Informativa sulla privacy

Rifinit — un marchio Quirento Ecommerce Private Limited · Ultimo aggiornamento: 24 ottobre 2026

La versione breve: gli strumenti funzionano senza un account. I file elaborati vengono utilizzati solo per eseguire il lavoro richiesto, nulla viene elencato o sfogliato e i file caricati vengono eliminati automaticamente una volta che non sono più in uso. Le richieste E-Signer conservano il file che hai scelto per la firma perché la scadenza, il rinnovo e la ricerca delle richieste lo richiedono; Legal Workflow salva i tuoi modelli nel tuo browser in modo da riaprirli la prossima volta. Un account memorizza solo ciò di cui ha bisogno (nome utente, email, hash della password) e nulla viene mai venduto, tracciato o utilizzato per l'addestramento. Il Pagina di sicurezza elenca i controlli che lo proteggono tutto.

Il modo in cui funzionano gli strumenti stessi, ogni impostazione e cosa succede a un file durante un lavoro, è documentato nel file guida per l'utente. L'uso accettabile risiede nel Termini e condizioni; le domande comuni sono sul Domande frequenti.

1. Chi siamo

Rifinit (“noi”, “ci”) è un marchio di Quirento Ecommerce Private Limited, Distretto degli affari di New Town, Rajarhat, Calcutta – 700156, Bengala occidentale, India. Gestiamo una raccolta di strumenti PDF online gratuiti (modifica, unione, divisione, compressione, conversione, firma, compilazione moduli, OCR e altro) su questo sito Web (il "Servizio"). Questa politica spiega cosa elaboriamo, perché e le scelte che hai, sia che utilizzi gli strumenti in modo anonimo o che possiedi un account. Puoi raggiungerci in qualsiasi momento tramite [email protected].

2. File elaborati con gli strumenti

• Ciò che riceviamo. Quando scegli un file, questo viene caricato sul nostro server in modo che lo strumento possa produrre il risultato. I file vengono archiviati con un ID non riconoscibile: non vengono mai elencati, mai ricercabili e mai condivisi con altri visitatori.
• Come li usiamo. Solo per eseguire l'operazione richiesta (convertire, unire, modificare, comprimere...) e restituirti il ​​risultato. Non apriamo, indicizziamo, estraiamo o formiamo nulla sui tuoi documenti.
• Per quanto tempo li conserviamo. I file caricati e i relativi risultati sono temporanei: uno strumento di pulizia dello sfondo rimuove tutto ciò che è rimasto inutilizzato per la finestra di conservazione — 2 ore nell'attuale distribuzione. Ogni lettura conta come utilizzo (apertura del documento, caricamento nell'editor, visualizzazione in anteprima o download del risultato), quindi l'orologio si reimposta mentre lavori e solo i file abbandonati invecchiano. L'azione di eliminazione della schermata di anteprima rimuove immediatamente un file. Fa eccezione E-Signer: una busta conserva il file che hai scelto per la firma finché non scade o viene rimosso, perché scadenza, rinnovo e ricerca delle richieste lo richiedono. La funzione "Salva" dell'editor PDF conserva una bozza solo per la tua sessione; le bozze risiedono nella memoria locale del tuo browser (vedi §9) e vengono rimosse al termine o quando cancelli i dati del browser.
• Allegati. I file aggiunti tramite il pannello Allegati dell'editor vengono incorporati nel PDF che stai modificando e seguono la stessa finestra di conservazione di qualsiasi altro caricamento.
• Caratteri personalizzati. Un carattere caricato tramite l'editor viene archiviato sul server in modo che l'editor e le tue esportazioni possano utilizzarlo. I caratteri personalizzati non sono legati alla durata di un documento: contattaci tramite [email protected] se vuoi che ne venga rimosso uno.
• Importazioni nel cloud. Se scegli un file da Dropbox, Google Drive o OneDrive, le schermate di connessione e autorizzazione vengono gestite interamente da quel provider. Riceviamo solo il file scelto e viene elaborato come qualsiasi altro caricamento.

3. Conti, accesso e verifica

Ogni strumento sul sito funziona senza un account. Un account mantiene insieme le tue impostazioni e i tuoi crediti e, nel piano commerciale, le tue chiavi API, ed ecco esattamente come funziona:

• Iscrizione. Scegli un nome utente, un indirizzo email e una password. Prima che l'account esista, inviamo un file Codice di verifica a 6 cifre a quell'indirizzo email e lo inserisci sul sito. Fino a quando il codice non viene verificato, i tuoi dati risiedono in un record "in sospeso" di breve durata che viene eliminato non appena viene utilizzato e scade automaticamente entro circa 10 minuti in caso contrario (con un limite ai tentativi e un breve tempo di recupero tra i nuovi invii).
• Password. Non memorizziamo mai la tua password. Viene mantenuto solo un moderno hash della password unidirezionale e non può essere riconvertito nella password.
• Accesso. Un accesso riuscito imposta un cookie di sessione (vedere §9). Puoi facoltativamente selezionare "mantieni l'accesso", che mantiene un cookie di accesso persistente finché non ti disconnetti. La disconnessione cancella la sessione.
• Cambiare le cose. Puoi aggiornare il tuo nome utente, email, avatar e password dalla pagina del tuo account. La modifica della password richiede la tua password attuale, quindi un browser preso in prestito non può bloccarti fuori dal tuo account.
• Eliminazione del tuo account. Non esiste ancora un pulsante di eliminazione self-service: contattaci tramite [email protected] e cancelleremo il tuo account e tutto ciò che è ad esso collegato per te.

4. Cosa memorizza un account

• I tuoi dati: nome utente, indirizzo email, hash della password e data di creazione dell'account.
• Extra del tuo profilo: un'immagine avatar se ne carichi una e il flag del piano che indica al sito quali funzionalità mostrarti.
• Il tuo avatar è pubblico. Come sulla maggior parte dei siti, un avatar che carichi viene visualizzato sulle pagine in cui appari (ad esempio l'intestazione quando hai effettuato l'accesso, dove chiunque visualizzi quella pagina potrebbe caricare l'immagine tramite il suo URL). Carica un'immagine che sei disposto a condividere e rimuovila in qualsiasi momento dalla pagina del tuo account.
• I dettagli dell'account vengono conservati finché esiste l'account. Quando ci chiedi di eliminare l'account, le righe dell'account e il tuo avatar verranno rimossi.

5. Chiavi API, crediti e record di utilizzo

• Chiavi API (piano commerciale). Le chiavi API fanno parte del piano commerciale: gli account gratuiti non le hanno. Le chiavi che crei vivono nel nostro database in modo che l'API possa riconoscerti; il valore della chiave viene mantenuto in modo che tu possa rivelarlo o copiarlo dalla pagina del tuo account e revocarne uno ne interrompe il funzionamento immediato. Registriamo quando è stata creata una chiave, quando è stata utilizzata l'ultima volta e quante richieste ha fatto.
• Crediti. I nuovi account ricevono 100 crediti di benvenuto e ogni addebito (una chiamata API, un contributo di benvenuto, un acquisto di crediti) viene scritto in un record di utilizzo con l'azione, l'importo e l'ora. Il tuo saldo e la sua cronologia completa sono visibili nella pagina del tuo account.
• Questi record fanno parte dell'account. Esistono per applicare limiti al fair use e mostrarti dove sono finiti i tuoi crediti, non per la profilazione, la pubblicità o qualsiasi altra cosa.

6. E-mail che inviamo

Inviamo solo email transazionali: il codice di verifica quando ti iscrivi e le risposte quando ci scrivi. Non pubblichiamo newsletter e il tuo indirizzo non viene aggiunto agli elenchi di marketing. La consegna viene gestita da un provider di posta elettronica transazionale che agisce secondo le nostre istruzioni.

7. Pagamenti

Gli strumenti del browser sono gratuiti. L'accesso API fa parte del piano Commerciale: le chiavi vengono fornite con piani mensili o annuali a partire da 10.000 crediti al mese — vedi il pagina dei piani e il Termini dell'API. Quando viene effettuato un pagamento, viene gestito da un fornitore di servizi di pagamento di terze parti: i dettagli della tua carta vanno direttamente a quel fornitore e non toccano mai i nostri server: riceviamo solo la conferma che il pagamento è andato a buon fine, oltre al contrassegno del piano allegato al tuo account.

8. Cosa facciamo no fare

• Nessuna vendita, noleggio o scambio di dati personali, mai.
• Nessun tracker pubblicitario, nessun pixel di tracciamento tra siti, nessuna profilazione analitica di terze parti su questo sito.
• Nessuna filigrana e nessuna bacheca "iscriviti per scaricare": il risultato ti arriva direttamente.
• Nessuna revisione umana dei documenti. Nessuno in Rifinit guarda i tuoi file; l'unico accesso è il trattamento automatizzato.
• Nessuna formazione sui tuoi documenti: esistono per eseguire il tuo lavoro e poi scompaiono.

9. Cookie e archiviazione locale

Impostazioni dei cookie. Questo sito imposta solo i cookie necessari elencati di seguito. Non sono presenti cookie analitici o pubblicitari da attivare, quindi non è necessario cambiare preferenza; se ciò cambia, un controllo delle impostazioni verrà visualizzato qui prima che venga impostato qualsiasi cookie opzionale.

Manteniamo questo minimo:

• Un cookie di sessione, impostato dopo l'accesso. Contiene un riferimento firmato al tuo accesso in modo che le pagine sappiano chi sei. Porta anche il token CSRF che protegge i moduli. La disconnessione lo cancella.
• Un cookie di accesso persistente, solo se selezioni "mantieni l'accesso" al momento dell'accesso, in modo che la sessione sopravviva chiudendo il browser. La disconnessione termina.
• Un cookie antiabuso anonimo, impostato quando utilizzi uno strumento disconnesso. Raggruppa le richieste dallo stesso browser in modo che il sito possa applicare un'attività attiva per scheda, due attività leggere per IP e un'attività pesante HTML→PDF/OCR per IP, quindi interrompere un lavoro concorrente. Contiene un identificatore casuale, non il tuo nome, l'e-mail o il contenuto del file, e scade dopo 30 giorni.
• Archiviazione locale del browser - utilizzato per la bozza dell'editor (così un aggiornamento non perde il lavoro), i colori recenti, piccole preferenze come il selettore della lingua e l'ultimo flusso di lavoro che hai aperto. Questo resta dentro tuo navigatore; non ci viene inviato e la cancellazione dei dati del browser lo rimuove.
• Nessun cookie di terze parti. Gli strumenti incorporati (OCR, anteprime) vengono eseguiti dal nostro dominio, quindi nessun'altra azienda imposta cookie qui.

10. Registri del server

Come ogni servizio web, conserviamo log del server standard e di breve durata (indirizzo IP, tipo di browser, pagine e chiamate API richieste) per mantenere il servizio sicuro, eseguire il debug dei problemi e fermare gli abusi, comprese le chiamate API a velocità limitata. Per le attività anonime del browser conserviamo anche un record di sessione di breve durata (IP, hash dell'agente utente del browser, identificatore della scheda e attività della pagina) e token di attività monouso; questi ci consentono di impedire a due schede o browser sulla stessa rete di eseguire lavori concorrenti. Non vengono utilizzati per scopi pubblicitari o di profilazione e vengono rimossi dalla finestra di conservazione di cui al §13.

11. Dove risiedono i tuoi dati e chi ci aiuta

Il Servizio viene eseguito sulla nostra applicazione e sul nostro database: i dati dell'account vengono archiviati nel nostro database e non vengono consegnati ad alcun servizio di database di terze parti. I file risiedono nel nostro ambiente di hosting per la loro durata di 2 ore. Le uniche parti che possono toccare i dati come parte dell'esecuzione del Servizio sono:

• nostro fornitore di hosting, che gestisce i server;
• un provider di posta elettronica transazionale, utilizzato solo per consegnare il tuo codice di verifica e i messaggi che ci invii;
• tuo fornitore di servizi di archiviazione cloud quando scegli attivamente un file da esso;
• un fornitore di servizi di pagamento, al momento dell'effettivo pagamento – solo chiavi commerciali; gli strumenti del browser non prevedono mai il pagamento.

Questi fornitori agiscono secondo le nostre istruzioni e non sono autorizzati a utilizzare i tuoi dati per i propri scopi.

12. Sicurezza

Tutto ciò che si sposta tra il tuo browser e i nostri server è crittografato in transito (HTTPS/TLS): caricamenti, moduli, download e chiamate API viaggiano tutti sigillati, end-to-end. Le credenziali vengono sottoposte ad hashing a riposo: le password vengono archiviate solo come moderni hash unidirezionali, mai come testo leggibile. I file sono codificati da identificatori non identificabili, non vengono mai sfogliati o elencati e vengono rimossi automaticamente una volta che non sono più in uso. I codici di verifica scadono rapidamente, consentono solo pochi tentativi e possono essere inviati nuovamente solo dopo un periodo di recupero; le azioni di cambio di stato sono protette da CSRF; Le chiavi API possono essere revocate con un clic e smettono di funzionare nel momento in cui lo fai. I dettagli della carta vengono inseriti nel checkout ospitato dal gateway di pagamento e non raggiungono mai i nostri server. Nessun sistema è perfetto, ma manteniamo la superficie volutamente piccola: meno cose immagazziniamo, meno cose possono fuoriuscire. Il Pagina di sicurezza spiega ciascun controllo, incluso come segnalare una vulnerabilità.

13. Per quanto tempo vengono conservati i dati

• Documenti antiabuso anonimi: le sessioni attive del browser vengono eliminate dopo circa un'ora; i token attività monouso scadono dopo due minuti e vengono eliminati dopo l'uso; i blocchi delle attività scadono dopo dieci minuti.
• File caricati e risultati: eliminati automaticamente una volta rimasti inutilizzati per il periodo di conservazione: 2 ore nella distribuzione corrente; l'apertura, l'anteprima, il download o il mantenimento della scheda dell'editor aperta reimpostano l'orologio. Buste per firma elettronica conserva il PDF caricato e i dati di firma dei destinatari fino alla scadenza, al ritiro o alla rimozione della richiesta, così scadenza, rinnovo e ricerca continuano a funzionare.
• Lavoro legale: i modelli salvati risiedono nella memoria locale del tuo browser (vedi §9), non in una raccolta documenti lato server, quindi si riaprono la prossima volta che utilizzi la casella Legal Workflow. La cancellazione dei dati del browser di questo sito li rimuoverà. Il timbro elettronico, la foto o il PDF che apri è un file di lavoro temporaneo e segue la normale finestra di conservazione.
• Iscrizioni in sospeso: minuti: eliminati al momento della verifica o della scadenza, a seconda di quale evento si verifica per primo.
• Dati del conto (profilo, avatar, chiavi, cronologia creditizia): mantenuti finché esiste l'account, rimossi quando ci chiedi di eliminare l'account.
• Registri server e API: di breve durata e ruotato.
• Email che ti abbiamo inviato: vivono nella tua casella di posta, sotto il tuo controllo.

14. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere, correggere, esportare o cancellare i dati personali che conserviamo su di te, limitare o opporsi a determinati trattamenti e presentare un reclamo alla tua autorità per la protezione dei dati. Poiché memorizziamo così poco, la maggior parte di questi sono facili: i dati dei file ordinari vengono cancellati entro 2 ore, i dati delle richieste dell'E-Signer seguono la conservazione descritta nel §13 e i dati dell'account vengono rimossi quando richiesto. Contatto [email protected] e risponderemo entro 30 giorni.

15. Bambini

Il Servizio non è rivolto ai minori di 13 anni e per loro non sono disponibili account. Non raccogliamo consapevolmente dati personali di bambini di età inferiore a 13 anni; se ritieni che un bambino ci abbia fornito dati, contattaci e li cancelleremo.

16. Trasferimenti internazionali

I nostri fornitori gestiscono data center in diversi paesi. Ciò significa che i dati e i registri dell'account potrebbero essere elaborati in un Paese diverso dal tuo, comprese le regioni utilizzate dai nostri provider di hosting, database e posta elettronica. Scegliamo fornitori che si impegnano a garantire garanzie adeguate per tali trasferimenti e non spostiamo mai i tuoi dati in nessun luogo in cui perderebbero la protezione.

17. Modifiche a questa politica

Se cambiamo questa politica aggiorneremo la data nella parte superiore di questa pagina. Per modifiche materiali renderemo visibile la modifica sul sito. Continuare a utilizzare il Servizio dopo un aggiornamento significa accettare la nuova versione.

18. Contatto

Domande, richieste o reclami: [email protected]. Questa politica funziona insieme alla nostra Termini e condizioni, Pagina di sicurezza e Termini dell'API.

Rifinit — un marchio Quirento Ecommerce Private Limited
Distretto degli affari della Città Nuova,
Rajarhat, Calcutta – 700156,
Bengala Occidentale, India