Informativa Privacy SIGILLUM

Versione 2026-09-25

1. Titolare del trattamento

Il titolare è MAORI DI MARCELLO ORIZIO. I dati identificativi e di contatto sono riportati in fondo alla pagina.

2. Ambito del servizio

SIGILLUM consente di creare, firmare, registrare e verificare evidenze tecniche relative a foto, video e testi mediante HCV-ID, impronte crittografiche, certificati firmati, HCVPACK e Registry online. La verifica gratuita può essere utilizzata senza account; le funzioni Creator richiedono account e i requisiti previsti dal servizio.

3. Dati trattati

A seconda delle funzioni utilizzate possono essere trattati dati account e profilo, email, stato delle accettazioni, dati tecnici e chiavi pubbliche/fingerprint del dispositivo, informazioni sull’abbonamento Apple, stato e dati minimi della verifica Stripe Identity, HCV-ID, certificati, hash, firme, metadati tecnici, segnali di cattura, log di sicurezza e contenuti necessari alla funzione richiesta. Foto, video e HCVPACK certificati sono conservati cifrati localmente nell’area privata dell’app. Quando il Creator sceglie di condividere un originale, il contenuto viene temporaneamente trasmesso all’infrastruttura SIGILLUM per verifica e creazione della copia di riferimento; la derivazione di riferimento viene quindi caricata sul canale ufficiale SIGILLUM di YouTube. SIGILLUM non vende dati personali e non utilizza i contenuti per pubblicità comportamentale.

4. Finalità e basi giuridiche

I dati sono trattati per account e sicurezza, verifica email, recupero accesso, verifica abbonamento, verifica identità Creator, creazione e verifica HCV, Registry, prevenzione frodi, assistenza e adempimenti applicabili. Le basi possono comprendere esecuzione del contratto, misure precontrattuali, obblighi di legge e legittimo interesse alla sicurezza e all’integrità del servizio. Eventuali trattamenti che richiedano consenso saranno gestiti separatamente.

5. Stripe Identity

La procedura può richiedere documento di identità, acquisizione live e selfie e può comportare trattamenti biometrici da parte di Stripe secondo le informative e i consensi presentati da Stripe. SIGILLUM conserva lo stato della verifica, il riferimento tecnico della sessione e i dati minimi necessari al collegamento con account e certificati.

6. Apple e abbonamenti

SIGILLUM riceve solo le informazioni tecniche necessarie a verificare il diritto di accesso alle funzioni Creator; i dati di pagamento dell’App Store non sono acquisiti direttamente da SIGILLUM. La cancellazione dell’account non annulla automaticamente l’abbonamento Apple.

7. Fornitori e destinatari

Possono essere utilizzati fornitori tecnici, tra cui:

8. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo SEE. Gli eventuali trasferimenti avvengono secondo i meccanismi e le garanzie previsti dalla normativa applicabile e dalle condizioni dei rispettivi fornitori.

9. Conservazione

I dati account sono conservati per il tempo necessario al servizio e agli obblighi applicabili. Gli originali cifrati e gli HCVPACK presenti sul dispositivo restano nell’area privata dell’app finché non vengono rimossi secondo il funzionamento dell’app o insieme ai dati locali. I file in chiaro creati temporaneamente per visualizzazione, verifica o condivisione vengono eliminati al termine dell’operazione. Le copie di riferimento pubblicate tramite YouTube e i relativi record tecnici possono restare disponibili finché la pubblicazione è attiva o finché non viene esercitato il ritiro previsto dal servizio, fermo quanto necessario a preservare audit, sicurezza, integrità e obblighi applicabili. In caso di cancellazione account, i dati personali separabili sono cancellati o minimizzati ove possibile; i record tecnici strettamente necessari a preservare integrità e verificabilità di certificati già emessi possono essere mantenuti nei limiti consentiti dalla legge.

10. Diritti

Nei casi previsti dalla normativa, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e può revocare eventuali consensi. È possibile proporre reclamo all’autorità di controllo competente.

11. Cancellazione account

La cancellazione dell’account può essere avviata direttamente dall’app. Account, sessioni, dispositivi e associazioni personali vengono rimossi secondo il funzionamento del servizio, fermo quanto indicato per i record tecnici necessari alla verificabilità e per gli obblighi di conservazione. L’abbonamento Apple deve essere gestito separatamente.

12. Sicurezza

SIGILLUM utilizza misure tecniche e organizzative per proteggere account, sessioni, chiavi tecniche, certificati e dati contro accessi non autorizzati, perdita, alterazione e abuso. Nessun sistema può garantire sicurezza assoluta.

13. Aggiornamenti e contatti

La Privacy Policy può essere aggiornata per riflettere modifiche del servizio, dei fornitori o degli obblighi applicabili. Richieste e comunicazioni possono essere inviate a marcelloorizio@legalmail.it.

14. Dati Google/YouTube e OAuth

Per pubblicare e verificare la copia di riferimento ufficiale, SIGILLUM utilizza OAuth 2.0 e YouTube Data API sul canale YouTube controllato da SIGILLUM. Il backend conserva in modo riservato il token di autorizzazione necessario a mantenere l’accesso al canale e usa le autorizzazioni solo per caricare, leggere lo stato e gestire le copie di riferimento SIGILLUM. SIGILLUM non usa i dati Google per pubblicità, profilazione o vendita e non condivide i token OAuth con gli utenti. L’accesso può essere revocato dal proprietario dell’account Google dalle impostazioni di sicurezza Google.

MAORI DI MARCELLO ORIZIO · Via della Battaglia 28, 25030 Maclodio (BS), Italia · P. IVA 04773680980 · REA BS-640525 · PEC marcelloorizio@legalmail.it