Ultimo aggiornamento: 19 ottobre 2026Last updated: 19 October 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, «GDPR») e descrive le modalità di trattamento dei dati personali degli utenti dell'applicazione DueBinder (di seguito, l'«Applicazione»).
Titolare del trattamento è Andriesi Octavian Matei, Via Mulino Vecchio 9, 12050 Guarene, Italia, contattabile all'indirizzo support@duebinder.com.
Per impostazione predefinita l'Applicazione opera in locale, sul dispositivo dell'utente. Le immagini, i PDF e gli altri file allegati (es. documenti Word o Excel) sono salvati come file nella memoria privata dell'app, mentre le altre informazioni inserite dall'utente (categoria, importo, date, note) sono archiviate nella memoria locale del dispositivo (IndexedDB). Questi dati non sono trasmessi al Titolare né a terzi, a meno che l'utente scelga di usare il servizio facoltativo DueBinder Cloud, descritto al punto 7: solo in quel caso, e solo per i documenti che l'utente sceglie espressamente di caricare, i dati sono trasferiti su un server esterno.
La generazione dei documenti PDF è eseguita integralmente sul dispositivo dell'utente. Le immagini non sono caricate su server remoti per finalità di analisi o di archiviazione.
Per il proprio funzionamento l'Applicazione richiama due librerie software da una rete di distribuzione di contenuti pubblica (cdnjs, fornita da Cloudflare, Inc.). In occasione di tale richiamo il fornitore della rete tratta i dati tecnici di connessione, tra cui l'indirizzo IP e la data e ora della richiesta, per finalità di erogazione e sicurezza del servizio. La base giuridica è il legittimo interesse del Titolare all'erogazione tecnica dell'Applicazione, ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Il trattamento può comportare un trasferimento di dati verso paesi terzi, assistito dalle garanzie previste dal Capo V del GDPR. Completato il primo caricamento, tali componenti sono conservati nella cache dell'app e l'Applicazione funziona anche in assenza di connessione.
Se l'utente le attiva, l'Applicazione può mostrare promemoria di scadenza sia all'interno dell'app sia come notifiche del telefono pianificate sul dispositivo stesso. In entrambi i casi l'orario e il contenuto della notifica sono calcolati interamente sul dispositivo, tramite le funzioni del sistema operativo: nessun dato lascia il dispositivo per questa finalità.
Le notifiche pianificate sul dispositivo (punto 5) possono non attivarsi se il sistema operativo ha interrotto l'app in background per risparmio energetico. Come rete di sicurezza aggiuntiva, se l'utente attiva le notifiche, l'app invia al server dell'Applicazione (un Cloudflare Worker gestito dal Titolare) le seguenti informazioni, al solo scopo di rinviare lo stesso avviso tramite un servizio push di terze parti (Firebase Cloud Messaging, fornito da Google Ireland Limited): un identificativo casuale generato sul dispositivo, non riconducibile all'identità dell'utente; il token di notifica assegnato da Firebase a questa installazione; la fascia oraria del giorno scelta dall'utente per la ricezione degli avvisi (mattino, pranzo, pomeriggio, sera o notte), usata dal server solo per non inviare l'avviso fuori da quella fascia; la lingua dell'app (italiano o inglese), usata solo per scrivere la notifica in quella lingua; e, per ciascuna scadenza da avvisare, il nome del fornitore o la categoria, l'importo, la valuta e la data di scadenza. Non vengono mai trasmessi file, immagini, PDF o note. Questi dati sono conservati sul server solo fino all'invio della notifica e vengono sostituiti a ogni successiva sincronizzazione. La base giuridica è l'esecuzione di una funzionalità facoltativa richiesta dall'utente (art. 6, par. 1, lett. b, GDPR), disattivabile in ogni momento dalle impostazioni delle notifiche; disattivandola, l'invio al server cessa e i dati residui sul server vengono sovrascritti alla sincronizzazione successiva. Il trattamento da parte di Google può comportare un trasferimento di dati verso paesi terzi, assistito dalle garanzie previste dal Capo V del GDPR. Se l'utente ha un account DueBinder Cloud, l'identificativo casuale è associato al suo account (punto 7), così che le notifiche seguano l'utente anche su un altro dispositivo.
Cosa viene trattato. L'Applicazione è utilizzabile senza account. Se l'utente crea un account per DueBinder Cloud, vengono trattati l'indirizzo email, un identificativo dell'account, l'identificativo dell'installazione usato per le notifiche (punto 6), il piano sottoscritto con la sua scadenza e lo spazio utilizzato. Con l'accesso tramite Google, l'indirizzo email e l'identificativo sono forniti da Google, mentre la password dell'account Google non è mai accessibile al Titolare; con l'accesso tramite email e password, la password è gestita dal servizio di autenticazione e non è visibile al Titolare. L'indirizzo email deve essere confermato tramite un link inviato all'utente.
Documenti caricati sul cloud. Solo per i documenti che l'utente sceglie espressamente di caricare (toccando l'icona della nuvola o attivando l'opzione al salvataggio) sono trasferiti e conservati sul server i file (immagini, PDF e altri allegati) e i dati del documento associati (categoria, fornitore, importo, valuta, date, note). I documenti non caricati restano esclusivamente sul dispositivo. I documenti possono contenere dati personali dell'utente, come nome, indirizzo e consumi riportati nelle bollette.
Finalità e base giuridica. I dati sono trattati al solo scopo di erogare il servizio richiesto dall'utente (archiviazione e accesso da più dispositivi), ai sensi dell'art. 6, par. 1, lett. b) del GDPR. Il Titolare non usa i dati per pubblicità o profilazione, non li vende e non li cede a terzi per finalità proprie, e non consulta il contenuto dei documenti caricati, salvo obblighi di legge.
Fornitori di servizi. Per erogare il servizio il Titolare si avvale di Firebase Authentication (Google Ireland Limited, Google LLC) per l'accesso, e di Cloudflare, Inc. per l'infrastruttura su cui sono conservati l'account e i documenti (Workers, database D1 e archivio R2). Tali fornitori trattano i dati per conto del Titolare e secondo le sue istruzioni. Il trattamento può comportare un trasferimento di dati verso paesi terzi, assistito dalle garanzie previste dal Capo V del GDPR.
Sicurezza. I dati sono trasmessi con connessione cifrata TLS e i documenti sono conservati cifrati a riposo con AES-256, in un archivio privato non accessibile pubblicamente: ogni utente può accedere soltanto ai propri file.
Pagamenti. L'eventuale acquisto di un piano avviene tramite lo store da cui l'Applicazione è stata scaricata, che tratta i dati di pagamento: il Titolare non riceve né conserva numeri di carta o altri dati di pagamento.
Condivisione dell'archivio. Se il titolare di un piano a pagamento sceglie di condividere i propri documenti con altre persone, il Titolare tratta l'indirizzo email dei partecipanti (indicato dal proprietario), l'eventuale nome che il proprietario assegna loro (visibile solo al proprietario) e il livello di accesso scelto, e rende i documenti condivisi visibili ai partecipanti secondo tale livello. Il partecipante deve avere un account e accettare l'invito; il proprietario può nascondere singoli documenti e revocare la condivisione in ogni momento, e il partecipante può uscirne. I documenti condivisi restano nello spazio del proprietario e sono cancellati secondo il punto 9. L'eliminazione di uno dei due account pone fine alla condivisione.
Sicurezza dell'account e sanzioni. Per prevenire abusi, il Titolare può sospendere un account (per 48 ore o per 7 giorni) o chiuderlo definitivamente quando il servizio cloud è usato in modo contrario ai Termini (ad esempio invii massivi di inviti o utilizzo oltre i limiti del piano). A questo scopo il Titolare conserva, per ciascun account, i giorni in cui è stato utilizzato (solo la data, senza orari né contenuti), il numero e il motivo delle sanzioni e le eventuali note interne. Un account sospeso può sempre scaricare i propri documenti ed eliminare l'account. Chi è stato escluso in modo definitivo e poi elimina l'account non può rientrare con lo stesso indirizzo email: a tale scopo si conserva per 12 mesi soltanto un’impronta crittografica irreversibile (hash) dell'indirizzo, non l'indirizzo stesso. Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio e alla prevenzione degli abusi, art. 6, par. 1, lett. f) del GDPR. Il Titolare consulta inoltre statistiche aggregate di utilizzo (numero di utenti, piani, spazio occupato, notifiche inviate) senza consultare il contenuto dei documenti; gli accessi al pannello di gestione sono protetti e registrati.
L'Applicazione non utilizza cookie di profilazione, strumenti di analisi statistica, sistemi pubblicitari o tecnologie di tracciamento. Gli strumenti di archiviazione locale impiegati hanno esclusiva finalità tecnica, necessaria all'erogazione del servizio richiesto dall'utente, e non richiedono il consenso ai sensi dell'art. 122 del D.Lgs. 196/2003.
I dati permangono sul dispositivo fino alla loro cancellazione da parte dell'utente. Ciascun documento può essere eliminato singolarmente dall'archivio; la rimozione integrale si ottiene cancellando i dati dell'app dalle impostazioni del sistema o disinstallando l'Applicazione. Le copie di backup generate dall'utente restano nella sua esclusiva disponibilità e responsabilità. I dati minimi descritti al punto 6, se presenti, vengono rimossi dal server nel momento in cui l'utente disattiva le notifiche push dalle impostazioni dell'Applicazione. La sola disinstallazione dell'Applicazione, se le notifiche non vengono prima disattivate, non comporta la rimozione automatica di tali dati dal server: questi restano fino alla successiva disattivazione dalla stessa installazione oppure possono essere cancellati su richiesta scritta all'indirizzo indicato al punto 1.
I documenti caricati sul cloud (punto 7) sono conservati finché l'utente non li toglie dal cloud, non elimina il documento o non elimina l'account. Togliere un documento dal cloud o eliminarlo dall'Applicazione ne comporta la cancellazione dal server. L'eliminazione dell'account, disponibile nell'Applicazione alla voce Account, cancella in modo definitivo dal server l'account, i documenti caricati e i dati associati. Alla scadenza del piano, i documenti possono essere conservati per un periodo di sola lettura per consentirne lo scarico e sono poi cancellati, con avviso nell'Applicazione. L'utente può chiedere la cancellazione anche per iscritto all'indirizzo indicato al punto 1.
I giorni di utilizzo dell'account sono conservati per un massimo di 400 giorni, i registri tecnici di errore e di accesso al pannello di gestione per 90 giorni; l'impronta dell'indirizzo email descritta al punto 7 per 12 mesi. L'eliminazione dell'account cancella le note e i giorni di utilizzo associati.
La protezione dei dati archiviati localmente dipende dalle misure di sicurezza del dispositivo dell'utente, al quale si raccomanda di adottare adeguati sistemi di blocco e di custodire con cura i file di backup, che non sono cifrati. Per i dati caricati sul cloud valgono le misure indicate al punto 7. Si raccomanda di scegliere una password robusta e di non condividerla.
All'interessato sono riconosciuti i diritti di cui agli articoli da 15 a 22 del GDPR. Si precisa che, non disponendo il Titolare dei dati archiviati sul dispositivo, l'esercizio di tali diritti nei suoi confronti è possibile unicamente con riferimento ai trattamenti di cui ai punti 4, 6 e 7. I documenti caricati sul cloud possono essere scaricati dall'utente in ogni momento e cancellati dall'Applicazione. È in ogni caso fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR.
Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è quella pubblicata nell'Applicazione, con indicazione della data di ultimo aggiornamento.
This notice is provided under Articles 13 and 14 of Regulation (EU) 2016/679 (the "GDPR") and describes how the personal data of users of the DueBinder application (the "Application") is processed.
The data controller is Andriesi Octavian Matei, Via Mulino Vecchio 9, 12050 Guarene, Italy, who can be contacted at support@duebinder.com.
By default the Application works locally, on the user's device. Images, PDFs and other attached files (e.g. Word or Excel documents) are saved as files in the app's private storage, while the other information entered by the user (category, amount, dates, notes) is stored in the device's local storage (IndexedDB). This data is not transmitted to the Controller or to third parties, unless the user chooses to use the optional DueBinder Cloud service, described in section 7: only in that case, and only for the documents the user expressly chooses to upload, is the data transferred to an external server.
PDF documents are generated entirely on the user's device. Images are not uploaded to remote servers for analysis or storage purposes.
To work, the Application loads two software libraries from a public content delivery network (cdnjs, provided by Cloudflare, Inc.). When this happens, the network provider processes technical connection data, including the IP address and the date and time of the request, for service delivery and security purposes. The legal basis is the Controller's legitimate interest in the technical delivery of the Application, under Article 6(1)(f) of the GDPR. The processing may involve a transfer of data to third countries, covered by the safeguards provided for in Chapter V of the GDPR. After the first load, these components are kept in the app's cache and the Application also works without a connection.
If the user turns them on, the Application can show due-date reminders both inside the app and as phone notifications scheduled on the device itself. In both cases the time and content of the notification are calculated entirely on the device, using the operating system's features: no data leaves the device for this purpose.
Notifications scheduled on the device (section 5) may fail to fire if the operating system has stopped the app in the background to save power. As an additional safety net, if the user turns notifications on, the app sends the following information to the Application's server (a Cloudflare Worker operated by the Controller), for the sole purpose of resending the same alert through a third-party push service (Firebase Cloud Messaging, provided by Google Ireland Limited): a random identifier generated on the device, not traceable to the user's identity; the notification token assigned by Firebase to this installation; the time of day chosen by the user to receive alerts (morning, lunch, afternoon, evening or night), used by the server only to avoid sending the alert outside that time; the language of the app (Italian or English), used only to write the notification in that language; and, for each due date to be notified, the issuer name or category, the amount, the currency and the due date. Files, images, PDFs or notes are never transmitted. This data is kept on the server only until the notification is sent and is replaced at each subsequent synchronization. The legal basis is the performance of an optional feature requested by the user (Article 6(1)(b) of the GDPR), which can be turned off at any time in the notification settings; when turned off, sending to the server stops and any remaining data on the server is overwritten at the next synchronization. Processing by Google may involve a transfer of data to third countries, covered by the safeguards provided for in Chapter V of the GDPR. If the user has a DueBinder Cloud account, the random identifier is linked to their account (section 7), so that notifications follow the user to another device.
What is processed. The Application can be used without an account. If the user creates an account for DueBinder Cloud, the following are processed: the email address, an account identifier, the installation identifier used for notifications (section 6), the plan subscribed to with its expiry date, and the storage used. With Google sign-in, the email address and identifier are provided by Google, while the password of the Google account is never accessible to the Controller; with email and password sign-in, the password is handled by the authentication service and is not visible to the Controller. The email address must be confirmed through a link sent to the user.
Documents uploaded to the cloud. Only for the documents the user expressly chooses to upload (by tapping the cloud icon or turning on the option when saving) are the files (images, PDFs and other attachments) and the related document data (category, issuer, amount, currency, dates, notes) transferred to and stored on the server. Documents that are not uploaded stay exclusively on the device. Documents may contain the user's personal data, such as the name, address and consumption shown on bills.
Purpose and legal basis. The data is processed solely to deliver the service requested by the user (storage and access from multiple devices), under Article 6(1)(b) of the GDPR. The Controller does not use the data for advertising or profiling, does not sell it and does not give it to third parties for their own purposes, and does not view the content of uploaded documents, except where required by law.
Service providers. To deliver the service the Controller uses Firebase Authentication (Google Ireland Limited, Google LLC) for sign-in, and Cloudflare, Inc. for the infrastructure on which the account and documents are stored (Workers, D1 database and R2 storage). These providers process the data on behalf of the Controller and according to its instructions. The processing may involve a transfer of data to third countries, covered by the safeguards provided for in Chapter V of the GDPR.
Security. Data is transmitted over an encrypted TLS connection and documents are stored encrypted at rest with AES-256, in a private archive that is not publicly accessible: each user can access only their own files.
Payments. Any purchase of a plan is made through the store from which the Application was downloaded, which processes the payment data: the Controller does not receive or keep card numbers or other payment data.
Archive sharing. If the holder of a paid plan chooses to share their documents with other people, the Controller processes the participants' email addresses (provided by the owner), any name the owner gives them (visible only to the owner) and the chosen access level, and makes the shared documents visible to the participants according to that level. The participant must have an account and accept the invitation; the owner can hide individual documents and revoke sharing at any time, and the participant can leave. Shared documents stay in the owner's space and are deleted as described in section 9. Deleting either account ends the sharing.
Account security and sanctions. To prevent abuse, the Controller may suspend an account (for 48 hours or 7 days) or close it permanently when the cloud service is used in breach of the Terms (for example mass invitations or use beyond the plan's limits). For this purpose the Controller keeps, for each account, the days on which it was used (date only, with no times or content), the number of and reason for sanctions, and any internal notes. A suspended account can always download its documents and delete the account. A person permanently excluded who then deletes the account cannot return with the same email address: for this purpose only an irreversible cryptographic fingerprint (hash) of the address, not the address itself, is kept for 12 months. Legal basis: the Controller's legitimate interest in the security of the service and the prevention of abuse, Article 6(1)(f) GDPR. The Controller also reviews aggregated usage statistics (number of users, plans, storage used, notifications sent) without viewing the content of documents; access to the management panel is protected and logged.
The Application does not use profiling cookies, statistical analysis tools, advertising systems or tracking technologies. The local storage tools used have a purely technical purpose, necessary to deliver the service requested by the user, and do not require consent under Article 122 of Italian Legislative Decree 196/2003.
Data remains on the device until the user deletes it. Each document can be deleted individually from the archive; complete removal is obtained by clearing the app's data in the system settings or by uninstalling the Application. Backup copies created by the user remain in their exclusive control and responsibility. The minimal data described in section 6, if present, is removed from the server when the user turns off push notifications in the Application's settings. Merely uninstalling the Application, if notifications have not been turned off first, does not automatically remove this data from the server: it remains until it is turned off from the same installation or can be deleted on written request to the address given in section 1.
Documents uploaded to the cloud (section 7) are kept until the user removes them from the cloud, deletes the document or deletes the account. Removing a document from the cloud or deleting it from the Application deletes it from the server. Deleting the account, available in the Application under Account, permanently deletes the account, the uploaded documents and the related data from the server. When the plan expires, documents may be kept for a read-only period to allow them to be downloaded and are then deleted, with a notice in the Application. The user can also request deletion in writing at the address given in section 1.
Account usage days are kept for at most 400 days, technical error logs and management-panel access logs for 90 days, and the email fingerprint described in section 7 for 12 months. Deleting the account removes the associated notes and usage days.
The protection of locally stored data depends on the security measures of the user's device; users are advised to use suitable lock systems and to keep backup files carefully, as they are not encrypted. For data uploaded to the cloud, the measures described in section 7 apply. Users are advised to choose a strong password and not to share it.
Data subjects have the rights set out in Articles 15 to 22 of the GDPR. Since the Controller does not hold the data stored on the device, these rights can be exercised against the Controller only in relation to the processing described in sections 4, 6 and 7. Documents uploaded to the cloud can be downloaded by the user at any time and deleted from the Application. The right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali), under Article 77 of the GDPR, is in any case unaffected.
The Controller reserves the right to update this notice. The version in force is the one published in the Application, with the date of the last update.