Informativa sulla privacy
Ultimo aggiornamento : 28 aprile 2026
La presente Informativa sulla privacy descrive come la società editrice di iFillPDF („la Società“) raccoglie, utilizza e protegge i dati personali degli utenti („Utenti“) del servizio iFillPDF („il Servizio“), in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e al Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003 n. 196, modificato dal D.Lgs. 10 agosto 2018 n. 101).
1. Titolare del trattamento
Il Titolare del trattamento è la società editrice del Servizio, identificata nelle Note Legali. Per qualsiasi domanda relativa ai Suoi dati personali: contact@ifillpdf.com.
2. Dati raccolti
2.1. Dati forniti dall'Utente
- Identità: cognome, nome, indirizzo e-mail, immagine del profilo (facoltativa).
- Autenticazione: password con hash (bcrypt), token di sessione, metodo di autenticazione (e-mail, Google OAuth, Apple Sign-In).
- Profilo professionale: dati precompilati per i moduli (indirizzo, partita IVA, IBAN, ecc.) — archiviati cifrati a riposo.
- Documenti PDF: file caricati e relativo contenuto (campi, valori compilati, firme).
- Comunicazioni: messaggi scambiati con l'assistente IA, contenuto del modulo di contatto.
2.2. Dati raccolti automaticamente
- Dati di connessione: indirizzo IP, user-agent, data e ora delle connessioni, pagine visitate (tramite Plausible Analytics, senza cookie).
- Dati di pagamento: ID cliente Stripe, cronologia delle transazioni, stato dell'abbonamento. Le coordinate bancarie complete non sono mai conservate dalla Società — sono gestite esclusivamente da Stripe.
- Dati di audit: cronologia delle modifiche dei documenti (chi ha compilato cosa, quando, da quale IP) ai fini della tracciabilità legale.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b GDPR) |
| Erogazione del Servizio (estrazione IA, compilazione, firma) | Esecuzione del contratto |
| Fatturazione e pagamento | Esecuzione del contratto + obbligo di legge (contabile) |
| Assistenza clienti | Esecuzione del contratto + legittimo interesse |
| Sicurezza e prevenzione delle frodi | Legittimo interesse (art. 6.1.f GDPR) |
| Audit-trail dei documenti (chi/quando/dove) | Obbligo di legge (probatorio) + legittimo interesse |
| Newsletter e comunicazioni di marketing | Consenso (revocabile in qualsiasi momento) |
| Analisi statistica (Plausible) | Legittimo interesse — nessuna profilazione individuale |
| Miglioramento dei modelli IA | Nessuna — i Suoi documenti non sono MAI utilizzati per addestrare modelli di terze parti (vedi §5) |
4. Periodi di conservazione
- Dati dell'account: per la durata del rapporto contrattuale, poi 3 anni dall'ultimo contatto (prospezione commerciale).
- Documenti PDF: fino alla cancellazione da parte dell'Utente o alla cancellazione dell'account. Conservazione massima di 5 anni dall'ultima attività, salvo diversa richiesta.
- Versioni e audit-trail: 50 versioni per documento conservate a livello applicativo.
- Dati di fatturazione: 10 anni (obblighi contabili e fiscali — art. 2220 c.c. e art. 22 D.P.R. 600/1973).
- Log di connessione: 12 mesi (raccomandazione del Garante).
- Cookie analitici: Plausible non utilizza cookie di tracciamento persistenti.
5. Responsabili del trattamento e destinatari
La Società si avvale dei seguenti responsabili del trattamento, tutti contrattualmente vincolati al rispetto del GDPR e all'adozione di adeguate misure di salvaguardia:
| Responsabile | Ruolo | Sede | Trasferimento extra UE? |
|---|---|---|---|
| Supabase Inc. | Database, autenticazione, archiviazione file | Frankfurt (UE) | No |
| Cloudflare Inc. | Hosting web, CDN, protezione DDoS | USA (PoP UE) | Sì — Data Privacy Framework + Clausole Contrattuali Standard |
| Stripe Payments Europe Ltd. | Pagamenti, fatturazione, gestione abbonamenti | Irlanda (UE) | No (filiale UE di Stripe) |
| Amazon Web Services (AWS Textract) | Estrazione OCR dei campi PDF | UE (eu-central-1) | No se regione UE configurata |
| Google LLC (Gemini) | Modello IA per assistenza alla compilazione | USA | Sì — Data Privacy Framework + SCC |
| Anthropic PBC (Claude) | Modello IA alternativo | USA | Sì — Data Privacy Framework + SCC |
| Resend Inc. | E-mail transazionali | USA | Sì — Data Privacy Framework + SCC |
| Plausible Insights OÜ | Analisi del traffico (senza cookie) | Estonia (UE) | No |
iFillPDF non vende, non affitta e non scambia alcun dato personale con terzi a fini commerciali. I contenuti dei Suoi PDF non sono mai utilizzati per addestrare modelli di IA — Google Gemini e Anthropic Claude sono configurati in modalità API enterprise senza conservazione a fini di addestramento.
6. Trasferimenti al di fuori dell'Unione Europea
Alcuni responsabili del trattamento (Cloudflare, Google, Anthropic, Resend) sono stabiliti negli Stati Uniti. I trasferimenti sono disciplinati da:
- l'adesione al EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023);
- la sottoscrizione delle Clausole Contrattuali Standard (SCC) della Commissione Europea, versione 2021;
- misure tecniche complementari (cifratura TLS 1.2+ in transito, cifratura AES-256 a riposo).
7. Sicurezza
La Società adotta misure tecniche e organizzative per proteggere i Suoi dati:
- cifratura TLS 1.2+ per tutte le comunicazioni di rete;
- cifratura AES-256 a riposo per il database e i file archiviati;
- autenticazione a due fattori disponibile;
- politica di password robuste (bcrypt lato Supabase);
- isolamento rigoroso dei dati tra team tramite PostgreSQL Row Level Security;
- audit regolare degli accessi e logging centralizzato;
- formazione del personale sulle migliori pratiche di sicurezza.
8. I Suoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR, Lei dispone dei seguenti diritti:
- Diritto di accesso: ottenere copia dei dati che La riguardano;
- Diritto di rettifica: correggere dati inesatti;
- Diritto alla cancellazione („diritto all'oblio“): richiedere la cancellazione dei Suoi dati;
- Diritto di limitazione: limitare determinati trattamenti;
- Diritto alla portabilità: ricevere i Suoi dati in formato strutturato e leggibile;
- Diritto di opposizione: opporsi al trattamento (in particolare per finalità di marketing);
- Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- Diritto di stabilire disposizioni post mortem sulla sorte dei Suoi dati dopo il decesso (art. 2-terdecies D.Lgs. 196/2003).
Per esercitare tali diritti: contact@ifillpdf.com. Verrà fornita una risposta entro un mese (prorogabile a 3 mesi in caso di complessità). Potrà essere richiesta la verifica dell'identità.
In caso di disaccordo, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma. Poiché il Titolare ha sede in Francia, l'autorità capofila ai sensi dell'art. 56 GDPR è la CNIL (Francia): www.cnil.fr.
9. Cookie e tracker
9.1. Cookie strettamente necessari
Il Servizio utilizza cookie strettamente necessari al suo funzionamento (sessione di autenticazione, sicurezza CSRF, preferenze linguistiche). Tali cookie non richiedono consenso preventivo ai sensi delle Linee guida del Garante del 10 giugno 2021.
9.2. Misurazione dell'audience
Utilizziamo Plausible Analytics, una soluzione di analisi rispettosa della privacy che non utilizza cookie di tracciamento persistenti, non raccoglie dati personali individuali ed è esente da consenso preventivo.
9.3. Nessun cookie di marketing di terze parti
Il Servizio non utilizza cookie pubblicitari, tracker cross-site, Facebook Pixel o Google Ads. Nessun dato è condiviso con reti pubblicitarie.
10. Destinatario dei documenti condivisi
Quando un Utente condivide un documento con un terzo („Destinatario“) tramite magic link per la firma, la Società raccoglie esclusivamente:
- l'indirizzo e-mail del Destinatario (fornito dall'Utente che condivide);
- i valori inseriti nei campi del documento;
- l'indirizzo IP, l'user-agent e la data di accesso al link (per audit-trail conforme a eIDAS).
Il Destinatario è informato di tale trattamento all'apertura del link. La base giuridica è l'esecuzione di un rapporto precontrattuale e il legittimo interesse dell'Utente che condivide. Il Destinatario gode degli stessi diritti GDPR degli Utenti.
11. Minori
Il Servizio non è destinato ai minori di 14 anni (età di consenso digitale ai sensi dell'art. 2-quinquies D.Lgs. 196/2003). Non viene effettuata alcuna raccolta volontaria di dati che li riguardano. Se constata che un minore ha creato un account senza autorizzazione parentale, ci contatti all'indirizzo contact@ifillpdf.com per la cancellazione immediata.
12. Modifiche all'informativa
La Società può modificare la presente informativa. Le modifiche sostanziali saranno notificate via e-mail agli Utenti almeno 30 giorni prima della loro entrata in vigore. La versione in vigore è sempre accessibile all'indirizzo ifillpdf.com/it/privacy.
13. Contatti
Per qualsiasi domanda, esercizio dei diritti o reclamo:
- E-mail dedicata GDPR: contact@ifillpdf.com
- Supporto generale: contact@ifillpdf.com
- Indirizzo postale: vedi Note Legali