Informativa sulla privacy

Ultimo aggiornamento: 20 ottobre 2026.

In breve

La maggior parte degli estratti viene convertita interamente nel tuo browser: nulla del file ci viene inviato.
Un estratto che il tuo browser non riesce a leggere (per esempio una scansione o una foto) viene letto sul nostro server e cancellato dopo la lettura.
Se nemmeno il nostro server riesce a leggere un estratto, lo conserviamo cifrato per un massimo di 14 giorni per aggiungere quella banca, poi lo cancelliamo.
Le nostre statistiche sono anonime e senza cookie. Non abbiamo pubblicità né tracciamento di terze parti.
Puoi chiederci in qualsiasi momento i tuoi dati o la loro cancellazione.

1. Chi siamo

StatementEasy è gestito da Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Stati Uniti («noi»). Siamo titolari del trattamento dei dati personali descritti qui. Contatto: [email protected].

2. I tuoi estratti conto

2.1 Letti nel tuo browser

Quando scegli un file, il convertitore (un software che il tuo browser ha scaricato con la pagina) lo apre e legge i movimenti sul tuo dispositivo. Per la maggior parte degli estratti è tutto qui: il file e il suo contenuto non ci vengono inviati. Anche il file Excel, CSV o altro che scarichi viene creato nel tuo browser. La password di un PDF protetto viene usata nel tuo browser ed è inviata con il file solo quando il nostro server deve leggerlo.

2.2 Letti sul nostro server

Un estratto viene inviato al nostro server in tre casi: quando il tuo browser non è riuscito a leggerlo o i saldi non tornano (il convertitore lo rilegge allora sul nostro server — lo vedi sullo schermo), quando scegli di leggere una scansione o una foto sul nostro server, e quando usi la nostra API. Sul server il file viene messo in una cartella privata, letto e cancellato appena è stato letto. Il testo riconosciuto viene conservato cifrato finché il tuo browser non lo ritira — di solito in pochi secondi — e poi cancellato, al più tardi dopo 30 minuti. Registriamo ogni lavorazione senza alcun contenuto: ora, tipo e dimensione del file, numero di pagine, durata e un hash del tuo indirizzo IP che cambia ogni giorno, per limitare gli abusi.

2.3 Estratti che non sappiamo ancora leggere

Quando un estratto non si riesce a leggere nemmeno dopo il tentativo del nostro server, lo conserviamo per insegnare al convertitore il suo layout e supportare la tua banca. Conserviamo due cose:

il file originale, cifrato con AES-256 con una chiave che ha solo il nostro server, così una copia dei file o del database da sola non può essere letta;
una copia anonima del suo layout: dove si trova ogni pezzo di testo sulla pagina, le date, gli importi e i titoli delle colonne, con nomi, indirizzi, descrizioni e numeri di conto o di carta sostituiti da segnaposto.

Solo il team di StatementEasy può aprirli, solo per questo scopo, e ogni accesso a un file originale viene registrato. Entrambi vengono cancellati appena quella banca funziona, e al più tardi dopo 14 giorni. Il file di un estratto convertito correttamente non viene mai conservato (quando hai effettuato l’accesso e la cronologia è attiva, viene salvato solo il risultato — vedi «Conversioni salvate» qui sotto). Per far cancellare prima un estratto, scrivici con il nome del file e il giorno in cui l’hai convertito.

3. Account e API

Puoi usare StatementEasy senza account. Se ne crei uno, conserviamo il tuo nome, il tuo indirizzo email, la password (solo come hash sicuro), se l’email è verificata, l’ultimo accesso, il tuo piano e le regole per beneficiari e categorie che salvi. Le chiavi API vengono conservate solo come hash. Per ogni richiesta API registriamo ora, esito, formato di uscita, dimensione, numero di pagine e righe, durata e banca riconosciuta — mai il contenuto dell’estratto. Puoi eliminare il tuo account in qualsiasi momento dalla pagina dell’account; vengono cancellati i tuoi dati, le chiavi e le regole.

Conversioni salvate

Quando hai effettuato l’accesso e la cronologia è attiva, ogni estratto che converti viene salvato nel tuo account come risultato: la tabella dei movimenti con le tue modifiche, la banca, il periodo e i totali. Viene conservato cifrato con una chiave che ha solo il nostro server. Il file dell’estratto non viene mai salvato con il tuo account. Ogni conversione salvata viene cancellata automaticamente alla sua data — dopo 24 ore, 7 giorni (predefinito), 30 giorni o quando la elimini tu, come scegli nelle impostazioni — e puoi eliminarne una o tutte in qualsiasi momento. Puoi disattivare la cronologia nelle impostazioni; in quel caso non viene salvato nulla. Nella pagina «Privacy e dati» puoi scaricare tutto ciò che conserviamo sul tuo account. Se raggruppi le conversioni salvate per cliente, conserviamo i nomi dei clienti e le note che scrivi, con il tuo account.

Accesso con Google

Se scegli «Continua con Google», Google conferma chi sei e ci invia il tuo nome, il tuo indirizzo email e l’ID del tuo account Google — nient’altro: nessun contatto, file o altro dato Google. Li usiamo solo per farti accedere e li conserviamo con il tuo account. Se esiste già un account con la stessa email, viene collegato al tuo account Google. Puoi anche impostare una password e accedere senza Google.

Link di condivisione

Da una conversione salvata puoi creare un link di sola lettura. Chiunque abbia il link — e la password, se ne imposti una — può vedere la tabella di quella conversione e scaricarla, senza account, finché il link non scade (24 ore, 7 giorni o 30 giorni, mai dopo la cancellazione della conversione stessa) o non lo revochi. Conserviamo solo una forma codificata del link, la password facoltativa come hash sicuro e quante volte il link è stato aperto. Le pagine condivise non vengono mai indicizzate dai motori di ricerca. Condividi un link solo con persone di cui ti fidi.

4. Statistiche d’uso anonime

Per capire come viene usato il sito e quali banche funzionano, il sito registra eventi anonimi, per esempio «è stato convertito un estratto di 3 pagine, i saldi tornavano, è stato scaricato Excel», insieme al nome della banca quando viene riconosciuta. Registriamo anche la pagina visitata, il sito di provenienza, i tag di campagna (utm), il tuo paese (dall’indirizzo IP, che non viene conservato), il tipo di dispositivo, il browser, il sistema operativo e la lingua. I visitatori vengono contati con un hash di indirizzo IP e browser che cambia ogni giorno, senza cookie, così nessuno può essere seguito da un giorno all’altro. Questi eventi non contengono nomi, numeri di conto, importi, descrizioni né nomi di file. Vengono conservati per 13 mesi.

5. Feedback e messaggi

Quando rispondi a «Questa conversione era giusta?», conserviamo la tua risposta, il lettore usato, il numero di righe e il tuo commento, se ne scrivi uno. Quando ci scrivi tramite il modulo di contatto, conserviamo il messaggio e l’indirizzo email che indichi, per risponderti. Se scegli di allegare un estratto, viene conservato in modo privato e cancellato automaticamente dopo 30 giorni.

6. Cookie e memoria del browser

Usiamo solo i cookie necessari al funzionamento del sito: un cookie di sessione e un cookie di sicurezza (CSRF), più un cookie di accesso se usi un account. Non usiamo cookie pubblicitari o di tracciamento. Alcune preferenze vengono salvate solo nel tuo browser (nella sua memoria locale), come la modalità chiara o scura, le correzioni di colonna, le tue regole e le ultime impostazioni. Non lasciano mai il tuo dispositivo, tranne se hai effettuato l’accesso: in quel caso le regole vengono salvate nel tuo account, così funzionano su tutti i tuoi dispositivi.

7. Chi altro è coinvolto

Non vendiamo i tuoi dati e non li condividiamo con inserzionisti. Usiamo questi fornitori, solo per far funzionare il sito:

Contabo GmbH — ospita i nostri server, situati nell’Unione europea (Francia).
Cloudflare, Inc. — distribuisce e protegge il sito (rete, DNS, protezione dagli attacchi); tratta dati di connessione come gli indirizzi IP.
Google LLC — solo se scegli «Continua con Google»: conferma la tua identità e ci comunica nome, email e ID dell’account Google.
jsDelivr — quando leggi una scansione sul tuo dispositivo, il tuo browser scarica il motore open source di riconoscimento del testo da questa rete, che vede il tuo indirizzo IP. Non viene inviato alcun file.

Le email partono dal nostro server di posta. Possiamo comunicare dati se la legge lo richiede.

8. Basi giuridiche

Dove si applicano il GDPR o leggi simili: trattiamo i tuoi estratti per fornire la conversione che chiedi (esecuzione del servizio); conserviamo gli estratti che non sappiamo leggere, registriamo statistiche anonime e proteggiamo il servizio dagli abusi sulla base del nostro legittimo interesse a migliorare il supporto delle banche e a mantenere il servizio sicuro; conserviamo i dati dell’account per fornirti l’account; e conserviamo registrazioni quando la legge lo richiede.

9. Trasferimenti internazionali

I nostri server si trovano nell’Unione europea. Morocode LLC è una società statunitense e il nostro team può accedere ai dati da fuori dall’UE; Cloudflare opera in tutto il mondo. Quando i dati lasciano l’UE ci basiamo sulle garanzie offerte da questi fornitori, come le clausole contrattuali tipo della Commissione europea.

10. Per quanto tempo conserviamo i dati

Dati	Conservati
Estratti letti nel tuo browser	Mai inviati a noi
Estratti letti sul nostro server	Cancellati dopo la lettura; testo riconosciuto al massimo 30 minuti
Estratti che non sappiamo ancora leggere (cifrati) e la loro copia anonima del layout	Finché quella banca non è supportata, al massimo 14 giorni
Estratti allegati a un messaggio	30 giorni
Statistiche d’uso anonime	13 mesi
Account, regole e registro delle richieste API	Finché non elimini l’account
Conversioni salvate (accesso effettuato, cronologia attiva), cifrate	Il termine che scegli: 24 ore, 7 giorni (predefinito), 30 giorni o finché non le elimini
Messaggi che ci invii	Il tempo necessario a risponderti, poi cancellati

11. I tuoi diritti

A seconda di dove vivi, puoi chiedere di accedere ai tuoi dati personali, di correggerli o cancellarli, di riceverli in un formato portabile, di limitarne o opporti al trattamento e di revocare il consenso eventualmente dato. Scrivi a [email protected]; rispondiamo entro 30 giorni. Puoi anche presentare reclamo a un’autorità di controllo — in Italia il Garante per la protezione dei dati personali, in Svizzera l’IFPDT.

12. Sicurezza

Il sito è servito solo tramite connessioni cifrate (HTTPS con HSTS) e con una Content Security Policy rigorosa. Gli estratti conservati sul nostro server e il testo riconosciuto sul server sono cifrati a riposo, le cartelle che li contengono sono private, l’accesso è limitato al team di StatementEasy e gli accessi ai file originali vengono registrati. Nessun sistema è perfettamente sicuro, ma conserviamo il meno possibile per il minor tempo possibile. Vedi anche la nostra pagina sulla sicurezza.

13. Minori

StatementEasy non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

14. Modifiche

Aggiorneremo questa informativa quando il servizio cambia, modificando la data in alto. Le modifiche importanti saranno annunciate sul sito.

15. Contatti

Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Stati Uniti — [email protected].