Informativa sulla privacy

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01In una frase

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02A chi si applica la presente informativa

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali — controller, nella terminologia del GDPR — è 29.015.357 AMAD ALI HAMMOUD, iscritto al CNPJ 29.015.357/0001-25, con sede in Avenida Ana Costa, 433, Gonzaga, Santos - SP.

L’incaricato del trattamento dei dati personali, ai fini dell’art. 41 della LGPD, è Amad Ali Hammoud, contattabile all’indirizzo contato@lymark.app. Dato il volume e la natura del trattamento — che non riguarda dati sensibili su larga scala né monitoraggio sistematico — non sussiste l’obbligo di designare un Data Protection Officer ai sensi dell’art. 37 del GDPR.

04Quali informazioni tratta l’applicazione

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotografie

L’immagine che scegli dalla galleria o acquisisci con la fotocamera, e il file esportato con la filigrana. Una fotografia può contenere dati personali di terzi — vedi il punto 11.

Posizione

Latitudine e longitudine approssimative, ottenute una volta per acquisizione, con l’unica finalità di compilare il campo dell’indirizzo. Le coordinate non vengono registrate: viene conservato solo il testo dell’indirizzo risultante, insieme alla foto.

Data, ora e giorno della settimana

Letti dall’orologio del dispositivo al momento dell’acquisizione, e modificabili da te.

Codice foto

Sequenza di quattordici caratteri esadecimali estratta in modo casuale. Non deriva da un identificatore del dispositivo né tuo, e non consente il tracciamento tra applicazioni.

Cronologia

Registro delle ultime duecento esportazioni, contenente il percorso del file sul dispositivo e i dati timbrati sull’immagine.

Preferenze

Campi visibili, posizione, dimensione e altre opzioni della filigrana.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05L’unica informazione che esce dal dispositivo

Quando concedi l’autorizzazione alla posizione, l’applicazione chiede al sistema operativo di tradurre le coordinate del GPS in un indirizzo postale. Questa traduzione — geocodifica inversa — è eseguita dal sistema operativo stesso, che a tal fine invia le coordinate al proprio servizio di mappe: Google sui dispositivi Android e Apple sui dispositivi iOS.

Questa comunicazione parte dal sistema operativo, e non da Lymark. L’applicazione non ne riceve copia, non la intermedia e non ha accesso a nulla oltre all’indirizzo restituito. Il trattamento svolto da tali fornitori è disciplinato dalle loro informative sulla privacy.

Nessuna fotografia esce dal dispositivo per effetto dell’applicazione. Se usi il pulsante Condividi, chi trasmette l’immagine è l’applicazione di destinazione che scegli nel pannello di condivisione del sistema — messaggistica, e-mail, archiviazione in cloud — secondo l’informativa sulla privacy di quell’applicazione.

06Autorizzazioni richieste e perché

Fotocamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Foto e contenuti multimediali

Per scegliere un’immagine esistente e per salvare nella galleria il file esportato. L’accesso è limitato alle fotografie, e l’autorizzazione di scrittura serve solo per scrivere — l’applicazione non scorre né legge la tua galleria.

Posizione durante l’uso

Per compilare il campo dell’indirizzo. Richiesta in primo piano, solo durante l’uso, e mai in secondo piano.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Tutte le autorizzazioni sono facoltative e revocabili in qualsiasi momento nelle impostazioni del dispositivo. Negare la posizione mantiene l’applicazione pienamente funzionante: l’indirizzo passa a essere digitato da te. Negare l’accesso alla galleria impedisce solo il salvataggio automatico, e la foto può comunque essere condivisa.

07Basi giuridiche e finalità

Il trattamento della posizione avviene sulla base del tuo consenso — art. 7, I, della LGPD e art. 6, par. 1, lett. a), del GDPR — manifestato con la concessione dell’autorizzazione di sistema e revocabile in qualsiasi momento, senza pregiudizio della liceità del trattamento anteriore alla revoca.

Il trattamento degli altri dati avviene per l’esecuzione della funzionalità che hai richiesto — art. 7, V, della LGPD e art. 6, par. 1, lett. b), del GDPR —, poiché senza di essi non esiste la filigrana che l’applicazione si propone di produrre.

Il trattamento dei dati dell’account si fonda sull’esecuzione del contratto (LGPD art. 7, V; GDPR art. 6(1)(b)). Un trattamento fondato sul legittimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)) esiste solo per sicurezza e prevenzione delle frodi — per esempio la registrazione dell’indirizzo IP nelle richieste al server. Non c’è trattamento per pubblicità, profilazione, analisi del comportamento o altra finalità secondaria, né trattamento di categorie particolari di dati o di dati sensibili da parte dello sviluppatore.

08Trasferimento internazionale

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Condivisione con terzi

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Archiviazione, conservazione e sicurezza

I dati restano nell’area privata dell’applicazione, protetta dall’isolamento tra applicazioni del sistema operativo e dal blocco schermo del dispositivo. Nella versione Android, il backup automatico del sistema è disattivato, così cronologia e preferenze non vengono inviate all’account Google dell’utente.

La conservazione è interamente controllata da te: i record restano finché non vengono cancellati nell’applicazione stessa, e la cronologia scarta automaticamente i più vecchi quando si superano duecento elementi, rimuovendo anche i file corrispondenti. Disinstallare l’applicazione elimina tutto ciò che essa archiviava. Le foto già salvate nella galleria del dispositivo appartengono alla galleria e restano lì — sta a te rimuoverle, se lo desideri.

Nessun sistema è infallibile. I dati dell’account — e-mail, identificativo, piano e conteggio — sono presso il responsabile dell’autenticazione, sotto le sue misure di sicurezza. Foto, indirizzi e posizione non esistono in alcun archivio centrale, e quindi non possono trapelare dall’infrastruttura dello sviluppatore. In caso di incidente di sicurezza relativo ai dati dell’account, lo sviluppatore lo comunicherà all’autorità e agli interessati ai sensi dell’art. 48 della LGPD e dell’art. 33 del GDPR. Il rischio rilevante per le tue foto resta l’accesso fisico al dispositivo sbloccato.

11Quando fotografi altre persone

Fotografando persone identificabili nell’esercizio della tua attività professionale, tu diventi titolare del trattamento di quei dati nei confronti degli interessati ritratti, e spetta a te la base giuridica, l’informativa e il rispetto dei loro diritti. Lo sviluppatore non partecipa a tale trattamento e non ha accesso alle immagini.

12I tuoi diritti

L’art. 18 della LGPD e gli artt. da 15 a 22 del GDPR ti garantiscono i diritti di conferma e accesso, rettifica, cancellazione, anonimizzazione, blocco, portabilità, limitazione del trattamento, opposizione, revoca del consenso e informazione sulle condivisioni.

Foto, indirizzi, cronologia e preferenze risiedono solo sul tuo dispositivo, e quei diritti si esercitano direttamente nell’applicazione: consultare e cancellare le voci nella scheda Galleria, correggere qualsiasi campo prima di esportare, revocare il permesso di posizione nelle impostazioni del sistema ed eliminare tutto disinstallando l’applicazione — lo sviluppatore non può accedere, esportare né cancellare quei dati per te, perché non li possiede. Quanto ai dati dell’account — e-mail, piano e conteggio —, puoi consultarli nella pagina dell’account e chiederne la correzione, l’esportazione o la cancellazione all’e-mail di contatto di questa Informativa; l’eliminazione dell’account cancella quei dati presso il responsabile dell’autenticazione.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Decisioni automatizzate

Non esiste decisione automatizzata, profilazione né trattamento che produca effetti giuridici nei tuoi confronti, ai sensi dell’art. 20 della LGPD e dell’art. 22 del GDPR.

14Su questo sito

Questo sito non ha strumenti di analisi, non mostra pubblicità e non integra pulsanti di social network. Usa solo i cookie strettamente necessari alla sessione del tuo account, impostati dal responsabile dell’autenticazione (punto 09) quando accedi; nessun cookie di tracciamento o pubblicitario. I caratteri tipografici sono serviti dal dominio stesso. Le uniche richieste del tuo browser verso terzi sono quelle delle schermate di accesso e di account, dirette al responsabile dell’autenticazione — e, se lo scegli, al fornitore di accesso (Google o Apple).

Il sito è ospitato da Vercel Inc., che in qualità di responsabile del trattamento registra dati tecnici di accesso — indirizzo IP, data, ora e risorsa richiesta — per il tempo necessario alla sicurezza e al funzionamento dell’hosting. La base giuridica è il legittimo interesse al mantenimento della sicurezza del servizio, art. 7, IX, della LGPD e art. 6, par. 1, lett. f), del GDPR.

15Modifiche alla presente informativa

Le modifiche saranno pubblicate in questa pagina, con nuova data di aggiornamento. Le modifiche che alterino in modo rilevante il trattamento dei dati saranno comunicate anche all’interno dell’applicazione prima di entrare in vigore.

16Bambini e adolescenti

Lymark è uno strumento di lavoro, destinato ai maggiori di 18 anni. Non è rivolto a bambini né ad adolescenti, e non raccoglie intenzionalmente dati di questo pubblico.

17Legge applicabile

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Consulta anche le Condizioni d’uso.