Privacy

Cosa raccoglie questo sito

Il sito workalio.app non ha account, accesso né cookie di tracciamento. Contiamo le visualizzazioni di pagina e un solo evento anonimo ogni volta che uno strumento porta a termine il suo lavoro o che una pagina di questo sito finisce di controllare un file che vi hai trascinato sopra. L'evento di uno strumento contiene il nome dello strumento e che cosa ha completato; quello di una pagina dice soltanto che è stato eseguito un controllo e se è avvenuto su una pagina di riferimento sugli errori di importazione o sulla pagina di uno strumento: non quale pagina, non quale file e non che cosa ha trovato il controllo. Nessuno di questi eventi contiene un cookie, un identificativo o una parte del tuo file. Le visualizzazioni le conta Cloudflare, che serve già queste pagine. La tua preferenza di tema resta nel tuo browser. La lingua è conservata in un cookie che contiene un codice di lingua e nient'altro. Il modulo di contatto è l'unico elemento di questo sito che ci invia qualcosa scritto da te: il tuo indirizzo e-mail e il tuo messaggio arrivano via e-mail alla nostra casella di supporto, insieme alla lingua in cui stavi leggendo e all'ora di arrivo. Il modulo ha un limite di invii per indirizzo IP, così non può essere usato per spedire posta in massa. Anche alcune pagine di questo sito leggono un file: le pagine di riferimento sugli errori di importazione e diverse pagine di strumenti controllano il file che vi trascini sopra, direttamente nella pagina e non in uno strumento. Di quel file non ci arriva nulla, e la sezione seguente spiega come quelle pagine lo leggono. Un'area di rilascio, invece, non legge affatto il file: quella della home page guarda soltanto il nome del file, per capire quali strumenti accettano quel tipo di file. Il file non viene mai aperto, e trascinarlo lì non ci invia nulla, nemmeno l'evento anonimo inviato da un controllo.

Che cosa viene letto nel tuo browser

Ogni strumento WorkAlio legge un file che gli fornisci tu. Calendar Timesheet legge un file di calendario esportato da te: un .ics da Google Calendar, Outlook, Apple Calendar o da qualsiasi altra applicazione che esporti in questo formato. Worklog Report legge un CSV di worklog esportato da Jira. E-Invoice Viewer legge una fattura in XML o in PDF. E-Invoice Converter legge una fattura PDF: l'XML è ciò che produce, non ciò che legge. CRM Import Check, Accounting Import Check e Attendance Report Merge leggono ciascuno un foglio di calcolo o un file delimitato che vi trascini sopra. Anche alcune pagine di questo sito leggono un file: le pagine di riferimento sugli errori di importazione hanno un'area di rilascio, e il foglio di calcolo o il file delimitato che vi trascini sopra viene controllato nella pagina che stai leggendo, con lo stesso codice usato dallo strumento corrispondente. Anche diverse pagine di strumenti ne hanno una. Ciascuna accetta lo stesso tipo di file del suo strumento e mostra nella pagina una risposta breve: per esempio di che tipo di fattura si tratta, oppure quante righe o quanti partecipanti contiene il file e in quanti problemi incorrerebbe. Quella risposta può includere nomi o valori letti dal file, come il nome di un venditore, il totale di una fattura o il titolo di una riunione; compaiono sul tuo schermo e da nessun'altra parte, e per il risultato completo c'è lo strumento vero e proprio. L'area sulla pagina dello strumento E-Invoice Converter guarda soltanto se un PDF contiene già una fattura elettronica incorporata come XML e, in quel caso, di che tipo: non legge il testo stampato sulla fattura e non converte nulla. In ogni caso in cui un file viene letto, a leggerlo è codice eseguito nel tuo browser. Un'area di rilascio, invece, non legge alcun file: quella della home page prende ciò che trascini e ne guarda solo il nome, cioè come termina, per capire quali strumenti accettano quel tipo di file. Non apre mai il file, quindi nulla del suo contenuto viene letto. Nessuno strumento si collega a Google, Microsoft, Atlassian, Apple, al tuo CRM o al tuo gestionale, e nemmeno il controllo su quelle pagine lo fa; nessuno di essi può raggiungere qualcosa che tu non gli abbia fornito.

Le estensioni di Chrome di Calendar Timesheet ed E-Invoice Viewer leggono il file che fornisci loro nel pannello laterale, con codice eseguito nel tuo browser. Nessuna delle due fa di propria iniziativa richieste di rete né invia l'evento anonimo che questo sito conta. L'estensione di E-Invoice Viewer non chiede il permesso di archiviazione e non salva nulla. L'estensione di Calendar Timesheet conserva le proprie impostazioni, come l'ultimo periodo che hai scelto, nello spazio di archiviazione dell'estensione, all'interno del tuo browser. Non ci vengono mai inviate; cancellare i dati del browser non le rimuove, mentre rimuovere l'estensione sì.

Come viene usato quel file

Per un unico scopo: produrre ciò che vedi sullo schermo. Calendar Timesheet calcola la durata di ogni evento e raggruppa le ore nelle categorie che definisci tu. Worklog Report somma le ore di un'esportazione Jira per progetto, per persona e per problema. E-Invoice Viewer mostra la fattura e la verifica secondo un sottoinsieme delle regole EN 16931. Gli altri strumenti producono il file che hai chiesto, uniscono quelli che hai fornito oppure elencano i problemi che farebbero fallire un file di importazione. Anche un file trascinato su una pagina di riferimento serve a una sola cosa: dire se contiene l'errore descritto da quella pagina. Un file trascinato sulla pagina di uno strumento serve solo alla breve risposta che quella pagina mostra; sulla pagina dello strumento E-Invoice Converter, a dire se un PDF contiene già una fattura elettronica incorporata e di che tipo. Un file trascinato sulla home page serve ancora meno: se ne usa solo il nome, per capire quali strumenti accettano quel tipo di file. Niente viene usato per creare profili, per la pubblicità o per addestrare modelli, e niente viene venduto.

Con chi viene condiviso

Il tuo file non viene condiviso con nessuno. Non viene mai trasmesso, quindi nessun fornitore di analytics, nessuna rete pubblicitaria e nessun subresponsabile potrebbe riceverlo. Cloudflare serve le pagine, come per qualsiasi sito, e non vede mai ciò che apri al loro interno. L'unica eccezione è un messaggio inviato con il modulo di contatto, che viene recapitato al nostro indirizzo di supporto e a nessun altro. Se avvii il video dimostrativo di una pagina strumento, il tuo browser passa al player di YouTube, e ciò che quel player carica poi non contiene nulla del tuo file; l'ultima sezione spiega che cosa contengono quelle richieste.

Come viene protetto

Non uscendo mai dal tuo computer. Le pagine sono servite tramite TLS e hanno una content security policy che stabilisce che cosa può caricare la pagina stessa. Su questa pagina la policy ammette la nostra origine e i due hostname di analisi di Cloudflare (uno fornisce lo script di misurazione, l'altro riceve i dati anonimi sulle prestazioni della pagina) e nessun altro host. Nessuno di essi riceve il tuo file né nulla di ciò che ne viene letto.

Il tuo browser fa rispettare questo limite: la pagina stessa non può caricare nulla da nessun'altra parte. Ci sono però due cose che il browser non fa rispettare. La prima è che il tuo file resti dov'è, perché la nostra stessa origine è tra quelle consentite dalla policy: il tuo file non viene mai inviato perché nessun codice qui lo invia, ed è una promessa mantenuta dal nostro codice, non una regola applicata dal browser. La seconda è la segnalazione degli errori di rete, che nessuna content security policy regola: l'edge di Cloudflare chiede al tuo browser di segnalare a un indirizzo di segnalazione di Cloudflare le richieste a questo sito che falliscono, e soltanto quelle. Quelle segnalazioni descrivono la richiesta non andata a buon fine; non contengono nulla di ciò che viene letto dal tuo file.

Non esiste alcun server che conservi i tuoi dati, nessun database, nessun log che li contenga e nessuna tua credenziale che qualcuno possa rubare.

Solo le pagine strumento di questo sito che hanno un video dimostrativo vengono servite con una policy un po' più ampia: la loro ammette anche l'host da cui viene caricato il player. Nessun'altra pagina del sito lo ammette (questa non ha video e la sua policy non nomina alcun host video), e nemmeno gli strumenti stessi, che vengono serviti con una policy propria senza alcun host video. Dove è ammesso, la nostra policy si ferma al bordo del player. Quando premi play, il player di YouTube viene caricato in un frame tutto suo; da quel momento è un documento di YouTube e non nostro: la nostra policy non stabilisce che cosa vi venga caricato, e quelle richieste non le controlliamo né le contiamo. Nulla di tuo vi compare: nessun file, nessun nome di file, nessun risultato. Che cosa contengono lo spiega la sezione su chi altro è coinvolto.

Per quanto tempo viene conservato

Il tuo file non viene conservato. Il file che trascini esiste nella memoria della pagina mentre la usi e scompare quando chiudi la scheda. Dalla tua parte restano solo le tue preferenze, le tue regole di categorizzazione e le eventuali modifiche che fai a mano su una singola voce, salvate con l'identificativo che quella voce ha nel tuo file, come la chiave di un problema Jira o l'ID di un evento del calendario. Restano nello spazio di archiviazione del tuo browser e non ci vengono mai inviate. Dalla nostra parte, l'unica cosa tua è un messaggio inviato con il modulo di contatto, che resta nella nostra casella di supporto; lo eliminiamo su richiesta, e la sezione successiva spiega come. Vengono conservati anche i conteggi di visualizzazioni ed eventi descritti sopra, e nessuno dei due contiene un identificativo o una parte del tuo file.

Eliminarlo

Non riceviamo mai ciò che apri, né in uno strumento né su una pagina di questo sito, quindi da parte nostra non c'è nulla da eliminare. Chiudendo la scheda il file sparisce; cancellando i dati del browser rimuovi le tue regole, le tue preferenze e quelle modifiche, perché il browser è l'unico posto in cui esistono. L'unica cosa che conserviamo è un messaggio inviato con il modulo di contatto, e lo eliminiamo se ce lo chiedi: scrivi a support@workalio.app.

Chi altro è coinvolto

Cloudflare serve le pagine, conta le visualizzazioni e gli eventi anonimi descritti sopra e recapita i messaggi del modulo di contatto al nostro indirizzo di supporto. Le pagine strumento che hanno un video dimostrativo lo incorporano da YouTube, e finché leggi la pagina non viene inviata alcuna richiesta a YouTube o a Google: ciò che vedi prima di premere play è un'immagine fissa servita dal nostro stesso dominio. Quando premi play, il tuo browser passa al player di YouTube, caricato da youtube-nocookie.com, l'indirizzo che YouTube indica per quella che chiama modalità di privacy avanzata: è una descrizione dell'host, non la promessa che nulla venga memorizzato. Da quel momento qualsiasi cosa il player carichi arriva dagli host di Google, e quelle richieste non le controlliamo né le contiamo. Ognuna di esse comunica a Google il tuo indirizzo IP e lo user agent del tuo browser, e quelle che scaricano il video gli comunicano anche quale video hai aperto; YouTube è un servizio di Google, regolato dall'informativa sulla privacy di Google, e ciò che accade a quelle richieste una volta arrivate non è sotto il nostro controllo. Nessuna di esse contiene qualcosa di tuo: nessun file, nessun nome di file, nessun risultato. A parte Cloudflare, e YouTube dopo che hai premuto play, non c'è alcun fornitore di analytics, nessun servizio di segnalazione errori che riceva i tuoi contenuti e nessuna rete pubblicitaria.