B

Possiamo contattare aziende usando indirizzi email professionali pubblicamente disponibili (per esempio siti aziendali, LinkedIn) per presentare il nostro servizio. Contattiamo solo indirizzi riferiti a soggetti commerciali, mai privati.

• Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Ogni email include un link per annullare l’iscrizione.
• Gli indirizzi che hanno rifiutato non vengono più contattati.
• Non acquistiamo liste di indirizzi email.

4. Come usiamo i tuoi dati

• Convalidare la tua chiave di licenza
• Generare le fatture in PDF
• Tenere il conto dei crediti residui della tua licenza
• Individuare e correggere i download non riusciti segnalati dalle estensioni (segnalazioni di errore)
• Facoltativo: inviare aggiornamenti sui prodotti (solo con il tuo consenso)
• Proteggere il nostro server e le licenze dagli abusi (analisi dei log, limiti di uso corretto)

5. Condivisione dei dati

• Lemon Squeezy: elaborazione dei pagamenti e convalida delle licenze.
• Nessun’altra terza parte. Non vendiamo, non cediamo in affitto e non scambiamo i tuoi dati.

6. I tuoi diritti (GDPR)

Se risiedi nell’UE, hai i seguenti diritti:

• Accesso: richiedere una copia dei dati personali che ti riguardano in nostro possesso.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere l’eliminazione dei tuoi dati.
• Limitazione: limitare il modo in cui trattiamo i tuoi dati.
• Portabilità: ricevere i tuoi dati in un formato leggibile da dispositivo automatico.
• Opposizione: opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso: in qualsiasi momento, quando il trattamento si basa sul consenso.
• Reclamo: presentare un reclamo all’autorità di controllo per la protezione dei dati del tuo Paese.

Per esercitare uno di questi diritti scrivi a: legal@invoicestack.app

7. Conservazione dei dati

8. Sicurezza

Tutte le trasmissioni di dati sono cifrate tramite HTTPS. Il nostro server è ospitato da Hetzner (Helsinki, Finlandia, UE), che agisce come sub-responsabile del trattamento ai sensi del GDPR. Adottiamo misure di sicurezza ragionevoli per proteggere i tuoi dati.

9. Privacy dei minori

Il nostro servizio non è rivolto a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche a questa informativa

Gli aggiornamenti saranno pubblicati su questa pagina. Le modifiche rilevanti saranno comunicate via email se sei iscritto agli aggiornamenti sui prodotti.