Sicurezza

Sicurezza e riservatezza, spiegate semplici

Qui non trovi loghi di certificazioni, perché non ne abbiamo: non siamo certificati ISO 27001, non abbiamo un’attestazione SOC 2, non ci siamo inventati un bollino. Quello che trovi è come funziona davvero il nostro servizio, passo per passo, in modo che tu possa decidere con la tua testa se fidarti.

Dove finiscono i tuoi file

Quando carichi un file su raiai.cloud, quel file viaggia dal tuo browser al nostro server, che è una macchina virtuale che gestiamo noi: non è un servizio di conversione di terzi, non è un cloud di qualcun altro.

Sul server ogni elaborazione riceve una cartella di lavoro separata, creata al momento e usata solo per quel singolo lavoro. Il file che carichi entra lì dentro, il motore lo legge, produce il risultato, e il risultato ti viene inviato per il download.

Quando i file spariscono

Alla fine di ogni elaborazione la cartella di lavoro viene svuotata ed eliminata, file per file, dal programma che ha gestito la richiesta. Non aspettiamo la notte, non aspettiamo un’ora: la cancellazione avviene nella stessa richiesta che ti consegna il risultato.

Lo abbiamo verificato anche mentre scrivevamo questa pagina: dopo una serie di prove sull’API, la cartella temporanea degli strumenti risultava vuota, zero file. Non conserviamo copia dei documenti che passano di qui, non li mettiamo in un archivio, non li rileggiamo.

Nessun servizio terzo tocca il tuo documento

I motori che lavorano i file sono programmi installati da noi e funzionano tutti sulla stessa macchina: pypdf, qpdf, Ghostscript, Poppler, LibreOffice, ReportLab, Pillow, Dompdf, segno, python-barcode.

Vuol dire che il tuo PDF non viene spedito a un’API esterna per essere convertito, e non finisce nella coda di nessuno. Anche gli strumenti che usano un modello linguistico — Chiedi al PDF e Traduci PDF — girano su un modello installato sul nostro server: il testo del documento non viene mandato a servizi di intelligenza artificiale di terzi.

La connessione è cifrata

Tutto il sito viaggia su HTTPS: il certificato è emesso da Let’s Encrypt per raiai.cloud e si rinnova da solo. Quello che carichi dal tuo browser arriva al server dentro una connessione cifrata, e così torna indietro il risultato.

Cosa non facciamo

Non vendiamo né cediamo i tuoi file. Non c’è nessun accordo commerciale che preveda lo scambio di documenti dei visitatori.
Non li usiamo per addestrare niente. Nessun modello, nostro o di altri, si nutre dei documenti caricati.
Non ti chiediamo l’email per usare gli strumenti. Senza account non sappiamo chi sei: hai caricato un file e te ne sei andato, e a noi resta solo il lavoro fatto.
Non c’è un profilo di navigazione costruito su di te. Sul sito non c’è Google Analytics, non c’è Matomo, non c’è Hotjar e non c’è nessun sistema che ricostruisce le pagine che hai visto per profilarti.
Non teniamo copia dei risultati. Il file elaborato te lo mandiamo e lo togliamo dal server.

Le cose che invece ci sono, dette in chiaro

Il registro degli accessi del server. Come qualsiasi sito, il nostro server annota gli accessi (indirizzo IP, data e ora, indirizzo richiesto). Serve a capire gli errori e a difendersi dagli abusi. Non lo incrociamo con altro per costruire profili.
Lo script di Google AdSense. Il sito carica lo script pubblicitario di Google, che è l’unico codice di terze parti presente sulle pagine e può usare cookie pubblicitari. Non abbiamo inserito banner dentro gli strumenti, ma lo script c’è e lo diciamo.
I cookie tecnici di WordPress. Servono al funzionamento del sito e all’accesso all’area di amministrazione. Se non fai login, non ti servono.

I PDF protetti da password

Un PDF può essere protetto in due modi: con una password che serve ad aprirlo, oppure con permessi (niente stampa, niente copia, niente modifica) che si tolgono senza password. Il nostro Sblocca PDF gestisce oggi il secondo caso: se il file chiede una password per aprirsi, il nostro motore non riesce a usarla e ti restituisce un errore. La password non viene mai salvata né trasmessa: semplicemente, in quel caso, non sappiamo aprirlo.

Consigli pratici per te

Pulisci i metadati prima di mandare un PDF a qualcun altro. Dentro un PDF ci sono spesso il tuo nome, il programma con cui l’hai creato e il nome del tuo computer: lo strumento Referto PDF te li mostra e Pulisci metadati li toglie.
Controlla sempre il risultato prima di usarlo per qualcosa di importante: un passaggio in più di copia di sicurezza non fa mai male.
Se un documento non può proprio uscire dal tuo computer — per contratto, per legge o per politica della tua azienda — non caricarlo su nessun sito, nemmeno sul nostro. Su quel file va usato un programma installato sul tuo computer.

Segnalare un problema di sicurezza

Se trovi un difetto, un comportamento strano o una falla, scrivi a info@rairaiai.com con l’oggetto “Sicurezza”. Racconta cosa hai fatto, cosa ti aspettavi e cosa è successo: se puoi, allega la richiesta che hai inviato (senza dati personali). Ti rispondiamo e, se la segnalazione è corretta, ti diciamo quando è stata sistemata.

Per tutto il resto — file che non si aprono, strumenti che danno errore — la pagina giusta è Contatti.