Ritaglia

Ritaglia immagine Ritaglia immagine in cerchio

Ottimizza

Comprimi immagine Aumenta risoluzione immagine Rimuovi sfondo

Modifica

Ridimensiona immagine

Converti

Altri

Convertire JPG in PDF

Informativa sulla privacy

Linguaggio semplice. Niente di nascosto, nessuna sorpresa, le tue foto restano sul tuo dispositivo e spieghiamo esattamente cosa raccogliamo.

In breve

  • La maggior parte degli strumenti funziona al 100% nel tuo browser. Ritaglio circolare, Ritaglia immagine, Ridimensiona, e Converti o Immagine in PDF con una sola immagine lavorano sul tuo dispositivo con la Canvas API di HTML5. Non viene caricato nulla. L’unica eccezione è una singola immagine convertita in AVIF, descritta più sotto.
  • Alcuni percorsi fanno passare la tua immagine dalla nostra infrastruttura: Comprimi, Rimuovi sfondo, Ingrandisci, la conversione di una singola immagine in AVIF, e Converti o Immagine in PDF con due o più file. Le immagini caricate vengono eliminate automaticamente secondo i tempi descritti più sotto e non vengono mai indicizzate, registrate né usate per addestrare alcunché.
  • Non impostiamo cookie di tracciamento sulle nostre pagine. Misuriamo l’uso con un nostro beacon senza cookie (un identificatore casuale per scheda in sessionStorage, nessun indirizzo IP conservato, nessun tracciamento tra siti) e inviamo le segnalazioni di errori tecnici a Sentry. I cookie pubblicitari di Google AdSense si caricano solo nelle pagine degli strumenti, e solo dopo il tuo consenso nelle regioni che lo richiedono.
  • Puoi verificare da solo ciò che resta nel browser. Apri DevTools, vai su Rete e usa Ritaglio circolare, Ritaglia immagine o Ridimensiona: nessuna richiesta trasporta la tua immagine.

Chi siamo, identificazione del titolare

Ai fini del GDPR (UE), della LGPD (Brasile), del CCPA/CPRA (California) e di leggi analoghe, il titolare del trattamento è Guilherme Campos, contattabile per le richieste sulla protezione dei dati all’indirizzo privacy@roundcut.app. L’assistenza generale è disponibile su support@roundcut.app.

In base alla Resolução CD/ANPD nº 2/2022 brasiliana, questo progetto è un agente di trattamento di piccole dimensioni (“agente de tratamento de pequeno porte”) e non deve nominare un responsabile della protezione dei dati (Encarregado). Il titolare indicato sopra è il canale diretto con gli interessati, come richiedono l’Art. 11 di quella Resolução e il §2 dell’Art. 41 della LGPD.

Che cosa trattiamo e su quale base giuridica

Ogni operazione qui sotto è collegata alla sua base giuridica secondo l’Art. 7 della LGPD (Brasile) e l’equivalente Art. 6 del GDPR (UE), così puoi verificare su quale base ci appoggiamo per ciascun percorso.

Le tue immagini: strumenti che restano nel browser

Quando usi Ritaglio circolare, Ritaglia immagine, Ridimensiona, Immagine in PDF con una sola immagine o Converti con una sola immagine in JPG, PNG o WebP, tutto il lavoro avviene nel tuo browser. I byte dell’immagine non lasciano mai il tuo dispositivo. Nessuna copia arriva alla nostra infrastruttura né finisce in cache o in un registro, perché non viene fatta alcuna richiesta con la tua immagine. Base giuridica: non applicabile, dato che non trattiamo l’immagine.

Le tue immagini: percorsi che usano la nostra infrastruttura

Comprimi, Rimuovi sfondo, Ingrandisci, la conversione di una singola immagine in AVIF e i percorsi con più file di Converti e Immagine in PDF passano dalla nostra infrastruttura. Base giuridica per tutti: LGPD Art. 7, V, esecuzione del servizio che hai richiesto (un servizio gratuito), insieme al nostro legittimo interesse (Art. 7, IX) a gestirlo in modo affidabile. Equivalenti GDPR: Art. 6(1)(b) e 6(1)(f).

Comprimi. Perché il risultato sia pronto prima, lo strumento può iniziare a caricare le tue immagini appena le aggiungi, prima che tu clicchi su “Comprimi”. Ogni immagine viene caricata una volta, passa da un URL firmato a un bucket privato di Cloudflare R2 e il nostro servizio di compressione la ricodifica nel suo formato (sharp + libvips su un server a San Paolo, in Brasile, noleggiato da Hostinger). Se quel server si guasta, risponde al suo posto una copia dello stesso servizio in esecuzione su Cloudflare Containers. Se cambi i file o lasci la pagina, quel caricamento anticipato e il relativo lavoro vengono scartati. Il risultato resta in R2 fino a due ore per permetterti di scaricarlo, condividerlo tramite link o eliminarlo subito con “Elimina dal server ora”. Dopo viene eliminato automaticamente. L’immagine in sé non viene mai registrata, indicizzata per utente, indirizzo IP o nome file, usata per addestrare modelli o resa accessibile a qualcuno fuori dal servizio di codifica, e non viene conservata oltre i tempi indicati qui. Il server conserva registri tecnici delle richieste (percorso, formati, dimensioni, tempi e un identificativo della richiesta), senza il tuo indirizzo IP né nomi di file, per un massimo di 14 giorni. Se il servizio non è raggiungibile, lo strumento comprime nel tuo browser, senza caricamento.

Rimuovi sfondo. La tua immagine viene caricata una volta sul nostro Cloudflare Worker (roundcut-bg-remover), appoggiata temporaneamente in un bucket R2 privato (roundcut-bg-temp) e scontornata dalla trasformazione cf.image.segment di Cloudflare, che esegue il modello BiRefNet sulle GPU di Cloudflare. La copia temporanea viene eliminata appena torna lo scontorno, e una regola di ciclo di vita di R2 rimuove eventuali residui entro un’ora. Lo scontorno può restare nella cache di Cloudflare fino a un’ora, per non elaborare due volte la stessa immagine. Se questo percorso non funziona, il Worker invia l’immagine a ImageKit, che crea lo scontorno ed elimina subito dopo la copia ricevuta. Se falliscono entrambi, un modello gira nel tuo browser, senza caricamento. Le immagini oltre i 20 MB vengono ridotte nel browser prima del caricamento, e ogni indirizzo IP può fare fino a 30 richieste al giorno.

Ingrandisci. La tua immagine viene caricata una volta sul nostro Cloudflare Worker (roundcut-upscale) e ingrandita dalla trasformazione upscale=generate di Cloudflare, un modello di IA per la super-risoluzione. La copia temporanea viene rimossa dalla stessa regola di ciclo di vita di R2, e il risultato può restare nella cache di Cloudflare fino a sette giorni, così una richiesta ripetuta riceve risposta senza nuova elaborazione. Se questo percorso non è disponibile, l’immagine viene inviata a ImageKit per essere ingrandita lì. La copia caricata su ImageKit in questo percorso resta nel suo archivio per servire le richieste ripetute dalla cache e oggi non viene eliminata automaticamente. Puoi chiederci di eliminarla scrivendo a privacy@roundcut.app. Se falliscono entrambi i percorsi, l’immagine viene ingrandita nel tuo browser. Si applicano limiti giornalieri per indirizzo IP.

Converti e Immagine in PDF. Una singola immagine in uno dei due strumenti viene elaborata nel tuo browser e non viene mai caricata, con un’eccezione: una singola immagine convertita in AVIF viene inviata una volta allo stesso servizio di Comprimi (api.roundcut.app), il cui codificatore produce un file più leggero, e torna direttamente a te. Se il servizio non è raggiungibile, è il tuo browser a codificare l’AVIF. Quando scegli due o più file, possono essere inviati allo stesso servizio appena li aggiungi (e vengono scartati se li cambi o lasci la pagina), elaborati lì e restituiti come ZIP o PDF tramite un link temporaneo che scade dopo circa due ore. Ogni pagina di strumento indica quale percorso si applica.

A parte i tempi indicati sopra, la tua immagine non viene conservata e non viene mai indicizzata, venduta o condivisa con nessuno oltre al fornitore indicato che svolge il lavoro. Non guardiamo le tue immagini e non abbiamo alcun processo che ce le mostrerebbe.

Dati della visita

Misuriamo l’uso con un nostro beacon first-party. Ogni pagina invia piccoli eventi al nostro indirizzo (/api/ev), dove un Cloudflare Worker (roundcut-metrics) li controlla e li scrive in Workers Analytics Engine di Cloudflare. Il beacon non imposta cookie, non rileva l’impronta del tuo dispositivo e non ti assegna un identificatore persistente. Conserva un identificatore casuale per scheda in sessionStorage, così i passaggi di una visita si possono leggere in ordine. Quell’identificatore viene scartato quando chiudi la scheda e non serve a riconoscerti in seguito né su altri siti. Il beacon rispetta l’impostazione Do Not Track del browser: con DNT attivo non viene inviato alcun evento, e i browser controllati da automazione non inviano nulla.

Un evento può contenere il percorso della pagina (mai la stringa di query), la lingua della pagina, lo strumento che hai usato, ogni passaggio attraversato e quanto è durato, se è arrivato in fondo, ha avuto un errore o è stato abbandonato prima della fine (e in quale stato: in elaborazione, pronto ma non salvato, o in modifica), quale dei nostri percorsi di elaborazione lo ha servito, il tipo di errore quando qualcosa non va e da dove arrivi (il nome host del sito che ti ha indirizzato, o l’etichetta di origine del link che ti ha portato qui). Oltre all’identificatore della scheda, un evento può portare un identificatore casuale dell’esecuzione in corso di uno strumento, creato nel tuo browser e sostituito ogni volta che ricominci. Di un file che aggiungi viaggiano solo il formato e una fascia di dimensione. Per ogni file che scarichi registriamo proprietà tecniche per individuare i file che non si aprono su alcuni dispositivi: il formato, il profilo di codifica (per AVIF il profilo AV1, il sottocampionamento cromatico, la profondità di bit e la presenza di trasparenza, per JPEG progressivo o baseline e il sottocampionamento cromatico, per PNG il tipo di colore e la profondità di bit, per WebP senza perdita o con perdita e la trasparenza), una fascia per il lato più lungo (fino a 2.048, 4.096, 8.192 o 16.384 pixel, o più), se le dimensioni sono pari o dispari, e quale delle nostre regole di qualità ha violato, se ne ha violata una. Mai il nome del file, le dimensioni esatte, la dimensione in byte, i pixel o i metadati della foto. Un evento può anche indicare che cosa gestisce il tuo browser: se apre immagini AVIF, WebP e JPEG XL, e fasce di memoria, core del processore e densità dello schermo. Il Worker aggiunge il tuo paese e il data center di Cloudflare, il tipo di dispositivo, il sistema operativo e il browser con le relative versioni, letti dalla stringa di identificazione del browser, e il tuo operatore di rete (ASN), che viene omesso negli eventi con le fasce del browser. Il tuo indirizzo IP non viene conservato. Quando una richiesta sembra automatizzata, il Worker conserva i primi 80 caratteri di quella stringa di identificazione, per tenere separato il traffico dei bot. Gli eventi vengono conservati per 90 giorni. Dopo restano solo totali anonimi.

Quando qualcosa si rompe, lo stesso Worker inoltra una breve segnalazione tecnica a Sentry, il nostro servizio di monitoraggio degli errori: il messaggio di errore senza nomi di file e indirizzi web, la pagina, l’identificatore della scheda, il tuo paese, dispositivo e sistema operativo. Il tuo indirizzo IP non viene inoltrato, e Sentry conserva queste segnalazioni per un massimo di 30 giorni. Base giuridica: LGPD Art. 7, IX, legittimo interesse a mantenere funzionanti gli strumenti e a misurarne l’uso, sostenuto da un test di bilanciamento documentato. Equivalente GDPR: Art. 6(1)(f).

Cloudflare, il nostro fornitore di hosting, DNS e rete edge, può impostare alcuni cookie strettamente necessari per servire il sito e proteggerlo dagli abusi automatizzati (per esempio il cookie di gestione dei bot __cf_bm). Non servono né alla pubblicità né al tracciamento. Base giuridica: LGPD Art. 7, IX, legittimo interesse alla sicurezza del sito. Secondo la guida sui cookie dell’ANPD del 2022, i cookie strettamente necessari non richiedono consenso preventivo. L’elenco completo è nella cookie policy di Cloudflare.

Preferenze salvate nel browser

RoundCut salva alcuni piccoli elementi nel tuo browser. Un cookie roundcut_locale ricorda per un anno la lingua scelta nel menu delle lingue. localStorage contiene il tema (chiaro o scuro) e se hai installato il sito come app. sessionStorage, che si svuota alla chiusura della scheda, contiene l’identificatore per scheda del beacon di misurazione, un token di accesso a Google Drive se apri un file con il selettore di Drive, e piccoli indicatori che evitano di ripetere un avviso o un ricaricamento. Nessuno di questi elementi serve alla pubblicità o a seguirti tra un sito e l’altro. Base giuridica: LGPD Art. 7, V, esecuzione del servizio che hai richiesto (le tue preferenze).

Limiti contro gli abusi

Per mantenere disponibili gli strumenti gratuiti, i Worker di Rimuovi sfondo e Ingrandisci contano le richieste per indirizzo IP al giorno nell’archivio KV di Cloudflare. Ogni contatore contiene solo il numero di richieste, mai immagini o altri contenuti, e scade dopo circa un giorno. Base giuridica: LGPD Art. 7, IX, legittimo interesse a mantenere il servizio disponibile.

Pubblicità

RoundCut mostra annunci AdSense serviti da Google nelle pagine degli strumenti (una fascia nella schermata iniziale, un banner accanto all’editor su desktop e fino a tre unità intorno alla schermata di download) e due unità dentro gli articoli del blog. Le pagine istituzionali e legali non hanno pubblicità.

Base giuridica: LGPD Art. 7, I, il tuo consenso. Secondo la guida sui cookie dell’ANPD del 2022, i cookie pubblicitari non sono strettamente necessari e richiedono un consenso preventivo esplicito tramite un banner che offra “accetta” e “rifiuta” con la stessa evidenza.

Usiamo Google Funding Choices come piattaforma di gestione del consenso (CMP). È la CMP di AdSense, implementa il segnale di consenso IAB TCF v2.2 ed è la via raccomandata da Google per rispettare LGPD, GDPR e CPRA. Il banner compare automaticamente ai visitatori delle regioni che richiedono il consenso preventivo (UE, Regno Unito, Brasile, California). La tua scelta (accetta tutto, rifiuta tutto o personalizza) viene salvata e rispettata nelle visite successive, e puoi riaprirla in qualsiasi momento dal link “Privacy” che la CMP aggiunge al piè di pagina.

Se acconsenti, fornitori terzi, tra cui Google, possono usare cookie e web beacon per mostrarti annunci personalizzati in base alle tue visite a RoundCut e ad altri siti. Se rifiuti, AdSense continua a mostrare annunci, ma solo non personalizzati, scelti in base al contenuto della pagina e non alla tua cronologia di navigazione. Puoi anche disattivare la pubblicità personalizzata nelle impostazioni annunci di Google o usare aboutads.info per l’opt-out di tutto il settore.

Alcune schermate di download mostrano una scheda contrassegnata come “Sponsorizzato” che consiglia un servizio di terzi legato a ciò che hai appena fatto (per esempio un servizio di ritratti con IA nello strumento di ritaglio circolare). Il suo link contiene il nostro codice di affiliazione: se acquisti lì, RoundCut riceve una commissione e tu paghi lo stesso prezzo. La scheda è un semplice link. Nulla del partner viene caricato sulle nostre pagine, qui non viene impostato alcun cookie e non inviamo dati personali al partner. Qualsiasi tracciamento inizia sul suo sito, secondo la sua informativa sulla privacy. Contiamo i clic sulla scheda con lo stesso beacon senza cookie descritto sopra.

Piano premium (futuro)

Prevediamo di offrire un piano a pagamento facoltativo, “RoundCut Pro”, gestito da Lemon Squeezy come merchant of record. Se ti abboni, Lemon Squeezy tratterà i tuoi dati di fatturazione (nome, email, indirizzo di fatturazione, metodo di pagamento) secondo la sua informativa, e noi riceveremo solo la conferma che la tua licenza è valida e la tua email per i messaggi sulla licenza. Base giuridica: LGPD Art. 7, V, esecuzione del contratto che concludi con l’abbonamento.

Finché il piano Pro non viene lanciato, nessuna informazione di pagamento viene trattata da noi o per nostro conto.

Trasferimento internazionale dei dati

Il nostro server di compressione si trova in Brasile. Alcuni fornitori lavorano fuori dal Brasile:

  • Cloudflare, Inc. gestisce una rete mondiale, quindi le tue richieste, comprese quelle di Rimuovi sfondo e Ingrandisci, possono essere gestite nel data center Cloudflare più vicino a te. Se il nostro server di San Paolo si guasta, anche la copia di riserva del servizio di compressione su Cloudflare Containers può funzionare fuori dal Brasile.
  • ImageKit gestisce il secondo percorso di Rimuovi sfondo e Ingrandisci.
  • Functional Software, Inc. (Sentry), società statunitense, riceve le segnalazioni di errori tecnici descritte sopra.
  • Google LLC serve la pubblicità, subordinatamente al tuo consenso.

Base giuridica del trasferimento: a gennaio 2026 l’ANPD ha riconosciuto che l’Unione europea offre un livello di protezione adeguato (Resolução CD/ANPD nº 32/2026, LGPD Art. 33, I), e la Commissione europea ha riconosciuto a sua volta il Brasile, il che copre anche le immagini che i visitatori nell’UE inviano al nostro server in Brasile (GDPR Art. 45). Per gli altri paesi, Stati Uniti compresi, ci basiamo su clausole contrattuali tipo (LGPD Art. 33, II, GDPR Art. 46(2)(c)) insieme alla necessità del trasferimento per fornire il servizio che hai richiesto (LGPD Art. 33, V).

Responsabili del trattamento

  • Cloudflare, Inc. DNS, hosting (risorse statiche su Cloudflare Workers), protezione DDoS, il nostro archivio di misurazione (Workers Analytics Engine), Worker (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), archiviazione R2 (roundcut-bg-temp, svuotato ogni ora, più risultati di breve durata per download e link condivisi), contatori KV contro gli abusi, le trasformazioni cf.image usate da Rimuovi sfondo e Ingrandisci, e una copia di riserva del servizio di compressione su Cloudflare Containers. Informativa sulla privacy.
  • Hostinger International Ltd. Il server a San Paolo, in Brasile, dietro api.roundcut.app (Comprimi, conversione in AVIF, Converti con più file, Immagine in PDF con più file). Informativa sulla privacy.
  • ImageKit (Raw Engineering Inc.) Secondo percorso di Rimuovi sfondo e Ingrandisci. Informativa sulla privacy.
  • Functional Software, Inc. (Sentry) Monitoraggio degli errori: segnalazioni tecniche inoltrate dal nostro Worker, senza il tuo indirizzo IP. Informativa sulla privacy.
  • Google LLC (AdSense) Pubblicazione di annunci nelle pagine degli strumenti, subordinata al tuo consenso nelle regioni che lo richiedono. Informativa sulla privacy.
  • Lemon Squeezy LLC Solo se in futuro acquisti una licenza Pro. Informativa sulla privacy.

I tuoi diritti come interessato

A seconda di dove vivi, hai diritti riconosciuti da leggi come il GDPR dell’UE, la LGPD brasiliana (Art. 18), il CCPA/CPRA della California e norme simili.

In base alla LGPD (Art. 18), hai diritto di ottenere da noi:

  1. Conferma che trattiamo i tuoi dati personali (comma I).
  2. Accesso ai dati che abbiamo su di te (comma II).
  3. Correzione di dati incompleti, inesatti o non aggiornati (comma III).
  4. Anonimizzazione, blocco o cancellazione di dati non necessari o eccessivi, o trattati in violazione della LGPD (comma IV).
  5. Portabilità dei tuoi dati verso un altro fornitore, secondo la regolamentazione dell’ANPD e nel rispetto dei segreti commerciali e industriali (comma V).
  6. Cancellazione dei dati trattati sulla base del tuo consenso, salvo quando la LGPD ne consente la conservazione (comma VI).
  7. Informazioni sui soggetti pubblici e privati con cui abbiamo condiviso i tuoi dati (comma VII).
  8. Informazioni sulla possibilità di non dare il consenso e sulle conseguenze del rifiuto (comma VIII).
  9. Revoca del consenso in qualsiasi momento (comma IX).

Per esercitare questi diritti, scrivi a privacy@roundcut.app. Secondo il regime per i piccoli agenti della Resolução CD/ANPD nº 2/2022 (Art. 14, I), il nostro termine massimo di risposta è di 30 giorni, e cerchiamo di rispondere entro 5 giorni lavorativi.

Poiché il servizio conserva pochissimi dati personali legati a te (nessun account, nessun identificatore persistente, nessun contenuto di immagini nei registri), la maggior parte di questi diritti è già soddisfatta dal modo in cui è costruito. Se vuoi una conferma scritta che non conserviamo dati su di te, scrivi all’indirizzo sopra.

Diritto di reclamo all’autorità di controllo

In Brasile puoi anche presentare un reclamo all’Autoridade Nacional de Proteção de Dados (ANPD) su gov.br/anpd. Nell’UE, rivolgiti all’autorità per la protezione dei dati del tuo paese.

Bambini e adolescenti

La LGPD definisce bambino la persona fino a 12 anni e adolescente chi ha tra 12 e 17 anni (Art. 14). RoundCut è uno strumento per il pubblico generale e non si rivolge ai bambini.

Trattare i dati di un bambino richiede il consenso specifico e ben evidenziato di almeno un genitore o del tutore legale (Art. 14 §1). Poiché il servizio non si rivolge ai bambini e non chiede a nessuno dati identificativi, non raccogliamo consapevolmente dati personali di bambini nell’uso normale. Se vieni a sapere che un bambino ha inviato informazioni personali tramite il sito, scrivi a privacy@roundcut.app e le elimineremo.

Modifiche a questa informativa

Quando cambia qualcosa di rilevante, per esempio al lancio del piano Pro o quando un nuovo strumento cambia il percorso dei dati, aggiorniamo la data di “Ultimo aggiornamento” qui sotto e, se opportuno, pubblichiamo un avviso nella home page.

Contatti {#contact}

Domande su questa informativa o su come RoundCut tratta i dati? Scrivi a privacy@roundcut.app. Cerchiamo di rispondere entro 5 giorni lavorativi. Il termine massimo di legge nel regime per i piccoli agenti della LGPD è di 30 giorni.

Titolare: Guilherme Campos. Brasile, privacy@roundcut.app Ultimo aggiornamento: 2026-09-28