Informativa privacy
Ultimo aggiornamento: 19 agosto 2026
Oscura è attualmente pubblicato in modalità dimostrativa. Il servizio funziona realmente, ma il sistema di pagamento è simulato: non viene raccolto alcun dato di pagamento e non viene addebitato alcun importo.
1. Titolare del trattamento
Titolare del trattamento è Noelia Fabiana Conde, persona fisica che gestisce questo servizio, contattabile all'indirizzo sapienzaia2024@gmail.com.
Non è stato nominato un responsabile della protezione dei dati, perché il trattamento non rientra nei casi in cui il GDPR lo rende obbligatorio (art. 37). Per qualsiasi questione relativa ai dati personali il riferimento è l'indirizzo email sopra indicato.
Da completare all'attivazione dei pagamenti: partita IVA o codice fiscale e domicilio fiscale del titolare. Le piattaforme di pagamento richiedono questi dati prima di approvare un account e vanno indicati qui e nei termini di servizio.
2. Il punto più importante: i tuoi documenti
I file che elabori non vengono caricati sui nostri server e non vengono conservati da noi. Il PDF viene aperto dal tuo browser sul tuo computer. Quando una pagina è una scansione, anche il riconoscimento ottico del testo avviene interamente nel tuo browser.
L'unica informazione che lascia il tuo dispositivo è il testo di ciascuna pagina, inviato al nostro server e da lì al fornitore del modello di intelligenza artificiale, che ci dice quali frammenti sono dati personali. L'immagine della pagina non viene mai trasmessa. Il PDF oscurato viene ricostruito sul tuo computer e scaricato direttamente da lì.
Il testo inviato viene trattato solo per il tempo necessario a rispondere alla richiesta: non viene salvato su disco, non viene indicizzato e non entra a far parte di alcun archivio. Nella cronologia del tuo account restano soltanto il numero della pagina, la data e il costo in crediti: mai il contenuto.
Se elabori documenti che contengono dati di terze persone (clienti, dipendenti, controparti), rispetto a quei dati sei tu il titolare del trattamento e noi agiamo come responsabile per tuo conto, limitatamente al momento dell'elaborazione.
3. Uso dell'intelligenza artificiale
Questo servizio funziona con l'intelligenza artificiale e lo dichiariamo apertamente. Il modello utilizzato è Claude, fornito da Anthropic PBC.
- Che cosa fa: riceve il testo di una pagina e propone quali frammenti sono dati personali di persone fisiche. Nient'altro.
- Che cosa non fa: non riceve mai l'immagine del documento, non decide da solo che cosa viene oscurato, non produce testo nuovo e non modifica il tuo documento. Il PDF finale viene costruito sul tuo computer, non dall'IA.
- La decisione resta umana. La proposta dell'IA viene mostrata come un elenco che puoi attivare, disattivare e integrare a mano. Nulla viene scaricato finché non confermi esplicitamente di aver controllato il documento. Non si tratta quindi di una decisione automatizzata ai sensi dell'art. 22 del GDPR: la decisione finale, e la responsabilità per essa, sono di chi utilizza il servizio.
- Addestramento: Anthropic non utilizza i contenuti inviati tramite la propria API per addestrare i suoi modelli. Noi non li usiamo per addestrare nulla e non li conserviamo.
- Limiti dichiarati: un modello di IA può non riconoscere un dato o segnalarne uno che non lo è. Scansioni di scarsa qualità e testo scritto a mano riducono ulteriormente l'affidabilità della lettura. Per questo il controllo umano non è un accessorio, è parte del procedimento.
- Oltre all'IA: alcune categorie con una forma riconoscibile (email, IBAN, codice fiscale, numeri di telefono, date di nascita) vengono individuate anche da regole automatiche che girano nel tuo browser, indipendenti dal modello.
Se preferisci non utilizzare l'intelligenza artificiale, puoi comunque coprire a mano qualsiasi area del documento: lo strumento funziona anche senza accettare le proposte del modello.
4. Quali dati conserviamo
| Dato | Perché | Per quanto |
|---|---|---|
| Indirizzo email | Identificare il tuo account e permetterti di accedere | Finché l'account esiste |
| Password cifrata | Verificare l'accesso. Non è leggibile nemmeno da noi | Finché l'account esiste |
| Saldo crediti e piano | Far funzionare l'abbonamento | Finché l'account esiste |
| Cronologia (data, numero di pagina, costo) | Farti vedere quanto hai consumato | Ultime 60 operazioni |
| Registro delle approvazioni (data, nome del file, numero di pagine e di oscuramenti) | Darti una traccia di chi ha approvato quale documento e quando, se un domani devi dimostrarlo. Del contenuto non resta nulla | Ultime 60 operazioni |
| Cookie di sessione | Tenerti collegato dopo l'accesso | 30 giorni |
| Registri tecnici del server | Sicurezza e diagnosi dei guasti | Secondo i tempi del fornitore di hosting |
Non chiediamo nome, cognome, indirizzo, telefono né dati di pagamento.
5. Base giuridica
Trattiamo questi dati per eseguire il contratto che nasce quando crei un account (art. 6.1.b GDPR) e, per i registri tecnici di sicurezza, sulla base del nostro legittimo interesse a proteggere il servizio (art. 6.1.f GDPR).
6. Cookie
Usiamo un solo cookie, oscura_sesion, strettamente necessario a tenerti collegato
dopo l'accesso. Non è un cookie di profilazione, non serve a pubblicità e non richiede consenso.
Non usiamo strumenti di analisi né tracciamento di terze parti.
Nel tuo browser viene inoltre salvata la lingua che hai scelto, che non lascia mai il dispositivo.
7. A chi comunichiamo i dati
- Netlify — ospita il sito, l'archivio degli account e le funzioni del server.
- Anthropic — fornisce il modello di intelligenza artificiale che analizza il testo delle pagine.
- Google Fonts — fornisce i caratteri tipografici del sito.
Non vendiamo, non cediamo e non condividiamo i tuoi dati con nessun altro. Alcuni di questi fornitori trattano dati al di fuori dell'Unione Europea, sulla base delle clausole contrattuali standard approvate dalla Commissione europea.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverli in formato leggibile. Scrivi a sapienzaia2024@gmail.com: rispondiamo entro 30 giorni. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.
Per chiudere il tuo account e cancellare tutto quello che ci riguarda, basta una email.
9. Sicurezza
Il sito è servito solo tramite connessione cifrata. Le password sono conservate con una funzione di derivazione a senso unico e non sono recuperabili in chiaro. Le chiavi di accesso ai servizi di intelligenza artificiale restano sul server e non sono mai accessibili dal browser.
10. Modifiche
Se questa informativa cambierà in modo sostanziale — per esempio quando i pagamenti diventeranno reali e si aggiungerà un fornitore di pagamento — aggiorneremo la data in alto e te lo comunicheremo via email.