Informativa sulla privacy

Questa traduzione è fornita a titolo informativo. In caso di differenze, prevale la versione inglese.

Erys AI Ltd gestisce Klarbon ed è titolare del trattamento dei dati personali descritti qui. Il visualizzatore del sito funziona sul tuo dispositivo. Gli strumenti server non creano archivi di documenti; email e risultati cifrati nella scheda hanno regole proprie. Non è garantito che il trattamento resti interamente nell’UE. Conserviamo i dati di account, pagamento e sicurezza come descritto sotto. Per qualsiasi domanda: privacy@klarbon.app.

Chi è responsabile dei miei dati?

Erys AI Ltd, una private limited company registrata in Inghilterra e Galles con il numero 15781123, con sede legale in Suite 12, Rivers Lodge, West Common, Harpenden, England, AL5 2JD. Contatto per la privacy: privacy@klarbon.app. Tutti i dati della società sono nelle note legali.

Il nostro rappresentante nell’Unione europea ai sensi dell’articolo 27 del GDPR: Alexander Jay, stabilito nei Paesi Bassi, eu-representative@klarbon.app. Tu e le autorità di protezione dei dati dell’UE potete scrivere al rappresentante su qualsiasi aspetto di questa informativa, anziché scrivere a noi o oltre a scriverci.

Quando un’impresa usa Klarbon per trattare fatture o estratti conto che contengono dati di altre persone, quell’impresa è titolare del trattamento di quei documenti ed Erys AI Ltd li tratta per suo conto, in base all’accordo sul trattamento dei dati.

Che cosa succede ai miei documenti?

Aprire una fattura elettronica nel visualizzatore del sito, nel widget o nell’estensione, stamparla o salvarla in PDF avviene sul tuo dispositivo, senza caricarla. L’API e l’MCP usano il server anche solo per aprire una fattura.

Verificare, convertire, correggere, creare, convertire estratti conto e ricevere fatture via email inviano file o dati inseriti ai server. L’applicazione tratta i dati del documento per la richiesta in corso, senza scrivere un archivio dei caricamenti, il testo estratto o i campi del documento nel database, nei log o nelle statistiche. Lo spazio di lavoro temporaneo del motore è in memoria. I file restituiti che scarichi restano dove li salvi.

La lettura di un PDF senza dati di fattura elettronica, o di una scansione, invia il testo o le immagini delle pagine del documento a un modello di IA che Cloudflare, il nostro fornitore di hosting, esegue sulla propria rete, in base all’accordo sul trattamento dei dati che abbiamo già con Cloudflare. Cloudflare non conserva input e output una volta consegnata la risposta e non li usa per addestrare modelli di IA. Questo trattamento può avvenire fuori dall’UE. Klarbon non conserva nulla del documento oltre la richiesta, e non usiamo i documenti inviati come esempi di addestramento. Ciò che legge il modello è una bozza: controlla i valori sull’originale prima di continuare.

Un risultato a pagamento già preparato torna cifrato con AES-256-GCM. Se esci dalla pagina per accedere o pagare, nella sessionStorage di questa scheda possono restare solo il contenuto cifrato, lo strumento, il costo in crediti, un eventuale formato di esportazione e la scadenza sul server, mai un nome di file o dati del documento in chiaro. La chiave di decifrazione resta sul server. Il risultato scade di norma 30 minuti dopo la preparazione. Riprendere o abbandonare cancella la voce salvata; le voci scadute vengono rimosse al caricamento della pagina o da un timer della pagina attiva. Un browser sospeso può ritardare la cancellazione locale.

Non inviare fatture o estratti conto all’assistenza. Descrivi il problema: ti chiederemo solo ciò che serve.

Che cosa conservate sul mio account?

L’accesso avviene con un codice monouso inviato al tuo indirizzo email. Conserviamo il codice solo come hash con chiave, valido 10 minuti, insieme a un hash con chiave del tuo indirizzo e del dispositivo che lo richiede, per limitare i tentativi. La pulizia giornaliera cancella questi dati quando il codice è scaduto e la finestra oraria dei tentativi si è chiusa, e azzera il contatore di invii di un indirizzo alla fine del suo giorno UTC. Una sessione con accesso viene conservata come hash e termina 30 giorni dopo l’ultimo utilizzo. All’accesso ricordiamo anche, per 90 giorni, hash con chiave del blocco di rete e del dispositivo usati, perché le tue richieste di accesso non vengano mai frenate da limiti pensati per altri. Base giuridica: il contratto e il nostro legittimo interesse a proteggere gli account (art. 6, par. 1, lett. f).

Invio delle fatture via email. Quando invii una fattura via email, Klarbon tratta l’indirizzo del destinatario e la fattura per tuo conto, come tuo responsabile del trattamento, per inviare quella sola email; si applica l’accordo sul trattamento dei dati. La fattura è usata solo per la richiesta e non viene conservata. Se un destinatario usa il link presente in una di queste email per non accettare più fatture inviate tramite Klarbon, conserviamo un hash con chiave del suo indirizzo e la data, mai l’indirizzo stesso, per poter rifiutare altre fatture verso quell’indirizzo. Base giuridica: il nostro legittimo interesse, e quello del destinatario, a rispettare questa richiesta (art. 6, par. 1, lett. f). Conservazione: finché non viene chiesto, dalla stessa pagina, di tornare ad accettare fatture a quell’indirizzo.

Eliminare l’account dalla pagina dell’account chiude subito l’abbonamento, rimuove le carte salvate e il tuo nome, email e telefono dalla scheda cliente nel nostro account Stripe, cancella sessioni, dati di accesso, contatori di utilizzo, chiavi API, impostazioni di ricarica automatica, inviti, posti e inviti ai posti, e sostituisce il tuo indirizzo email con un valore privo di significato. I codici che hai usato restano solo come conteggi, senza il tuo account né il tuo indirizzo email. I dati di pagamento restano sotto un riferimento di account, come descritto sotto. Sono pseudonimi, non necessariamente anonimi: un riferimento di pagamento può ancora essere collegato a un dato conservato per legge presso Stripe. I recapiti legati ai recessi sono conservati separatamente per il periodo indicato sotto. Il tuo account Link e i dati degli ordini che Link conserva come venditore non vengono eliminati con l’account Klarbon: chiedine la cancellazione a Link, come spiega Link. Eliminare l’account Link chiude anche ogni abbonamento venduto tramite Link.

Che cosa conservate sui pagamenti?

Gli acquisti sono venduti tramite Link, il servizio di merchant of record di Stripe: Sold through Link, LLC, società collegata a Stripe, è il venditore di ogni acquisto. Nelle proprie pagine di pagamento Link raccoglie i dati di pagamento, l’indirizzo di fatturazione e la partita IVA che può chiedere, addebita il pagamento e l’IVA e invia la ricevuta, la fattura e gli avvisi di rimborso. Conserva i dati di ordini, imposte, rimborsi e contestazioni e risponde alle domande su pagamenti e abbonamenti tramite l’assistenza Link. Stripe, Link compresa, decide come usare quei dati per queste finalità, per la prevenzione delle frodi e per i propri obblighi di legge, e ne è titolare autonomo del trattamento, secondo l’informativa sulla privacy di Link e l’informativa sulla privacy di Stripe. Per un abbonamento Link richiede un account Link. Non vediamo mai il numero completo di una carta.

Link ci comunica l’ordine perché possiamo eseguirlo: i tuoi recapiti, l’indirizzo di fatturazione, un’eventuale partita IVA e i dettagli dell’ordine, poi eventuali rimborsi o contestazioni. Conserviamo solo ciò che elenca la tabella sotto, e solo per i periodi che indica.

Il diritto del Regno Unito impone a una società di conservare la contabilità per sei anni dalla fine dell’esercizio a cui si riferisce (GOV.UK), e un’azione fondata su un contratto può essere proposta per sei anni (Limitation Act 1980, section 5). Contiamo il periodo in anni solari: un dato si conserva per sette anni solari completi dopo l’anno a cui si riferisce. Un saldo o una contestazione ancora aperti si conservano fino alla definizione, poi per sette anni solari completi dopo quell’anno. Il processo giornaliero di scadenza elimina lo storico finanziario dettagliato di un account senza pendenze solo quando tutti i saldi di crediti e API sono a zero, non ci sono abbonamenti o contestazioni aperti e l’ultima operazione finanziaria è fuori da quel periodo. Così non eliminiamo un’assegnazione che giustifica ancora un saldo senza scadenza. Elimina anche i recapiti scaduti dei recessi chiusi. I riferimenti delle notifiche di pagamento vengono eliminati dopo la finestra dell’operazione, anche se un account aperto ha ancora bisogno dello storico di acquisti e crediti. Possono restare totali di fatturato senza identificativi di account o di pagamento. Questi obblighi possono richiedere di conservare i dati dopo l’eliminazione dell’account.

E le chiavi API?

Base giuridica: il contratto e il nostro legittimo interesse a impedire accessi non autorizzati. Una chiave API ti viene mostrata una sola volta. Ne conserviamo un hash con chiave, i primi caratteri per riconoscerla, il nome che le hai dato, la data di creazione e dell’ultimo utilizzo, finché non la revochi o elimini l’account. Le richieste ripetute con la stessa chiave di idempotenza vengono riconosciute per 24 ore grazie a un hash con chiave di quella chiave e a un’impronta della richiesta, mai al documento. Le voci scadute vengono eliminate con la pulizia giornaliera, quando viene usata un’altra chiave o all’eliminazione dell’account. I dati per i limiti di frequenza contengono identificativi pseudonimi e contatori, non documenti; quelli inattivi scadono dopo 90 giorni e vengono eliminati con la pulizia giornaliera o all’eliminazione dell’account.

E le fatture via email?

La ricezione via email tratta il messaggio e gli allegati per la risposta richiesta, in base al contratto di servizio o alle istruzioni di trattamento del cliente professionale. L’applicazione non archivia il messaggio. Le anteprime dei messaggi inviati sono disattivate per mail.klarbon.app, verificato il 5 novembre 2026 alle 21:52 UTC. La consegna passa comunque dalla coda del servizio email, e la casella di destinazione conserva le proprie copie. Non possiamo garantire un trattamento SMTP solo nell’UE né la cancellazione immediata dalle code di consegna. Non usare la ricezione via email se quelle copie non sono adatte ai tuoi dati. Contiamo i messaggi per account e per giorno per applicare il limite.

Le email di servizio, tra cui codici, conferme d’acquisto e recessi, contengono l’indirizzo e le informazioni necessarie per quel messaggio. Il nostro fornitore di invio email le riceve per la consegna, in base a un contratto. I codici scadono dopo dieci minuti; i dati di pagamento e di recesso seguono la conservazione descritta sopra. I metadati di consegna sono separati dai dati dell’applicazione.

E se contatto l’assistenza?

Le caselle di assistenza, fatturazione, privacy e sicurezza ricevono l’indirizzo, il messaggio e tutto ciò che invii. Li usiamo per risponderti, risolvere una questione contrattuale o adempiere a un obbligo di legge: a seconda dei casi, il contratto, il nostro legittimo interesse a gestire le richieste o un obbligo di legge. L’accesso è limitato alla gestione di Klarbon e al fornitore della posta sotto contratto. Le conversazioni di assistenza risolte vengono cancellate 24 mesi dopo la risoluzione, salvo che una controversia, un obbligo normativo o una pretesa ne richieda la conservazione. La documentazione finanziaria e dei recessi segue il periodo più lungo indicato sopra. Non inviare fatture o estratti conto all’assistenza.

Che cosa viene registrato per la sicurezza?

La diagnostica della nostra applicazione indica passaggi tecnici, stati, categorie di errore e, se necessario, riferimenti di pagamento o di recesso, mai contenuti di documenti, nomi di file, testi di email o codici di accesso. I log di invocazione e le tracce del Worker sono disattivati; restano attivi i log strutturati voluti dell’applicazione. I servizi di hosting e di invio email possono trattare separatamente metadati di rete e di richiesta, compresi gli indirizzi IP. I log del Worker conservati durano al massimo sette giorni. Base giuridica: il nostro legittimo interesse a proteggere un servizio sicuro e funzionante (art. 6, par. 1, lett. f).

Per applicare i limiti giornalieri senza account, contiamo le richieste rispetto a un hash con chiave del blocco di rete a cui appartiene il tuo indirizzo IP, mai rispetto all’indirizzo stesso. La pulizia giornaliera elimina questi contatori, e quelli per account, dopo il periodo di conservazione di 90 giorni.

Turnstile. L’accesso, la visualizzazione del numero di telefono nelle pagine legali, il modulo per i promemoria delle scadenze e alcuni strumenti server includono un breve controllo di Cloudflare Turnstile che verifica che tu sia una persona. Tratta segnali come indirizzo IP, browser e connessione per distinguere le persone dal traffico automatizzato. Cloudflare lo fa per nostro conto e usa quei segnali anche come titolare autonomo per migliorare Turnstile, come spiega il suo addendum sulla privacy di Turnstile. Base giuridica: il nostro legittimo interesse a proteggere il servizio dagli abusi.

Usate statistiche o cookie?

Contiamo i passaggi del prodotto, come "è iniziata una verifica" o "è stata scaricata una conversione". Ogni evento registra solo il nome, il tipo di pagina, lo strumento, il passaggio, il formato, un codice di errore, la lingua della pagina e, se pertinente, una categoria generica: da dove è arrivata la visita (per esempio da un motore di ricerca o da un assistente di IA), come è stato condiviso qualcosa (per esempio via email o con un link copiato) o quali finalità dei cookie hai accettato. Non contiene identificativi, indirizzi IP, cookie né nulla del tuo documento, e si conserva per tre mesi. Le visualizzazioni di pagina e i tempi di caricamento possono essere misurati anche con Cloudflare Web Analytics, che non imposta cookie e non ti identifica né ti segue tra siti diversi. Base giuridica per entrambi: il nostro legittimo interesse a sapere quali pagine e strumenti funzionano (art. 6, par. 1, lett. f).

Gli annunci di Klarbon. Se arrivi su una pagina facendo clic su uno dei nostri annunci, Google Ads aggiunge all’indirizzo della pagina il numero della campagna, quello del gruppo di annunci e la parola chiave su cui facciamo offerte. Quella parola chiave è nostra, non quello che hai cercato. Finché resti su quella pagina, anche gli eventi descritti sopra riportano questi tre valori e, se acquisti da quella pagina, questi valori vengono aggiunti all’acquisto nel nostro account Stripe, così sappiamo quali annunci portano ad acquisti. Niente di tutto questo viene salvato sul tuo dispositivo e non leggiamo alcun identificativo del clic. Base giuridica: il nostro legittimo interesse a sapere quali annunci giustificano il loro costo (art. 6, par. 1, lett. f). Conservazione: tre mesi con gli eventi e, in caso di acquisto, finché si conserva la registrazione di quell’acquisto, come indicato nella tabella sopra.

Google Analytics, solo se lo accetti. Alla prima visita un banner chiede se possiamo usare Google Analytics. Finché non accetti, nulla di Google viene caricato. Se accetti, Google Analytics imposta i cookie elencati sotto e riceve l’indirizzo di ogni pagina senza query né frammento (restano solo i parametri di campagna come utm_source), il titolo della pagina, il sito da cui arrivi, browser, dispositivo, schermo, una posizione approssimativa ricavata dal tuo indirizzo IP e i passaggi del prodotto descritti sopra con gli stessi campi. Non riceve nulla dei tuoi file, nulla di ciò che scrivi in un modulo e nessun dato dell’account. Google Signals è disattivato e la personalizzazione degli annunci resta disattivata, a meno che tu non scelga anche Pubblicità, più sotto. Google Ireland Limited tratta questi dati per nostro conto; Google può trasferirli a Google LLC negli Stati Uniti, certificata nell’ambito dell’EU-US Data Privacy Framework e della sua estensione al Regno Unito. Google Analytics conserva i dati per 14 mesi. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, e art. 5, par. 3, della direttiva e-privacy). Puoi revocarlo in qualsiasi momento con Impostazioni cookie in fondo a ogni pagina: fermiamo il tag e ne eliminiamo i cookie. Se il tuo browser invia un segnale Global Privacy Control, lo trattiamo come un rifiuto e non chiediamo.

Segmenti di pubblico per la pubblicità, solo se li scegli. Il pulsante Scegli nel banner mostra due interruttori, Statistiche e Pubblicità, entrambi disattivati finché non li attivi. Accetta attiva solo l’opzione Statistiche. Pubblicità funziona solo se l’opzione Statistiche è attiva, perché i segmenti di pubblico vengono creati a partire dai dati statistici descritti sopra. Se attivi Pubblicità, Google Analytics condivide le tue visite con l’account Google Ads di Klarbon, Google Ads imposta i cookie elencati sotto e Google può aggiungere il tuo browser ai segmenti di pubblico di Klarbon, come quello delle persone che hanno usato uno strumento, per mostrarti annunci di Klarbon su Google e su altri siti. Non inviamo a Google alcun indirizzo email, nulla di ciò che scrivi in un modulo, nessun dato dell’account e nulla dei tuoi file, e non carichiamo elenchi di clienti. Per la pubblicità, Google Ireland Limited agisce come titolare autonomo e usa i dati secondo quanto descritto in come Google usa i cookie nella pubblicità, con gli stessi trasferimenti a Google LLC descritti sopra. Google mantiene un browser in un segmento di pubblico per il periodo di permanenza che stabiliamo per quel segmento, al massimo 540 giorni. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, e art. 5, par. 3, della direttiva e-privacy). Puoi revocarlo in qualsiasi momento con Impostazioni cookie, disattivando Pubblicità o Statistiche: a quel punto neghiamo al tag il consenso per tutte le finalità pubblicitarie ed eliminiamo i cookie di Google Ads su klarbon.app. Per i cookie che Google conserva sui propri domini valgono le tue scelte in Il mio Centro annunci. Non usiamo altri script di pubblicità, retargeting o social media.

Che cosa viene salvato nel mio browser?

I cookie statistici vengono impostati solo dopo che li accetti nel banner, e i cookie di Google Ads solo se scegli anche Pubblicità. Il resto dell’archiviazione qui sotto serve a funzioni che usi; il cookie di invito attribuisce anche un acquisto a un invito.

L’estensione del browser salva solo l’impostazione della lingua nell’archiviazione delle estensioni del browser. Le pagine di pagamento di Link e il controllo Turnstile funzionano sui domini dei rispettivi fornitori e seguono le loro politiche.

Mi invierete offerte?

Le email di servizio, come codici di accesso, conferme d’acquisto, avvisi di rinnovo e risposte alle fatture via email, fanno parte del servizio. Quando il tuo acquisto ci fornisce un indirizzo, puoi ricevere anche un’offerta occasionale sugli abbonamenti Klarbon, per esempio un abbonamento annuale se paghi mensilmente. Puoi rifiutarle quando crei l’account o acquisti, e ogni email di offerta contiene un link che le ferma subito. Base giuridica: il nostro legittimo interesse a informare i clienti su servizi analoghi (art. 6, par. 1, lett. f), come consentono le norme e-privacy sulle email ai clienti esistenti (art. 13, par. 2). Non comunichiamo mai il tuo indirizzo per il marketing di altri.

E i promemoria delle scadenze?

Nelle guide per paese, nella pagina dei paesi e sotto il risultato visualizzato dopo l’apertura, la verifica o la conversione di una fattura, puoi chiedere di ricevere email prima delle tue scadenze per la fatturazione elettronica. Conserviamo il tuo indirizzo email, il paese (per la Germania, anche la scadenza che ti riguarda), la tua lingua, la pagina da cui hai effettuato l’iscrizione e la versione del testo del modulo utilizzato. Conserviamo inoltre le informazioni su quando hai effettuato l’iscrizione, quando abbiamo inviato la conferma, quando hai confermato e quali promemoria abbiamo inviato. L’elenco non viene mai collegato a un account, a un acquisto o a un file.

Inizialmente inviamo una sola email con un link di conferma, e nient’altro finché non lo apri. Un’iscrizione non confermata entro 7 giorni viene eliminata durante la pulizia giornaliera. Dopo la tua conferma inviamo un’email 30 giorni e una 7 giorni prima di ogni scadenza che ti riguarda, e nient’altro. Ogni email contiene un link che annulla la tua iscrizione con un clic ed elimina la relativa voce dall’elenco e lo storico dei promemoria inviati. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a), che revochi con quel link. Conservazione: fino a quando non annulli l’iscrizione o non è passata l’ultima scadenza che ti riguarda, a seconda di quale evento si verifica prima. Il nostro fornitore del servizio di invio delle email riceve il tuo indirizzo e il messaggio per recapitarlo, in base a un contratto.

Chi riceve i miei dati?

Usiamo queste categorie di destinatari per le finalità descritte sopra. I responsabili del trattamento agiscono in base a un contratto; Stripe e Link, come venditore di ogni acquisto, e Turnstile perseguono anche le finalità autonome di titolare descritte sopra:

Klarbon usa la rete globale di Cloudflare, quindi la decifrazione TLS e la gestione delle richieste possono avvenire fuori dall’UE. Il posizionamento del Worker vicino a Francoforte è una preferenza senza garanzia, non una promessa di trattamento solo nell’UE, e non vale per le email né per i processi pianificati. Il calcolo del motore è limitato all’UE dalla configurazione dei container. I database D1 degli account sono sotto giurisdizione UE. Nessuna di queste impostazioni limita a una regione la rete, la lettura con IA di PDF e scansioni, l’invio di email, le statistiche, i pagamenti o l’assistenza. Sono confini distinti, non una promessa di trattamento interamente nell’UE. Per i trasferimenti internazionali soggetti a limiti usiamo la decisione di adeguatezza applicabile o garanzie contrattuali adeguate, come le clausole tipo di protezione dei dati e, se necessario, l’addendum del Regno Unito. Chiedi a privacy@klarbon.app il destinatario interessato, i luoghi di accesso e una copia delle garanzie. Un luogo di calcolo non è di per sé un meccanismo di trasferimento.

I clienti professionali possono ottenere l’elenco nominativo dei sub-responsabili in base all’accordo sul trattamento dei dati. Non vendiamo dati personali e li comunichiamo alle autorità solo quando la legge lo impone.

Quali sono i miei diritti?

Puoi chiedere una copia dei tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento o una copia in un formato portabile, e puoi opporti al trattamento basato sul nostro legittimo interesse. Quando ci basiamo sul tuo consenso, come per i cookie statistici e pubblicitari e per i promemoria delle scadenze, puoi revocarlo in qualsiasi momento con Impostazioni cookie in fondo a ogni pagina o con il link per annullare l’iscrizione in ogni promemoria, senza effetti su ciò che è stato trattato prima. Scrivi a privacy@klarbon.app dall’indirizzo del tuo account, o indica di quale account si tratta; rispondiamo entro un mese, termine che la legge consente di prorogare di altri due mesi per richieste complesse, e in tal caso te lo diciamo. Non ti chiediamo mai di inviare un documento per dimostrare chi sei. Alcuni dati di pagamento vanno conservati per il periodo indicato sopra anche se ne chiedi la cancellazione. Per i dati che Link detiene come venditore, rivolgiti a Link, secondo la sua informativa sulla privacy. Klarbon non prende su di te decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di te.

Come presento un reclamo?

Scrivi prima a privacy@klarbon.app: proveremo a rimediare. Puoi anche presentare reclamo all’Information Commissioner's Office nel Regno Unito, su ico.org.uk/make-a-complaint, oppure, se vivi o lavori nell’UE o il problema si è verificato lì, all’autorità di protezione dei dati di quel paese, come il Garante per la protezione dei dati personali in Italia. Il Comitato europeo per la protezione dei dati le elenca.

Come saprò delle modifiche?

Questa informativa indica la versione e la data di entrata in vigore. Quando cambiamo ciò che raccogliamo o il motivo, aggiorniamo l’informativa prima che la modifica si applichi e avvisiamo via email i titolari di account interessati.