Protezione dei dati · GDPR

Informativa sulla privacy

Ultimo aggiornamento: 15 settembre 2026

La presente informativa spiega come Martin Schenk S.L. («noi») tratta i dati personali in relazione all'archivio MachineWitness e a questo sito web. Il progetto è stato concepito per toccare il minor numero possibile di dati personali; la maggior parte di ciò che registriamo sono file tecnici di policy che non ne contengono alcuno.

1. Visitatori di questo sito web

Questo è un sito statico. Non usiamo analitica, né pixel di tracciamento, né pubblicità, e non profiliamo i visitatori. Installiamo un solo cookie, e soltanto se Lei risponde alla barra della lingua o la lascia chiudere: mw_lang memorizza in quale lingua legge il sito, affinché la barra non chieda una seconda volta. Resta nel Suo browser, non ci viene mai trasmesso e non è leggibile da altri siti. Ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy, una preferenza linguistica espressa dal visitatore non richiede un banner di consenso; per questo non ne vedrà alcuno.

Per servire e proteggere il sito, il nostro fornitore di hosting e CDN tratta dati tecnici di connessione (come il Suo indirizzo IP e il tipo di browser) per il breve tempo necessario a consegnare la pagina e a difendersi dagli attacchi. La base di liceità è il nostro legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f, GDPR). Se ci scrive un'e-mail, trattiamo il Suo messaggio per risponderLe.

Se propone un dominio

Il modulo di proposta della pagina di copertura chiede un dominio, il Suo indirizzo e-mail e la Sua motivazione. Li usiamo per decidere sulla proposta e per risponderLe, e per nient'altro: nessuna newsletter, nessun profilo, nessuna comunicazione a terzi. La base di liceità è il nostro legittimo interesse a ricevere proposte su che cosa osservare, e il Suo a ottenere una risposta (art. 6, par. 1, lett. f, GDPR). Le proposte sono cancellate una volta decise e riscontrate, e in ogni caso dopo dodici mesi. La verifica di copertura in sé è cosa distinta e non invia alcun dato personale: il dominio che Lei digita viene trasformato in impronta nel Suo browser, e solo l'impronta viene trasmessa.

Se richiede un estratto probatorio

Il modulo di richiesta della pagina estratto probatorio chiede un dominio, un periodo, i file di cui ha bisogno, il Suo indirizzo di risposta e i Suoi dati di fatturazione, e consente di aggiungere una nota. Li usiamo per evadere la richiesta, per delimitarne l'oggetto e per fatturarla. Non li usiamo per altro e non li comunichiamo a nessuno. La base di liceità è l'articolo 6, paragrafo 1, lettera b, del GDPR, trattandosi di misure precontrattuali adottate su Sua richiesta, e l'articolo 6, paragrafo 1, lettera c, del GDPR per le scritture contabili che il diritto commerciale e tributario spagnolo ci obbliga a conservare. Tali scritture sono conservate per il termine di legge, attualmente sei anni; tutto il resto relativo a una richiesta è cancellato una volta chiusa la pratica, e in ogni caso dopo dodici mesi. Lei riceve conferma scritta di ciò che abbiamo registrato, affinché un errore a quel punto costi una risposta e non una fattura.

Il modulo è protetto da Cloudflare Turnstile, che verifica che l'invio provenga da una persona e non da un robot. Turnstile tratta dati tecnici di connessione per tale verifica; non installa cookie pubblicitari e non profila fra siti diversi. La base di liceità è il nostro legittimo interesse a che la coda delle richieste non si riempia di invii automatici (art. 6, par. 1, lett. f, GDPR).

2. L'archivio: dati provenienti da domini di terzi

MachineWitness visita domini europei pubblici e conserva esattamente i piccoli file leggibili dalle macchine che essi servono: robots.txt, ai.txt, i file di riserva rispetto all'estrazione di testo e di dati, llms.txt, le intestazioni di risposta della pagina iniziale nonché l'impronta e cinque campi analizzati del certificato TLS presentato in quel momento, e dal 15 settembre 2026 la catena di certificati così come è stata consegnata. Sono dichiarazioni tecniche e di policy. La maggior parte non contiene dati personali. Alcune possono contenerne in via incidentale, ad esempio un nome di contatto all'interno di un file, o un dominio che è esso stesso il nome di una persona.

Finalità

Tenere un registro neutrale e resistente alla manipolazione di ciò che ciascun dominio ha servito alle macchine in un dato giorno, cosicché possa essere verificato in modo indipendente anni dopo. Non valutiamo, non classifichiamo e non profiliamo nessuno. Un testimone, non un investigatore.

Base di liceità

Il nostro legittimo interesse, e l'interesse pubblico, a mantenere un archivio probatorio verificabile del web leggibile dalle macchine: art. 6, par. 1, lett. f, GDPR. Quando materiale archiviato sia poi oggetto di una richiesta di cancellazione, la conservazione dell'impronta crittografica si fonda sull'art. 17, par. 3, lett. e, GDPR, perché senza di essa crollerebbe la catena probatoria di tutte le altre osservazioni sigillate lo stesso giorno. Teniamo documentato il bilanciamento richiesto e la nostra procedura di cancellazione, e li forniamo a chi ne faccia richiesta.

Minimizzazione dei dati e condotta del crawler

Preleviamo deliberatamente soltanto una manciata di file minuscoli e leggibili dalle macchine per dominio e per giorno. Non eseguiamo la scansione dei contenuti delle pagine, non seguiamo collegamenti verso applicazioni, non effettuiamo accessi e applichiamo limiti rigidi di dimensione e frequenza. Il nostro crawler si identifica con un indirizzo di contatto e rispetta il robots.txt di ciascun sito. Si veda Crawler & contatti.

Destinatari e trasferimenti

Dai nostri sistemi escono soltanto impronte crittografiche di ciascuna giornata sigillata, affinché servizi esterni vi appongano una marca temporale (ad esempio OpenTimestamps e un'autorità di validazione temporale conforme alla RFC 3161). Tali impronte non rivelano nulla del loro contenuto. I file conservati non sono condivisi né venduti.

Conservazione

L'archivio è concepito per essere permanente: il suo valore sta proprio nel poter mostrare ciò che è stato servito in passato. Ciò si intende fatti salvi i diritti indicati di seguito.

3. I Suoi diritti

Le spettano i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità previsti dal GDPR, che può esercitare scrivendo a contact@machinewitness.eu.

La cancellazione e il marcatore. A fronte di una richiesta legittima, cancelliamo il contenuto interessato: il file conservato viene eliminato e sostituito da un marcatore. L'impronta crittografica e la struttura probatoria sono mantenute, cosicché l'integrità del registro circostante regga ancora: possiamo dimostrare che qualcosa è stato rimosso, senza conservare che cosa fosse. Possiamo inoltre escludere il Suo dominio da ogni scansione futura, se lo richiede; a tal fine Le chiediamo di dimostrare il controllo del dominio (un record DNS TXT o un file a un percorso che indichiamo noi), affinché nessuno possa far escludere un dominio che non è suo.

Può proporre reclamo a un'autorità di controllo, in Spagna l'Agencia Española de Protección de Datos (AEPD), oppure all'autorità del Suo Paese di residenza. In Italia si tratta del Garante per la protezione dei dati personali.

4. Lingua della presente informativa