Sicurezza e protezione dei dati

Carichi documenti finanziari — estratti conto, fatture, dati dei clienti. Ecco esattamente che fine fanno, in parole semplici. Sono regole di funzionamento integrate nel sistema, non promesse di marketing.

Dove stanno i tuoi dati

Tutti i file sono ricevuti, archiviati e gestiti su server in Germania (UE).
L'estrazione AI del testo avviene tramite provider cloud enterprise con accordi sul trattamento dati che vietano la conservazione e qualsiasi uso dei contenuti per l'addestramento di modelli.
Nessun dato dei documenti è mai trasferito per fini pubblicitari o di profilazione.

Quanto conserviamo i tuoi file

Il documento originale che carichi è eliminato subito dopo l'elaborazione — questione di minuti.
L'Excel/CSV generato resta scaricabile fino a 2 ore, poi è eliminato automaticamente.
Le conversioni asincrone di grandi documenti e i sorgenti dell'add-in Excel restano 30 giorni (per poterli riscaricare), poi sono eliminati automaticamente.
Le cache tecniche temporanee usate per i retry sono svuotate entro 24 ore.

Nessun addestramento AI sui tuoi documenti

I tuoi documenti non vengono mai usati per addestrare modelli AI — né da noi né dai provider di elaborazione (esclusione contrattuale).
Ogni conversione è elaborata in modo stateless: estrai, restituisci, elimina.

Misure di sicurezza

Tutto il traffico è cifrato in transito (TLS 1.2+).
L'accesso alla produzione è limitato ad autenticazione a chiave per il personale autorizzato.
Backup notturni cifrati con copie off-site; le procedure di ripristino sono testate ogni settimana.
I pagamenti sono gestiti interamente da Stripe — non vediamo né conserviamo mai i numeri di carta.

Sub-responsabili (sub-processor)

Hetzner Online GmbH (Germania) — hosting e storage.
Provider cloud AI enterprise — estrazione del testo, con accordi GDPR sul trattamento dati e clausole di non-addestramento e non-conservazione.
Stripe — elaborazione pagamenti.
Cloudflare — DNS.
SiteGround / SMTP2GO — invio email transazionali e di prodotto.

I tuoi diritti GDPR

Accesso, rettifica, cancellazione: scrivi a info@myocr.app e provvediamo nei termini di legge.
La cancellazione dell'account rimuove i tuoi dati personali; i file delle conversioni sono già eliminati dalle regole di conservazione qui sopra.
Newsletter ed email di ciclo vita hanno disiscrizione a un click; le email transazionali si limitano ai messaggi di servizio.

Ti serve un DPA (accordo sul trattamento dati) per il registro GDPR del tuo studio? Leggi e stampa il DPA standard — per una copia controfirmata scrivi a info@myocr.app.

È tutto operativo? Uptime in tempo reale e storico incidenti su status.myocr.app — controlli indipendenti ogni 5 minuti.

Ultimo aggiornamento: 4 settembre 2026