Privacy

Cosa viene conservato, dove, e cosa non viene raccolto affatto.

Ultimo aggiornamento 21 ottobre 2026

Senza accesso, nessun file arriva a noi

La conversione avviene nel browser. Il file viene letto, convertito e mostrato sulla tua macchina, e nessuna sua parte viene inviata a un server. La cronologia che vedi è la memoria del browser, non un account.

Con l’accesso, questo e nient’altro

Un account esiste perché i documenti possano seguirti tra i dispositivi ed essere condivisi. Contiene:

  • La tua identità, tramite il nostro fornitore di autenticazione: un indirizzo email, un nome quando ne è stato dato uno e un id dell’account. Con l’accesso tramite Google arrivano da Google; con la registrazione tramite indirizzo e password, la password resta presso il fornitore di autenticazione, come hash. In nessuno dei due casi vediamo o conserviamo una password.
  • Per ogni documento conservato: il suo nome, quale conversione l’ha prodotto, la sua dimensione, il conteggio di parole, titoli, link, blocchi di codice, tabelle e immagini, e quando è stato creato.
  • Il Markdown stesso, in un archivio blob privato — privato nel senso che non ha alcun URL pubblico e viene letto solo tramite una richiesta che autorizziamo noi.
  • Le chiavi API come hash, mai la chiave. Una chiave viene mostrata una volta sola, alla creazione, e in seguito non è più recuperabile: né da te né da noi.
  • Le impostazioni di condivisione: se un documento è privato, aperto per link o indirizzato a determinati indirizzi email, e il token che un link porta con sé, il giorno in cui smette di funzionare se ne è stato fissato uno, e quando è stato aperto, e — se ha una password — un hash di essa, mai la password.

Contare, senza sapere chi

Contiamo le visite e poche azioni — una pagina aperta, una conversione, un download, un salvataggio, una condivisione — come totali giornalieri anonimi, sul nostro server e nel nostro database. Il conteggio non imposta alcun cookie e non salva nulla nel tuo browser; i totali non conservano alcun identificativo né indirizzo IP, e di un documento nient’altro che la conversione o il formato. La provenienza di una visita viene registrata solo come nome del sito di origine — Product Hunt, Google, «diretto» — oppure come etichetta di campagna del link che hai seguito.

Un link condiviso registra anche le sue aperture, perché il proprietario le veda: l’orario di ciascuna, e se era la pagina condivisa o l’app — niente su chi l’ha aperto. La pagina chiede al nostro server un’immagine di un pixel, e quella richiesta è tutto ciò che viene registrato; non viene impostato alcun cookie. Perché una stessa macchina non possa gonfiare il conteggio, un hash a senso unico del suo indirizzo viene conservato accanto a un conteggio al minuto e cancellato entro un giorno. Le aperture se ne vanno con il link quando viene revocato, e nessuna viene conservata più di un anno. L’unica eccezione è un documento condiviso con persone precise: chi lo legge ha effettuato l’accesso con uno degli indirizzi indicati dal proprietario, quindi ogni apertura registra anche quale di quegli indirizzi era — e la pagina dice al lettore che il proprietario può vederlo.

L’estensione per il browser

L’estensione converte la pagina su cui ti trovi, dentro quella pagina e sul tuo computer. Legge una pagina solo dopo che premi il suo pulsante o apri il pannello laterale su di essa, non scrive mai nella pagina, e nulla della pagina va da nessuna parte finché non premi Salva o Condividi: senza aver eseguito l’accesso non parla affatto con noi.

  • Dalla tua navigazione non viene raccolto nulla. Nell’estensione non c’è analitica né telemetria, e da nessuna parte resta traccia delle pagine che hai convertito.
  • Con l’accesso fatto, un token OAuth resta nella memoria delle estensioni del browser: la stessa autorizzazione elencata nella pagina del tuo account e revocabile lì. È l’unica credenziale che l’estensione conserva e non contiene alcuna password.
  • Un documento convertito passa dal pannello alla scheda che lo mostra attraverso la memoria di sessione, che il browser svuota alla chiusura e non scrive mai su disco.
  • Leggere la scheda su cui ti trovi viene chiesto quando attivi il pannello laterale, perché un pannello che ti segue di scheda in scheda non può chiedere di nuovo a ognuna. Il pulsante nella barra degli strumenti non ne ha bisogno: legge la sola scheda su cui l’hai premuto.
  • Salva e Condividi inviano quel solo documento al tuo account, esattamente come fa l’app. Nient’altro lascia il browser.

Cosa non facciamo

Non c’è pubblicità, non c’è nessun pixel di tracciamento e niente viene venduto. Google Tag Manager si carica su ogni pagina, e porta con sé Google Analytics soltanto se hai consentito le statistiche nel banner dei cookie. Microsoft Clarity, che mostra dove si clicca e si scorre, si carica con la stessa risposta e solo quando la pagina ha finito di caricarsi: ogni parola e ogni immagine vengono mascherate nel browser prima di inviare qualsiasi cosa, e non funziona mai su un documento o una cartella condivisi. Se lo rifiuti o non rispondi, i tag di Google non scrivono nulla nel browser e Clarity non si carica affatto. Niente viene condiviso con nessuno tranne l’infrastruttura che fa funzionare il servizio: il database, l’archivio blob, il fornitore di autenticazione, i due fornitori di e-mail e l’hosting.

I tuoi documenti non vengono letti da noi, e non vengono usati per addestrare niente.

Le e-mail

Un’e-mail parte in questi casi e in nessun altro: per confermare il tuo indirizzo e per reimpostare una password, inviate dal fornitore di autenticazione; per avvisare qualcuno che un documento è stato condiviso con lui, inviata dal fornitore di e-mail; e, se hai un account, poche e-mail nelle prime settimane: un benvenuto, un paio di consigli d’uso e una domanda su come sta andando. Queste arrivano da Brevo e ognuna contiene un link per disiscriverti, come l’aggiornamento mensile sul prodotto, che riceve solo chi si è iscritto.

Al fornitore di e-mail vengono dati l’indirizzo del destinatario, quello di chi condivide quando c’è, e il messaggio stesso. Un documento non gli viene mai dato.

A Brevo vengono dati il tuo indirizzo e il tuo nome, il giorno della registrazione e pochi numeri che decidono quale di queste e-mail ti è utile: quanti documenti conservi e hai condiviso, quante volte sono stati aperti i tuoi link condivisi, quali app hai collegato e quando hai usato TransformPipe l’ultima volta. Mai un documento, il suo nome o il suo testo. Se rispondi alla domanda da 1 a 10 in una di queste, il voto viene conservato con il tuo account, e chi gestisce TransformPipe sa chi lo ha dato, per poter chiedere cosa lo migliorerebbe. Disiscriverti da una di queste e-mail le ferma tutte; eliminare l’account ti rimuove anche da Brevo. Iscriversi all’aggiornamento mensile senza accesso dà a Brevo solo l’indirizzo che scrivi, e lì non arriva nulla finché non lo confermi dall’e-mail.

Cookie e memoria del browser

Un solo cookie di sessione, impostato dal nostro fornitore di autenticazione al momento dell’accesso, di prima parte e HttpOnly. Durante il giro di andata e ritorno dell’accesso esiste un cookie di breve durata, che scade in dieci minuti. Un altro viene impostato solo se apri un link condiviso protetto da password e la inserisci: ricorda, per un giorno, che l’hai fatto. Sono tutti qui — non c’è niente di opzionale da disattivare. La pagina sui cookie ha i dettagli.

Il tema e, senza accesso, la cronologia vivono nella memoria locale del browser. Non la lasciano mai.

Eliminare le cose

Un documento eliminato finisce nel cestino, dove resta 14 giorni nel caso tu lo voglia indietro; poi la riga e il Markdown conservato vengono eliminati insieme. Svuotare il cestino, o eliminarvi un documento, lo elimina subito. Revocare una condivisione elimina il token, così un link già inviato smette di funzionare.

Per rimuovere un account e tutto quello che contiene, basta chiederlo — vedi la pagina di assistenza. Raggiungere un limite di spazio rifiuta la scrittura; non elimina mai qualcosa che hai scelto di conservare per fare spazio.

Minori

Questo è uno strumento di lavoro, non un servizio per bambini, e non è rivolto a nessuno sotto i 16 anni.

Modifiche

Se questa pagina cambia in un modo che riguarda ciò che viene raccolto, la data qui sopra cambia con lei.