Protezione dei dati · GDPR

Informativa sulla privacy

Ultimo aggiornamento: 11 ottobre 2026

La presente informativa spiega come Martin Schenk S.L. («noi») tratta i dati personali in relazione all'archivio MachineWitness e a questo sito web. Il progetto è stato concepito per toccare il minor numero possibile di dati personali; la maggior parte di ciò che registriamo sono file tecnici di policy che non ne contengono alcuno.

1. Visitatori di questo sito web

Questo è un sito statico. Non usiamo analitica, né pixel di tracciamento, né pubblicità, e non profiliamo i visitatori. Installiamo un solo cookie, e soltanto se Lei risponde alla barra della lingua o la lascia chiudere: mw_lang memorizza in quale lingua legge il sito, affinché la barra non chieda una seconda volta. Resta nel Suo browser, non ci viene mai trasmesso e non è leggibile da altri siti. Ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy, una preferenza linguistica espressa dal visitatore non richiede un banner di consenso; per questo non ne vedrà alcuno.

Per servire e proteggere il sito, il nostro fornitore di hosting e CDN tratta dati tecnici di connessione (come il Suo indirizzo IP e il tipo di browser) per il breve tempo necessario a consegnare la pagina e a difendersi dagli attacchi. La base di liceità è il nostro legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f, GDPR). Se ci scrive un'e-mail, trattiamo il Suo messaggio per risponderLe.

Se propone un dominio

Il modulo di proposta della pagina di copertura chiede un dominio, il Suo indirizzo e-mail e la Sua motivazione. Li usiamo per decidere sulla proposta e per risponderLe, e per nient'altro: nessuna newsletter, nessun profilo, nessuna comunicazione a terzi. La base di liceità è il nostro legittimo interesse a ricevere proposte su che cosa osservare, e il Suo a ottenere una risposta (art. 6, par. 1, lett. f, GDPR). Le proposte sono cancellate una volta decise e riscontrate, e in ogni caso dopo dodici mesi. La verifica di copertura in sé è cosa distinta e non invia alcun dato personale: il dominio che Lei digita viene trasformato in impronta nel Suo browser, e solo l'impronta viene trasmessa.

Se richiede un estratto probatorio

Il modulo di richiesta della pagina estratto probatorio chiede un dominio, i giorni che Le interessano, il Suo indirizzo di risposta e i Suoi dati di fatturazione, e consente di aggiungere una nota. Li usiamo per evadere la richiesta, per delimitarne l'oggetto e per fatturarla. Non li usiamo per altro e non li comunichiamo a nessuno. La base di liceità è l'articolo 6, paragrafo 1, lettera b, del GDPR, trattandosi di misure precontrattuali adottate su Sua richiesta, e l'articolo 6, paragrafo 1, lettera c, del GDPR per le scritture contabili che il diritto commerciale e tributario spagnolo ci obbliga a conservare. Tali scritture sono conservate per il termine di legge, attualmente sei anni; tutto il resto relativo a una richiesta è cancellato una volta chiusa la pratica, e in ogni caso dopo dodici mesi. Lei riceve conferma scritta di ciò che abbiamo registrato, affinché un errore a quel punto costi una risposta e non una fattura.

Il modulo è protetto da Cloudflare Turnstile, che verifica che l'invio provenga da una persona e non da un robot. Turnstile tratta dati tecnici di connessione per tale verifica; non installa cookie pubblicitari e non profila fra siti diversi. La base di liceità è il nostro legittimo interesse a che la coda delle richieste non si riempia di invii automatici (art. 6, par. 1, lett. f, GDPR).

Se acquista tramite la cassa

L'osservazione quotidiana, l'acquisizione alla data e l'estratto probatorio possono essere pagati online. Le chiediamo il Suo indirizzo e-mail e gli indirizzi web che desidera ordinare; conserviamo inoltre la lingua, il Suo fuso orario e, se lo utilizza, un codice di invito. Il pagamento è gestito dal nostro fornitore di servizi di pagamento, Stripe, che riceve i Suoi dati di pagamento, il Suo nome, il Suo indirizzo di fatturazione e, se lo indica, la Sua partita IVA. Noi non vediamo mai i dati della Sua carta. Gli abbonamenti si gestiscono nel portale clienti del fornitore di servizi di pagamento, raggiungibile tramite un link firmato nelle nostre e-mail.

Utilizziamo questi dati per incassare il pagamento, consegnare l'ordine, inviarLe la conferma, la consegna, l'avviso prima del rinnovo di un abbonamento annuale e la conferma di una disdetta, e per emettere la fattura. La base giuridica è l'articolo 6, paragrafo 1, lettera b), del RGPD e, per la fatturazione, l'articolo 6, paragrafo 1, lettera c), del RGPD. Per frenare gli abusi contiamo gli invii per indirizzo IP, ma conserviamo solo un'impronta crittografica dell'IP e la cancelliamo dopo 48 ore (articolo 6, paragrafo 1, lettera f), del RGPD).

Conserviamo la registrazione dell'acquisto per 90 giorni e l'ordine di un'acquisizione alla data per 400 giorni, per poterla consegnare di nuovo se Le serve. Le fatture e i dati di fatturazione sono conservati per il periodo previsto dalla legge, attualmente sei anni. Le acquisizioni alla data entrano a far parte dell'archivio (sezione 2).

Se si iscrive alla lista IA Sì/No

Nella lista indica, per il Suo sito web o i Suoi account sui social network, se i Suoi contenuti possono essere usati per addestrare l'IA: sì o no. Conserviamo il Suo indirizzo e-mail, il Suo paese, la lingua e, per ogni voce, l'indirizzo o il nome utente con la Sua scelta, le date. Non conserviamo né il Suo nome né il Suo indirizzo IP. Per ogni invio contiamo inoltre, solo per grandi categorie, il tipo di dispositivo (telefono, tablet, computer), il sistema operativo, la famiglia di browser e il paese da cui proviene la connessione, per vedere dove il modulo funziona e dove no. L'identificativo completo del browser non viene conservato; il conteggio non identifica nessuno e resta come dato anonimo quando Lei cancella le Sue voci. La base giuridica è il Suo consenso (articolo 6, paragrafo 1, lettera a), del RGPD), che può revocare in qualsiasi momento senza alcuno svantaggio. Deve avere almeno 16 anni.

Conta solo ciò che conferma tramite il link nella nostra e-mail; ciò che non è confermato viene cancellato dopo 7 giorni. Ogni e-mail contiene un link con cui può modificare o cancellare le Sue voci senza effettuare l'accesso; se cancella tutto, cancelliamo anche il Suo indirizzo. Se iscrive un sito web e viene verificato che è Suo, lo osserviamo ogni giorno come parte dell'archivio (sezione 2); la cancellazione della voce pone fine a tale aggiunta, ma ciò che è già stato osservato resta nell'archivio. Gli account sui social network figurano come «non verificati» e non vengono mai pubblicati. Pubblichiamo solo cifre, mai voci, e nessuna cifra per paese o per rete inferiore a 10. Non trasmettiamo i dati a nessuno, nemmeno a società di IA. Una consegna a un registro istituito dal diritto dell'Unione avverrebbe solo con un nuovo consenso che Le chiederemmo separatamente.

Oltre alle e-mail sulla Sua voce (il link di conferma, un unico promemoria se dopo circa un giorno non ha ancora confermato, la voce confermata, gli esiti delle verifiche, la cancellazione), Le inviamo una sola volta, circa un giorno dopo la conferma, un’e-mail sullo stato della lista con il Suo link personale per diffonderla. Può disiscriversi con un clic; le e-mail sulla Sua voce continuano ad arrivare. Il Suo link personale contiene un codice casuale; quando qualcuno conferma una voce tramite esso, lo contiamo perché Lei veda il numero. Nessuno dei due viene nominato all’altro. Se invita persone via e-mail dalla pagina di conferma, l’invito si apre nel Suo programma di posta: non vediamo né conserviamo questi indirizzi e non scriviamo loro.

Ogni voce confermata entra inoltre nel sigillo giornaliero dell'archivio, ma solo come impronta (un hash con sale) che non nomina nessuno. La chiave (il sale) la trova nella Sua pagina di gestione non appena entrambi i testimoni hanno sigillato; con essa può dimostrare la Sua voce in seguito. Se cancella la voce, cancelliamo anche la chiave; l'impronta resta nel sigillo e da quel momento non è più riconducibile a nessuno. Il sigillo è pubblicato (/log).

2. L'archivio: dati provenienti da domini di terzi

MachineWitness visita domini europei pubblici e conserva esattamente ciò che servono a un piccolo insieme fisso di indirizzi: i file leggibili dalle macchine robots.txt, ai.txt, i file di riserva per l'estrazione di testo e dati e llms.txt, e la pagina iniziale. Della pagina iniziale conserva le intestazioni di risposta e il documento HTML: nel nucleo curato, per intero ogni giorno; nell'anello ampio, per intero una volta alla settimana e, dal 12 ottobre 2026, ogni giorno fino alla fine della sua intestazione HTML. Per ogni risposta conserva inoltre la catena di certificati TLS così come il server l'ha consegnata (dal 15 settembre 2026; prima, l'impronta e cinque campi analizzati del certificato del server). I file sono dichiarazioni tecniche e di policy e per lo più non contengono dati personali. Una pagina iniziale può invece contenerne, come avviene di solito: nomi, recapiti, fotografie di persone. Un file può contenerne in via incidentale, ad esempio un nome di contatto, e così un dominio che è esso stesso il nome di una persona.

Finalità

Tenere un registro neutrale e resistente alla manipolazione di ciò che ciascun dominio ha servito alle macchine in un dato giorno, cosicché possa essere verificato in modo indipendente anni dopo. Non valutiamo, non classifichiamo e non profiliamo nessuno. Un testimone, non un investigatore.

Base di liceità

Il nostro legittimo interesse, e l'interesse pubblico, a mantenere un archivio probatorio verificabile del web leggibile dalle macchine: art. 6, par. 1, lett. f, GDPR. Quando materiale archiviato sia poi oggetto di una richiesta di cancellazione, la conservazione dell'impronta crittografica si fonda sull'art. 17, par. 3, lett. e, GDPR, perché senza di essa crollerebbe la catena probatoria di tutte le altre osservazioni sigillate lo stesso giorno. Teniamo documentato il bilanciamento richiesto e la nostra procedura di cancellazione, e li forniamo a chi ne faccia richiesta.

Minimizzazione dei dati e condotta del crawler

Preleviamo deliberatamente soltanto una manciata di file minuscoli e leggibili dalle macchine per dominio e per giorno. Non eseguiamo la scansione dei contenuti delle pagine, non seguiamo collegamenti verso applicazioni, non effettuiamo accessi e applichiamo limiti rigidi di dimensione e frequenza. Il nostro crawler si identifica con un indirizzo di contatto e rispetta il robots.txt di ciascun sito. Si veda Crawler & contatti.

Destinatari e trasferimenti

Dai nostri sistemi escono soltanto impronte crittografiche di ciascuna giornata sigillata, affinché servizi esterni vi appongano una marca temporale (ad esempio OpenTimestamps e un'autorità di validazione temporale conforme alla RFC 3161). Tali impronte non rivelano nulla del loro contenuto. I file conservati non sono condivisi né venduti.

Per il sito, i moduli, la posta elettronica e i pagamenti ci avvaliamo di fornitori che trattano dati per nostro conto: hosting e rete di distribuzione, invio di e-mail (da Francoforte), pagamenti e fatturazione. Se uno di essi tratta dati al di fuori dello Spazio economico europeo, il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea per gli Stati Uniti (quadro UE-USA per la protezione dei dati personali) o su clausole contrattuali tipo.

Conservazione

L'archivio è concepito per essere permanente: il suo valore sta proprio nel poter mostrare ciò che è stato servito in passato. Ciò si intende fatti salvi i diritti indicati di seguito.

Pagine acquisite su ordine

Per un'acquisizione alla data il cliente ci indica indirizzi pubblici precisi, comprese le sottopagine, e noi ne acquisiamo il contenuto e un'immagine di come apparivano. Tali pagine possono contenere dati personali di terzi, ad esempio nomi o fotografie in note legali o in una pagina del team. La base giuridica è il nostro legittimo interesse e quello del cliente a conservare una prova (articolo 6, paragrafo 1, lettera f), del RGPD); il bilanciamento è documentato. Acquisiamo solo pagine pubbliche, senza effettuare l'accesso, e solo gli indirizzi ordinati. Il cliente riceve le acquisizioni. Per il resto valgono gli stessi diritti e lo stesso marcatore previsti per l'archivio (sezione 3).

3. I Suoi diritti

Le spettano i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità previsti dal GDPR, che può esercitare scrivendo a contact@machinewitness.eu.

La cancellazione e il marcatore. A fronte di una richiesta legittima, cancelliamo il contenuto interessato: il file conservato viene eliminato e sostituito da un marcatore. L'impronta crittografica e la struttura probatoria sono mantenute, cosicché l'integrità del registro circostante regga ancora: possiamo dimostrare che qualcosa è stato rimosso, senza conservare che cosa fosse. Possiamo inoltre escludere il Suo dominio da ogni scansione futura, se lo richiede; a tal fine Le chiediamo di dimostrare il controllo del dominio (un record DNS TXT o un file a un percorso che indichiamo noi), affinché nessuno possa far escludere un dominio che non è suo.

Può proporre reclamo a un'autorità di controllo, in Spagna l'Agencia Española de Protección de Datos (AEPD), oppure all'autorità del Suo Paese di residenza. In Italia si tratta del Garante per la protezione dei dati personali.

4. Lingua della presente informativa