Informativa sulla privacy

In breve

MovaDoc elabora i tuoi file sul tuo dispositivo, all’interno del tuo browser. I file non vengono mai inviati a nessun server: né al nostro né a quello di altri. Non li vediamo e non li conserviamo.

Non usiamo cookie, né strumenti pubblicitari o di statistiche delle visite. Gli unici dati personali trattati sono i dati tecnici di accesso di cui il nostro servizio di hosting ha bisogno per mostrarti il sito e, se ci scrivi, il tuo messaggio.

Chi sono i titolari del trattamento

I contitolari del trattamento sono Pedro Cirera Dória Roquette de Vasconcelos e Martim Dotti Cardoso Pinto, persone fisiche domiciliate a Lisbona, in Portogallo. Contatto: contact@movadoc.com.

Non abbiamo un responsabile della protezione dei dati, perché la legge non lo richiede per un trattamento come questo. Per qualsiasi domanda sui tuoi dati, usa il contatto indicato sopra.

Cosa abbiamo concordato tra noi (contitolari del trattamento)

Siamo contitolari del trattamento (art. 26 del GDPR) perché decidiamo insieme, tutti e due, a cosa servono e come vengono trattati i dati descritti in questa informativa. In sostanza, abbiamo concordato quanto segue:

• decidiamo insieme quali dati vengono trattati, per quale scopo e con quali fornitori (oggi, Cloudflare e, per le email, Gmail di Google);
• spetta a entrambi fornirti queste informazioni e mantenerle corrette e aggiornate;
• le richieste sui tuoi dati arrivano allo stesso indirizzo, contact@movadoc.com, e uno qualsiasi di noi risponde a nome di entrambi.

Indipendentemente da quanto abbiamo concordato, puoi esercitare i tuoi diritti rivolgendoti a ciascuno di noi e nei confronti di ciascuno di noi.

I file che usi negli strumenti

Quando scegli un file, il tuo browser lo legge e lo elabora sul tuo dispositivo, con il codice che ha scaricato all’apertura della pagina. Il file, il suo nome e il suo contenuto non vengono mai inviati a nessun server.

I file e i risultati restano solo nella memoria del browser finché la pagina è aperta. Quando chiudi o ricarichi la pagina, scompaiono. Non conserviamo copie.

Le password che scrivi per aprire un PDF protetto o per proteggere un PDF vengono usate solo sul tuo dispositivo e non vengono salvate da nessuna parte.

Lo verifichiamo con test automatici: mentre un file viene elaborato, nessun dato del file lascia il dispositivo. Dopo l’apertura della pagina, il browser può continuare a scaricare in background il codice del sito stesso (per «Continua con…» e per funzionare senza internet), ma queste richieste non trasportano mai i tuoi file né dati che li riguardano. Il riconoscimento del testo (OCR) ha bisogno del suo motore e dei dati delle lingue, anch’essi scaricati dal sito stesso (la prima volta, da circa 2 a 4,5 MB, a seconda della lingua e della qualità, più da 0,6 a 3 MB per ogni lingua in più; poi restano salvati nel browser). Questo avviene sempre in un passaggio a parte, prima che venga elaborato qualsiasi file, e queste richieste non trasportano mai i tuoi file: in «OCR PDF», quando inizi a usare lo strumento (lo tocchi o ci clicchi sopra, lo raggiungi con la tastiera, ci trascini sopra un file o lo strumento riceve un file da un altro strumento) e quando cambi le lingue o la qualità; in «Da PDF a testo», quando premi «Riconosci il testo (OCR)»; in «Da PDF a Word» e «Da PDF a Excel», con il riconoscimento del testo attivo, quando il PDF scelto ha pagine scansionate o quando scegli più PDF insieme; e in una ricetta che riconosce il testo (con il passaggio «OCR PDF», oppure «Da PDF a Word» o «Da PDF a Excel» con il riconoscimento attivo), appena apri la ricetta. Anche «Da Word a PDF» ha bisogno del motore di impaginazione e dei font, scaricati dal sito stesso la prima volta (circa 2 MB; poi restano salvati nel browser), e «Da Excel a PDF» ha bisogno degli stessi font (circa 1,4 MB, se non sono già salvati), sempre in un passaggio a parte, quando inizi a usare lo strumento e prima che venga convertito qualsiasi file; anche queste richieste non trasportano mai i tuoi file.

Dati tecnici di accesso (hosting su Cloudflare)

Il sito è ospitato su Cloudflare Workers, di Cloudflare, Inc., con sede negli Stati Uniti, che agisce come nostro responsabile del trattamento ai sensi del suo accordo sul trattamento dei dati (art. 28 del GDPR). Come per qualsiasi sito, per consegnarti le pagine Cloudflare tratta dati tecnici di accesso: l’indirizzo IP, il tipo e la versione del browser e del sistema operativo, la pagina richiesta, la data e l’ora, e i log tecnici della richiesta.

Finalità: fornire il sito e proteggerlo da abusi e attacchi.

Base giuridica: il nostro legittimo interesse a offrire un sito che funzioni e sia sicuro (art. 6, par. 1, lett. f), del GDPR). Puoi opporti a questo trattamento (vedi «Il tuo diritto di opposizione»).

Non sei obbligato a fornire questi dati, ma senza di essi (in particolare senza l’indirizzo IP) il tuo browser non può ricevere le pagine del sito.

Cloudflare non riceve mai i tuoi file, i loro nomi né quello che ci fai, perché nulla di tutto ciò lascia il tuo dispositivo. Non usiamo questi dati per identificarti, per pubblicità o per creare profili, e non prendiamo decisioni automatizzate nei tuoi confronti.

Per quanto tempo: non scarichiamo né conserviamo log di accesso. Nel pannello di Cloudflare vediamo solo statistiche aggregate (per esempio, il numero di richieste) e, quando Cloudflare blocca o verifica una richiesta sospetta, il relativo evento di sicurezza, che può includere l’indirizzo IP e resta visibile solo per 24 ore. Cloudflare conserva i propri log tecnici solo per un periodo limitato, senza pubblicare un termine fisso. Maggiori informazioni su https://www.cloudflare.com/privacypolicy/.

Trasferimenti fuori dall’Unione europea: Cloudflare ha data center in molti paesi, e questi dati possono essere trattati fuori dall’Unione europea, in particolare negli Stati Uniti. Per gli Stati Uniti, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (decisione di esecuzione (UE) 2023/1795), a cui Cloudflare, Inc. ha aderito (l’elenco dei partecipanti è su www.dataprivacyframework.gov). L’accordo sul trattamento dei dati di Cloudflare include anche le clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914), che tutelano i trasferimenti verso altri paesi e si applicano anche se quell’adesione dovesse venire meno. Puoi leggere l’accordo, con le clausole, su https://www.cloudflare.com/cloudflare-customer-dpa/, oppure chiederci una copia.

Se ci scrivi

Se ci scrivi a contact@movadoc.com, trattiamo il tuo indirizzo email, il tuo nome (se lo indichi) e quello che scrivi nel messaggio, solo per risponderti e occuparci della questione. Non li usiamo per pubblicità né per newsletter. Scriverci è sempre facoltativo.

Base giuridica: il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f), del GDPR). Puoi opporti anche a questo trattamento.

Come ci arriva il messaggio: l’indirizzo usa Cloudflare Email Routing, un servizio dello stesso responsabile del trattamento (Cloudflare, Inc., con le stesse garanzie per i trasferimenti), che inoltra il messaggio, senza conservarne il contenuto, alla nostra casella di posta su Gmail, di Google. Cloudflare ci mostra un registro di ogni invio (mittente, destinatario, oggetto ed esito) per 31 giorni. Il messaggio resta salvato in quella casella di posta, presso Google, che può trattare i dati fuori dall’Unione europea, in particolare negli Stati Uniti: Google LLC ha aderito allo stesso quadro UE-USA per la protezione dei dati personali e Google usa anche le clausole contrattuali tipo della Commissione europea (maggiori informazioni su https://policies.google.com/privacy/frameworks).

Per quanto tempo: cancelliamo il tuo messaggio e le nostre risposte entro 12 mesi dalla risoluzione della questione, a meno che non ci servano più a lungo per adempiere a un obbligo di legge o per difendere un diritto in una controversia.

Non abbiamo bisogno dei tuoi file per aiutarti: se li invii via email, non restano più solo sul tuo dispositivo.

Cosa resta salvato solo nel tuo browser

Alcune scelte vengono salvate nello spazio di archiviazione locale del tuo browser (localStorage), sul tuo dispositivo. Non vengono mai inviate a nessun server e noi non vi abbiamo accesso:

• la preferenza del tema (chiaro o scuro), se la scegli;
• le ricette che salvi con «Salva come ricetta»: gli strumenti e le opzioni di ogni passaggio, compresi i testi che hai scritto per essi, come quello di una filigrana o di un’intestazione e piè di pagina, il prefisso e il suffisso della numerazione Bates e le parole da oscurare in «Oscurare PDF» (mai i file né le password);
• le ricette di esempio che scegli di nascondere;
• la tua firma (un’immagine), solo se chiedi di salvarla in «Firmare PDF», per usarla la volta successiva.

Perché il sito si apra e funzioni anche senza internet (e possa essere installato come app), il tuo browser conserva anche una copia del codice di MovaDoc e delle pagine che hai aperto, nello spazio di archiviazione della cache del browser (Cache Storage). Se vengono preparati il riconoscimento del testo (OCR), «Da Word a PDF» o «Da Excel a PDF», conserva anche i loro file (il motore e i dati delle lingue dell’OCR; il motore di impaginazione e i font di «Da Word a PDF»; i font di «Da Excel a PDF»), in una copia separata che resta da una versione all’altra del sito, e nella normale cache del browser (fino a un anno). Come nella cronologia del browser, chi usa il tuo browser può vedere in questa copia quali strumenti hai aperto; ma non include mai i tuoi file, i risultati né le password. Questa copia non viene inviata a nessun server e viene aggiornata quando esce una nuova versione del sito.

Per eliminarli: in «Le mie ricette» puoi eliminare ogni ricetta e, in «Firmare PDF», il pulsante «Elimina» cancella la firma salvata. Per eliminare tutto in una volta, compresa la copia del sito, cancella i dati di questo sito nelle impostazioni del tuo browser (per esempio, in «Elimina dati di navigazione» o «Cookie e altri dati dei siti»). Se hai installato MovaDoc come app, disinstalla anche l’app; alcuni browser in quel momento chiedono se vuoi eliminare anche i dati del sito.

Cookie

MovaDoc non usa cookie: né pubblicitari, né analitici, né dei social network, né per funzionare. Per questo non ti chiediamo il consenso ai cookie. Solo in una situazione eccezionale (una verifica di sicurezza di Cloudflare contro gli attacchi) può essere salvato un cookie tecnico; è spiegato nell’Informativa sui cookie.

I tuoi diritti

Ai sensi del GDPR, hai il diritto di accesso, di rettifica, di cancellazione e di limitazione del trattamento dei tuoi dati personali, e il diritto di opposizione, spiegato nella sezione successiva. Il diritto alla portabilità si applica solo ai dati trattati sulla base del consenso o di un contratto, cosa che qui non avviene.

Per esercitare uno qualsiasi di questi diritti, scrivi a contact@movadoc.com. È gratuito. Rispondiamo senza ingiustificato ritardo e, al più tardi, entro un mese dal ricevimento della richiesta. Se la richiesta è complessa o se le richieste sono numerose, questo termine può essere prorogato di altri due mesi; in tal caso, ti avvisiamo entro il primo mese e ti spieghiamo perché. Se abbiamo dubbi ragionevoli sulla tua identità, possiamo chiederti le informazioni necessarie per confermarla.

Oltre ai messaggi che ci invii via email, non conserviamo dati che ti identificano, quindi spesso non avremo dati che ti riguardano. I dati tecnici di accesso sono trattati da Cloudflare per nostro conto: se la tua richiesta riguarda questi dati, la gestiamo insieme a Cloudflare.

Il tuo diritto di opposizione

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei tuoi dati personali basato sul nostro legittimo interesse, cioè ai dati tecnici di accesso e ai messaggi che ci invii (art. 21 del GDPR).

Per opporti, scrivi a contact@movadoc.com. Smettiamo di trattare questi dati, salvo che abbiamo motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà, oppure che ci servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Tieni presente che, senza trattare l’indirizzo IP, non è possibile consegnarti le pagine del sito.

Non usiamo i tuoi dati per il marketing diretto.

Reclamo a un’autorità di controllo

Se ritieni che i tuoi dati non vengano trattati in conformità al GDPR, hai il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro dell’Unione europea in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione (art. 77 del GDPR). In Portogallo, dove ci troviamo, è la Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.

In altri paesi, per esempio: in Spagna, l’Agencia Española de Protección de Datos (AEPD); in Francia, la Commission nationale de l’informatique et des libertés (CNIL); in Italia, il Garante per la protezione dei dati personali; in Germania, l’autorità per la protezione dei dati del tuo Land o l’autorità federale (BfDI). L’elenco di tutte le autorità dell’Unione europea è su https://www.edpb.europa.eu/about-edpb/our-members_en.

Se sei in Brasile, vedi anche la sezione successiva. Se preferisci, parlane prima con noi: cercheremo di risolvere il problema.

Se sei in Brasile (LGPD)

Se sei in Brasile, si applica anche la legge brasiliana sulla protezione dei dati, la Lei Geral de Proteção de Dados Pessoais (LGPD, legge n. 13.709/2018), perché MovaDoc è offerto a chi si trova in quel paese (art. 3 della LGPD). Il resto di questa informativa vale anche per te; questa sezione aggiunge ciò che è specifico della LGPD.

Ai fini della LGPD, siamo entrambi titolari del trattamento («controladores»): decidiamo insieme, come spiegato sopra. Cloudflare, che tratta i dati per nostro conto, è responsabile del trattamento («operador»). In quanto piccoli agenti di trattamento («agentes de tratamento de pequeno porte»), non abbiamo nominato un responsabile della protezione dei dati, o «encarregado» (risoluzione CD/ANPD n. 2/2022, art. 11): il nostro canale di comunicazione con te è contact@movadoc.com.

Trattiamo i dati tecnici di accesso e i messaggi che ci invii sulla base del legittimo interesse (art. 7, IX, e art. 10 della LGPD), solo con i dati strettamente necessari. Il trattamento dell’indirizzo IP è una condizione per mostrarti il sito: senza di esso, il tuo browser non riceve le pagine.

I tuoi diritti (art. 18 della LGPD): conferma dell’esistenza del trattamento; accesso ai dati; correzione dei dati incompleti, inesatti o non aggiornati; anonimizzazione, blocco o cancellazione dei dati non necessari, eccessivi o trattati in modo non conforme alla LGPD; portabilità; informazioni sui soggetti con cui condividiamo i dati (Cloudflare e, per i messaggi, Google, che ci fornisce la casella di posta Gmail); e opposizione. I diritti legati al consenso non si applicano, perché non trattiamo dati sulla base del tuo consenso.

Per esercitare questi diritti, scrivi a contact@movadoc.com. È gratuito. Rispondiamo alle richieste di conferma e di accesso entro 15 giorni al massimo. Se non risolviamo la tua richiesta, puoi presentare un’istanza («petição») contro di noi all’autorità brasiliana, l’Agência Nacional de Proteção de Dados (ANPD), su https://www.gov.br/anpd, oppure rivolgerti a un organismo di tutela dei consumatori (art. 18, §§ 1 e 8, della LGPD). Per farlo, devi prima averci presentato la richiesta, perché l’ANPD chiede la prova di quel contatto.

Dati trattati fuori dal Brasile: ci troviamo in Portogallo, e i dati tecnici di accesso e i messaggi che ci invii vengono raccolti direttamente dall’estero, da noi o da chi tratta i dati per nostro conto, come Cloudflare. Per l’ANPD, questa raccolta non è un trasferimento internazionale, ma resta soggetta alla LGPD (risoluzione CD/ANPD n. 19/2024, art. 6). Cloudflare tratta i dati tecnici di accesso in data center di vari paesi, in particolare negli Stati Uniti, e nel suo accordo sul trattamento dei dati si impegna a trasferirli tra paesi solo in conformità alla legge del paese di origine. I messaggi restano salvati nella nostra casella Gmail, presso Google, che a sua volta può trattare i dati in vari paesi, in particolare negli Stati Uniti. Il Portogallo fa parte dell’Unione europea, che l’ANPD riconosce come dotata di un livello di protezione adeguato (risoluzione CD/ANPD n. 32/2026).

Modifiche future

Oggi MovaDoc non ha annunci pubblicitari, account utente né funzionalità di intelligenza artificiale. Se un giorno avrà una di queste funzioni, questa informativa sarà aggiornata prima del loro arrivo e spiegherà quali dati verranno trattati, per quale scopo e da chi.

Ogni modifica viene pubblicata su questa pagina, con la data dell’ultimo aggiornamento.

Versioni in altre lingue

Questa informativa è stata redatta in portoghese (Portogallo). Le altre versioni sono traduzioni e devono dire esattamente la stessa cosa. Se noti una differenza, segnalacela a contact@movadoc.com, così potremo correggerla.