Privacy Policy

Ultimo aggiornamento: 19 ottobre 2026 (seconda versione)

1. Titolare del trattamento

Il titolare del trattamento è Raffaele Drago, persona fisica, contattabile all’indirizzo email info@cedolinoinchiaro.it per qualsiasi richiesta relativa alla presente informativa e all’esercizio dei diritti.

Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto non ricorrono le condizioni previste dall’art. 37 GDPR.

2. Dati trattati

• Contenuto del cedolino: il testo estratto dal PDF caricato, dopo il mascheramento dei principali dati identificativi (vedi sezione 4). Può comprendere dati retributivi, fiscali, previdenziali e relativi al rapporto di lavoro.
• Codice di accesso: il codice inserito per abilitare l’analisi, verificato dal server e non associato a un profilo.
• Dati tecnici: indirizzo IP, data e ora della richiesta, tipo di browser ed esiti tecnici, registrati dai sistemi di hosting per il funzionamento e la sicurezza del sito.
• Statistiche di visita: dati aggregati sull’uso del sito (vedi sezione 10).
• Comunicazioni: i dati contenuti nelle email che l’utente decide di inviarci.

I valori inseriti nel calcolatore dello stipendio netto (retribuzione, Comune, contratto) sono elaborati esclusivamente nel browser dell’utente e non vengono inviati né conservati.

Il servizio non richiede registrazione e non raccoglie nome, email o recapiti dell’utente per effettuare l’analisi.

3. Dati di categoria particolare

Un cedolino può contenere dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, ad esempio informazioni sullo stato di salute (malattia, infortunio, maternità) o sull’appartenenza sindacale (trattenute sindacali). Tali dati sono trattati esclusivamente sulla base del consenso esplicito dell’utente, raccolto prima del caricamento del documento con una casella dedicata, distinta dall’accettazione dei Termini del servizio, e verificato anche dal server prima dell’elaborazione.

4. Come funziona il trattamento

• Il PDF viene letto nel browser dell’utente per estrarne il testo. Il file originale non viene caricato sui nostri server né salvato.
• Sul dispositivo dell’utente, prima di ogni invio, vengono mascherati automaticamente i principali dati identificativi individuabili, come nome, codice fiscale, IBAN, indirizzo, luogo di nascita, email, recapiti, matricola, nominativi di familiari o di terzi e dati del datore di lavoro. Il server ripete il controllo su codice fiscale, IBAN, email e telefono prima di ogni invio al fornitore. Se nel documento non viene riconosciuto un codice fiscale, il testo non viene inviato.
• Il mascheramento riduce in modo significativo la possibilità di risalire all’utente, ma il testo inviato contiene comunque le voci del cedolino: si tratta quindi di dati pseudonimizzati e non anonimi, trattati con le garanzie descritte in questa informativa.
• Per i formati di cedolino che il servizio legge direttamente nel browser, il testo non viene inviato: al server arriva solo la richiesta di analisi, senza contenuti del documento.
• Per gli altri formati, il testo mascherato (anche organizzato per righe e colonne) viene inviato al nostro server e, da qui, al fornitore del modello linguistico (sezione 7) per generare il riepilogo.
• Il riepilogo viene restituito al browser e mostrato all’utente. Non viene creato un archivio delle analisi.
• Se, dopo l’analisi, l’utente fa una domanda sul cedolino (al massimo 2 per cedolino), vengono inviati al fornitore del modello solo la domanda e un elenco di voci e importi: periodo, contratto e livello, totali, competenze, trattenute, dati fiscali, presenze, ferie e TFR. Non vengono inviati nome, codice fiscale, IBAN, azienda, matricola, date di nascita o assunzione, comune né il testo del documento. Le voci che potrebbero rivelare informazioni delicate (ad esempio iscrizione a un sindacato, malattia o permessi per assistenza) vengono sostituite da etichette generiche. Dalla domanda vengono tolti email, IBAN, codice fiscale e numeri lunghi; l’utente è invitato a non inserire dati personali.

5. Finalità e basi giuridiche

• Erogazione dell’analisi richiesta (art. 6.1.b GDPR, esecuzione di un servizio richiesto dall’utente) e, per i dati di categoria particolare, consenso esplicito (art. 9.2.a GDPR).
• Sicurezza del sito e prevenzione di abusi, inclusa la verifica del codice di accesso (art. 6.1.f GDPR, legittimo interesse).
• Statistiche aggregate di visita, senza cookie (art. 6.1.f GDPR, legittimo interesse).
• Statistiche di Google Analytics, solo se l’utente le accetta dal banner (consenso, art. 6.1.a GDPR e art. 122 Codice privacy); revocabile in ogni momento da “Preferenze cookie” in fondo a ogni pagina.
• Risposta alle richieste inviate via email (art. 6.1.b GDPR).
• Adempimento di obblighi di legge ove applicabili (art. 6.1.c GDPR).

6. Elaborazione automatica del cedolino

Il riepilogo è generato con sistemi di elaborazione automatica, che comprendono regole di lettura dei formati più diffusi e un modello linguistico di intelligenza artificiale (Claude, sviluppato da Anthropic). I risultati hanno carattere esclusivamente informativo: non producono effetti giuridici e non incidono in modo significativo sull’utente, pertanto non costituiscono una decisione basata unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR.

L’utente può sempre rivolgersi a un professionista abilitato per una verifica e può contattarci per esprimere la propria opinione o segnalare un risultato che ritiene errato.

7. Destinatari e fornitori

I dati non vengono venduti né comunicati a terzi per finalità di marketing. Sono trattati, in qualità di responsabili del trattamento o di fornitori di servizi, esclusivamente da:

• Anthropic Ireland, Limited (Irlanda), con trasferimento ad Anthropic PBC (Stati Uniti): elaborazione del testo mascherato tramite API per generare il riepilogo e, se l’utente fa una domanda sul cedolino, elaborazione di voci e importi senza dati identificativi per rispondere. In base alle condizioni del fornitore, i dati inviati tramite API non sono utilizzati per addestrare i modelli e vengono cancellati automaticamente entro 30 giorni, salvo i contenuti segnalati come violazione delle regole d’uso del fornitore (conservabili fino a 2 anni) e i casi previsti dalla legge.
• Cloudflare, Inc. (Stati Uniti): hosting del sito, esecuzione del server che riceve il testo mascherato, registri tecnici e statistiche di visita senza cookie.
• Google Ireland Limited (Irlanda), con trasferimento a Google LLC (Stati Uniti): Google Analytics, solo con il consenso dell’utente e mai nelle pagine di analisi del cedolino, di esempio e di statistica.
• Upstash, Inc. (Stati Uniti), con database nell’Unione Europea (Irlanda): database dei contatori usati per i limiti di utilizzo e per le statistiche aggregate. Non contiene testo dei cedolini né dati identificativi, solo numeri e impronte cifrate.
• Aruba S.p.A. (Italia): servizio di posta elettronica per le comunicazioni inviate a info@cedolinoinchiaro.it.

8. Trasferimento dei dati fuori dall’Unione Europea

Cloudflare e Upstash hanno sede negli Stati Uniti; il database di Upstash si trova in Irlanda. I dati elaborati da Anthropic possono essere trasferiti ad Anthropic PBC e quelli di Google Analytics a Google LLC, entrambe negli Stati Uniti. Il servizio di posta elettronica (Aruba) ha sede in Italia.

I trasferimenti verso gli Stati Uniti si basano sulle garanzie previste negli accordi sul trattamento dei dati di ciascun fornitore: le Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914) e, ove applicabile, la certificazione del fornitore al Data Privacy Framework UE-USA (art. 45 GDPR).

9. Conservazione

• PDF originale: non viene caricato né salvato.
• Testo mascherato e riepilogo: non vengono conservati dal titolare al termine della richiesta; presso Anthropic si applicano i tempi indicati nella sezione 7.
• Domande sul cedolino: domanda e risposta non vengono conservate dal titolare; per applicare i limiti di utilizzo si registrano solo contatori: per 60 giorni il numero di domande fatte su ciascun cedolino e per 48 ore quello per indirizzo IP, identificati da impronte cifrate con chiave segreta da cui non si può risalire al contenuto del cedolino né all’indirizzo.
• Limiti e prova del consenso: per prevenire abusi si contano per un massimo di 48 ore i tentativi di accesso e le analisi per impronta cifrata dell’indirizzo IP; per ogni invio al fornitore si registra in forma aggregata, per mese, la versione dell’informativa accettata. Nessuno di questi contatori contiene dati del cedolino.
• Dati tecnici: conservati dai sistemi di hosting per il periodo limitato previsto dal fornitore, per finalità di funzionamento e sicurezza. Il titolare consulta i registri del server solo in tempo reale e non ne attiva l’archiviazione.
• Email: conservate per il tempo necessario a gestire la richiesta.

10. Cookie e statistiche

Il sito non utilizza cookie pubblicitari né strumenti di profilazione a fini di marketing. Per conoscere in forma aggregata l’utilizzo del sito (pagine visitate, sito di provenienza, paese, tipo di dispositivo) utilizziamo Cloudflare Web Analytics, che non usa cookie né altre informazioni salvate sul dispositivo e non identifica il singolo visitatore.

Solo se l’utente lo accetta dal banner, utilizziamo anche Google Analytics 4, che installa cookie statistici di terze parti (_ga e _ga_*, durata fino a 2 anni) per distinguere i visitatori e misurare l’uso delle pagine. Sono disattivati Google Signals, la personalizzazione degli annunci e ogni finalità pubblicitaria. Google Analytics non viene mai caricato nelle pagine di analisi del cedolino, di esempio e di statistica: il contenuto dei cedolini non viene raccolto da nessuno strumento statistico.

Il rifiuto non limita l’uso del sito. La scelta viene ricordata sul dispositivo (archiviazione locale del browser) e si può cambiare in ogni momento da “Preferenze cookie” in fondo a ogni pagina; in caso di revoca i cookie di Google Analytics vengono cancellati.

11. Natura del conferimento

Il caricamento del cedolino e il consenso sono facoltativi, ma necessari per ottenere l’analisi. In loro assenza l’analisi non può essere eseguita; guida, tabelle e calcolatore restano comunque utilizzabili.

12. Sicurezza

• Comunicazioni cifrate tramite HTTPS.
• Estrazione del testo e mascheramento dei dati identificativi sul dispositivo dell’utente, prima di ogni invio.
• Nessun salvataggio del PDF né archivio delle analisi.
• Accesso all’analisi protetto da codice e consenso verificati dal server; limiti di dimensione del documento e del testo.
• Chiavi dei fornitori conservate esclusivamente lato server.

13. Limiti del mascheramento automatico

Il mascheramento è automatico e potrebbe non riconoscere ogni dato personale presente nel documento, soprattutto con formati non standard, scansioni, testi poco leggibili o layout particolari.

14. Diritti dell’utente

Ai sensi degli artt. 15-22 GDPR l’utente può chiedere l’accesso ai propri dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e opporsi al trattamento basato sul legittimo interesse (art. 21). Può inoltre revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).

Poiché il servizio non conserva i cedolini né le analisi, alcune richieste potrebbero riguardare dati non più disponibili. Per esercitare i diritti è possibile scrivere a info@cedolinoinchiaro.it; risponderemo entro un mese dal ricevimento della richiesta.

15. Reclamo all’autorità di controllo

L’utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

16. Aggiornamenti

La presente informativa potrà essere aggiornata in caso di evoluzione del servizio, nuovi fornitori o adeguamenti normativi. La data dell’ultimo aggiornamento è indicata in alto.