Informativa sulla privacy
Ultimo aggiornamento: 15 agosto 2026
Questa informativa racconta cosa succede davvero ai tuoi dati e ai tuoi documenti, strumento per strumento. È scritta perché si capisca, non per pararci le spalle. Se qualcosa di quello che dice smette di essere vero, si corregge il testo o si corregge il servizio.
1. Chi risponde
Il titolare del trattamento è il proprietario di TotalPDF Kit. Il sito è gestito dalla Spagna e gli si applica la legge spagnola, come indica la sezione 10 dei termini.
Per qualunque cosa riguardi i tuoi dati, e per chiedere i dati identificativi necessari a una notifica formale, scrivi dal modulo di contatto scegliendo la categoria «Privacy o i miei dati». La risposta parte da un indirizzo di questo dominio.
2. Cosa trattiamo, per quale finalità e con quale base
Il sito funziona senza account. Solo se decidi di registrarti o di donare compaiono dati identificativi.
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Documenti che carichi sugli strumenti che lavorano sul server | Eseguire la conversione che hai chiesto | Esecuzione della prestazione che richiedi (art. 6.1.b GDPR) | 1 ora dal caricamento, con cancellazione automatica |
| Pagine cifrate dallo scanner abbinato al telefono | Portarle dal telefono al computer che mostra il codice | Esecuzione della prestazione richiesta (art. 6.1.b GDPR) | Cancellata al ritiro; la sessione scade dopo 15 minuti |
| Indirizzo IP e dati tecnici della richiesta | Servire il sito, evitare abusi e correggere guasti | Interesse legittimo a tenere in piedi il servizio (art. 6.1.f) | Log del server: 30 giorni |
| Nome, email e messaggio del modulo | Leggere e rispondere alla tua richiesta | Esecuzione della prestazione su tua richiesta (art. 6.1.b) | 12 mesi dall'ultima comunicazione |
| Impronta con sale del tuo IP nel modulo | Impedire l'invio massivo automatizzato | Interesse legittimo alla sicurezza del servizio (art. 6.1.f) | 24 ore |
| Email e dati dell'account, se ti registri | Darti accesso al tuo account | Esecuzione della prestazione (art. 6.1.b) | Finché l'account esiste |
| Dati della donazione | Gestire il pagamento e adempiere agli obblighi fiscali | Esecuzione e obbligo legale (art. 6.1.b e 6.1.c) | Il termine di conservazione contabile previsto dalla legge |
| Cookie di misurazione e pubblicità | Misurare l'uso e mostrare annunci | Il tuo consenso (art. 6.1.a) | Quanto indicato nell'informativa sui cookie |
3. Cosa succede davvero ai tuoi documenti
Dipende dallo strumento, e la differenza conta. Non funzionano tutti allo stesso modo, quindi non ti diremo che resta tutto nel tuo browser quando non è vero.
PDF ARENA e buona parte degli strumenti a un solo passaggio elaborano il documento dentro il tuo browser. In quei casi il file non esce dal tuo dispositivo.
Altri devono fare il lavoro sul nostro server: il riconoscimento del testo, la compressione, le conversioni in Word, Excel e PowerPoint, proteggere e togliere la protezione, riparare e convertire pagine web in PDF. Lì il file viene caricato, elaborato e cancellato automaticamente dopo un'ora. L'interfaccia ti avvisa prima che succeda.
Chat PDF è diverso e merita un paragrafo suo. Per poterti rispondere sul contenuto di un documento, il testo viene estratto e inviato a un modello di intelligenza artificiale di un fornitore esterno. Vuol dire che il contenuto di quel documento esce dai nostri server. È spiegato nel punto 5.
Anche lo scanner col telefono passa dal nostro server, e solo se lo chiedi. Quando abbini il telefono leggendo il codice QR, ogni foto esce dal telefono già cifrata; la chiave la genera il tuo computer e viaggia dentro il codice stesso, cioè nella parte del link che il browser non ci invia mai. Noi conserviamo dati cifrati che non possiamo aprire, ogni pagina viene cancellata nel momento in cui il tuo computer la ritira, e la sessione scade dopo quindici minuti. Il ritaglio e il PDF restano nel tuo browser.
Non usiamo i tuoi documenti per addestrare modelli nostri, non li esaminiamo a mano e non li cediamo a nessuno al di fuori di quanto spiegato nei punti 4 e 5.
4. Con chi vengono condivisi
Questi sono tutti i terzi che intervengono. Non ce ne sono altri.
| Chi | Per cosa | Dove tratta i dati |
|---|---|---|
| Google Ireland / Google LLC | Pubblicità (AdSense), misurazione (Analytics) e campagne (Ads) | Unione Europea e Stati Uniti |
| DeepSeek | Rispondere a domande su un documento in Chat PDF, riassumere con citazioni e tradurre un PDF | Cina |
| Clerk, Inc. | Registrazione e accesso, se crei un account | Stati Uniti |
| PayPal | Gestire donazioni e abbonamenti di sostegno | Unione Europea e Stati Uniti |
| Cloudflare | Rete di distribuzione e protezione dagli attacchi | Rete globale, con nodi nell'Unione Europea |
| Hostinger | Email del dominio e invio delle risposte del modulo | Unione Europea |
5. Trasferimenti fuori dallo Spazio economico europeo
Due dei fornitori qui sopra trattano dati fuori dallo Spazio economico europeo, ed è bene che tu lo sappia con nome e cognome.
Stati Uniti. Clerk e PayPal, e in parte Google, trattano dati lì. Il 10 luglio 2023 la Commissione europea ha adottato una decisione di adeguatezza per il quadro UE-Stati Uniti sulla privacy dei dati, e questi fornitori si appoggiano a quella decisione o a clausole contrattuali tipo.
La Cina, tramite DeepSeek. La Cina non ha una decisione di adeguatezza della Commissione europea. Tre dei 35 strumenti mandano testo là: Chat PDF, Riassumere con citazioni e Tradurre un PDF. In tutti e tre viaggia il testo estratto, non il file, e gli ultimi due lo dicono sullo schermo e aspettano che tu accetti prima di muovere qualsiasi cosa. Questo significa che il testo di qualunque documento tu usi con quei tre viene trasferito in un paese il cui livello di protezione l'Unione europea non ha dichiarato equivalente. Lo diciamo senza giri di parole perché è un'informazione che ti serve per decidere: se quello che contiene un documento è delicato o riservato, non usarlo con quei tre. Gli altri 32 strumenti non mandano niente a quel fornitore.
Stiamo rivedendo questa dipendenza con l'obiettivo di sostituirla con un fornitore che tratti i dati dentro lo Spazio economico europeo. Nel frattempo, l'avviso qui sopra fa parte di questa informativa e non delle righe in piccolo.
6. Per quanto si conserva ogni cosa
I termini sono nella tabella del punto 2. Due precisazioni che lì non ci stanno.
La cancellazione dei documenti caricati non è una dichiarazione di intenti: la esegue un processo automatico che controlla ogni quindici minuti ed elimina tutto quello che ha superato l'ora. I dati di misurazione di Google Analytics si conservano secondo la configurazione della proprietà, e puoi approfondire consultando l'informativa sulla privacy di Google.
Quando un termine scade, il dato viene cancellato. Non si archivia «non si sa mai».
7. I tuoi diritti
Hai diritto di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di opporti e alla portabilità. Quando il trattamento si basa sul tuo consenso, puoi revocarlo quando vuoi, senza che questo tocchi quanto fatto prima della revoca.
Per esercitarli, scrivici dal modulo di contatto con la categoria «Privacy o i miei dati». Rispondiamo entro un mese al massimo.
Se ritieni che non abbiamo trattato la tua richiesta come dovevamo, puoi presentare reclamo all'autorità di controllo spagnola, la Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. Reclamare è gratuito e non richiede un avvocato.
Non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che ti riguardino in modo analogamente significativo.
8. Pubblicità e misurazione
Il sito è gratuito e si finanzia con la pubblicità. Usiamo Google AdSense, e Google e i suoi partner possono usare cookie per mostrarti annunci in base alle tue visite a questo e ad altri siti.
Niente di tutto questo si attiva prima che tu decida. Al primo ingresso dallo Spazio economico europeo vedrai un pannello dove puoi accettare, rifiutare o scegliere nel dettaglio, e rifiutare sta allo stesso livello di accettare. Puoi cambiare idea in qualsiasi momento dal link dell'informativa sui cookie.
Puoi disattivare la personalizzazione degli annunci di Google nelle impostazioni degli annunci e quella di altri fornitori su www.aboutads.info/choices o www.youronlinechoices.eu.
Non inviamo a Google dati che permettano di identificarti personalmente, come il tuo nome o la tua email.
9. Minori
Il servizio non è rivolto ai minori di 14 anni, che è l'età a partire dalla quale l'articolo 7 della Ley Orgánica 3/2018 permette in Spagna di acconsentire da soli al trattamento dei propri dati. Se hai meno di quell'età, serve che tua madre, tuo padre o chi ne fa le veci lo autorizzi.
Se rileviamo di aver trattato dati di un minore di 14 anni senza quell'autorizzazione, li cancelliamo.
10. Modifiche a questa informativa
Quando cambieremo qualcosa di rilevante aggiorneremo la data in testa e, se la modifica tocca la base giuridica di un trattamento o aggiunge un nuovo destinatario, lo segnaleremo sul sito stesso.
Le versioni precedenti non le nascondiamo: se ti serve sapere cosa diceva questa informativa in una data precisa, chiedicelo.