Informazioni sul trattamento dei dati
Questa pagina descrive il comportamento tecnico implementato. Prima di rendere pubblica l’analisi devono essere verificati dal gestore anche gli adempimenti legali, contrattuali e organizzativi applicabili.
Titolare e contatto
- Titolare dichiarato
- Non configurato: invio dei cedolini e iscrizioni disabilitati
- Contatto privacy
- Non configurato: invio dei cedolini e iscrizioni disabilitati
Analisi del cedolino
Finalità: estrarre e spiegare i valori contabili e contrattuali presenti nel documento. Base dichiarata nell’interfaccia: consenso esplicito, revocabile prima dell’invio semplicemente non caricando il file.
Dati trattati: l’intero contenuto visibile del PDF o dell’immagine, che può includere dati identificativi, retributivi e bancari. SpiegaBusta non garantisce un oscuramento automatico: è consigliabile rimuovere manualmente ciò che non serve.
Destinatari tecnici: infrastruttura del sito e Google Gemini API. Il file è inviato inline per una singola richiesta; l’app non usa File API, cache esplicita, ricerca Google o funzioni di grounding e non scrive il documento nel proprio database.
L’analisi deve restare disabilitata salvo configurazione di un progetto Gemini a pagamento con DPA e approvazione Zero Data Retention. Google documenta comunque una cache implicita isolata in memoria con durata massima dichiarata di 24 ore.
Risultati, log e tempi
- Il risultato torna al browser e non viene archiviato dall’applicazione.
- La ricerca delle voci e le simulazioni avvengono nel browser. “Scarica riepilogo” crea un file di testo sul dispositivo, che può contenere dati personali. “Rimuovi risultato” toglie la lettura dalla pagina, non elimina i file già scaricati.
- I log applicativi contengono solo identificativo richiesta e categoria d’errore.
- Il rate limit usa un HMAC giornaliero dell’indirizzo, conservato solo in memoria.
- Le metriche esterne, se abilitate, devono essere aggregate e prive di importi o identità.
- Usare esempi o disabilitare i moduli non equivale a navigazione anonima. L’infrastruttura di hosting e Cloudflare possono trattare indirizzo IP e dati tecnici delle richieste. La loro conservazione dipende dalla configurazione dei servizi e non è coperta dalla mancata archiviazione dei cedolini nell’app.
- Il browser conserva localmente le preferenze di tema e dimensione del testo. Non sono un archivio delle buste paga.
Lista d’attesa
Quando attiva, la lista raccoglie email, ruolo scelto, versione del consenso e data di iscrizione per comunicare il lancio del servizio. Non deve registrare l’indirizzo IP. L’email va conservata fino alla cancellazione richiesta o alla chiusura della finalità dichiarata. Le iscrizioni restano disabilitate se titolare, contatto privacy e protezioni del servizio non sono configurati.
Diritti e fonti del fornitore
Per accesso, rettifica, cancellazione, limitazione, opposizione o portabilità usa il contatto privacy indicato sopra. Resta possibile proporre reclamo al Garante per la protezione dei dati personali.