Informativa sulla privacy
In vigore e ultimo aggiornamento: 16 settembre 2026
Avviso sulla lingua: le versioni localizzate vengono fornite per comodità. Se una traduzione differisce dal testo inglese, la versione inglese prevale nella misura consentita dalla legge imperativa.
1. Ambito e controllore
La presente Informativa sulla privacy si applica all'applicazione nativa Scriptum PDF per iOS, iPadOS e macOS (l'"App"), al sito Web scriptumpdf.com (il "Sito Web"), Scriptum Cloud AI all'indirizzo api.scriptumpdf.com e alle relative comunicazioni di supporto (insieme, i "Servizi").
Il titolare del trattamento responsabile ai sensi della legge federale svizzera sulla protezione dei dati ("LPD svizzero" o "revDSG") e, ove applicabile, del regolamento (UE) 2016/679 ("GDPR") è:
PortanX - Catalin Portan
Ditta individuale (Einzelunternehmen)
ID svizzero: CHE-373.501.736
Sede legale: Berna, Canton Berna, Svizzera
Registro delle imprese: Handelsregisteramt des Kantons Bern
Contatto (privacy, assistenza, questioni legali e generali): contact@scriptumpdf.com
Le richieste e le comunicazioni relative alla privacy riguardanti il titolare del trattamento dovranno essere inviate all'indirizzo privacy sopra riportato.
1.1 Ruoli quando tratti i dati di altre persone
Quando utilizzi gli strumenti dell'app locale per elaborare i dati personali contenuti nei tuoi documenti, PortanX non riceve tali contenuti e non determina il motivo per cui li elabori. Tu o l'organizzazione per la quale agisci rimani responsabile di avere una base legale, fornire tutte le comunicazioni richieste, rispettare il segreto professionale e rispondere ai diritti delle persone identificate in tali documenti. Laddove invii deliberatamente il contenuto del documento a Scriptum Cloud AI per conto di un'organizzazione, tale organizzazione potrebbe essere il titolare del trattamento e PortanX potrebbe agire come responsabile del trattamento del contenuto pur rimanendo un titolare del trattamento indipendente per la sicurezza, i diritti, lo stato di fatturazione e i dati di amministrazione del servizio. Gli utenti aziendali che richiedono un accordo sul trattamento dei dati possono contattare contact@scriptumpdf.com.
La presente Politica non trasferisce la responsabilità dei dati di terze parti a PortanX. Non devi scansionare, firmare, redigere, tradurre, condividere o elaborare in altro modo un documento a meno che tu non abbia l'autorità per farlo.
2. Riepilogo del trattamento dei dati
| Contesto | Dati | Scopo e base giuridica | Conservazione |
|---|---|---|---|
| Utilizzo dell'app principale | PDF, annotazioni, scrittura a mano, testo OCR, firme/timbri, misurazioni, dati di moduli, modifiche ed esportazioni di pagine | Fornire funzioni di modifica richieste dall'utente. Queste operazioni vengono eseguite sul dispositivo e non vengono raccolte da PortanX. | Sul tuo dispositivo o in una posizione file selezionata, finché non elimini i dati. |
| Preferenze e cache locali | Impostazioni di lingua e aspetto, riferimenti a file recenti/segnalibri di sicurezza, firme salvate localmente, cronologia/backup dei documenti, cache di output della traduzione e impostazione del consenso cloud | Funzionalità dell'app e impostazioni richieste; laddove si applica il GDPR, prestazione del servizio (Art. 6(1)(b)) e interessi legittimi in un'App affidabile (Art. 6(1)(f)). | Sul dispositivo finché non viene cancellato nell'App, eliminato dall'utente, rimosso con l'App o sostituito. |
| Trasferimento dispositivo locale | Nome visualizzato del peer e documento che scegli di inviare | Consegna il trasferimento LAN richiesto dall'utente (GDPR Art. 6(1)(b)). | Trasferimento peer-to-peer crittografato tramite la connettività multipeer di Apple; non archiviato sui server PortanX. |
| Scriptum Cloud AI opzionale | Testo del documento selezionato o estratto dall'utente, suggerimenti/domande, testo per il parlato neurale, blocchi di testo tradotti, risposta AI, identificatore app/piattaforma, metadati di rete e un token di autorizzazione StoreKit firmato | Genera il riepilogo, la risposta, la traduzione o l'output vocale specifico richiesto. La base è il tuo consenso esplicito (art. 6, par. 1, lett. a) del GDPR); se il contenuto comprende dati di categoria speciale, l'art. 9(2)(a), ove applicabile. La convalida dell'abbonamento è necessaria per eseguire il servizio Pro (Art. 6(1)(b)). | Il contenuto viene elaborato transitoriamente per la richiesta e non viene conservato intenzionalmente da PortanX come repository di documenti. È possibile conservare registrazioni tecniche/di sicurezza limitate secondo i criteri di cui alla sezione 8. |
| Acquisti StoreKit | Identificatore del prodotto, stato dei diritti, stato di scadenza/revoca dell'abbonamento e informazioni sulla transazione firmata | Attiva le funzionalità Pro, previeni le frodi e fornisci il ripristino degli acquisti (GDPR Art. 6(1)(b) e 6(1)(f)). | Apple elabora i dati di pagamento e fatturazione. L'app memorizza solo lo stato di autorizzazione necessario per fornire l'accesso Pro. |
| Sito web | Indirizzo IP, ora della richiesta, URL richiesto, intestazioni del browser/dispositivo, URL di riferimento ed eventi di sicurezza/errore | Fornire e proteggere il sito web, diagnosticare guasti e prevenire abusi (articolo 6, paragrafo 1, lettera f) del GDPR). | Nei registri di hosting/sicurezza per un periodo limitato determinato da esigenze operative, di sicurezza e legali. |
| Supporto e richieste legali | Nome, indirizzo email, messaggio, allegati e metadati della corrispondenza forniti | Risponderti, eseguire passaggi precontrattuali/contrattuali, stabilire o difendere rivendicazioni legali e rispettare la legge (GDPR Art. 6(1)(b), (c) e/o (f)). | Fino a quando la questione non sarà risolta, solo come richiesto per limitazioni, contabilità o legali obblighi. |
3. Elaborazione principale sul dispositivo
Le operazioni principali sui documenti utilizzano tecnologie Apple native, tra cui PDFKit, PencilKit e Vision, e il framework PDFium in bundle localmente. PortanX non può accedere ai documenti che rimangono sul tuo dispositivo. Non è richiesto alcun account Scriptum. L'app non fornisce l'archiviazione proprietaria di documenti cloud.
I file locali potrebbero tuttavia essere inclusi nei backup del tuo dispositivo o nell'archivio di terze parti se abiliti in modo indipendente il backup di Apple iCloud, iCloud Drive, Time Machine, un altro provider di archiviazione o condividi/esporta un file. Questi servizi sono controllati da te e si applicano i loro termini.
3.1 Autorizzazioni Apple e risorse protette
L'app richiede l'accesso solo quando una funzionalità necessita di una risorsa protetta da Apple. L'accesso alla fotocamera viene utilizzato per scansionare documenti cartacei in pagine PDF sul dispositivo. L'accesso alla rete locale viene utilizzato per individuare i dispositivi compatibili nelle vicinanze e trasferire il documento selezionato. L'accesso a file o cartelle viene avviato tramite selettori di sistema Apple e autorizzazioni con ambito di sicurezza in modo che l'app possa aprire o salvare le posizioni scelte. Negare un'autorizzazione impedisce la funzionalità corrispondente ma non disabilita gli strumenti locali non correlati. PortanX non utilizza queste autorizzazioni per pubblicità, profilazione o sorveglianza in background.
3.2 Materiale di sicurezza locale
Se scegli di salvare una password in PDF, l'app potrebbe memorizzarla nel portachiavi Apple del tuo dispositivo. PortanX non può leggere o recuperare quella password da remoto. Anche le firme salvate, i timbri, i riferimenti ai file recenti e le copie della cronologia sono locali. Chiunque riesca a sbloccare il tuo dispositivo o ad accedere a un backup non crittografato potrebbe essere in grado di raggiungere i dati dell'app locale; utilizza la crittografia del dispositivo, un passcode efficace e controlli dell'account appropriati.
4. Sincronizzazione del dispositivo LAN
Device Sync rileva i peer Scriptum PDF vicini sulla rete locale utilizzando la connettività multipeer di Apple. Un trasferimento avviene solo dopo un'azione dell'utente e utilizza una sessione crittografata. Il PDF selezionato viaggia direttamente tra i dispositivi partecipanti; PortanX non riceve una copia. Il nome del dispositivo/peer visibile viene divulgato ai peer vicini mentre il rilevamento è attivo.
5. AI Scriptum Cloud opzionale
5.1 Cosa lascia il dispositivo
A seconda della funzionalità richiamata, l'App può trasmettere tramite HTTPS crittografato a api.scriptumpdf.com: testo del documento estratto e indicatori di pagina per riepiloghi e domande sul documento; testo selezionato o testo della pagina per la traduzione; Blocchi di testo derivati da OCR per la traduzione di pagine illustrate; testo (attualmente limitato dall'App a 4.000 caratteri per richiesta) per il parlato neurale; il tuo suggerimento; e le informazioni tecniche minime e sui diritti StoreKit necessari per instradare e autorizzare la richiesta. L'app non ti richiede una chiave API di terze parti.
Per la funzione di riepilogo dei documenti, l'App limita l'esempio estratto alle prime 15 pagine e 15.000 caratteri. Altri strumenti di intelligenza artificiale possono inviare il testo necessario per la pagina, il documento o l'azione selezionata, come descritto nella richiesta di consenso mostrata nell'app.
5.2 Consenso e controllo
Ogni trasmissione cloud viene attivata da un'azione discreta dell'utente. Prima che l'intelligenza artificiale nel cloud sia abilitata, l'app visualizza un modulo di adesione che descrive il contenuto e lo scopo pertinenti. La scelta del consenso viene archiviata localmente sul dispositivo e può applicarsi a successive operazioni IA avviate dall'utente. Puoi rifiutare senza perdere gli strumenti locali principali. Puoi revocare il consenso in qualsiasi momento inviando un'e-mail a contact@scriptumpdf.com e cessando di invocare le funzionalità Cloud AI; nessun contenuto del documento viene trasmesso automaticamente. Il recesso non pregiudica le elaborazioni già completate.
5.3 Fornitori, formazione e contenuti sensibili
Scriptum Cloud AI viene instradato attraverso l'infrastruttura PortanX e può utilizzare l'infrastruttura contrattata e i subprocessori AI, tra cui Cloudflare per la fornitura/sicurezza della rete e OpenAI per l'inferenza del modello. PortanX richiede ai fornitori che gestiscono i dati dell'app di applicare una protezione equivalente alla presente Informativa e alla legge applicabile. Il contenuto inviato tramite i Servizi viene utilizzato solo per fornire e garantire la funzionalità richiesta e non viene utilizzato da PortanX per addestrare modelli IA pubblici. PortanX limita contrattualmente i fornitori di servizi dall'utilizzare il contenuto dei documenti inviati per addestrare modelli pubblici.
PortanX non conserva il testo del documento inviato come archivio di documenti. Cloudflare riceve la richiesta e OpenAI riceve il contenuto trasmesso per l’elaborazione, per restituire il risultato. Questa informativa non indica un numero fisso di giorni per alcuna copia di un responsabile. Nessun contratto nel repository del prodotto fissa tale periodo, e questa informativa non afferma la Zero Data Retention.
Non inviare dati personali riservati, privilegiati, di categoria speciale o di terze parti a Cloud AI a meno che tu non sia autorizzato a farlo e la trasmissione sia necessaria. L'output dell'intelligenza artificiale può essere impreciso e deve essere esaminato in modo indipendente.
5.4 Minimizzazione dei dati e limitazione delle finalità
PortanX progetta richieste cloud per inviare il contenuto necessario per la funzione selezionata anziché caricare l'intero file dell'utente per impostazione predefinita. Il contenuto cloud non viene riutilizzato per pubblicità, profilazione utente, decisioni relative al credito, all'assunzione o alla formazione di modelli non correlati. Se PortanX desidera utilizzare i dati personali per uno scopo sostanzialmente diverso, fornirà ulteriori informazioni e otterrà il consenso ove richiesto prima di farlo.
5.5 Categorie speciali, reati penali e materiale privilegiato
I PDF possono contenere dati sanitari, informazioni biometriche, opinioni politiche o religiose, informazioni sindacali, informazioni sulla vita o sull'orientamento sessuale, accuse penali, privilegi legali, segreto professionale o altri dati altamente sensibili. PortanX non richiede tali contenuti. Se scegli di inviarlo a Cloud AI, dichiari di avere l'autorità e una condizione legale applicabile per la trasmissione. Le organizzazioni dovrebbero applicare i propri controlli di accesso, regole di riservatezza e valutazione dell'impatto sulla protezione dei dati prima di abilitare l'elaborazione cloud per flussi di lavoro sensibili.
6. Pagamenti e servizi Apple
Gli acquisti e gli abbonamenti di Scriptum Pro vengono elaborati esclusivamente da Apple tramite StoreKit e l'App Store. PortanX non riceve né elabora il numero completo della carta di pagamento, la password dell'account Apple o l'indirizzo di fatturazione. Apple agisce secondo i propri termini sulla privacy per le transazioni dell'App Store. L'app riceve informazioni sui diritti e sulle transazioni firmate necessarie per sbloccare Pro, verificare l'accesso e ripristinare gli acquisti.
Se hai scelto di condividere la diagnostica con gli sviluppatori di app a livello del sistema operativo Apple, Apple potrebbe rendere disponibili a PortanX informazioni aggregate o anonime su arresti anomali e prestazioni. PortanX non include SDK pubblicitari o di analisi di terze parti nell'app.
7. Nessuna vendita, pubblicità o monitoraggio tra app
PortanX non vende né noleggia dati personali, non utilizza il contenuto dei documenti per la pubblicità, non gestisce un'attività di intermediazione di dati e non monitora gli utenti attraverso app o siti Web di proprietà di altre società. L'App non contiene AdMob, SDK Meta/Facebook, SDK pubblicitari di terze parti, SDK di analisi comportamentale di terze parti o domini di monitoraggio. PortanX segue le linee guida di revisione 5.1.1 e 5.1.2 dell'App Store di Apple, tra cui trasparenza, minimizzazione dei dati, consenso, divulgazione di conservazione/eliminazione e protezione equivalente da parte dei fornitori di servizi.
7.1 Cookie del sito Web e archiviazione locale
Il sito Web non utilizza cookie pubblicitari o tracciamento comportamentale tra siti. Potrebbe utilizzare la memoria del browser strettamente necessaria per ricordare la lingua selezionata e i meccanismi essenziali di sicurezza o di distribuzione della rete di Cloudflare per proteggere e servire il sito web. Questi meccanismi non vengono utilizzati da PortanX per costruire un profilo pubblicitario. Se in futuro verranno introdotte tecnologie di analisi o di marketing non essenziali, la presente Informativa e qualsiasi meccanismo di consenso richiesto dalla legge verranno aggiornati prima dell'attivazione.
7.2 Non tracciamento e controllo globale della privacy
Poiché PortanX non vende dati personali né si impegna in pubblicità comportamentale multicontesto, non esiste alcuna vendita/condivisione di pubblicità a cui rinunciare tramite un segnale del browser. Laddove una legge applicabile richieda il riconoscimento di un segnale di controllo globale della privacy valido, PortanX lo tratterà di conseguenza. I segnali "Do Not Track" del browser non hanno uno standard tecnico universalmente accettato, ma la struttura di non tracciamento del sito web si applica indipendentemente dal segnale.
8. Conservazione e cancellazione
- Dati locali: controllati da te e conservati finché non li elimini, cancelli la cache/cronologia/firma pertinente o disinstalli l'app. I file esportati rimangono dove li hai posizionati.
- Contenuto della richiesta IA: usato per completare la richiesta che hai avviato. PortanX non lo conserva come documento archiviato. Il gateway è configurato per non scrivere i corpi della richiesta o della risposta, il JWS di StoreKit né i prompt nei Workers Logs o nelle tracce. Questa informativa non indica un numero di giorni per le copie che Cloudflare o OpenAI possono detenere secondo i propri termini.
- Log del gateway e del sito web: conservati solo per il tempo ragionevolmente necessario per la sicurezza, la diagnosi dei guasti, la prevenzione degli abusi e gli obblighi legali, quindi cancellati o resi anonimi. La conservazione è determinata dalla natura dell'evento, dal rischio per la sicurezza e dai periodi legali obbligatori.
- Registri di supporto: conservati durante la gestione della richiesta e successivamente per le limitazioni applicabili e gli obblighi di legge.
Poiché non è richiesto alcun account Scriptum e la maggior parte dei dati rimane solo sul tuo dispositivo, PortanX potrebbe non avere dati lato server che possano essere collegati a te. Una richiesta di eliminazione non elimina i file archiviati localmente sui tuoi dispositivi; utilizza i controlli dell'app/del dispositivo per tali file.
9. Destinatari e trasferimenti internazionali
I dati personali vengono divulgati solo quando necessario a: Apple (StoreKit, distribuzione App Store e diagnostica opt-in); fornitori di hosting, distribuzione di contenuti e sicurezza come Cloudflare; fornitori di inferenza AI convenzionati come OpenAI quando si richiama Cloud AI; consulenti professionali ove necessario; e autorità in cui la divulgazione è legalmente richiesta. I peer locali ricevono solo i dati che scegli di inviare loro.
I fornitori possono elaborare i dati in Svizzera, nel SEE, negli Stati Uniti o in altri paesi. Laddove i dati vengono trasferiti in un paese senza una protezione adeguata riconosciuta, PortanX utilizza una tutela legale disponibile, come le clausole contrattuali standard dell'UE riviste insieme all'addendum/aggiustamenti svizzeri o un altro meccanismo consentito dal capitolo 2 della FADP svizzera e dal capitolo V del GDPR. È possibile richiedere informazioni sulle garanzie applicabili.
10. Sicurezza
PortanX applica misure tecniche e organizzative proporzionate, tra cui HTTPS in transito, sessioni peer-to-peer crittografate, sandboxing della piattaforma, limitazione dell'accesso e minimizzazione dei dati. Nessun sistema è completamente sicuro. Rimani responsabile della sicurezza del dispositivo, dei backup, della selezione dei destinatari, delle password dei file e della conservazione dei documenti originali prima di modifiche distruttive.
10.1 Risposta all'incidente
PortanX mantiene procedure intese a valutare sospetti incidenti relativi ai dati personali, contenerli, preservare le prove pertinenti e determinare se è necessaria la notifica. Laddove una violazione possa comportare un rischio elevato o comunque soddisfi una soglia di notifica legale, PortanX informerà l'IFPDT, un'autorità di vigilanza del SEE applicabile e/o le persone interessate entro il periodo e secondo le modalità richieste dalla legge. Le notifiche possono essere ritardate laddove le forze dell'ordine o un'altra autorità competente lo richiedano legalmente.
11. I tuoi diritti
Fatto salvo le condizioni e le eccezioni della legge applicabile, puoi richiedere l'accesso ai tuoi dati personali e alle informazioni sul trattamento, la rettifica, la cancellazione, la limitazione, la portabilità dei dati o l'opposizione al trattamento basato su interessi legittimi. Laddove il trattamento sia basato sul consenso, potrai revocare il consenso in qualsiasi momento. Secondo il diritto svizzero, potete anche richiedere informazioni ai sensi della LPD e, se del caso, la rettifica, la cancellazione o la limitazione del trattamento illecito.
- Accesso e informazioni: ottieni conferma se PortanX tratta i tuoi dati personali e ricevi le informazioni e la copia richieste dalla legge applicabile.
- Rettifica: correggere i dati imprecisi e completare i dati incompleti.
- Cancellazione: richiedere la cancellazione qualora i dati non siano più necessari, il consenso sia stato revocato, il trattamento sia illegale o si applichi un altro motivo legale.
- Limitazione: richiedere che i dati vengano conservati ma non utilizzati altrimenti mentre viene esaminata l'accuratezza, la liceità o un'obiezione.
- Portabilità: ricevi i dati idonei forniti in un formato strutturato, di uso comune e leggibile da una macchina dove sono soddisfatte le condizioni legali.
- Obiezione: opporsi per motivi relativi alla Sua situazione al trattamento basato sui legittimi interessi; PortanX verrà interrotto a meno che motivi legittimi convincenti o rivendicazioni legali giustifichino la continuazione.
- Consenso: revocare il consenso eventualmente senza pregiudicare il trattamento completato prima della revoca.
- Reclamo e ricorso giurisdizionale: contattare l'IFPDT, l'autorità competente del SEE o un tribunale competente.
Invia richieste a contact@scriptumpdf.com. PortanX può richiedere informazioni proporzionate per verificare l'identità e normalmente risponderà entro il periodo richiesto dalla legge applicabile. Potete presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Berna o, laddove si applica il GDPR, all'autorità competente per la protezione dei dati del SEE. Hai anche diritto a un ricorso giurisdizionale effettivo.
I diritti non sono assoluti. PortanX può rifiutare o limitare una richiesta laddove si applica un'eccezione legale, laddove l'identità non può essere ragionevolmente verificata, laddove la richiesta pregiudichi i diritti di altri o laddove la conservazione sia richiesta per obblighi legali o rivendicazioni legali. PortanX spiegherà un rifiuto laddove la legge lo consente. Le richieste sono generalmente gratuite, ma in caso di richieste manifestamente infondate o eccessive potrebbero essere applicati costi ragionevoli o un rifiuto, come consentito dalla legge.
12. Dati non ottenuti direttamente da te
PortanX generalmente ottiene i dati direttamente da te o dal tuo dispositivo. Le informazioni sui diritti di StoreKit vengono ottenute da Apple. Le informazioni essenziali sulla sicurezza del sito Web possono essere generate dall'infrastruttura di hosting/sicurezza. Se un mittente include i dati di un'altra persona in una richiesta di supporto o in un messaggio di intelligenza artificiale, PortanX li riceve da quel mittente e li elabora per lo stesso scopo, base giuridica, destinatari e periodo di conservazione sopra descritti.
PortanX non acquista elenchi di marketing, non arricchisce i profili utente tramite broker di dati né deduce caratteristiche sensibili per la pubblicità. Dove l'art. 14 GDPR si applica ai dati ottenuti indirettamente, le categorie, fonti, finalità, basi giuridiche, destinatari e criteri di conservazione sono quelli identificati nella presente Informativa, a meno che PortanX non dia alla persona interessata un avviso più specifico.
13. Decisioni automatizzate e bambini
PortanX non prende decisioni che producono effetti legali o similmente significativi su di te esclusivamente mediante elaborazione automatizzata. Scriptum PDF è uno strumento di produttività generale e non è rivolto ai bambini sotto i 13 anni. PortanX non richiede consapevolmente i dati personali dei bambini. Un genitore o tutore che ritiene che i dati personali forniti da un bambino possano contattare l'indirizzo sulla privacy.
14. Modifiche
PortanX può aggiornare la presente Informativa per riflettere cambiamenti nella legge, nella tecnologia o nei Servizi. La data sopra identifica la versione attuale. Le modifiche sostanziali verranno comunicate tramite il sito Web, l'App o un altro canale appropriato prima che entrino in vigore, ove richiesto.
15. Contatto
Domande sulla privacy e richieste sui diritti: contact@scriptumpdf.com