Informativa privacy

Christian Calabrò tratta i dati personali nel rispetto del Regolamento UE 2016/679 (GDPR). Qui trovi quali dati trattiamo quando usi estrattocontoexcel.com, perché, per quanto tempo, con quali fornitori e quali sono i tuoi diritti. Vale sia per chi acquista un singolo documento senza account sia per chi usa il piano Studio.

1. Titolare del trattamento

Il titolare del trattamento è Christian Calabrò (Ditta individuale), con sede in 4 Il-Lecew Msida MSD 1851 Malta, P.IVA MT26969115. Per qualsiasi questione legata alla privacy puoi scrivere a privacy@estrattocontoexcel.com; per tutto il resto a supporto@estrattocontoexcel.com.

2. Quali dati trattiamo

Quando carichi un PDF (con o senza account)

• Il PDF e il suo contenuto: movimenti, importi, causali, IBAN, nome del titolare del conto. Lo leggiamo in memoria per la conversione e non lo salviamo sui nostri server (vedi la sezione 3).
• Metadati della conversione, pseudonimizzati: impronta SHA-256 del file, nome del file con i dati sensibili mascherati, banca riconosciuta, numero di pagine e di righe, affidabilità della lettura, esito ed eventuale motivo del fallimento, data. Se hai un account sono collegati al tuo profilo; se non ce l'hai, al posto dell'identità c'è un codice che cambia ogni giorno, calcolato dal tuo indirizzo IP senza conservarlo. Non sono dati anonimi: incrociati con altre informazioni potrebbero essere ricondotti a te, per questo li trattiamo come dati personali. Non contengono mai i movimenti.

Quando acquisti un documento da 1 €

• Record del pagamento: identificativo della sessione di pagamento Stripe, importo, valuta, stato (in attesa, pagato, rimborsato, scaduto), data e ora del pagamento e dell'eventuale rimborso, data e ora in cui hai dato il consenso all'esecuzione immediata, data e ora in cui il file ti è stato consegnato (quando il browser lo apre dopo il pagamento, o quando lo riscarichi), impronta SHA-256 del file acquistato e, se hai un account, il tuo identificativo.
• Email: l'indirizzo che inserisci su Stripe, che usiamo per mandarti la conferma dell'acquisto con il consenso che hai dato. Non lo salviamo nel nostro database.
• Dati della carta: li tratta solo Stripe. Noi non li vediamo e non li riceviamo.
• Risultato cifrato della conversione: resta nel tuo browser mentre paghi (vedi le sezioni 3 e 8), non sui nostri server.

Se usi il piano Studio

• Account: email, nome, password (la gestisce Supabase, che ne conserva solo l'hash).
• Dati di fatturazione facoltativi: ragione sociale, partita IVA, codice fiscale, codice destinatario o PEC, ruolo.
• Abbonamento: stato del piano, identificativi Stripe del cliente e dell'abbonamento, data e ora in cui hai chiesto che lo Studio partisse subito (salvate da Stripe con il pagamento e l'abbonamento), documenti convertiti nel mese per il conteggio della quota.
• Dati di lavoro: rubrica clienti (nome e partita IVA dei tuoi clienti), email dei membri del team e degli inviti, chiavi API (salvate come hash), registro delle operazioni con un'impronta dell'indirizzo IP.

Se ci scrivi

• Nome, email e testo del messaggio inviato dal modulo contatti o via email.

Dati tecnici

• Sicurezza: indirizzo IP in forma di impronta o di codice giornaliero, per i limiti contro gli abusi; log tecnici con data, ora e tipo di richiesta, redatti senza IBAN, importi né causali.
• Statistiche di visita: pagina vista, sito di provenienza, paese e tipo di dispositivo, in forma aggregata e senza cookie. Oltre alle pagine viste registriamo alcuni passaggi anonimi del percorso di acquisto (per esempio anteprima vista, consenso spuntato, clic su paga), senza cookie, senza dati del documento e senza indirizzo IP.

Gli estratti conto li trattiamo come dati finanziari riservati, anche quando non rientrano nelle categorie particolari dell'art. 9 GDPR.

3. Come leggiamo il tuo PDF

Il PDF viaggia cifrato (TLS) fino a Cloudflare, che ospita il servizio. Lo leggiamo in memoria durante la richiesta e lo scartiamo alla fine: il PDF non viene salvato sui nostri server, a meno che tu non scelga di inviarcelo per aiutarci a migliorare la lettura.

Quando il nostro programma non riesce a leggerlo da solo (una scansione senza testo, un formato che non riconosciamo, saldi che non tornano), il PDF o il testo delle sue pagine viene letto da un modello di intelligenza artificiale: Claude, di Anthropic, oppure, se Claude non è disponibile, un modello open source eseguito da Cloudflare con il servizio Workers AI. Vale per tutti, con o senza account, e nessun altro fornitore di intelligenza artificiale riceve il documento.

Anthropic si impegna per contratto a non usare i contenuti per addestrare modelli e li cancella entro 30 giorni, salvo quelli segnalati dai suoi controlli di sicurezza, che può tenere fino a 2 anni (fonte Anthropic). Cloudflare dichiara di non usare i contenuti dei clienti per addestrare modelli né per migliorare i propri servizi o quelli di terzi, e di non conservarli (fonte Cloudflare). La lettura con Claude avviene sui server di Anthropic, negli Stati Uniti o in altri paesi fuori dall'UE; Cloudflare non indica in quale data center avviene la sua, che quindi può avvenire anche fuori dall'UE (sezione 7).

Insieme all'anteprima gratuita ti mandiamo il risultato completo, cifrato con AES-GCM a 256 bit. Il tuo browser lo tiene in IndexedDB mentre paghi su Stripe; dopo il pagamento il nostro server rilascia la chiave e il browser apre il file. La chiave non viene salvata da nessuna parte: la ricalcoliamo quando serve. Se il browser non ha conservato il risultato ti chiediamo di riselezionare lo stesso PDF, che rileggiamo in memoria come la prima volta e riconosciamo dall'impronta.

Campione volontario. Se una conversione fallisce puoi scegliere di inviarci quel PDF per aiutarci a leggere il formato della tua banca. Solo in questo caso il file viene salvato, in un archivio privato su Cloudflare (R2) a cui accediamo solo noi, per analizzare il formato. Lo cancelliamo dopo l'analisi e in ogni caso entro 90 giorni.

Il convertitore da Excel o CSV a PDF del piano Studio funziona allo stesso modo: il foglio è elaborato in memoria e non conserviamo né il foglio né il PDF generato. Nel registro operazioni resta solo che hai generato un PDF, con il numero di righe e di pagine.

4. Finalità e basi giuridiche

• Contratto (art. 6.1.b GDPR): anteprima e conversione del PDF, acquisto del singolo documento, consegna del file, riscaricamento entro 30 giorni, abbonamento Studio e le sue funzioni, risposte alle tue richieste.
• Obbligo legale (art. 6.1.c): conferma dell'acquisto con il consenso all'esecuzione immediata, prova della richiesta di avvio immediato dello Studio, conservazione dei record di pagamento e della documentazione contabile e fiscale.
• Legittimo interesse (art. 6.1.f): collegare l'impronta del file al pagamento, per riconoscere un documento già pagato, e registrare quando il file ti viene consegnato, per gestire recesso, rimborsi e contestazioni; codice giornaliero e limiti per indirizzo IP contro gli abusi; log di sicurezza; metadati per misurare e migliorare il riconoscimento dei formati. Lo bilanciamo usando dati pseudonimizzati e mai il contenuto del documento.
• Consenso (art. 6.1.a): campione PDF inviato volontariamente dopo una conversione fallita. Puoi revocarlo in ogni momento scrivendoci: cancelliamo il file.

5. Per quanto tempo

• PDF caricato: non lo conserviamo. Resta in memoria per la durata della richiesta. Se l'ha letto Claude, Anthropic lo cancella entro 30 giorni (sezione 3).
• Risultato cifrato nel browser: sul tuo dispositivo, non sui nostri server. Si cancella dopo il download o all'annullamento del pagamento. Se chiudi la pagina prima, dopo 24 ore non si può più usare e si cancella la prossima volta che apri il convertitore.
• Campione volontario: fino al termine dell'analisi, al massimo 90 giorni.
• Metadati delle conversioni senza account: fino a 24 mesi.
• Metadati delle conversioni dello Studio e dati dell'account: finché hai l'account. Quando lo cancelli dalle impostazioni li eliminiamo subito. Se lavori nello Studio di un altro titolare, dei documenti che hai convertito per lui restano solo data ed esito, senza nome del file né collegamento a te: servono a contare i documenti del mese del suo abbonamento.
• Record di pagamento e impronta del file: per 30 giorni l'impronta serve anche a farti riscaricare lo stesso documento senza pagare. Il record resta per il tempo richiesto dagli obblighi contabili e fiscali, al massimo 10 anni; lo stesso vale per ricevute e fatture emesse da Stripe.
• Messaggi: per il tempo necessario a gestire la richiesta.
• Log di sicurezza: per il tempo strettamente necessario a prevenire e ricostruire abusi.

6. Fornitori e destinatari

Per erogare il servizio ci avvaliamo di questi fornitori, che trattano i dati per nostro conto sulla base di un accordo scritto (DPA):

• Cloudflare (Cloudflare, Inc., Stati Uniti). Hosting del sito e delle API, elaborazione in memoria dei PDF, lettura di riserva con intelligenza artificiale quando Claude non è disponibile (Workers AI), archivio del campione PDF inviato volontariamente (R2).
• Anthropic (Anthropic, PBC, Stati Uniti). Lettura con intelligenza artificiale (modello Claude) di scansioni, formati non riconosciuti e documenti con saldi che non tornano: riceve il PDF o il testo delle sue pagine. Non usa i contenuti per addestrare modelli e li cancella entro 30 giorni, salvo quelli segnalati dai suoi controlli di sicurezza, che può tenere fino a 2 anni.
• Supabase (Supabase, Inc., Stati Uniti). Database e autenticazione: metadati delle conversioni, record dei pagamenti con l'impronta del file, account, team, clienti e registro operazioni del piano Studio.
• Stripe (Stripe Payments Europe, Ltd., Irlanda, e Stripe, Inc., Stati Uniti). Pagamento con carta dei documenti e dell'abbonamento Studio, ricevute e fatture, portale per gestire o disdire l'abbonamento.
• Resend (Resend, Inc., Stati Uniti). Invio delle email: conferma dell'acquisto con il consenso dato, accesso e recupero password, inviti al team, risposte al modulo contatti.

Per alcune attività, come la prevenzione delle frodi e gli obblighi antiriciclaggio, Stripe agisce come titolare autonomo, secondo la propria informativa. Non vendiamo né cediamo dati a terzi; li comunichiamo alle autorità solo quando la legge lo impone. L'elenco completo, con il luogo del trattamento e le garanzie, è nel Data Processing Agreement.

7. Trasferimenti fuori dall'UE

Il database è in Unione Europea (Francoforte). Cloudflare, Anthropic, Supabase, Stripe e Resend sono però società con sede o capogruppo negli Stati Uniti, e alcuni dati possono essere trattati fuori dall'UE: per esempio la lettura con intelligenza artificiale di Anthropic e di Cloudflare, il pagamento e l'invio delle email. In questi casi il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori che vi aderiscono, sul Data Privacy Framework UE-USA. Puoi chiederci copia delle garanzie scrivendo a privacy@estrattocontoexcel.com.

8. Cookie e archiviazione nel browser

Usiamo solo cookie tecnici, che non richiedono consenso: quello che ricorda la tua scelta sul banner, quelli di accesso per chi usa il piano Studio e quello temporaneo del recupero password. Le statistiche di visita non usano cookie. Quando acquisti un documento, il browser conserva in IndexedDB il risultato cifrato della conversione fino al download o all'annullamento; dopo 24 ore non si può più usare e si cancella la prossima volta che apri il convertitore. È un'archiviazione tecnica, necessaria a consegnarti il file che hai chiesto. Il pagamento avviene su checkout.stripe.com, dove valgono i cookie di Stripe. Il dettaglio è nella Cookie policy.

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse; puoi revocare in ogni momento il consenso dato. Rispondiamo entro 30 giorni.

• Con il piano Studio: cancelli account e conversioni direttamente dalle impostazioni, con effetto immediato.
• Senza account: scrivi a privacy@estrattocontoexcel.com indicando il codice acquisto che trovi nell'email di conferma. Cancelliamo tutto ciò che non dobbiamo conservare per legge.

Hai anche diritto di proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali, a Malta, dove ha sede il titolare, l'Information and Data Protection Commissioner.

10. Contatti per la privacy

Per le richieste sulla protezione dei dati scrivi a privacy@estrattocontoexcel.com: le gestisce direttamente il titolare.

11. Modifiche all'informativa

Quando aggiorniamo questa informativa cambiamo la data in cima alla pagina. Ai clienti Studio comunichiamo le modifiche sostanziali via email con almeno 30 giorni di preavviso. Per un acquisto singolo vale l'informativa in vigore al momento dell'acquisto.