Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 04/10/2026

Questa informativa spiega come vengono trattati i dati personali di chi usa Ricevuta Facile (https://app.ricevutafacile.it), ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.

1. Titolare del trattamento

Mad s.r.l.s., via F.lli Urciuoli 4, P.IVA 02942640646. Email: info@mad.agency · PEC: madsrls80@pec.it. Responsabile della protezione dei dati: non è stato nominato un Responsabile della protezione dei dati.

2. A chi si rivolge questa informativa

• agli utenti della piattaforma (amministratori, operatori e commercialisti degli enti clienti);
• ai referenti degli enti che sottoscrivono il servizio o ne richiedono una prova;
• a chi visita la pagina di accesso.

Dati inseriti dagli enti. I dati che ogni ente inserisce nella piattaforma per la propria attività (per esempio intestatari delle ricevute, soci, donatori, movimenti di prima nota) sono trattati dall'ente, che ne è titolare. Per questi dati Mad s.r.l.s. agisce come responsabile del trattamento (art. 28 GDPR), solo per erogare il servizio e secondo le istruzioni dell'ente. Per esercitare i propri diritti su questi dati, gli interessati devono rivolgersi all'ente che ha emesso la ricevuta.

3. Quali dati trattiamo

• Dati dell'account: nome, cognome, email, telefono, ruolo, immagine della firma (se caricata), password (conservata solo in forma cifrata e non leggibile).
• Dati dell'ente e del referente: denominazione, codice fiscale o partita IVA, indirizzo, nome, email e telefono del referente.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di browser, data e ora degli accessi, registro delle operazioni eseguite (chi ha fatto cosa e quando).
• Comunicazioni: richieste di assistenza e relative risposte.

Non trattiamo categorie particolari di dati (art. 9 GDPR) per finalità nostre e non effettuiamo profilazione né marketing.

4. Perché li trattiamo e su quale base giuridica

5. Per quanto tempo li conserviamo

• Account e dati dell'ente: per tutta la durata del rapporto. Alla cessazione vengono cancellati; l'archivio di backup prodotto prima della cancellazione è conservato per 90 giorni e poi eliminato.
• Registro delle operazioni: 24 mesi.
• Archivi esportati su richiesta: 30 giorni.
• Log tecnici: 14 giorni. Sessioni di accesso: scadono dopo 2 ore di inattività.
• Copie di sicurezza (backup): fino a 2 anni (copie via via più rade: giornaliere, settimanali, mensili, annuali).
• Le ricevute emesse non possono essere modificate o eliminate perché sono documenti con valore fiscale: vengono conservate per conto dell'ente per i tempi previsti dalla legge.

6. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato di Mad s.r.l.s. e da fornitori che agiscono come responsabili del trattamento:

• servizi di hosting dei server: Hetzner - Germania;
• servizio di posta elettronica per l'invio delle email della piattaforma.

Non vendiamo né cediamo i dati a terzi. Le pagine della piattaforma non caricano script, font o contenuti da servizi esterni.

Il pulsante Assistenza WhatsApp apre l'app WhatsApp: se lo usi, il messaggio è trattato anche da WhatsApp secondo la sua informativa.

7. Come proteggiamo i dati

Connessione cifrata (HTTPS), password conservate in forma non reversibile, verifica in due passaggi facoltativa per gli amministratori, separazione dei dati tra enti, accesso ai documenti solo per chi ne ha titolo, registro delle operazioni, copie di sicurezza periodiche.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a info@mad.agency. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Usiamo solo cookie tecnici, necessari al funzionamento del servizio: i dettagli sono nella cookie policy.