Informativa sulla privacy
Ultimo aggiornamento: 4 novembre 2026.
Angelo Lamonaca (ditta individuale), operante con il nome commerciale Neuramare, in Svizzera (IDI CHE-491.417.985), gestisce Kennmarq.com ed è il titolare del trattamento dei dati personali descritti in questa informativa. Si attiene alla legge federale svizzera sulla protezione dei dati (LPD) e, ove applicabile, al regolamento generale sulla protezione dei dati dell’UE (GDPR). Per qualsiasi questione relativa a questa informativa, scrivi a privacy@kennmarq.com.
Quando usi Kennmarq.com per trattare file per i tuoi utenti, sei tu a decidere cosa contengono quei file e noi li trattiamo per tuo conto, ai sensi dell’accordo sul trattamento dei dati. Questa informativa riguarda tutto il resto: il tuo account, il tuo utilizzo del servizio e le visite a questo sito.
I tuoi file
- Un file inviato all’API viene letto in memoria per quella sola chiamata e non viene conservato da nessuna parte: né su disco, né nei log. Un file caricato in anticipo (per i file oltre 4 MB) resta nel nostro storage a Zurigo finché la chiamata non lo usa, e viene eliminato a quel punto, o al più tardi un’ora dopo l’upload.
- In modalità locale il file non arriva mai a noi: ci arriva solo il suo manifest, per essere firmato. La pagina del verificatore gratuito legge i file nel tuo browser, senza inviarli.
- Il controllo di sicurezza stima se un’immagine mostra nudità, una persona apparentemente minorenne o un volto realistico, per bloccarla o segnalarla. Non identifica mai nessuno, non memorizza né restituisce mai un’età e non conserva nulla dell’immagine, nemmeno il suo hash. Il suo esito compare nella risposta dell’API, mai nel file.
- Le marcature contengono ciò che dichiari (come è stato creato il file, il modello, il nome della tua app, un titolo), mai chi ha creato il file. Non inserire dati personali in quei campi: le marcature viaggiano con il file e chiunque può leggerle.
Cosa conserviamo
| Cosa | Dati | Per quanto tempo |
|---|---|---|
| Il tuo account | Nome, indirizzo email, un hash della tua password (se ne hai impostata una), le organizzazioni di cui fai parte e il tuo ruolo in ciascuna | Finché non elimini l’account; nei backup per altri 7 giorni |
| Accesso con GitHub | Se lo scegli, GitHub ci invia il tuo profilo GitHub pubblico (ID utente, nome utente, nome) e i tuoi indirizzi email registrati su GitHub, indicando quello principale e verificato. Conserviamo il tuo ID utente GitHub, per riconoscerti quando accedi. Un nuovo account prende l’email da quell’indirizzo principale verificato, e il nome dal tuo nome su GitHub o, in mancanza, dal tuo nome utente. Non conserviamo nient’altro proveniente da GitHub. Usiamo il token di accesso di GitHub una sola volta, non lo memorizziamo mai e poi lo revochiamo | L’ID utente finché non disconnetti GitHub o non elimini l’account; l’email e il nome come per il tuo account |
| Accesso e audit | Sessioni; per ogni modifica in un’organizzazione (chiavi, membri, piani), chi l’ha effettuata, quando e da quale indirizzo IP | Le sessioni fino alla loro scadenza; il registro di audit finché esiste l’organizzazione |
| Chiavi API | Un hash di ogni chiave, il suo prefisso e i suoi ultimi quattro caratteri, gli ambiti, la lista di IP consentiti | Fino all’eliminazione della chiave insieme alla sua organizzazione |
| Marcature | L’ID di ogni marcatura, lo SHA-256 del file marcato, le dimensioni e il formato, l’ID della filigrana, la chiave e il progetto, l’ora. Mai il file, il suo nome, i suoi pixel o un prompt | Finché esiste l’organizzazione |
| Credenziali durevoli | Per ogni file con filigrana, il suo manifest store C2PA: ciò che vi hai dichiarato (origine, modello, nome dell’app, titolo), la firma e la marca temporale | Finché il servizio è attivo: consentono di risalire all’origine di una copia privata dei metadati |
| Registro di trasparenza | Hash di ogni firma e marca temporale, e teste pseudonime dei registri di audit. Nessun dato personale | In modo permanente: un registro pubblico a sola aggiunta |
| Fatturazione | L’ID cliente Stripe della tua organizzazione, il piano e lo stato dell’abbonamento. I dati della carta vanno a Stripe, mai a noi | Finché esiste l’organizzazione; le fatture per il periodo previsto dalla legge (10 anni in Svizzera) |
| Email che inviamo | L’indirizzo e il tipo di email (link di accesso, invito) | Nei log del fornitore del servizio email per un massimo di 30 giorni |
| Campagna della tua registrazione | Se la registrazione è avvenuta da uno dei nostri link con tag: la campagna che indica (fonte, mezzo, campagna, annuncio) e la pagina a cui ha condotto | Finché non elimini l’account |
| Avviso di un nuovo account | Quando viene aperto un account, il nostro team riceve un’email con il suo nome, l’indirizzo email e l’organizzazione, il modo in cui è stato aperto (email o GitHub), la campagna della registrazione e l’ora, per poterti dare personalmente il benvenuto | Nella nostra casella di posta presso Proton, in Svizzera, per un massimo di 90 giorni |
| Visite dai link con tag | Per ogni giorno, pagina e campagna, quante visite sono arrivate dai nostri link con tag. Solo un conteggio: nulla su chi ha effettuato le visite | Finché il servizio è attivo |
Questo sito imposta un cookie, per mantenere attivo il tuo accesso, e, mentre accedi con GitHub, un secondo cookie per al massimo 10 minuti, che collega la risposta di GitHub al tuo browser. Non usa alcun servizio di analisi, nessuna pubblicità e nessun tracciamento. I nostri link negli annunci e nei post contengono un tag di campagna (utm_source e simili): quando una pagina viene aperta tramite uno di essi, incrementiamo di uno il conteggio di quel giorno per la pagina e la campagna, senza cookie e senza conservare nulla su di te. Se poi ti registri, annotiamo la campagna insieme al tuo account. I log dei nostri server conservano ID delle richieste, ID delle chiavi e tempi di elaborazione per 30 giorni, non il contenuto dei file.
Perché
- Per fornire il servizio che hai sottoscritto e fatturarlo (esecuzione del nostro contratto).
- Per mantenerlo sicuro e funzionante: prevenzione di abusi e frodi, il registro di audit, i log (nostro legittimo interesse).
- Per tenere la contabilità e rispondere a richieste legittime (obblighi legali).
- Per inviare le email necessarie al servizio e gli avvisi sulle sue modifiche. Nessuna email di marketing senza il tuo consenso.
- Per capire quali delle nostre campagne portano clienti: conteggi delle visite dai link con tag e la campagna di una registrazione (nostro legittimo interesse).
- Per dare personalmente il benvenuto ai nuovi clienti e aiutarli a iniziare: il nostro team viene informato di ogni nuovo account (nostro legittimo interesse).
Dove, e chi altro
I dati dei clienti sono conservati nella regione AWS di Zurigo; i backup del database vengono copiati a Francoforte. Le richieste raggiungono la nostra API a Francoforte, dove transitano in memoria verso Zurigo. Solo tre aziende trattano dati personali per nostro conto, ciascuna elencata nella pagina dei sub-responsabili del trattamento con cosa tratta e dove: Amazon Web Services, che ospita tutto; Stripe, che gestisce i pagamenti; e Proton, in Svizzera, che ospita le nostre caselle di posta: le email che invii ai nostri indirizzi e gli avvisi di nuovi account destinati al nostro team. Stripe può trattare dati di pagamento negli Stati Uniti, sulla base delle clausole contrattuali tipo e dell’EU–US Data Privacy Framework e dello Swiss–US Data Privacy Framework. Condividiamo dati personali con le autorità solo quando la legge lo richiede.
Se accedi con GitHub, GitHub, Inc. (Stati Uniti) gestisce quell’accesso come titolare autonomo del trattamento, secondo la propria informativa sulla privacy: sei tu a condividere i tuoi dati con noi tramite GitHub, quindi GitHub non è un nostro sub-responsabile del trattamento. Non inviamo a GitHub alcun dato su di te, solo i codici che ha emesso per il tuo accesso, e conserviamo a Zurigo ciò che ci invia, insieme al resto del tuo account. Se l’email confermata del tuo account è l’email principale verificata del tuo account GitHub, l’accesso con GitHub collega i due account, e te lo comunichiamo via email. Puoi disconnettere GitHub nelle impostazioni della dashboard, e da quel momento non si ricollega più da solo.
I tuoi diritti
Puoi chiedere di vedere i dati personali che conserviamo su di te, di farli rettificare o cancellare, di riceverli in un formato portabile e di opporti al trattamento basato sul nostro legittimo interesse. Puoi vederne e modificarne la maggior parte nella dashboard; per il resto, scrivi a privacy@kennmarq.com dall’indirizzo del tuo account. Rispondiamo entro 30 giorni. Puoi anche presentare reclamo all’Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT) o, nell’UE, alla tua autorità per la protezione dei dati.
Sicurezza
I dati sono crittografati in transito (TLS 1.2 o successivo) e a riposo; le chiavi di firma non escono mai da AWS KMS; i segreti sono conservati, crittografati, in AWS Systems Manager. Il Trust Center descrive queste misure in dettaglio.
Modifiche
Annunciamo le modifiche sostanziali a questa informativa su questa pagina e via email ai proprietari delle organizzazioni, con 30 giorni di anticipo.