Rectoly — Informativa sulla privacy

Ultimo aggiornamento: 7 ottobre 2026

Hawk Eye ("noi") sviluppa Rectoly, un'app per iPad, iPhone, Mac, Android, Windows e Linux per leggere, annotare e sincronizzare PDF accademici con gestori di riferimenti come Mendeley Reference Manager e Zotero. Questa informativa spiega quali informazioni Rectoly raccoglie, perché e come vengono gestite.

Informazioni che raccogliamo

La connessione del tuo account Mendeley. Quando accedi con Mendeley, Rectoly richiede un token di accesso OAuth per leggere e sincronizzare la tua libreria, i documenti e le annotazioni. Il token è archiviato in modo sicuro sul tuo dispositivo — nel Portachiavi (Keychain) su iPad, iPhone e Mac, nello spazio cifrato dell'app su Android, cifrato con la protezione dati di Windows (DPAPI) su Windows e, su Linux, cifrato con AES-GCM tramite una chiave casuale conservata nella cartella dati dell'app, in un file che solo il tuo account utente può leggere — e Rectoly legge e sincronizza la tua libreria direttamente con l'API di Mendeley. Mendeley rilascia token solo con un segreto che appartiene a Rectoly, e lo conserviamo sul nostro server anziché nell'app. Perciò, all'accesso e, finché resti connesso, circa una volta all'ora, l'app invia il codice di accesso o il token di rinnovo al nostro server, che aggiunge il segreto, inoltra la richiesta a Mendeley e restituisce all'app, senza modifiche, la risposta di Mendeley, cioè i tuoi nuovi token. Il token di accesso viene inoltre inviato al nostro server delle licenze (descritto di seguito) affinché possa chiedere a Mendeley il tuo ID profilo e confermare con quale account hai effettuato l'accesso. I nostri server usano questi token solo per queste operazioni e non li memorizzano né li registrano mai; per evitare di ripetere la stessa verifica, il server delle licenze conserva in memoria un hash unidirezionale del token per un massimo di cinque minuti.

La connessione del tuo account Zotero. Quando accedi con Zotero, Rectoly richiede una chiave API Zotero per leggere e sincronizzare la tua libreria, i documenti e le annotazioni. La chiave viene memorizzata in modo sicuro sul tuo dispositivo e Rectoly comunica direttamente con l'API di Zotero. L'accesso a Zotero deve essere firmato con un segreto che appartiene a Rectoly e che conserviamo sul nostro server anziché nell'app; per questo i due passaggi dell'accesso passano dal nostro server, e la risposta finale di Zotero — che contiene la tua nuova chiave API, il tuo ID utente Zotero e il tuo nome utente — transita dal nostro server prima di arrivare all'app. Dalla versione 4.0.0 di Rectoly per iPad e iPhone, la chiave viene inviata anche al nostro server delle licenze (descritto di seguito), così che un solo acquisto copra Rectoly su tutti i sistemi operativi. Viene inviata per un solo scopo: confermare con quale account Zotero hai effettuato l'accesso. (Solo l'identificativo dell'account, la ricevuta e le date; niente della tua libreria.) Rectoly la invia quando verifica il tuo acquisto e di nuovo quando acquisti, ripristini un acquisto o cambi account. Non la usiamo per leggere la tua libreria, i tuoi articoli, le tue annotazioni o le tue note. Il nostro server chiede a Zotero soltanto a quale account appartiene la chiave. Per non doverlo chiedere di nuovo, conserva quella risposta — e solo quella — in memoria per cinque minuti, richiamata tramite una forma hash della chiave. Non memorizza né registra mai la chiave stessa. Uscendo da Zotero in Rectoly la chiave non viene più inviata; puoi revocarla in qualsiasi momento nelle impostazioni del tuo account Zotero e chiederci di eliminare il tuo record di licenza (vedi "Conservazione ed eliminazione dei dati" più avanti).

Log dei server. Il nostro relay di accesso, il server delle licenze e il controllo degli aggiornamenti funzionano su Google Cloud (Firebase). Come la maggior parte dei servizi web, registrano automaticamente ogni richiesta: l'ora, il tuo indirizzo IP, l'indirizzo richiesto, il nome e la versione dell'app e l'esito della richiesta. Le voci relative agli acquisti possono contenere anche l'ID del tuo account e il numero d'ordine. Non contengono mai token, chiavi API o contenuti dei tuoi documenti. Usiamo i log per gestire il servizio, risolvere i problemi e prevenire abusi; per limitare la frequenza con cui uno stesso indirizzo può chiamare il relay di accesso, questo conta inoltre in memoria le richieste recenti per indirizzo IP. I log vengono eliminati automaticamente dopo 30 giorni. La segnalazione a "campanello" per le richieste dall'esterno (descritta di seguito) non viene registrata affatto.

Il tuo record di licenza. Affinché un acquisto effettuato su una piattaforma sblocchi Rectoly anche su un'altra, il nostro server delle licenze conserva un piccolo record per il tuo account Mendeley o Zotero. Contiene il tuo ID profilo Mendeley o il tuo ID utente Zotero; la ricevuta dello store o il token di acquisto — oppure, per un acquisto sul nostro sito web, gli ID di transazione e cliente di Paddle, l'importo e la valuta pagati, la data di acquisto e l'eventuale rimborso dell'ordine; gli ID dei tuoi altri account che condividono l'acquisto (un acquisto può essere condiviso solo tra un massimo di tre account tuoi); se e quando è iniziata una prova gratuita, inclusa una data di inizio comunicata dall'app dal tuo dispositivo; la data e la versione dell'app della tua ultima verifica su ciascuna piattaforma; e un breve registro di quando è stato applicato un acquisto o una prova. Non contiene alcun nome, alcun indirizzo e-mail né nulla dei tuoi documenti. Quando acquisti tramite App Store o Google Play, l'app può allegare all'acquisto un identificativo derivato dall'ID del tuo account, così da poterlo associare al tuo account; Apple e Google ricevono questo identificativo derivato, non l'ID stesso. Su Windows e Linux, e nella versione per Mac venduta sul nostro sito web, l'app conserva inoltre sul dispositivo una copia della tua licenza, firmata dal nostro server e contenente il tuo ID profilo Mendeley o il tuo ID utente Zotero, così da continuare a funzionare offline.

I tuoi documenti e le annotazioni. I PDF che apri, insieme a evidenziazioni, sottolineature, note adesive e l'inchiostro scritto a mano che aggiungi, sono archiviati sul tuo dispositivo. Evidenziazioni e note si sincronizzano con il tuo account Mendeley o Zotero, e la scrittura a mano viaggia in un file allegato al documento nello stesso account, così da raggiungere gli altri tuoi dispositivi. Nulla di tutto ciò arriva a noi, a meno che tu non scelga di inviarcelo (vedi "Assistenza e diagnostica" più avanti). Per dare un nome a un PDF o completarne i dati, Rectoly può cercarne il DOI, l'ID arXiv o un titolo ricavato dal PDF nei cataloghi pubblici di Crossref e arXiv; queste richieste vanno direttamente dal tuo dispositivo a tali servizi, e puoi disattivare la ricerca online nelle impostazioni di Rectoly. Su iPad, iPhone e Mac, se attivi il backup su iCloud, questi dati — e, se acconsenti separatamente, la tua scrittura a mano — vengono salvati nel tuo account iCloud tramite CloudKit di Apple. Non abbiamo accesso a questi dati; sono cifrati e limitati al tuo ID Apple. Le app per Android, Windows e Linux non offrono il backup su iCloud. Su Android, il backup del sistema sul tuo account Google può includere alcune impostazioni ed elenchi dell'app, come i titoli degli articoli della tua libreria; le tue credenziali di accesso ne sono escluse.

Tradurre gli articoli. Rectoly traduce i paragrafi dell'articolo che stai leggendo con un modello di traduzione che funziona sul dispositivo (iPad, iPhone, Mac, Android, Windows e Linux). Il testo dei tuoi paragrafi non viene mai inviato a noi né ad alcun servizio di traduzione. Il modello (circa 2,5 GB) viene scaricato dal nostro server di distribuzione (dl.rectoly.com, servito tramite Cloudflare) la prima volta che attivi la traduzione; come qualsiasi servizio web, Cloudflare elabora il tuo indirizzo IP per quel download, ma non viene inviata alcuna informazione sull'account. Su iPad, iPhone e Mac, per una lingua di cui non abbiamo ancora misurato la qualità (hindi) e per l'uso tramite l'App Store della Cina continentale, Rectoly usa invece la funzione Traduci di Apple; anche quella traduzione avviene sul dispositivo, e i suoi pacchetti lingua vengono scaricati da Apple. Le traduzioni sono archiviate sul dispositivo. In Rectoly per Mendeley, affinché gli altri tuoi dispositivi possano mostrare la stessa traduzione, viene salvata anche come file allegato a quell'articolo nel tuo account Mendeley (attivo per impostazione predefinita; puoi disattivarlo nelle impostazioni). In Rectoly per Zotero viene salvata nel tuo spazio di archiviazione Zotero solo se acconsenti, e mai nelle librerie di gruppo.

Far tradurre a un computer della tua rete. Quando attivi "Traduci per telefono e tablet" in Rectoly per Windows o Linux, quel computer resta in ascolto di connessioni sulla rete che scegli e si annuncia come "Rectoly su <nome del computer>" così che i dispositivi della stessa rete possano trovarlo (disattivato per impostazione predefinita). L'abbinamento avviene con un codice QR sullo schermo o un codice di sei cifre; su iPad e iPhone la fotocamera viene usata solo durante la lettura del codice QR, e nessuna immagine viene conservata. Su Android il codice QR viene letto dallo scanner di codici di Google Play Services, e Rectoly di per sé non ha l'autorizzazione di accesso alla fotocamera. Un dispositivo abbinato cifra i paragrafi che vuole far tradurre con una chiave posseduta solo da quelle due macchine, li invia al computer, e il computer traduce e risponde. Paragrafi e traduzioni non lasciano mai la tua rete di casa o dell'ufficio. Il record di abbinamento (nome del dispositivo e chiave) è archiviato su ciascun dispositivo, cifrato con DPAPI su Windows e, su Linux, cifrato con una chiave che solo il tuo account utente può leggere. Su Android viene conservato nello spazio di archiviazione privato dell'app ed escluso dai backup del dispositivo.

Interrogare il tuo computer da fuori. Quando attivi "Chiedere al mio PC da qualsiasi luogo" su iPad, iPhone, Mac o Android e "Accettazione delle richieste" sul computer (entrambi disattivati per impostazione predefinita), il dispositivo colloca un contrassegno per ogni paragrafo che vuole far tradurre — un breve codice derivato dal testo, non il testo stesso — come file accanto a quell'articolo nella tua libreria Mendeley o Zotero. Il computer traduce dalla propria copia del PDF e salva la traduzione nella stessa libreria. Perché il computer possa iniziare subito, il dispositivo invia un segnale "campanello" tramite il nostro server (Google Cloud / Firebase). Il segnale è cifrato con una chiave posseduta solo dalle macchine abbinate ed è indirizzato tramite un nome derivato da quella chiave, che non è collegato ad alcun ID di account, dispositivo o libreria; non possiamo leggerne il contenuto. Un segnale diventa illeggibile dopo 15 minuti e viene eliminato automaticamente, di norma entro 24 ore. Finché "Accettazione delle richieste" è attiva, il computer controlla il nostro server ogni 30 secondi in cerca di segnali. Se attivi "Sveglia il PC che traduce quando arriva una richiesta" su un altro computer di casa, quel computer controlla allo stesso modo e, quando arriva un segnale, invia un segnale di riattivazione (Wake-on-LAN) all'interno della tua rete domestica. Articoli e traduzioni non passano mai dai nostri server, e non registriamo questa segnalazione.

Segnalazioni di arresti anomali ed errori. Su iPad, iPhone, Mac, Windows, Linux e Android, Rectoly usa Sentry per segnalare automaticamente arresti anomali ed errori, così da poter correggere i bug. Una segnalazione contiene dati tecnici: il tipo di errore e il punto del codice in cui si è verificato, la versione dell'app, il sistema operativo e il modello del dispositivo, e una breve traccia degli eventi tecnici recenti. Le app non inviano alcun identificativo utente, indirizzo IP o nome del computer e sono configurate per rimuovere, prima dell'invio, titoli di documenti, percorsi di file, nomi utente, indirizzi e-mail, token di autenticazione, testo delle annotazioni e gli indirizzi web contattati dall'app. Usiamo le segnalazioni solo per correggere i bug. Vengono inviate solo dopo che hai accettato i termini e finché la condivisione dei dati di utilizzo è attiva; disattivando questa impostazione in Rectoly si interrompono sia le segnalazioni di arresti anomali sia le analisi descritte di seguito.

Analisi di utilizzo anonime. Rectoly usa TelemetryDeck per raccogliere segnali di utilizzo anonimi e aggregati — ad esempio quali schermate vengono aperte, se la configurazione iniziale è stata completata, se una sincronizzazione è riuscita o non è riuscita (come categoria generale di motivo, non come testo di errore grezzo) oppure se l'aiuto integrato, come suggerimenti, schede "Novità" e pagine della guida, è stato mostrato o aperto. Ogni segnale include dati tecnici di base come la versione dell'app, la versione del sistema operativo, il modello del dispositivo e le impostazioni di lingua e area geografica, ed è collegato solo a un identificativo di questa installazione sottoposto a hash prima dell'invio; non è collegato al tuo account. Questi segnali non includono mai titoli di documenti, percorsi di file, indirizzi e-mail o contenuto delle annotazioni. La condivisione è attiva per impostazione predefinita, ma nulla viene inviato finché non hai completato le schermate di benvenuto e accettato i termini, e puoi disattivarla in qualsiasi momento nelle impostazioni di Rectoly.

Acquisti. Gli acquisti una tantum negli store di app sono gestiti interamente dallo store da cui hai acquistato — Apple tramite StoreKit su iPad, iPhone e Mac (versione App Store), Google tramite Google Play Billing nella versione di test dell'app Android che distribuiamo ai tester tramite Google Play. Riceviamo la conferma che un acquisto è stato effettuato; Rectoly non raccoglie né memorizza i tuoi dati di pagamento. Tali dati sono regolati dall'informativa sulla privacy dello store.

Acquisti sul nostro sito web. Su Windows, Linux e Android, e per la versione per Mac scaricata dal nostro sito web, Rectoly si acquista sul nostro sito web tramite Paddle.com, che agisce come rivenditore autorizzato (Merchant of Record) per l'ordine. Paddle raccoglie le informazioni necessarie per completare l'acquisto — come il tuo indirizzo e-mail, il paese e i dati di pagamento — e le tratta secondo l'informativa sulla privacy di Paddle. Paddle comunica al nostro server delle licenze quando un acquisto viene completato o rimborsato, e il nostro server memorizza i dati elencati sopra in "Il tuo record di licenza". Tramite la dashboard venditore di Paddle possiamo inoltre visualizzare i dettagli dell'ordine, compreso l'indirizzo e-mail inserito al momento del pagamento; li utilizziamo esclusivamente per rispondere alle tue richieste di assistenza e di rimborso. Non riceviamo né memorizziamo mai i dati della tua carta.

Assistenza e diagnostica. Se ci scrivi via e-mail, riceviamo il tuo indirizzo e-mail e tutto ciò che includi, e li usiamo solo per risponderti. Rectoly può inoltre creare un file di diagnostica che ci aiuta a esaminare un problema. Non viene mai inviato automaticamente: ci arriva solo se lo alleghi a un'e-mail o lo condividi tu stesso. A seconda della piattaforma, contiene dati sul dispositivo e sull'app, le tue impostazioni di Rectoly, lo stato della sincronizzazione, ID e conteggi dei documenti e il log recente dell'app, che può includere messaggi di errore. Su iPad, iPhone e Mac contiene anche i file di annotazione dei tuoi articoli, compreso il testo delle evidenziazioni e delle note, e un elenco delle pagine scritte a mano (non i disegni). Non contiene mai i tuoi PDF né le tue credenziali di accesso. Lo usiamo solo per gestire la tua richiesta.

Il nostro sito web. rectoly.com conta le visite con Umami, un servizio di analisi che non usa cookie e fornisce solo statistiche aggregate come visualizzazioni di pagina, siti di provenienza, browser, dispositivo e paese. La pagina di pagamento carica lo script di pagamento di Paddle. Se ti iscrivi alle novità sul lancio, il tuo indirizzo e-mail — insieme al prodotto scelto, alla lingua della pagina e, se presente, al link della campagna da cui sei arrivato — viene conservato dal nostro fornitore di e-mail MailerLite e usato solo per inviarti novità su Rectoly; puoi annullare l'iscrizione in qualsiasi momento.

Cosa non facciamo

Servizi di terze parti

Ognuno di questi opera secondo la propria informativa sulla privacy, che ti invitiamo a consultare.

Conservazione ed eliminazione dei dati

I tuoi documenti, annotazioni e scrittura a mano rimangono sul tuo dispositivo finché non li elimini o non elimini l'app. Su Windows e Linux la cartella dati dell'app resta dopo la disinstallazione, e su un Mac può restare dopo l'eliminazione dell'app; eliminando quella cartella li rimuovi. Se il backup di iCloud è attivato, puoi disattivarlo nelle impostazioni di Rectoly oppure rimuovere i dati iCloud dell'app dall'app Impostazioni del dispositivo. La disconnessione del tuo account Mendeley o Zotero rimuove immediatamente il token di accesso o la chiave API memorizzati localmente. I log dei server vengono eliminati automaticamente dopo 30 giorni.

Le traduzioni restano nella cartella dati dell'app sul dispositivo (su Windows, la cartella indicata sopra) e, se hai attivato il salvataggio, nella tua libreria Mendeley o Zotero. I file di traduzione e di richiesta nella tua libreria hanno nomi che iniziano con "Rectoly translation (do not delete)" e possono essere eliminati in Mendeley o Zotero; una volta disattivato il salvataggio, non viene più scritto nulla. L'abbinamento può essere rimosso nelle impostazioni di una delle due macchine. I segnali "campanello" diventano illeggibili dopo 15 minuti e vengono eliminati automaticamente, di norma entro 24 ore; poiché non sono collegati a un account, non possiamo identificarli singolarmente per eliminarli su richiesta.

Il tuo record di licenza viene conservato finché il tuo acquisto resta valido, così da poterlo ripristinare su un nuovo dispositivo. Per farlo eliminare, scrivici all'indirizzo indicato di seguito dall'indirizzo e-mail del tuo account Mendeley o Zotero e provvederemo a rimuoverlo. L'eliminazione del record non comporta il rimborso di un acquisto e potrebbe essere necessario ripristinarlo in seguito. Paddle conserva una propria registrazione degli ordini effettuati sul sito web, come richiesto dalla normativa fiscale, secondo la propria informativa sulla privacy. Le e-mail e i file di diagnostica che ci invii vengono eliminati su richiesta.

Privacy dei minori

Rectoly non è destinato a minori di 13 anni e non raccogliamo consapevolmente informazioni da loro.

Modifiche a questa informativa

Potremmo aggiornare questa informativa man mano che l'app cambia. Le modifiche sostanziali saranno riportate qui con una data aggiornata.

Contatti

Domande su questa informativa: [email protected]