Data room startup: cosa inserire e come organizzarla per i VC

I documenti richiesti per l'iscrizione come startup innovativa sono verificati sul testo dell'art. 25 del D.L. 179/2012 (Normattiva) e le funzioni di Firmex sul suo sito il 12 novembre 2026. La struttura e le liste che seguono sono buona prassi, non obblighi di legge: ogni investitore può chiedere materiali diversi. Fai rivedere le parti legali da un avvocato.

A cosa serve e quando prepararla

Durante la due diligence l'investitore verifica che quanto hai detto nel pitch corrisponda ai documenti: chi possiede le quote, che cosa possiede la società, quali impegni ha assunto e se le metriche sono dimostrabili. Prepararla prima di iniziare le conversazioni ti evita di inseguire i documenti a round aperto e ti fa scoprire in anticipo i punti deboli, come un contratto di collaboratore senza cessione dei diritti. Per il contesto del round vedi seed round e funding round spiegati.

Struttura delle cartelle

1. Societario

• Visura camerale aggiornata, atto costitutivo e statuto vigente
• Cap table aggiornata (vedi la voce cap table del glossario) e libro soci
• Verbali di assemblea e delibere rilevanti, in particolare quelle di aumento di capitale
• Patti parasociali e accordi tra fondatori (patti parasociali, co-founder agreement)
• Se sei startup innovativa: prova dell'iscrizione alla sezione speciale e dell'ultima dichiarazione annuale di mantenimento dei requisiti. L'art. 25 del D.L. 179/2012 prevede che il legale rappresentante depositi ogni anno una dichiarazione che attesta il mantenimento dei requisiti. Per la domanda di iscrizione, lo stesso articolo elenca tra l'altro l'elenco dei soci, i titoli di studio e le esperienze di soci e personale, la descrizione dell'attività, l'ultimo bilancio in formato XBRL e l'elenco dei diritti di privativa: sono documenti che hai già e puoi riutilizzare. Vedi requisiti startup innovativa.

2. Finanza

• Bilanci depositati e situazione contabile aggiornata
• Modello finanziario con ipotesi esplicite (financial model) e piano di utilizzo dei fondi
• Metriche con evidenze: export da fatturazione, MRR e ARR (ARR e MRR), churn (churn), consumo di cassa (burn rate e runway)
• Elenco di finanziamenti, strumenti convertibili e garanzie in essere (per esempio un prestito con garanzia del Fondo di garanzia)
• Situazione fiscale e contributiva, comprese eventuali agevolazioni usate

3. Legale e contratti

• Contratti con i clienti principali e con i fornitori critici
• Termini di servizio, privacy policy e registro dei trattamenti (ToS, privacy policy, GDPR)
• Contenziosi in corso o contestazioni ricevute, se esistono
• Tutti i contratti con terze parti rilevanti, compresi gli NDA firmati (NDA)

4. Proprietà intellettuale

• Marchi, brevetti e domande depositate (marchio, brevetto)
• Documenti di cessione alla società di codice e invenzioni creati da fondatori e collaboratori (proprietà intellettuale)
• Elenco delle librerie open source e delle licenze usate (licenze open source)

5. Commerciale

• Elenco clienti con ricavi per cliente (almeno i principali), pipeline e tassi di conversione
• Analisi di retention per coorte (cohort analysis)
• Lettere di intenti, accordi pilota, materiali commerciali

6. Team

• Organigramma e CV dei fondatori e dei ruoli chiave (organigramma)
• Contratti di lavoro e di collaborazione in versione riassunta o anonimizzata (contratti di lavoro)
• Piano di opzioni e vesting (ESOP, vesting)

Cosa serve per fase

Seed

Al seed l'investitore non si aspetta una data room da operazione di M&A. Una cartella ordinata con questi documenti, in genere, basta: visura, statuto, cap table, patti tra fondatori, modello finanziario, metriche con evidenze, contratti con i primi clienti, cessione della proprietà intellettuale e contratti dei collaboratori chiave. Se hai una convertible o un SAFE già emesso, mettilo dentro: cambia la cap table futura.

Serie A

Alla Serie A la due diligence è più estesa e lo schema delle sei cartelle si approfondisce: bilanci e controlli contabili più dettagliati, contratti con i clienti completi, verifica di conformità GDPR e sicurezza, analisi di retention su più coorti, storico dei round e dei diritti degli investitori esistenti. Prevedi anche una sezione di domande e risposte dove l'investitore e i suoi consulenti possano chiedere chiarimenti. Per la fase vedi Serie A.

Strumenti

• Cartella condivisa (per esempio Google Drive): è la scelta più rapida al pre-seed e al seed. Funziona se strutturi bene cartelle, nomi file e permessi, e se controlli chi ha accesso.
• Data room virtuale dedicata: servizi come Firmex sono pensati per due diligence e operazioni straordinarie. Sul sito del fornitore risultano permessi per singoli utenti e gruppi, filigrane sui documenti, caricamento di file e cartelle e una funzione di domande e risposte; il prezzo è a canone o per progetto. Il costo ha senso quando i documenti sono molti, le parti sono tante o serve un tracciamento degli accessi.
• Strumenti per condividere il pitch deck: alcuni servizi mostrano chi ha aperto il documento: se li usi, verifica privacy e termini.

Valuta in ogni caso dove sono conservati i dati e chi può scaricarli: la data room può contenere dati personali di dipendenti e clienti, quindi segui le regole del GDPR e carica solo ciò che serve.

Gestione degli accessi e ordine di caricamento

1. Prime call: pitch deck, sintesi e modello finanziario, senza nomi di clienti.
2. Interesse confermato: metriche dettagliate, lista clienti, informazioni sul team, con un NDA firmato.
3. Dopo il term sheet: documenti legali, contratti, proprietà intellettuale e il resto della due diligence formale.

Dai accesso per cartella e non all'intera data room, tieni un indice con la data di ultimo aggiornamento e registra chi ha avuto accesso a cosa.

Checklist rapida

• L'indice è chiaro e ogni cartella ha un nome e un numero.
• Cap table, statuto e patti sono coerenti tra loro e con il pitch.
• Per ogni metrica del pitch esiste una prova (export, fatture, estratti).
• Collaboratori e fondatori hanno ceduto per iscritto la proprietà intellettuale.
• Contratti con clienti e fornitori principali sono completi e firmati.
• I dati personali sono ridotti al necessario.
• Hai una persona incaricata di rispondere alle richieste entro pochi giorni.

Errori comuni

• Caricare tutto subito, anche documenti riservati, a chi non ha ancora firmato un NDA.
• Avere più versioni dello stesso documento senza indicare quale è valida.
• Numeri del pitch diversi da quelli dei documenti: è il motivo più rapido per perdere fiducia.
• Lasciare accessi aperti dopo la chiusura del round.
• Dimenticare i contratti di collaboratori e di chi ha scritto codice o creato il marchio.

Per cosa verificano gli investitori e come si conduce il confronto, leggi due diligence startup, contratti principali di una startup e l'hub startup. Questa guida non sostituisce un legale: fai controllare ciò che carichi, soprattutto contratti e dati personali.

Domande frequenti

Fonti

• Normattiva: D.L. 179/2012, art. 25^[1]
• Firmex: sito ufficiale^[2]