Il presente Data Processing Agreement (DPA) integra i Termini di servizio e regola, ai sensi dell'art. 28 GDPR, il trattamento dei dati personali che Christian Calabrò (Ditta individuale, con sede in 4 Il-Lecew Msida MSD 1851 Malta, P.IVA MT26969115, "Responsabile") svolge per conto del cliente professionale ("Titolare"). Si applica senza bisogno di firma a chi attiva il piano Studio e a ogni cliente che carica documenti di terzi nell'ambito della propria attività. Se ti serve una copia firmata scrivi a supporto@estrattocontoexcel.com.
1. Oggetto e ruoli privacy
Il Titolare decide quali documenti dei propri clienti (estratti conto bancari, fogli di movimenti) caricare. Il Responsabile li tratta solo per le operazioni richieste dal Titolare: lettura del PDF in memoria, anche con i modelli di intelligenza artificiale descritti nella sezione 6; consegna dei file Excel, CSV, dei formati per i gestionali o del JSON via API; conversione di un foglio Excel o CSV in PDF; tenuta dello storico dei metadati, della rubrica clienti, del team e del registro operazioni del piano Studio. Il Responsabile tratta i dati esclusivamente sulla base delle istruzioni documentate del Titolare, che sono questi Termini e le azioni che il Titolare compie nel Servizio.
2. Categorie di dati e interessati
Le categorie di dati personali trattati possono includere:
- nome del titolare del conto bancario;
- causali delle operazioni (che possono contenere nomi di terzi);
- importi, date contabili e date valuta, saldi;
- IBAN o estremi del conto;
- nome e partita IVA dei clienti del Titolare inseriti nella rubrica, email dei membri del suo team.
Gli interessati sono i clienti del Titolare, i loro dipendenti e le loro controparti commerciali, oltre ai collaboratori del Titolare che usano il Servizio. Il Servizio non è pensato per categorie particolari di dati ai sensi dell'art. 9 GDPR; se una causale ne contiene, sono trattate con le stesse cautele del resto del documento.
3. Durata e conservazione
Il trattamento dura quanto il contratto con il Titolare. Durante il contratto:
- i PDF e i fogli caricati sono elaborati in memoria e scartati al termine della richiesta: non ne esistono copie sui sistemi del Responsabile;
- quando serve un pagamento per documento, il risultato completo viaggia cifrato fino al browser del Titolare, che lo tiene in IndexedDB fino al download o all'annullamento (dopo 24 ore non si può più usare e si cancella al successivo accesso al convertitore); la chiave non viene salvata;
- restano i metadati pseudonimizzati delle conversioni (impronta SHA-256 del file, nome del file mascherato, banca, numero di pagine e righe, esito, data), senza movimenti; per le conversioni fatte senza account al massimo 24 mesi;
- i record dei pagamenti per documento, con l'impronta del file, restano per gli obblighi contabili e fiscali, al massimo 10 anni;
- un PDF viene salvato solo se un utente del Titolare sceglie espressamente di inviarlo come campione dopo una conversione fallita: resta in un archivio privato su Cloudflare (R2), accessibile solo al Responsabile, ed è cancellato dopo l'analisi del formato e in ogni caso entro 90 giorni. Il Titolare può chiederne la cancellazione anticipata.
4. Sub-responsabili
Il Titolare autorizza il Responsabile ad avvalersi dei seguenti sub-responsabili, vincolati da accordi scritti con obblighi equivalenti a quelli di questo DPA. Per ciascuno sono indicati la sede, il luogo del trattamento e le garanzie per i trasferimenti fuori dallo Spazio economico europeo:
- Cloudflare, Inc., Stati Uniti
Cloudflare
Hosting del sito e delle API, elaborazione in memoria dei PDF, lettura di riserva con intelligenza artificiale quando Claude non è disponibile (Workers AI), archivio del campione PDF inviato volontariamente (R2).
Dove: Rete globale di Cloudflare: la richiesta è elaborata nel data center che la riceve, di norma il più vicino a te. Per la lettura con intelligenza artificiale Cloudflare non indica il luogo di esecuzione, che può essere anche fuori dall'UE.
Garanzie: Clausole contrattuali standard della Commissione europea e Data Privacy Framework UE-USA.
Vedi DPA - Anthropic, PBC, Stati Uniti
Anthropic
Lettura con intelligenza artificiale (modello Claude) di scansioni, formati non riconosciuti e documenti con saldi che non tornano: riceve il PDF o il testo delle sue pagine. Non usa i contenuti per addestrare modelli e li cancella entro 30 giorni, salvo quelli segnalati dai suoi controlli di sicurezza, che può tenere fino a 2 anni.
Dove: Server di Anthropic negli Stati Uniti o in altri paesi fuori dall'UE: Anthropic non offre l'esecuzione in UE.
Garanzie: Clausole contrattuali standard della Commissione europea, incluse nell'accordo sul trattamento dei dati di Anthropic.
Vedi DPA - Supabase, Inc., Stati Uniti
Supabase
Database e autenticazione: metadati delle conversioni, record dei pagamenti con l'impronta del file, account, team, clienti e registro operazioni del piano Studio.
Dove: Database in Unione Europea (regione AWS eu-central-1, Francoforte).
Garanzie: Clausole contrattuali standard della Commissione europea per l'eventuale accesso da fuori UE (assistenza e manutenzione).
Vedi DPA - Stripe Payments Europe, Ltd., Irlanda, e Stripe, Inc., Stati Uniti
Stripe
Pagamento con carta dei documenti e dell'abbonamento Studio, ricevute e fatture, portale per gestire o disdire l'abbonamento.
Dove: Unione Europea e Stati Uniti.
Garanzie: Clausole contrattuali standard della Commissione europea e Data Privacy Framework UE-USA.
Vedi DPA - Resend, Inc., Stati Uniti
Resend
Invio delle email: conferma dell'acquisto con il consenso dato, accesso e recupero password, inviti al team, risposte al modulo contatti.
Dove: Server del fornitore, anche fuori dall'UE.
Garanzie: Clausole contrattuali standard della Commissione europea.
Vedi DPA
Il Responsabile comunica al Titolare le modifiche ai sub-responsabili con almeno 30 giorni di preavviso, via email ai clienti Studio e su questa pagina; il Titolare può opporsi per motivi legittimi e, se non si trova una soluzione, disdire. Nessun altro fornitore riceve i documenti. Ultima modifica all'elenco: 29 settembre 2026, aggiunta di Anthropic per la lettura con intelligenza artificiale (sezione 6).
5. Misure tecniche e organizzative
- cifratura TLS in transito;
- elaborazione dei PDF e dei fogli in memoria, dentro l'isolato che serve la singola richiesta, senza scriverli su file o su storage;
- risultato completo consegnato al browser cifrato con AES-GCM a 256 bit, con una chiave derivata al momento e mai salvata, rilasciata solo dopo la verifica del pagamento;
- database gestito in UE con cifratura dei dati a riposo del fornitore, accesso solo dal server con credenziali di servizio e regole di sicurezza a livello di riga;
- separazione dei dati tra clienti a livello applicativo (ogni richiesta è legata al suo account e al suo team);
- chiavi API e segreti dei webhook salvati cifrati o come hash;
- log redatti, senza IBAN completi, importi né causali;
- limiti di frequenza contro gli abusi, con indirizzi IP ridotti a impronte;
- accessi amministrativi ridotti al minimo;
- notifica al Titolare di una violazione dei dati personali senza ingiustificato ritardo, e comunque entro 24 ore da quando il Responsabile ne viene a conoscenza.
6. Intelligenza artificiale e addestramento
Quando un PDF non si può leggere dal testo (una scansione, un formato non riconosciuto, saldi che non tornano), il PDF o il testo delle sue pagine viene letto da un modello di intelligenza artificiale, per conto del Responsabile: Claude, di Anthropic, oppure, se Claude non è disponibile, un modello open source eseguito da Cloudflare con il servizio Workers AI. Nessun altro fornitore di intelligenza artificiale riceve i documenti.
Anthropic si impegna per contratto a non usare i contenuti per addestrare modelli e li cancella entro 30 giorni, salvo quelli segnalati dai suoi controlli di sicurezza, che può tenere fino a 2 anni (fonte Anthropic). La lettura con Claude avviene negli Stati Uniti o in altri paesi fuori dall'UE, con le clausole contrattuali standard dell'accordo sul trattamento dei dati di Anthropic. Cloudflare dichiara di non usare i contenuti dei clienti per addestrare modelli né per migliorare servizi propri o di terzi, e di non conservarli (fonte Cloudflare), con le stesse garanzie del resto del servizio Cloudflare; non indica il luogo di esecuzione della lettura, che può avvenire anche fuori dall'UE.
Il Responsabile non usa i documenti del Titolare, né i dati che contengono, per addestrare o migliorare modelli di intelligenza artificiale, propri o di terzi. L'unico uso diverso dalla conversione richiesta è l'analisi del formato di un campione che un utente del Titolare sceglie espressamente di inviare (sezione 3), fatta per correggere il programma di lettura e non per addestrare modelli.
7. Cancellazione e restituzione
Dei documenti caricati e dei file generati non esistono copie presso il Responsabile da restituire o da cancellare: sono elaborati in memoria e consegnati subito; quelli letti con Claude li cancella Anthropic entro 30 giorni (sezione 6). Il Titolare può cancellare in ogni momento dalle impostazioni l'account, con lo storico dei metadati, la rubrica clienti, il team e il registro operazioni. Alla cessazione del contratto, su richiesta del Titolare inviata a supporto@estrattocontoexcel.com, il Responsabile cancella entro 30 giorni i dati che restano, compresi gli eventuali campioni volontari, salvo i record di pagamento che deve conservare per obblighi contabili e fiscali.