Quadra

Informativa privacy

Quali dati trattiamo, perché, per quanto tempo e cosa puoi chiederci. Senza formule che non vogliono dire niente.

Versione 1.3 · 21 agosto 2026 · GDPR art. 13 e 14

1. Chi tratta i tuoi dati

Il titolare del trattamento è Francesco Cuomo, impresa individuale, P. IVA 10967981217, che gestisce il servizio Quadra (quadra.cuomodev.com).

Per qualsiasi cosa riguardi i tuoi dati scrivi a francesco@cuomodev.com. Rispondiamo entro un mese, come prevede il Regolamento; se la richiesta è complessa te lo diciamo prima che il mese scada.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorre nessuno dei casi in cui il GDPR lo impone (art. 37): non siamo un'autorità pubblica, non monitoriamo le persone in modo sistematico su larga scala e non trattiamo categorie particolari di dati come nucleo dell'attività.

2. Due cappelli diversi

È la parte che conta di più, e quasi nessuno la spiega. Quadra tratta due tipi di dati con due ruoli diversi.

I dati tuoi: siamo noi il titolare

Il tuo indirizzo email, il tuo nome, il fatto che tu sia entrato oggi alle 9: sono dati che servono a farti funzionare l'accesso, e le decisioni su come trattarli le prendiamo noi.

I dati dei tuoi clienti: il titolare sei tu

Nelle fatture che emetti compaiono nome, partita IVA, indirizzo e importi di altre persone e imprese: i tuoi clienti. Su quei dati il titolare sei tu, perché sei tu che decidi a chi fatturare e cosa scriverci. Noi siamo responsabili del trattamento ai sensi dell'art. 28 del GDPR: li trattiamo soltanto per farti funzionare il servizio, seguendo le tue istruzioni.

Questo significa una cosa precisa, ed è un impegno: non usiamo i dati contenuti nelle tue fatture per finalità nostre. Non li aggreghiamo, non ne ricaviamo statistiche, non li rivendiamo e non li usiamo per costruire prodotti, nemmeno in forma che chiamiamo anonima. Il Garante ha stabilito che clausole contrattuali che permettono questi usi violano il Regolamento (provvedimento 20 dicembre 2018 sulla fatturazione elettronica), e noi non ce le mettiamo.

Se sei stato invitato dal tuo commercialista

Il rapporto fra te e lo studio è regolato dall'incarico che gli hai dato: lo studio entra nel tuo registro perché è il tuo commercialista, non perché glieli passiamo noi. Quello che può fare, però, è bene che tu lo sappia con precisione.

Lo studio che ti ha invitato vede tutto il tuo registro e può anche scriverci: inserire fatture, correggere importi e date, registrare incassi e versamenti, cancellare una riga sbagliata. È lo stesso che fa già oggi sui tuoi documenti quando gli porti un faldone, e serve perché possa fare il suo lavoro senza chiedere a te ogni correzione.

In cambio restano due registri, e li leggi tu in Impostazioni senza doverli chiedere a nessuno. Il primo dice chi è entrato e quando. Il secondo dice che cosa ha cambiato: quale fattura, quale importo, da quanto a quanto. Le modifiche che fai tu non compaiono, perché quel registro serve a vedere il lavoro di chi entra da fuori. Se una cifra non ti torna, non devi ricostruire niente a memoria.

I dati restano tuoi. Se cambi commercialista, se lo studio smette di usare Quadra o se il collegamento viene sospeso, lo studio perde l'accesso al tuo registro e tu resti dentro con tutto quello che c'è: puoi continuare da solo, esportare tutto o farti cancellare. Non serve il permesso dello studio per nessuna di queste tre cose.

3. Che cosa raccogliamo

Non ti chiediamo dati che non servono. Non trattiamo categorie particolari di dati (salute, convinzioni, orientamenti): se emetti fatture sanitarie, il contenuto della prestazione non va scritto in fattura, e Quadra non ti chiede di farlo.

4. Perché, e con quale diritto

Nessuna di queste finalità si regge sul consenso, quindi non ti chiediamo di prestarlo: il consenso si chiede quando c'è una scelta vera, e qui non ce n'è: senza questi trattamenti il servizio non esiste. Se un domani volessimo fare qualcosa di diverso, ti chiederemmo il consenso e potresti dire di no continuando a usare Quadra.

5. Per quanto tempo

Questi termini non sono una promessa scritta su un foglio: sono una procedura che gira da sola nel database il primo di ogni mese.

6. Chi altro li vede

Nessuna vendita, nessuna cessione a terzi per finalità di marketing. I tuoi dati li vedono soltanto i fornitori che ci servono per far funzionare il servizio, ognuno nominato responsabile del trattamento e vincolato per contratto a non usarli per sé.

Se il tuo commercialista usa Quadra, vede e modifica i tuoi dati: è il senso del servizio, ed è spiegato per esteso al punto 2. Di ogni accesso e di ogni modifica che fa resta una riga che puoi leggere tu, in Impostazioni.

I dati possono inoltre essere comunicati all'Agenzia delle Entrate, è il Sistema di Interscambio, senza il quale una fattura elettronica non esiste, e all'autorità giudiziaria se ce lo impone la legge.

7. Se escono dall'Europa

Il database e i file stanno in Europa. Escono dall'Unione le email di servizio, perché Resend ha i server negli Stati Uniti: quando ti arriva l'avviso che una fattura è stata consegnata, quel messaggio è passato di lì. Per questo le nostre email non contengono mai importi né il nome del tuo cliente: dicono che cosa è successo, e i numeri li guardi dentro Quadra.

Il trasferimento è coperto dalla decisione di adeguatezza EU-U.S. Data Privacy Framework, a cui Resend aderisce, e in aggiunta dalle Clausole contrattuali tipo approvate dalla Commissione europea, che restano valide anche se un domani l'adeguatezza venisse meno. Anche il contratto con Supabase include le Clausole contrattuali tipo.

Le email sono l'unica cosa che esce. Fino al 12 agosto 2026 usciva anche l'applicazione, perché a consegnarla al browser era una società statunitense. Dal 13 agosto Quadra gira su un server nostro in Germania: quella strada verso gli Stati Uniti non esiste più.

8. Come li proteggiamo

In sintesi, e senza millantare: l'accesso è solo su invito, non esiste registrazione libera; ogni riga del database è protetta da regole che verificano a chi appartiene prima di mostrarla; i file stanno in cartelle separate per persona; le credenziali dei servizi esterni non passano mai dal browser; il traffico è cifrato e i dati sono cifrati anche a riposo dal fornitore che li ospita; di ogni accesso di uno studio ai dati di un cliente resta una traccia che nemmeno chi è entrato può cancellare.

Se dovesse verificarsi una violazione dei dati che comporta un rischio per te, avvisiamo il Garante entro 72 ore e avvisiamo te se il rischio è elevato, come prevedono gli artt. 33 e 34 del Regolamento.

9. I tuoi diritti

Puoi chiedere, in qualsiasi momento e gratuitamente:

• di sapere quali dati abbiamo su di te e di averne copia (artt. 15 e 20);
• di correggerli se sono sbagliati o incompleti (art. 16);
• di cancellarli (art. 17), nei limiti degli obblighi fiscali di conservazione;
• di limitarne o contestarne il trattamento (artt. 18 e 21);
• di portarli altrove in un formato leggibile da un altro programma (art. 20).

Due di questi non devi nemmeno chiederceli: dentro Quadra, in Impostazioni, trovi Scarica i tuoi dati, che ti dà tutto in un file, e Elimina il tuo account, che cancella davvero, subito, dati e file. Per gli altri scrivici e facciamo entro un mese.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma: gpdp.it, garante@gpdp.it: oppure al giudice ordinario.

10. Cookie e memoria del browser

Quadra non usa cookie di profilazione, non ha statistiche di terze parti e non ti seguirà su altri siti. Per questo non trovi il banner dei cookie: non serve.

Nella memoria del browser restano solo due cose, entrambe necessarie a farlo funzionare e quindi esenti dal consenso ai sensi dell'art. 122 comma 1 del Codice privacy: il segno che hai fatto l'accesso: senza, dovresti rifare il login a ogni pagina, e la tua scelta fra tema chiaro e scuro. Escono dal tuo browser quando esci da Quadra e cancelli i dati del sito.

11. Quello che non facciamo

Non prendiamo decisioni su di te in modo automatizzato e non facciamo profilazione ai sensi dell'art. 22. Quadra calcola le tue imposte e ti avvisa delle scadenze: sono conti, fatti con le regole pubblicate dall'Agenzia delle Entrate e dall'INPS, non giudizi su di te. Restano conti da verificare con il tuo commercialista, ed è lui che risponde della tua dichiarazione.

Nessuna intelligenza artificiale

Quadra non usa sistemi di intelligenza artificiale. Non c'è un modello che legge le tue fatture, non c'è un assistente che ti risponde, e i tuoi dati non finiscono in nessun servizio di IA: gli unici fornitori a cui arrivano sono quelli elencati al punto 6. I numeri che vedi vengono da formule scritte a mano, che si possono leggere e verificare riga per riga.

È anche il motivo per cui il Regolamento europeo sull'intelligenza artificiale (Reg. UE 2024/1689, il cosiddetto AI Act) non ci riguarda: si applica a chi fornisce o usa sistemi di IA, e noi non facciamo né l'una né l'altra cosa. Se un giorno dovesse cambiare, lo scriveremo qui prima di farlo.

12. Che cosa è cambiato

Le versioni precedenti restano consultabili: scrivici e te le mandiamo. Qui c'è il riassunto, perché sapere che «l'informativa è cambiata» senza sapere in che cosa non serve a niente.