Informativa
Privacy
Ultimo aggiornamento: 31 agosto 2026
Quaderna raccoglie documenti fiscali. Questa pagina dice chi tratta cosa, dove finisce e per quanto resta, in italiano leggibile e non in legalese.
Chi tratta i dati, e in quale veste
La distinzione qui sotto è la cosa più importante di tutta la pagina, perché cambia chi risponde di che cosa.
Titolare del trattamento per i dati dello studio è Pony Solutions. Per ogni richiesta sui tuoi dati scrivi a info@quaderna.it.
Che cosa raccogliamo
- Quando apri uno studio: nome dello studio, nome e indirizzo di posta di chi lo apre, password (conservata solo come impronta cifrata, mai in chiaro).
- Quando usi il servizio: i clienti che inserisci, i tipi di documento che chiedi, le scadenze, i file caricati e la data in cui sono arrivati.
- Per la sicurezza: indirizzo IP e momento degli accessi, tentativi di PIN sbagliati. Servono a bloccare gli abusi e si cancellano dopo dodici mesi.
Non raccogliamo nient'altro. In particolare: nessuna statistica di navigazione, nessun cookie di profilazione, nessuno script di terze parti. Il sito che stai leggendo non fa una sola richiesta a un altro dominio: per questo non trovi la finestrella dei consensi.
Cookie
Su questo sito, nessuno. Dentro l'applicazione ce n'è uno solo, tecnico, che tiene aperta la sessione mentre lavori: senza quello dovresti riscrivere la password a ogni pagina. Non richiede consenso perché non serve a profilarti.
Dove stanno i dati
Su server nell'Unione Europea (Francoforte, Germania), presso Supabase per il database e l'archivio dei file, e Vercel per le pagine. Le copie di sicurezza restano anch'esse nell'Unione Europea. La posta transazionale esce attraverso Resend.
Non c'è trasferimento di documenti fuori dallo Spazio Economico Europeo. Se un fornitore dovesse cambiare, questa pagina cambia prima.
Per quanto tempo
- Documenti dei clienti: finché il tuo abbonamento è attivo; alla chiusura del contratto vengono eliminati, dopo un periodo di grazia che ti permette di scaricarli. Quaderna raccoglie i documenti, non è conservazione sostitutiva a norma: l'obbligo decennale resta a te e al tuo cliente.
- Dati dello studio: per tutta la durata del contratto e 10 anni dopo per gli obblighi fiscali sulle fatture emesse.
- Registri di sicurezza: 12 mesi.
Se disdici, hai 30 giorni per scaricare tutto. Passati quelli, i file vengono eliminati dall'archivio e dalle copie di sicurezza entro 90 giorni.
Quaderna AI, cosa legge e cosa no
Alcune funzioni leggono il contenuto dei documenti: servono a riconoscere che documento è, a dargli un nome, a ricavarne i movimenti e a segnalarti cosa non torna. Sono comprese in tutti i piani e valgono queste regole:
- Il contenuto viene elaborato solo quando serve a una funzione che stai usando, mai per altro.
- I fornitori che effettuano l'elaborazione sono nominati responsabili del trattamento con contratto ai sensi dell'art. 28 GDPR, e sono tenuti agli stessi obblighi che abbiamo noi verso di te.
- Nessun documento viene usato per addestrare modelli, né nostri né dei fornitori.
- Il contenuto mandato in elaborazione viene cancellato a valle appena il risultato è pronto: quello che resta è il documento nel tuo archivio, dov'era già.
- Le proposte dell'AI non producono effetti automatici: nessuna decisione che riguarda te o i tuoi clienti viene presa da una macchina senza il tuo intervento (art. 22 GDPR).
Se preferisci non usarle, le funzioni AI si possono spegnere dalle impostazioni dello studio: il resto di Quaderna continua a funzionare identico.
A chi comunichiamo i dati
A nessuno, se non ai fornitori tecnici necessari a far funzionare il servizio, tutti nominati responsabili del trattamento: Supabase (database e archivio), Vercel (consegna delle pagine), Resend (invio della posta), Stripe (pagamenti). Nessun dato è venduto, ceduto o usato per addestrare modelli di alcun tipo.
I tuoi diritti
Puoi chiedere in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, portarteli via in un formato leggibile o opporti al trattamento. Basta scrivere a info@quaderna.it: rispondiamo entro 30 giorni. Se la risposta non ti soddisfa puoi rivolgerti al Garante per la protezione dei dati personali.
I tuoi clienti, per i documenti che caricano, devono rivolgersi a te: il titolare di quei dati sei tu, e noi siamo tenuti a rimandarli da te.
Se succede un guaio. In caso di violazione dei dati ti avvisiamo entro 24 ore da quando ce ne accorgiamo, con quello che sappiamo in quel momento, e notifichiamo la violazione al Garante entro 72 ore come prevede la legge. Non aspettiamo di avere il quadro completo per dirtelo.