Privacy Policy

Ultimo aggiornamento: 30 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento è Raffaele Drago, persona fisica, contattabile all’indirizzo email cedolinoinchiaro@gmail.com per qualsiasi richiesta relativa alla presente informativa e all’esercizio dei diritti.

Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto non ricorrono le condizioni previste dall’art. 37 GDPR.

2. Dati trattati

• Contenuto del cedolino: il testo estratto dal PDF caricato, dopo il mascheramento dei principali dati identificativi (vedi sezione 4). Può comprendere dati retributivi, fiscali, previdenziali e relativi al rapporto di lavoro.
• Codice di accesso: il codice inserito per abilitare l’analisi, verificato dal server e non associato a un profilo.
• Dati tecnici: indirizzo IP, data e ora della richiesta, tipo di browser ed esiti tecnici, registrati dai sistemi di hosting per il funzionamento e la sicurezza del sito.
• Statistiche di visita: dati aggregati sull’uso del sito (vedi sezione 10).
• Comunicazioni: i dati contenuti nelle email che l’utente decide di inviarci.

I valori inseriti nel calcolatore dello stipendio netto (retribuzione, Comune, contratto) sono elaborati esclusivamente nel browser dell’utente e non vengono inviati né conservati.

Il servizio non richiede registrazione e non raccoglie nome, email o recapiti dell’utente per effettuare l’analisi.

3. Dati di categoria particolare

Un cedolino può contenere dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, ad esempio informazioni sullo stato di salute (malattia, infortunio, maternità) o sull’appartenenza sindacale (trattenute sindacali). Tali dati sono trattati esclusivamente sulla base del consenso esplicito dell’utente, raccolto prima del caricamento del documento e verificato anche dal server prima dell’elaborazione.

4. Come funziona il trattamento

• Il PDF viene letto nel browser dell’utente per estrarne il testo. Il file originale non viene caricato sui nostri server né salvato.
• Sul dispositivo dell’utente, prima di ogni invio, vengono mascherati automaticamente i principali dati identificativi individuabili, come nome, codice fiscale, IBAN, indirizzo, email, recapiti e matricola.
• Il testo mascherato viene inviato al nostro server e, da qui, al fornitore del modello linguistico (sezione 7) per generare o verificare il riepilogo.
• Il riepilogo viene restituito al browser e mostrato all’utente. Non viene creato un archivio delle analisi.

5. Finalità e basi giuridiche

• Erogazione dell’analisi richiesta (art. 6.1.b GDPR, esecuzione di un servizio richiesto dall’utente) e, per i dati di categoria particolare, consenso esplicito (art. 9.2.a GDPR).
• Sicurezza del sito e prevenzione di abusi, inclusa la verifica del codice di accesso (art. 6.1.f GDPR, legittimo interesse).
• Statistiche aggregate di visita, senza cookie (art. 6.1.f GDPR, legittimo interesse).
• Risposta alle richieste inviate via email (art. 6.1.b GDPR).
• Adempimento di obblighi di legge ove applicabili (art. 6.1.c GDPR).

6. Elaborazione automatica del cedolino

Il riepilogo è generato con sistemi di elaborazione automatica, che comprendono regole di lettura dei formati più diffusi e un modello linguistico di intelligenza artificiale (Claude, sviluppato da Anthropic). I risultati hanno carattere esclusivamente informativo: non producono effetti giuridici e non incidono in modo significativo sull’utente, pertanto non costituiscono una decisione basata unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR.

L’utente può sempre rivolgersi a un professionista abilitato per una verifica e può contattarci per esprimere la propria opinione o segnalare un risultato che ritiene errato.

7. Destinatari e fornitori

I dati non vengono venduti né comunicati a terzi per finalità di marketing. Sono trattati, in qualità di responsabili del trattamento o di fornitori di servizi, esclusivamente da:

• Anthropic PBC (Stati Uniti): elaborazione del testo mascherato tramite API per generare il riepilogo. In base alle condizioni del fornitore, i dati inviati tramite API non sono utilizzati per addestrare i modelli e vengono cancellati automaticamente entro 30 giorni, salvo i contenuti segnalati come violazione delle regole d’uso del fornitore (conservabili fino a 2 anni) e i casi previsti dalla legge.
• Vercel Inc. (Stati Uniti): hosting del sito, esecuzione del server che riceve il testo mascherato, registri tecnici e statistiche di visita.
• Google LLC (Stati Uniti): servizio di posta elettronica per le comunicazioni inviate a cedolinoinchiaro@gmail.com.

8. Trasferimento dei dati fuori dall’Unione Europea

I fornitori indicati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914), incluse negli accordi sul trattamento dei dati dei fornitori, e delle altre garanzie previste dagli artt. 45 e 46 GDPR ove applicabili.

9. Conservazione

• PDF originale: non viene caricato né salvato.
• Testo mascherato e riepilogo: non vengono conservati dal titolare al termine della richiesta; presso Anthropic si applicano i tempi indicati nella sezione 7.
• Dati tecnici: conservati dai sistemi di hosting per il periodo limitato previsto dal fornitore, per finalità di funzionamento e sicurezza.
• Email: conservate per il tempo necessario a gestire la richiesta.

10. Cookie e statistiche

Il sito non utilizza cookie di profilazione, strumenti pubblicitari né memorizza informazioni sul dispositivo dell’utente. Per conoscere in forma aggregata l’utilizzo del sito (pagine visitate, sito di provenienza, paese, tipo di dispositivo) utilizziamo Vercel Web Analytics, che non usa cookie e non identifica il singolo visitatore. Il contenuto dei cedolini non viene raccolto da questo strumento.

11. Natura del conferimento

Il caricamento del cedolino e il consenso sono facoltativi, ma necessari per ottenere l’analisi. In loro assenza l’analisi non può essere eseguita; guida, tabelle e calcolatore restano comunque utilizzabili.

12. Sicurezza

• Comunicazioni cifrate tramite HTTPS.
• Estrazione del testo e mascheramento dei dati identificativi sul dispositivo dell’utente, prima di ogni invio.
• Nessun salvataggio del PDF né archivio delle analisi.
• Accesso all’analisi protetto da codice e consenso verificati dal server; limiti di dimensione del documento e del testo.
• Chiavi dei fornitori conservate esclusivamente lato server.

13. Limiti del mascheramento automatico

Il mascheramento è automatico e potrebbe non riconoscere ogni dato personale presente nel documento, soprattutto con formati non standard, scansioni, testi poco leggibili o layout particolari.

14. Diritti dell’utente

Ai sensi degli artt. 15-22 GDPR l’utente può chiedere l’accesso ai propri dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e opporsi al trattamento basato sul legittimo interesse (art. 21). Può inoltre revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).

Poiché il servizio non conserva i cedolini né le analisi, alcune richieste potrebbero riguardare dati non più disponibili. Per esercitare i diritti è possibile scrivere a cedolinoinchiaro@gmail.com; risponderemo entro un mese dal ricevimento della richiesta.

15. Reclamo all’autorità di controllo

L’utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

16. Aggiornamenti

La presente informativa potrà essere aggiornata in caso di evoluzione del servizio, nuovi fornitori o adeguamenti normativi. La data dell’ultimo aggiornamento è indicata in alto.