Hosting
Database + file PDF: Supabase regione Frankfurt (Germania, UE, eu-central-1).
CDN: Cloudflare (USA) con PoP UE per la latenza — i dati transitano soltanto, non vengono memorizzati.
Hosting a Frankfurt significa: i tuoi dati non lasciano mai l'UE e non sono soggetti al CLOUD Act statunitense — fattore critico per avvocati, professionisti sanitari e pubblica amministrazione.
Sub-responsabili del trattamento
Stripe (pagamenti, Irlanda), Resend (email, USA, Data Privacy Framework), AWS Textract (OCR, eu-central-1), Google Gemini (IA, USA, DPF), Plausible (analytics, Estonia).
Elenco completo + DPA nella informativa privacy.
I tuoi diritti GDPR
Diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), portabilità in formato JSON esportabile, opposizione al trattamento, limitazione. Cfr. artt. 15-22 del GDPR (Regolamento UE 2016/679) e D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.
Richiesta a contact@ifillpdf.com, risposta entro 1 mese massimo (prorogabile a 2 mesi per richieste complesse, art. 12.3 GDPR). Nessun documento d'identità richiesto salvo dubbi ragionevoli.
Reclamo possibile al Garante per la Protezione dei Dati Personali (garanteprivacy.it), che nel 2024 ha emesso oltre 60 milioni di euro di sanzioni complessive in Italia, o all'EDPB (edpb.europa.eu).
Informativa completa ed esercizio dei diritti
L'informativa privacy iFillPDF dettaglia l'elenco esaustivo dei sub-responsabili, le durate di conservazione per tipo di dato, i trasferimenti extra-UE e le basi giuridiche (art. 6 GDPR) di ogni trattamento.
Puoi anche esportare o cancellare i tuoi dati in autonomia da Impostazioni > Account > "Esporta i miei dati" o "Elimina account" — senza dover aprire un ticket di supporto.