I tuoi dati non escono dall'Europa.
Né dal tuo schema.

Nell'Unione europea, e non solo di passaggio: è lì che vengono conservati. Il database, i documenti che carichi e la casella a cui inoltri le fatture stanno sulla stessa infrastruttura europea.

• Server sul territorio dell'Unione europea
• Fornitore di hosting europeo, soggetto al GDPR
• Anche la tua casella per le fatture è europea: la posta arriva sulla stessa macchina
• Né il database né i file vengono replicati fuori dallo Spazio economico europeo

Qui sta la differenza vera rispetto a quasi tutto quello che guarderai. L'abitudine è una tabella comune con una colonna «azienda» e la fiducia che nessun filtro venga dimenticato. Noi diamo a ogni azienda il suo schema PostgreSQL.

• Ogni azienda ha il suo schema, non una riga in più in una tabella condivisa
• La connessione viene legata allo schema di chi ha fatto accesso, prima della prima interrogazione
• Un errore di programmazione non può restituire i dati di un'altra azienda: non sono a portata di quella connessione
• Chi amministra la piattaforma non ha un'azienda assegnata, quindi non può aprire una sessione sulla tua contabilità

Ciò che viaggia è cifrato e lo è anche ciò che si conserva, a partire da quello che fa più male perdere: le credenziali che collegano la tua banca e la tua posta.

• Tutto il traffico passa in HTTPS con certificato proprio; non esiste una via in chiaro
• Le credenziali di banca e posta sono cifrate con Fernet (AES autenticato): il database vede solo il cifrato
• Le password sono salvate con bcrypt, mai in chiaro: nessuno può leggerle, noi compresi
• La chiave di cifratura vive fuori dal database; copiare il database non porta via nulla di leggibile

Il permesso non è un semplice «dentro o fuori». Ci sono tre livelli e, sopra, il permesso pagina per pagina: il tuo contabile può vedere Fatture e non vedere Buste paga.

• Tre livelli: piattaforma, amministrazione dell'azienda e dipendente
• Permesso fine per pagina, per dare a ciascuno solo la sua parte
• L'ingresso avviene per invito in due passi e la password provvisoria scade al primo accesso
• Ruoli pensati per il mestiere: un contabile e un responsabile vendite vedono cose diverse

Quando mesi dopo qualcuno chiede perché una fattura è finita su un conto e non su un altro, la risposta deve essere scritta. E non deve poter essere riscritta.

• Ogni lettura automatica lascia traccia in un registro a sola aggiunta: si scrive, non si corregge
• Le fatture che emetti sono concatenate con impronta SHA-256 (VeriFactu): toccarne una spezza la catena e si vede
• I periodi già presentati al fisco restano bloccati: non si riaprono per distrazione
• I messaggi che approvano un pagamento restano sigillati: non si modificano né si cancellano

Per leggere le tue fatture usiamo un fornitore di intelligenza artificiale, come responsabile del trattamento. È bene che tu sappia esattamente cosa esce da qui e cosa no.

• Esce il documento da leggere, e nient'altro: né la tua contabilità né il tuo elenco clienti
• I tuoi documenti non servono ad addestrare modelli; il trattamento è coperto da contratto e clausole contrattuali tipo
• Quello che si estrae torna nel tuo schema, non in un magazzino comune tra clienti
• Ogni decisione automatica è verificabile: vedi cosa ha letto e lo correggi

Il GDPR ti riconosce diritti sui tuoi dati. La maggior parte non dovrebbe richiedere una mail né un'attesa: stanno dentro l'applicazione.

• Accesso e portabilità: esporti le scritture e i tuoi dati in Excel quando vuoi
• Rettifica: tutto ciò che l'IA ha letto si può correggere a mano, e resta registrato
• Cancellazione: la chiusura elimina l'intero schema della tua azienda, non spunta una casella
• Chi interviene nel trattamento è dettagliato nell'informativa sulla privacy