Informativa privacy

Ultimo aggiornamento: 11 novembre 2026

Questa informativa spiega quali dati tratta l'app Busta Paga Easy, perché e come li proteggiamo, ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Mirko Ragusa, Firenze. Per qualsiasi richiesta: longitudine1@gmail.com.

2. Quali dati trattiamo

Dati	Da dove arrivano
Account: email, nome (facoltativo), password (salvata solo in forma cifrata non reversibile)	Li inserisci tu alla registrazione
Buste paga: importi, voci, ferie, permessi, TFR, datore di lavoro, contratto collettivo	I PDF o le foto che inoltri o carichi
Mail inoltrate: mittente e oggetto delle mail senza busta paga (per esempio il codice di conferma di Gmail)	Le mail che arrivano al tuo indirizzo personale
Dati tecnici: identificativo per le notifiche, indirizzo IP dei tentativi di accesso falliti	Il tuo dispositivo
Abbonamento: se è attivo e fino a quando	Apple App Store o Google Play, tramite RevenueCat

Dati particolari. Una busta paga può rivelare informazioni sulla salute (per esempio giorni di malattia o maternità) o l'iscrizione a un sindacato (trattenuta sindacale). Li trattiamo solo con il tuo consenso esplicito, che dai alla registrazione.

Non vediamo né conserviamo i dati delle tue carte di pagamento: i pagamenti sono gestiti interamente da Apple o Google.

3. Perché li trattiamo e su quale base

Fornirti il servizio (leggere, spiegare e archiviare le buste paga, gestire l'account e l'abbonamento): esecuzione del contratto, art. 6.1.b GDPR.
Dati particolari contenuti nelle buste paga: consenso esplicito, art. 9.2.a GDPR.
Sicurezza (blocco dei tentativi di accesso ripetuti, prevenzione abusi): legittimo interesse, art. 6.1.f GDPR.
Obblighi di legge, quando applicabili.

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili commerciali.

4. Come li proteggiamo

Analisi, testo delle buste paga, file e password dei PDF sono cifrati (AES-256) con una chiave diversa per ogni utente.
Il PDF originale viene cancellato appena l'analisi è pronta.
Prima dell'analisi automatica oscuriamo nome, indirizzo, data di nascita, matricola, codice fiscale, IBAN, email e telefono.
Le notifiche sul telefono non contengono importi né dettagli della busta paga.
Database e archivio dei file sono conservati nell'Unione Europea.

5. A chi li affidiamo

Usiamo questi fornitori, nominati responsabili del trattamento:

Fornitore	Per cosa
Cloudflare, Inc.	Infrastruttura, database e archivio (dati conservati nell'UE), ricezione delle mail
Anthropic, PBC	Analisi automatica delle buste paga (riceve il testo già oscurato; i PDF scansionati e le foto vengono inviati interi)
Expo (650 Industries, Inc.)	Invio delle notifiche, senza contenuti della busta paga
RevenueCat, Inc.	Stato dell'abbonamento, tramite un identificativo anonimo

Apple e Google trattano i dati di pagamento come titolari autonomi, secondo le loro informative.

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo

Account e analisi: finché non elimini l'account.
PDF originali: cancellati appena l'analisi è pronta (al massimo 30 giorni se l'analisi non riesce).
Mittente e oggetto delle mail senza busta paga: 7 giorni.
Tentativi di accesso falliti: 24 ore.

7. I tuoi diritti

Puoi in qualsiasi momento:

scaricare tutti i tuoi dati (app → Impostazioni → «Scarica i miei dati»);
cancellare l'account e tutti i dati (app → Impostazioni → «Elimina account»);
chiedere accesso, rettifica, limitazione, opposizione o portabilità scrivendo a longitudine1@gmail.com;
revocare il consenso ai dati particolari: in quel caso non possiamo più analizzare le buste paga ed eliminiamo l'account;
proporre reclamo al Garante per la protezione dei dati personali.

8. Età

Il servizio è destinato a persone maggiorenni.

9. Modifiche

Se cambiamo questa informativa in modo rilevante te lo comunichiamo nell'app prima che le modifiche abbiano effetto.