I tuoi dati

Questa è una versione di test personale di Cedolix.

Accesso all’account

Google fornisce il tuo identificativo, nome ed email per verificare l’accesso. L’app usa un cookie di sessione necessario, che scade entro sette giorni. Non chiede accesso a Gmail, Drive o altri servizi Google.

Quando è attivo l’accesso email e password, Supabase Auth verifica le credenziali e gestisce i codici di conferma e recupero tramite il servizio email configurato. La password di accesso transita in HTTPS per la verifica, non viene conservata dall’app e non deve coincidere con quella dell’archivio. A questi servizi non vengono inviate buste o dati dell’archivio. Il collegamento a un archivio Google richiede una sessione valida e la conferma del nuovo accesso; la sola corrispondenza dell’email non unisce gli archivi.

Archivio cifrato

I PDF vengono letti sul dispositivo. Prima del salvataggio, buste, dati estratti, profilo, ore, timer, saldi e previsioni vengono cifrati sul dispositivo. La password dell’archivio e il codice di recupero non vengono inviati al server. Il servizio conserva contenuti cifrati e copie cifrate della chiave, che richiedono la tua password o il codice per essere sbloccate.

Gli altri utenti non possono accedere al tuo archivio. Il gestore e i fornitori di hosting non dispongono della chiave per leggere i contenuti cifrati conservati. Tu puoi vedere e scaricare le tue buste dopo lo sblocco. Le buste non vengono inviate a servizi AI né usate per addestrare modelli condivisi.

Password e recupero

Google oppure email e password verificano l’accesso; la password dell’archivio sblocca i contenuti sul dispositivo. Conserva il codice di recupero in un posto sicuro e separato dalla password. Se perdi password, codice e dispositivi sbloccati, il gestore non può recuperare i contenuti. Su un nuovo dispositivo devi accedere con lo stesso account e sbloccare l’archivio. Se perdi il codice ma ricordi la password o hai un dispositivo sbloccato con la chiave locale disponibile, puoi generarne uno nuovo dal Profilo. Il nuovo codice sostituisce quello precedente nell’account solo dopo che lo hai conservato e confermato. Le copie già esportate mantengono la protezione originaria: esporta una nuova copia dopo la modifica. Il gestore non può inviarti o ricreare il codice tramite email.

Documenti delle versioni precedenti

Le buste già caricate prima dell’introduzione della cifratura vengono convertite al primo accesso, dopo la creazione della password e la conferma di aver conservato il codice. La conversione verifica le nuove copie cifrate prima di sostituire l’archivio attivo ed eliminare i vecchi originali dal servizio. Se un originale manca o la verifica fallisce, la migrazione si interrompe. Prima della conversione, il vecchio archivio resta nel formato precedente. La cifratura non cambia retroattivamente eventuali copie storiche o backup dei fornitori, soggetti alle loro politiche di conservazione.

Copie e limiti della protezione

Il browser mantiene una copia cifrata dell’archivio attivo e una chiave locale non esportabile che protegge lo sblocco. La password e il codice di recupero non vengono salvati. Lo sblocco locale è associato al tuo account e all’accesso corrente: puoi chiudere e riaprire l’app senza reinserire la password. Esci o Blocca archivio rimuovono lo sblocco salvato; un nuovo accesso o un altro dispositivo richiedono la password. Se il browser non supporta il salvataggio della chiave, la password viene richiesta alla riapertura. Il timer salvato continua a essere calcolato quando lo riapri.

Le copie complete esportate dall’app sono cifrate. I PDF scaricati singolarmente, il codice di recupero e le copie esportate nelle versioni precedenti sono file da custodire: la cifratura dell’archivio non protegge questi file né eventuali vecchie copie locali. Chi usa il tuo dispositivo mentre il tuo account è connesso può aprire l’archivio: usa il blocco del telefono o del computer e scegli Esci sui dispositivi condivisi. La protezione non garantisce la sicurezza di un dispositivo compromesso, di una pagina alterata o dei dati che scegli di condividere.

Il servizio continua a conoscere i dati necessari all’accesso e alcuni metadati operativi, come identificativi dei documenti, dimensioni, revisioni e tempi di salvataggio. Puoi esportare, ripristinare ed eliminare l’archivio dal Profilo. Le eliminazioni non possono rimuovere file già scaricati o copie conservate su altri dispositivi.

Lettura delle scansioni

Se una pagina PDF non contiene testo sufficiente, l’app prova a riconoscerlo con OCR sul tuo dispositivo. Per avviare il lettore scarica soltanto file pubblici del motore e del modello italiano attraverso il servizio: il documento, le immagini delle pagine e il testo riconosciuto non vengono inviati a un fornitore OCR. Il modello può restare nella cache del browser; le immagini temporanee vengono rilasciate al termine. Il riconoscimento si interrompe quando l’app passa in background. Le scansioni sfocate possono produrre errori: confronta sempre i dati proposti con il PDF prima di confermarli.

Diagnostica volontaria

Dal Profilo puoi attivare una diagnostica locale per misurare apertura, sincronizzazione e notifiche. Registra soltanto orari, durate, operazioni predefinite, esiti e codici tecnici, con una categoria generica di browser e dispositivo. Non registra buste, importi, nomi di file, email, identificativi dell’account, password, codici di recupero, token o testi degli errori. Non viene inviata automaticamente: puoi scaricare e condividere tu il report. Resta sul singolo dispositivo, con un limite di 500 eventi e 7 giorni; puoi interrompere la registrazione o cancellare il report. Uscendo dall’account o quando cambia la sessione, il report viene cancellato e la diagnostica disattivata.

Il recupero via email cambia la password di accesso e invalida le precedenti sessioni email. Non cambia la password dell’archivio e non permette di recuperare la chiave di cifratura. Per limitare gli abusi, il servizio conserva contatori temporanei con identificativi derivati tramite una chiave dal mittente della richiesta e dall’email, senza registrarne password o codici.

Avviso di apertura

Se lasci l’email e confermi di voler ricevere l’avviso, conserviamo l’indirizzo, la data e la versione del consenso soltanto per avvisarti quando Cedolix sarà disponibile. L’iscrizione non crea un account e non dà accesso al test. Non usiamo questi indirizzi per altre comunicazioni commerciali. Gli indirizzi sono conservati al massimo 12 mesi, oppure eliminati prima su richiesta al contatto qui sotto. Il proprietario può gestire l’elenco; hosting e database trattano i dati necessari al servizio.

Inviti

Il test è riservato alle email autorizzate dal proprietario. Il link non autorizza altri indirizzi. L’accesso scade alla data indicata e può essere revocato; l’archivio non viene eliminato con la revoca. Le email della lista di attesa non vengono autorizzate automaticamente.

Contatti

Per domande sulla versione di test: antoniovassallo14@gmail.com.