Informativa sulla privacy

La presente informativa descrive il trattamento dei tuoi dati personali nell'ambito del servizio MacedFileConvert, in conformità al Regolamento generale sulla protezione dei dati (RGPD).

1. Titolare del trattamento

Il titolare del trattamento è MACED CONSULTING (SAS), 66 avenue des Champs-Élysées, 75008 Paris, contattabile all'indirizzo contact@macedfileconvert.com. Non è designato alcun responsabile della protezione dei dati (DPO); per qualsiasi domanda relativa ai tuoi dati, scrivi a contact@macedfileconvert.com.

2. Dati raccolti

• Account: indirizzo e-mail, password (con hash), nome facoltativo, impostazioni (lingua, 2FA).
• File: i file che carichi e i risultati della conversione, in modo temporaneo.
• Utilizzo: registri tecnici, operazioni effettuate (quote), indirizzo IP (sicurezza e lotta agli abusi).
• Identificatore del dispositivo: un identificatore pseudonimo depositato tramite un cookie (ff_device), associato all'indirizzo IP, al fine di limitare le prove gratuite senza account e prevenire la creazione di account gratuiti multipli (lotta agli abusi).
• Pagamento: gestito dal nostro fornitore (Stripe); non memorizziamo i tuoi dati bancari.

3. Finalità e basi giuridiche

• Fornitura del servizio (esecuzione del contratto);
• Gestione degli account, della fatturazione e dell'assistenza (esecuzione del contratto);
• Sicurezza, prevenzione degli abusi e rispetto delle quote (interesse legittimo);
• Rispetto degli obblighi legali (contabilità, ecc.).

4. Periodi di conservazione

• File: eliminati automaticamente dopo il periodo di conservazione, entro 1 ora per le conversioni anonime e l'offerta gratuita, entro 48 ore per l'offerta Premium, entro 7 giorni per l'offerta Pro. La cancellazione manuale è possibile in qualsiasi momento.
• Account: conservato finché l'account è attivo, poi eliminato su richiesta.
• Dati di fatturazione: conservati 10 anni (obbligo contabile legale).

5. Destinatari e responsabili del trattamento

• Provider di hosting: OVH SAS (2 rue Kellermann, 59100 Roubaix, France, dati ospitati nell'Unione europea);
• Pagamento: Stripe;
• Funzioni IA di traduzione/riassunto: Anthropic (API Claude), il testo da elaborare viene trasmesso al fornitore. L'OCR e la trascrizione sono eseguiti localmente.

6. Trasferimenti fuori dall'Unione europea

L'archiviazione e la conversione dei tuoi file avvengono all'interno dell'Unione europea. Alcune funzionalità ricorrono tuttavia a responsabili del trattamento che possono trattare dati fuori dall'UE: il pagamento (Stripe) e le funzioni di IA (Anthropic, a cui viene trasmesso il testo da elaborare). Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo (CCT) della Commissione europea, integrate negli accordi sul trattamento dei dati (DPA) conclusi con questi fornitori. Le funzioni di IA sono facoltative: puoi utilizzare il Servizio senza ricorrervi.

7. I tuoi diritti

Disponi dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Per esercitarli: contact@macedfileconvert.com. Puoi inoltre presentare un reclamo alla CNIL (www.cnil.fr).

8. Cookie

Il Servizio utilizza esclusivamente cookie di prima parte, senza finalità pubblicitaria né rivendita a terzi:

• Cookie strettamente necessari: autenticazione e mantenimento della sessione (es. ff_refresh), sicurezza. Indispensabili al funzionamento, non richiedono consenso.
• Cookie anti-frode (ff_device): identificatore di dispositivo pseudonimo depositato per limitare il numero di prove gratuite effettuabili senza account e impedire la creazione di account gratuiti multipli. Depositato sulla base dell'interesse legittimo (prevenzione degli abusi), non richiede consenso preventivo. Cookie HttpOnly, conservato fino a 12 mesi. Puoi eliminarlo in qualsiasi momento dal tuo browser.

Il Servizio non utilizza cookie di misurazione dell'audience né di tracciamento pubblicitario. Se venisse aggiunta una misurazione dell'audience, essa sarebbe soggetta al tuo consenso preventivo.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate:

• Cifratura a riposo: i tuoi file (caricati e risultati della conversione) sono memorizzati cifrati sui nostri server.
• Cifratura in transito: tutte le comunicazioni con il Servizio sono protette da HTTPS (TLS).
• Accesso limitato al proprietario: i file collegati a un account sono accessibili solo a tale account; il download di un risultato richiede un link protetto da un token segreto non indovinabile, senza il quale nessun file viene fornito.
• Cancellazione automatica: i file vengono cancellati dopo il periodo di conservazione (vedi § 4).
• Password: mai memorizzate in chiaro, sottoposte a hash (Argon2). Un'autenticazione a due fattori (2FA) è disponibile sul tuo account.
• Hosting nell'Unione europea (vedi § 5).

Nonostante queste misure, nessuna trasmissione né conservazione di dati può essere garantita totalmente sicura.