Dove sono i tuoi dati.

Quando carichi un estratto conto bancario su EstrattoContoExcel, sai esattamente cosa succede ai tuoi dati e dove vivono. Niente ambiguità, niente terze parti opache, niente cloud USA.

• Database dei metadati in Unione Europea — Supabase eu-central-1 (Francoforte)
• Il PDF non viene salvato: elaborato in memoria e scartato a fine richiesta (unica eccezione: il campione che scegli di inviarci dopo una conversione fallita)
• TLS 1.3 in transito · cifratura at rest · webhook secret cifrato con AES via pgcrypto
• Nessun dato bancario sensibile (IBAN, importi, descrizioni) nei nostri log
• Operatore Malta (MT26969115) — i dati restano in UE, mai trasferiti fuori

Il viaggio del tuo PDF, passo per passo

Ogni fase è documentata e auditata. Sai dove sono i tuoi dati in ogni momento.

1. 1. Upload del PDF

   Il PDF viaggia da te al nostro edge Cloudflare via TLS 1.3 (crittografia in transito moderna). Non passa da intermediari, non viene salvato in cache di rete.

   📍 Cloudflare Workers · edge più vicino a te (in Italia: Milano/Roma)

2. 2. Elaborazione in memoria, senza storage

   Il PDF non viene salvato su disco né su storage object: resta nella memoria del worker Cloudflare solo per la durata della richiesta e viene scartato al termine della risposta. Non c'è nessun file da conservare o da cancellare. Unica eccezione: il campione che scegli espressamente di inviarci dopo una conversione fallita, conservato in area privata UE per l'analisi e cancellato al termine, in ogni caso entro 90 giorni.

   📍 Cloudflare Workers · solo memoria, nessuna persistenza

3. 3. Parsing + creazione Excel/CSV

   Lo stesso worker apre il PDF in memoria, riconosce la banca, estrae le righe e produce il file Excel o CSV, restituito direttamente nella risposta HTTP. Nella maggior parte dei casi nessuna terza parte è coinvolta. Il documento viene inviato a Mistral AI (fornitore OCR europeo, Francia) in due situazioni, entrambe solo per utenti registrati: quando il PDF è una scansione priva di testo, e quando l'estrazione automatica non produce un risultato attendibile (banca non riconosciuta, oppure saldi che non tornano) e serve rileggere il documento per non restituirti dati sbagliati. In entrambi i casi il documento serve solo a estrarre il testo e non viene conservato da Mistral.

   📍 Cloudflare Workers · OCR via Mistral AI (UE, solo utenti registrati: scansioni e rilettura di estrazioni non attendibili)

4. 4. Metadata in database

   In Supabase Postgres (eu-central-1 Frankfurt) salviamo SOLO i metadati della conversione: data, numero pagine, banca riconosciuta, hash anonimo del file. Mai IBAN, mai importi, mai descrizioni.

   📍 Supabase Postgres · regione eu-central-1 (Francoforte, Germania)

5. 5. Nessuna copia da cancellare

   Poiché il PDF e il file generato non vengono scritti su storage, non resta nulla da purgare a fine sessione: il contenuto sparisce con la richiesta HTTP. È la retention più forte possibile — zero. Fa eccezione solo il campione inviato volontariamente (vedi passo 2), cancellato dopo l'analisi e comunque entro 90 giorni.

   📍 Nessuno storage del contenuto · solo metadati in database

Perché Malta (e perché non cambia nulla per te)

EstrattoContoExcel è operato da una società con P.IVA Malta (MT26969115). Malta è uno Stato membro dell'Unione Europea dal 2004 e applica la stessa Direttiva GDPR che vincola le società italiane. La scelta della sede è amministrativa, non tecnica: nessun dato dei tuoi PDF tocca mai Malta.

• Metadati conversione (mai il contenuto): Supabase Postgres in Germania (Francoforte).
• Compute: edge Cloudflare distribuito in tutta Europa; il PDF resta solo in memoria.
• Nessuno storage del contenuto, salvo il campione inviato volontariamente (anch'esso su storage UE, cancellato entro 90 giorni): niente da replicare o da tenere in backup.
• Trasferimenti internazionali: nessuno (no Standard Contractual Clauses richieste).
• Diritti GDPR: identici a quelli che hai con qualsiasi titolare italiano.

Fatturiamo in formato italiano elettronico (SDI) per ogni acquisto: sei coperto come se fossi cliente di un fornitore con P.IVA IT.

Vuoi un DPA firmato?

Per studi commercialisti, P.IVA con obblighi formali GDPR o aziende che richiedono Data Processing Agreement firmato: lo trovi pronto in italiano, conforme art. 28 GDPR.

Per audit GDPR formali, ti forniamo anche la lista sub-processor aggiornata (Cloudflare, Supabase, Stripe, Resend — tutti con sede o storage in UE).