Documenti selezionati
Il file viene elaborato nel tuo browser e non viene mai caricato sui nostri server né inviato a terzi. Nessun nome, contenuto o impronta del documento viene trasmesso.
Il browser legge i file scelti dall'utente ed esegue localmente l'analisi. L'anteprima viene preparata sul dispositivo. I documenti non sono salvati in IndexedDB e gli originali rimangono nelle posizioni gestite dall'utente.
Puoi verificarlo da solo: apri gli strumenti per sviluppatori del browser (tasto F12), vai sul pannello Network e trascina un file. Non vedrai nessuna richiesta contenere il tuo documento. I programmi necessari sono serviti da questo sito: il primo utilizzo può caricare risorse statiche, mai il contenuto del file selezionato.
La finestra delle opzioni mostra i prezzi previsti. L'integrazione Creem consente esclusivamente la modalità di prova, quando configurata e abilitata, senza addebiti reali. Non sono attivi pagamenti in produzione. Dopo una scelta esplicita dell'utente, il checkout di test si apre in una nuova scheda e non riceve il contenuto del documento.
Le interfacce preparate per la prova distinguono i dati commerciali dai documenti: la richiesta di acquisto contiene soltanto il codice del piano, il consenso, la versione delle condizioni e un identificativo della richiesta. Il ripristino previsto usa email, codice di autorizzazione e informazioni sul browser. Queste ultime vengono ricevute per il controllo della richiesta e poi scartate, senza essere registrate. Non sono inclusi nome, dimensioni, impronta, contenuto o numero di pagine del file.
Risorse del sito e archivio locale
Il caricamento delle pagine richiede una connessione al server che ospita il sito. Script, stili e librerie sono serviti dal sito senza CDN di terze parti. IndexedDB conserva la copia pubblica dei dati di fiducia e il momento del salvataggio. Un Service Worker usa Cache Storage per pagine, codice e altre risorse pubbliche necessarie all'uso offline. Questi archivi non contengono documenti o risultati personali di verifica.
Quando l'ambiente di prova è configurato e abilitato, il server può impostare un cookie tecnico di collegamento alla sessione, con durata massima di 24 ore. È HttpOnly, usa SameSite=Lax e, in HTTPS, Secure. Serve a riconoscere il browser che ha iniziato la prova; non contiene il documento. Non viene impostato dal servizio di configurazione quando i pagamenti di prova sono disabilitati.
Le prove configurate usano un archivio D1 sul server per identificativi, consenso e versione delle condizioni, stato di ordine e autorizzazione, scadenze ed eventi ricevuti dal fornitore. Email e codice sono conservati cifrati; valori HMAC permettono il confronto delle credenziali e il collegamento alla sessione. Sono previsti anche contatori tecnici contro gli abusi, basati su valori derivati dall'indirizzo IP. Non sono archiviati documenti, nomi o impronte dei file. I tempi di conservazione di queste registrazioni devono essere definiti prima di attivare un servizio pubblico.
Il flusso di prova predisposto può conservare in localStorage email, codice, piano, scadenza, identificativo dell'autorizzazione e un identificativo casuale del tentativo di esportazione. Per un documento singolo può associarvi un'impronta SHA-256 calcolata e conservata soltanto sul dispositivo: questa impronta non viene trasmessa al server. Solo l'identificativo casuale del tentativo viene inviato con la richiesta di autorizzazione; non deriva dal documento. Il server registra l'utilizzo della singola esportazione. Ripetere lo stesso tentativo dal medesimo browser non consuma un'altra quota; cancellare i dati locali o cambiare dispositivo non ripristina una quota già usata. Questi dati sono distinti dalle cache delle risorse pubbliche. Non è disponibile un servizio di invio automatico dei codici via email.
Quando abilitati, i contatori del sito inviano eventi generici, come un'analisi completata o l'apertura della finestra di esportazione, e categorie predefinite. Non includono contenuto, nome o impronta del file né dati del firmatario. Non sono integrati strumenti pubblicitari o di profilazione di terze parti.
Il comando “Cancella cache locale” rimuove la copia pubblica di fiducia, la cache delle risorse e la registrazione del Service Worker. Non elimina i file originali nelle cartelle del dispositivo. Dopo la rimozione è necessario caricare di nuovo le risorse prima dell'uso offline.
Informazioni da completare prima della pubblicazione
Devono essere inseriti identità e contatti del titolare, sede e contatto privacy. Occorre definire finalità, basi giuridiche, tempi di conservazione, destinatari, eventuali trasferimenti e modalità di esercizio dei diritti sulla base dei servizi effettivamente attivati. Anche i log dell'hosting devono essere verificati: l'assenza di contenuti dei file non esclude altri dati personali.
Non è stato indicato un soggetto giuridico come titolare e non viene inventato un indirizzo di contatto. Il dominio aprirep7m.com identifica il progetto, ma non sostituisce i dati dell'operatore. Questa bozza deve essere completata e sottoposta a revisione prima di diventare un'informativa pubblica.