Informativa sulla privacy e sulla gestione dei dati

1. Introduzione

pdf-juggler.com offre strumenti PDF progettati per il browser – tra cui il nostro strumento Unisci PDF, la funzione Dividi PDF, l’strumento Rimuovi pagine, il flusso Ripara PDF, l’strumento Ruota PDF, l’ambiente Oscura PDF, la pipeline OCR su PDF, moduli di compressione, convertitori di formato, lo strumento Modifica PDF e un assistente per la firma – pensati per risultati rapidi senza obbligo di creare un account. La maggior parte delle operazioni avviene localmente nel browser, mentre quelle che richiedono rendering lato server vengono eseguite come job di breve durata sull’infrastruttura Vercel. Per orientarti tra tutte le opzioni, manteniamo aggiornata una panoramica degli strumenti, una FAQ sulle attività PDF e rimandi ai nostri Termini e condizioni e all’Avvertenza legale per mostrare come i nostri impegni operativi restino coerenti in tutto il sito. Il nostro programma di privacy si fonda su tre principi semplici: - Mantenere l’elaborazione il più vicino possibile all’utente, così che i PDF restino sul dispositivo di origine ogni volta che è possibile. - Raccogliere solo la telemetria necessaria per stabilizzare le funzioni, individuare abusi e produrre report aggregati senza conservare cronologie identificabili. - Comunicare i cambiamenti con un linguaggio chiaro, in modo che ciò che si legge in questa pagina corrisponda a ciò che fa davvero il prodotto. Le sezioni che seguono illustrano il ciclo di vita dei dati, i partner che supportano pdf-juggler.com e i controlli a tua disposizione.

2. Titolare del trattamento e contatti

pdf-juggler.com è gestito da un piccolo team distribuito che agisce come titolare dei dati personali descritti in questa informativa. Puoi richiedere chiarimenti, presentare opposizioni o esercitare i tuoi diritti scrivendo a hello@pdf-juggler.com. Se preferisci i moduli web, invia il messaggio tramite la nostra pagina di contatto; sarà inoltrato al referente privacy che coordina la conformità alle leggi applicabili. Di norma confermiamo la ricezione entro due giorni lavorativi e forniamo una risposta completa entro un mese di calendario.

3. Tipologie di dati trattati

3.1 PDF caricati e output generati

I PDF che carichi vengono trattati esclusivamente per eseguire l’operazione richiesta, che si tratti di unire documenti, estrarre capitoli, comprimere scansioni pesanti o applicare l’OCR a pagine basate su immagini. Quando possibile, eseguiamo il lavoro direttamente nel tuo browser affinché il contenuto non lasci il dispositivo. Se è necessario un tool lato server – ad esempio per combinare file di grandi dimensioni o utilizzare un motore specializzato – creiamo un contenitore temporaneo cifrato, conserviamo il file in memoria volatile ed eliminiamo automaticamente input e output una volta completato il job. Non analizziamo il contenuto dei file per finalità di marketing, profilazione o analisi non correlate. Il nostro staff può accedere ai file solo se concedi esplicitamente l’autorizzazione per risolvere un errore e ogni recupero manuale è registrato e scade dopo poche ore. Le principali tutele includono: - I contenitori di lavoro sono isolati per richiesta, impedendo ad altri utenti di leggere o alterare i tuoi PDF. - I nomi dei file vengono randomizzati e abbreviati nei log così da non poter essere associati a persone. - Le URL di download sono firmate e con scadenza breve per ridurre l’esposizione in caso di intercettazione del link.

3.2 Diagnostica tecnica e log minimali

Raccogliamo diagnostica di base per mantenere stabile il servizio: tracce di errore anonimizzate, metriche temporali, alcuni flag funzionali e conteggi aggregati sull’uso degli strumenti. I log non contengono nomi di documenti, contenuto testuale o identificativi di account perché non gestiamo account utente. Utilizziamo invece identificatori casuali di richiesta per ricostruire un report di incidente senza memorizzare cronologie personali. In pratica ciò ci permette di ripetere operazioni fallite, monitorare le prestazioni e individuare abusi senza conservare storici persistenti del tuo flusso di lavoro. Quando contatti il supporto, possiamo collegare temporaneamente una conversazione e-mail a un identificatore di richiesta per gestire il follow-up, scollegandolo al termine dell’assistenza. Strutturiamo la diagnostica in modo che: - Gli indirizzi IP siano troncati o sottoposti a hash, riducendo l’esposizione di dati personali e consentendo comunque di rilevare traffico automatizzato. - I tempi di conservazione garantiscano l’eliminazione dei dati di troubleshooting una volta conclusa la finestra di manutenzione. - Solo gli ingegneri senior con accesso in produzione possano vedere i log grezzi e le loro attività siano soggette a audit.

3.3 Condivisione volontaria e generazione di link

Alcuni strumenti consentono di generare un link di download temporaneo per permettere a colleghi di recuperare un PDF elaborato. Questi link condivisi sono stringhe casuali che scadono automaticamente in un breve intervallo di conservazione e seguono lo stesso piano di eliminazione dei file associati. Registriamo solo la creazione del link, lo strumento che lo ha generato e metadati non identificativi come la fascia di dimensioni del file per comprendere la domanda di banda. Se disattivi la condivisione nell’interfaccia, non viene generato alcun link esterno e nulla viene trasmesso oltre all’elaborazione già effettuata. I destinatari di un link scaduto visualizzano un avviso che li invita a ripetere il flusso di lavoro.

3.4 Archiviazione locale, cookie e tecnologie simili

Usiamo con parsimonia la memoria del browser per ricordare impostazioni come il livello di compressione preferito, l’ultimo intervallo di pagine selezionato o la chiusura di suggerimenti contestuali. Queste preferenze restano sul tuo dispositivo e non vengono mai inviate ai nostri server. I cookie opzionali di Vercel Analytics o Google AdSense possono impostare identificatori anonimi sul browser per misurare le visite e fornire pubblicità contestuale; puoi gestire tali scelte dalle impostazioni del browser o dai prompt di consenso quando compaiono. Non utilizziamo beacon di tracciamento cross-site, script di fingerprinting o altre tecniche invasive. Se cancelli l’archiviazione o blocchi i cookie: - Le impostazioni degli strumenti tornano ai valori predefiniti, ma l’esperienza di modifica principale resta invariata. - Gli avvisi precedentemente nascosti possono riapparire per non farti perdere aggiornamenti importanti. - Le scelte di consenso vengono azzerate, offrendoti una nuova opportunità di accettare o rifiutare le tecnologie opzionali.

4. Finalità del trattamento e basi giuridiche

Trattiamo i dati per fornire gli strumenti PDF che richiami, diagnosticare problemi di stabilità, proteggere la piattaforma da abusi e adempiere alla legge. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), queste attività si fondano sull’esecuzione del contratto quando forniamo lo strumento richiesto, sul legittimo interesse quando miglioriamo resilienza e sicurezza e sul consenso quando vengono caricati cookie analitici facoltativi. Per gli utenti della California si applica il California Consumer Privacy Act (CCPA) e confermiamo che non vendiamo informazioni personali né le usiamo per pubblicità basata sul tracciamento cross-context. Qualsiasi futuro cambio di finalità sarà comunicato prima che diventi effettivo e potrai revocare in qualsiasi momento il consenso ai trattamenti opzionali. Per ulteriori dettagli legali, consulta gli impegni descritti nei nostri Termini e condizioni, che operano in parallelo a questa informativa.

5. Tempi di conservazione ed eliminazione

I file elaborati interamente nel tuo browser non raggiungono la nostra infrastruttura, quindi l’eliminazione è immediata perché non viene archiviato nulla. Nei flussi assistiti dal server, la conservazione si misura in minuti: file di input, artefatti intermedi e output generati vengono eliminati automaticamente al termine del job, salvo che tu crei esplicitamente un link di condivisione. I risultati condivisi rispettano la scadenza indicata accanto al link e vengono rimossi entro 24 ore dalla creazione. I log diagnostici ruotano su base continua e in genere si cancellano entro 30 giorni, a meno che non sia necessario conservarne alcuni per indagare minacce alla sicurezza. Non manteniamo copie di backup dei file degli utenti e non ricreiamo documenti eliminati dai dati analitici. Se un’autorità o un tribunale ci impone di conservare determinati registri, limitiamo l’ambito allo stretto necessario e distruggiamo i dati non appena la legge lo consente.

6. Misure tecniche e organizzative di sicurezza

La sicurezza è incorporata in ogni livello di pdf-juggler.com. Il traffico è cifrato con HTTPS e configurazioni TLS moderne, e i caricamenti sono limitati a URL firmate che riducono il tempo di vita degli oggetti. Le funzioni serverless vengono eseguite in ambienti isolati con pacchetti di codice in sola lettura, assicurando che ogni job operi con privilegi minimi. A riposo, gli artefatti temporanei sfruttano chiavi di cifratura gestite dal provider e applichiamo politiche di eliminazione rigorose per evitare copie obsolete. Internamente manteniamo controlli di accesso basati sui ruoli, formazione sulla sicurezza e revisioni paritarie del codice che gestisce le operazioni sui file. Audit periodici delle dipendenze, scansioni automatiche delle vulnerabilità e piani di risposta agli incidenti ci permettono di intervenire rapidamente in caso di anomalie. Le misure organizzative completano le difese tecniche: - Revisioni trimestrali degli accessi verificano che solo il personale necessario disponga di credenziali di produzione. - Documentiamo i modelli di minaccia per le nuove funzionalità e controlliamo che le mitigazioni siano allineate agli impegni pubblicati. - Eseguiamo simulazioni di incidenti per esercitare risposte coordinate tra ingegneria, prodotto e supporto.

7. Responsabili esterni e integrazioni

Ci affidiamo a partner affidabili per gestire l’infrastruttura principale. Vercel ospita il frontend, distribuisce gli asset statici e orchestra le funzioni edge. Quando un job richiede maggiore potenza di calcolo, ci appoggiamo temporaneamente a Google Cloud Run o Cloud Storage, dove i dati restano in bucket cifrati fino alla conclusione dell’attività. Funzioni opzionali assistite dall’IA possono inviare brevi frammenti di testo ad API esterne esclusivamente per la trasformazione richiesta; indichiamo il fornitore nell’interfaccia prima dell’attivazione. Ogni partner è vincolato da accordi di trattamento dati che limitano l’uso delle informazioni al servizio richiesto. Non concediamo a terze parti di analizzare i tuoi documenti per scopi non correlati e verifichiamo periodicamente i loro impegni di conformità.

8. Analisi, metriche e pubblicità

Utilizziamo Vercel Analytics per comprendere modelli di utilizzo aggregati, ad esempio quali strumenti sono più popolari o quando si verificano cali prestazionali. I dati ricevuti sono di livello elevato e non includono contenuto dei documenti né identificativi personali. Google AdSense eroga annunci contestuali che ci aiutano a mantenere gratuito il servizio; la piattaforma utilizza cookie per prevenire frodi e limitare la frequenza di visualizzazione. Puoi gestire le preferenze attraverso il banner di consenso o le impostazioni del browser. Non combiniamo i dataset analitici con i log diagnostici né creiamo segmenti di pubblico o profili comportamentali. Se rifiuti i cookie di analisi o pubblicità, gli strumenti principali continueranno a funzionare, anche se alcuni tutorial o offerte potrebbero dipendere da tale stato per evitare messaggi irrilevanti.

Fornitori terzi, tra cui Google, utilizzano cookie per pubblicare annunci basati sulle tue visite precedenti a questo sito o ad altri siti web. L'uso dei cookie pubblicitari consente a Google e ai suoi partner di mostrarti annunci basati sulle tue visite a questo sito e/o ad altri siti su Internet. Puoi disattivare la pubblicità personalizzata nelle Impostazioni annunci di Google e saperne di più in Come Google utilizza le informazioni dei siti che usano i suoi servizi. Nel SEE, nel Regno Unito e in Svizzera, Google ti chiede il consenso prima di mostrare annunci personalizzati.

9. Trasferimenti internazionali di dati

I nostri server possono trattare dati nell’Unione europea, negli Stati Uniti o in altre regioni supportate da Vercel e Google Cloud. Ogni volta che i dati oltrepassano i confini, applichiamo garanzie come Clausole contrattuali standard e valutazioni d’impatto specifiche del fornitore. Queste misure assicurano che i tuoi diritti viaggino insieme ai tuoi dati. Monitoriamo regolarmente gli sviluppi geopolitici e normativi e cambiamo regione o aggiungiamo protezioni supplementari se una destinazione non offre più un livello adeguato. Puoi contattarci per ottenere l’elenco aggiornato delle località di trattamento e i riepiloghi delle valutazioni alla base delle nostre scelte.

10. I tuoi diritti in materia di privacy

A seconda della giurisdizione, puoi avere il diritto di accedere, rettificare, cancellare, portare o limitare il trattamento dei tuoi dati personali. Poiché operiamo senza account utente, per gestire tali richieste chiediamo di solito un identificativo della richiesta, l’orario approssimativo di utilizzo e lo strumento impiegato, così da reperire i log o i file temporanei pertinenti. Rispondiamo alle richieste verificate entro un mese di calendario, o prima se la legge locale lo impone. Puoi inoltre opporti all’analisi opzionale, revocare il consenso ai cookie pubblicitari o chiederci di privilegiare l’elaborazione locale quando tecnicamente possibile. Se ritieni che non abbiamo risolto le tue preoccupazioni, puoi presentare reclamo all’autorità di controllo competente. Quando invii una richiesta, ti invitiamo a: - Descrivere l’azione desiderata (ad esempio eliminazione o accesso) e gli strumenti utilizzati. - Condividere eventuali dettagli diagnostici ricevuti, come codici di errore, per aiutarci a individuare i log pertinenti. - Confermare di essere la persona autorizzata ad agire sul dispositivo o sui dati, così da evitare divulgazioni non autorizzate.

11. Tutela dei minori

pdf-juggler.com non è destinato a bambini di età inferiore a 13 anni e non raccogliamo consapevolmente i loro dati. Se un minore invia comunque un file, i meccanismi di eliminazione automatica descritti sopra lo rimuovono poco dopo l’elaborazione. I genitori o tutori che ritengono che un minore abbia utilizzato il servizio possono contattarci per eliminare eventuali log residui collegati a tale attività. Incoraggiamo inoltre gli educatori a consultare la nostra FAQ sulle attività PDF e la panoramica degli strumenti per verificare l’idoneità del servizio in classe prima di proporlo agli studenti.

12. Modifiche alla presente informativa

Aggiorneremo questa informativa quando lanceremo nuovi strumenti, amplieremo l’infrastruttura o perfezioneremo la governance. Le modifiche rilevanti saranno pubblicate in questa pagina e segnalate nelle note di rilascio o in banner nelle interfacce interessate. La parte superiore del documento riporta sempre la data di efficacia e le versioni precedenti sono disponibili su richiesta per consentirti di confrontare gli impegni nel tempo. Ti invitiamo a rileggere l’informativa dopo gli annunci principali sul nostro blog, nella FAQ sulle attività PDF o nelle note della panoramica degli strumenti.