Informativa sulla privacy · in vigore dal 1° novembre 2026
AutoFile invia il testo estratto da un documento — o l'immagine della sua prima pagina quando non c'è testo da leggere — e l'albero delle tue cartelle di archiviazione, sia quelle che le hai mostrato sia quelle che ha creato lei stessa. Questi percorsi portano i nomi che hai dato loro: quelli della tua banca, dei tuoi medici, del tuo datore di lavoro. Il documento che condividi con AutoFile va direttamente in un Drive che hai collegato ad AutoFile. Un file creato con uno strumento dell'app puoi, in più, inviarlo tu stesso dove vuoi.
| Cosa | Verso dove | Perché | Conservazione |
|---|---|---|---|
| Il testo estratto dal documento (circa i primi 6.000 caratteri) — oppure, quando il documento è una scansione o una foto senza testo da leggere, solo l'immagine della sua prima pagina, in scala di grigi. Mai le pagine successive, mai il file stesso. Un'immagine ricavata da una pagina di PDF con uno strumento, e poi archiviata, è un documento a sé: viene letta e inviata come qualsiasi altro documento, e questa regola vale per ciascuna | Server AutoFile, poi il fornitore di IA | Per proporre un nome di file e una cartella | Non conservato da AutoFile |
| Il nome del file originale — quello che aveva il documento quando lo hai condiviso, che può essere di per sé rivelatore | Server AutoFile, poi il fornitore di IA | Porta spesso una data o un mittente che il testo non fornisce, ed è ciò che permette di nominare un documento che la sola lettura non è bastata a identificare | Non conservato da AutoFile |
| L'albero delle tue cartelle di archiviazione: fino a 150 percorsi, o 6.000 caratteri, senza i livelli di anno e mese. Questi percorsi contengono i nomi che hai dato alle tue cartelle. Lo accompagna solo un sì o un no: se il tuo albero delle cartelle ha dovuto essere troncato per stare in questo limite — mai il numero di cartelle che possiedi davvero | Server AutoFile, poi il fornitore di IA | Perché il modello archivi in una cartella già esistente, invece di farne creare una in più con un nome leggermente diverso | Non conservato da AutoFile |
| In mancanza di un albero delle cartelle — quando AutoFile non è riuscita a leggerlo, o quando questo invio è disattivato — il nome e il percorso di massimo 10 cartelle, scelte tra quelle che conosce | Server AutoFile, poi il fornitore di IA | Perché il modello scelga tra le tue cartelle, invece di inventarne una | Non conservato da AutoFile |
| Fino a 60 nomi di organismi per cui hai già archiviato un documento, ciascuno con il proprio dominio e l'ultimo tipo utilizzato | Server AutoFile, poi il fornitore di IA | Perché la stessa azienda venga scritta in un solo modo e archiviata nello stesso posto, invece di finire in tre cartelle diverse | Non conservato da AutoFile |
| La lingua dell'applicazione | Server AutoFile | Per redigere un titolo di riserva quando il modello non propone nulla di utilizzabile | Non conservato da AutoFile |
| Un identificatore casuale, proprio dell'installazione | Server AutoFile | Un limite giornaliero, perché un dispositivo non consumi tutto il budget di analisi | Un contatore, cancellato dopo 48 ore |
| Il file di un documento che condividi | Un Drive che hai collegato ad AutoFile, dal dispositivo a Google | È lo scopo stesso dell'applicazione | In quel Drive, sotto il controllo del suo titolare |
| Un file creato da uno strumento: PDF, immagini, archivio ZIP | Dove lo invii tu stesso, con la condivisione del telefono; oppure un Drive che hai collegato ad AutoFile, se lo archivi | Sei tu a decidere di inviarlo, e dove | Presso il destinatario che hai scelto, secondo le sue regole; nel Drive in cui l'hai archiviato, sotto il controllo del suo titolare |
| L'elenco dei documenti già archiviati, uno per account collegato: per ciascuno, un'impronta dei suoi byte (dimensione e MD5), la data dell'archiviazione e la cartella Drive in cui è andato (il suo identificativo e il suo percorso mostrato). Mai il nome del documento, mai il suo contenuto. Porta l'identificativo dell'account Google interessato e conta al massimo 20.000 voci. Quando sposti un documento da un profilo a un altro, l'elenco dell'account di partenza annota anche la sua impronta e la data del ritiro, così che lì non conti più come archiviato (la tabella dei ritiri) |
Il Drive di ogni account Google a cui dai accesso, dal dispositivo a un file
.autofile-filed.json che AutoFile crea nella radice di «Il mio Drive»
di quell'account, mai in una cartella condivisa. Né il server AutoFile, né il
fornitore di IA, né Sentry ne ricevono nulla
|
Riconoscere un documento condiviso una seconda volta prima che venga letto, analizzato o conteggiato, e dirti «Già archiviato», con la data e la cartella — anche dopo una reinstallazione, e su ogni telefono dell'account | Nel Drive di ogni account, finché non lo cancelli: «Elimina i miei dati», oppure da Google Drive (vedi «Eliminazione») |
| Lo spostamento di un documento da un profilo a un altro: una richiesta a Google Drive di cambiare la cartella del file, o di mettere l'originale nel cestino. Mai il suo contenuto | Il Drive dell'account in cui si trova l'originale, dal dispositivo a Google, con il solo accesso di quell'account | Archiviare il documento nell'altro profilo senza tenerne due copie | Nel cestino di Drive, dove Google conserva il file 30 giorni prima di cancellarlo; puoi toglierlo prima |
| L'identificatore del tuo account Google (il «sub», un numero) | Server AutoFile, e RevenueCat; e Google, per un video che ricarica documenti (vedi «Pubblicità») | Per tenere il tuo saldo di documenti e riconoscere un abbonamento. Per questo il tuo saldo e il tuo abbonamento seguono il tuo account, non il tuo telefono | Fino alla cancellazione dell'account |
| Il tuo saldo di documenti | Server AutoFile | Per sapere quanti documenti ti restano | Fino alla cancellazione dell'account |
| Il giorno della tua ultima analisi riuscita: una data, senza ora, in tempo universale | Server AutoFile, accanto al tuo saldo | Contare gli account attivi del giorno e degli ultimi 30 giorni, senza tenere alcun elenco di account. I contatori ricevono solo il passaggio da un giorno all'altro: conservano dei totali, senza alcun identificatore | Sostituito al giorno di utilizzo successivo; cancellato con «Elimina i miei dati». Puoi opporti (vedi «I tuoi diritti») |
| Due misurazioni d'uso, e nient'altro: un video pubblicitario mostrato, e se è stato chiuso prima della fine (ricarica o strumento); un nome e una cartella suggeriti, salvati così come sono o modificati. Mai un documento, un nome di file o una cartella | Server AutoFile. Né Google, né alcun terzo | Sapere quanti video vengono abbandonati e se i suggerimenti sono giusti. La richiesta porta il token del tuo account, che serve solo a rifiutare un account bloccato o a non contare un account che si è opposto: non viene né registrato né conservato. Nessun legame con il consenso pubblicitario | Un totale al giorno, senza identificatore |
| Il tipo del tuo telefono (Android o iPhone), inviato con ogni richiesta, e il primo accesso del tuo account | Server AutoFile. Né Google, né alcun terzo | Ripartire i documenti archiviati per tipo di telefono, e contare gli account che accedono per la prima volta, per ora e per tipo di telefono. I contatori ricevono solo l'ora e il tipo di telefono: conservano dei totali, senza alcun identificatore | Un totale all'ora, senza identificatore. Puoi opporti al conteggio del tuo primo accesso (vedi «I tuoi diritti») |
| L'identificatore pubblicitario del dispositivo | Google, tramite l'SDK Google Mobile Ads | Per mostrare e misurare il video con ricompensa, che ricarichi documenti o serva per uno strumento | Come stabilito da Google. Reimpostabile nelle impostazioni del telefono |
| L'identificatore del tuo account Google (il «sub»), solo per un video che ricarica documenti | Google, tramite l'SDK Google Mobile Ads, che lo rimanda al server AutoFile una volta visto il video | Per verificare che il video sia stato guardato fino alla fine prima di accreditare i tuoi documenti. Un video di uno strumento non lo invia | Come stabilito da Google |
| Segnalazioni di arresto anomalo | Sentry | Per sapere quando l'app si blocca | Al massimo 90 giorni |
| Stato dell'abbonamento e cronologia degli acquisti | RevenueCat | Per sapere quale formula e quali diritti sono attivi | Come stabilito da RevenueCat |
| Identificativi degli acquisti già accreditati | Server di AutoFile | Per evitare che un acquisto sia accreditato due volte | Finché AutoFile è offerto, anche dopo l'eliminazione dell'account, senza nulla che la identifichi |
| Contrassegno dei documenti di benvenuto già assegnati | Server di AutoFile | Impedire che vengano ottenuti di nuovo ricreando l'account (prevenzione delle frodi, interesse legittimo) | Finché AutoFile è offerto, anche dopo l'eliminazione dell'account; un'impronta cifrata dell'identificativo dell'account, nient'altro |
Valutare l'applicazione. Quando l'applicazione ti chiede una valutazione, la finestra è quella dello store (Google Play o App Store): la valutazione e la recensione vanno direttamente allo store, e AutoFile non le riceve.
| Cosa | Dove | Cancellato quando |
|---|---|---|
| La copia di un documento condiviso | Cartella di lavoro dell'app | 2 giorni dopo l'archiviazione, salvo finché l'originale di uno spostamento resta da ritirare; 30 giorni dopo un errore che nessuno può ritentare |
| L'elenco dei tuoi profili (il loro nome e l'account di ciascuno) e, per ogni profilo, la memoria delle cartelle e le decisioni di archiviazione | Cartella documenti dell'app | Alla disconnessione, all'eliminazione del profilo o alla disinstallazione |
| Gli elenchi dei documenti già archiviati, uno per account collegato (impronta, data, cartella) | Cartella documenti dell'app | Alla disconnessione, all'eliminazione del profilo il cui account non è più usato, o alla disinstallazione. La loro copia nel Drive di ogni account, invece, viene conservata, a meno che tu scelga di cancellarla eliminando il profilo |
| La nota «originale da ritirare»: l'account, la cartella e l'impronta dell'originale di un documento spostato. Mai il suo nome | Cartella dei documenti dell'applicazione | Non appena l'originale è nel cestino o è stato lasciato dov'era, oppure alla disconnessione. Finché esiste, anche la copia del documento resta sul telefono |
| Le copie dei file scelti in uno strumento, e i PDF, le immagini e gli archivi ZIP che crea | Cartella cache dell'app | Alla successiva apertura di uno strumento, all'avvio dell'app, e con «Elimina i miei dati». Un file che scegli di archiviare viene prima copiato nell'elenco dei documenti in attesa, e segue poi quella riga |
| Token Google — tra cui un token di rinnovo per ogni account collegato tramite il browser —, indirizzo di ogni account collegato e identificatore di installazione | Cassaforte del sistema (Keystore) | Alla disconnessione, all'eliminazione del profilo il cui account non è più usato, o alla disinstallazione |
Profili bloccati. Se l'abbonamento si interrompe, i profili successivi al più vecchio vengono bloccati: AutoFile non vi archivia più nulla, ma conserva sul telefono il loro nome, la loro memoria delle cartelle e i loro elenchi, senza limiti di tempo, fino alla disconnessione o all'eliminazione del profilo. Tornano utilizzabili con un abbonamento o l'accesso a vita.
AutoFile chiama Google Gemini attraverso il proprio server. Tre conseguenze, dette con chiarezza:
AutoFile mostra una sola forma di pubblicità: un video con ricompensa, che richiedi tu stesso — per ricaricare il tuo saldo di documenti, o per usare uno strumento della scheda Strumenti senza abbonamento. Un video di uno strumento non ricarica alcun documento. Non ci sono banner né interstitial, e nessun annuncio appare mai mentre stai archiviando un documento.
Viene fornito da Google Mobile Ads, che legge l'identificatore pubblicitario del tuo dispositivo per scegliere l'annuncio e misurarne la visualizzazione. Questo identificatore appartiene al telefono, non a te: puoi reimpostarlo, o richiedere annunci non personalizzati, nelle impostazioni di Android — Impostazioni, Google, Annunci.
Per un video che ricarica documenti, Google riceve anche l'identificatore del tuo account Google (il «sub», un numero — non il tuo indirizzo e-mail), oltre all'identificatore pubblicitario: è così che Google conferma al server AutoFile che il video è stato guardato fino alla fine, prima che i tuoi documenti vengano accreditati. Un video di uno strumento non invia né questo identificatore né nient'altro oltre a ciò che l'SDK di Google richiede per fornire l'annuncio.
L'abbonamento rimuove la pubblicità del tutto: un account abbonato non carica alcun annuncio e quindi non trasmette alcun identificatore pubblicitario.
Nessun contenuto dei tuoi documenti viene trasmesso alla rete pubblicitaria. Il testo letto va al fornitore di IA e da nessun'altra parte; l'annuncio, dal canto suo, non sa nulla del documento che stavi archiviando, né dei file che passi in uno strumento: né il loro nome, né il loro numero di pagine.
AutoFile richiede una sola autorizzazione Google Drive, e nient'altro:
drive.file.
drive.file concede l'accesso solo ai file che AutoFile ha creato, più quelli
che le consegni esplicitamente tramite il selettore di Google. AutoFile
non può quindi leggere il tuo Drive, elencare le tue cartelle, né aprire un
documento che non vi ha depositato lei stessa.
L'elenco dei documenti già archiviati è uno di questi file:
.autofile-filed.json, che AutoFile crea nella radice di «Il mio Drive», mai in
una cartella condivisa. È visibile in Drive, viene letto solo da AutoFile e da te, e si
elimina come qualsiasi altro file. Serve a riconoscere un documento che condividi una
seconda volta, anche dopo una reinstallazione o su un altro telefono.
È una decisione di prodotto, non un limite tecnico. Le autorizzazioni che permettono di leggere un intero Drive sono classificate come «con restrizioni» da Google. AutoFile non le richiederà.
Ogni profilo può archiviare in un altro account Google, che colleghi tu stesso. AutoFile
chiede a quell'account la stessa autorizzazione, drive.file, e nient'altro: né
identità, né lettura degli altri suoi file. L'indirizzo dell'account viene letto da Drive
per verificare che sia proprio l'account voluto; resta nella cassaforte del tuo telefono.
A seconda del dispositivo, l'account viene collegato con le schermate di Google integrate nel telefono o con il browser. Nel secondo caso, AutoFile conserva nella cassaforte del telefono un token di rinnovo proprio di quell'account, per ritrovare l'accesso a Drive senza mostrarti di nuovo la schermata di Google. Serve solo a quell'account, non viene mai inviato al server AutoFile e viene cancellato alla disconnessione o quando nessun profilo usa più quell'account.
Un file .autofile-filed.json viene creato nella radice di «Il mio Drive» di
ogni account Google a cui dai accesso, e solo lì. Due profili che condividono un account
condividono quel file.
Se condividi da Google Drive un documento già archiviato in un altro profilo, AutoFile propone di spostarlo. Lo archivia nel profilo scelto come un documento nuovo e poi, solo se ritrova l'originale con certezza nell'account di partenza, lo mette nel cestino di quell'account, con il solo accesso di quell'account. Google conserva il cestino 30 giorni; AutoFile non cancella mai in modo definitivo. All'interno dello stesso account, cambia la cartella del file, senza copia. Se l'account di partenza non risponde più, il documento è archiviato, l'originale resta dov'è e AutoFile riprova non appena l'account è di nuovo collegato.
Archiviare nell'account di un familiare è consentito solo se hai il suo consenso o il potere
di rappresentarlo (vedi le condizioni d'uso). AutoFile deposita
allora dei file, tra cui .autofile-filed.json, in quell'account, dove il suo
titolare li vede. Nulla di quell'account serve al tuo saldo o al tuo abbonamento, che
restano quelli dell'account di accesso.
.autofile-filed.json nella radice di «Il mio Drive», come qualsiasi altro
file. L'editore non ha accesso a questo file, quindi una richiesta via e-mail non può
cancellarlo.
Con più account collegati. La disconnessione ritira l'autorizzazione di
ogni account distinto, poi cancella l'elenco dei profili, i dati di ogni profilo e gli
indirizzi registrati; se un ritiro fallisce, l'applicazione lo dice, per quell'account.
«Elimina i miei dati» cancella prima l'elenco dei documenti già archiviati di ogni account,
poi ritira l'autorizzazione di ciascuno. Se un account collegato non è più raggiungibile —
il suo titolare ha ritirato l'accesso —, tutto il resto viene cancellato, poi l'applicazione
ti dice quale file .autofile-filed.json eliminare a mano, e in quale account.
Un guasto passeggero, come l'assenza di rete, ferma tutto e non cancella nulla: riprovare
più tardi non fa perdere niente. Eliminare un profilo cancella i suoi dati dal telefono; se
nessun altro profilo usa il suo account, l'applicazione propone di cancellare anche l'elenco
di quell'account, poi ritira la sua autorizzazione.
Un originale messo nel cestino da uno spostamento vi resta finché Google lo cancella, 30 giorni dopo; eliminare i tuoi dati non lo ripristina e non lo cancella. Per toglierlo o eliminarlo prima, usa Google Drive.
Questo sito, autofile.bencs.app, è ospitato da Cloudflare, Inc., negli Stati Uniti. A ogni visita, il tuo browser gli trasmette ciò che riceve qualsiasi pagina web: il tuo indirizzo IP, la pagina richiesta, la pagina da cui provieni e il tuo browser. Cloudflare ne ha bisogno per servirti la pagina.
I caratteri tipografici del sito vengono caricati da Google Fonts (Google LLC, Stati Uniti): il tuo browser trasmette quindi anche a Google il tuo indirizzo IP e l'indirizzo della pagina.
Misurazione dell'audience. Il sito utilizza Cloudflare Web Analytics. Non installa alcun cookie, non scrive nulla nella memoria locale del tuo browser e non ti assegna alcun identificativo persistente. Produce solo statistiche aggregate, consultate dal solo editore: pagine viste, pagine di provenienza, paese, tipo di dispositivo. Serve a sapere quali pagine vengono lette e come si arriva al sito.
Ogni modifica a questa informativa sarà pubblicata su questa pagina, con una nuova data di entrata in vigore. La versione in vigore è quella qui mostrata.
1° novembre 2026: aggiunta la sezione «Il sito web» (hosting e misurazione dell'audience del sito) e una precisazione sulla valutazione che l'applicazione chiede.