Data Room Startup: documenti, ordine e logica per la due diligence

di Dario Squartecchia · 9 settembre 2026 · 14 min di lettura

Un fondo ti scrive: "Il comitato ha dato l'ok per approfondire, puoi condividere la data room entro venerdì?". Se in quel momento i documenti sono sparsi tra tre drive, la casella email del CEO e il computer del commercialista, i prossimi quattro giorni li passerai a cercare file invece che a rispondere alle domande. La data room di una startup è l'archivio ordinato dei documenti che un investitore consulta per verificare ciò che hai raccontato nel pitch, e conviene costruirla prima che qualcuno la chieda.

Data room e due diligence sono la stessa cosa?

La data room è lo spazio; la verifica è il lavoro che l'investitore fa su quello spazio e sulle risposte del team. Il modo in cui si svolge la due diligence, cosa viene controllato e cosa succede quando emerge un'incoerenza, è un tema a sé. Qui ci occupiamo di una cosa più concreta: come preparare l'archivio perché quella verifica sia rapida, ordinata e senza sorprese.

La distinzione ha una conseguenza pratica. Una data room perfetta non rende coerenti documenti che non lo sono, ma una data room disordinata può far sembrare incoerenti documenti che in realtà tornano. Un contratto aggiornato nascosto sotto la versione vecchia, un bilancio provvisorio senza data, due file con lo stesso nome e contenuti diversi: ciascuno di questi dettagli costringe l'investitore a fare domande che non avrebbe dovuto fare.

Quando aprirla, e a chi?

La data room completa si apre quando c'è un interesse concreto, di solito dopo uno o due incontri e spesso in vista o dopo la firma di un term sheet. Condividerla con chiunque al primo contatto espone informazioni sensibili senza motivo: contratti con i clienti, stipendi, condizioni dei fornitori.

Molte startup lavorano su due livelli. Una cartella leggera, che puoi mandare dopo il primo incontro, con il deck, una sintesi dei numeri principali e poco altro. E la data room vera, che si apre quando l'investitore ha deciso di approfondire. A volte si aggiunge un terzo livello per i documenti più delicati, come l'elenco nominativo dei clienti con i ricavi o i contratti di lavoro, che vengono condivisi solo nelle fasi finali o solo con i consulenti dell'investitore.

Questo approccio graduale non è una forma di reticenza. È il modo normale di gestire informazioni riservate, e gli investitori esperti se lo aspettano.

Una struttura che si capisce senza istruzioni

L'obiettivo è che chi apre l'archivio trovi un documento senza doverti scrivere. Una struttura per aree, con cartelle numerate, funziona meglio di qualsiasi ordine cronologico. Un esempio di partenza, da adattare:

• 01 Societario: atto costitutivo, statuto aggiornato, visura recente, patti parasociali, verbali delle assemblee rilevanti, atti di aumento di capitale.
• 02 Cap table e investimenti: cap table aggiornata con data, contratti di investimento precedenti, prestiti convertibili, accordi su opzioni e quote promesse.
• 03 Finanza: bilanci depositati, situazioni contabili infrannuali, modello finanziario, eventuali finanziamenti bancari o pubblici con i relativi vincoli.
• 04 Commerciale: contratti con i clienti principali, pipeline con stato aggiornato, eventuali accordi di distribuzione o partnership.
• 05 Prodotto e proprietà intellettuale: cessioni dei diritti da parte di sviluppatori e collaboratori, marchi registrati o in registrazione, brevetti, licenze di terze parti, documentazione tecnica essenziale.
• 06 Persone: organigramma, contratti di lavoro e di collaborazione, piani di incentivazione, accordi tra i founder.
• 07 Legale e conformità: contenziosi in corso o minacciati, documentazione privacy come il registro dei trattamenti, autorizzazioni di settore se necessarie.

Finanza e commerciale: le cartelle che si aprono per prime

Le due aree che un investitore consulta quasi sempre per prime sono quella finanziaria e quella commerciale, perché lì si verificano i numeri del pitch. Vale la pena prepararle con più cura delle altre.

Nella cartella finanziaria, oltre ai bilanci, metti un file che ricostruisce le metriche principali partendo dai dati di origine. Se nel deck dichiari 38.000 euro di ricavi ricorrenti mensili, il file dovrebbe mostrare l'elenco dei contratti attivi a fine mese con il canone di ciascuno, la somma, e una nota su cosa è escluso: progetti una tantum, servizi di configurazione, contratti firmati ma non ancora attivi. Con un foglio così l'investitore non deve chiederti come hai calcolato il numero, perché lo vede.

Lo stesso vale per il modello finanziario. Una versione con le ipotesi separate dai calcoli, e con una scheda che spiega da dove viene ciascuna ipotesi, risparmia molte domande. Se il modello prevede un tasso di conversione del 4% sui contatti, indica se è un dato osservato negli ultimi mesi o una stima, e su quanti casi si basa.

Nella cartella commerciale, la pipeline merita un'attenzione particolare. Un elenco di opportunità senza definizioni degli stadi ("qualificata", "proposta inviata", "in negoziazione") è difficile da leggere e facile da contestare. Aggiungi una riga in testa al file che spieghi cosa significa ciascuno stadio e da quando l'opportunità è lì: una trattativa ferma da nove mesi allo stadio "negoziazione" racconta una storia diversa da una entrata la settimana scorsa.

Nomi dei file e versioni

La convenzione dei nomi sembra un dettaglio, e invece è la causa più frequente di confusione. Un file chiamato "contratto_cliente_finale_v2_DEFINITIVO.pdf" non dice nulla su quale versione sia valida. Uno chiamato "04.03_ContrattoQuadro_ClienteA_2026-03-15_firmato.pdf" dice area, oggetto, controparte, data e stato.

Una regola semplice funziona quasi sempre: numero della cartella, oggetto, controparte se esiste, data nel formato anno-mese-giorno, stato (bozza, firmato, depositato). Le date in quel formato hanno anche un vantaggio pratico, perché i file si ordinano da soli in sequenza cronologica.

Quando un documento viene aggiornato durante il processo, non sostituire il vecchio senza traccia. Sposta la versione precedente in una sottocartella "archivio" e annota nell'indice cosa è cambiato. Un investitore che ha scaricato il modello finanziario la settimana scorsa deve poter capire perché oggi ne vede uno diverso. Un aggiornamento non dichiarato sembra una correzione nascosta, anche quando non lo è.

L'indice: il documento più importante della data room

Se dovessi preparare un solo file con cura, dovrebbe essere l'indice. Una tabella con una riga per documento: percorso, descrizione in una frase, data, stato, eventuale nota. In cima, una breve spiegazione della struttura e di cosa non è ancora disponibile.

Quest'ultima parte conta più di quanto sembri. Se un documento manca, l'indice dovrebbe dirlo e spiegare perché. "In preparazione, disponibile entro il 20 maggio" è un'informazione. "Non applicabile: la società non ha finanziamenti bancari in essere" è un'informazione. Una cartella vuota senza spiegazione, invece, viene letta come una lacuna da indagare.

L'indice è anche il posto giusto per collegare il deck ai documenti. Per ogni numero importante del pitch, indica dove si trova il supporto: "Ricavi ricorrenti di marzo, 38.000 euro: vedi 03.04, foglio 'MRR', righe 2-41". Un investitore che vuole verificare un KPI lo trova in un minuto, e il fatto stesso che tu abbia preparato quel collegamento comunica controllo sui numeri.

Un test utile prima di aprire l'archivio: chiedi a un collega che non ha preparato la data room di trovare il supporto di cinque affermazioni del deck, usando solo l'indice. Se deve aprire tutti i file per trovarne uno, la descrizione va resa più precisa.

Accessi, permessi e tracciabilità

Per la data room vera conviene uno strumento che permetta di gestire i permessi per cartella e di vedere chi ha consultato cosa. Esistono servizi dedicati, pensati proprio per le operazioni di investimento; nelle prime fasi molte startup usano anche un drive condiviso ben configurato. Lo strumento conta meno delle regole con cui lo usi.

Alcune regole valgono in ogni caso. Accessi nominativi, mai link aperti a chiunque li riceva. Permessi in sola lettura per i documenti più delicati, se lo strumento lo consente. Una persona del team responsabile degli accessi, che li apre e li chiude. E un registro, anche semplice, di cosa è stato condiviso con chi e quando.

La tracciabilità serve anche a te. Se vedi che un investitore ha passato molto tempo sulla cartella commerciale e niente su quella finanziaria, sai su cosa si concentreranno probabilmente le domande. Se dopo dieci giorni nessuno ha aperto l'archivio, è un segnale sull'interesse reale.

Riservatezza: cosa mostrare, cosa oscurare e quando?

Una data room contiene informazioni che non vorresti vedere circolare: nomi dei clienti con i relativi prezzi, stipendi, condizioni dei fornitori. La gestione degli accessi a livelli è la prima protezione; la seconda è decidere cosa oscurare nelle fasi iniziali.

Una pratica diffusa è condividere all'inizio i contratti con i nomi dei clienti oscurati, o una tabella in cui i clienti sono identificati con un codice, e rivelare i nomi solo quando la trattativa è avanzata. Lo stesso per i contratti di lavoro: prima un riepilogo per ruolo e costo complessivo, poi i singoli contratti. L'investitore riceve le informazioni che gli servono per valutare, e tu limiti l'esposizione finché l'interesse non è concreto.

Sul tema degli accordi di riservatezza, tieni presente che molti fondi preferiscono non firmarli nelle prime fasi, perché vedono decine di progetti simili e non vogliono vincoli su settori in cui potrebbero investire in futuro. Nelle fasi avanzate, quando si aprono documenti davvero sensibili, la situazione può cambiare. Invece di insistere su un accordo al primo contatto, conviene calibrare cosa condividi in base alla fase: è una protezione più efficace e non rallenta la conversazione.

Le richieste che arrivano durante la verifica

Anche la data room più completa genera richieste aggiuntive. Conviene gestirle con lo stesso ordine dell'archivio: un registro numerato con data della domanda, chi l'ha fatta, risposta, documento caricato e stato. Molte piattaforme hanno una funzione apposita; altrimenti basta un foglio condiviso.

Due accorgimenti pratici. Quando carichi un documento in risposta a una richiesta, mettilo nella cartella giusta e aggiorna l'indice, invece di creare una cartella "richieste varie" che dopo due settimane diventa illeggibile. E rispondi per iscritto anche a ciò che hai già spiegato a voce, perché le risposte scritte restano agli atti e i consulenti dell'investitore potrebbero non aver partecipato alla telefonata.

Documenti specifici del contesto italiano

Alcuni documenti compaiono quasi sempre nelle data room di startup italiane e vale la pena prepararli per tempo. La visura camerale aggiornata, che i consulenti dell'investitore confronteranno con la cap table. Lo statuto nella versione vigente, con le eventuali modifiche successive. I verbali con cui sono stati deliberati gli aumenti di capitale. Se la società beneficia di agevolazioni o contributi pubblici, la documentazione che ne descrive i vincoli, perché alcuni prevedono obblighi in caso di cambi nella compagine sociale.

Se raccogli anche da investitori esteri, prepara una versione in inglese almeno dell'indice e delle sintesi: per chi guarda al contesto europeo, la Strategia UE per startup e scaleup descrive come l'Unione intende facilitare l'accesso al capitale e l'operatività tra paesi diversi. Se la società è iscritta nella sezione speciale delle startup innovative, inserisci anche la documentazione che attesta i requisiti, perché da quello status possono dipendere le agevolazioni fiscali per chi investe e l'investitore vorrà verificarne la permanenza. Il riferimento è il quadro ufficiale italiano sulle startup innovative.

Un caso tipico: l'allegato vecchio in cima alla cartella

Durante una verifica, un investitore apre un contratto commerciale e trova una versione di sei mesi prima, con un prezzo diverso da quello dell'ultimo rinnovo. Il contratto aggiornato esiste, ma è nella cartella sbagliata e ha lo stesso nome del vecchio. Nessuno dei due documenti è falso; il problema è che nessuno riporta la data di validità.

Da quel momento l'investitore ricontrolla ogni file della cartella commerciale, e chiede conferma scritta su tutti i contratti. Due settimane di lavoro in più, e una conversazione che si sposta dalla crescita al controllo interno. Una convenzione dei nomi con la data e una sottocartella di archivio avrebbero evitato tutto.

Quanto lavoro serve, realisticamente?

Per una startup early stage con una contabilità ordinata e pochi contratti, costruire una prima versione della data room richiede di solito qualche giorno di lavoro concentrato, distribuito tra founder, commercialista e, se c'è, un legale. La parte che porta via più tempo non è caricare i file: è trovare i documenti che mancano, come la cessione dei diritti di un freelance che ha scritto codice due anni fa, o il verbale di un aumento di capitale mai archiviato in modo ordinato.

Per questo conviene iniziare prima che serva. Una data room preparata con un mese di anticipo ti permette di scoprire con calma cosa manca e di sistemarlo. Preparata in quattro giorni, sotto la pressione di un investitore interessato, produce esattamente il tipo di disordine che volevi evitare.

Una volta costruita, la data room va mantenuta. Ogni nuovo contratto, ogni bilancio, ogni operazione sul capitale va aggiunto nello stesso momento in cui viene firmato o depositato. Così, al round successivo, non riparti da zero.

Quello che una data room non fa

Una data room ben fatta non convince nessuno a investire. Toglie però dalla verifica il rumore che non dipende dal progetto: file introvabili, versioni ambigue, documenti che sembrano mancare e invece ci sono. Per un investitore che deve decidere in poche settimane, un archivio che si legge da solo è uno dei pochi segnali concreti di come la società viene gestita.

La data room fa parte di una preparazione più ampia: come impostare il processo di raccolta è spiegato nella guida al fundraising per startup, come capire se sei pronto a partire in quella sulla fundraising readiness, mentre quali progressi conviene documentare è il tema delle milestone prima del round. Le aspettative sulla profondità dei documenti cambiano anche con lo stadio, tra pre-seed, seed e Series A.

Se i documenti della data room devono riflettersi in una presentazione coerente, un pitch deck per investitori costruito sugli stessi dati nasce da quell'archivio. Formati e costi sono descritti nei piani e prezzi, e un Brief Strategico ci basta per capire a che punto è la verifica.