Dove sono i tuoi dati.

Quando carichi un estratto conto bancario su EstrattoContoExcel, sai esattamente cosa succede ai tuoi dati e dove vivono. Niente ambiguità, niente terze parti opache, niente cloud USA.

• Database dei metadati in Unione Europea — Supabase eu-central-1 (Francoforte)
• Il PDF non viene mai salvato: elaborato in memoria e scartato a fine richiesta
• TLS 1.3 in transito · cifratura at rest · webhook secret cifrato con AES via pgcrypto
• Nessun dato bancario sensibile (IBAN, importi, descrizioni) nei nostri log
• Operatore Malta (MT26969115) — i dati restano in UE, mai trasferiti fuori

Il viaggio del tuo PDF, passo per passo

Ogni fase è documentata e auditata. Sai dove sono i tuoi dati in ogni momento.

1. 1. Upload del PDF

   Il PDF viaggia da te al nostro edge Cloudflare via TLS 1.3 (crittografia in transito moderna). Non passa da intermediari, non viene salvato in cache di rete.

   📍 Cloudflare Workers · edge più vicino a te (in Italia: Milano/Roma)

2. 2. Elaborazione in memoria, senza storage

   Il PDF non viene mai salvato su disco né su storage object: resta nella memoria del worker Cloudflare solo per la durata della richiesta e viene scartato al termine della risposta. Non c'è nessun file da conservare o da cancellare.

   📍 Cloudflare Workers · solo memoria, nessuna persistenza

3. 3. Parsing + creazione Excel/CSV

   Lo stesso worker apre il PDF in memoria, riconosce la banca, estrae le righe e produce il file Excel o CSV, restituito direttamente nella risposta HTTP. Per i PDF testuali (la quasi totalità) nessuna terza parte è coinvolta. L'unica eccezione è l'OCR per i PDF scannerizzati (solo utenti registrati): in quel caso il documento viene inviato a Mistral AI (fornitore OCR europeo, Francia) esclusivamente per estrarre il testo, senza conservazione da parte loro.

   📍 Cloudflare Workers · OCR via Mistral AI (UE, solo scansioni di utenti registrati)

4. 4. Metadata in database

   In Supabase Postgres (eu-central-1 Frankfurt) salviamo SOLO i metadati della conversione: data, numero pagine, banca riconosciuta, hash anonimo del file. Mai IBAN, mai importi, mai descrizioni.

   📍 Supabase Postgres · regione eu-central-1 (Francoforte, Germania)

5. 5. Nessuna copia da cancellare

   Poiché il PDF e il file generato non vengono mai scritti su storage, non resta nulla da purgare a fine sessione: il contenuto sparisce con la richiesta HTTP. È la retention più forte possibile — zero.

   📍 Nessuno storage del contenuto · solo metadati in database

Perché Malta (e perché non cambia nulla per te)

EstrattoContoExcel è operato da una società con P.IVA Malta (MT26969115). Malta è uno Stato membro dell'Unione Europea dal 2004 e applica la stessa Direttiva GDPR che vincola le società italiane. La scelta della sede è amministrativa, non tecnica: nessun dato dei tuoi PDF tocca mai Malta.

• Metadati conversione (mai il contenuto): Supabase Postgres in Germania (Francoforte).
• Compute: edge Cloudflare distribuito in tutta Europa; il PDF resta solo in memoria.
• Nessuno storage del contenuto: niente da replicare o da tenere in backup.
• Trasferimenti internazionali: nessuno (no Standard Contractual Clauses richieste).
• Diritti GDPR: identici a quelli che hai con qualsiasi titolare italiano.

Fatturiamo in formato italiano elettronico (SDI) per ogni acquisto: sei coperto come se fossi cliente di un fornitore con P.IVA IT.

Vuoi un DPA firmato?

Per studi commercialisti, P.IVA con obblighi formali GDPR o aziende che richiedono Data Processing Agreement firmato: lo trovi pronto in italiano, conforme art. 28 GDPR.

Per audit GDPR formali, ti forniamo anche la lista sub-processor aggiornata (Cloudflare, Supabase, Stripe, Resend — tutti con sede o storage in UE).