Privacy

(01) Chi siamo

Mediae è un’app per Mac pensata per i fotografi, insieme al sito web mediae.app, con i relativi account e la condivisione online. Entrambi sono forniti da Daniel Huete, persona fisica con sede in Thailandia («noi»). Siamo il titolare del trattamento dei dati personali qui descritti ai sensi del Regolamento generale sulla protezione dei dati dell’UE e del Regno Unito (GDPR) e il titolare del trattamento ai sensi della legge thailandese sulla protezione dei dati personali B.E. 2562 (PDPA).

Contatto: hello@mediae.app. Non abbiamo nominato un responsabile della protezione dei dati, poiché la legge non lo richiede per un servizio di queste dimensioni; le richieste in materia di privacy arrivano direttamente alla persona responsabile.

(02) Ambito di questa informativa

Questa informativa riguarda mediae.app, il tuo account Mediae, tutto ciò che viene condiviso online tramite Mediae (le pagine sotto mediae.app/s/), le email inviate da Mediae e le connessioni che l’app per Mac stabilisce con i nostri server.

Non riguarda i servizi che colleghi tu stesso dall’app per Mac, come Backblaze B2, Google Drive, Dropbox o Amazon S3 per i backup. I tuoi file passano direttamente dal tuo Mac a quei servizi, a cui si applicano i rispettivi termini e informative sulla privacy.

(03) Quali dati raccogliamo

Il tuo account:

• Il tuo indirizzo email, che ti serve per accedere e che usiamo per contattarti.
• Il nome e la foto del profilo che scegli di mostrare (entrambi facoltativi).
• Le tue impostazioni di lingua, aspetto ed email, oltre alla data di creazione e di ultimo utilizzo del tuo account.

Accesso:

• Codici di accesso di sei cifre, conservati solo sotto forma di hash unidirezionale e validi per 10 minuti. Non ci sono password.
• Una sessione per ogni browser con cui accedi (un cookie, vedi sotto) e un token di accesso per ogni copia di Mediae su un Mac, con il nome di quel Mac.

Ciò che condividi:

• Anteprime delle tue fotografie (copie ridimensionate create sul tuo Mac o nel tuo browser, mai i tuoi originali), con i relativi titoli, didascalie e nomi dei file.
• L’impaginazione delle bacheche, dei libri e delle mostre che condividi, con gli eventuali dettagli che aggiungi alle opere, come dimensioni e prezzi.
• I documenti che alleghi, come contratti e fatture, e le impostazioni di ciascuna condivisione: chi può aprirla, password (conservate solo sotto forma di hash), date di scadenza, impostazioni di download e di filigrana.
• Gli indirizzi email delle persone che inviti e il ruolo che assegni loro.

Ciò che altri aggiungono a una condivisione: commenti e disegni, stelle, scelte, etichette e reazioni, selezioni, approvazioni, richieste di stampa e i nomi con cui le persone le firmano. Mentre qualcuno ha una condivisione aperta, gli altri vedono il suo cursore e il suo nome; questi dati vengono trasmessi in tempo reale e non sono conservati.

Attività: il fatto che una persona che ha effettuato l’accesso abbia aperto una condivisione, e quando; quante volte le foto sono state scaricate; le versioni precedenti delle bacheche, per poter annullare le modifiche.

Dall’app per Mac:

• Quando verifica la disponibilità di aggiornamenti: un identificativo casuale di quella copia di Mediae, la sua versione, la versione di macOS, se il Mac usa Apple silicon o Intel, il paese da cui proviene la verifica e il tuo account, se hai effettuato l’accesso.
• Se hai effettuato l’accesso: un breve riepilogo dei tuoi dischi e dei tuoi backup, da mostrare nella pagina del tuo account (nomi, dimensioni e spazio libero dei dischi; dove e quando ne viene eseguito il backup; quanti file esistono in una sola copia, con al massimo 20 nomi di file a titolo di esempio, mai le relative cartelle).
• Rapporti sugli arresti anomali, solo se li attivi: che cosa è andato storto e in quale punto del codice dell’app. Indirizzi email, nomi di cartelle e identificativi vengono rimossi prima dell’invio del rapporto.

Feedback e assistenza: ciò che ci scrivi tramite il modulo di feedback su mediae.app o nell’app per Mac, oppure via email. Con il feedback da mediae.app, il tipo di pagina in cui ti trovavi, il tuo browser e la tua lingua; dall’app per Mac, la versione dell’app, la versione di macOS e il modello del Mac, e il suo rapporto sull’arresto anomalo più recente, ciascuno solo se scegli di includerlo.

Segnalazioni di errore dalle nostre pagine web: quando il codice di una pagina non funziona, una breve descrizione tecnica dell’errore, il tipo di pagina (mai il suo indirizzo completo, che può contenere codici di accesso), il browser e la sua versione. Non contengono mai nomi, indirizzi email o indirizzi di immagini.

La lista d’attesa: il tuo indirizzo email, la tua lingua e il tuo paese, se ti iscrivi.

Dati tecnici: il tuo indirizzo IP viene usato per fornire le pagine e per proteggere il servizio, ad esempio per limitare il numero di codici di accesso che si possono richiedere in un minuto. Questi limiti vengono conteggiati sul tuo indirizzo IP per non più di due giorni. Contiamo inoltre richieste ed errori su base giornaliera, senza alcun dato personale. Cloudflare, che ospita il servizio, tratta i dati di connessione secondo le proprie politiche.

Non raccogliamo dati di pagamento (per ora non c’è nulla in vendita), la tua posizione precisa, i tuoi contatti, i tuoi file originali, il contenuto dei tuoi dischi né il tuo catalogo.

(04) Perché li usiamo e su quale base giuridica

• Per fornirti il servizio che hai richiesto (esecuzione del contratto con te): il tuo account e l’accesso, la conservazione di ciò che condividi e la sua visualizzazione da parte delle persone che scegli, le email relative alle tue condivisioni e agli inviti, le notifiche che scegli e l’esportazione dei tuoi dati.
• Per il nostro legittimo interesse a gestire un servizio sicuro e affidabile: prevenzione di abusi e frodi, limiti di frequenza, segnalazioni di errori e di arresti anomali, backup giornalieri, conteggio dell’utilizzo e lettura del feedback per migliorare Mediae. Ci limitiamo a quanto necessario e puoi opporti (vedi «I tuoi diritti»).
• Con il tuo consenso: le novità della lista d’attesa, i rapporti sugli arresti anomali dell’app per Mac e la tua foto del profilo. Puoi revocare il consenso in qualsiasi momento; la revoca non pregiudica quanto avvenuto in precedenza.
• Per adempiere agli obblighi di legge: rispondere a richieste legittime delle autorità e conservare la documentazione prevista dalla legge.

Non usiamo le tue fotografie né i tuoi dati per pubblicità, profilazione o per addestrare modelli di intelligenza artificiale, e non prendiamo decisioni che ti riguardano con mezzi automatizzati. Le fotografie vengono elaborate solo per mostrarle: ridimensionate, raccolte nei download o dotate di filigrana quando il proprietario della condivisione lo richiede.

(05) Le persone nelle tue condivisioni

Quando inviti qualcuno, ci fornisci il suo indirizzo email; lo usiamo per inviare l’invito e per consentirgli l’accesso. Quando condividi qualcosa, decidi tu che cosa contiene e chi lo vede, e noi lo ospitiamo e lo mostriamo per tuo conto. Ciò che condividi può includere dati personali di altre persone, come le persone ritratte nelle tue fotografie o i nomi dei clienti: condividili solo se ne hai il diritto (vedi i Termini).

Se commenti o fai delle scelte nella condivisione di qualcun altro, ciò che aggiungi entra a far parte di quella condivisione: il suo proprietario e le persone che ha invitato lo vedono, con il tuo nome o la tua foto, e rimane finché esiste la condivisione, a meno che tu non lo elimini o non elimini il tuo account.

(06) Chi altro tratta i dati

Ci avvaliamo di due fornitori di servizi (responsabili del trattamento), che trattano i dati solo su nostra istruzione e in base ad accordi sul trattamento dei dati:

• Cloudflare, Inc. (Stati Uniti), che ospita il sito web e il servizio: le pagine, i database, l’archiviazione dei file, le code di elaborazione in background e la sicurezza, e inoltra le email inviate a hello@mediae.app.
• Resend (Plus Five Five, Inc., Stati Uniti), che invia le email di Mediae, come codici di accesso, inviti e notifiche, e gestisce la lista d’attesa.

Le persone con cui condividi vedono ciò che condividi. Non vendiamo dati personali, non li cediamo in locazione e non li comunichiamo a fini pubblicitari.

Possiamo comunicare dati quando la legge lo impone, ad esempio in risposta a un valido provvedimento giudiziario, o per proteggere le persone da un danno grave. Se Mediae venisse un giorno trasferita a un altro soggetto, i tuoi dati verrebbero trasferiti con essa nel rispetto di questa informativa, e te lo comunicheremmo prima.

(07) Trasferimenti internazionali

Abbiamo sede in Thailandia e i nostri fornitori conservano e trattano i dati negli Stati Uniti e negli altri paesi in cui Cloudflare gestisce la propria rete. Quando vengono trasferiti dati provenienti dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, essi sono tutelati dalle clausole contrattuali tipo della Commissione europea (con l’addendum per il Regno Unito) contenute negli accordi sul trattamento dei dati dei nostri fornitori e, ove questi siano certificati, dal quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework). I trasferimenti dalla Thailandia si basano sulle stesse garanzie, come consentito dalla PDPA. Scrivici per ricevere una copia delle garanzie pertinenti.

(08) Per quanto tempo li conserviamo

• Il tuo account: finché non lo elimini.
• Le tue condivisioni e tutto ciò che contengono: finché non interrompi la condivisione o non elimini il tuo account. Vengono quindi rimosse dal servizio attivo, di norma entro un giorno, e dai backup entro 30 giorni.
• Ciò che hai aggiunto alla condivisione di qualcun altro: finché esiste quella condivisione, a meno che tu non elimini prima quel contenuto o il tuo account.
• Codici di accesso: 10 minuti (rimossi entro un’ora). Sessioni del browser: un anno dall’ultimo utilizzo, o finché non esci dall’account. Accessi dall’app per Mac: finché non esci dall’account in Mediae o non elimini il tuo account.
• Limiti di frequenza conteggiati su un indirizzo IP: fino a due giorni.
• Esportazioni dei dati: il link per il download e il relativo file vengono eliminati dopo 7 giorni.
• Feedback: fino a due anni, dopodiché viene eliminato.
• Segnalazioni di errori e di arresti anomali: riepiloghi dei 1.000 tipi di errore più recenti; campioni completi per 90 giorni.
• Verifiche degli aggiornamenti dall’app per Mac: finché quella copia di Mediae continua a effettuarle, e fino a due anni dopo che ha smesso.
• La lista d’attesa: finché non annulli l’iscrizione o non ci chiedi di rimuoverti.
• Backup dell’intero servizio: ogni giorno, conservati per 30 giorni.

Quando elimini il tuo account, viene eliminato tutto ciò che ti riguarda: il tuo indirizzo email, il tuo nome e la foto del profilo; tutti gli accessi, gli inviti e i codici di accesso; le tue condivisioni, i file, le esportazioni dei dati, il riepilogo dei backup e il tuo feedback; e ciò che hai aggiunto alle condivisioni di altre persone (commenti, risposte e disegni, stelle e scelte, reazioni, selezioni, approvazioni e richieste di stampa, oltre al tuo nome sulle etichette e nella loro attività). Un tuo commento a cui altri hanno risposto rimane, vuoto, come «Account eliminato», perché le loro risposte abbiano ancora senso. Quasi tutto viene rimosso subito dal servizio attivo e il resto entro un giorno; i dati eliminati scompaiono dai backup entro 30 giorni.

(09) I tuoi diritti

A seconda del luogo in cui vivi, hai il diritto di:

• accedere ai tuoi dati e riceverne una copia in un formato riutilizzabile (portabilità);
• ottenerne la rettifica se sono inesatti, o l’integrazione;
• ottenerne la cancellazione;
• limitarne l’uso da parte nostra, od opporti al trattamento basato sul nostro legittimo interesse;
• revocare il tuo consenso, quando il trattamento si basa su di esso;
• proporre reclamo a un’autorità per la protezione dei dati.

Molto di questo puoi farlo da solo: «Scarica i miei dati» nella pagina del tuo account ti fornisce una copia del tuo account, delle tue condivisioni e di ciò che vi è stato aggiunto; lì puoi cambiare il tuo nome e la tua foto e interrompere qualsiasi condivisione, mentre puoi eliminare il tuo account in Mediae sul tuo Mac. Per qualsiasi altra richiesta, scrivi a hello@mediae.app dall’indirizzo del tuo account, così sappiamo che la richiesta proviene da te. Rispondiamo entro 30 giorni, gratuitamente.

Se non sei soddisfatto, puoi proporre reclamo all’Ufficio della Commissione per la protezione dei dati personali della Thailandia, all’autorità per la protezione dei dati del paese dell’Unione europea in cui vivi o lavori oppure all’Information Commissioner’s Office del Regno Unito.

(10) Informativa per i residenti in California

Questa sezione descrive le nostre pratiche con la terminologia del California Consumer Privacy Act (CCPA). Negli ultimi 12 mesi abbiamo raccolto: identificativi (indirizzo email, indirizzo IP, l’identificativo di una copia di Mediae); dati dei clienti (il tuo nome e le informazioni che ci fornisci); attività su internet (come usi le tue condivisioni e le nostre pagine); geolocalizzazione approssimativa (solo il paese); e informazioni audiovisive (le fotografie e la foto del profilo che carichi). Non raccogliamo informazioni personali sensibili come definite dal CCPA.

Raccogliamo questi dati da te, dalle persone che condividono con te e dai tuoi dispositivi, per le finalità descritte in questa informativa, e li comunichiamo solo ai fornitori di servizi sopra indicati per tali finalità. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context, e non lo abbiamo fatto negli ultimi 12 mesi.

Hai il diritto di sapere quali dati raccogliamo e come li usiamo, di ottenerne la cancellazione e la rettifica e di non subire un trattamento diverso per aver esercitato questi diritti. Scrivi a hello@mediae.app; un agente autorizzato può scrivere per tuo conto con la tua autorizzazione firmata.

(11) Cookie e archiviazione sul tuo dispositivo

mediae.app imposta solo i cookie necessari al suo funzionamento:

• mediae_v mantiene l’accesso su questo browser, per un anno dall’ultimo utilizzo o finché non esci dall’account.
• mediae_id è un identificativo casuale di questo browser nelle pagine di condivisione, affinché ciò che scegli o commenti come ospite resti tuo. Dura un anno.
• mediae_p_ seguito dall’identificativo di una condivisione ricorda, solo per quella condivisione, che ne hai inserito la password, per 30 giorni.
• mediae_lang ricorda la lingua che hai scelto, per un anno.

Le pagine conservano inoltre alcune preferenze nella memoria locale del tuo browser, come il tema chiaro o scuro, la dimensione della griglia, quali pannelli sono aperti e il nome che hai indicato come ospite. Questi dati restano sul tuo dispositivo e non ci vengono inviati.

Non ci sono cookie di analisi, pubblicitari o di terze parti, e i caratteri tipografici sono forniti da mediae.app stessa. Poiché ogni cookie qui elencato è strettamente necessario per il servizio che hai richiesto, non chiediamo il consenso tramite un banner.

(12) Sicurezza

Ogni connessione usa HTTPS. L’accesso avviene con codici monouso inviati via email, quindi non ci sono password da rubare; codici, token di accesso, sessioni del browser e password delle condivisioni sono conservati solo sotto forma di hash unidirezionali. Le immagini condivise sono private e vengono fornite solo dopo la verifica delle regole di accesso della condivisione, tramite link che scadono. Le nostre pagine applicano una rigorosa politica di sicurezza dei contenuti, i dati sono cifrati a riposo dal nostro fornitore di archiviazione e l’accesso ai sistemi del servizio è riservato al gestore.

Nessun sistema è perfettamente sicuro. Se una violazione della sicurezza mette a rischio i tuoi dati personali, informeremo te e le autorità competenti senza ingiustificato ritardo, come richiesto dal GDPR e dalla PDPA. Per segnalare un problema di sicurezza, scrivi a hello@mediae.app.

(13) Minori

Mediae è destinata agli adulti e al lavoro professionale. Per creare un account devi avere almeno 16 anni e, se non hai raggiunto la maggiore età nel luogo in cui vivi, ti serve l’autorizzazione di un genitore o di un tutore. Se veniamo a sapere di detenere dati relativi a un minore senza tale autorizzazione, li cancelleremo. Le fotografie di minori condivise tramite Mediae sono responsabilità della persona che le condivide.

(14) Modifiche a questa informativa

Quando questa informativa cambia, pubblichiamo qui la nuova versione e aggiorniamo la data in alto. Se la modifica è rilevante, ne informeremo i titolari di account via email o su mediae.app prima che entri in vigore.

(15) Contatti

Daniel Huete, Thailandia. Email: hello@mediae.app.