Ultimo aggiornamento: 8 ottobre 2026

Informativa privacy — EXOfattura

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile. Vale per il sito, il gestionale web e le applicazioni mobili EXOfattura per iOS e Android (App Store / Google Play).

1. Titolare del trattamento

Il Titolare è EXOBYTE S.r.l.s.
P.IVA / Codice fiscale: 04023700786
Sede legale: Via Prima Piana 16, 87075 Trebisacce (CS), Italia
(“Exobyte”, “noi”, “Titolare”).

Contatti privacy / supporto:
Email: info@exobyte.it
PEC: info@pec.exobyte.it
Sito prodotto: https://exofattura.it/
App / gestionale: https://app.exofattura.it

2. Ambito e servizi

Questa informativa si applica a:

• la piattaforma cloud EXOfattura (fatturazione elettronica e gestionale correlato);
• l’app mobile nativa EXOfattura per iOS e Android;
• i portali collegati (es. accesso dipendente, firma documenti, pagamenti online);
• le comunicazioni di servizio (email, SMS, notifiche push, ove attivate).

EXOfattura è un servizio B2B rivolto a imprese e professionisti. I dati dei clienti/fornitori caricati dall’azienda utente sono trattati da Exobyte tipicamente in qualità di responsabile del trattamento per conto del Cliente (titolare), secondo il contratto di servizio e le istruzioni del Cliente.

3. Categorie di dati trattati

3.1 Dati di account e anagrafica

• nome, cognome, email, ruolo, credenziali (password in forma hash), passkey / autenticazione biometrica sul dispositivo;
• dati aziendali del tenant: ragione sociale, P.IVA/C.F., sede, PEC, codice SDI, contatti, IBAN ove inseriti;
• dati di dipendenti/utenti autorizzati dal Cliente (es. portale HR/presenze), se il modulo è attivo.

3.2 Dati di documenti e operatività

• anagrafiche clienti/fornitori, prodotti, preventivi, ordini, DDT, fatture, note di credito, contratti;
• dati fiscali e di trasmissione allo SDI / Peppol necessari all’erogazione del servizio;
• allegati (PDF, immagini) caricati dall’utente, inclusa eventuale scansione via fotocamera.

3.3 Dati di pagamento

• riferimenti abbonamento e fatturazione verso Exobyte;
• riferimenti transazione Mollie (importi, stato, ID pagamento) — non memorizziamo i dati completi della carta di pagamento.

3.4 Dati tecnici e dispositivo (web e app)

• indirizzo IP, user agent, log di accesso e sicurezza, identificativi di sessione;
• token di notifica push (APNs / FCM) se l’utente abilita le notifiche;
• identificativi tecnici dell’app / aggiornamenti OTA, necessari al funzionamento e alla sicurezza;
• preferenze locali sul dispositivo (es. token di sessione in storage protetto dell’app).

3.5 Dati da permessi del dispositivo (solo se concessi)

• Fotocamera / galleria: per scatti o selezione di immagini (es. allegati, documenti, ricevute);
• Posizione: solo se una funzione la richiede esplicitamente (es. logistica/tracking) e l’utente concede il permesso;
• Notifiche: per avvisi operativi (scadenze, documenti, attività);
• Passkey / biometria: gestita dal sistema operativo; Exobyte non riceve impronte o Face ID, solo esito autenticazione.

I permessi possono essere revocati in qualsiasi momento dalle impostazioni del sistema operativo.

4. Finalità e basi giuridiche

• Erogazione del contratto (art. 6.1.b GDPR): account, gestionale, API, app, supporto, fatturazione del servizio.
• Obblighi di legge (art. 6.1.c): conservazione documenti fiscali, adempimenti SDI e normativa applicabile.
• Legittimo interesse (art. 6.1.f): sicurezza, prevenzione abusi, miglioramento affidabilità del servizio, audit.
• Consenso (art. 6.1.a), ove richiesto: es. notifiche push non strettamente necessarie, cookie non tecnici.

5. Destinatari e fornitori

I dati possono essere comunicati, nei limiti delle finalità, a:

• fornitori di hosting, infrastruttura cloud, posta elettronica, logging e monitoraggio (responsabili del trattamento);
• Sistema di Interscambio (SDI) / intermediari di fatturazione elettronica e, ove attivato, rete Peppol;
• Mollie B.V. (e società del gruppo) per pagamenti e onboarding merchant;
• fornitori di firma elettronica / eIDAS, SMS e comunicazioni, se i relativi moduli sono attivi;
• Apple / Google (push notification) per la consegna delle notifiche sul dispositivo;
• autorità competenti, ove richiesto dalla legge.

Exobyte non vende dati personali a terzi a fini di marketing. I fondi dei pagamenti online restano sul conto Mollie del merchant: Exobyte non è acquirer e non custodisce i fondi dei clienti finali del merchant.

6. Trasferimenti extra-UE

Ove un fornitore tratti dati fuori dallo Spazio Economico Europeo, adotteremo garanzie adeguate (es. Clausole Contrattuali Standard della Commissione europea) ai sensi del GDPR.

7. Conservazione

• Dati di account: per la durata del rapporto e oltre, per obblighi legali o difesa in giudizio.
• Documenti fiscali e registri: secondo i termini di legge applicabili (tipicamente fino a 10 anni dove previsto).
• Log tecnici e di sicurezza: periodi limitati e proporzionati.
• Token push: fino alla disinstallazione, alla revoca del permesso o alla cancellazione dell’account.
• Riferimenti pagamento: quanto necessario a riconciliazione, supporto e obblighi contabili.

8. Diritti dell’interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a info@exobyte.it oppure via PEC a info@pec.exobyte.it. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cancellazione account e dati (App Store / Play Store)

Puoi richiedere la cancellazione dell’account e dei dati personali associati:

• dall’app o dal gestionale web, nelle impostazioni account / abbonamento ove disponibili; oppure
• inviando richiesta a info@exobyte.it dall’indirizzo email registrato, con oggetto «Cancellazione account EXOfattura».

Dopo verifica dell’identità, procederemo alla chiusura dell’account e alla cancellazione o anonimizzazione dei dati personali non soggetti a obblighi di conservazione di legge (es. documenti fiscali). I tempi di evasione sono di norma entro 30 giorni, salvo complessità o obblighi normativi.

10. Minori

Il Servizio è destinato a imprese e professionisti e non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati, contattaci per la rimozione.

11. Cookie e tracciamento web

Sul web usiamo cookie tecnici di sessione (autenticazione e sicurezza), cookie di infrastruttura (es. Cloudflare) e, sui form pubblici, strumenti anti-abuso (es. reCAPTCHA). Non usiamo cookie di profilazione pubblicitaria. Maggiori dettagli: Informativa cookie Exobyte.

Nell’app nativa non utilizziamo cookie di browser per profilazione; i dati tecnici restano quelli necessari al funzionamento (sessione, push, aggiornamenti).

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (trasporto HTTPS, controllo accessi, hashing delle password, logging di sicurezza). Nessun sistema è immune al rischio residuo; ti invitiamo a proteggere le credenziali e i dispositivi.

13. Aggiornamenti

Possiamo aggiornare questa informativa. La data in testata indica l’ultima revisione. La versione corrente è sempre pubblicata su https://app.exofattura.it/privacy. Per modifiche rilevanti daremo evidenza in piattaforma o via email ove appropriato.

Vedi anche i Termini di servizio · versione EN: Privacy Policy (EN).