Termini di servizio

Versione del 29 ottobre 2026. Queste condizioni fanno parte del contratto che firmi con GREM S.r.l. Puoi salvarle e stamparle con le funzioni del tuo browser. Alleghiamo al contratto da firmare il testo di questa versione.

1. Chi siamo e definizioni

1.1. Aurea è un servizio di GREM S.r.l., con sede legale in Via Matteo La Fragola 4, 84135 Salerno (SA), codice fiscale e partita IVA 06136730659, REA SA-500033, PEC [email protected]. In queste condizioni GREM è "noi".

1.2. Aurea è riservata a imprese e professionisti che la usano per la propria attività. Non è offerta ai consumatori. Per questo non si applicano le norme del Codice del consumo (D.Lgs. 206/2005) che tutelano i consumatori. Firmando il contratto dichiari di agire come impresa o professionista.

1.3. Le parole che usiamo:

• Cliente o tu: l'impresa o il professionista che firma il contratto con noi.
• Servizio o Aurea: il software che ti mettiamo a disposizione online su aureajet.com, con l'assistenza collegata.
• Contratto: la proposta o il contratto che firmi con noi fuori dalla piattaforma, insieme a queste condizioni e all'allegato sulla protezione dei dati (art. 15).
• Azienda: lo spazio di lavoro della tua impresa dentro Aurea, con i suoi dati e le sue persone.
• Utenti: le persone che accedono alla tua Azienda, tu compreso: titolari, collaboratori, il tuo commercialista e chiunque tu inviti.
• Dati del Cliente: i dati che tu e i tuoi Utenti inserite in Aurea, o che Aurea riceve per tuo conto: fatture, movimenti, documenti, anagrafiche.
• Piano: la versione del Servizio che scegli (Essenziale, Impresa o Gruppo).

1.4. Se il contratto firmato e queste condizioni dicono cose diverse, vale il contratto firmato.

1.5. Ti scriviamo all'indirizzo email indicato nel contratto o, se manca, a quello del titolare dell'Azienda in Aurea. Tu puoi scriverci a [email protected] o alla PEC [email protected]. L'email di supporto è anche nella pagina Contatti.

2. Oggetto e servizi

2.1. Ti diamo accesso ad Aurea per gestire la tesoreria e la fatturazione elettronica della tua attività. Le funzioni principali sono queste:

• Conti bancari. Colleghi i tuoi conti in open banking, cioè con un accesso in sola lettura ai conti, tramite un prestatore autorizzato e con il consenso del titolare del conto. Per Aurea questo prestatore è GoCardless SAS, e il collegamento passa dalla pagina di Synci, il fornitore che riceve e conserva per noi i dati dei conti (art. 5.5). Puoi anche importare gli estratti conto da file.
• Fatture elettroniche. Prepari, invii e ricevi le fatture tramite il Sistema di Interscambio (SDI), il canale dell'Agenzia delle Entrate per le fatture elettroniche. Aurea si collega allo SDI attraverso il gateway di GREM, cioè il nostro servizio di collegamento con lo SDI.
• Fatture alla Pubblica Amministrazione. Queste fatture vanno firmate con una firma elettronica qualificata. Con il contratto ci incarichi di firmarle per tuo conto prima dell'invio. Le firma il nostro gateway, con la firma qualificata di una persona di GREM rilasciata da un prestatore di servizi fiduciari qualificato (art. 15.5).
• Cassetto fiscale. È l'area dell'Agenzia delle Entrate con le fatture, gli F24 e altri dati fiscali della tua impresa. Per usarlo con Aurea dai l'incarico, nell'area riservata dell'Agenzia, a una persona indicata da noi, che agisce per conto di GREM e del cui operato rispondiamo. Le abilitazioni che ti chiediamo sono la consultazione e acquisizione delle fatture elettroniche e, se usi gli scontrini elettronici, l'accreditamento e censimento dei dispositivi. La persona incaricata le usa solo per le funzioni di Aurea che hai chiesto.
• Scadenze, pagamenti e cassa. Scadenzario, distinte di pagamento da caricare in banca, abbinamento tra movimenti e fatture, previsione della cassa dei prossimi mesi.
• IVA e F24. Calcolo dell'IVA e aiuto nella compilazione dell'F24.
• Commercialista. Il tuo commercialista può entrare nella tua Azienda se gli dai accesso. Se fa parte di uno studio su Aurea, gli altri membri dello studio vedono nell'elenco dei clienti dello studio il nome, il logo e lo stato dell'abbonamento della tua Azienda, e chi la segue. Non vedono i dati della tua Azienda, salvo che tu dia accesso anche a loro.
• Integrazioni. API pubblica, cioè un collegamento diretto tra i tuoi programmi e Aurea; webhook, cioè avvisi automatici che Aurea manda a un indirizzo web che scegli tu; ricezione di documenti a un indirizzo email dedicato; collegamenti con altri servizi (per esempio Stripe, Shopify, Fatture in Cloud) e migrazione da altri programmi, quando sono disponibili e se li attivi.

2.2. Le funzioni e i limiti di ogni Piano sono descritti nella pagina Prezzi e nel contratto. Aurea cambia e migliora nel tempo. Se una modifica toglie una funzione importante del tuo Piano, vale l'art. 13.

2.3. Aurea è uno strumento di lavoro. Non sostituisce il tuo commercialista e non dà consulenza fiscale, legale o finanziaria. Calcoli, previsioni e proposte automatiche (per esempio la categoria di un movimento, l'abbinamento a una fattura, i dati letti da un PDF) sono un aiuto. Prima di usarli per un adempimento o una decisione li controlli tu o il tuo commercialista. Se attivi l'invio automatico delle integrazioni per gli acquisti dall'estero, o dai a una chiave API il permesso di invio, i documenti partono senza la tua revisione: la scelta e i controlli restano a te (art. 10.4). Non garantiamo nessun risultato economico o fiscale.

2.4. Alcune funzioni usano sistemi di intelligenza artificiale (AI) di fornitori esterni (art. 15.5):

• Lettura dei PDF delle fatture estere. Se la usiamo, vale per tutte le aziende, compresi i PDF arrivati per email. Non c'è un interruttore per la singola Azienda. Il PDF va al fornitore di AI solo quando la lettura senza AI non basta.
• Interpretazione dei PDF delle fatture estere (JEV). Se la usiamo, il testo di ogni PDF estero che carichi o ricevi va al modello JEV di TypeSafe, tramite OpenRouter. JEV sceglie tra i valori letti il fornitore, i dati della fattura e il tipo di documento, e stima quanto è affidabile la lettura.
• Categorie dei movimenti (JEV). La attivi tu nelle impostazioni. Data, importo, causale, controparte e nome del conto dei movimenti vanno al modello JEV, che propone la categoria.

Anche questi risultati vanno controllati (art. 2.3).

2.5. Aurea non esegue pagamenti, non tiene denaro per tuo conto e non versa gli F24. Le distinte e i file che prepara li usi tu, con la tua banca o con i canali dell'Agenzia delle Entrate.

2.6. Gli studi di commercialisti possono presentarti Aurea con un loro link. Se arrivi dal link di uno studio, la pagina di richiesta di accesso o di registrazione te lo dice, con il nome dello studio. Per questo non usiamo cookie né la memoria del browser: il codice dello studio resta nel link. Se entri in lista d'attesa, lo salviamo con la tua richiesta. Se ti registri, colleghiamo allo studio l'Azienda che crei, purché sia nuova: creata da meno di 30 giorni e senza un abbonamento già attivato. Quando la tua Azienda è collegata, lo studio vede nella sua pagina il nome dell'Azienda, la data di arrivo, il Piano, l'importo e lo stato del premio. Il premio lo paghiamo noi allo studio quando paghi il Piano. Lo studio non vede altri dati della tua Azienda, a meno che tu non gli dia accesso come commercialista. Se non vuoi il collegamento, nella pagina di registrazione scegli "Continua senza lo studio". Puoi anche chiederci di toglierlo dopo, a [email protected]. I dettagli sono nell'informativa privacy.

3. Account, accessi e ruoli

3.1. Ogni Utente ha un account personale, con email e password. L'email va confermata. Le credenziali sono riservate: non si condividono e non si cedono.

3.2. Scegli tu chi invitare nella tua Azienda e con quale ruolo: titolare, amministratore, collaboratore, commercialista, pagamenti, sola lettura. Ogni ruolo vede e fa solo alcune cose. Rispondi delle persone che inviti e di quello che fanno nella tua Azienda come se lo avessi fatto tu. Togli l'accesso a chi non deve più averlo.

3.3. Quando inviti una persona inserisci tu la sua email. Assicurati di poterlo fare e di averla informata.

3.4. Le chiavi dell'API pubblica valgono come credenziali: chi le ha agisce per la tua Azienda, nei limiti di accesso della chiave. Con il permesso di invio, una chiave può emettere le fatture e inviarle allo SDI senza la tua revisione (art. 2.3). Custodiscile e revocale quando non servono più.

3.5. Se sospetti che qualcuno usi un account o una chiave senza permesso, cambia la password o revoca la chiave e scrivici subito a [email protected].

3.6. Se usi Aurea senza aver firmato tu il contratto, per esempio perché ti ha invitato un'azienda cliente o uno studio di commercialisti, per te valgono solo queste regole d'uso:

• le regole sull'account e sulle credenziali di questo articolo;
• gli usi vietati (art. 7.2);
• la riservatezza dei dati a cui accedi, che usi solo per il lavoro per cui ti hanno invitato.

La registrazione non ti obbliga a pagare nulla. Le altre condizioni, comprese quelle elencate in fondo per l'approvazione specifica, valgono solo tra noi e il Cliente che ha firmato il contratto. Per i tuoi dati personali vale l'informativa privacy.

4. Prezzi, pagamento e attivazione

4.1. I prezzi dei Piani sono pubblicati nella pagina Prezzi. Il Piano, il prezzo che vale per te e la durata sono scritti nel contratto firmato. I prezzi non comprendono l'IVA, che aggiungiamo nella misura di legge.

4.2. Il contratto si conclude fuori dalla piattaforma, con la firma della proposta o del contratto. La richiesta di accesso o la registrazione sul sito da sole non creano un contratto a pagamento e non danno accesso alle funzioni del Piano.

4.3. Il canone è annuale e si paga in anticipo con bonifico, nei tempi indicati nel contratto. Per ogni pagamento ti mandiamo la fattura elettronica.

4.4. Attiviamo la tua Azienda a mano, dopo la firma, nei modi e nei tempi indicati nel contratto.

4.5. Se un pagamento non arriva alla scadenza ti mandiamo un sollecito. Sui ritardi si applicano gli interessi previsti per le transazioni commerciali dal D.Lgs. 231/2002. Se il pagamento non arriva entro 15 giorni dal sollecito possiamo sospendere il Servizio (art. 12).

4.6. Le variazioni di prezzo valgono solo dal rinnovo successivo e te le comunichiamo prima, come previsto all'art. 13.

4.7. Possiamo concederti un periodo di prova gratuito. Anche la prova si attiva dopo la firma della proposta, che ne indica la durata. Durante la prova valgono queste condizioni, tranne quelle sul pagamento. Se alla fine della prova non prosegui con un Piano a pagamento, valgono il recupero dei dati (art. 8.7) e la cancellazione (art. 15.9).

5. Servizi di terzi

5.1. Aurea funziona anche grazie a servizi che non controlliamo: lo SDI e gli altri servizi dell'Agenzia delle Entrate (compreso il cassetto fiscale), le banche, GoCardless e Synci, la verifica delle partite IVA della Commissione europea (VIES) e i servizi che colleghi tu, come Stripe, Shopify o Fatture in Cloud.

5.2. Non rispondiamo dei disservizi, dei ritardi, degli errori o dei cambi di regole di questi servizi, né delle loro conseguenze. Se ci accorgiamo di un problema che ti riguarda, te lo diciamo.

5.3. Gli obblighi fiscali e contabili restano tuoi e del tuo commercialista. Per esempio: emettere e inviare le fatture nei termini, controllare l'esito dell'invio allo SDI (ricevute e scarti), registrare i documenti, calcolare e versare le imposte.

5.4. Aurea conserva i tuoi documenti nel Servizio per la durata del contratto, ma non fa la conservazione digitale a norma e GREM non è un conservatore. Per la conservazione a norma delle fatture elettroniche e degli altri documenti fiscali usi il servizio gratuito dell'Agenzia delle Entrate o un conservatore di tua scelta.

5.5. Quando colleghi un conto, il consenso all'accesso lo dai a GoCardless SAS, prestatore dei servizi di informazione sui conti autorizzato dall'autorità francese ACPR, alle sue condizioni. GoCardless tratta i dati in proprio, secondo la sua informativa e le regole sui servizi di pagamento. La banca e i conti li scegli sulla pagina di Synci (Tonning, Bergen, Norvegia), che riceve i dati da GoCardless, li conserva e li passa ad Aurea: per questo diamo a Synci il nome e il codice interno dell'Azienda, con un indirizzo email di Aurea dedicato all'Azienda ([email protected]), mai l'email di una persona. Synci tratta questi dati per nostro conto, come sub-responsabile (art. 15.5). Gli avvisi su un consenso in scadenza o che non funziona te li mandiamo noi. Il consenso dato alla banca ha una scadenza, da 90 a 180 giorni secondo la banca, e va rinnovato: se non viene rinnovato, i movimenti di quella banca smettono di arrivare.

5.6. L'incarico per il cassetto fiscale (art. 2.1) lo dai e lo revochi tu, nell'area riservata dell'Agenzia delle Entrate. La persona incaricata lo usa solo per le funzioni di Aurea che hai chiesto.

5.7. I servizi che colleghi tu restano regolati dai loro contratti. Scegli tu quali collegare e puoi scollegarli quando vuoi.

6. Disponibilità, assistenza e manutenzione

6.1. Facciamo il possibile, con ragionevole diligenza, perché Aurea sia disponibile e funzioni bene. Non garantiamo un livello di servizio misurato, come una percentuale di disponibilità, né l'assenza di errori o interruzioni.

6.2. Per la manutenzione possiamo fermare il Servizio, o una sua parte. Quando possiamo, la facciamo negli orari di minor uso e la annunciamo prima. Gli interventi urgenti, per esempio di sicurezza, possono avvenire senza preavviso.

6.3. L'assistenza è via email a [email protected], nei giorni lavorativi. Le forme di assistenza in più, come il referente del Piano Gruppo, sono indicate nella pagina Prezzi e nel contratto.

6.4. Segnalaci i malfunzionamenti appena puoi, con le informazioni che ci servono per riprodurli.

7. Obblighi del cliente e usi vietati

7.1. Ti impegni a:

• dare dati veri e aggiornati su di te e sulla tua Azienda;
• inserire in Aurea solo dati che hai il diritto di trattare, e informare le persone a cui si riferiscono (clienti, fornitori, dipendenti) come richiede la legge;
• controllare documenti e dati prima di inviarli o di usarli per un adempimento;
• conservare a norma i documenti che la legge ti chiede di conservare (art. 5.4);
• rispettare la legge quando usi il Servizio.

7.2. Non è consentito:

• usare Aurea per attività illecite, per emettere documenti falsi o per frodi;
• caricare programmi dannosi o contenuti illeciti;
• tentare di accedere ai dati di altri clienti o a parti del Servizio che non ti spettano, o aggirare le misure di sicurezza;
• sovraccaricare il Servizio, per esempio con richieste automatiche oltre i limiti dell'API o con test di carico, senza il nostro consenso scritto;
• copiare, decompilare o modificare il software, salvo i casi in cui la legge lo consente;
• rivendere il Servizio, darlo in uso a terzi o usarlo per offrire un servizio simile, senza il nostro consenso scritto;
• inserire categorie particolari di dati (per esempio sulla salute) oltre quello che i documenti contabili contengono per forza.

7.3. Se non rispetti questo articolo possiamo sospendere il Servizio (art. 12) e, nei casi gravi, risolvere il contratto (art. 11). Rispondi dei danni che ne derivano.

8. Dati del cliente, esportazione e cambio di fornitore

8.1. I Dati del Cliente sono tuoi. Li usiamo solo per fornirti il Servizio, come previsto dall'allegato all'art. 15 e dalla legge.

8.2. Durante il contratto puoi scaricare i tuoi dati in ogni momento con le funzioni di Aurea. Per esempio:

• le fatture in XML (il formato FatturaPA delle fatture elettroniche) e in PDF;
• i movimenti, la prima nota, i registri IVA e altri prospetti in CSV, tabelle che si aprono con un foglio di calcolo;
• le distinte di pagamento in CSV e in XML;
• i dati principali in JSON, un formato per lo scambio di dati tra programmi, attraverso l'API pubblica.

Quello che le funzioni non coprono, per esempio tutti gli allegati insieme, te lo esportiamo noi su richiesta.

8.3. Il Regolamento UE 2023/2854 (Data Act) ti dà il diritto di passare a un altro fornitore, o a un tuo sistema interno, portando con te i tuoi dati. Per Aurea funziona così:

• Richiesta e preavviso. Chiedi il passaggio per email o per PEC. Il preavviso massimo è di 2 mesi: il passaggio inizia al più tardi 2 mesi dopo la tua richiesta, o prima se ci accordiamo.
• La tua scelta. Entro la fine del preavviso ci dici cosa vuoi fare: passare a un altro fornitore (e quale), passare a un tuo sistema, oppure far cancellare i dati.
• Periodo di transizione. Dura 30 giorni di calendario dalla fine del preavviso. In questo periodo il contratto resta in vigore e noi:
  • continuiamo a fornire il Servizio, teniamo attivo il tuo accesso e ne curiamo la continuità;
  • assistiamo con ragionevole impegno te e i terzi che autorizzi;
  • ti informiamo dei rischi che conosciamo per la continuità;
  • manteniamo un alto livello di sicurezza, anche durante il trasferimento dei dati.
• Se 30 giorni non bastano. Se il passaggio in 30 giorni non è tecnicamente possibile, te lo diciamo entro 14 giorni lavorativi dalla richiesta, spiegando perché, e indichiamo un periodo diverso, al massimo di 7 mesi. Nel frattempo il Servizio continua.
• Proroga. Puoi prolungare una volta il periodo di transizione, per il tempo che ritieni utile.
• Recupero dei dati. Dopo il periodo di transizione hai almeno altri 30 giorni di calendario per recuperare i dati, come previsto all'art. 8.7.
• Fine del contratto. Il contratto si chiude, e te lo comunichiamo, quando il passaggio è completato. Se hai scelto solo la cancellazione, si chiude alla fine del preavviso.
• Cancellazione. Concluso il passaggio, alla fine del periodo di recupero (o alla data successiva che concordiamo) cancelliamo dal Servizio tutti i dati esportabili e i contenuti creati da te o che ti riguardano direttamente, compresi i file. Per le copie di sicurezza vale l'art. 15.9.
• Strategia di uscita. Ti diamo le informazioni che ti servono per organizzare l'uscita.

8.4. Questo è l'elenco completo dei dati esportabili:

• dati dell'Azienda e del profilo fiscale, Utenti e ruoli;
• anagrafiche di clienti e fornitori;
• fatture, preventivi e altri documenti emessi e ricevuti, con XML, PDF, notifiche e ricevute dello SDI;
• prodotti e servizi del listino;
• conti, saldi e movimenti, con categorie, note e le regole che crei tu;
• scadenze, ricorrenze, distinte di pagamento, etichette dei pagamenti e abbinamenti tra movimenti e documenti;
• budget;
• allegati e documenti ricevuti per email;
• registri, liquidazioni IVA, F24 e altri prospetti;
• adempimenti che hai segnato come fatti;
• corrispondenze con il piano dei conti per l'esportazione verso la contabilità;
• vendite, corrispettivi, scontrini registrati e chiusure di cassa;
• richieste e messaggi tra te e il tuo commercialista;
• logo e impostazioni grafiche dei documenti;
• impostazioni della tua Azienda, come numerazioni e webhook;
• le altre informazioni che inserisci, o che Aurea registra per la tua Azienda, collegate alle voci di questo elenco, come stati e segnalazioni.

Non sono esportabili, perché sono dati interni di GREM coperti da segreto commerciale: il codice del Servizio, i modelli, le regole interne di funzionamento del Servizio (non le regole che crei tu), le configurazioni dell'infrastruttura e i log tecnici e di sicurezza, cioè le registrazioni automatiche del funzionamento del sistema. Per sicurezza non esportiamo nemmeno i token (codici di accesso) e le chiavi dei servizi di terzi: li generi di nuovo presso quei servizi.

8.5. Esportiamo i dati in formati strutturati, di uso comune e leggibili da un computer: XML (FatturaPA), CSV, JSON, PDF per i documenti e il file originale per gli allegati. La struttura dei dati dell'API è descritta nella documentazione dell'API pubblica, su aureajet.com/api/v1/docs. Ogni file CSV porta nell'intestazione il nome delle colonne. Due limiti da sapere prima del passaggio:

• il collegamento con la banca e l'incarico sul cassetto fiscale non si trasferiscono: il nuovo fornitore li deve ottenere di nuovo, e l'incarico alla persona indicata da noi lo revochi tu (art. 5.6);
• il codice destinatario NN0M05D è legato al nostro canale di ricezione delle fatture. Se lo hai registrato nell'area riservata dell'Agenzia delle Entrate, o lo hai dato ai tuoi fornitori, cambialo prima della fine del contratto: finché non lo cambi, le fatture dei tuoi fornitori continuano ad arrivare al nostro canale e non al tuo nuovo fornitore (art. 15.9).

8.6. Non applichiamo costi per il passaggio o per l'esportazione dei dati, salvo quelli indicati nel contratto firmato. Questi costi non possono superare quelli che sosteniamo direttamente per il tuo passaggio, e dal 12 gennaio 2027 non sono più ammessi. Se chiudi il contratto prima della scadenza annuale, per il canone già pagato vale quanto previsto nel contratto firmato.

8.7. Alla fine del contratto, per il passaggio a un altro fornitore o per qualunque altro motivo, hai almeno 30 giorni di calendario per recuperare i dati. In questo periodo ti lasciamo l'accesso per esportarli. Se l'accesso non è disponibile, o se lo preferisci, te li consegniamo noi nei formati dell'art. 8.5. Poi li cancelliamo come previsto all'art. 15.9. Ricorda di tenere le copie che la legge ti chiede di conservare.

8.8. Infrastruttura e accesso di autorità di Paesi fuori dall'Unione europea (art. 28 del Data Act):

Le misure che adottiamo contro l'accesso o il trasferimento dei dati non personali verso autorità di Paesi fuori dall'UE, quando sono in contrasto con il diritto dell'UE o italiano:

• tecniche: applicazione e database su server in Germania; accesso ai dati per ruoli; token e chiavi delle integrazioni cifrati (art. 15.4);
• organizzative: accesso del personale di GREM limitato a chi ne ha bisogno; ogni richiesta di un'autorità viene esaminata prima di qualunque risposta;
• contrattuali: non consegniamo dati a un'autorità di un Paese fuori dall'UE se la richiesta contrasta con il diritto dell'UE o italiano. Se arriva una richiesta, ne verifichiamo il fondamento, ci opponiamo quando è possibile, consegniamo solo i dati strettamente necessari e ti avvisiamo prima, salvo che la legge lo vieti.

Queste misure valgono per GREM. I fornitori con sede negli Stati Uniti indicati nella tabella restano soggetti alla legge di quel Paese.

9. Proprietà intellettuale

9.1. Aurea (software, grafica, testi, marchi e documentazione) appartiene a GREM o ai suoi licenzianti.

9.2. Per la durata del contratto ti diamo un diritto d'uso del Servizio non esclusivo, non trasferibile e non sublicenziabile, per la tua attività e nei limiti del tuo Piano.

9.3. Restano tuoi i Dati del Cliente e i documenti che carichi. Ci autorizzi a trattarli solo per fornirti il Servizio.

9.4. Se ci mandi suggerimenti o idee, possiamo usarli per migliorare Aurea, senza obblighi verso di te.

9.5. Le componenti open source di Aurea, cioè il software di terzi distribuito con licenza libera, restano soggette alle loro licenze.

10. Responsabilità

10.1. Rispondiamo dei danni causati dal mancato rispetto del contratto, nei limiti di questo articolo.

10.2. La nostra responsabilità complessiva verso di te non supera quanto ci hai pagato per il Servizio nei 12 mesi prima del fatto che ha causato il danno.

10.3. Non rispondiamo dei danni indiretti o consequenziali, come il mancato guadagno, la perdita di affari o di opportunità e il danno all'immagine.

10.4. Non rispondiamo inoltre:

• dei disservizi dei servizi di terzi (art. 5);
• dei dati inseriti in modo errato da te o dai tuoi Utenti;
• delle conseguenze dell'uso di calcoli, proposte automatiche e invii automatici senza il tuo controllo (art. 2.3);
• delle sanzioni e degli interessi legati ad adempimenti fiscali che restano tuoi (art. 5.3);
• delle conseguenze della mancata conservazione a norma dei tuoi documenti (art. 5.4).

10.5. I limiti di questo articolo non valgono in caso di dolo o colpa grave, né negli altri casi in cui la legge non consente di limitare la responsabilità.

10.6. Ci tieni indenni dalle pretese di terzi causate da dati che hai caricato senza averne il diritto o da un uso vietato del Servizio (art. 7).

11. Durata, rinnovo e recesso

11.1. Il contratto dura un anno dall'attivazione, salvo una durata diversa indicata nel contratto firmato.

11.2. Il rinnovo e il termine per la disdetta sono quelli indicati nel contratto firmato. La disdetta si manda per email a [email protected] o per PEC a [email protected].

11.3. Puoi inoltre recedere per passare a un altro fornitore (art. 8), per una modifica delle condizioni che non accetti (art. 13) o se ti opponi a un nuovo sub-responsabile (art. 15.5).

11.4. Possiamo recedere con un preavviso scritto di almeno 90 giorni. In questo caso ti rimborsiamo la parte di canone già pagata per il periodo non goduto.

11.5. Ciascuna parte può risolvere il contratto se l'altra non rispetta un obbligo importante e non rimedia entro 15 giorni dalla diffida scritta (art. 1454 c.c.). Possiamo risolverlo con effetto immediato, con una comunicazione scritta, se usi il Servizio per attività illecite o frodi (art. 1456 c.c.).

11.6. Alla fine del contratto, per qualunque motivo, valgono il recupero dei dati (art. 8.7) e la cancellazione (art. 15.9).

12. Sospensione

12.1. Possiamo sospendere in tutto o in parte l'accesso alla tua Azienda se:

• non paghi entro 15 giorni dal sollecito (art. 4.5);
• c'è un rischio concreto per la sicurezza del Servizio, dei tuoi dati o di altri clienti, per esempio un account violato;
• usi il Servizio in modo vietato (art. 7);
• ce lo ordina un'autorità.

12.2. Quando possiamo, ti avvisiamo prima e ti diciamo il motivo; altrimenti ti avvisiamo subito dopo. Limitiamo la sospensione a quello che serve e la togliamo quando la causa è risolta.

12.3. Durante la sospensione i tuoi dati restano nel Servizio e non li cancelliamo. Se ce lo chiedi, ti consegniamo un'esportazione dei dati.

12.4. Una sospensione dovuta a mancato pagamento o a uso vietato non dà diritto a rimborsi.

13. Modifiche delle condizioni

13.1. Possiamo modificare queste condizioni, per esempio per un cambio di legge, per un cambiamento del Servizio o per i prezzi del rinnovo successivo.

13.2. Ti avvisiamo per email almeno 30 giorni prima che le modifiche valgano, con il nuovo testo e le differenze principali. La versione in vigore resta su questa pagina, con la sua data. Su richiesta ti mandiamo le versioni precedenti.

13.3. Se una modifica ti sfavorisce e non la accetti, puoi recedere senza penali scrivendoci prima che entri in vigore. Ti rimborsiamo la parte di canone già pagata per il periodo non goduto. Se non recedi, la modifica vale dalla data indicata. Fanno eccezione le modifiche alle clausole elencate in fondo, nella parte "Approvazione specifica delle clausole", e le nuove clausole dello stesso tipo: valgono solo dopo una tua nuova approvazione scritta.

13.4. Le modifiche imposte dalla legge o necessarie per la sicurezza possono valere prima dei 30 giorni, se la legge o l'urgenza lo richiedono. Il diritto di recesso e il rimborso restano.

14. Legge italiana e foro di Salerno

14.1. Il contratto è regolato dalla legge italiana.

14.2. Per ogni controversia sul contratto è competente in via esclusiva il Foro di Salerno.

15. Allegato: nomina a responsabile del trattamento (art. 28 GDPR)

15.1. Ruoli e oggetto del trattamento

Per i dati personali contenuti nei Dati del Cliente tu sei titolare del trattamento e GREM è responsabile del trattamento, ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR). Con il contratto ci nomini responsabile alle condizioni di questo allegato.

Per i dati degli Utenti che servono a gestire account, contratto, fatturazione, sicurezza e assistenza, GREM è invece titolare autonomo. Ne parliamo nell'informativa privacy.

• Durata: quella del contratto, più il tempo per la restituzione e la cancellazione dei dati (15.9).
• Natura e finalità: fornire il Servizio, cioè conservare, elaborare e trasmettere i dati allo SDI e agli altri servizi che attivi, firmare per tuo conto le fatture verso la Pubblica Amministrazione, e darti assistenza.
• Tipi di dati:
  • dati anagrafici e di contatto, codice fiscale e partita IVA, IBAN;
  • contenuto di fatture, documenti e allegati;
  • movimenti bancari: importi, causali, nomi delle controparti;
  • email ricevute all'indirizzo dedicato;
  • dati dei clienti finali delle vendite online e degli scontrini;
  • messaggi con il commercialista;
• Interessati: i tuoi clienti e fornitori e i loro referenti; i tuoi dipendenti e collaboratori, per esempio nelle causali degli stipendi; i tuoi Utenti; i clienti finali delle vendite online e in negozio; i legali rappresentanti e i titolari dei conti collegati.
• Categorie particolari di dati: Aurea non è fatta per trattarle. Possono comparire nelle causali o nei documenti: limitane l'inserimento allo stretto necessario (art. 7.2).

15.2. Istruzioni

Trattiamo i dati solo secondo le tue istruzioni documentate: il contratto, queste condizioni, le impostazioni che scegli e le funzioni che usi. Se un'istruzione ci sembra contraria al GDPR o ad altre norme sulla protezione dei dati, te lo diciamo subito. Trattiamo i dati in modo diverso solo se ce lo impone il diritto dell'UE o italiano. In quel caso ti informiamo prima, salvo che la legge lo vieti.

15.3. Riservatezza

Le persone di GREM autorizzate a trattare i dati sono vincolate alla riservatezza. Vi accedono solo quando serve: per fornire il Servizio, per l'assistenza che chiedi o per un obbligo di legge.

15.4. Misure di sicurezza (art. 32 GDPR)

Le misure in uso oggi sono queste:

• le connessioni dal tuo browser sono cifrate (HTTPS) e il sito chiede ai browser di usare solo connessioni cifrate;
• ogni Utente ha un account personale con email verificata;
• le password sono conservate solo come hash, una trasformazione da cui non si risale alla password (algoritmo scrypt), mai in chiaro;
• il cookie di sessione viaggia solo su connessioni cifrate e non è leggibile dagli script della pagina;
• ogni richiesta ai dati di un'Azienda verifica che l'Utente ne faccia parte e che il suo ruolo lo permetta;
• le chiavi dell'API pubblica sono conservate solo come hash (SHA-256);
• i token e le chiavi delle integrazioni che salviamo (Fatture in Cloud, Stripe, Shopify, la sessione temporanea della migrazione da Fatture 5G) sono cifrati (AES-256-GCM);
• la password che ci dai per migrare da Fatture 5G serve solo per entrare e non la salviamo. Conserviamo l'email dell'account e l'indirizzo del programma come traccia della migrazione. La sessione di accesso resta salvata, cifrata, solo finché la migrazione è in corso;
• applicazione e database sono su server in Germania, e l'accesso del personale di GREM è limitato a chi ne ha bisogno.

Aggiorniamo queste misure in base all'evoluzione della tecnica e dei rischi. Dalla tua parte, curi la sicurezza delle credenziali, dei dispositivi e dei ruoli che assegni.

15.5. Sub-responsabili

Ci autorizzi in modo generale a servirci di altri responsabili (sub-responsabili). Con ciascuno usiamo un accordo sul trattamento dei dati (art. 28.4 GDPR), anche nella forma delle condizioni standard che il fornitore offre ai suoi clienti, con obblighi di protezione equivalenti a quelli di questo allegato. Rispondiamo verso di te del loro operato.

Dove la tabella non indica il nome o la sede, te li comunichiamo su richiesta scritta a [email protected].

Per gli avvisi di errore al nostro team usiamo anche Discord (Stati Uniti). A Discord mandiamo solo messaggi tecnici sul funzionamento del sistema, senza i Dati del Cliente.

Non sono nostri sub-responsabili, perché trattano i dati come titolari autonomi o come tuoi fornitori: l'Agenzia delle Entrate (SDI e cassetto fiscale); la Commissione europea (VIES); GoCardless SAS, prestatore autorizzato dei servizi di informazione sui conti, a cui il titolare del conto dà il consenso e che tratta i suoi dati secondo la propria informativa (art. 5.5); i servizi che colleghi tu (per esempio Stripe, Shopify, Fatture in Cloud); il tuo commercialista e il suo studio.

Ti avvisiamo per email almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile. In quel periodo puoi opporti per motivi legati alla protezione dei dati. Se non troviamo una soluzione, puoi recedere senza penali prima che il cambio abbia effetto, con il rimborso della parte di canone già pagata per il periodo non goduto.

15.6. Trasferimenti fuori dall'Unione europea

Alcuni sub-responsabili hanno sede negli Stati Uniti. Trasferiamo dati fuori dallo Spazio economico europeo solo con una delle garanzie previste dal Capo V del GDPR, per esempio una decisione di adeguatezza o le clausole contrattuali tipo approvate dalla Commissione europea. Su richiesta ti diciamo quale garanzia vale per ciascun fornitore.

15.7. Assistenza per i diritti degli interessati

Se una persona si rivolge a noi per dati che trattiamo per tuo conto, ti giriamo la richiesta senza ritardo e non rispondiamo nel merito senza le tue istruzioni. Ti aiutiamo, con le funzioni di Aurea e su richiesta, a rispondere alle richieste di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Ti aiutiamo anche, con le informazioni che abbiamo, per la sicurezza, la valutazione d'impatto e la consultazione preventiva (artt. 32-36 GDPR).

15.8. Violazioni dei dati

Se veniamo a conoscenza di una violazione dei dati personali che trattiamo per tuo conto (data breach), ti avvisiamo senza ingiustificato ritardo, e comunque entro 48 ore da quando ne veniamo a conoscenza, all'indirizzo email del contratto. Ti diamo le informazioni disponibili per l'eventuale notifica al Garante e la comunicazione agli interessati (art. 33.3 GDPR) e le completiamo man mano. Prendiamo subito le misure per limitarne gli effetti. La notifica al Garante e la comunicazione agli interessati restano a te, come titolare, salvo un accordo diverso.

15.9. Restituzione e cancellazione a fine contratto

Alla fine del contratto puoi recuperare i dati come previsto all'art. 8, per almeno 30 giorni di calendario. Poi cancelliamo i Dati del Cliente dal Servizio, compresi i file archiviati. Se esistono copie di sicurezza che li contengono, si cancellano con il loro normale ricambio: fino ad allora restano protette e non le usiamo. Teniamo solo i dati che una legge ci obbliga a conservare, e solo per quello scopo. Su richiesta ti confermiamo la cancellazione per iscritto.

Se dopo la cancellazione il nostro canale riceve ancora fatture a te destinate, perché il codice destinatario non è stato cambiato (art. 8.5), non le carichiamo nel Servizio, non le usiamo e le cancelliamo.

15.10. Verifiche

Ti diamo le informazioni necessarie a dimostrare che rispettiamo l'art. 28 GDPR. Puoi fare una verifica, anche un'ispezione, di persona o tramite un revisore indipendente vincolato alla riservatezza. Servono un preavviso scritto di almeno 30 giorni, lo svolgimento in orario di lavoro e senza intralciare il Servizio, e nessun accesso ai dati di altri clienti. Di norma la verifica si fa al massimo una volta l'anno, e in ogni caso dopo una violazione dei dati. Ciascuna parte sostiene i propri costi.

Approvazione specifica delle clausole (artt. 1341 e 1342 c.c.)

Il Cliente approva specificamente per iscritto le clausole che seguono nel contratto firmato, con una firma separata e non con una casella da spuntare online:

• art. 2.2: modifica delle funzioni del Servizio;
• art. 2.3: nessuna garanzia di risultato; controllo dei risultati automatici e degli invii automatici a carico del Cliente;
• art. 4.5: sospensione del Servizio per mancato pagamento;
• art. 5.2: esclusione di responsabilità per i servizi di terzi;
• art. 6.1 e 6.2: nessun livello di servizio garantito; fermi per manutenzione, anche senza preavviso;
• art. 7.2, nella parte sul divieto di rivendere il Servizio, di darlo in uso a terzi o di usarlo per offrire un servizio simile;
• art. 7.3: sospensione e risoluzione per uso vietato;
• art. 8.6: sorte del canone già pagato in caso di chiusura anticipata;
• art. 8.7 e 15.9: cancellazione dei dati alla fine del periodo di recupero;
• art. 10.2, 10.3 e 10.4: limiti ed esclusioni della nostra responsabilità;
• art. 10.6: manleva a nostro favore;
• art. 11.4: nostra facoltà di recesso con preavviso;
• art. 11.5: risoluzione per inadempimento e clausola risolutiva espressa;
• art. 12.1 e 12.4: sospensione del Servizio e nessun rimborso;
• art. 13.1, 13.3 e 13.4: modifiche delle condizioni;
• art. 14.2: foro esclusivo di Salerno.

Nel contratto firmato si approvano allo stesso modo anche le clausole sul rinnovo automatico e sul termine di disdetta (art. 11.2).

Ultimo aggiornamento: 29 ottobre 2026