Ogni volta che carichi un file su un convertitore online, lo stai affidando a uno sconosciuto. Non è una frase drammatica, è semplicemente ciò che avviene tecnicamente. Il file lascia il tuo dispositivo, attraversa internet, atterra sul server di qualcuno, viene elaborato e torna indietro. Cosa succede nel mezzo è una domanda che la maggior parte delle persone non si pone mai.
La risposta onesta è che dipende interamente da chi gestisce il servizio.
Cosa succede davvero al tuo file
Il flusso tipico è questo: selezioni un file, viene caricato su un server, il software lo elabora e il risultato convertito è reso disponibile per il download. Dopo, il file viene cancellato automaticamente dopo un certo intervallo di tempo — solitamente tra un'ora e 24 ore — oppure rimane più a lungo in base alla politica del servizio.
La maggior parte dei convertitori legittimi non guarda i tuoi file. Non ne ha bisogno. L'elaborazione è automatizzata e nessuno è dall'altra parte a esaminare i tuoi documenti. Ma "la maggior parte" non è "tutti", e questa distinzione conta quando decidi cosa caricare.
Quando c'è un rischio reale
Nessun HTTPS. Se l'URL inizia con http:// invece di https://, il file viaggia non crittografato. Chiunque si trovi tra te e il server può leggerlo in transito. È raro su qualsiasi servizio minimamente serio nel 2026, ma succede ancora su siti vecchi o mal mantenuti.
Nessuna informativa sulla privacy. Se un sito non pubblica cosa fa con i file caricati, è un segnale. Non significa necessariamente che stia succedendo qualcosa di sinistro, ma vuol dire che non hai modo di saperlo. I servizi seri sono espliciti sui tempi di conservazione e sulla gestione dei dati.
Pubblicità sulla pagina. La pubblicità in sé non è un campanello d'allarme — molti strumenti gratuiti legittimi si finanziano con le entrate pubblicitarie. Ciò che vale la pena capire è che le reti pubblicitarie incorporano tracker che raccolgono metadati della sessione: tipo di file, orario, regione. Il contenuto del file non viene esposto in questo modo. Per la maggior parte delle conversioni non è un problema. Diventa rilevante solo quando carichi qualcosa di sensibile, come un contratto o una cartella clinica, e preferisci una sessione pulita senza script di terze parti.
Registrazione obbligatoria per conversioni di base. Se un servizio richiede la creazione di un account prima di convertire un singolo PDF, chiedersi il perché è lecito. La conversione di file di base non ha bisogno della tua email. Quando è richiesta, la raccolta dati è spesso il vero prodotto.
I file che meritano maggiore attenzione
Non tutti i file comportano lo stesso rischio. Pensaci due volte prima di caricare: documenti di identità, cartelle cliniche, estratti finanziari, contratti legali, qualsiasi cosa contenga dati personali di altre persone, documenti aziendali e foto che potrebbero identificare persone.
Meno preoccupazione per: documenti pubblici che stai solo riformattando, immagini generiche senza contenuto identificativo, file che invieresti tranquillamente a uno sconosciuto.
Quando la conversione lato browser è l'opzione più sicura
Alcuni convertitori elaborano il file interamente nel browser — usando JavaScript e WebAssembly — senza mai inviarlo a un server. Se il file letteralmente non lascia il tuo dispositivo, non c'è nulla da intercettare e nessuna policy del server di cui preoccuparsi.
Come gestisce la cosa FastConvert
Su FastConvert, i file caricati vengono elaborati automaticamente e cancellati dopo un breve intervallo. Non vengono usati per addestrare nulla, non vengono condivisi con terze parti e nessuna persona esamina i lavori di conversione. HTTPS è obbligatorio su tutte le connessioni.
Per documenti sensibili, l'alternativa più sicura è il software locale: LibreOffice per i documenti, FFmpeg per i video, ImageMagick per le immagini.
Cosa controllare prima di caricare
Cinque cose: HTTPS nella barra degli indirizzi, un'informativa sulla privacy che menzioni la conservazione dei file, per quanto tempo il servizio conserva i file e se esiste un'opzione di cancellazione manuale, se gli script pubblicitari di terze parti hanno importanza dato ciò che stai caricando, e se un software locale potrebbe fare altrettanto.
