Informativa Privacy – Controllo busta paga

Ultimo aggiornamento: novembre 2026

1. Introduzione

La presente Informativa Privacy descrive come il servizio Controllo busta paga di Stipendee (di seguito "Servizio") tratta i dati personali degli utenti. Il Servizio è erogato da Forcelab di Rodolfo Puglia (P.IVA IT14481340967), titolare del trattamento.

Stipendee si impegna a proteggere la privacy degli utenti e a garantire la massima trasparenza nel trattamento dei dati personali, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 e successive modifiche.

2. Principio Fondamentale: Privacy by Design

Il Servizio è stato progettato per trattare il meno possibile: la busta paga caricata viene letta una sola volta, al solo fine di restituire il controllo richiesto, e Stipendee non la conserva.

Come funziona

  • Lettura transitoria del file: il file caricato viene inviato a un modello di intelligenza artificiale che trascrive le voci e gli importi del cedolino. Al termine dell'elaborazione il file non viene salvato sui sistemi di Stipendee.
  • Calcoli nel browser: il confronto con il calcolatore, la scomposizione della differenza e la stima del conguaglio sono eseguiti sul dispositivo dell'utente.
  • Nessun account richiesto: il Servizio si usa senza registrazione e senza fornire nome o indirizzo email.

In sintesi: Stipendee non raccoglie né conserva la tua busta paga, il tuo nome, il tuo codice fiscale, il tuo IBAN o il nome del tuo datore di lavoro. Conserva soltanto statistiche anonime sull'analisi, descritte alla sezione 4.

3. Dati Trattati

3.1 Contenuto della busta paga

La busta paga può contenere dati anagrafici (nome, codice fiscale, indirizzo), dati del datore di lavoro, coordinate bancarie, importi retributivi e trattenute. Questi dati sono trattati in modo transitorio, per il solo tempo necessario a leggere il documento. Al modello viene chiesto di riportare esclusivamente le voci e gli importi, senza dati anagrafici.

Alcune voci di una busta paga possono rivelare informazioni delicate, come l'iscrizione a un sindacato o un'assenza per malattia. Per usare il Servizio queste informazioni non sono necessarie: prima di caricare il file puoi oscurare i dati anagrafici e le voci che non vuoi condividere.

3.2 Dati inseriti nel modulo

La RAL, il numero di mensilità, la regione e il comune indicati nel modulo sono usati nel browser per eseguire il calcolo e non vengono salvati in forma associabile all'utente.

Base giuridica: esecuzione della richiesta dell'utente (art. 6, par. 1, lett. b del GDPR). Il caricamento del file avviene solo su iniziativa esplicita dell'utente.

4. Statistiche Anonime

Per verificare che il Servizio funzioni e migliorarlo, Stipendee conserva per ogni analisi una scheda statistica che non contiene dati identificativi. La scheda riporta:

  • Esito tecnico della lettura (riuscita o meno), tipo di file, tempo di elaborazione
  • Mese e anno del cedolino, famiglia di contratto collettivo, numero e tipologia delle voci, senza la loro descrizione
  • Regione indicata e fascia di RAL arrotondata ai 5.000 euro
  • Differenza fra netto in busta e netto calcolato e peso delle singole cause, arrotondati ai 10 euro
  • La risposta facoltativa alla domanda "Il controllo torna con la tua busta paga?"

La scheda non contiene nome, codice fiscale, datore di lavoro, comune, coordinate bancarie, importi esatti, testi tratti dal cedolino né l'indirizzo IP.

Limiti di utilizzo: per applicare il limite di analisi giornaliere viene conservato per la giornata in corso, e cancellato nei giorni successivi, un contatore associato a un codice derivato dall'indirizzo IP con una funzione crittografica non reversibile. Il contatore non è collegato alle schede statistiche.

Il Servizio memorizza nella sessione del browser (sessionStorage) un identificativo casuale e il numero di analisi eseguite, per applicare il limite di due analisi per sessione. Questi dati si cancellano alla chiusura della scheda.

Per i cookie analitici e pubblicitari vale quanto descritto nella Privacy Policy generale di Stipendee: vengono attivati solo previo consenso.

6. Funzioni AI

La lettura del cedolino si avvale di un modello di intelligenza artificiale (Claude, tramite l'API di Anthropic). La funzione si attiva solo quando l'utente carica un file e comporta l'invio del file stesso al fornitore del modello.

Il contenuto inviato viene trattato in modo transitorio, al solo fine di generare il risultato richiesto: Stipendee non lo conserva sui propri sistemi. Il trattamento da parte del fornitore del modello è regolato dai relativi termini (Anthropic - Termini commerciali).

Il modello trascrive e classifica le voci. Gli importi del confronto mostrati all'utente sono calcolati dal software di Stipendee e non dal modello. Il risultato è una stima e non costituisce consulenza fiscale o del lavoro.

7. Condivisione dei Dati

7.1 Fornitori di servizi

7.2 Nessuna vendita di dati

Stipendee non vende, affitta o cede a terzi i dati personali degli utenti per finalità di marketing o profilazione.

7.3 Obblighi di legge

I dati potranno essere comunicati a terzi solo se richiesto dalla legge o da un'autorità giudiziaria o amministrativa competente.

8. Trasferimento dei Dati Extra-UE

I fornitori indicati (Anthropic, Google/Firebase) potrebbero trattare dati in paesi al di fuori dell'Unione Europea. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare clausole contrattuali standard approvate dalla Commissione Europea e decisioni di adeguatezza, ove applicabili.

9. Diritti dell'Interessato

Poiché Stipendee non conserva la busta paga né dati che permettano di identificare chi ha usato il Servizio, non è in grado di ricondurre una scheda statistica a una persona. Per qualsiasi richiesta relativa ai diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) puoi comunque scrivere a info@stipendee.it.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Sicurezza dei Dati

  • Connessioni crittografate (HTTPS/TLS)
  • Nessuna conservazione del file caricato
  • Limiti al numero di analisi per sessione e per giorno
  • Infrastruttura cloud con certificazioni di sicurezza (Firebase/Google Cloud)

11. Minori

Il Servizio non è destinato a minori di 16 anni.

12. Modifiche all'Informativa

Stipendee si riserva il diritto di modificare la presente Informativa Privacy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

13. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:

  • Email: info@stipendee.it
  • Titolare del trattamento: Forcelab di Rodolfo Puglia, P.IVA IT14481340967, Via Merano 9, 20093 Cologno Monzese (MI), Italia

14. Documenti Correlati