← Torna alla Home
Privacy Policy
Ultimo aggiornamento: Settembre 2026
1. Informazioni Generali e Titolare del Trattamento
La presente Privacy Policy descrive le modalità con cui raccogliamo, utilizziamo e proteggiamo i tuoi dati personali, in piena conformità con il Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR 2016/679). Il titolare del trattamento dei dati è lo sviluppatore individuale indipendente che gestisce il servizio sotto il nome "SintezyPDF", raggiungibile all'indirizzo email info@sintezypdf.it, cui l'interessato può rivolgersi per qualsiasi richiesta relativa ai propri dati. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non rientra nelle casistiche previste dall'Art. 37 GDPR.
Minori. Il servizio è destinato a utenti di età non inferiore ai 16 anni (o all'età minima per il consenso digitale prevista nel proprio Paese, Art. 8 GDPR). Non raccogliamo consapevolmente dati di minori al di sotto di tale età; qualora venissimo a conoscenza di un simile trattamento, provvederemo a cancellare tempestivamente i relativi dati.
2. Quali dati raccogliamo e perché
- Dati di Autenticazione (Utenti Registrati e Abbonati): Raccogliamo l'indirizzo email, il nome e l'eventuale avatar forniti in modo sicuro tramite il provider di autenticazione standard OAuth 2.0 (es. accesso con account Google). Tali dati sono indispensabili per creare e riconoscere il tuo account, associare la tua Capacità Studio e il saldo crediti, ed erogare il servizio.
- Dati di Pagamento: SintezyPDF non raccoglie né memorizza in alcun modo numeri di carte di credito o coordinate bancarie. Tutte le transazioni avvengono tramite connessioni crittografate gestite da un fornitore di pagamento autorizzato certificato PCI-DSS (Merchant of Record), che opera come titolare autonomo per i dati di fatturazione.
- Dati Tecnici e di Sicurezza: Trattiamo indirizzi IP (anonimizzati o crittografati ove applicabile) e log tecnici di connessione al solo fine di applicare la Capacità Studio, prevenire abusi, contrastare attacchi informatici e garantire la stabilità della piattaforma, sulla base del nostro legittimo interesse (Art. 6.1.f GDPR).
- LocalStorage: Per tutti gli utenti, utilizziamo la memoria locale del browser (LocalStorage) per salvare le preferenze grafiche (tema scuro/chiaro), lo stato del consenso ai cookie e consentire il conteggio di prova per utenti anonimi.
3. Trattamento dei File PDF (Privacy e Riservatezza dei tuoi Documenti)
🔒 PROTEZIONE E RISERVATEZZA DEI TUOI FILE
Tutti i documenti caricati su SintezyPDF vengono elaborati in tempo reale tramite connessioni crittografate ad alta sicurezza (HTTPS/TLS).
I documenti originali caricati vengono eliminati dai nostri server subito dopo il completamento dell'elaborazione. I
contenuti generati (riassunti d'esame, quiz, flashcard e mappe concettuali) rimangono temporaneamente disponibili per consentirti di scaricarli o consultarli, e vengono rimossi automaticamente dopo un ragionevole periodo di inattività. Anche i
file prodotti dagli strumenti di utilità locale (file uniti, divisi, compressi o convertiti) sono temporanei e vengono eliminati subito dopo il download.
Non conserviamo copie permanenti dei tuoi appunti, non li cediamo a terzi e NON utilizziamo in alcun caso i tuoi testi o documenti per addestrare modelli di intelligenza artificiale.
💬 Chiedi al PDF e Studio Interattivo: per consentirti di porre domande e studiare continuativamente sul documento (anche ricaricando la pagina), il file caricato per la sessione e la cronologia della conversazione vengono mantenuti temporaneamente in uno spazio isolato e protetto. Per motivi di riservatezza e sicurezza,
il documento della sessione e la relativa cronologia vengono eliminati in modo definitivo e automatico dopo 7 giorni di inattività. L'utente ha inoltre la facoltà di chiudere o eliminare la sessione in qualunque momento.
⚖️ Titolarità e Responsabilità dei Documenti: l'utente è l'unico ed esclusivo responsabile della legittima provenienza, della titolarità dei diritti d'autore e di qualsiasi dato personale o confidenziale presente nei file caricati o elaborati. SintezyPDF agisce quale mero intermediario e fornitore tecnologico neutrale ed è totalmente manlevata da qualsiasi pretesa o responsabilità legale di terzi (
Art. 3 Termini e Condizioni).
4. Condivisione dei Dati e Terze Parti
I tuoi dati personali sono condivisi unicamente con fornitori terzi strettamente necessari all'erogazione dei servizi, vincolati da obblighi contrattuali di riservatezza:
- Provider di Autenticazione: Per la gestione sicura dell'accesso al tuo account tramite protocollo sicuro OAuth 2.0.
- Partner di Pagamento autorizzato (Merchant of Record certificato PCI-DSS): Rivenditore ufficiale che gestisce l'elaborazione dei pagamenti in piena sicurezza, emette regolare fattura e garantisce la conformità fiscale internazionale. I dati finanziari sono gestiti in qualità di titolare autonomo in conformità alla propria privacy policy.
- Fornitori di Intelligenza Artificiale tramite API protette: Per la generazione di riassunti, quiz, flashcard, mappe concettuali e risposte dello studio interattivo. Il testo estratto dai documenti viene inviato tramite canali cifrati, elaborato in tempo reale con clausole contrattuali di zero-data-retention (nessuna conservazione) e divieto assoluto di utilizzo dei dati dell'utente per l'addestramento dei modelli.
- Infrastruttura Cloud e Hosting: Server protetti e conformi ai più rigorosi standard europei di sicurezza fisica e informatica.
- Strumenti di Analisi Statistica e Pubblicità: Statistiche aggregate sull'utilizzo del sito e visualizzazione di annunci tramite Google AdSense, attivati unicamente previo consenso espresso dell'utente tramite il banner cookie.
- Programmi di affiliazione (Amazon Associates): Link informativi verso risorse didattiche esterne (es. Audible, Kindle su Amazon). Cliccando sui link, il fornitore terzo gestisce i dati di navigazione come autonomo titolare per l'eventuale attribuzione della commissione, senza alcun costo aggiuntivo per l'utente.
Non vendiamo e non cediamo a terze parti i tuoi dati personali identificativi.
5. Base Giuridica del Trattamento
Il trattamento dei tuoi dati si fonda sulle seguenti basi giuridiche ai sensi del GDPR:
- Esecuzione del contratto (Art. 6.1.b): per fornirti il servizio di elaborazione PDF che hai richiesto.
- Legittimo interesse (Art. 6.1.f): per la sicurezza della piattaforma, la prevenzione delle frodi e l'applicazione dei limiti anti-abuso.
- Consenso (Art. 6.1.a): per l'utilizzo di cookie analitici.
6. Diritti dell'Interessato (GDPR Art. 15-22)
In qualità di interessato, hai diritto in qualsiasi momento di:
- Accedere ai tuoi dati personali e ottenerne una copia (diritto di accesso).
- Rettificare dati inesatti o incompleti (diritto di rettifica).
- Richiedere la cancellazione dei tuoi dati (diritto all'oblio).
- Limitare il trattamento in casi specifici (diritto di limitazione).
- Ottenere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (diritto alla portabilità).
- Opporti al trattamento in qualsiasi momento (diritto di opposizione).
- Revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso effettuato prima della revoca (Art. 7.3 GDPR).
Per esercitare i tuoi diritti, puoi utilizzare direttamente la funzione self-service "Elimina Account e Dati" disponibile nella tua Area Personale del sito (che cancella istantaneamente il tuo profilo, statistiche e credenziali), oppure contattarci via email all'indirizzo: info@sintezypdf.it. Risponderemo a ogni richiesta entro 30 giorni come previsto dal GDPR. Hai inoltre il diritto di presentare reclamo presso l'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Periodo di Conservazione dei Dati
I dati del tuo account vengono conservati per tutta la durata della tua registrazione al servizio e cancellati definitivamente su tua autonoma richiesta o cancellazione dell'account. I file originali caricati vengono eliminati subito dopo il completamento dell'elaborazione. I contenuti generati (riassunti d'esame, quiz, flashcard, mappe concettuali) e i file prodotti dagli strumenti di utilità (parti divise, file convertiti tra PDF e Word, ecc.) sono conservati temporaneamente per consentirti l'accesso e il download, e vengono eliminati automaticamente dopo un ragionevole periodo di inattività. I PDF e le cronologie delle sessioni interattive di Chiedi al PDF vengono eliminati in modo permanente e automatico dopo 7 giorni di inattività. I log tecnici e di sicurezza sono conservati unicamente per il tempo strettamente necessario alle finalità di sicurezza e di prevenzione delle frodi.
8. Trasferimento dei Dati verso Paesi Terzi
Per l'erogazione delle funzionalità di elaborazione computazionale e sintesi tramite intelligenza artificiale, alcuni dati — specificamente porzioni del testo estratto dai documenti da te inviati — possono essere elaborati in tempo reale tramite infrastrutture cloud di fornitori terzi specializzati situati al di fuori dello Spazio Economico Europeo (i cosiddetti "Paesi terzi").
In tutti questi casi, il trattamento transfrontaliero avviene nel pieno rispetto del GDPR secondo i seguenti rigorosi presidi:
- Canali cifrati ad alta sicurezza: i flussi di dati viaggiano esclusivamente su connessioni protette con protocolli crittografici all'avanguardia (HTTPS/TLS).
- Elaborazione transitoria (Zero Data Retention): i testi inviati per la sintesi vengono elaborati unicamente per il tempo strettamente necessario a generare la risposta e non vengono conservati in modo permanente sui server dei fornitori esterni.
- Divieto assoluto di addestramento: vige l'esplicito vincolo contrattuale e tecnico che vieta l'utilizzo dei testi e dei documenti degli utenti per addestrare modelli di intelligenza artificiale di terze parti.
- Garanzie legali di trasferimento: il trasferimento si fonda su adeguate garanzie ai sensi dell'Art. 46 GDPR (inclusa l'adozione delle Clausole Contrattuali Standard - SCC approvate dalla Commissione Europea) e, ove strettamente necessario per l'esecuzione delle prestazioni da te espressamente richieste, sulla deroga di cui all'Art. 49.1.b GDPR.
L'infrastruttura primaria di hosting applicativo e i database degli utenti registrati risiedono all'interno dell'Unione Europea.