Informativa sulla privacy

Che cosa conserviamo e per quanto tempo

• I file PDF caricati sono cancellati 1 ora dopo l’elaborazione. Nel frattempo sono conservati in uno spazio privato e non sono mai pubblici. Questo non vale per un estratto conto che ha inserito in un caso, conservato per tutto il tempo indicato da quel caso — si veda il punto successivo.
• I dati dei movimenti estratti e gli export generati sono cancellati dopo 24 ore. Dopodiché la riga del lavoro conserva solo metadati non finanziari (nome della banca, numero di pagine, esito della quadratura) per assistenza e gestione degli abusi. Questo non vale per un estratto conto che ha inserito in un caso, conservato per tutto il tempo indicato da quel caso — si veda il punto successivo.
• Un caso conserva gli estratti conto per il tempo che sceglie lei, e solo se ne crea uno. Un caso è qualcosa che lei crea deliberatamente, per un lavoro che richiede di leggere insieme più estratti conto: individuare commissioni su cui vale la pena chiedere, mettere insieme una prova del reddito o esaminare un conto di cui si occupa. Quando lo crea sceglie per quanto tempo conservare gli estratti: 30 giorni, 90 giorni, un anno, oppure finché non li elimina. Sia il PDF sia i dati estratti restano per quel periodo, ed è proprio questo il punto: il lavoro è impossibile su documenti già cancellati. Può accorciare quel periodo in qualsiasi momento, ed eliminare il caso elimina i suoi estratti conto. Nulla viene conservato così se non crea un caso; tutto il resto segue le due regole sopra.
• Se ha un account, conserviamo la sua email, il piano e il saldo pagine finché l’account esiste. Se ha effettuato l’accesso con Google o Apple, l’email viene da lì: a quei fornitori chiediamo solo nome, indirizzo email e immagine del profilo, non riceviamo mai una password e non chiediamo mai accesso ad altro nell’account — né Gmail, né Drive, né contatti, né calendario. Quei dati identificano il suo account e non servono ad altro: non li vendiamo, non li condividiamo e non addestriamo nulla con essi.
• Se — e solo se — attiva «Ricorda le mie correzioni di categoria» nel suo account, conserviamo i nomi degli esercenti stampati dalla sua banca accanto alle categorie che lei ha scelto, così lo stesso esercente viene classificato allo stesso modo il mese successivo. Sono memorizzate solo le sue correzioni, mai le nostre ipotesi. Non le accompagnano importi, date, saldi o nomi di banche, e ciascuna scade dopo 400 giorni. L’impostazione è disattivata finché non la attiva, e disattivarla cancella tutto ciò che aveva memorizzato. Può anche cancellarle tutte in qualsiasi momento dalla pagina del suo account.
• Conteggi di quanto bene vengono elaborati gli estratti conto. Quando un estratto conto viene esportato aggiungiamo uno a un conteggio settimanale: la valuta, il nome della banca stampato sull’estratto, quante pagine aveva, se i saldi quadravano e se lei ha corretto una data o un importo prima di esportare. È tutto il record di quel conteggio. Non c’è alcun collegamento a lei, nessun collegamento all’estratto conto e nessuna data più precisa della settimana — una riga dice «dodici estratti conto come questo sono stati elaborati senza errori» e non può dire di chi fossero né che cosa contenessero. Lo usiamo per una cosa sola: capire quali paesi e quali banche il sistema gestisce davvero, per poterlo dire onestamente invece di tirare a indovinare.
• Un secondo conteggio: che cosa è sembrato sbagliato. Ogni volta che un estratto conto viene elaborato — non solo quando viene esportato — aggiungiamo uno a un conteggio settimanale separato: la valuta, il nome della banca, se i saldi tornavano e, se qualcosa non tornava, quale di quattro controlli fissi se ne è accorto e se lo scarto aveva la dimensione di una riga o di più. Mai un importo, mai una riga, mai una descrizione. I controlli confrontano il risultato con ciò che il documento dice di sé, perché un’elaborazione può perdere un intero conto e tornare ugualmente alla perfezione. Contare all’elaborazione anziché all’esportazione significa che vengono contati anche gli estratti conto che qualcuno ha abbandonato: sono proprio quelli che vale la pena sistemare. Finché almeno cinque estratti conto della stessa banca non cadono nella stessa settimana, quella banca viene registrata come «altra», così che nessuna riga qui possa mai riguardare un singolo documento.
• Estratti conto che non vengono elaborati bene, oscurati. Se un estratto conto non viene fuori corretto e lei non ha disattivato questa opzione nel suo account, conserviamo una copia del suo impianto grafico con ogni cifra sostituita da 9 e ogni lettera da x — così una riga si legge 99/99/9999 Xxxxxxxx XXX Xxxx -9.99 999.99. Non sopravvive alcun nome, importo, data, numero di conto o esercente, non esiste chiave né alcunché da invertire, e due estratti diversi con lo stesso impianto producono copie identiche. Un estratto si conserva solo quando qualcosa ha segnalato un problema — uno dei nostri controlli, oppure lei dicendocelo — ciascuno viene cancellato dopo 180 giorni, e disattivare l’opzione nel suo account cancella anche quelli già conservati. È attiva finché non la disattiva, perché ciò che conserva non riguarda lei — l’impostazione sugli esercenti qui sopra conserva invece nomi reali e resta disattivata finché non la chiede. Dagli estratti caricati senza account non si conserva nulla.
• Tutto ciò che scrive in «Qualcosa non va in questo estratto conto?». Quel campo è l’unico punto di StatementSnap in cui è lei a decidere che cosa viene conservato, e quindi l’unica cosa qui che non abbiamo costruito perché non dica nulla: ciò che scrive viene conservato così com’è, insieme all’indicazione di quali dei nostri controlli erano già scattati. Lo teniamo 180 giorni e lo usiamo per correggere l’elaborazione. Non viene inviato altrove e non viene mai usato per contattarla, a meno che non vi scriva lei stesso un indirizzo.

Questi cinque sono le uniche cose relative ai suoi estratti conto che sopravvivono alla finestra di 24 ore di cui sopra. A parte questo, misuriamo il traffico del sito — descritto qui di seguito. Un caso è un’ulteriore eccezione: gli estratti conto che vi inserisce sono conservati per il tempo che ha scelto per quel caso, e può accorciarlo.

Misurazione del traffico

Usiamo Google Analytics per capire come le persone trovano questo sito e come vi si muovono, e per vedere quale nostra pubblicità porti davvero qualcuno qui: quali pagine sono state visitate, quale sito l’ha indirizzata qui, la posizione approssimativa che Google ricava dal suo indirizzo IP e il tipo di dispositivo e browser. Google imposta cookie (chiamati _ga e simili) per distinguere un visitatore che torna da uno nuovo. Questo comincia alla sua prima pagina vista, e il banner compare accanto e non prima — la misurazione è quindi già in corso quando lei vede la scelta. «Ferma la misurazione» la interrompe e cancella i cookie impostati da Google; «OK» chiude soltanto il banner, perché nulla era in attesa. La sua scelta viene ricordata per un anno.

L'app iOS misura gli stessi passaggi per un'altra via. Non contiene software Google. L'app invia la stessa lista fissa di eventi al nostro server, che li inoltra alla stessa proprietà Google Analytics, così che sito e app siano un quadro solo anziché due. Non ci sono cookie, perché un'app non ne ha: al primo avvio inventa invece un identificativo casuale, lo tiene sul dispositivo e invia quello, così da distinguere una sequenza di passaggi da quella di qualcun altro. Non è l'identificativo del vostro account, non viene mai inviato accanto a esso, e disinstallare l'app lo cancella. Nell'app non c'è alcun banner di misurazione né modo di disattivarla dall'interno. Ciò che vale anche lì è tutto quanto segue sul contenuto degli estratti conto.

Registriamo anche a quali passaggi arrivano le persone, per vedere dove il prodotto le lascia a piedi: che è stato caricato un estratto conto, quante pagine aveva, quanto è durato, se i saldi quadravano, se è fallito e in quale di una manciata di categorie fisse (per esempio «protetto da password»), quante righe sono state corrette, quale formato di export è stato scelto, se un export è stato rifiutato e perché, e che è avvenuta una registrazione o un acquisto. Gli acquisti riportano l’importo che lei ci ha pagato e la sua valuta.

Nulla del contenuto dei suoi estratti conto arriva a Google Analytics. Non il file, non un movimento, non un importo, non un nome di banca, non il nome di ciò che scarica, non un messaggio di errore — solo una categoria per esso, perché il messaggio stesso può citare il suo estratto conto. Ciò che inviamo sono conteggi, risposte sì o no e parole da un elenco fisso. In nulla di ciò che inviamo esiste un campo che possa contenere un esercente, un saldo o un istituto, e nemmeno i nostri indirizzi di pagina fanno mai riferimento al suo estratto conto.

Google tratta questi dati secondo la propria informativa sulla privacy e descrive qui come usa i dati provenienti dai siti che utilizzano i suoi servizi. Può opporsi per tutti i siti che visita con il componente aggiuntivo di Google, oppure bloccando i cookie per questo sito — nessuna delle due cose incide sulla sua possibilità di convertire un estratto conto.

Monitoraggio degli errori e registrazione della sessione

Quando qualcosa non funziona, inviamo l'errore a Sentry, un servizio di terze parti che raccoglie i rapporti di errore perché possiamo trovarli e correggerli. Un rapporto indica cosa è andato storto, su quale pagina o schermata dell'app, in quale browser o su quale tipo di telefono e — se avete effettuato l'accesso — l'identificativo interno del vostro account. Ogni cifra in un messaggio di errore viene sostituita da # prima dell'invio, perché un errore può citare ciò su cui si è bloccato, e su questo prodotto si tratta di una riga del vostro estratto conto. I corpi delle richieste, i cookie e i parametri degli indirizzi web vengono rimossi del tutto anziché mascherati.

Sentry registra anche una riproduzione della pagina quando si verifica un errore — una ricostruzione di ciò che era sullo schermo, così da vedere il difetto invece di indovinarlo. Questo avviene solo sul sito. Nulla nell'app iOS viene mai registrato, e sul vostro telefono non viene effettuata alcuna registrazione dello schermo in nessuna circostanza. Tre punti vanno detti chiaramente, perché insieme sono la ragione per cui questo è accettabile su un prodotto come questo:

• La vostra tabella dei movimenti non viene mai registrata. Non sfocata, non coperta da asterischi — esclusa, così la registrazione contiene uno spazio vuoto al suo posto. Questo vale per ogni riga, ogni importo, ogni saldo, ogni esercente, ogni categoria e per la forma stessa della tabella.
• Tutto il resto del testo della pagina viene mascherato prima di lasciare il vostro browser, compreso ciò che digitate. La registrazione mostra la disposizione, i clic e la navigazione, non le parole.
• Le registrazioni avvengono solo quando qualcosa va storto. Una visita in cui nulla è fallito non viene registrata affatto.

Inviamo a Sentry anche informazioni sui tempi delle nostre operazioni — quanto è durata un'elaborazione, quante pagine aveva, quale passaggio interno è stato lento — insieme alle nostre righe di log del server, che sono conteggi e nomi di eventi fissi come «pulizia eseguita» o «elaborazione fallita». Non contiene alcun contenuto dell'estratto conto, secondo la stessa regola di quanto sopra.

Sentry tratta questi dati come nostro responsabile del trattamento, secondo la propria informativa sulla privacy, e li cancella secondo un calendario fisso.

Chi vede i suoi estratti conto

Il testo dell’estratto conto (o le immagini delle pagine, per gli estratti scansionati) è inviato all’API di Anthropic per essere trasformato in una tabella di movimenti. Non è usato per addestrare modelli. Nessuno in StatementSnap legge i suoi estratti conto nel normale funzionamento.

Il controllo di quadratura gira nel nostro codice, non nel modello: un badge verde «I saldi quadrano» è quindi aritmetica che abbiamo fatto noi, non un’affermazione di un modello.

Pagamenti

I pagamenti sono gestiti da Paddle.com Market Ltd, che agisce come merchant of record — è il venditore indicato sulla sua fattura e sull’estratto della carta, e riscuote l’IVA o l’imposta dovuta. I dati della sua carta vanno a Paddle, mai a noi: non vediamo né conserviamo un numero di carta.

Conserviamo l’identificativo cliente Paddle collegato al suo account e una riga per acquisto con che cosa è stato comprato e l’importo, così possiamo rispondere alle domande di fatturazione e accreditare il giusto numero di pagine. Può disdire un abbonamento da solo in qualsiasi momento dal portale di fatturazione collegato nella pagina del suo account. I rimborsi sono regolati dalla nostra politica di rimborso.

Inviti a lasciare una recensione

Dopo un acquisto, Trustpilot le invia un invito a recensire StatementSnap. Per farlo lo mettiamo in copia della sua conferma d’acquisto, quindi riceve il suo indirizzo email — e nient’altro. Non riceve mai nulla sui suoi estratti conto, e chi non ha comprato nulla non viene mai invitato.

È invitato ogni cliente, non alcuni scelti, ed è questo a rendere il punteggio che ne esce degno di essere letto. Il rifiuto si gestisce dal lato di Trustpilot e non incide mai sul suo account né sulle email che le inviamo a riguardo. Se preferisce non essere invitato affatto, scriva a support@statementsnap.net e la escluderemo.

Uso anonimo

Per applicare il limite giornaliero gratuito senza account, conserviamo un hash con sale del suo indirizzo IP e una data — mai l’indirizzo in chiaro.

Cancellare i suoi dati

I file degli estratti conto e i dati estratti scadono da soli entro 24 ore. Le categorie esercente memorizzate, se ha attivato l’opzione, possono essere cancellate subito dalla pagina del suo account — con «Cancellale tutte» oppure disattivando l’impostazione, che fa la stessa cosa. Per cancellare un account e tutto ciò che vi è collegato, usi Elimina account in fondo alla pagina del suo account, oppure lo stesso comando nell’app iOS. Il suo profilo e tutto ciò che ha caricato vengono rimossi subito e qualsiasi abbonamento è disdetto insieme — non serve scriverci. Conserviamo solo un’impronta a senso unico dell’indirizzo e-mail — mai l’indirizzo stesso — perché la prova gratuita non possa essere richiesta di nuovo e di nuovo. Gli estratti conto di un caso sono conservati fino alla data scelta al momento della creazione; può anticipare quella data, o eliminare il caso e i suoi estratti, in qualsiasi momento dal caso stesso.

Chi siamo

StatementSnap è gestito da Sheba Media LLC. Per qualunque cosa riguardi questa informativa, o per esercitare un diritto sui suoi dati, scriva a support@statementsnap.net. I nostri termini di servizio e la nostra politica di rimborso coprono il resto del rapporto.