Informativa sulla privacy

Non carichiamo mai il tuo PDF su nessun server. È tutto il senso di Plume. Quando usi uno strumento come Unire PDF, il tuo file viene aperto ed elaborato proprio qui nel tuo browser. Non abbiamo accesso al suo contenuto in nessun momento e non resta nulla una volta che chiudi la scheda.

Ogni strumento PDF di questo sito gira interamente nel tuo browser. Questo non è cambiato e non cambierà mai. Il generatore di codici a barre e QR è diverso, e lo diciamo chiaramente: il rendering avviene sui nostri server. Quando generi un codice, il contenuto che scrivi viene inviato al nostro server, usato in memoria per disegnare l’immagine e restituito a te. Non conserviamo il contenuto che codifichi. Quello che conserviamo è un record tecnico dell’evento: il tipo di codice a barre (per esempio QR, Code 128), il formato di output, la categoria generale e la lunghezza del contenuto (per esempio “un URL, 42 caratteri”), quanto è durato il rendering, se si trattava di un’anteprima o di un download e se è andato a buon fine o ha raggiunto il limite giornaliero, e una marca temporale. Il contenuto dei codici sensibili (dati Wi-Fi, biglietti da visita, numeri di telefono, stringhe di pagamento) non viene mai conservato in nessuna forma. Per contare il limite giornaliero gratuito impostiamo un solo cookie funzionale con un identificatore casuale, conservato per un massimo di un anno; serve soltanto al conteggio e alla prevenzione degli abusi, mai alla pubblicità, e non viene collegato ad alcun sistema di analisi o pixel pubblicitario. Una nota pratica: un codice a barre è fatto per essere letto da chiunque lo scansioni, quindi non codificare mai dati segreti, in nessun generatore, compreso il nostro. Quel record dell’evento è conservato come registro a scorrimento delle 50.000 voci più recenti, quindi le più vecchie vengono eliminate automaticamente, e i contatori giornalieri scadono alla mezzanotte UTC successiva.

Una cosa invece resta, di proposito: le firme e le iniziali che salvi nello strumento Firma PDF restano nella memoria locale del tuo browser (solo sul tuo dispositivo, mai su un server), così sono pronte la prossima volta che devi firmare. Restano finché non le elimini dall’elenco delle firme dello strumento o non togli la spunta a “Ricorda le mie firme su questo dispositivo”, che le cancella subito. Su un computer condiviso o pubblico ti consigliamo di disattivare quell’opzione, oppure di eliminare le firme salvate quando hai finito.

Per capire quali strumenti vengono usati e come si comporta il sito, Plume usa Google Analytics. Registra un utilizzo pseudonimo (le pagine che apri, la tua area geografica approssimativa, il tipo di dispositivo e di browser) e imposta un piccolo cookie di analisi (chiamato “_ga”) per riconoscere una visita di ritorno. Non vede mai i tuoi documenti: i tuoi file vengono aperti ed elaborati interamente nel tuo browser, quindi i loro nomi e i loro contenuti non arrivano mai a Google né a noi. Nell’UE e nel Regno Unito chiediamo il consenso prima che venga attivato, quindi puoi rifiutare e nessun cookie di analisi viene impostato. Non vendiamo dati.

Se lo accetti, Plume usa anche il pixel di Meta e la Conversions API per misurare le nostre inserzioni su Facebook e Instagram, così possiamo capire quali annunci portano persone che trovano davvero utili gli strumenti. Registra lo stesso tipo di attività pseudonima (l’apertura di una pagina, l’avvio di uno strumento o il completamento di un lavoro) insieme ai dettagli tecnici che il tuo browser invia comunque (come l’indirizzo IP e il tipo di browser), e imposta i cookie di Meta (“_fbp”, più “_fbc” se sei arrivato da un annuncio). Poiché Plume non ha account, non inviamo mai a Meta il tuo nome, la tua email o il tuo numero di telefono e, esattamente come per tutto il resto, mai i nomi dei tuoi file né il loro contenuto. Nell’UE e nel Regno Unito chiediamo il consenso prima che venga attivato; altrove puoi bloccarlo dal tuo browser.

Sulla stessa base di consenso, Plume usa anche la misurazione delle conversioni di Google Ads, così possiamo capire quali annunci portano persone che completano davvero un lavoro (per esempio scaricare un PDF unito) invece di limitarsi a cliccare. Viaggia sullo stesso tag Google di Analytics e registra soltanto che una conversione è avvenuta; non vede mai i nomi dei tuoi file né il loro contenuto. Imposta un cookie pubblicitario di prima parte (“_gcl_au”) così un lavoro completato può essere ricollegato all’annuncio da cui sei arrivato. Nell’UE e nel Regno Unito chiediamo il consenso prima che venga attivato; altrove puoi bloccarlo dal tuo browser.

L’unico numero che contiamo davvero: quando uno strumento completa un lavoro, il tuo browser comunica al nostro server quanti file sono stati elaborati, così possiamo mostrare un totale globale di “file elaborati”. La richiesta contiene quel numero e nient’altro: nessun nome di file, nessun contenuto, nessun cookie, nessun account. Come qualsiasi richiesta a qualsiasi sito, porta con sé il tuo indirizzo IP, che conserviamo per 60 secondi solo perché il contatore non possa essere inondato, e poi scade.

Questi strumenti di analisi e pubblicità vengono attivati tramite Google Tag Manager, un contenitore che ci aiuta a gestirli, e attraverso di esso attiviamo soltanto i tracker indicati in questa pagina. Nulla parte finché non si applica il consenso, e puoi cambiare idea in qualsiasi momento: usa il link “Le tue scelte sulla privacy” nel piè di pagina del sito per disattivare (o riattivare) analisi e pubblicità. Rispettiamo anche il segnale Global Privacy Control del tuo browser. Se è attivo, lo trattiamo come un rifiuto e non attiviamo nessuno di questi tracker.

Gli strumenti di Plume funzionano senza che tu debba accedere. Google Analytics imposta un cookie di analisi (“_ga”) per contare le visite di ritorno e, solo dove hai dato il consenso, il pixel di Meta e Google Ads impostano cookie pubblicitari per misurare i nostri annunci (“_fbp”, più “_fbc” se sei arrivato da un annuncio Meta, per il pixel; “_gcl_au” per il collegamento delle conversioni di Google Ads). Nessuno di questi contiene dati personali e nessuno vede mai i tuoi file. Nell’UE e nel Regno Unito chiediamo il consenso prima di attivarne uno qualsiasi; altrove puoi bloccarli con i controlli dei cookie del tuo browser. Tutto il resto che memorizziamo è funzionale e resta sul tuo dispositivo (come la libreria delle firme salvate descritta sopra) oppure, per il solo generatore di codici a barre, è il cookie di conteggio con i contatori lato server descritti nella sua sezione; i dati sul dispositivo puoi cancellarli in qualsiasi momento dallo strumento o dalle impostazioni dei dati dei siti del tuo browser. Quanto dura ciascuno: “_ga” due anni, “_fbp” e “_fbc” 90 giorni, “_gcl_au” 90 giorni e il cookie di conteggio dei codici a barre dodici mesi.

Google Analytics, fornito da Google, riceve l’utilizzo pseudonimo descritto sopra; non riceve mai i tuoi documenti. Dove hai dato il consenso, Google riceve anche, tramite il suo tag di conversione Ads, il segnale che un annuncio ha portato al completamento di un lavoro, mai i tuoi documenti né i tuoi dati personali. Dove hai dato il consenso, Meta (Facebook) riceve, tramite il suo pixel e la Conversions API, l’attività di misurazione degli annunci e i dati tecnici descritti sopra, mai i tuoi documenti, e mai il tuo nome, la tua email o il tuo numero di telefono. I font sono ospitati insieme al sito, quindi mentre navighi non parte nessuna richiesta di font verso server di terze parti. Il nostro fornitore di hosting elabora i normali log del server (come gli indirizzi IP) per erogare e proteggere il sito, come è normale per qualsiasi sito web. I record di evento di soli metadati e i contatori giornalieri del generatore di codici a barre sono conservati presso il nostro fornitore di database (Upstash), che non riceve mai il contenuto che codifichi.

Trasferimenti internazionali. Dove hai acconsentito alle analisi o alla misurazione degli annunci, Google e Meta trattano quei dati negli Stati Uniti. Entrambe aderiscono con autocertificazione al Data Privacy Framework UE-USA (e alla sua estensione per il Regno Unito) e si basano sulle Clausole Contrattuali Standard della Commissione Europea come garanzia per questi trasferimenti. Succede solo dopo che il consenso si applica; se rifiuti, nessun trasferimento del genere ha luogo.

Base giuridica. Le analisi e la pubblicità funzionano solo con il tuo consenso, che puoi revocare in qualsiasi momento. Il contatore anonimo dei file elaborati e i normali log di sicurezza del server si basano sul nostro legittimo interesse a far funzionare e proteggere il sito. Il generatore di codici a barre elabora il contenuto che scrivi per generare il tuo codice (per fornire il servizio che hai richiesto) e conserva solo il record di metadati descritto sopra, su base di legittimo interesse, per la prevenzione degli abusi e le analisi di prodotto.

Per quanto tempo li conserviamo. I dati di Google Analytics e Google Ads seguono la conservazione standard di Google (fino a 14 mesi per i dati di evento); i dati di evento di Meta seguono le finestre standard di Meta. Il cookie di conteggio dei codici a barre dura al massimo un anno; i record di evento dei codici a barre sono solo aggregati o metadati e non sono mai collegati a te. Il numero globale di “file elaborati” è un unico conteggio progressivo senza dati personali. Tutto ciò che è memorizzato sul tuo dispositivo (firme salvate, preferenze degli strumenti) resta finché non lo cancelli tu.

I tuoi diritti. Dove si applicano il GDPR o il GDPR del Regno Unito, hai il diritto di accedere ai tuoi dati personali, di rettificarli, cancellarli, limitarne il trattamento od opporti a esso, e hai diritto alla portabilità dei dati. Poiché Plume non ha account e non riceve mai i tuoi file, gli unici dati personali coinvolti sono gli identificatori di analisi e pubblicità descritti sopra. Puoi revocare il consenso in qualsiasi momento (piè di pagina → “Le tue scelte sulla privacy”) oppure bloccare i cookie nel tuo browser. Hai anche il diritto di presentare reclamo alla tua autorità locale per la protezione dei dati (nell’UE, il Garante nazionale; nel Regno Unito, l’ICO).

Chi è il responsabile. Plume è il titolare del trattamento per questo sito. Per qualsiasi richiesta o domanda sulla privacy, scrivici all’indirizzo qui sotto e ti risponderemo.

Se questa informativa cambia, aggiorneremo la data qui sopra. Hai domande sulla privacy o vuoi esercitare un diritto sui tuoi dati? Scrivi a hello@plumedocs.com.