Vai al contenuto
OP

Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026

1. In breve

Gli strumenti di OptimaPDF funzionano nel tuo browser: i file su cui lavori non vengono inviati al nostro server né altrove. Al server arriva solo ciò che serve a due funzioni: il testo per le funzioni di IA e l’indirizzo di una pagina per URL in PDF. Le statistiche delle visite (Google Analytics) vengono raccolte solo con il tuo consenso. Non esistono account utente.

2. Titolare del trattamento

Il titolare dei dati personali è Leszek Hofman, Dąbrówka Nowa, Polonia. Contatto: kontakt@optimapdf.com. Non è stato nominato un Responsabile della protezione dei dati: scrivi all’indirizzo indicato per qualsiasi questione relativa ai tuoi dati.

3. Quali dati trattiamo

3.1 I tuoi file

Tutti gli strumenti per i file — tra cui unire, dividere, comprimere, OCR, modificare, firmare, oscurare, proteggere con password e tutte le conversioni (PDF ↔ Word, Excel, PowerPoint, OpenOffice, immagini, HTML, EPUB, TXT, SVG) — funzionano interamente nel tuo browser (JavaScript e WebAssembly). Il file non viene inviato al nostro server. Dal server vengono scaricati solo i file dell’applicazione, i caratteri e i dati linguistici per l’OCR.

3.2 Funzioni di IA (Chat IA, Riassunto IA, Traduttore IA)

Quando usi una funzione di IA, il testo estratto dal file (e, nella chat, la tua domanda) viene inviato tramite il nostro server a OpenRouter, Inc. (USA), che lo passa al fornitore del modello linguistico (attualmente OpenAI GPT-4o mini, fornito da OpenAI o Microsoft Azure). Lo strumento te lo segnala prima di inviare qualsiasi cosa.

  • Ogni richiesta richiede un fornitore che, secondo OpenRouter, non conservi i dati oltre la richiesta e non li usi per addestrare modelli. Se nessuno è disponibile, la richiesta non va a buon fine: non viene inviata a un altro.
  • La richiesta è inviata dal nostro server con la chiave API comune del sito: OpenRouter non riceve il tuo indirizzo IP né i dati del browser e non ti serve una chiave tua.
  • Non conserviamo il testo inviato né la risposta.
  • Il limite è di 15 richieste al giorno per indirizzo IP. Il contatore (il tuo indirizzo IP e il numero di richieste) è conservato in un database Upstash per 24 ore dalla prima richiesta e poi eliminato automaticamente.

3.3 URL in PDF

L’indirizzo della pagina che inserisci arriva al nostro server, che scarica la pagina e ne crea un PDF. Non conserviamo né l’indirizzo, né la pagina, né il PDF. Il limite è di 30 conversioni ogni 10 minuti per indirizzo IP; il contatore è conservato in un database Upstash per 10 minuti.

3.4 Dati tecnici

Il nostro fornitore di hosting (Vercel Inc.) tratta dati tecnici nel gestire le richieste — indirizzo IP, indirizzo della pagina, orario e tipo di browser — per far funzionare e proteggere il sito. Il nostro server registra solo le richieste all’API rifiutate (ad esempio un limite superato o una richiesta da un altro sito), con l’indirizzo IP abbreviato alle prime tre parti (es. 203.0.113.0).

3.5 Salvato nel tuo browser

Alcune impostazioni sono salvate sul tuo dispositivo. Non vengono inviate né a noi né a terzi:

  • localStorage: tema (chiaro/scuro), lingua scelta, la tua scelta sull’analisi delle visite, impostazioni degli strumenti ed elenco degli strumenti usati di recente.
  • Il cookie «x-detected-locale» (fino a 12 mesi) con la lingua scelta, perché il sito si apra nella tua lingua. È necessario al funzionamento delle versioni linguistiche e non richiede consenso.
  • La cache dell’applicazione (service worker): file del sito e dati linguistici OCR scaricati, perché gli strumenti funzionino più velocemente e offline.
  • Dopo il collegamento a Google Drive: un token di accesso in sessionStorage, rimosso alla chiusura della scheda o alla scadenza.

3.6 Google Drive, Dropbox e OneDrive

Se scegli di aprire un file dal cloud o di salvarlo lì, il file passa direttamente tra il tuo browser e il fornitore scelto (Google, Dropbox, Microsoft), non attraverso il nostro server. Accedi nella finestra di quel fornitore, le cui condizioni e informativa sulla privacy si applicano a tale operazione. Google Drive ci dà accesso solo ai file aperti o creati da OptimaPDF; Dropbox solo al salvataggio dei file; OneDrive e SharePoint a tutti i tuoi file e siti, perché questa integrazione Microsoft non ha un permesso più ristretto, ma lo usa solo il tuo browser e il token non arriva mai al nostro server.

4. Base giuridica

  • Art. 6, par. 1, lett. b) GDPR — erogazione del servizio che richiedi: funzioni di IA e URL in PDF.
  • Art. 6, par. 1, lett. f) GDPR — legittimo interesse del titolare: funzionamento e sicurezza del sito, limiti di richieste, prevenzione degli abusi, registri tecnici.
  • Art. 6, par. 1, lett. a) GDPR — il tuo consenso alle statistiche delle visite di Google Analytics. Puoi revocarlo in qualsiasi momento (sezione 10).

5. Destinatari

I dati sono trattati per nostro conto da, o ricevuti da:

  • Vercel Inc. (USA) — hosting del sito e del server dell’applicazione.
  • Upstash, Inc. (USA) — database dei contatori dei limiti (indirizzo IP e numero di richieste). Il database si trova nell’area di Washington D.C. (USA, regione iad1).
  • OpenRouter, Inc. (USA) e il fornitore del modello a cui OpenRouter passa la richiesta — solo quando usi le funzioni di IA.
  • Google LLC (USA) — Google Analytics, solo con il tuo consenso.
  • Autorità pubbliche — solo quando la legge lo richiede.

6. Trasferimenti al di fuori del SEE

Il server dell’applicazione funziona in un data center Vercel negli USA e tutti i destinatari della sezione 5 hanno sede negli USA. I dati descritti nelle sezioni 3.2–3.4 e quelli di Google Analytics sono quindi trasferiti negli USA. Vercel Inc. e Google LLC sono certificate nell’ambito del Data Privacy Framework UE-USA (decisione di esecuzione (UE) 2023/1795 della Commissione); Vercel applica inoltre le clausole contrattuali tipo. Per Upstash e OpenRouter il trasferimento avviene secondo le loro condizioni di trattamento dei dati. I tuoi file non vengono trasferiti da nessuna parte (sezione 3.1).

7. Per quanto tempo conserviamo i dati

  • I tuoi file: non ci arrivano mai. Nel browser scompaiono alla chiusura o al ricaricamento della pagina.
  • Testo inviato all’IA e indirizzi di pagine da convertire: non li conserviamo.
  • Contatore del limite di IA (indirizzo IP): 24 ore dalla prima richiesta. Contatore URL in PDF: 10 minuti.
  • Registri del server presso il fornitore di hosting: 1 ora con l’attuale piano Vercel.
  • Dati di Google Analytics: secondo l’impostazione di conservazione di Google Analytics, al massimo 14 mesi.
  • Impostazioni nel browser: finché non le elimini; il cookie della lingua fino a 12 mesi.

8. I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21) e di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Puoi anche proporre reclamo a un’autorità di controllo; in Polonia, il Presidente dell’Ufficio per la protezione dei dati personali (ul. Stawki 2, 00-193 Varsavia). Non esistono account, quindi i dati tecnici di solito non possono essere collegati a una persona specifica (art. 11 GDPR): scrivici e vedremo cosa possiamo fare.

9. Sicurezza

  • Connessione HTTPS cifrata con HSTS.
  • Una Content Security Policy e intestazioni che impediscono l’incorporamento del sito in altri siti e bloccano l’accesso a fotocamera, microfono e posizione.
  • Verifica dell’origine delle richieste all’API (protezione CSRF), limiti di richieste e limite di dimensione delle richieste (100 MB).
  • URL in PDF non scarica indirizzi di reti interne né dei servizi cloud del server (protezione SSRF).
  • Dettagli: la pagina «Sicurezza».

10. Google Analytics e consenso

Con il tuo consenso usiamo Google Analytics 4 (Google LLC) per contare le visite e vedere quali strumenti vengono usati. Google salva allora nel tuo browser cookie con un identificatore (_ga, _ga_*) e riceve dati sulla visita: pagine visualizzate, posizione approssimativa, tipo di dispositivo e browser e provenienza.

  • Senza consenso lo script di Google Analytics non viene caricato affatto: il sito non contatta Google.
  • Puoi modificare o revocare il consenso in qualsiasi momento con il pulsante «Impostazioni cookie» in fondo a ogni pagina. La revoca disattiva subito Google Analytics ed elimina i suoi cookie.
  • Non usiamo Google Analytics per pubblicità o profilazione. I file che elabori non arrivano mai a Google.

11. Modifiche

Possiamo modificare questa informativa quando cambia il funzionamento del sito; la data dell’ultima modifica è in cima alla pagina. Domande: kontakt@optimapdf.com.

← Torna alla home