Sicurezza progettata
per dati bancari.

I PDF caricati vengono cancellati automaticamente entro 60 minuti dall'upload. La retention è applicata al filesystem dello storage temporaneo (region eu-central-1) tramite job di cleanup. Restano nello storico utente solo metadati di servizio: banca riconosciuta, numero pagine, esito conversione, hash del file. Mai il contenuto dei movimenti.

No. I documenti caricati non vengono utilizzati per addestrare modelli di intelligenza artificiale, né interni né di terze parti. La conversione è un servizio operativo, non un dataset. La policy è esplicita nel DPA disponibile per studi e aziende.

Server di elaborazione e storage temporaneo in Unione Europea, region eu-central-1 (Francoforte). Per i contenuti sensibili dei movimenti non usiamo CDN extra-UE. La pipeline di conversione gira interamente su infrastruttura europea conforme al GDPR.

Sì. Privacy by design e by default secondo art. 25 GDPR. Cookie tecnici essenziali (no profilazione pubblicitaria), informativa privacy completa, log redatti senza IBAN né importi, base giuridica del trattamento esplicitata, diritti dell'interessato (accesso, rettifica, cancellazione, portabilità) operativi tramite supporto. Il DPA standard è inviato su richiesta.

Alla cancellazione dell'account vengono rimossi tutti i metadati delle conversioni dallo storico utente entro 30 giorni. I PDF originali sono già stati cancellati entro 60 minuti dall'upload, quindi non sono più recuperabili. Le fatture restano archiviate per 10 anni come da obbligo fiscale italiano.

In caso di violazione di dati personali notifichiamo al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta (art. 33 GDPR). Gli utenti coinvolti vengono informati direttamente quando il rischio per i diritti e le libertà è elevato (art. 34 GDPR). Lo storico delle comunicazioni viene mantenuto per 5 anni.