Informativa sulla privacy

1. L'app: niente upload, niente cloud, nessun tracciamento nell'app

• I tuoi file restano sul tuo PC. Ogni conversione, anteprima e modifica avviene sul tuo computer con motori inclusi nell'app. I tuoi file, i loro nomi e i loro contenuti non vengono mai inviati a noi né a nessun altro.
• Nessuna statistica. L'app non ha statistiche, telemetria, pubblicità né account.
• Funziona offline. Una volta attivata, l'app funziona senza internet per tutto il tempo che vuoi.

L'app usa la rete esattamente in tre casi. Anche Settings (Impostazioni) → Privacy nell'app li elenca, con l'ultima volta in cui ciascuno è stato usato. Ogni richiesta mostra anche il tuo indirizzo IP al server a cui arriva, come qualsiasi richiesta su internet.

L'ID hardware permette a Polar di legare un'attivazione a un solo PC, così una chiave può essere attiva solo su tanti PC quanti ne consente la sua licenza. L'app non invia il tuo nome, la tua email né nulla che riguardi i tuoi file.

Cosa conserva l'app sul tuo PC: le tue impostazioni; la tua chiave di licenza, in Gestione credenziali di Windows; i file temporanei durante una conversione (eliminati alla fine); miniature e anteprime; e un piccolo registro di diagnostica (due file da al massimo 1 MB ciascuno) che annota errori e arresti anomali senza i nomi dei tuoi file, i percorsi delle cartelle, la chiave di licenza o l'email. L'app non invia mai quel registro da nessuna parte. Settings → About → Copy diagnostics lo copia negli appunti, insieme agli ultimi tre rapporti di arresto anomalo di Windows relativi a Filoshi, così puoi mandarcelo tu se vuoi aiuto. Quando disinstalli, puoi scegliere di rimuovere i dati dell'app, registro compreso.

2. Il sito: cosa raccogliamo e perché

• Statistiche. Il sito usa PostHog per contare le visite e vedere quali pagine e pulsanti vengono usati. Registra le pagine che visiti, i clic e interazioni simili, la pagina da cui arrivi, il tuo browser, il tipo di dispositivo e una posizione approssimativa ricavata dal tuo indirizzo IP. Memorizza un ID casuale in un cookie e nella memoria locale del tuo browser per riconoscere chi torna. Non ci sono registrazioni delle sessioni: registriamo solo visualizzazioni di pagina e clic, non il tuo schermo né quello che scrivi. Non ti identifichiamo per nome o email e non lo usiamo per la pubblicità. Scopo: migliorare il sito.
• Acquisto di una licenza. Il pagamento avviene su Polar, il nostro merchant of record. Polar raccoglie il tuo nome, l'indirizzo email, l'indirizzo di fatturazione, i dati di pagamento e le informazioni necessarie ai fini fiscali, e ti invia la ricevuta e la chiave di licenza. Noi riceviamo da Polar i dettagli dell'ordine (come la tua email, il paese, cosa hai acquistato e la chiave di licenza) ma mai i dati completi della tua carta. Dopo il pagamento, la pagina di conferma mostra la tua chiave: il nostro server la chiede a Polar con l'ID di checkout presente nell'indirizzo della pagina e non la conserva. Scopo: venderti la licenza, consegnartela e darti assistenza.
• Verifica di una chiave di licenza nella pagina di download. Se inserisci la tua chiave di licenza su /download, il nostro server (/api/validate-license) la invia a Polar per verificare che sia valida e ti restituisce la risposta. Non viene conservato nulla.
• Iscrizione alle novità. Se inserisci la tua email nel piè di pagina, la inviamo a Resend per recapitarti un'email di benvenuto. Oggi non la teniamo in una nostra lista; Resend conserva un registro delle email che recapita. Scopo: mandarti le novità che hai chiesto.
• Email che ci mandi. Se scrivi a support@filoshi.com o rispondi a una nostra email, conserviamo la conversazione per risponderti. Le risposte all'email di benvenuto arrivano in una casella di posta Google (Gmail).
• Hosting e sicurezza. Il sito è servito da Cloudflare. Per consegnare le pagine e bloccare gli attacchi, Cloudflare tratta dati delle richieste come il tuo indirizzo IP, il browser e le pagine richieste. Il nostro codice server non li conserva; conta solo le richieste di iscrizione per indirizzo IP per un minuto, in memoria, per impedire abusi.
• Download. I pulsanti di download mandano il tuo browser al programma di installazione su GitHub, che vede quindi il tuo indirizzo IP.
• Il convertitore sul sito. La prova gratuita nella home page e nelle pagine /convert (foto, SVG, PDF, file di testo, audio e video) funziona nel tuo browser. I tuoi file non vengono caricati. Il suo motore audio e video (FFmpeg.wasm) si carica da unpkg.com, che vede il tuo indirizzo IP, e solo quando gli dai un file audio o un video (o trasformi una GIF in un video); foto, PDF e file di testo non hanno bisogno di nulla da altri siti: il decoder HEIC e il lettore PDF (pdf.js) sono serviti da filoshi.com.

Il sito non ha pubblicità né pixel pubblicitari e non carica font o script da Google. Non vendiamo né affittiamo i tuoi dati, e non li condividiamo se non con i fornitori della sezione 4.

3. Basi giuridiche (UE e Regno Unito)

• Contratto: vendita, consegna e verifica della tua licenza, aggiornamenti, download degli add-on, assistenza.
• Obbligo di legge: conservazione dei documenti di acquisto e fiscali.
• Legittimo interesse: gestire e proteggere il sito, e capire come viene usato per poterlo migliorare.
• Consenso: l'iscrizione alle novità. Puoi revocarlo in qualsiasi momento scrivendoci.

4. Fornitori che trattano dati per nostro conto

• Polar (polar.sh): merchant of record: pagamento, transazione, imposte, ricevute, chiavi di licenza e relative attivazioni. Informativa sulla privacy.
• Cloudflare, Inc.: ospita filoshi.com e le sue funzioni server, e lo protegge dagli attacchi. Informativa sulla privacy.
• PostHog (cloud UE): statistiche del sito, solo per filoshi.com. Informativa sulla privacy.
• Resend: invia l'email di benvenuto quando ti iscrivi alle novità. Informativa sulla privacy.
• GitHub, Inc.: conserva i programmi di installazione, gli aggiornamenti e gli add-on che scarichi. Informativa sulla privacy.
• Google (Gmail) e il nostro fornitore di hosting email: le caselle di posta da cui partono le nostre email e in cui rispondiamo.

Alcune di queste aziende hanno sede negli Stati Uniti, quindi i tuoi dati possono essere trattati fuori dal tuo paese. Le aziende li proteggono secondo i propri termini e le garanzie per il trasferimento che offrono (come le Clausole contrattuali standard dell'UE). PostHog conserva le nostre statistiche nel suo cloud UE.

5. Cookie e memoria del browser

• PostHog: un cookie proprietario (il suo nome inizia con ph_ e finisce con _posthog) e una voce corrispondente nella memoria locale con un ID visitatore casuale, per le statistiche.
• Tema: la tua scelta tra chiaro e scuro, nella memoria locale.
• Suggerimento della lingua: se hai chiuso la barra che ti propone questa pagina nella tua lingua, nella memoria locale.
• Le pagine di pagamento sono di Polar; l'informativa di Polar copre gli eventuali cookie che usa.

Oggi il sito non mostra un banner dei cookie. Puoi rifiutare le statistiche bloccando cookie o tracker per filoshi.com nel tuo browser, o con un blocco dei contenuti; il sito funziona allo stesso modo anche senza. L'app non imposta cookie.

6. Per quanto tempo li conserviamo

• Acquisti e chiavi di licenza: finché la tua licenza esiste, così puoi recuperare la chiave e continuare a usare Filoshi, e per tutto il tempo in cui la normativa fiscale obbliga noi e Polar a conservare i documenti di vendita.
• Attivazioni della licenza: presso Polar, finché non disattivi il PC o la chiave non viene revocata.
• Statistiche: in PostHog, per il periodo di conservazione dei dati del nostro piano PostHog.
• Email di assistenza: per il tempo necessario ad aiutarti, poi eliminate su richiesta.
• Email di benvenuto: i registri di recapito di Resend, per il periodo di conservazione di Resend.
• I dati locali dell'app: sul tuo PC, finché non li elimini o disinstalli l'app.

7. I tuoi diritti

A seconda di dove vivi (per esempio in base al GDPR nell'UE e nel Regno Unito, o al CCPA in California), puoi chiederci di mostrarti i dati personali che abbiamo su di te, di correggerli, cancellarli, limitarne l'uso o opporti a come li usiamo, oppure di darti una copia da portare altrove. Scrivi a support@filoshi.com; rispondiamo entro un mese. Cancellare il tuo registro di acquisto significa che non potremo più aiutarti a recuperare la chiave. Puoi anche presentare un reclamo all'autorità per la protezione dei dati del tuo paese. Non vendiamo né condividiamo dati personali per la pubblicità comportamentale tra contesti diversi.

8. Sicurezza

Il sito è servito solo tramite HTTPS, e l'app comunica con Polar, filoshi.com e GitHub solo tramite HTTPS. Sul tuo PC la chiave di licenza si trova in Gestione credenziali di Windows. Nessun sistema è perfettamente sicuro, ma limitiamo ciò che conserviamo al minimo descritto sopra.

9. Minori

Filoshi non è rivolto ai minori di 13 anni, e non raccogliamo consapevolmente i loro dati. Se pensi che lo abbiamo fatto, scrivici e li cancelleremo.

10. Modifiche

Se cambia ciò che l'app o il sito fanno con i dati, aggiorniamo prima questa pagina e la data in alto. Se l'app dovesse mai inviare qualcosa di nuovo, lo diremmo nelle note di rilascio e qui prima che venga pubblicata.