LacreDoc

Informativa sulla privacy

Questa è una traduzione; fa fede la versione inglese.

Ultimo aggiornamento: 14 novembre 2026

Questa informativa riguarda LacreDoc, l’app, e lacredoc.com, il sito web in cui viene venduto: quali dati ciascuno conserva, per quali finalità e su quale base giuridica, chi altro li tratta, per quanto tempo vengono conservati e quali sono i suoi diritti.

Titolare del trattamento

LacreDoc e questo sito web sono realizzati e gestiti da Nikoloz Tarielashvili, imprenditore individuale, che opera con il nome commerciale LacreDoc, Georgia, il quale è il titolare del trattamento dei dati personali descritti in questa informativa. Il nostro indirizzo si trova nella pagina «Note legali». Per una domanda sui suoi dati, o per esercitare uno dei diritti descritti più avanti, scriva a [email protected].

L’app: i suoi documenti restano sul suo computer

LacreDoc non richiede alcun account, non usa strumenti di analisi né pubblicità, non effettua tracciamento e non ci invia nulla sui suoi documenti. Ciò che invia per attivare una licenza è descritto nella sezione seguente.

I suoi documenti. LacreDoc apre, firma e conserva i suoi documenti sul suo computer. Sul Mac, la libreria documenti li conserva in una cartella di sua scelta (all’inizio Documenti ▸ LacreDoc). Se quella cartella è sincronizzata da iCloud Drive o da un altro servizio, quel servizio la copia come copia qualsiasi altro suo file; LacreDoc di per sé non invia alcun documento da nessuna parte. Esporta, Condividi e Stampa inviano un documento solo verso la destinazione che sceglie.
Le sue firme e i suoi timbri. LacreDoc li conserva sul suo computer. Sul Mac, finché l’opzione «Sincronizza con iCloud» nelle Impostazioni di LacreDoc è attiva (lo è, a meno che non la disattivi) e ha effettuato l’accesso a iCloud, li conserva anche nel database privato del suo account iCloud, gestito da Apple, così che raggiungano gli altri suoi dispositivi. Noi non possiamo vederli. Disattivare l’opzione interrompe la sincronizzazione e non cancella nulla.
Cartelle e impostazioni restano sul suo computer.
Aggiornamenti (Mac). Una volta al giorno, a meno che non disattivi questa funzione in Impostazioni, LacreDoc chiede al nostro file degli aggiornamenti se è uscita una nuova versione. Come ogni richiesta su internet, questa porta con sé il suo indirizzo IP e indica il nome e la versione di LacreDoc; Cloudflare, che ospita il file, la gestisce per nostro conto. Non conserviamo alcuna registrazione di queste richieste, e LacreDoc non invia nient’altro insieme a esse.
Altri servizi. LacreDoc non accede di per sé ad alcun servizio. Apre e salva i file tramite le finestre fornite dal suo sistema operativo, quindi un servizio come Google Drive o Dropbox viene raggiunto solo attraverso l’app di quel servizio installata sul suo computer, secondo i termini di quel servizio.

Se ottiene LacreDoc dall’App Store, Apple gestisce l’acquisto secondo la propria informativa sulla privacy, LacreDoc non richiede alcuna licenza da parte nostra, e noi non veniamo a sapere chi è.

Quando attiva una licenza

LacreDoc funziona senza licenza, tranne Esporta, Stampa e Condividi; Confronta funziona fino a 10 volte. Quando inserisce un numero di serie, LacreDoc invia al server delle licenze di LacreDoc (license.lacredoc.com, che Cloudflare gestisce per nostro conto) il numero di serie, un codice ricavato dall’identificativo del suo computer (un hash unidirezionale: il server non riceve mai l’identificativo stesso), l’indicazione se il computer è un Mac o un PC, la versione e la lingua di LacreDoc. Il server confronta il numero di serie con le proprie registrazioni, registra l’attivazione e fornisce a LacreDoc un certificato firmato per quel computer. Finché LacreDoc è attivato, controlla la licenza, con gli stessi dati, a ogni avvio e poi al massimo una volta al giorno, quando lei è in linea. La disattivazione, lo spostamento e l’annullamento della licenza (Annulla licenza…, per chiedere un rimborso) inviano gli stessi dati.

Per ogni licenza il server conserva: l’indirizzo email e la lingua dell’acquisto, l’ID che Paddle attribuisce all’acquisto e l’importo pagato per la licenza, il numero di serie come hash con chiave e in forma cifrata (sigillato con una chiave che solo il server possiede, così da poterglielo inviare di nuovo; mai in chiaro), se la licenza è attiva, rimborsata, annullata o disabilitata, e le relative date; se la annulla, un hash del relativo codice di annullamento; per ogni attivazione, il codice del computer, se si tratta di un Mac o di un PC, e le relative date; e le date in cui la licenza è stata spostata. I suoi numeri di serie, un codice per spostare una licenza su un nuovo computer e un codice di annullamento vengono inviati via email all’indirizzo dell’acquisto tramite Resend. Il server conserva un codice di spostamento solo come hash, che smette di valere 15 minuti dopo e che una pulizia quotidiana cancella. Affinché nessuno possa provare numeri di serie o codici all’infinito, il server conta le richieste in base a un hash con chiave dell’indirizzo IP, che la pulizia quotidiana cancella entro due giorni.

Usiamo questi dati per assegnare la sua licenza a un solo computer alla volta, per inviarle il suo numero di serie, per permetterle di spostare o annullare la licenza e per farla terminare quando un acquisto viene rimborsato. La base giuridica è l’esecuzione del contratto concluso con lei.

Quando visita questo sito web

Il sito web non imposta cookie propri, non usa strumenti di analisi né pubblicità e non carica nulla da altre società: i caratteri tipografici e le immagini provengono da questo sito stesso. L’unica eccezione è la pagina Acquista, e solo quando fa clic su Acquista: la pagina carica allora il modulo di pagamento di Paddle (Paddle.js, fornito da Paddle) e lo apre sopra la pagina, come spiega la sezione seguente. Se il nostro fornitore di hosting, Cloudflare, deve verificare che un visitatore non sia un robot, può impostare un cookie necessario solo per quella verifica. Per mostrare il prezzo nella sua valuta, il sito chiede a Cloudflare da quale paese proviene la sua connessione; non conserva nulla.

Il nostro fornitore di hosting, Cloudflare, tratta per nostro conto dati tecnici come il suo indirizzo IP, il suo browser e gli indirizzi web che richiede, compresi i download, per fornire il sito e proteggerlo da attacchi e abusi. La base giuridica è il nostro legittimo interesse ad avere un sito web che funzioni e sia sicuro. Noi stessi non conserviamo questi dati.

Nessun’altra società può raccogliere, attraverso questo sito web, informazioni su ciò che fa da un sito web all’altro, e trattiamo tutti i visitatori allo stesso modo, che il loro browser invii o meno un segnale Do Not Track o Global Privacy Control.

Quando acquista una licenza

Paddle vende le licenze di LacreDoc per nostro conto: è il rivenditore e il Merchant of Record (cioè il venditore ufficiale) di ogni ordine. Prima che si apra il modulo di pagamento, lei scrive il suo indirizzo email nella nostra pagina Acquista. Quando fa clic su Acquista, la pagina apre il modulo di pagamento di Paddle e gli comunica quell’indirizzo (così non deve scriverlo di nuovo e la ricevuta di Paddle arriva lì) e la lingua della pagina. Comunica inoltre a Paddle che ha spuntato la casella per usare subito LacreDoc, e Paddle lo conserva con l’ordine. Ciò che inserisce nel modulo di pagamento (per esempio il suo nome, il suo paese e i suoi dati di pagamento) va a Paddle, che lo tratta come titolare autonomo del trattamento secondo la propria informativa sulla privacy. Il modulo di pagamento di Paddle può usare cookie propri o tecnologie di memorizzazione simili, descritti in quell’informativa. Noi non vediamo mai il numero completo della sua carta.

Una volta effettuato il pagamento, Paddle comunica al server delle licenze di LacreDoc: l’ID che Paddle attribuisce all’acquisto, che cosa è stato acquistato, in quale quantità e a quale prezzo, e l’indirizzo email e la lingua che la pagina Acquista gli ha fornito. La notifica di Paddle contiene anche la sua registrazione del pagamento (per esempio il tipo di carta, le ultime quattro cifre, la data di scadenza e il nome del titolare, oppure l’indirizzo PayPal); il server non ne legge nulla e non ne conserva nulla. Il server crea il suo numero di serie, lo conserva come indicato nella sezione sull’attivazione e glielo invia via email tramite Resend; la pagina Acquista chiede poi al server il numero di serie, con l’ID che Paddle attribuisce all’acquisto, e glielo mostra. Paddle comunica al server anche quando un acquisto viene rimborsato o un pagamento viene stornato, il che pone fine alla relativa licenza. Paddle ci mostra ogni ordine nel proprio pannello di controllo (il suo nome e il suo indirizzo email, il suo paese, quanto ha pagato e quando). Usiamo questi dati per fornirle la licenza, per assisterla in merito al suo ordine e per rimborsarlo. La base giuridica è l’esecuzione del contratto concluso con lei.

Se chiede di nuovo il suo numero di serie nella pagina Acquista o nella pagina Contatti, la pagina invia al server delle licenze l’indirizzo email che scrive e la lingua della pagina. Il server invia via email i numeri di serie acquistati con quell’indirizzo, se ce ne sono, e risponde allo stesso modo in entrambi i casi, così la pagina non rivela se con un indirizzo è stato acquistato LacreDoc. Affinché questo modulo non possa essere usato per inondare di messaggi un indirizzo, il server conta le richieste per ciascun indirizzo in base a un hash con chiave dell’indirizzo stesso, e le richieste da ciascun indirizzo IP in base a un hash con chiave di quest’ultimo; la pulizia quotidiana cancella questi conteggi entro due giorni. La base giuridica è il contratto concluso con lei oppure, per un indirizzo con cui non è stato acquistato nulla, il nostro legittimo interesse ad avere un modulo che non possa essere usato in modo abusivo.

Quando ci scrive

La posta inviata ai nostri indirizzi, come [email protected] e [email protected], viene inoltrata da Cloudflare alla nostra casella di posta presso Google (Gmail): un normale account Gmail, non un account aziendale. Usiamo il suo indirizzo email e il suo messaggio solo per risponderle e per tenere traccia della conversazione. Li trasmettiamo ad altri solo se ce lo chiede, o se è necessario per risponderle, per esempio a Paddle in merito a un ordine di cui ci ha scritto. La base giuridica è il nostro legittimo interesse a rispondere a chi ci scrive. Conserviamo una conversazione per 12 mesi dopo l’ultimo messaggio e poi la cancelliamo, o prima se ce lo chiede.

Chi altro tratta i suoi dati

Cloudflare, Inc. ospita questo sito web, il file degli aggiornamenti e il server delle licenze di LacreDoc, conserva le registrazioni del server delle licenze nel proprio database (D1), archivia i programmi di installazione (R2) e inoltra la nostra posta. Lo fa per nostro conto, in qualità di responsabile del trattamento, in base alle proprie condizioni sul trattamento dei dati. Si veda l’informativa sulla privacy di Cloudflare.
Paddle vende le licenze di LacreDoc come rivenditore e Merchant of Record: Paddle.com Market Limited, nel Regno Unito, oppure, per un acquirente negli Stati Uniti o in Canada, Paddle.com Inc. o Paddle.com (Canada) Ltd. Tratta il suo ordine come titolare autonomo del trattamento secondo la propria informativa sulla privacy, e comunica al server delle licenze i pagamenti e i rimborsi.
Resend, Inc., negli Stati Uniti, invia le email con i numeri di serie, i codici per spostare una licenza e i codici di annullamento, per nostro conto, in qualità di responsabile del trattamento, in base alle proprie condizioni sul trattamento dei dati. Si veda l’informativa sulla privacy di Resend.
Google ospita la nostra casella di posta: un account Gmail per privati, che Google gestisce come titolare autonomo del trattamento secondo i propri termini e la propria informativa sulla privacy.
Apple conserva le sue firme nel suo account iCloud, se le sincronizza, e vende LacreDoc nell’App Store, in base al contratto che lei ha stipulato con Apple e all’informativa sulla privacy di Apple.

Cloudflare, Google, Paddle e Resend possono trattare dati al di fuori dell’Unione europea e dello Spazio economico europeo, in particolare negli Stati Uniti. Cloudflare, Inc., Google LLC e Resend, Inc. aderiscono all’EU-U.S. Data Privacy Framework (quadro UE-USA per la protezione dei dati personali) e alla sua estensione al Regno Unito (UK Extension), e il 10 luglio 2023 la Commissione europea ha deciso che il quadro UE-USA garantisce un livello di protezione adeguato dei dati personali (una decisione di adeguatezza). Le condizioni di Cloudflare sul trattamento dei dati comprendono anche le clausole contrattuali tipo della Commissione europea, per ogni trasferimento che il quadro non copre. L’informativa sulla privacy di Paddle indica come protegge i dati che tratta in qualità di titolare.

Noi stessi operiamo dalla Georgia, per la quale la Commissione europea non ha adottato alcuna decisione di questo tipo. Le norme dell’UE sulla protezione dei dati si applicano comunque a ciò che facciamo con i suoi dati, e lo stesso vale per la legge della Georgia sulla protezione dei dati personali (Law of Georgia on Personal Data Protection). Non vendiamo i suoi dati né li usiamo per la pubblicità, e non li trasmettiamo a nessun altro se non nei modi indicati in questa informativa.

Per quanto tempo li conserviamo

Le registrazioni di una licenza e delle sue attivazioni nel server delle licenze: finché la licenza esiste, così che continui a funzionare e possa essere spostata e, una volta rimborsata o annullata, così che il suo numero di serie non possa essere usato di nuovo; poi le cancelliamo. Può chiederci di cancellare prima le sue; in tal caso la licenza smette di funzionare sul suo computer. Una registrazione cancellata può restare fino a 30 giorni nella cronologia a breve termine che Cloudflare conserva del database per poterlo ripristinare, e poi scompare.
Un codice di spostamento: smette di valere 15 minuti dopo l’invio, e la pulizia quotidiana lo cancella entro un giorno. I conteggi delle richieste: al massimo due giorni.
Paddle conserva la propria registrazione del suo ordine, come indicato nell’informativa di Paddle.
Posta: 12 mesi dopo l’ultimo messaggio di una conversazione.
I dati tecnici trattati da Cloudflare: non ne conserviamo nessuno; Cloudflare conserva i propri registri per il tempo previsto dalle proprie condizioni.

I suoi diritti

Ha il diritto:

di sapere quali dati che la riguardano sono in nostro possesso e di riceverne una copia (diritto di accesso);
di farli correggere se sono inesatti (diritto di rettifica);
di farli cancellare (diritto alla cancellazione);
di farne limitare l’uso finché una questione che li riguarda non è risolta (diritto di limitazione del trattamento);
di opporsi a ciò che ne facciamo sulla base del nostro legittimo interesse (diritto di opposizione);
di ricevere i dati che ci ha fornito in un formato di uso comune e leggibile da dispositivo automatico, o di farli trasmettere a qualcun altro (diritto alla portabilità dei dati);
di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese in cui vive o lavora, oppure allo State Audit Office of Georgia (Ufficio statale di audit della Georgia), che lì vigila sulla protezione dei dati, dato che operiamo dalla Georgia.

Il suo diritto di opposizione. Quando ci basiamo sul nostro legittimo interesse (i dati tecnici del sito web, i conteggi del modulo per inviare di nuovo i numeri di serie e la posta), può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare. In tal caso smettiamo, a meno che non abbiamo motivi legittimi cogenti che prevalgono sui suoi interessi, sui suoi diritti e sulle sue libertà, o che i dati ci servano per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Per esercitare un diritto, scriva a [email protected]. Non costa nulla. Rispondiamo entro 10 giorni lavorativi, ed entro 3 giorni lavorativi se ci chiede di limitare l’uso dei suoi dati finché una questione che li riguarda non è risolta. Possiamo chiederle di scrivere dall’indirizzo a cui si riferisce la richiesta, così da sapere che i dati sono suoi.

Nessuna decisione automatizzata

Non prendiamo nei suoi confronti, con mezzi automatizzati, alcuna decisione che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona, e non effettuiamo alcuna profilazione.

Minori

LacreDoc e questo sito web non sono destinati ai minori di 16 anni, e non raccogliamo consapevolmente dati che li riguardano. Se ritiene che un minore di 16 anni ci abbia fornito dati personali, ci scriva e li cancelleremo.

Modifiche

Se questa informativa cambia, la nuova versione sarà pubblicata su questa pagina con una nuova data. Se una modifica riguarda il modo in cui usiamo un indirizzo email che ci ha fornito, glielo comunicheremo anche via email prima che si applichi.

Contatti

Domande sui suoi dati e richieste relative ai suoi diritti: [email protected]. Assistenza per LacreDoc, per una licenza o per un ordine: [email protected].