LemonSqueezer — TL;DR

Informativa sulla Privacy

Ultimo aggiornamento: 19 settembre 2026 · Versione 2.2

1. Titolare del trattamento

Il titolare del trattamento è Bifa SRLS (Torino, Italia), di seguito "Titolare". Per qualsiasi richiesta relativa ai dati personali: contact@bifa.digital.

2. Ambito

La presente informativa descrive il trattamento dei dati personali degli utenti dell'estensione per browser "LemonSqueezer — TL;DR" (di seguito "l'Estensione") e dei relativi servizi backend. L'Estensione genera riassunti di pagine web e video YouTube su richiesta esplicita dell'utente.

3. Dati trattati, finalità e base giuridica

Categoria di dati	Finalità	Base giuridica (GDPR)
Dati account: email, nome, ID Google (via OAuth); oppure email e password (registrazione email)	Creazione e gestione dell'account, autenticazione, associazione dei riassunti all'utente	Art. 6(1)(b) — esecuzione del contratto
Contenuto da riassumere: URL e testo della pagina; per YouTube trascrizione, descrizione e un campione di commenti pubblici; per altri video i sottotitoli e, per il piano Premium, l'audio (il server scarica l'audio dall'indirizzo del video e lo invia a OpenAI per la trascrizione); per i PDF il testo estratto dal file scelto dall'utente (il file non viene conservato). Le trascrizioni dei video sono conservate al massimo 24 ore	Generazione del riassunto richiesto	Art. 6(1)(b) — esecuzione del contratto
Dati di utilizzo: numero di riassunti, piano, lingua, dimensione input/output, durata, user agent e il dominio del sito riassunto (non l'URL completo, non il titolo e non l'indirizzo email, che non vengono registrati negli eventi di utilizzo)	Applicazione dei limiti di piano, prevenzione abusi, statistiche e diagnostica del servizio	Art. 6(1)(f) — legittimo interesse a erogare e proteggere il servizio
Dati di pagamento	Sottoscrizione del piano Premium (raccolti ed elaborati direttamente da Stripe; l'Estensione non memorizza i dati della carta)	Art. 6(1)(b) — esecuzione del contratto
Dati locali sul dispositivo: token di sessione, profilo, cronologia riassunti, preferenze (lingua, compressione)	Funzionamento dell'Estensione sul dispositivo dell'utente	Art. 6(1)(b) / 6(1)(f)

4. Sub-responsabili e trasferimenti internazionali

Per erogare il servizio, il Titolare si avvale dei seguenti fornitori, che trattano i dati per suo conto:

Fornitore	Ruolo / dati	Ubicazione
Amazon Web Services	Hosting e persistenza del backend (account, utilizzo, cache, abbonamenti)	UE (eu-west-1, Irlanda)
OpenAI	Generazione del riassunto a partire dal contenuto inviato	USA
Google	Autenticazione OAuth (email, profilo)	USA / globale
Stripe	Elaborazione dei pagamenti Premium	USA / globale

Per i trasferimenti verso Paesi terzi (es. USA) ci basiamo sulle garanzie previste dagli accordi sul trattamento dei dati (DPA) stipulati con i fornitori: Clausole Contrattuali Standard (SCC) ai sensi degli artt. 44-49 GDPR e, ove applicabile, l'EU-US Data Privacy Framework. I dati gestiti da AWS sono trattati nella regione UE (eu-west-1).

5. Conservazione

Dati account: conservati per la durata dell'account e cancellati su richiesta o alla chiusura dello stesso. Eventi di utilizzo: conservati al massimo 13 mesi, poi eliminati automaticamente.
Cache dei riassunti: conservata per un periodo tecnico limitato al fine di ridurre tempi e costi, poi eliminata automaticamente.
Dati locali: restano sul dispositivo finché l'utente non li cancella (svuotamento cronologia) o disinstalla l'Estensione.
Dati di pagamento: conservati da Stripe secondo la sua informativa e gli obblighi di legge.

6. Cosa NON facciamo

Non vendiamo i dati personali a terzi.
Non usiamo il contenuto delle pagine per finalità diverse dalla generazione del riassunto richiesto.
Non tracciamo la cronologia di navigazione: una pagina è elaborata solo quando l'utente avvia esplicitamente un riassunto.
Non raccogliamo dati da pagine per cui l'utente non richiede un riassunto.
Non usiamo i dati per profilazione pubblicitaria.

7. Permessi dell'Estensione

Permesso	Motivo
`activeTab`, `scripting`, host `:///*`	Leggere il contenuto della pagina attiva quando l'utente avvia un riassunto
`identity`	Login con Google (OAuth)
`storage`	Salvare sessione, preferenze e cronologia sul dispositivo
`contextMenus`	Voce "Riassumi questo link" nel menu contestuale
`notifications`	Avvisi essenziali (es. login richiesto)

8. Sicurezza

I dati in transito sono protetti tramite cifratura TLS/HTTPS. L'accesso al backend è protetto da autenticazione basata su token (JWT) e da controlli di accesso. Nessuna misura di sicurezza è assoluta, ma adottiamo misure tecniche e organizzative adeguate al rischio.

9. Archiviazione locale e cookie

L'Estensione non utilizza cookie di tracciamento. Utilizza chrome.storage.local per memorizzare sul dispositivo il token di sessione, le preferenze e la cronologia, necessari al funzionamento.

10. Decisioni automatizzate

I riassunti sono generati automaticamente ma non costituiscono decisioni con effetti giuridici o significativi sull'utente ai sensi dell'art. 22 GDPR.

11. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori; in tal caso i dati saranno cancellati su segnalazione.

12. Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (ove applicabile). Le richieste vanno inviate a contact@bifa.digital. L'utente ha inoltre diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

13. Modifiche

La presente informativa può essere aggiornata; la versione vigente è pubblicata a questa pagina con la relativa data.

14. Contatti

Bifa SRLS — Torino, Italia — contact@bifa.digital.

Privacy Policy

Last updated: 19 September 2026 · Version 2.2

1. Data controller

The data controller is Bifa SRLS (Turin, Italy), the "Controller". For any request regarding personal data: contact@bifa.digital.

2. Scope

This policy describes how personal data of users of the browser extension "LemonSqueezer — TL;DR" (the "Extension") and its backend services are processed. The Extension generates summaries of web pages and YouTube videos at the user's explicit request.

3. Data processed, purposes and legal basis

Data category	Purpose	Legal basis (GDPR)
Account data: email, name, Google ID (via OAuth); or email and password (email sign-up)	Account creation and management, authentication, associating summaries with the user	Art. 6(1)(b) — performance of a contract
Content to summarize: page URL and text; for YouTube the transcript, description and a sample of public comments; for other videos the subtitles and, on the Premium plan, the audio (the server downloads the audio from the video address and sends it to OpenAI for transcription); for PDFs the text extracted from the file chosen by the user (the file itself is not stored). Video transcripts are kept for at most 24 hours	Generating the requested summary	Art. 6(1)(b) — performance of a contract
Usage data: number of summaries, plan, language, input/output size, duration, user agent and the domain of the summarized site (not the full URL, the page title or the email address, none of which is recorded in usage events)	Enforcing plan limits, abuse prevention, service statistics and diagnostics	Art. 6(1)(f) — legitimate interest in providing and protecting the service
Payment data	Premium subscription (collected and processed directly by Stripe; the Extension does not store card data)	Art. 6(1)(b) — performance of a contract
Local device data: session token, profile, summary history, preferences (language, compression)	Operation of the Extension on the user's device	Art. 6(1)(b) / 6(1)(f)

4. Sub-processors and international transfers

To provide the service, the Controller relies on the following providers, processing data on its behalf:

Provider	Role / data	Location
Amazon Web Services	Backend hosting and storage (account, usage, cache, subscriptions)	EU (eu-west-1, Ireland)
OpenAI	Summary generation from the submitted content	USA
Google	OAuth authentication (email, profile)	USA / global
Stripe	Premium payment processing	USA / global

For transfers to third countries (e.g. the USA) we rely on the safeguards set out in the data processing agreements (DPAs) entered into with our providers: Standard Contractual Clauses (SCCs) under Art. 44-49 GDPR and, where applicable, the EU-US Data Privacy Framework. Data handled by AWS is processed in the EU region (eu-west-1).

5. Retention

Account data: kept for the lifetime of the account and deleted on request or upon account closure. Usage events: kept for at most 13 months, then deleted automatically.
Summary cache: kept for a limited technical period to reduce latency and cost, then automatically removed.
Local data: remains on the device until the user clears it (clear history) or uninstalls the Extension.
Payment data: retained by Stripe per its policy and legal obligations.

6. What we do NOT do

We do not sell personal data to third parties.
We do not use page content for any purpose other than generating the requested summary.
We do not track browsing history: a page is processed only when the user explicitly starts a summary.
We do not collect data from pages for which the user does not request a summary.
We do not use data for advertising profiling.

7. Extension permissions

Permission	Reason
`activeTab`, `scripting`, host `:///*`	Read the active page content when the user starts a summary
`identity`	Google sign-in (OAuth)
`storage`	Store session, preferences and history on the device
`contextMenus`	"Summarize this link" context-menu item
`notifications`	Essential alerts (e.g. sign-in required)

8. Security

Data in transit is protected via TLS/HTTPS encryption. Backend access is protected by token-based authentication (JWT) and access controls. No security measure is absolute, but we apply technical and organizational measures appropriate to the risk.

9. Local storage and cookies

The Extension does not use tracking cookies. It uses chrome.storage.local to store the session token, preferences and history on the device, as required for operation.

10. Automated decision-making

Summaries are generated automatically but do not constitute decisions producing legal or similarly significant effects on the user under Art. 22 GDPR.

11. Children

The service is not intended for children under 16. We do not knowingly collect data from minors; such data will be deleted upon notice.

12. Your rights

Users may exercise their rights under Art. 15-22 GDPR: access, rectification, erasure, restriction, portability, objection and withdrawal of consent (where applicable). Requests should be sent to contact@bifa.digital. Users also have the right to lodge a complaint with a supervisory authority (in Italy, the Garante per la protezione dei dati personali).

13. Changes

This policy may be updated; the current version is published on this page with its date.

14. Contact

Bifa SRLS — Turin, Italy — contact@bifa.digital.