PDFCandy è sicuro nel 2026? Una recensione dettagliata sulla privacy

Risposta breve: PDFCandy è una suite di strumenti PDF online legittima, online dal 2016 e sviluppata da Icecream Apps, con un livello di privacy di base ragionevole. La sua pagina sulla sicurezza dichiara un'infrastruttura cloud certificata ISO 27001, la conformità a GDPR e CCPA, la crittografia HTTPS/TLS, la crittografia AES a 256 bit in transito e a riposo e l'eliminazione automatica dei file entro 2 ore. Per documenti occasionali e non sensibili gli strumenti web di PDFCandy vanno bene. Per materiale riservato come contratti, cartelle cliniche, bilanci o qualsiasi cosa soggetta a normative, il problema strutturale è lo stesso di qualsiasi strumento PDF in cloud: il file viene caricato su un server di terze parti, resta lì durante l'elaborazione e viene eliminato solo dopo. Uno strumento basato su browser che non carica mai il file elimina del tutto questa esposizione.

Questo articolo spiega come PDFCandy tratta davvero i tuoi dati nel 2026, quali problemi legati al piano gratuito e alle licenze emergono con insistenza nelle recensioni degli utenti e quale architettura alternativa elabora i PDF in locale in qualsiasi browser moderno.

Cosa fa davvero PDFCandy con il tuo file

Quando trascini un PDF su PDFCandy, il file segue un percorso preciso:

Il browser carica il file tramite HTTPS (TLS/SSL) sui server di PDFCandy che, secondo PDFCandy, poggiano su un'infrastruttura cloud certificata ISO 27001 con server nell'UE e negli Stati Uniti
Il file viene elaborato lato server dallo strumento richiesto (unione, compressione, OCR, conversione, modifica e così via)
Durante il caricamento, l'elaborazione e l'archiviazione il file è protetto con crittografia AES a 256 bit, secondo la pagina di assistenza di PDFCandy
Il file elaborato torna al browser per il download
Il file caricato e il risultato vengono eliminati definitivamente entro 2 ore, secondo la sezione 2.7 dell'informativa sulla privacy

PDFCandy afferma inoltre che puoi chiedere la rimozione anticipata in qualsiasi momento, e la sua informativa sulla privacy dichiara che dei file caricati non vengono fatti backup. La finestra di 2 ore è in linea con lo standard generale del settore (Smallpdf, iLovePDF e PDF24 si collocano tutti tra 1 e 2 ore).

Esiste anche un'applicazione PDFCandy Desktop per Windows che elabora i file interamente in locale, senza caricamenti, con un modello diviso simile a quello di PDF24. Per chi usa Windows e tratta documenti sensibili, la versione desktop è l'opzione davvero privata. Ma Desktop esiste solo per Windows, e così chi usa macOS, Linux, iOS, Android o ChromeOS viene spinto verso la versione web.

Sicurezza e conformità di PDFCandy

Quello che PDFCandy pubblica sulla propria sicurezza nel 2026 è ragionevole per gli standard dei servizi SaaS gratuiti:

Gestito da Icecream Apps Ltd, una società a responsabilità limitata cipriota fondata nel 2014; PDFCandy è online dal 2016
Infrastruttura certificata ISO 27001 dei suoi fornitori cloud e data center (l'affermazione riguarda l'hosting, non un certificato rilasciato a Icecream Apps stessa, e la pagina non nomina alcun fornitore)
Server situati nell'UE e negli Stati Uniti
Conformità al GDPR, con i diritti degli utenti di accesso, rettifica, cancellazione, esportazione e opposizione descritti nell'informativa sulla privacy
Conformità al CCPA per i residenti in California, con diritti di accesso, cancellazione e opt-out
Crittografia HTTPS/TLS per tutti i trasferimenti di file
Crittografia AES a 256 bit per i file durante il caricamento, l'elaborazione e l'archiviazione
Paddle elabora i pagamenti tramite gateway conformi a PCI DSS, e PDFCandy afferma di non conservare mai i numeri delle carte
Valutazioni periodiche delle vulnerabilità e penetration test su tutti i sistemi e l'infrastruttura
Un programma di rilevamento e risposta agli incidenti attivo

Queste sono dichiarazioni di PDFCandy stessa. Quando abbiamo verificato a settembre 2026 non abbiamo trovato alcuna segnalazione pubblica di violazioni dei dati che abbiano riguardato i file degli utenti di PDFCandy: si tratta di un'assenza di segnalazioni, non di una garanzia.

Cosa non abbiamo trovato sul sito di PDFCandy quando abbiamo verificato a settembre 2026:

Un certificato ISO 27001 di Icecream Apps stessa (solo l'infrastruttura di hosting è descritta come certificata)
Un'attestazione SOC 2 Type II
Status di prestatore di servizi fiduciari qualificato eIDAS per le firme elettroniche
Un'offerta di Business Associate Agreement HIPAA
Versioni per macOS, Linux o dispositivi mobili dell'app Desktop offline

Per gli utenti occasionali, l'assenza di certificazioni aziendali non è un motivo per escluderlo. Negli ambiti regolamentati (legale, sanitario, finanziario), invece, le verifiche di approvvigionamento di solito cercano proprio quelle certificazioni, quindi chiedile a PDFCandy per iscritto prima di affidarti al servizio in quei contesti.

Dove il modello cloud diventa il vero rischio

Anche con una conservazione di 2 ore, un'infrastruttura ISO 27001 e la crittografia AES-256, il dato strutturale non cambia: quando usi gli strumenti web di PDFCandy, il contenuto del documento lascia il tuo dispositivo e si trova su un server di terze parti durante l'elaborazione. Per alcune categorie di documenti è proprio questo il rischio, per quanto ben protetto sia il server che lo riceve.

Documenti legali

Contratti, NDA, fascicoli di contenzioso, corrispondenza con i clienti, documentazione di fatturazione coperta dal segreto professionale tra avvocato e cliente. Molte lettere d'incarico degli studi legali e molti codici deontologici vietano espressamente di trasmettere documenti dei clienti a responsabili del trattamento esterni senza un consenso scritto preventivo o un accordo sul trattamento dei dati firmato. Una finestra di conservazione di 2 ore non cambia il fatto che il documento si sia trovato su un server esterno per quel tempo, ed è proprio questo che la maggior parte degli obblighi di riservatezza professionale vieta.

Documentazione medica

Moduli di accettazione dei pazienti, referti di laboratorio, pratiche assicurative. Negli Stati Uniti l'HIPAA richiede un Business Associate Agreement con qualsiasi fornitore che tratti informazioni sanitarie protette (PHI), e il sito di PDFCandy non ne menziona alcuno. Nell'UE i dati sanitari, che rientrano nelle categorie particolari dell'articolo 9 del GDPR, sono soggetti a requisiti di trattamento più severi, che un caricamento informale su uno strumento SaaS gratuito non soddisfa, anche quando lo strumento stesso è conforme al GDPR.

Documenti finanziari e fiscali

Dichiarazioni dei redditi, estratti conto, file delle buste paga, documenti di intermediazione, rendiconti di criptovalute. Contengono numeri di conto, codici fiscali e dati identificativi che, se intercettati, hanno un valore diretto per chi commette frodi, anche quando sono cifrati in transito. Più breve è la conservazione presso terzi, meglio è, ma zero è meglio di due ore.

Codice sorgente, materiali del consiglio, report interni

Verbali del consiglio di amministrazione, roadmap di prodotto, dati finanziari non ancora pubblicati, stampe di codice sorgente. Qui il rischio è meno normativo e più competitivo: ogni volta che materiale aziendale riservato si trova su un server di terze parti, quella copia è a una violazione, a un'ingiunzione giudiziaria, a un abuso interno o a un errore di configurazione dall'essere esposta.

Per questi tipi di documenti la domanda passa da "PDFCandy è sicuro?" a "Questo documento dovrebbe essere elaborato nel cloud?". Per la maggior parte dei professionisti che trattano materiale sensibile la risposta è no, anche quando la terza parte è un'azienda legittima che usa la crittografia AES-256.

Il piano gratuito è più limitato di quanto ci si aspetti

A prescindere dalla questione privacy, nel 2026 il piano gratuito di PDFCandy ha limiti pratici concreti, elencati nella sua stessa pagina dei prezzi:

Limiti di pagine e limiti orari nel piano gratuito. PDFCandy non pubblica alcun numero per il limite orario dei suoi strumenti PDF; sono i piani a pagamento mensili e annuali a essere indicati con "No hourly limits" (nessun limite orario)
Dimensione dei file limitata nel piano gratuito, portata a 500 MB per attività con quei piani a pagamento
Nessuna elaborazione in blocco nel piano gratuito
Inviti a registrarsi: tutti gli strumenti funzionano senza registrazione, ma la pagina di assistenza precisa che l'utilizzo resta limitato finché non ti registri o non sottoscrivi un abbonamento
L'app desktop esiste solo per Windows, senza versioni per macOS o Linux

Sul versante positivo, la stessa pagina indica per il piano gratuito "No ads" (nessuna pubblicità) e "No account needed" (nessun account necessario). A settembre 2026 i piani a pagamento indicati erano $6 al mese (Web Monthly), $4 al mese con il piano annuale Desktop + Web e un piano Desktop + Web Lifetime da $99 in un'unica soluzione.

Alcune recensioni su Trustpilot raccontano di utenti sorpresi dal limite orario di un servizio "gratuito", o dal fatto che funzioni che si aspettavano nel piano base richiedano la versione a pagamento. PDFCandy è davvero gratuito nel senso che puoi usarlo senza pagare, ma se elabori PDF nel lavoro di tutti i giorni raggiungerai presto il limite orario.

La controversia sulla "licenza a vita" da conoscere

Un tema ricorrente nelle recensioni di PDFCandy Desktop su Trustpilot è il funzionamento della "licenza a vita" dell'app desktop. Diversi recensori riferiscono la stessa situazione:

Hanno acquistato quella che era venduta come una licenza a vita
Quando PDFCandy Desktop è passato a una nuova versione principale (da 2.x a 3.x), la loro licenza a vita non è stata estesa alla nuova versione
La posizione di PDFCandy, espressa nelle FAQ della pagina dei prezzi, è che una licenza Lifetime dà accesso permanente a una versione specifica del software, include gli aggiornamenti minori di quella versione e non copre gli aggiornamenti principali rilasciati in futuro
La licenza è inoltre legata all'utente e al computer: l'EULA stabilisce che una licenza PRO può essere usata su un solo computer appartenente a un solo utente e non è trasferibile su un altro sistema

È un problema di aspettative dei consumatori più che di sicurezza, ma vale la pena segnalarlo a chi valuta l'app Desktop come alternativa a pagamento alla versione web. Tra le recensioni con poche stelle sulla pagina Trustpilot di PDFCandy, la lamentela sulla "licenza a vita" è un tema frequente.

Come gli strumenti PDF basati su browser cambiano il modello

Esiste un'architettura radicalmente diversa, maturata molto dal 2023 a oggi: l'elaborazione dei PDF interamente nel browser grazie a WebAssembly. Nessun caricamento, nessuna elaborazione lato server, nessuna finestra di conservazione di cui preoccuparsi, perché il documento non lascia mai il tuo dispositivo. E funziona su qualsiasi sistema operativo con un browser moderno (Windows, macOS, Linux, ChromeOS, iOS e Android) senza installare alcun software.

È l'architettura che usa HonestPDF. Quando unisci, oscuri, firmi o comprimi un PDF, tutta l'elaborazione avviene nel browser, con le stesse risorse di calcolo che mostrano la pagina che stai leggendo. Non esiste alcun endpoint di caricamento per i file degli strumenti. Puoi verificarlo tu stesso: apri lo strumento, disconnettiti da internet e lo strumento continua a funzionare. Prova a fare lo stesso con gli strumenti web di PDFCandy e si fermano subito.

I compromessi ci sono, ed è giusto dirlo. Gli strumenti basati su browser richiedono che il dispositivo abbia memoria sufficiente per i file molto grandi (un PDF scansionato di 500 pagine pesa di più su un telefono che su una workstation). Per operazioni davvero avanzate, come l'OCR di livello aziendale su scansioni di scarsa qualità o la conversione in blocco di migliaia di file, i software desktop dedicati restano avvantaggiati. Ma per il lavoro quotidiano in cui conta la privacy, come oscuramento, unione, firma semplice, compressione, conversione e OCR di base, il modello basato su browser elimina l'intera categoria di rischio creata dal modello cloud, su qualsiasi dispositivo e senza licenze da gestire.

A confronto: quando ha senso ciascun approccio

PDFCandy è una scelta ragionevole quando:

Elabori documenti non riservati (PDF pubblici, materiale di marketing, report generici)
Usi Windows e sei disposto a installare PDFCandy Desktop offline per il lavoro sensibile (accettando che la licenza a vita sia legata a una versione)
I limiti orari del piano gratuito non ostacolano il tuo lavoro
Ti interessa proprio l'ampia gamma di strumenti di PDFCandy (pubblicizza oltre 90 strumenti online)
Apprezzi le integrazioni con i servizi di archiviazione cloud come Dropbox e Google Drive

Uno strumento basato su browser come HonestPDF è la scelta più sicura quando:

Il documento è riservato, coperto da segreto professionale o soggetto a normative
Usi macOS, Linux, iOS, Android o ChromeOS (non esiste un'opzione PDFCandy offline)
Vuoi evitare i limiti di frequenza del piano gratuito e gli ostacoli dei paywall
Lavori su un computer aziendale bloccato su cui non puoi installare software desktop
Vuoi evitare controversie sulle licenze software e acquisti "a vita" legati a una versione
Semplicemente preferisci che i documenti che elabori non lascino mai il tuo dispositivo, a prescindere dalle certificazioni del server

Nessuno dei due approcci è giusto in assoluto. PDFCandy è un servizio legittimo con una sicurezza di base ragionevole per uno strumento gratuito. La domanda però viene prima: questo specifico documento, su questo specifico dispositivo, è compatibile con il modello di privacy reale di PDFCandy?

Un flusso di lavoro consigliato

Per la maggior parte dei professionisti, il flusso di lavoro più pulito nel 2026 è questo: usa di default uno strumento basato su browser per qualsiasi documento che contenga dati dei clienti, informazioni finanziarie, informazioni sanitarie o qualunque cosa coperta da un NDA, perché funziona allo stesso modo su tutti i tuoi dispositivi. Riserva PDFCandy ai documenti davvero pubblici, nelle occasioni in cui ti serve uno dei suoi strumenti più specialistici, oppure ai flussi di lavoro solo Windows in cui l'app Desktop è già installata.

In questo modo eviti di dover decidere ogni volta se un documento è "abbastanza sensibile" e lo sostituisci con un'abitudine sicura per impostazione predefinita.

Se vuoi provare l'approccio basato su browser senza cambiare abitudini, prendi il prossimo PDF riservato che avresti caricato su PDFCandy ed elaboralo invece in locale nel browser. Il risultato è identico. L'esposizione no.

Domande frequenti

PDFCandy è una truffa o un malware?

No. PDFCandy è un servizio legittimo, online dal 2016 e gestito da Icecream Apps Ltd, una società registrata a Cipro. Il sito funziona tramite HTTPS. Il servizio è davvero gratuito nella versione web (con limiti orari) e offre anche licenze Pro e Desktop a pagamento. Le critiche che compaiono nelle recensioni degli utenti non riguardano frodi, ma il funzionamento della "licenza a vita" (legata a una sola versione principale) e la rigidità dei limiti del piano gratuito: entrambe cose da sapere prima di pagare, ma non segnali di una truffa.

Per quanto tempo PDFCandy conserva i miei file?

Con gli strumenti web su pdfcandy.com, i file caricati vengono eliminati automaticamente e definitivamente dai server entro 2 ore dall'elaborazione, secondo l'informativa sulla privacy di PDFCandy. PDFCandy afferma che puoi anche chiedere la rimozione anticipata in qualsiasi momento, e che dei file caricati non vengono fatti backup. Con PDFCandy Desktop su Windows non viene caricato alcun file: tutto resta sul tuo computer. Con uno strumento basato su browser come HonestPDF la questione della conservazione non si pone, perché nessun file viene mai salvato su un server.

PDFCandy è conforme al GDPR?

PDFCandy dichiara di sì. Fa capo a Icecream Apps, che afferma che la piattaforma rispetta il GDPR, con diritti degli utenti documentati (accesso, rettifica, cancellazione, portabilità, opposizione) e l'eliminazione automatica dei file dopo 2 ore presentata come prassi in linea con il GDPR. Se la tua organizzazione è soggetta al GDPR e usa PDFCandy, in genere devi comunque indicare PDFCandy (tramite Icecream Apps) come responsabile del trattamento esterno nella tua informativa sulla privacy. Uno strumento basato su browser che non carica file elimina del tutto quest'obbligo di comunicazione.

PDFCandy è disponibile per Mac o Linux?

PDFCandy Desktop offline è solo per Windows: non esistono versioni per macOS, Linux, iOS, Android o ChromeOS. Chi usa Mac, Linux o dispositivi mobili ha accesso solo agli strumenti web su pdfcandy.com, che caricano i file sui server di PDFCandy per elaborarli. Per il lavoro sensibile su dispositivi non Windows, uno strumento PDF basato su browser che funziona in locale in qualsiasi browser moderno è quanto di più vicino a un'esperienza locale davvero privata.

PDFCandy ha mai subito attacchi informatici?

Quando abbiamo verificato a settembre 2026 non abbiamo trovato alcuna segnalazione pubblica di violazioni della sicurezza che abbiano riguardato i file o gli account degli utenti di PDFCandy. Si tratta di un'assenza di segnalazioni, non della prova che non sia successo nulla. PDFCandy è online dal 2016, e la sua pagina sulla sicurezza afferma che l'infrastruttura è certificata ISO 27001 ed è sottoposta a valutazioni periodiche delle vulnerabilità e a penetration test.

Perché la mia "licenza a vita" di PDFCandy non funziona più?

È una lamentela comune su PDFCandy Desktop nelle recensioni su Trustpilot. Le FAQ della pagina dei prezzi di PDFCandy spiegano che una licenza Lifetime dà accesso permanente a una versione specifica del software, include gli aggiornamenti minori di quella versione e non copre gli aggiornamenti principali rilasciati in futuro. Quindi, quando esce una nuova versione principale (ad esempio la 3.x dopo la 2.x), una vecchia licenza a vita resta valida per la versione per cui è stata acquistata, ma non sblocca quella nuova. L'EULA precisa inoltre che una licenza PRO vale per un solo computer appartenente a un solo utente e non è trasferibile su un altro sistema, quindi chiedi all'assistenza prima di spostarla su un nuovo PC. Diversi recensori hanno criticato la dicitura "a vita" come fuorviante. Se fai affidamento su PDFCandy Desktop, tienine conto prima di acquistare.

PDFCandy è sicuro per documenti legali o medici?

Gli strumenti web di PDFCandy dichiarano misure di protezione ragionevoli (AES-256, HTTPS/TLS, eliminazione dopo 2 ore, hosting certificato ISO 27001), ma per i documenti legali e medici la questione rilevante è contrattuale e normativa più che tecnica. Le lettere d'incarico degli studi legali e i Business Associate Agreement previsti dall'HIPAA spesso limitano la trasmissione di documenti di clienti o pazienti a strumenti SaaS di terze parti senza un accordo scritto preventivo, e quando abbiamo verificato a settembre 2026 non abbiamo trovato sul sito di PDFCandy alcuna offerta di BAA o di DPA. Per queste categorie di documenti, uno strumento PDF basato su browser che non trasmette mai il file è la soluzione più pulita dal punto di vista della conformità, su qualsiasi dispositivo.

Posso usare PDFCandy offline?

Una volta installato e attivato con la licenza, PDFCandy Desktop funziona completamente offline su Windows. Gli strumenti web su pdfcandy.com richiedono una connessione a internet, perché l'elaborazione avviene sui server di PDFCandy. Per lavorare offline in modo costante su dispositivi non Windows ti serve uno strumento basato su browser che si carica una volta e poi funziona in locale su qualsiasi sistema operativo.

Pronto a cambiare?

Se sei arrivato fin qui e hai deciso che preferisci che i tuoi file non lascino il dispositivo, la domanda successiva di solito è come si confrontano gli strumenti fianco a fianco. Abbiamo preparato un confronto dettagliato, funzione per funzione, che copre il limite orario, il caricamento nel cloud e gli ambiti in cui ciascuno strumento si adatta meglio: HonestPDF vs PDF Candy.

In conclusione

PDFCandy è un servizio PDF gratuito ragionevole per un uso occasionale: online dal 2016 sotto Icecream Apps, con hosting dichiarato certificato ISO 27001, crittografia AES-256, conservazione di 2 ore e conformità a GDPR e CCPA. Gli strumenti web sono in linea con lo standard generale del settore per i servizi PDF in cloud.

Ma sul fronte privacy ci sono lacune reali. Su macOS, Linux, iOS, Android o ChromeOS, PDFCandy è solo cloud: per te la versione Desktop locale non esiste. Su Windows l'app Desktop c'è, ma con una "licenza a vita" che copre una sola versione principale, cosa che ha deluso alcuni utenti paganti. E nella versione web, i limiti orari spingono presto chi lo usa con regolarità verso Pro.

Se tratti regolarmente PDF riservati, la scelta pratica è usare di default uno strumento che non carica mai i tuoi file, su nessuna piattaforma, non limita la frequenza del tuo lavoro e non ha licenze da gestire. Riserva i servizi cloud come PDFCandy ai documenti davvero pubblici, per i quali il compromesso vale la pena.

Prova gli strumenti PDF di HonestPDF pensati per la privacy: ogni strumento funziona interamente nel tuo browser, su qualsiasi sistema operativo, senza caricamenti, senza account, senza limiti di frequenza e senza licenze da gestire.

Altre analisi sulla privacy

Se stai valutando diversi software PDF e le loro politiche sulla privacy, potrebbero esserti utili anche le altre nostre analisi sulla sicurezza: