EstrattoContoExcel
Sicurezza dati

Dove sono i tuoi dati.

Quando carichi un estratto conto su EstrattoContoExcel devi poter sapere cosa succede al file, dove finiscono i dati e chi li tratta. Qui c'è tutto, compresi i fornitori con sede fuori dall'UE.

  • Il PDF viene letto in memoria e non viene salvato sui nostri server, a meno che tu non scelga di inviarcelo per aiutarci a migliorare la lettura
  • Mentre paghi, il risultato resta cifrato nel tuo browser; dopo 24 ore non si può più usare
  • Database dei metadati in Unione Europea: Supabase eu-central-1 (Francoforte)
  • Nei log nessun dato bancario: niente IBAN, importi o causali
  • Fornitori dichiarati: Cloudflare, Anthropic, Supabase, Stripe e Resend, con le garanzie per i trasferimenti fuori dall'UE

Il viaggio del tuo PDF, passo per passo

Ogni passaggio, con il luogo in cui avviene per quanto i fornitori lo dichiarano.

  1. 1. Caricamento del PDF

    Il PDF viaggia cifrato (TLS) dal tuo browser a Cloudflare, che ospita il servizio. Non passa da altri intermediari e non finisce in cache.

    Dove: Cloudflare Workers · data center che riceve la richiesta, di norma il più vicino a te

  2. 2. Lettura in memoria

    Il nostro programma apre il PDF in memoria, riconosce la banca ed estrae i movimenti. Il PDF non viene salvato sui nostri server, a meno che tu non scelga di inviarcelo: resta in memoria per la durata della richiesta e poi viene scartato.

    Dove: Cloudflare Workers · solo memoria, nessun salvataggio

  3. 3. Lettura con intelligenza artificiale, solo quando serve

    Se il PDF è una scansione senza testo, ha un formato che non riconosciamo o i saldi non tornano, il PDF o il testo delle pagine viene letto da Claude, il modello di intelligenza artificiale di Anthropic, oppure, se Claude non è disponibile, da un modello open source eseguito da Cloudflare con Workers AI. Vale per tutti, con o senza account. Anthropic non usa i contenuti per addestrare modelli e li cancella entro 30 giorni; Cloudflare dichiara di non usarli per addestrare modelli e di non conservarli. Nessun altro fornitore di intelligenza artificiale riceve il documento.

    Dove: Anthropic (Claude) · Stati Uniti o altri paesi fuori dall'UE · di riserva Cloudflare Workers AI, luogo non dichiarato, anche fuori dall'UE

  4. 4. Anteprima e pagamento

    Vedi gratis l'anteprima. Insieme arriva il risultato completo, cifrato: il tuo browser lo tiene in IndexedDB mentre paghi 1 € su Stripe. Al ritorno il nostro server verifica il pagamento e rilascia la chiave, che non salviamo; il browser apre il file. La copia cifrata si cancella dopo il download o se scegli «Non mi serve»; se torni da Stripe senza pagare la ritrovi per riprendere il pagamento; se chiudi la pagina, dopo 24 ore non si può più usare e si cancella la prossima volta che apri il convertitore. Dopo l'anteprima il browser tiene anche la lettura del PDF, con il risultato completo cifrato con una chiave che si ricava solo dal tuo PDF, per non rileggere lo stesso file: si riusa nei primi 20 minuti, dopo 30 minuti non si può più usare e si cancella la prossima volta che apri una pagina del sito. Si cancella anche dopo il pagamento. I dati di pagamento li tratta Stripe e, se paghi con Apple Pay, Google Pay, PayPal o Revolut Pay, anche Apple, Google, PayPal o Revolut: noi non li vediamo.

    Dove: Il tuo browser (IndexedDB) · Stripe per il pagamento

  5. 5. Cosa resta nel database

    Solo metadati pseudonimizzati: data, numero di pagine e di righe, banca riconosciuta, esito e impronta SHA-256 del file, che non permette di ricostruirne il contenuto. Se hai pagato, anche il record del pagamento con la stessa impronta, che per 30 giorni ti permette di riscaricare il documento senza pagare. Mai i movimenti: niente importi, causali o IBAN.

    Dove: Supabase Postgres · regione eu-central-1 (Francoforte, Germania)

  6. 6. Nessuna copia del PDF sui nostri server

    Dato che il PDF e i file generati non vengono salvati sui nostri server, da noi non resta nulla da cancellare: il contenuto sparisce con la richiesta. Se il PDF l'ha letto Claude, Anthropic lo cancella entro 30 giorni. Da noi l'unica eccezione la decidi tu: se un documento non viene letto bene puoi inviarci quel PDF, dopo l'esito, per aiutarci a correggere il nostro programma di lettura. In quel caso resta in un archivio privato su Cloudflare e lo cancelliamo appena corretto, in ogni caso entro 30 giorni. Lo ritiri prima, senza account, da /campione/ritira con il codice della conferma.

    Dove: Nessun salvataggio del contenuto · campione solo con il tuo consenso

Chi tratta i dati per nostro conto

Sono gli stessi fornitori elencati nel DPA. Hanno tutti sede o capogruppo negli Stati Uniti: alcuni dati possono quindi essere trattati fuori dall'UE, con le garanzie indicate.

  • Cloudflare (Cloudflare, Inc., Stati Uniti). Hosting del sito e delle API, elaborazione in memoria dei PDF, lettura di riserva con intelligenza artificiale quando Claude non è disponibile (Workers AI), archivio del campione PDF inviato volontariamente (R2). Dove: Rete globale di Cloudflare: la richiesta è elaborata nel data center che la riceve, di norma il più vicino a te. Per la lettura con intelligenza artificiale Cloudflare non indica il luogo di esecuzione, che può essere anche fuori dall'UE. Garanzie: Clausole contrattuali standard della Commissione europea e Data Privacy Framework UE-USA.
  • Anthropic (Anthropic, PBC, Stati Uniti). Lettura con intelligenza artificiale (modello Claude) di scansioni, formati non riconosciuti e documenti con saldi che non tornano: riceve il PDF o il testo delle sue pagine. Non usa i contenuti per addestrare modelli e li cancella entro 30 giorni, salvo quelli segnalati dai suoi controlli di sicurezza, che può tenere fino a 2 anni. Dove: Server di Anthropic negli Stati Uniti o in altri paesi fuori dall'UE: Anthropic non offre l'esecuzione in UE. Garanzie: Clausole contrattuali standard della Commissione europea, incluse nell'accordo sul trattamento dei dati di Anthropic.
  • Supabase (Supabase, Inc., Stati Uniti). Database e autenticazione: metadati delle conversioni, record dei pagamenti con l'impronta del file, account, team, clienti e registro operazioni del piano Studio. Dove: Database in Unione Europea (regione AWS eu-central-1, Francoforte). Garanzie: Clausole contrattuali standard della Commissione europea per l'eventuale accesso da fuori UE (assistenza e manutenzione).
  • Stripe (Stripe Payments Europe, Ltd., Irlanda, e Stripe, Inc., Stati Uniti). Pagamento dei documenti (carta, Apple Pay, Google Pay, Link, PayPal, Revolut Pay) e dell'abbonamento Studio (carta, Apple Pay, Google Pay, Link, Revolut Pay), ricevute e fatture, portale per gestire o disdire l'abbonamento. Dove: Unione Europea e Stati Uniti. Garanzie: Clausole contrattuali standard della Commissione europea e Data Privacy Framework UE-USA.
  • Resend (Resend, Inc., Stati Uniti). Invio delle email: conferma dell'acquisto con il consenso dato, accesso e recupero password, inviti al team, risposte al modulo contatti. Dove: Server del fornitore, anche fuori dall'UE. Garanzie: Clausole contrattuali standard della Commissione europea.

Perché Malta (e cosa cambia per te)

EstrattoContoExcel è gestito da Christian Calabrò, ditta individuale con partita IVA maltese (MT26969115). Malta fa parte dell'Unione Europea dal 2004 e applica lo stesso Regolamento generale sulla protezione dei dati (GDPR) che vale in Italia. La sede è una scelta amministrativa: non cambia dove vengono elaborati i tuoi dati.

  • Metadati delle conversioni, mai il contenuto: database Supabase in Germania (Francoforte).
  • Elaborazione: rete di Cloudflare, con il PDF solo in memoria.
  • Nessun salvataggio del PDF, salvo il campione che scegli di inviarci.
  • Trasferimenti fuori dall'UE: possibili verso i fornitori con sede negli Stati Uniti, sulla base delle clausole contrattuali standard.
  • Diritti GDPR: gli stessi che hai con qualsiasi titolare italiano.

Per ogni acquisto ricevi via email la ricevuta di Stripe; con il piano Studio ricevi ogni mese la fattura di Stripe.

Ti serve un DPA?

Per studi commercialisti e aziende che trattano dati dei propri clienti il Data Processing Agreement (art. 28 GDPR) è pubblicato in italiano e si applica senza bisogno di firma. Se ti serve una copia firmata, scrivici.

Leggi il DPAChiedi un DPA firmato →

Per un audit GDPR trovi nel DPA l'elenco dei sub-responsabili (Cloudflare, Anthropic, Supabase, Stripe e Resend) con sede, luogo del trattamento e garanzie.