Informativa sulla privacy

ConvertFastHub (convertfasthub.com) è gestito da ConvertFastHub, titolare del trattamento dei dati personali descritti in questa informativa. I nostri dati identificativi completi sono nella pagina Note legali. Per qualsiasi questione sulla privacy scrivi a [email protected].

Raccogliamo solo ciò che serve al funzionamento del servizio, lo conserviamo solo per il tempo indicato qui sotto e non lo vendiamo mai.

Usiamo i file che carichi solo per eseguire la conversione che richiedi (base giuridica: esecuzione del contratto con te). Prima della conversione, ogni file fino a 200 MB viene controllato automaticamente sui nostri server da un antivirus e da una verifica del tipo di file, per proteggere il servizio e gli altri utenti (base giuridica: nostro legittimo interesse alla sicurezza). Nessuna persona guarda i tuoi file e non usiamo il loro contenuto per nessun altro scopo.

Il file originale viene eliminato non appena la conversione riesce. Il file convertito, e qualsiasi caricamento mai convertito, viene eliminato automaticamente dopo 1 ora se non hai effettuato l'accesso, 24 ore con un account gratuito o 7 giorni con Pro, che tu lo scarichi o meno.

Per ogni conversione registriamo il nome del file originale, i formati, la dimensione del file, lo stato e gli orari, e il tuo account oppure, se non hai effettuato l'accesso, il tuo indirizzo IP. Li usiamo per consegnarti il risultato, mostrarti la cronologia, applicare i limiti del piano e prevenire abusi (basi giuridiche: contratto e legittimo interesse). Trenta giorni dopo l'eliminazione dei file di una conversione, il suo indirizzo IP viene cancellato e il nome del file ridotto alla sola estensione.

Per applicare il limite giornaliero gratuito teniamo un contatore giornaliero collegato al tuo indirizzo IP o al tuo account. I contatori vengono eliminati dopo due giorni.

Se crei un account conserviamo il tuo indirizzo email, una password protetta con hash sicuro (mai la password stessa), il tuo piano e le date di registrazione e ultimo accesso. Se accedi con Google, Microsoft o Apple riceviamo solo il tuo indirizzo email e un identificativo del provider, non il tuo nome, la tua foto o la tua password.

Conserviamo questi dati finché il tuo account esiste. Puoi eliminare il tuo account in qualsiasi momento dalla pagina del tuo account; in questo modo il tuo account, la cronologia delle conversioni e i relativi file vengono cancellati immediatamente.

Registriamo accessi, cambi di password, revoche di sessione e azioni amministrative insieme all'indirizzo IP e all'identificativo del browser (user agent) coinvolti, per rilevare e indagare accessi non autorizzati (base giuridica: legittimo interesse alla sicurezza). Questi registri vengono eliminati dopo 12 mesi. I tentativi di accesso falliti vengono contati per 15 minuti per rallentare gli attacchi di indovinamento delle password; a tal fine l'indirizzo email viene conservato solo come hash irreversibile.

Se chiedi di reimpostare la password, inviamo un link all'indirizzo indicato, ma solo se esiste un account con password associato; la pagina risponde allo stesso modo nei due casi. Il link funziona una sola volta e scade dopo poco tempo; ne conserviamo solo un hash irreversibile e cancelliamo il record un giorno dopo la scadenza. L'e-mail è recapitata da Resend, il nostro fornitore di posta, che riceve l'indirizzo e il messaggio (base giuridica: esecuzione del contratto e legittimo interesse alla sicurezza degli account).

Gli abbonamenti Pro si pagano tramite PayPal, che agisce come titolare autonomo dei dati di pagamento che gli fornisci. Non vediamo né conserviamo mai i dati della tua carta o del tuo conto. Da PayPal riceviamo e conserviamo l'identificativo dell'abbonamento, il piano, il suo stato e le date di fatturazione, necessari per fornire Pro e gestire le disdette (base giuridica: contratto).

Per capire quali pagine vengono usate, registriamo le visualizzazioni di pagina sui nostri server: l'indirizzo della pagina, la lingua, il dominio del sito che vi rimanda (non l'indirizzo completo), il tipo di dispositivo e un codice visitatore pseudonimo. Il codice è calcolato dal tuo indirizzo IP e dall'identificativo del browser con un segreto che cambia ogni giorno, per cui lo stesso visitatore non può essere riconosciuto da un giorno all'altro e l'indirizzo IP non viene conservato. Per questo non usiamo cookie. I singoli record vengono eliminati dopo 90 giorni; si conservano solo totali aggregati (base giuridica: legittimo interesse a gestire e migliorare il sito).

Queste statistiche non vengono raccolte se rifiuti i cookie nel nostro banner, o se il tuo browser invia un segnale Global Privacy Control o Do Not Track.

Il nostro fornitore di distribuzione dei contenuti, Cloudflare, può inoltre fornirci statistiche di traffico aggregate e senza cookie.

Se accetti i cookie nel nostro avviso, usiamo anche Google Analytics 4 per misurare come viene usato il sito: le pagine che visiti e interazioni come lo scorrimento, i clic su link esterni o il download di file, il sito di provenienza, la tua posizione approssimativa (paese e città), il tipo di dispositivo e di browser e un identificativo casuale salvato nei cookie _ga. Google Analytics non registra né conserva il tuo indirizzo IP, e abbiamo disattivato gli indicatori di Google e l'uso di questi dati per personalizzare gli annunci. Google agisce come responsabile del trattamento e i dati sono conservati per un massimo di 14 mesi (base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento in Impostazioni cookie).

Google Analytics non viene caricato se rifiuti i cookie o se il tuo browser invia il segnale Global Privacy Control o Do Not Track. Maggiori informazioni su policies.google.com/technologies/partner-sites.

Il servizio gratuito mostra annunci di Google AdSense, ma solo se accetti i cookie pubblicitari nel nostro banner, e mai agli abbonati Pro. Se accetti, Google e i suoi partner possono usare cookie e tecnologie simili per mostrare e misurare gli annunci e, dove abilitato, personalizzarli in base alle tue visite a questo e ad altri siti (base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento in Impostazioni cookie). Google agisce come titolare autonomo; scopri come Google usa i dati dei siti partner su policies.google.com/technologies/partner-sites e gestisci la personalizzazione degli annunci su adssettings.google.com.

Usiamo i seguenti fornitori, ciascuno vincolato da un accordo sul trattamento dei dati o, dove indicato, in qualità di titolare autonomo:

Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo o del tuo paese. In tal caso il trasferimento è coperto da una decisione di adeguatezza (come l'EU–U.S. Data Privacy Framework per le società certificate) o dalle Clausole contrattuali standard della Commissione europea.

Puoi chiedere di accedere ai tuoi dati personali, rettificarli, cancellarli o riceverne una copia, di limitarne il trattamento o di opporti ad esso, e puoi revocare qualsiasi consenso in qualsiasi momento senza pregiudicare il trattamento effettuato prima. Scrivi a [email protected]; rispondiamo entro un mese. Puoi anche eliminare da solo il tuo account dalla pagina del tuo account.

Se vivi in California o in un altro stato degli Stati Uniti con una legge sulla privacy: non vendiamo informazioni personali. Consentire i cookie pubblicitari può costituire una "condivisione" a fini di pubblicità mirata; puoi opporti rifiutandoli in Impostazioni cookie, e trattiamo un segnale Global Privacy Control come tale opposizione.

Il gestore ha sede in Ecuador, dove questi diritti sono tutelati anche dalla Legge organica sulla protezione dei dati personali (LOPDP) sotto la vigilanza della Superintendencia de Protección de Datos Personales. Hai il diritto di proporre reclamo a tale autorità o all'autorità di protezione dei dati del paese in cui vivi o lavori (in Italia, il Garante per la protezione dei dati personali), anche se apprezzeremmo la possibilità di risolvere prima il problema direttamente con te.

Tutto il traffico è cifrato con HTTPS, i file archiviati sono cifrati a riposo, le password sono protette con bcrypt e l'accesso ai nostri sistemi è limitato e registrato.

Il servizio non è rivolto ai minori. Devi avere almeno 16 anni per creare un account. Se ritieni che un minore ci abbia fornito dati personali, contatta [email protected] e li elimineremo.

Se modifichiamo questa informativa aggiorneremo la data in alto e, per le modifiche importanti, avviseremo sul sito gli utenti che hanno effettuato l'accesso prima che entrino in vigore.