iLovePDF è sicuro nel 2026? Una revisione dettagliata della privacy

Risposta breve: iLovePDF è un servizio PDF legittimo e con credenziali solide, gestito da ILOVEPDF, S.L. a Barcellona, in Spagna, con una buona sicurezza di base: certificazione ISO/IEC 27001:2022, conformità al GDPR dichiarata, firme elettroniche conformi a eIDAS, crittografia HTTPS e una politica di eliminazione automatica dei file dopo 2 ore. Per i PDF di tutti i giorni che non contengono nulla di riservato è una delle opzioni cloud più attente alla conformità. Per documenti riservati come contratti, cartelle cliniche, bilanci o qualsiasi cosa coperta dal segreto professionale, il problema strutturale è lo stesso di qualsiasi strumento PDF in cloud: ogni file viene caricato su un server di terze parti, resta lì durante l'elaborazione e viene eliminato solo dopo. Uno strumento basato su browser che non carica mai il file elimina del tutto questa esposizione.

Questo articolo spiega come iLovePDF tratta davvero i tuoi dati nel 2026, cosa dicono le sue politiche, per quali categorie di documenti il modello cloud non è adatto e quale architettura alternativa elimina il passaggio del caricamento.

Cosa fa davvero iLovePDF con il tuo file

Quando trascini un PDF su iLovePDF, il file segue un percorso preciso:

Il browser carica il file sui server di iLovePDF tramite HTTPS (TLS/SSL). La sua informativa sulla privacy afferma che di norma i dati vengono trattati all'interno dello Spazio economico europeo, che possono essere trattati più vicino agli utenti che si trovano fuori dal SEE e che i piani a pagamento possono scegliere una regione di elaborazione.
Il file viene elaborato lato server dallo strumento richiesto (unione, compressione, OCR, conversione e così via).
Il file elaborato torna al browser per il download.
L'originale viene eliminato automaticamente dai server di iLovePDF entro 2 ore dall'elaborazione.

L'eliminazione dopo 2 ore è la politica documentata di iLovePDF e vale per tutti gli strumenti standard. C'è però un'eccezione importante: i documenti firmati con iLoveSign. I termini di iLovePDF stabiliscono che i documenti firmati da un utente registrato vengono conservati per due anni se firmati con firma semplice e per cinque anni se firmati con firma avanzata, e che gli audit trail delle firme avanzate vengono conservati fino a cinque anni. La pagina sulla sicurezza descrive questa conservazione come "conforme ai requisiti di legge". Un utente ospite che firma un proprio documento torna invece alla regola delle 2 ore. Se usi iLovePDF proprio per le firme elettroniche, metti in conto che la copia firmata resterà sui suoi server per anni, non per ore.

Per tutti gli strumenti diversi dalla firma, la finestra di 2 ore è più breve di quella di molti concorrenti. Ma il dato strutturale non cambia: durante quelle 2 ore il contenuto del tuo documento si trova su un server di terze parti.

Sicurezza e conformità di iLovePDF

Quello che iLovePDF pubblica sulla propria sicurezza nel 2026 è davvero solido per gli standard SaaS, probabilmente più completo di quanto offrano molti concorrenti:

Società con sede in Spagna (ILOVEPDF, S.L., Barcellona), soggetta al GDPR dell'UE
Certificazione ISO/IEC 27001:2022 per la gestione della sicurezza delle informazioni, con un certificato Bureau Veritas valido fino all'11 novembre 2026
Conformità al GDPR per sua stessa dichiarazione, con diritti degli utenti documentati (accesso, rettifica, cancellazione, portabilità, opposizione)
Firme elettroniche conformi a eIDAS: firme semplici e avanzate, con marca temporale qualificata sulle firme avanzate, tramite servizi di prestatori di servizi fiduciari qualificati (QTSP)
Crittografia HTTPS / SSL per tutti i trasferimenti di file
Protezione DDoS e un servizio globale di distribuzione dei contenuti
Autenticazione a due fattori disponibile sugli account utente
Impegno esplicito a non sfruttare i contenuti: l'informativa sulla privacy afferma che iLovePDF non accede al contenuto dei file, non lo analizza, non lo esamina e non lo indicizza, salvo quanto necessario per fornire il servizio, e non lo usa per addestrare modelli di IA

Quando abbiamo verificato a settembre 2026 non abbiamo trovato sul sito di iLovePDF alcuna comunicazione di violazione, e non siamo a conoscenza di violazioni dei file degli utenti rese pubbliche. L'azienda è trasparente sui flussi di dati e sui tempi di conservazione. Per le organizzazioni che valutano iLovePDF come fornitore con una checklist di approvvigionamento, soddisfa più requisiti di conformità della maggior parte dei concorrenti PDF in cloud.

Dove il modello cloud diventa il vero rischio

Una sicurezza solida e le certificazioni non cambiano il dato strutturale: durante l'elaborazione il contenuto del documento lascia il tuo dispositivo e si trova su un server di terze parti. Per alcune categorie di documenti è proprio questo il rischio, per quanto breve sia la finestra di conservazione e per quanto ben protetto sia il server che lo riceve.

Documenti legali

Contratti, NDA, bozze di operazioni M&A, materiale di discovery processuale, trascrizioni di deposizioni. Molte lettere d'incarico degli studi legali e molti accordi di riservatezza con i clienti vietano espressamente di trasmettere documenti dei clienti a responsabili del trattamento esterni senza un consenso scritto preventivo o un accordo sul trattamento dei dati (DPA) firmato. Una finestra di conservazione di 2 ore non cambia il fatto che il documento si sia trovato su un server esterno per quel tempo, ed è proprio questo che la maggior parte degli obblighi di riservatezza professionale vieta.

Documentazione medica

Cartelle cliniche, referti di laboratorio, moduli assicurativi. Negli Stati Uniti l'HIPAA richiede un Business Associate Agreement con qualsiasi fornitore che tratti informazioni sanitarie protette (PHI). La pagina Business di iLovePDF parla di conformità HIPAA, ma le sue pagine pubbliche non menzionano alcun BAA, e usare il piano gratuito non ne crea uno. Nell'UE i dati sanitari, che rientrano nelle categorie particolari dell'articolo 9 del GDPR, sono soggetti a requisiti di trattamento più severi, che un caricamento informale su uno strumento SaaS gratuito non soddisfa, anche quando lo strumento stesso è conforme al GDPR.

Documenti finanziari e fiscali

Dichiarazioni dei redditi, estratti conto, file delle buste paga, rendiconti di investimento. Al di là dell'aspetto normativo, questi documenti contengono numeri di conto, codici fiscali e dati identificativi che, se intercettati, hanno un valore diretto per chi commette frodi, anche con una crittografia robusta in transito. Più breve è la conservazione presso terzi, meglio è, ma zero è meglio di due ore.

Codice sorgente, report interni, documenti con proprietà intellettuale

Specifiche di prodotti non ancora lanciati, materiale di operazioni M&A, stampe di codice sorgente, verbali del consiglio di amministrazione. Qui il rischio è meno normativo e più competitivo: ogni volta che materiale aziendale riservato si trova su un server di terze parti, quella copia è a una violazione, a un'ingiunzione giudiziaria, a un abuso interno o a un errore di configurazione dall'essere esposta.

Per questi tipi di documenti la domanda non è "iLovePDF è sicuro?", ma "Questo documento dovrebbe trovarsi su un server di terze parti, uno qualsiasi?". Per la maggior parte dei professionisti che trattano materiale sensibile la risposta è no, anche quando la terza parte ha ottime credenziali.

I limiti del piano gratuito da conoscere

A prescindere dalla questione privacy, nel 2026 il piano gratuito di iLovePDF ha alcune limitazioni pratiche da tenere presenti, tutte riprese dalla sua pagina dei prezzi:

Elaborazione dei documenti limitata nel piano gratuito. iLovePDF non pubblica un numero preciso di attività
Limiti di dimensione dei file per attività nel piano gratuito, ad esempio 100 MB per Unisci e 15 MB per PDF in Word, contro 4 GB con Premium
Limiti all'elaborazione in blocco nel piano gratuito, ad esempio 25 file per Unisci e 1 per PDF in Word, più ampi con Premium
Alcune funzioni riservate a Premium, come la conversione OCR in Word ed Excel, PDF in PDF/A e le app Desktop e Mobile
Pubblicità nel piano gratuito
Nessuna modalità web offline, perché l'elaborazione web avviene sui server di iLovePDF

Per chi lo usa di tanto in tanto, il piano gratuito è sufficiente. Per chi elabora PDF nel lavoro di tutti i giorni, i limiti di utilizzo in genere spingono verso Premium, che a settembre 2026 costava US$7 al mese con fatturazione mensile oppure US$48 all'anno.

Come gli strumenti PDF basati su browser cambiano il modello

Esiste un'architettura radicalmente diversa, maturata molto dal 2023 a oggi: l'elaborazione dei PDF interamente nel browser grazie a WebAssembly. Nessun caricamento, nessuna elaborazione lato server, nessuna finestra di conservazione di cui preoccuparsi, perché il documento non lascia mai il tuo dispositivo.

È l'architettura che usa HonestPDF. Quando unisci, oscuri, firmi, comprimi o converti un PDF, tutta l'elaborazione avviene nel browser, con le stesse risorse di calcolo che mostrano la pagina che stai leggendo. Non esiste alcun endpoint di caricamento per i file degli strumenti. Puoi verificarlo tu stesso: apri lo strumento, disconnettiti da internet e lo strumento continua a funzionare. Prova a fare lo stesso con iLovePDF Web e si ferma subito.

I compromessi ci sono, ed è giusto dirlo. Gli strumenti basati su browser richiedono che il dispositivo abbia memoria sufficiente per i file molto grandi (un PDF scansionato di 500 pagine pesa di più su un telefono che su una workstation). Per operazioni molto specialistiche, come l'OCR su larga scala di scansioni di bassa qualità o le firme elettroniche avanzate eIDAS con marca temporale qualificata e audit trail, le piattaforme dedicate restano avvantaggiate. Ma per il lavoro quotidiano in cui conta la privacy, come oscuramento, unione, firma semplice, compressione, conversione e OCR di base, il modello basato su browser elimina l'intera categoria di rischio creata dal modello cloud.

A confronto: quando ha senso ciascun approccio

iLovePDF è una scelta ragionevole quando:

Elabori documenti non riservati (PDF pubblici, materiale di marketing, report generici)
Ti servono proprio firme elettroniche avanzate eIDAS con marca temporale qualificata e audit trail
Lavori in un'organizzazione che ha firmato un DPA che copre iLovePDF
Apprezzi la resa uniforme del cloud su tutti i dispositivi e le integrazioni con i servizi di archiviazione cloud
Ti servono funzioni specifiche di iLovePDF Premium (operazioni in blocco avanzate, file più grandi)

Uno strumento basato su browser come HonestPDF è la scelta più sicura quando:

Il documento è riservato, coperto da segreto professionale o soggetto a normative
Elabori dati dei clienti e non hai firmato un DPA con il fornitore cloud
Vuoi evitare i limiti di utilizzo e la pubblicità dei piani gratuiti
Devi lavorare offline o in reti con accesso limitato
Semplicemente preferisci che i documenti che elabori non lascino mai il tuo dispositivo, a prescindere dalle certificazioni del server che li riceverebbe

Nessuno dei due approcci è giusto in assoluto. La risposta dipende dal documento e dal contesto specifici. Se hai deciso che l'elaborazione in cloud è adatta al tuo documento, iLovePDF è davvero una delle opzioni cloud con le credenziali migliori. La domanda però viene prima: questo documento dovrebbe essere elaborato nel cloud?

Un flusso di lavoro consigliato

Per la maggior parte dei professionisti, il flusso di lavoro più pulito nel 2026 è questo: usa di default uno strumento basato su browser per qualsiasi documento che contenga dati dei clienti, informazioni finanziarie, informazioni sanitarie o qualunque cosa coperta da un NDA. Riserva i servizi PDF in cloud come iLovePDF ai documenti davvero pubblici, per i quali la comodità e la ricchezza di funzioni valgono il compromesso, oppure al caso specifico in cui ti servono firme elettroniche avanzate con marca temporale qualificata e audit trail (una funzione in cui iLovePDF è davvero forte).

In questo modo eviti di dover decidere ogni volta se un documento è "abbastanza sensibile da preoccuparsene" e lo sostituisci con un'abitudine sicura per impostazione predefinita.

Se vuoi provare l'approccio basato su browser senza cambiare abitudini, prendi il prossimo PDF riservato che avresti caricato su iLovePDF ed elaboralo invece in locale. Il risultato è identico. L'esposizione no.

Domande frequenti

iLovePDF ha subito attacchi informatici?

Quando abbiamo verificato a settembre 2026 non abbiamo trovato sul sito di iLovePDF alcuna comunicazione di violazione, e non siamo a conoscenza di violazioni dei file dei suoi utenti rese pubbliche. L'azienda ha un certificato ISO/IEC 27001:2022 in corso di validità rilasciato da Bureau Veritas, e la sua pagina sulla sicurezza descrive un piano di miglioramento continuo della sicurezza delle informazioni. Il problema strutturale di iLovePDF non sono le violazioni passate, ma l'architettura stessa: ogni file elaborato si trova sui suoi server durante l'elaborazione, una forma di esposizione che gli strumenti basati su browser eliminano del tutto.

iLovePDF è conforme al GDPR?

Per sua stessa dichiarazione, sì. iLovePDF si descrive come pienamente conforme al GDPR in quanto azienda con sede in Europa, elenca i diritti standard degli utenti (accesso, rettifica, cancellazione, portabilità, opposizione) e pubblica un accordo sul trattamento dei dati come appendice alla sua informativa sulla privacy. Se la tua organizzazione è soggetta al GDPR e usa iLovePDF, in genere devi comunque indicare iLovePDF come responsabile del trattamento esterno nella tua informativa sulla privacy. Uno strumento basato su browser che non carica file elimina del tutto quest'obbligo di comunicazione.

iLovePDF è sicuro per documenti legali o medici?

iLovePDF è tecnicamente sicuro e ha buone credenziali (ISO 27001, GDPR), ma per i documenti legali e medici la questione rilevante è contrattuale e normativa più che tecnica. Molte lettere d'incarico degli studi legali e molti Business Associate Agreement previsti dall'HIPAA limitano la trasmissione di documenti di clienti o pazienti a strumenti SaaS di terze parti senza un accordo scritto preventivo. Per queste categorie di documenti, uno strumento PDF basato su browser che non trasmette mai il file è la soluzione più pulita dal punto di vista della conformità.

Per quanto tempo iLovePDF conserva i miei file?

Per gli strumenti standard (unione, divisione, compressione, conversione, OCR), i file vengono eliminati automaticamente entro 2 ore dall'elaborazione. Per la firma elettronica, i termini di iLovePDF stabiliscono che i documenti firmati da un utente registrato vengono conservati per due anni con la firma semplice e per cinque anni con la firma avanzata, e che gli audit trail delle firme avanzate vengono conservati fino a cinque anni. Questa conservazione fa parte del servizio di firma, quindi è prevista e non nascosta, ma dura molto più di due ore. Con uno strumento basato su browser la questione della conservazione non si pone affatto, perché nessun file viene mai salvato su un server.

Posso usare iLovePDF offline?

iLovePDF Web richiede una connessione a internet, perché tutta l'elaborazione avviene sui suoi server. iLovePDF offre un'app Desktop che elabora i file offline, inclusa nei piani a pagamento, ma i suoi termini precisano che alcuni strumenti Desktop richiedono l'accesso a internet, quindi l'esperienza senza cloud è solo parziale. Per lavorare offline in modo costante ti serve un software desktop dedicato oppure uno strumento basato su browser che si carica una volta e poi funziona in locale.

Pronto a cambiare?

Se sei arrivato fin qui e hai deciso che preferisci che i tuoi file non lascino il dispositivo, la domanda successiva di solito è come si confrontano gli strumenti fianco a fianco. Abbiamo preparato un confronto dettagliato, funzione per funzione, che copre i prezzi, i limiti di utilizzo, la pubblicità, le firme eIDAS e i punti di forza di ciascuno strumento: HonestPDF vs iLovePDF.

In conclusione

iLovePDF è tra i servizi PDF in cloud con le credenziali migliori del 2026: certificato ISO/IEC 27001:2022, conforme al GDPR per sua stessa dichiarazione, allineato a eIDAS e trasparente su cosa conserva e per quanto tempo. Per i documenti non sensibili è una scelta solida. Per quelli sensibili il problema non è iLovePDF in particolare. È il modello cloud in sé. Gli strumenti basati su browser che elaborano i file in locale eliminano alla radice il passaggio del caricamento, che è ciò che crea il rischio.

Se tratti regolarmente PDF riservati, la scelta pratica è usare di default uno strumento che non vede mai i tuoi file e riservare i servizi cloud ai documenti per cui davvero non ti importa chi altro possa vederli, oppure ai casi specifici in cui ti servono funzioni che solo le piattaforme cloud più mature offrono.

Prova gli strumenti PDF di HonestPDF pensati per la privacy: ogni strumento funziona interamente nel tuo browser, senza caricamenti, senza account e senza limiti giornalieri.

Altre analisi sulla privacy

Se stai valutando diversi software PDF e le loro politiche sulla privacy, potrebbero esserti utili anche le altre nostre analisi sulla sicurezza: