cartafattura
dall’XML alla carta, nel tuo browser

Note legali, privacy e cookie

Tre cose in una pagina: chi c’è dietro questo sito, cosa succede ai tuoi dati (poco, ed è presto detto) e a quali condizioni si usa.

Chi gestisce il sito

Cartafattura è uno strumento di Im.Ka.Vu., che è anche titolare del trattamento dei dati. Per qualsiasi comunicazione, richiesta o segnalazione: support@cartafattura.it. Si risponde a tutti.

Privacy

Le fatture non escono dal tuo computer

È il punto che conta più di tutti gli altri messi insieme. Cartafattura apre e scrive i file XML dentro il browser, sulla tua macchina: non c’è un caricamento, non c’è un server che li riceve, non c’è un archivio da qualche parte. Non è una promessa, è come è fatto il programma — dopo aver aperto la prima fattura puoi staccare la rete e continuare a leggere e stampare.

Lo stesso vale per l’anagrafica che puoi salvare per non ridigitarla ogni volta: diventa un file che scarichi tu, sul tuo computer. Nella memoria del browser il sito lascia una cosa sola: il segno «già chiesto» della domanda che compare a fine esportazione, un sì/no senza nome e senza data che serve a non riproportela. Non è un cookie e non esce dal tuo computer.

Cosa raccogliamo noi

Un conteggio anonimo; e un suggerimento, ma solo se sei tu a scriverlo (è spiegato più sotto). Quando una pagina viene aperta, e quando il programma legge, corregge, compila, stampa o esporta una fattura, il sito manda al proprio indirizzo una parola sola: «visita», «letta», «corretta», «compilata», «stampata», «esportata», «csv», «zippata» (una per ogni fattura che finisce in uno ZIP), «riepilogo». Anche mentre stai leggendo questa pagina ne è partita una.

Nel database finisce una riga di tre colonne: giorno, tipo, quante. Non c’è un identificativo, non c’è un indirizzo IP, non c’è niente della fattura — nemmeno il fatto che due «visite» vengano dallo stesso browser. I totali non sono pubblicati.

Se ci scrivi un suggerimento

Quando finisci di scaricare l’archivio, una volta sola, il programma chiede se c’è qualcosa che manca o che potrebbe servirti. È facoltativo: si può chiudere senza scrivere niente, e non viene richiesto una seconda volta.

Se scrivi qualcosa e premi «manda», al nostro indirizzo arriva il testo e la data, e nient’altro: nessun nome, nessun indirizzo email, nessun indirizzo IP, nessun collegamento con le fatture che avevi aperto. Non c’è modo di sapere chi ha scritto cosa, e non è una promessa: è che quel dato non viene proprio raccolto.

Una cosa importante: quel riquadro è l’unico punto del sito in cui qualcosa che scrivi arriva davvero a noi — tutto il resto, le fatture comprese, resta nel tuo computer. Per questo accanto al riquadro c’è scritto di non incollarci dentro dati di fatture o di clienti: se lo fai, quei dati li riceviamo. Se dovesse capitare, scrivici e li cancelliamo.

Per il resto: nessun account, nessuna newsletter, nessuna pubblicità, nessuna statistica di terze parti. Se ci scrivi un’email trattiamo il tuo indirizzo per il solo tempo che serve a risponderti.

Chi consegna le pagine

Il sito è ospitato su Cloudflare Pages (Cloudflare, Inc., Stati Uniti). Cloudflare consegna le pagine e registra gli accessi tecnici — indirizzo IP, data e ora, pagina richiesta, tipo di browser — per far funzionare il servizio e difenderlo dagli attacchi. La base giuridica è il legittimo interesse alla sicurezza del servizio (art. 6.1.f del GDPR).

Cloudflare vede che qualcuno ha aperto una pagina di cartafattura.it. Non vede le fatture, perché al server non arrivano.

Rispetto a questi dati Cloudflare è responsabile del trattamento ai sensi dell’art. 28 del GDPR: tratta i dati per nostro conto e sulle nostre istruzioni, alle condizioni del suo accordo sul trattamento dei dati, che lo qualifica espressamente come processor. Trattandosi di una società statunitense i dati tecnici possono essere trattati fuori dall’Unione europea: il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea, richiamate in quello stesso accordo, e dall’adesione di Cloudflare al Data Privacy Framework UE-Stati Uniti. Se la certificazione venisse meno, restano le clausole contrattuali tipo.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione o opposizione al trattamento scrivendo a support@cartafattura.it. La richiesta si manda a noi, anche quando riguarda i log tecnici che tiene materialmente Cloudflare: il titolare siamo noi, e tocca a noi girargliela e risponderti — di regola entro un mese (artt. 12 e 15-22 del GDPR). Non ti rimbalziamo da un’altra parte.

Su una cosa conviene essere chiari, perché è il caso più frequente: delle fatture non abbiamo niente da darti, cancellare o rettificare — non sono mai arrivate qui. Quello che esiste sono i log tecnici di Cloudflare, un conteggio che non è riferito a nessuno e, se ce ne hai mandato uno, il testo di un suggerimento: per cancellarlo basta dirci che cosa avevi scritto.

Se ritieni che il trattamento violi il regolamento puoi rivolgerti al Garante per la protezione dei dati personali.

Cookie

Questo sito non usa cookie propri: né tecnici, né analitici, né di profilazione. Non c’è nessun banner da accettare perché non c’è niente da accettare.

Nella memoria del browser resta una sola cosa, che cookie non è: il segno «già chiesto» della domanda a fine esportazione. È un sì/no senza nome e senza data, non lascia il tuo computer e serve solo a non ripeterti la domanda. Si cancella insieme agli altri dati del sito, dalle impostazioni del browser.

Una sola eccezione, che non dipende da noi: se durante la navigazione scatta un controllo antibot, Cloudflare può impostare un cookie tecnico temporaneo per riconoscere che il tuo browser ha già superato il controllo. Non profila, non segue la navigazione fra siti diversi e sparisce da solo.

Condizioni d’uso

La stampa non sostituisce l’XML

Quello che ottieni è una rappresentazione grafica del documento: comoda da leggere e da consegnare a un cliente. Il documento fiscalmente valido resta il file XML originale, che va conservato a norma per dieci anni: stampare non è conservare. Un file .p7m viene aperto per leggerne il contenuto, ma la firma non viene verificata, e i controlli di quadratura sono un aiuto, non un parere professionale: per le scelte fiscali il commercialista resta il commercialista.

Cartafattura non invia niente

Prepara il file, non lo spedisce. L’invio passa dal Sistema di Interscambio, direttamente o tramite un intermediario. Prima di mandare una fattura allo SdI, controlla il risultato.

Garanzie

Il programma è offerto gratuitamente e così com’è. Facciamo il possibile perché legga e scriva correttamente il tracciato FatturaPA 1.2.3 e lo verifichiamo con un collaudo automatico a ogni modifica, ma non rispondiamo di errori, fatture scartate, mancati invii o danni derivanti dall’uso, salvo il caso di dolo o colpa grave, che la legge non permette di escludere (art. 1229 del codice civile). Chi emette una fattura resta responsabile di quello che emette.

Proprietà e marchi

Il codice e i testi di questo sito sono di Im.Ka.Vu., © 2026, tutti i diritti riservati. Il programma gira nel tuo browser e quindi lo scarichi per usarlo: questo non dà il permesso di copiarlo, modificarlo, rivenderlo o riusarlo in altri prodotti, nemmeno in parte, senza un accordo scritto. Le librerie e i caratteri elencati qui sotto restano dei loro autori, con le loro licenze. FatturaPA e Sistema di Interscambio sono dell’Agenzia delle Entrate: Cartafattura non è un servizio dell’Agenzia e non è collegato ad essa.

Programmi di altri

Cartafattura funziona in locale, senza collegamenti esterni, e usa:

I caratteri con licenza OFL si possono incorporare e ridistribuire liberamente; l’unica cosa che la licenza chiede è che siano citati, ed è questo l’elenco.

Legge applicabile

Si applica la legge italiana.

Come è messo il sito

Le promesse qui sopra si possono verificare, e non serve fidarsi sulla parola: sono gli stessi controlli pubblici che chiunque può rifare in un minuto sul nostro indirizzo. Questi sono i voti dell’ultima verifica.

Collegamento cifrato votoA+ Certificato, protocolli e cifrari: si accetta solo da TLS 1.2 in su. Difese del browser votoA+ Centotrenta punti su cento: si carica solo quello che arriva da qui. Intestazioni della risposta votoA+ Le regole che il sito detta al browser prima di mandargli la pagina.
Velocità voto100 Sul computer la pagina compare in meno di mezzo secondo, sul telefono in meno di due. Standard di internet voto95% IPv6, DNSSEC, CAA e instradamento firmato: superati tutti e quattro. Codice delle pagine errori0 HTML e CSS di ogni pagina, passati al setaccio: nessun errore. Tracciamento cookie nostri0 Nessuno script di terzi e nessuna chiamata ad altri domini: al nostro arrivano solo il conteggio anonimo e i suggerimenti che scrivi tu.