CRContent Credentials Studio

Privacy Policy

Ultimo aggiornamento: 2 luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito contentcredentialstudio.es-consulting.online (di seguito, il "Sito"), in conformità al Regolamento UE 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Es Consulting di Signoroni Emanuele
Sede legale: Via Vittorio Veneto 47, 25121 Brescia (BS), Italia
P.IVA: 04242140988
Email per esercizio dei diritti: privacy@es-consulting.online

2. Natura sperimentale del servizio

Content Credentials Studio è un progetto dimostrativo e non produttivo, offerto senza garanzie e senza registrazione utente. Non conserva account, cronologia o profili.

3. Dati trattati e finalità

3.1 Immagini caricate

  • "Verifica" e "Firma" (modalità sidecar): l'elaborazione avviene interamente nel browser. Le immagini non vengono trasmesse ai nostri server né a terzi.
  • Firma "test-signed": se attivata, l'immagine è inviata al microservizio di firma per l'embedding del manifest C2PA e restituita firmata. L'immagine è elaborata in memoria e non conservata oltre il tempo della risposta HTTP (log tecnici massimo 7 giorni).
  • Endpoint API pubblico (/api/public/sign): possono essere registrati IP, user-agent, timestamp per sicurezza e prevenzione abusi (interesse legittimo, art. 6.1.f GDPR).

3.2 Dati di navigazione

L'infrastruttura di hosting (Cloudflare Workers) può registrare log tecnici (IP, URL, user-agent) per finalità di sicurezza e diagnostica.

4. Base giuridica

  • Esecuzione del servizio richiesto dall'utente (art. 6.1.b GDPR)
  • Interesse legittimo alla sicurezza dell'infrastruttura (art. 6.1.f GDPR)
  • Adempimento di obblighi di legge (art. 6.1.c GDPR)

5. Destinatari e trasferimenti

I dati possono essere trattati dai seguenti responsabili esterni:

  • Cloudflare, Inc. — hosting edge e CDN (trasferimento extra-UE coperto da Standard Contractual Clauses)
  • Lovable AB — piattaforma di build e deploy
  • Provider del microservizio di firma (se attivato) — infrastruttura cloud europea

I dati non vengono ceduti a terzi per finalità commerciali o di profilazione.

6. Conservazione

  • Immagini elaborate lato server: eliminate al termine della richiesta HTTP
  • Log tecnici e di sicurezza: massimo 7 giorni
  • Log dell'hosting provider: secondo la sua policy

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai diritto a:

Per esercitare tali diritti scrivi a privacy@es-consulting.online.

8. Cookie

Il Sito utilizza esclusivamente cookie tecnici e storage locale per preferenze funzionali (es. chiusura del banner informativo). Nessun cookie di profilazione, nessun analytics di terze parti. Vedi la Cookie Policy.

9. Modifiche

La presente informativa può essere aggiornata. La data in cima alla pagina indica l'ultima revisione.