Informativa sulla privacy

Stato: ottobre 2026. La presente informativa si applica al sito web pdf-splitter.ch e all’app web «PDF Splitter».

1. Titolare del trattamento

Agenturen Mani, ditta individuale, titolare: Sepehr Mani, Hinterbergstrasse 21, 6330 Cham, Svizzera, IDI CHE-222.132.361. Contatto per questioni relative alla protezione dei dati: info@hyperpage.ch, +41 78 267 85 60.

Ci atteniamo alla legge federale sulla protezione dei dati (LPD) svizzera e, nella misura in cui sia applicabile, al regolamento generale sulla protezione dei dati dell’UE (RGPD).

2. L’essenziale in breve

• I vostri PDF non vengono mai salvati sui nostri server. La separazione e la composizione dei file avvengono nel vostro browser.
• Per il riconoscimento dei limiti dei documenti, le pagine vengono trasmesse in forma cifrata a Google Cloud (Vertex AI) in data center nell’UE, analizzate e successivamente scartate. Non vengono utilizzate per l’addestramento di modelli di IA.
• Salviamo solo ciò che è necessario per il vostro account e il vostro abbonamento: indirizzo e-mail, hash della password, piano, riferimenti di pagamento, regole di denominazione e contatori (numero di pagine e di analisi).
• Impostiamo cookie statistici e pubblicitari solo con il vostro consenso e solo sul sito web, mai nello strumento.

3. I vostri documenti

3.1 Elaborazione nel browser

I PDF selezionati o scansionati vengono aperti nel vostro browser. Anteprima delle pagine, separazione, denominazione e creazione del file ZIP avvengono localmente sul vostro dispositivo. Dopo la chiusura della scheda del browser, i file sono rimossi dalla memoria di lavoro.

3.2 Analisi IA

Per l’analisi, il PDF viene inviato in forma cifrata (TLS) al nostro server presso Cloudflare e da lì trasmesso, senza memorizzazione intermedia, a Google Cloud Vertex AI. Utilizziamo esclusivamente l’endpoint UE di Google («eu»), con il quale i dati e il loro trattamento rimangono nell’UE. Google tratta i dati in qualità di nostro responsabile del trattamento, non ne conserva i contenuti (la memorizzazione nella cache di Vertex AI è disattivata per il nostro progetto) e non li utilizza per l’addestramento. In risposta riceviamo soltanto gli intervalli di pagine riconosciuti, le proposte di nomi di file e i dati dei documenti. Questi risultati non vengono né salvati né registrati nei log.

Per ogni analisi viene salvata soltanto una statistica senza contenuto: data e ora, numero di pagine e di documenti, modello di IA utilizzato, numero di token, durata ed esito. Questa statistica serve al conteggio dei contingenti e al controllo dei costi e viene cancellata dopo 24 mesi.

3.3 Scansione con il cellulare

Nella scansione con la fotocamera del cellulare, le foto vengono riunite in un PDF sul cellulare stesso. Nella scansione tramite codice QR, le pagine vengono trasmesse cifrate end-to-end dal cellulare al vostro computer. La chiave è contenuta solo nel codice QR e non viene mai inviata a un server. La trasmissione avviene tramite un inoltro presso Cloudflare, che non può leggere i contenuti e non salva nulla. Una sessione è valida al massimo 15 minuti.

4. Account, abbonamento e comunicazione

Per il vostro account trattiamo: indirizzo e-mail, password (solo sotto forma di hash crittografico), lingua scelta, ruolo, piano e stato dell’abbonamento, riferimenti cliente e abbonamento di Stripe, regole di denominazione, contatori di utilizzo, data e ora della registrazione e dell’ultimo accesso. Lo scopo è la fornitura del servizio e l’esecuzione del contratto (art. 6 par. 1 lett. b RGPD). I dati si trovano in una banca dati di Cloudflare con luogo di archiviazione nell’UE e sono conservati fino alla cancellazione del vostro account.

Se avevate già un account nella versione precedente di PDF Splitter, i dati del vostro account (incluso l’hash della password) sono stati ripresi dal sistema precedente (Google Firebase), affinché possiate accedere come finora. Al primo login l’hash della vostra password viene convertito nel nuovo formato.

Gli accessi avvengono tramite un cookie di sessione sicuro (HttpOnly, Secure). Le sessioni scadono dopo 30 giorni. I link per reimpostare la password sono validi 1 ora.

Le e-mail di sistema (p. es. per reimpostare la password) vengono inviate tramite il nostro fornitore di posta elettronica Hostpoint AG, Rapperswil-Jona, Svizzera.

5. Pagamenti

I pagamenti vengono gestiti tramite Stripe Payments Europe Ltd., Dublino, Irlanda (società del gruppo Stripe, Inc., USA). I dati della carta li inserite direttamente presso Stripe; noi riceviamo solo riferimenti, lo stato dell’abbonamento e informazioni di fatturazione. Per l’elaborazione dei pagamenti Stripe è in parte essa stessa titolare del trattamento. Ulteriori informazioni: stripe.com/ch/privacy.

6. Sito web, sicurezza e log

Il sito web e l’app vengono distribuiti tramite Cloudflare, Inc. (rete mondiale, banca dati nell’UE). Al momento dell’accesso, Cloudflare tratta i dati di connessione tecnicamente necessari (p. es. indirizzo IP, data e ora, indirizzo richiesto, browser) per la distribuzione e per la protezione da attacchi. A protezione dagli abusi limitiamo i tentativi di accesso e le analisi; a tal fine utilizziamo un hash segreto e non reversibile del vostro indirizzo IP, che viene cancellato al più tardi dopo 2 giorni. La registrazione e la prova gratuita sono protette dai bot con Cloudflare Turnstile.

7. Cookie, statistiche e pubblicità

È necessario soltanto il cookie di sessione per l’accesso. La vostra scelta in merito ai cookie viene salvata nella memoria locale del vostro browser.

Senza cookie e senza consenso teniamo una nostra statistica anonima: contiamo ogni giorno visite, prove gratuite, registrazioni e acquisti e la loro provenienza (ad esempio Google, Meta o accesso diretto, ricavata dal sito di provenienza e dai parametri di campagna nel link). A tal fine il vostro browser memorizza la provenienza solo finché la scheda è aperta (memoria di sessione). Non salviamo né l’indirizzo IP, né identificativi, né altri dati che permettano di identificarvi. In caso di registrazione salviamo inoltre la provenienza nel vostro account, per capire quali canali portano a clienti.

Solo se date il vostro consenso, carichiamo sul sito web Google Tag Manager (Google Ireland Ltd.) con Google Analytics e Google Ads, nonché il Meta Pixel (Meta Platforms Ireland Ltd.). In questo modo misuriamo quanti visitatori ci trovano tramite la nostra pubblicità e si registrano. Con il vostro consenso comunichiamo inoltre a Meta, lato server (Conversions API), gli eventi «Registrazione» e «Abbonamento sottoscritto» con un indirizzo e-mail sottoposto a hash. Potete revocare il vostro consenso in qualsiasi momento tramite «Impostazioni cookie» a fondo pagina; in tal caso cancelliamo i cookie statistici e pubblicitari impostati. Nello strumento (dashboard) non vi è alcun tracciamento.

8. Comunicazione all’estero

I dati dell’account e l’analisi IA rimangono nell’UE, che secondo il diritto svizzero offre un livello adeguato di protezione dei dati. Singoli fornitori (Cloudflare, Google, Stripe, Meta) sono imprese con sede negli USA o loro società affiliate. Nella misura in cui i dati possano giungere negli USA, ci basiamo sulla certificazione nell’ambito dello Swiss-U.S. o dell’EU-U.S. Data Privacy Framework oppure su clausole contrattuali standard.

9. Conservazione

Dati	Durata
I vostri PDF e i risultati delle analisi	nessuna conservazione
Dati dell’account e dell’abbonamento	fino alla cancellazione dell’account; giustificativi contabili secondo il termine legale (10 anni) presso Stripe
Sessioni	30 giorni
Link per reimpostare la password	1 ora
Hash IP per la protezione dagli abusi	2 giorni
Statistica di utilizzo senza contenuto	24 mesi

10. I vostri diritti

Avete il diritto di accesso, rettifica, cancellazione, consegna dei dati e opposizione, nonché di revoca di un consenso. A tal fine scriveteci a info@hyperpage.ch. Potete inoltre presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, nell’UE, all’autorità di controllo competente.

11. Trattamento su incarico per clienti commerciali

Se con PDF Splitter trattate dati personali della vostra clientela o dei vostri collaboratori, agiamo in qualità di vostro responsabile del trattamento. A tal fine si applica il nostro contratto per il trattamento dei dati.

12. Modifiche

Adeguiamo la presente informativa quando cambiano il nostro servizio o la situazione giuridica. Fa stato la versione di volta in volta pubblicata su questa pagina.