Dove sono i tuoi dati.

Quando carichi un estratto conto bancario su EstrattoContoExcel, sai esattamente cosa succede ai tuoi dati e dove vivono. Niente ambiguità, niente terze parti opache, niente cloud USA.

• Server in Unione Europea — Cloudflare Frankfurt + Supabase eu-central-1
• File PDF cancellati automaticamente entro 60 minuti
• TLS 1.3 in transito · cifratura at rest · webhook secret cifrato con AES via pgcrypto
• Nessun dato bancario sensibile (IBAN, importi, descrizioni) nei nostri log
• Operatore Malta (MT26969115) — i dati restano in UE, mai trasferiti fuori

Il viaggio del tuo PDF, passo per passo

Ogni fase è documentata e auditata. Sai dove sono i tuoi dati in ogni momento.

1. 1. Upload del PDF

   Il PDF viaggia da te al nostro edge Cloudflare via TLS 1.3 (crittografia in transito moderna). Non passa da intermediari, non viene salvato in cache di rete.

   📍 Cloudflare Workers · edge più vicino a te (in Italia: Milano/Roma)

2. 2. Storage temporaneo

   Il PDF viene salvato in Cloudflare R2 (storage object) regione EUR (Frankfurt). Esclusivamente per il tempo necessario al parsing. Mai replicato fuori dall'Unione Europea.

   📍 Cloudflare R2 · regione EUR (Francoforte, Germania)

3. 3. Parsing + creazione Excel/CSV

   Un worker dedicato apre il PDF, riconosce la banca, estrae le righe e produce il file Excel o CSV. L'operazione avviene sull'edge, niente terze parti.

   📍 Cloudflare Workers · stesso edge dell'upload

4. 4. Metadata in database

   In Supabase Postgres (eu-central-1 Frankfurt) salviamo SOLO i metadati della conversione: data, numero pagine, banca riconosciuta, hash anonimo del file. Mai IBAN, mai importi, mai descrizioni.

   📍 Supabase Postgres · regione eu-central-1 (Francoforte, Germania)

5. 5. Auto-purge entro 60 minuti

   Il PDF originale e il file Excel/CSV generato vengono cancellati automaticamente dopo 60 minuti dalla creazione. Lifecycle policy R2 + cron worker di backup. Nessuna copia tenuta.

   📍 Cloudflare R2 lifecycle + worker cron · ogni minuto

Perché Malta (e perché non cambia nulla per te)

EstrattoContoExcel è operato da una società con P.IVA Malta (MT26969115). Malta è uno Stato membro dell'Unione Europea dal 2004 e applica la stessa Direttiva GDPR che vincola le società italiane. La scelta della sede è amministrativa, non tecnica: nessun dato dei tuoi PDF tocca mai Malta.

• Storage dati: Cloudflare R2 + Supabase, entrambi in Germania (Francoforte).
• Compute: edge Cloudflare distribuito in tutta Europa.
• Backup: regione UE, mai replicato in territorio extra-UE.
• Trasferimenti internazionali: nessuno (no Standard Contractual Clauses richieste).
• Diritti GDPR: identici a quelli che hai con qualsiasi titolare italiano.

Fatturiamo in formato italiano elettronico (SDI) per ogni acquisto: sei coperto come se fossi cliente di un fornitore con P.IVA IT.

Vuoi un DPA firmato?

Per studi commercialisti, P.IVA con obblighi formali GDPR o aziende che richiedono Data Processing Agreement firmato: lo trovi pronto in italiano, conforme art. 28 GDPR.

Per audit GDPR formali, ti forniamo anche la lista sub-processor aggiornata (Cloudflare, Supabase, Stripe, Resend — tutti con sede o storage in UE).