Privacy Policy

Ultimo aggiornamento: 17 ottobre 2026

La presente Privacy Policy descrive come firmadocumenti.app ("noi", "il sito") raccoglie, utilizza e protegge i dati personali degli utenti che utilizzano il servizio di firma PDF online. Il trattamento è effettuato in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy italiano).

1. Titolare del trattamento

Il Titolare del trattamento è:
Edoardo Parenti, gestore di firmadocumenti.app
Email: contacts@firmadocumenti.app

2. Categorie di dati trattati

2.1 Dati forniti volontariamente dall'utente

Dati dell'account: nome, indirizzo email e password. La password non viene mai salvata in chiaro: conserviamo solo un'impronta crittografica (hash PBKDF2) da cui non è possibile risalire alla password.
Dati di utilizzo dell'account: numero di download gratuiti usati nel mese, piano attivo (Free, pass, Premium) e relativa scadenza.
Dati di pagamento (solo per chi acquista un pass o Premium): gestiti interamente da Stripe Inc.. Non riceviamo né conserviamo i dati della carta: conserviamo solo l'identificativo cliente Stripe e lo stato dell'abbonamento.
Comunicazioni: email inviate al supporto.

2.2 Documenti PDF

I documenti PDF caricati non vengono mai trasmessi ai nostri server. Tutta l'elaborazione avviene localmente nel browser dell'utente tramite JavaScript. I PDF non vengono memorizzati, analizzati, copiati o condivisi in alcun modo.

2.3 Dati di navigazione

Durante l'utilizzo del sito potrebbero essere raccolti automaticamente:

Indirizzo IP e dati tecnici della richiesta (browser, sistema operativo), registrati dal provider di hosting Cloudflare per finalità di sicurezza e di erogazione del sito

Per conoscere il numero di visite usiamo Cloudflare Web Analytics, che produce solo statistiche aggregate, senza cookie e senza identificare i singoli visitatori. Il sito non usa cookie di profilazione né strumenti pubblicitari.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Erogazione del servizio di firma	Esecuzione del contratto (art. 6.1.b GDPR)
Gestione dell'account, del limite gratuito e dell'accesso Premium	Esecuzione del contratto
Statistiche aggregate delle visite, senza cookie	Legittimo interesse (art. 6.1.f GDPR)
Fatturazione e adempimenti fiscali	Obbligo legale (art. 6.1.c GDPR)
Prevenzione abusi e sicurezza	Legittimo interesse (art. 6.1.f GDPR)

4. Destinatari dei dati

I dati possono essere comunicati a:

Stripe Inc. — per l'elaborazione dei pagamenti
Cloudflare, Inc. — hosting del sito e del database degli account, statistiche aggregate delle visite
Google Fonts e CDN pubblici — per il caricamento di font e librerie, che ricevono l'indirizzo IP del visitatore
Autorità competenti — su richiesta legale

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

5. Trasferimento dei dati extra-UE

Alcuni fornitori (es. Cloudflare, Google, Stripe) possono trattare dati al di fuori dell'Unione Europea. In tal caso ci assicuriamo che siano in essere le Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie adeguate ai sensi degli artt. 44-49 GDPR.

6. Periodo di conservazione

Dati dell'account: finché l'account resta attivo. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a contacts@firmadocumenti.app; li eliminiamo entro 30 giorni.
Sessione di accesso: 30 giorni dall'ultimo accesso, o fino a quando esci.
Dati di fatturazione: 10 anni (obbligo fiscale).
Documenti PDF: nessuna conservazione (elaborazione locale).
Log tecnici del provider di hosting: secondo i tempi di conservazione di Cloudflare.

7. Diritti dell'interessato

In qualità di interessato, hai diritto di:

Accedere ai tuoi dati (art. 15 GDPR)
Richiedere la rettifica (art. 16) o la cancellazione (art. 17)
Limitare il trattamento (art. 18)
Opporti al trattamento (art. 21)
Richiedere la portabilità (art. 20)
Revocare il consenso in qualsiasi momento
Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a contacts@firmadocumenti.app. Risponderemo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: cifratura HTTPS/TLS in transito, password conservate solo come hash, cookie di sessione protetto (HttpOnly, Secure), limitazione dei tentativi di accesso ed elaborazione dei documenti esclusivamente sul tuo dispositivo, così che nessun PDF arrivi mai ai nostri sistemi.

9. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione immediata.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa policy. Le modifiche sostanziali saranno comunicate via email o tramite un avviso sul sito. La data di ultimo aggiornamento è indicata in cima al documento.

Questa Privacy Policy è redatta in lingua italiana. In caso di traduzioni in altre lingue, prevale la versione italiana.