Sicurezza progettata
per dati bancari.

Non li conserviamo. Il PDF viene letto in memoria durante la richiesta e scartato alla fine della risposta: non viene salvato sui nostri server, a meno che tu non scelga di inviarcelo per aiutarci a migliorare la lettura. In quel caso resta in un archivio privato su Cloudflare, lo analizziamo e lo cancelliamo, in ogni caso entro 90 giorni. Di ogni conversione restano solo metadati pseudonimizzati (banca riconosciuta, numero di pagine e di righe, esito, impronta SHA-256 del file, che non permette di ricostruirne il contenuto), mai i movimenti.

Il record del pagamento: identificativo della sessione Stripe, importo, data, stato, momento in cui hai dato il consenso all'esecuzione immediata, momento in cui il file ti è stato consegnato e impronta SHA-256 del file. Per 30 giorni l'impronta ti permette di riscaricare lo stesso documento senza pagare; il record resta per gli obblighi contabili e fiscali, al massimo 10 anni. L'email che inserisci su Stripe la usiamo per mandarti la conferma e non la salviamo nel nostro database; i dati della carta li vede solo Stripe. Per chiedere la cancellazione di ciò che non dobbiamo tenere per legge scrivici indicando il codice acquisto.

Nel tuo browser, non da noi. Con l'anteprima il browser riceve il risultato completo cifrato e lo tiene in IndexedDB mentre paghi su Stripe. Al ritorno il nostro server verifica il pagamento e rilascia la chiave, che non viene salvata da nessuna parte. La voce si cancella dopo il download o se annulli il pagamento. Se chiudi la pagina prima, dopo 24 ore non si può più usare e si cancella la prossima volta che apri il convertitore.

No. Non usiamo i documenti per addestrare modelli di intelligenza artificiale, né nostri né di terzi: l'impegno è scritto nel DPA. Quando un PDF non si legge dal testo (una scansione, un formato non riconosciuto, saldi che non tornano) lo legge Claude, il modello di Anthropic, oppure, se Claude non è disponibile, un modello open source eseguito da Cloudflare con Workers AI. Anthropic si impegna per contratto a non usare i contenuti per addestrare modelli e li cancella entro 30 giorni; Cloudflare dichiara di non usarli per addestrare modelli e di non conservarli. Nessun altro fornitore di intelligenza artificiale riceve il documento.

Il database dei metadati è in Unione Europea, regione eu-central-1 (Francoforte). Il PDF viene elaborato in memoria sulla rete di Cloudflare, nel data center che riceve la richiesta, di norma il più vicino a te. La lettura con intelligenza artificiale avviene fuori dall'UE: Claude sui server di Anthropic, negli Stati Uniti o in altri paesi; per la lettura di riserva Cloudflare non indica il luogo di esecuzione, che può essere anche fuori dall'UE. Per questo non la descriviamo come "solo UE". I trasferimenti fuori dall'UE si basano sulle clausole contrattuali standard.

Il servizio è progettato per trattare meno dati possibile (art. 25 GDPR): il PDF non viene salvato, i metadati sono pseudonimizzati, nei log IBAN, codici fiscali ed email sono oscurati, i cookie sono solo tecnici. L'informativa privacy indica basi giuridiche, tempi di conservazione, fornitori e trasferimenti; i diritti dell'interessato si esercitano scrivendoci o, per lo Studio, dalle impostazioni. Il DPA per chi tratta dati dei propri clienti è pubblicato e si applica senza bisogno di firma.

La cancellazione dalle impostazioni è immediata: eliminiamo account, storico dei metadati, rubrica clienti, team, chiavi API e registro operazioni. Dei PDF non c'è nulla da cancellare, perché non li salviamo. Restano solo i record dei pagamenti e le fatture che dobbiamo conservare per obblighi contabili e fiscali.

In caso di violazione di dati personali la notifichiamo all'autorità di controllo entro 72 ore da quando ne veniamo a conoscenza (art. 33 GDPR) e informiamo direttamente le persone coinvolte quando il rischio per i loro diritti è elevato (art. 34 GDPR). Ai clienti Studio che ci affidano dati dei loro clienti lo comunichiamo entro 24 ore, come previsto dal DPA.