Informativa sulla privacy: cosa viene conservato e per quanto tempo

Questa traduzione è fornita per comodità. Fa fede il testo inglese: Privacy notice.

Ultima revisione: 8 novembre 2026

Chi li detiene

CECO L.L.C. (Kosovo, numero identificativo dell'impresa 812382810) è responsabile dei documenti che carichi qui e delle decisioni che li riguardano descritte di seguito. Scrivi a admin@cecopdf.com per qualsiasi cosa riguardi questa pagina, anche per chiedere una copia di ciò che è conservato su di te, o per opporti a ciò.

I tuoi documenti

Caricati per poter essere corretti, ed eliminati dopo 90 giorni. Non vengono letti da nessuno, non vengono usati per addestrare nulla e non vengono condivisi con nessuno. Puoi eliminarne uno tu stesso in qualsiasi momento, e non devi dare una motivazione.

C'è esattamente un solo modo in cui una parte di un documento viene conservata per un altro scopo, ed è la sezione seguente. Avviene solo quando premi il pulsante che lo fa.

Se scegli di segnalare un'area

Quando rifiutiamo una correzione, puoi inviarci la parte della pagina che non siamo riusciti a gestire. Solo se lo scegli tu: non c'è nessuna impostazione che lo faccia al posto tuo e nessuna casella già spuntata.

Ciò che viene inviato è l'area che ti viene mostrata prima di inviarla — le parole che hai selezionato e un margine intorno, al massimo 120 pixel per lato — insieme a quale controllo l'ha rifiutata, le misure prese da quel controllo e l'eventuale nota che scrivi. Non il file, né il suo nome, né le altre pagine, né nulla di ciò che hai corretto.

Viene conservata per 365 giorni, così che questo tipo di pagina possa essere misurato rispetto alle versioni future dello strumento. Cancellare tutto, più sotto, cancella anche queste.

Il conteggio dell'uso gratuito

Un cookie firmato da questo sito, più una breve impronta a senso unico del tuo browser e del tuo indirizzo di rete. Sottoposti a hash con una chiave conservata sul server, conservati per un giorno, e usati solo per contare le correzioni rispetto al limite gratuito di correzioni al giorno. Non è anonimo e non faremo finta che lo sia: applicare un hash a un indirizzo lo rende difficile da leggere, non impossibile.

Se valuti CECO PDF

Dopo un'operazione che ti ha dato un download, la pagina fa una sola domanda facoltativa: com'è stato CECO PDF, da 1 a 5. Lo chiede a tutti, una volta per operazione, e niente dipende dalla risposta. Se rispondi, vengono conservate quattro cose: il punteggio, lo strumento a cui si riferiva, il giorno (una data, senza l'ora) e un codice a senso unico ricavato, con una chiave conservata sul server, da un numero casuale che il tuo browser genera per quell'unica domanda. Una valutazione non porta mai l'identificativo del tuo documento o della tua operazione, e il server rifiuta quella che lo porta, così nulla in una valutazione può essere ricondotto a te, al tuo account o ai tuoi file, né da noi né da nessun altro. L'unico limite: in un giorno in cui poche operazioni hanno usato uno strumento, il giorno e lo strumento da soli restringono una valutazione a quelle poche operazioni. Qui nessuno cerca di ricondurle a qualcuno.

Con una valutazione non si conserva nulla che ti identifichi: nessun account, visitatore, indirizzo email, indirizzo di rete, documento, nome di file o identificativo di operazione, e il tuo browser la invia senza i suoi cookie. Il tuo indirizzo di rete (per IPv6, la rete a cui appartiene) viene usato solo in memoria, per consentire al massimo 10 valutazioni all'ora da uno stesso luogo, e non viene mai scritto da nessuna parte. Poiché nulla in una valutazione ti identifica, le valutazioni vengono conservate senza data di scadenza, e cancellare tutto non trova in esse nulla di tuo. La media e il numero di valutazioni compaiono sul sito solo quando sono 50 o più. Per non chiedere due volte, il tuo browser tiene un proprio elenco delle operazioni per cui ha già chiesto; quell'elenco non lascia mai il tuo browser, e cancellare tutto lo svuota.

Da dove arrivano i visitatori, e quali assistenti leggono il sito

Quando un altro sito manda qualcuno su una delle nostre pagine pubbliche, la visita viene contata solo con il nome del sito di provenienza: chat.mistral.ai, chat.openai.com, chatgpt.com, claude.ai, copilot.microsoft.com, gemini.google.com, meta.ai, perplexity.ai, oppure “google”, “bing” o “other”. Un link contrassegnato come proveniente da ChatGPT conta come chatgpt.com. Una visita senza sito di provenienza, o dalle nostre stesse pagine, non viene contata.

Quando un assistente IA o un crawler che si identifica (ChatGPT-User, Claude-User o Googlebot, per esempio) scarica una delle nostre pagine pubbliche, l'accesso viene contato con quel nome, insieme alla pagina (solo se è una delle nostre pagine pubbliche elencate; qualsiasi altra viene contata come “other”) e al fatto che la richiesta provenga o meno da un indirizzo pubblicato dal suo operatore.

Questi conteggi vengono tenuti nella memoria del server e scritti circa una volta al minuto come totali: ogni totale salvato contiene il giorno, quei nomi e quanti sono, e nient'altro: nessun indirizzo di rete, nessuna stringa del browser o user-agent, nessuna pagina di provenienza, nessuna query, nessun cookie, account o altro identificativo. L'indirizzo viene confrontato in memoria e mai salvato. I conteggi vengono eliminati dopo 90 giorni, e i totali giornalieri per fonte e per agente vengono conservati per 3 anni. Per controllare gli indirizzi, il server scarica gli elenchi di indirizzi pubblicati da Anthropic, Apple, Common Crawl, DuckDuckGo, Google, Microsoft, Mistral, OpenAI e Perplexity circa una volta al giorno; a loro non viene inviato nulla su nessun visitatore.

Google Analytics, solo se accetti

Per vedere quali pagine e quali annunci portano qui le persone, questo sito può usare Google Analytics, gestito da Google. Viene usato solo dopo che hai premuto Accetta nella domanda in fondo allo schermo; fino ad allora il tuo browser non invia nulla a Google e non contiene nessun cookie di Google. Rifiutare è facile quanto accettare, e nient'altro sul sito dipende dalla tua risposta.

Se accetti, Google Analytics imposta i propri cookie nel tuo browser. Riceve:

• l'indirizzo della pagina in cui ti trovi, solo quando è una delle nostre pagine pubbliche o la pagina di uno strumento, senza nulla dopo un “?” o un “#” tranne i codici che un annuncio aggiunge al suo link (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id, gclid, gbraid, wbraid, fbclid), a meno che uno contenga un indirizzo email; qualsiasi altra pagina viene inviata come /app;
• la pagina da cui arrivi, tagliata allo stesso modo, e un altro sito solo con il suo nome;
• ciò che gli dicono il tuo browser e il tuo dispositivo (il loro tipo e la loro versione, la lingua e, allo script di Google Analytics, le dimensioni dello schermo), e l'indirizzo di rete che ogni richiesta porta con sé;
• quando acquisti, l'importo, la valuta e quale piano, e nient'altro sull'acquisto.

Non riceve mai un documento, un nome di file, una parola di un documento, il tuo indirizzo email, il tuo account o l'identificativo di un documento. Google può combinare ciò che riceve con ciò che sa già, secondo le proprie condizioni sulla privacy, e può trattarlo negli Stati Uniti. Google Signals e la personalizzazione degli annunci di Google sono disattivati per questo sito.

Per revocare il consenso, premi Impostazioni dei cookie in fondo a qualsiasi pagina e scegli Rifiuta: da quella pagina in poi non viene inviato più nulla a Google, e ogni cookie di Google su questo sito viene eliminato. La tua risposta stessa viene conservata nello spazio di archiviazione del tuo browser, non in un cookie, e non ci viene mai inviata.

Se firmi con il tuo segno

Un segno che apponi con Compilare e firmare entra nel PDF come immagine della tua firma o delle tue iniziali. Il registro del PDF dice dove è stato messo e quando, come è stato creato (disegnato, digitato o caricato), che hai confermato che era tuo, e un'impronta del segno (un hash). La traccia di audit del tuo account annota quanti segni ha apposto un salvataggio e dove è finita ogni risposta e ogni segno, mai cosa dicono. Nessuno dei due conserva una copia del segno. Finché non salvi, il tuo segno resta nella memoria della pagina, non nello spazio di archiviazione del tuo browser.

Se modifichi o oscuri un documento

Ciò che aggiungi sopra una pagina con Modificare PDF entra nel PDF, come annotazioni. Il registro del PDF dice di che tipo è ognuna e dove è stata messa, e conserva le parole di una casella di testo o di una nota solo come impronta (un hash). Il registro di un oscuramento dice quali aree di quali pagine sono state oscurate, quanto è stato rimosso da ciascuna e il segno disegnato, con l'etichetta se ne hai scelta una; non contiene mai ciò che è stato rimosso. La traccia di audit del tuo account conta i passaggi e le aree, mai le loro parole.

Ogni passaggio e ogni oscuramento è una nuova versione del documento, e le versioni precedenti vengono conservate con il documento, così che l'annullamento possa ripristinarle, finché non elimini il documento. Quando cerchi in un documento parole da oscurare, le parole trovate ti vengono mostrate e non vengono conservate da nessuna parte; la loro posizione sulla pagina viene tenuta nella memoria del server, così che l'oscuramento possa essere vincolato alla ricerca, e sparisce quando ricerche successive ne prendono il posto o il server si riavvia.

Se colleghi un assistente

Quando colleghi un assistente come Claude o ChatGPT al tuo account, tramite il server MCP, conserviamo un registro del collegamento: il nome dell'assistente come lo fornisce, l'indirizzo a cui ti rimanda, quando l'hai collegato e quando è stato usato l'ultima volta, cosa gli hai permesso di fare, e un'impronta a senso unico (un hash) di ciascuno dei suoi token, mai i token stessi. Un token di accesso funziona per un'ora e un token di aggiornamento per 30 giorni. Scollegare l'assistente dalla pagina del tuo account lo termina subito, e il suo registro viene eliminato 90 giorni dopo. Cancellare tutto scollega ogni assistente ed elimina questi registri.

L'assistente non riceve mai i tuoi file: li carichi sulle nostre pagine, tramite un link che ti fornisce. Un link di caricamento conserva un registro dei documenti caricati tramite esso. Una pagina di conferma conserva le parole di ogni correzione richiesta dall'assistente, quelle che hai spuntato e quando hai confermato. Entrambi vengono eliminati 24 ore dopo la loro creazione. La dichiarazione che fai quando confermi viene conservata come ogni dichiarazione fatta prima di una correzione, e la traccia di audit del tuo account annota che è stata fatta su una pagina di conferma, senza le parole.

Ciò che l'assistente riceve su un documento (il suo identificativo, le sue pagine, le parole che ha cercato e dove si trovano, e dei conteggi) passa attraverso il servizio dell'assistente stesso, secondo le condizioni di quel servizio. Ogni richiesta di un assistente viene registrata come lo strumento, l'esito, quanto tempo ha richiesto e quale collegamento l'ha fatta: mai cosa ha chiesto o cosa ha ricevuto.

Il tuo indirizzo email, se ne fornisci uno

Conservato finché non chiedi di rimuoverlo, insieme alle esatte parole che hai accettato. Usato per farti accedere, per informarti su un acquisto che hai fatto e, se hai chiesto di essere avvisato, una sola volta, quando un piano diventa disponibile.

Accedere con Google

Se lo scegli, Google ci dice una cosa sola: l'indirizzo email dell'account che hai scelto, e se Google l'ha verificato. Non chiediamo nient'altro — nessun contatto, nessun file, nessun profilo — e non possiamo vedere nient'altro. Accedere invece con un link inviato per email non coinvolge nessuna terza parte.

Pagare

I pagamenti sono riscossi da Paddle, che è il venditore registrato (seller of record). Paddle gestisce la carta e le imposte; noi non vediamo mai un numero di carta. Ciò che torna a noi è quale piano è stato acquistato e l'indirizzo che l'ha acquistato.

Chi in CECO può vedere i tuoi documenti

Nessuno, nel normale corso delle cose. I documenti sono conservati sotto l'account che li ha caricati e nessuna parte del servizio ne mostra il contenuto a nessun altro.

Esiste una vista per l'operatore del servizio, usata per mantenerlo in funzione e rispondere a domande sui pagamenti. Mostra conteggi, tempi, piani e codici di errore — quante correzioni sono state fatte, quali non hanno superato la verifica, cosa è stato acquistato — ed è costruita in modo da non poter mostrare il testo di un documento, le parole corrette o un nome di file. Per accedervi servono un indirizzo indicato nella configurazione del server stesso e un accesso effettuato nelle ultime ore.

Cosa non viene mai registrato nei log

Il testo dei tuoi documenti, le parole che hai corretto e i nomi dei file. Sono le parti che contengono nomi e numeri di identificazione, quindi vengono scartate al confine della registrazione invece di fidarsi che non compaiano.

Il nome del tuo file

Non lo conserviamo. In questo settore il nome di un file è spesso il nome della persona di cui parla il documento, quindi ciò che ci arriva è la sua lunghezza e la sua estensione — ed è per questo che un documento appare come “8c.pdf” se lo guardi da un altro browser.

Il tuo browser ricorda il nome così che l'elenco sia leggibile, solo in questo browser. Non ci viene inviato, sparisce quando elimini il documento, e cancellare tutto lo cancella.

L'unica eccezione la decidi tu. Un certificato di verifica (Business) può stampare un nome per il documento, e quando ne emetti uno ti viene mostrato il nome che il tuo browser ricorda, così puoi tenerlo, cambiarlo o ometterlo. Qualunque cosa scegli viene stampata nel certificato e non viene conservata altrove; il file del certificato è conservato con il documento ed eliminato con esso.

Cancellare tutto

Non devi chiederlo, e non devi scrivere a nessuno. Nell'applicazione c'è un pulsante che rimuove ogni documento che hai caricato, ogni area che ci hai segnalato, il registro del tuo utilizzo e il tuo indirizzo se ne hai lasciato uno. Avviene immediatamente e non si può annullare.