Hubert Montero / Sviluppatore indipendente / BustaChiara
Email: premium@marketplace-apps.com
Per qualsiasi questione relativa ai tuoi dati puoi scrivere all'indirizzo qui sopra. Non è stato nominato un responsabile della protezione dei dati (DPO).
Puoi scegliere un PDF del cedolino oppure, solo nell'app Android, una foto. L'app non chiede il permesso della fotocamera: la foto la scegli dalla galleria o la scatti con l'app fotocamera del telefono, che passa a BustaChiara solo quella foto.
ML Kit, per funzionare, invia a Google dati tecnici di diagnostica: modello e sistema operativo del telefono, nome e versione dell'app, tempi di elaborazione, formato e dimensione dell'immagine, un identificativo dell'installazione. Google dichiara che questi dati non contengono l'immagine e non vengono passati a terzi (pagina di Google su ML Kit). Se usi solo i PDF, ML Kit non viene usato.
Prima di qualsiasi invio, l'app cerca nel testo e sostituisce con un segnaposto (per esempio [CODICE FISCALE]):
Oscura le voci delicate (opzione attiva in partenza, puoi spegnerla nelle Impostazioni): l'app riconosce sul telefono le voci che riguardano sindacato, malattia o ricovero, legge 104, maternità, paternità e congedi, cessione del quinto, pignoramenti e deleghe, e ne sostituisce la descrizione con un'etichetta neutra (per esempio [VOCE DELICATA 1]). Gli importi restano, perché servono ai conti; la spiegazione di quelle voci te la dà il glossario dell'app, sul telefono.
Poi ti mostra l'anteprima del testo che verrà inviato, con le parti oscurate evidenziate. Se qualcosa non ti convince puoi aggiungere parole da oscurare o annullare: senza la tua conferma non parte niente.
Anche dopo l'oscuramento il testo contiene le voci e gli importi della busta, che servono per l'analisi. Se spegni l'opzione Oscura le voci delicate, o se l'app non riconosce una voce, alcune voci possono rivelare dati personali particolari (art. 9 del Regolamento UE 2016/679, GDPR), per esempio:
Anche con l'opzione attiva, importi, giorni e ore restano visibili e possono far intuire qualcosa. Possono comparire anche informazioni su familiari, come le detrazioni per familiari a carico. Per questo l'analisi parte solo con il tuo consenso esplicito (punto 2.5).
marketplace-apps.com/api/bustachiara/analizza. L'app invia sempre l'impronta del telefono descritta al punto 2.6. Con Premium invia anche il token di attivazione del piano: contiene l'indirizzo email dell'acquirente, il piano e le date di scadenza ed è firmato dal nostro server delle licenze. Il sito lo usa solo per verificare il piano e non lo salva.L'intelligenza artificiale può sbagliare a leggere una voce o un importo: confronta sempre il risultato con il cedolino.
La prima volta che avvii un'analisi l'app ti mostra una schermata che spiega cosa viene inviato e ti chiede il consenso esplicito, con una casella da spuntare (non spuntata in partenza) e il pulsante di conferma. Senza consenso l'analisi non parte; puoi comunque tenere l'app e il suo glossario.
Puoi ritirare il consenso in qualsiasi momento dalle Impostazioni: da quel momento l'app non invia più nulla. Il ritiro non rende illecite le analisi già fatte (art. 7, par. 3, GDPR) e non cancella le buste già salvate sul telefono, che puoi eliminare tu.
Il piano gratuito comprende 1 analisi al mese e Premium fino a 30. Per farli rispettare l'app invia, a ogni analisi, un'impronta del telefono: un codice ricavato con una funzione di hash (SHA-256) dal nome dell'app e dall'identificativo Android (ANDROID_ID), poi accorciato. L'identificativo Android non viene mai inviato in chiaro e l'impronta è diversa per ogni app. Nella versione web, al posto dell'impronta, l'app usa un codice casuale salvato nel browser. Con Premium il server controlla anche che l'impronta coincida con il telefono indicato nel token di attivazione.
Per contare le analisi il server salva solo un'impronta di quel codice (un hash con una chiave segreta), il mese e il numero di analisi fatte. Non salva il testo, il risultato, il token né il tuo indirizzo IP. Questi conteggi si cancellano 30 giorni dopo la fine del mese a cui si riferiscono.
Le buste analizzate vengono salvate nella memoria privata dell'app, in un database che solo BustaChiara può leggere: mese e anno, un'etichetta facoltativa che scrivi tu (per esempio il nome del datore), il nome del file, le voci con gli importi, i totali, contributi, fisco, ferie e permessi, TFR, il risultato dell'analisi e le spiegazioni. Il PDF e la foto non vengono salvati.
Nelle impostazioni restano anche le parole da oscurare, la scelta sul consenso e il numero di analisi del mese.
Questi dati non vengono trasmessi a nessuno. Non possiamo leggerli e non possiamo recuperarli se li perdi.
Il confronto tra due mesi e lo storico dell'anno sono calcolati sul telefono con le buste che hai già salvato: non parte nessuna nuova richiesta. Il riepilogo in PDF viene creato sul telefono; se lo condividi, lo fai tu con l'app che scegli.
La chiave Premium vale al massimo su 2 telefoni. Per far rispettare questo limite, quando attivi la chiave l'app si collega al nostro server delle licenze (licenze.hubertmontero8514.workers.dev, un servizio Cloudflare Workers gestito da noi) e invia:
La stessa richiesta viene ripetuta in automatico quando l'attivazione va rinnovata, al massimo ogni 30 giorni e solo se il telefono è connesso. Il server risponde con un'attivazione firmata che l'app verifica sul telefono, anche senza connessione.
Il server delle licenze non conserva la tua email né la chiave in chiaro. Conserva soltanto: l'hash SHA-256 della chiave; l'impronta del telefono; il piano (per esempio se si tratta della prova); la data di attivazione e quella dell'ultimo rinnovo; se cambi telefono, la data dell'ultima sostituzione automatica (una ogni 30 giorni); se una chiave viene bloccata (per esempio dopo un rimborso o un abuso), l'hash di quella chiave. La prova si può attivare una sola volta per telefono. Il pulsante Disattiva su questo telefono, nella schermata Premium, cancella dal server la riga di quel telefono.
L'identificativo Android si legge solo per l'attivazione di Premium e per il conteggio delle analisi, mai per pubblicità o statistiche.
All'avvio e dalle impostazioni l'app chiede a marketplace-apps.com/api/versione/bustachiara qual è l'ultima versione e, se ce n'è una nuova, scarica il pacchetto da files.marketplace-apps.com (Cloudflare R2). Sei tu a confermare l'installazione. Queste richieste non contengono dati delle tue buste: il server vede solo l'indirizzo IP.
BustaChiara si può usare anche dal browser, dalle pagine di marketplace-apps.com. Nella versione web:
httpOnly). Il server conserva l'impronta del codice di sessione, l'impronta della chiave, l'app, il piano, la scadenza e l'email contenuta nella chiave; massimo 2 sessioni per chiave; le sessioni si cancellano 30 giorni dopo la scadenza della licenza.I dettagli sui cookie del sito sono nell'informativa di marketplace-apps.com.
L'app non chiede i permessi di fotocamera, posizione, rubrica, microfono o messaggi.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Analisi della busta con l'intelligenza artificiale | Testo oscurato della busta, che può contenere dati particolari; impronta del telefono e, con Premium, token di attivazione | Consenso esplicito (art. 9, par. 2, lett. a, e art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento |
| Conteggio delle analisi (1 al mese gratis, fino a 30 con Premium) | Impronta del telefono, mese, numero di analisi | Legittimo interesse (art. 6, par. 1, lett. f) a prevenire abusi del piano gratuito e del limite mensile. Usiamo solo un'impronta, il mese e un numero, cancellati dopo 30 giorni: riteniamo che non prevalgano sui tuoi diritti. Puoi opporti (punto 6) |
| Vendita della chiave e invio via email dopo il pagamento | Email, dati della transazione | Contratto (art. 6, par. 1, lett. b) e obblighi fiscali (art. 6, par. 1, lett. c) |
| Attivazione di Premium (massimo 2 telefoni o 2 sessioni web per chiave) | Hash della chiave, impronta, piano, date | Contratto di licenza (art. 6, par. 1, lett. b) |
| Prevenzione degli abusi delle licenze (una prova per telefono, un cambio di telefono ogni 30 giorni, chiavi bloccate) | Solo hash e date | Legittimo interesse (art. 6, par. 1, lett. f) a prevenire usi fraudolenti; puoi opporti (punto 6) |
| Aggiornamenti e sicurezza dell'app | Indirizzo IP, versione dell'app | Legittimo interesse (art. 6, par. 1, lett. f) |
Le buste salvate sul telefono le tratti tu, sul tuo dispositivo: noi non le riceviamo. Non usiamo i tuoi dati per marketing o profilazione.
Ci serviamo di questi fornitori, che trattano i dati per nostro conto (responsabili del trattamento, art. 28 GDPR), salvo dove indicato:
Alcuni fornitori hanno sede negli Stati Uniti o usano infrastrutture in più paesi, quindi i dati possono essere trattati fuori dall'Unione europea. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le aziende aderenti all'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795, art. 45 GDPR) oppure sulle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR), secondo quanto indicato da ciascun fornitore.
Non vendiamo né cediamo i tuoi dati a nessuno.
Il GDPR ti riconosce il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, riceverli in un formato leggibile e ritirare il consenso.
| Diritto | Come |
|---|---|
| Accesso e rettifica (artt. 15 e 16) | Le buste salvate sono tutte visibili nell'archivio dell'app. Per i dati della licenza (per esempio l'email) scrivici. |
| Cancellazione (art. 17) | Elimina una busta dall'archivio, o disinstalla l'app per cancellare tutto. Per la licenza usa «Disattiva su questo telefono» o scrivici. |
| Revoca del consenso (art. 7, par. 3) | Dalle Impostazioni, in qualsiasi momento. |
| Limitazione e opposizione (artt. 18 e 21) | Scrivici per i trattamenti basati sul legittimo interesse. |
| Portabilità (art. 20) | Con Premium puoi esportare il riepilogo in PDF; per i dati della licenza scrivici. |
| Reclamo | Garante per la protezione dei dati personali (www.garanteprivacy.it) o l'autorità del paese in cui risiedi. |
Il testo delle buste non resta sui nostri server: non possiamo quindi mostrartelo né cancellarlo, perché non lo abbiamo.
Tutte le comunicazioni avvengono in HTTPS. I dati sono salvati nella memoria privata dell'app, che Android isola dalle altre app; sui telefoni moderni con blocco schermo attivo questa memoria è cifrata dal sistema. Ti consigliamo di tenere attivo il blocco schermo e aggiornato il sistema operativo.
L'app è pensata per lavoratori maggiorenni e non è destinata a minori di 18 anni.
BustaChiara è uno strumento informativo: spiega le voci della busta paga e controlla che i conti tornino con i numeri scritti sul documento. Non è consulenza del lavoro né fiscale e non sostituisce il consulente del lavoro.
L'app non dice se una busta è giusta o sbagliata, non calcola quanto ti spetta e non ricalcola tasse o contributi. Se un conto non torna, chiedi spiegazioni all'ufficio paghe, al sindacato, a un patronato o a un consulente del lavoro.
I valori di legge citati nel glossario (aliquote, soglie) sono indicati con la fonte e possono cambiare: vale sempre la norma in vigore.
BustaChiara è distribuita solo tramite marketplace-apps.com, non tramite Google Play; l'APK è firmato digitalmente. Android può mostrare un avviso durante l'installazione: è normale per le app installate fuori dal Play Store.
Premium si acquista sul sito con un pagamento una tantum (30 giorni o 1 anno), senza rinnovo automatico. Quando tocchi "Vai al pagamento" si apre il browser su una pagina di PayPal: i dati di pagamento li dai a PayPal, non a noi, e non vediamo mai i dati della tua carta o del tuo conto (informativa di PayPal). Dopo il pagamento ricevi via email la chiave. Usiamo l'email solo per inviarti la chiave e per l'assistenza.
Se cambieremo l'informativa in modo sostanziale, per esempio inviando altri dati o usando un altro fornitore di intelligenza artificiale, te lo mostreremo all'apertura dell'app e, se serve, ti chiederemo di nuovo il consenso. La data in cima indica l'ultimo aggiornamento.
Rispondiamo entro un mese, come previsto dall'art. 12 GDPR.