Sicurezza dei tuoi dati

Le fatture dicono chi paghi, chi ti paga e quanto. Per questo CassaChiara è costruita perché le tue fatture non passino dai nostri server.

Le fatture restano sul tuo dispositivo

I file XML, .p7m e ZIP vengono letti dentro il tuo browser. Non li carichiamo su nessun server.
Le aziende che apri restano salvate solo su questo dispositivo (nella memoria del browser). Per spostarle su un altro computer c'è il file di backup, che tieni tu.
Puoi cancellare un'azienda o tutti i dati quando vuoi, dall'app o dalle impostazioni del browser.

Il collegamento usa l'accesso ufficiale di Fatture in Cloud (OAuth). Chiediamo solo permessi di lettura: CassaChiara non può creare, modificare o cancellare nulla nel tuo account.
La chiave di accesso viene cifrata (AES-256) e tenuta in un cookie che il codice della pagina non può leggere (HttpOnly, Secure, SameSite=Strict). Scade da sola entro 8 ore.
Puoi revocare l'accesso in qualsiasi momento dalle impostazioni di Fatture in Cloud, nella sezione delle applicazioni collegate.

Tutto il testo che arriva dalle fatture (nomi, descrizioni, IBAN, causali) viene mostrato come testo semplice, mai eseguito. L'abbiamo verificato con fatture costruite apposta per attaccare l'app.
Il sito usa una Content Security Policy rigida: il browser esegue solo il codice di cassachiara.com e una libreria per i file ZIP verificata con impronta digitale (SRI). Il sito non può essere aperto dentro pagine di altri (tranne i calcolatori gratuiti, fatti apposta per questo).
Connessione sempre cifrata (HTTPS con HSTS). Niente pubblicità né strumenti di tracciamento.

Niente password da rubare: entri con passkey (impronta, Face ID, PIN) o con un link via email.
I pagamenti passano da Stripe: i dati della carta non arrivano mai a noi.

Scrivi a giuseppe@cassachiara.com: rispondiamo e correggiamo subito. Altri dettagli nella privacy.