Privacy
I Suoi documenti non ci
riguardano.
VellumPDF è una suite PDF in cui la riservatezza non è una promessa commerciale, ma un’impossibilità tecnica di fare altrimenti.
Il meccanismo
Com’è possibile.
Ogni strumento di VellumPDF è scritto in JavaScript e WebAssembly, due linguaggi che il Suo browser sa eseguire da solo, senza inviare nulla all’esterno. Quando apre uno strumento, è il programma a viaggiare fino a Lei, mai il contrario.
In concreto: quando carica un PDF, è il processore del Suo stesso computer a leggerlo, modificarlo e ricomporlo. Nessun server VellumPDF interviene in questa operazione, per il semplice motivo che non ha nulla da farci. Chiuda la scheda, e tutto torna come se nulla fosse: nulla è stato conservato, nulla è stato trasmesso.
La prova in 10 secondi
Non ha voglia di crederci sulla parola? Lo verifichi da sé, nessuna competenza tecnica richiesta.
- 1Apra gli strumenti di sviluppo del Suo browser (tastoF12).
- 2Clicchi sulla scheda Rete(in inglese «Network»).
- 3Elabori un PDF con uno strumento qualsiasi di VellumPDF.
- 4Constatiche nessuna richiesta parte con il Suo file — l’elenco resta muto per tutta la durata dell’elaborazione.
Può anche leggere il codice invece di crederci sulla parola: il motore di elaborazione è pubblicato con licenza MIT, su github.com/dogbe-multisystem/vellum-engine.
Una prima eccezione, dichiarata: i modelli dell’assistente e del riconoscimento del testo
L’assistente PDF locale ha bisogno di un modello linguistico. Al primo utilizzo, e solo dopo il Suo clic su «Scaricare il modello», il Suo browser lo scarica da huggingface.co, con il suo motore di esecuzione da raw.githubusercontent.com (circa 850 MB, o 2,2 GB per la versione più precisa) e lo conserva nella sua cache. Questo download va in un solo senso: nulla del Suo documento viene inviato. Il contatore di rete lo mostra su una riga a parte, e un pulsante elimina il modello dal Suo dispositivo.
Il riconoscimento del testo (OCR) comprende le lingue del sito, i cui modelli sono forniti da vellumpdf.ch stesso. Per un’altra lingua, al primo utilizzo e dopo l’avviso mostrato prima dell’avvio, il Suo browser scarica il modello di quella lingua da raw.githubusercontent.com, dove il motore Tesseract pubblica i suoi modelli ufficiali (da 0,4 a 12 MB secondo la lingua, per lo più da 2 a 3 MB), e lo conserva nella sua cache. Anche questo download va in un solo senso: nulla del Suo documento viene inviato, e il contatore di rete lo mostra su una riga a parte. Le conversioni in PDF fanno lo stesso per il carattere di un documento in cinese, giapponese o coreano: da 10 a 18 MB, scaricati una volta dall’archivio Google Fonts sullo stesso host e annunciati prima del clic. Cancellando i dati del sito nel Suo browser, questi modelli e caratteri vengono eliminati.
Una seconda eccezione: i due messaggi del trasferimento tra dispositivi
Per il trasferimento tra dispositivi, due piccoli messaggi di messa in contatto, cifrati nel Suo browser, transitano da vellumpdf.ch (/api/relais): vengono conservati al massimo cinque minuti e poi cancellati, illeggibili per il nostro server poiché la chiave di decifratura resta nel codice QR. Ogni dispositivo interroga inoltre un server STUN di Cloudflare per conoscere il proprio indirizzo pubblico. I file stessi vanno direttamente da un dispositivo all’altro e non passano mai dai nostri server.
Una terza eccezione, facoltativa: la marca temporale di una firma
Se, firmando con il Suo certificato, spunta la marca temporale, il Suo browser invia tramite vellumpdf.ch (/api/timestamp) l’impronta SHA-256 della firma, cioè 32 byte, all’autorità di marcatura temporale di DigiCert, che restituisce un token datato. Né il documento, né una pagina, né il Suo certificato, né la Sua password vengono inviati; il relè non conserva nulla. L’opzione è disattivata per impostazione predefinita.
Le garanzie
Ciò che non facciamo.
Nessun caricamento
I Suoi file non transitano mai su un server, nemmeno il nostro. Non esiste letteralmente alcuna via di rete per loro.
Nessun account
Nessuna registrazione, nessuna password, nessun indirizzo e-mail da fornire per usare uno strumento.
Nessun cookie di tracciamento
Nessun tracciante pubblicitario o analitico sorveglia la Sua navigazione da un sito all’altro.
Nessuna pubblicità
Senza concessionaria pubblicitaria, non c’è alcuna ragione commerciale per raccogliere il minimo profilo su di Lei.
Nessuna rivendita di dati
Non vendiamo né cediamo alcun dato, a nessuno. I Suoi documenti non ci pervengono mai, e i pochi dati che deteniamo per il resto — fatturazione, corrispondenza — servono soltanto a questo.
Nessuna analisi del contenuto
Il contenuto dei Suoi documenti non viene letto, né indicizzato, né utilizzato per addestrare alcunché.
Conformità
Conforme per costruzione, non per contratto.
GDPR (Unione europea)
Il GDPR disciplina la raccolta e il trattamento dei dati personali. Per i documenti che Lei elabora con i nostri strumenti, VellumPDF non raccoglie nulla: non lasciano mai il Suo dispositivo — non c’è quindi nulla da proteggere lato server, né nulla che possa trapelare in caso di violazione. I pochi dati che trattiamo per il resto — fatturazione, corrispondenza, registri di hosting — sono descritti più sotto.
nLPD (Svizzera)
La legge svizzera riveduta sulla protezione dei dati impone le medesime esigenze di rigore. Per i documenti elaborati con gli strumenti, la nostra risposta è senza ambiguità: nessuno di essi raggiunge mai le nostre infrastrutture, qualunque sia lo strumento utilizzato. Per tutto il resto — acquisto di una licenza, e-mail, hosting del sito — trattiamo lo stretto necessario, descritto nella sezione seguente.
Adatto ai documenti più sensibili
Questa architettura non è un dettaglio tecnico: è ciò che rende VellumPDF utilizzabile laddove una suite online tradizionale non dovrebbe esserlo.
- Contratti e atti giuridici
- Buste paga e documenti contabili
- Cartelle e referti medici
Trasparenza
Ciò che trattiamo comunque.
La promessa «nulla lascia il Suo dispositivo» vale per i documenti elaborati con gli strumenti. Attorno a essi, tre situazioni ci portano a detenere dati personali — eccole, senza giri di parole.
Acquisto di una licenza Cabinet
Il pagamento è gestito da Stripe Payments Europe, Limited (Irlanda). Da Stripe riceviamo i dati di fatturazione — nome dello studio, indirizzo e-mail, importo versato — necessari per emettere la fattura e l’attestazione. Li conserviamo per la durata prevista dal diritto contabile svizzero.
E-mail indirizzate a contact@vellumpdf.ch
Se ci scrive, conserviamo il Suo messaggio e il Suo indirizzo per il tempo necessario a trattare la Sua richiesta e a dare seguito ai nostri scambi. Non ne facciamo nient’altro.
Registri tecnici del fornitore di hosting
Il sito è ospitato da Vercel Inc. (Stati Uniti). Come ogni fornitore di hosting, Vercel registra a ogni visita dei log tecnici che includono il Suo indirizzo IP. Questi registri servono alla sicurezza e al funzionamento del sito; non li utilizziamo per identificarLa. Lo stesso fornitore ci offre una misurazione aggregata del pubblico (pagine viste, strumento utilizzato, Paese, tipo di dispositivo), senza cookie né identificativi persistenti, che non segue nessuno da un sito all’altro e non riguarda mai il nome né il contenuto dei Suoi documenti.
Titolare del trattamento e i Suoi diritti
Il titolare del trattamento di questi dati è:
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
Conformemente alla nLPD — e al GDPR quando Lei si trova nell’Unione europea — può chiedere l’accesso ai dati che La riguardano, la loro rettifica o la loro cancellazione, scrivendo all’indirizzo e-mail qui sopra. Rispondiamo per iscritto.
Lo verifichi Lei stesso, subito.
Apra uno strumento qualsiasi, con la scheda Rete accanto, e osservi il silenzio.