Come trattiamo i dati nella beta limitata OPP-008

Versione 2026-09-23-v4, 23 settembre 2026. OPP-008 è un tool sperimentale in beta limitata che confronta catalogo, listini e fatture o ordini strutturati per segnalare possibili differenze. Il risultato non sostituisce una verifica commerciale o contabile. La richiesta di accesso alla beta più completa è facoltativa.

Chi gestisce il trattamento

Il titolare è Mattia Guzzi. Per domande, richieste di cancellazione, revoca del consenso o esercizio dei diritti scrivi a selceparte90@gmail.com. Non è designato un responsabile della protezione dei dati (DPO).

Documenti scelti per l'analisi

Il browser legge ed elabora nella memoria della scheda i file che scegli. L'applicazione non contiene un endpoint per caricarli e non ne invia intenzionalmente il contenuto al server. Non conserviamo file, righe, SKU, nomi dei documenti o report nel database applicativo. Chiudendo o ricaricando la scheda, l'applicazione perde i dati della sessione. Restano i limiti di compatibilità e sicurezza indicati nel tool.

Eventi tecnici: funzionamento, sicurezza e attribuzione minima

Quando visiti e usi il tool, inviamo a Cloudflare eventi essenziali del percorso: visita, avvio, caricamento iniziato o valido, onboarding, analisi, report, visualizzazione dell'invito beta, completamento della richiesta ed errori. Ogni evento contiene un identificatore casuale della scheda e la lingua della pagina, italiano o inglese; solo se pertinente aggiungiamo il tipo di file (catalogo, listino, fattura o ordine), una categoria generale di errore o un'etichetta predefinita del canale che ha portato alla pagina, come directory esterna, guida interna o motore di ricerca. Non salviamo l'indirizzo della pagina di provenienza. Il server registra data e ora. Non inviamo in questi eventi email, contenuti dei file, SKU o nomi dei file. Non usiamo cookie o identificatori salvati dall'applicazione per seguire l'utente tra sessioni.

Finalità e base giuridica: proteggere gli endpoint da abusi, verificare che il tool funzioni, misurare i passaggi essenziali della piccola beta e capire quali canali portano utilizzi effettivi. Il titolare si basa sul proprio legittimo interesse (art. 6, par. 1, lett. f GDPR) a mantenere il servizio sicuro e a verificare se il percorso e la distribuzione sono utilizzabili. La misurazione resta limitata a eventi e categorie di fonte predefinite, senza profilazione commerciale, pubblicità o marketing. Puoi opporti per motivi legati alla tua situazione scrivendo al contatto sopra.

Richiesta volontaria della beta

Puoi usare il tool gratuito senza lasciare un'email. Solo se inserisci l'indirizzo, selezioni la casella non preselezionata e invii la richiesta, salviamo in una tabella separata l'email normalizzata, la versione del testo a cui hai acconsentito, la lingua della pagina e data e ora. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR). Serve esclusivamente a registrare la richiesta di accesso e a contattarti in relazione alla beta OPP-008. La richiesta non garantisce accesso immediato né una data di invito. Non vale per newsletter, altri prodotti o marketing generale. Puoi revocarlo in qualunque momento scrivendo a selceparte90@gmail.com; la revoca non rende illecito il trattamento precedente.

Conservazione

Un'operazione programmata ogni giorno alle 03:00 UTC rimuove dal database D1 attivo eventi e richieste beta più vecchi di 30 giorni. La rimozione avviene al successivo passaggio giornaliero, quindi una riga può rimanere nel database attivo quasi 31 giorni. Il piano gratuito Cloudflare permette il recupero D1 tramite Time Travel fino a 7 giorni: la cancellazione dal database attivo non elimina immediatamente ogni copia di recupero. Per una richiesta individuale di cancellazione anticipata, scrivi al contatto sopra. I tempi di conservazione dei dati tecnici di rete gestiti autonomamente da Cloudflare dipendono dalle sue condizioni e non sono controllati dal database OPP-008.

Chi riceve i dati e dove

Cloudflare fornisce il sito, l'API minima, il database D1 e protezioni di rete. Per i dati trattati per conto del titolare, Cloudflare opera come responsabile del trattamento secondo il suo Data Processing Addendum e può avvalersi dei sub-responsabili pubblicati. Cloudflare può inoltre trattare dati tecnici di connessione, come indirizzo IP e informazioni sulle richieste, secondo la propria informativa. L'indirizzo IP è utilizzato dal limite di frequenza ma non è salvato nel database applicativo OPP-008.

Il database D1 del servizio è configurato con giurisdizione UE: questo riguarda dove il database esegue e conserva i dati, non garantisce che ogni richiesta o attività di supporto rimanga nel SEE. Cloudflare indica che alcuni dati possono essere trattati fuori dal SEE. Quando si configura un trasferimento soggetto al GDPR verso un paese terzo, il suo DPA prevede le clausole contrattuali standard e le garanzie applicabili. Puoi chiedere informazioni sulle garanzie al contatto privacy sopra.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione o limitazione del trattamento dei tuoi dati, opporti agli eventi basati sul legittimo interesse e, dove applicabile, ottenere la portabilità. Puoi revocare il consenso alla richiesta beta senza perdere l'uso del tool. Scrivi a selceparte90@gmail.com indicando l'email usata per la beta, se la richiesta la riguarda. Potremmo chiedere soltanto le informazioni necessarie a verificare che la richiesta sia tua. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.