Datenschutzpolitik

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01An engem Satz

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Wien dës Politik gëllt

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Wien ass de Controller

Den Administrator vun de perséinlechen Daten Kontrolléierter, an der Terminologie vum LGPD ass 29.015.357 AMAD ALI HAMMOUD , registréiert ënner CNPJ 29.015.357/0001-25 , mat enger Adress op Avenida Ana Costa, 433, Gonzaga, Santos - SP .

D'Personalverarbeitung vum Personal daten, déi am Fall vum Artikel 41 vum LGPD verantwortlech ass, ass Amad Ali Hammoud , déi op contato@lymark.app . Angesiicht vum Volumen an der Natur vun der Verarbeitung déi weder sensibel Daten op Skala an och net systematesch Kontroll et ass keng Verpflichtung e D'DatenschutzbeamtenGeméiss Artikel 37 vum GDPR .

04Wat fir Informatiounen d'App handhabt

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotoen

D'Bild, déi Dir aus der Galerie wielt oder mat der Kamera erofgeholl hutt, an d'Datei, déi mat der Waasserzeiche exportéiert gëtt.

Plaz

Eng eng Kéier pro Foto kritt, fir nëmmen de Feld Adress ze fëllen.

Datum, Zäit an Wochendag

Liest aus der Uerkram vum Apparat am Moment vun der Erfassung, an ass vun Iech bewäert.

Fotocode

Eng Sequenz vu 14 hexadezimalen Zeechnunge, déi zoufälleg gezunn goufen. Et kënnt weder aus engem Gerät Identifizéierungsnummer, nach aus engem vun Äre, an et erlaabt kee Tracking iwwer Apps.

Geschicht

Eng Aufzeichnung vun den leschten 200 Exporten, déi den Dateieweg op dem Apparat enthält an d'Daten op dem Bild gestempelt hunn.

Präferenzen

Sichtbar Felder, Positioun, Gréisst an aner Waasserzeechenoptiounen.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Déi eenzeg Informatioun déi de Gerät verlooss

Wann Dir d'Lokaliséierungsgenehmigung ubitt, bitt d'App de Betribssystem fir d'GPS-Koordinaten an eng Postadress ze maachen.Googleop Android Apparater an Appleop iOS Apparater.

Dës Kommunikatioun kënnt vum Betribssystem, an net vum Lymark. D'App kritt keng Kopie vun deem, mediéiert et net an huet keen Zougang zu eppes ausser der zréckginn Adress.

Keng Foto verlooss d'App duerch all Handlung.Wann Dir de Share-Knäppchen benotzt, gëtt d'Bild vun der Destinatioun App iwwerdroen déi Dir am System Share Sheet messenger, E-Mail, Cloud Storage ënner der Privatsphärpolitik vun där App gewielt hutt.

06Erlaabnes gefuerdert, a firwat

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotoen a Medien

Fir e bestehend Bild ze wielen an déi exportéiert Datei an d'Galerie ze schreiwen. Den Zougang ass op Fotoen beschränkt, an d'Schreiweperméiglechkeet gëtt nëmmen fir ze schreiwen d'App bréngt weder Är Galerie ze liesen.

Plaz während der Benotzung

Fir d'Adressfeld ze fëllen. Am Virfeld gefrot, nëmmen während der App benotzt gëtt, an ni am Hannergrond.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

All Permissiounen sinn optional an zu all Moment an de Gerätseinstellungen zréckzegräifen. D'Location refuséiert hält d'App voll funktionell: d'Adress gëtt dann vun Iech getippt. D'Accès zu der Galerie refuséiert gëtt nëmmen automatesch gespäichert, an d'Foto kann nach gedeelt ginn.

07Rechtsgrundlagen a Zwecker

D'Verarbeitung vum Standort gëtt op der Basis vun Ärem Zustimmung Artikel 7, I vum LGPD an Artikel 6(1) (a vum GDPR ausgedréckt wann Dir d'Systemer erlaabt, an zu all Moment widerruchbar, ouni d'Legitimitéit vun der Verarbeitung ze beréieren, déi virum Uruchlass gemaach gouf.

D'Verarbeitung vun de reschtleche Daten fënnt fir d' d'Leeschtung vun der Feature déi Dir gefrot hutt Artikel 7, V vum LGPD an Artikel 6(1)(b) vum GDPR well ouni et keng Waasserzeechen fir d'App ze produzéieren ass.

D'Verarbeitung vun de Kontendaten baséiert op der Ausféierung vun engem Vertrag (LGPD Art. 7, V; GDPR Art. 6(1)(b)). Verarbeitung op Basis vun legitimem Interesse (LGPD Art. 7, IX; GDPR Art. 6(1)(f)) existéiert nëmmen fir Sécherheet an Fraudpräventioun zum Beispill, d'IP Adress vun Ufuerderunge fir de Server ze logéieren. Et gëtt keng Verarbeitung fir Reklamm, Profiléierung, Verhalenanalyse oder all sekundär Zweck, an et gëtt keng Verarbeitung vu speziellen Kategorien vu Daten oder sensibel Daten vum Entwéckler.

08International Transfer

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09D'Delung mat Drëtt Parteien

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Lagerung, Opbewaartung an Sécherheet

D'Daten sinn am App s private Area, geschützt duerch d'Betrennung vum Betribssystem tëscht Apps an duerch d'Bildschlësselung vum Apparat.gehënner, fir datt d'Geschicht an d'Präferenzen net op de Google-Konto vum Benotzer geschéckt ginn.

D'Retention ass ganz vun Iech kontrolléiert: Rekorder bleiwen bis se an der App selwer geläscht ginn, an d'Geschicht verdréckt automatesch déi eelste wann se zweehonnert Elementer passéiert, déi entlooss ginn, déi entspriechend Dateien och. Wann Dir d'App entinstalléiert, läscht alles wat se gespäichert huet. Fotoen déi scho an der Gerät Galerie gespäichert sinn gehéieren zu der Galerie an bleiwen do et ass op Iech ze läschen wann Dir wëllt.

Keen System ass onfeelerbar. Kontdaten E-Mail, Identifikatioun, Plan an Zählung ginn vum Authentifikatiounsprozessor ënner seng Sécherheetsmëttelen gehal. Fotoen, Adressen a Lokaliséierung existéieren net an engem zentralen Repository, an dofir kënnen net aus der Infrastruktur vum Entwéckler läschen. Wann e Sécherheetsong geschitt, deen d'Kontdaten beaflosst, wäert de Entwéckler d'Autoritéit an d'Datesuergt ënner LGPD Art. 48 an GDPR Art. 33 nozestellen.

11Wann Dir aner Leit fotograféiert

Wann Dir identifizéierbar Leit am Laf vun Ärer professioneller Aktivitéit fotograféiert, DirDe Verkeefer ass de Verantwortlechen vun dësen Daten an der Bezéiung mat de geschichtlechen Subjekte, déi opgestallt ginn, an et ass op Iech, d'Rechtbasis, d'Informatioun an d'Äntwert op hir Rechter ze bidden.

12Är Rechter

Artikel 18 vum LGPD an den Artikelen 15 bis 22 vum GDPR garantéieren Iech d'Rechter op Bestätegung an Zougang, Korrektur, Löschung, Anonymiséierung, Blockierung, Portabilitéit, Beschränkung vun der Veraarbechtung, Widderstand, Widderhuelung vun der Zoustëmmung an Informatioun iwwer de Verdeelung.

Fotoen, Adressen, Geschicht an Präferenzen si nëmmen op Ärem Apparat, an dës Rechter ginn direkt an der App ausgeschwat: Entrieder an d'Gallerie Tab ze gesinn an ze läschen, all Feld ze korrigéieren ier Dir exportéiert, d'Lokaliséierungsberechtegkeet an de Systeminstellungen zréckzéien, an alles ze läschen andeems Dir d'App deinstalléiert den Entwéckler kann net op dës Daten zougoen, exportéieren oder läschen, well et se net hält. Wat d'Kontoendaten ugeet E-Mail, Plan an Zäschten Dir kënnt se op der Konto Säit gesinn an op dëser Politik s Kontakt E-Mail korrigéieren, exportéieren oder läschen froen; d'Konto läscht dës Daten am Authentifizéierungsprozessor.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Automatesch Entscheedungen

Et gëtt keng automatiséiert Entscheedung, Profiléierung oder Verarbeitung déi rechtlech Effekter fir Iech produzéiert, am Aklang mat Artikel 20 vun der LGPD an Artikel 22 vun der GDPR.

14Iwwer dës Websäit

Dës Websäit huet keng Analyse, weist keng Reklammen an huet keng sozial Netzwierkknoppen.Strikt néideg Cookiefir Är Kont Sessioun, déi vum Authentifikatiounsprozessor (Punkt 09) gesat gëtt wann Dir Iech anloggt; keng Tracking oder Reklammcookies. Schrëftwierker ginn aus der Websäit eegener Domain gesat. Déi eenzeg Ufuerderunge vun Ärem Browser un Drëtt Parteien sinn déi vun de Login- an Account-Screens, déi op den Authentifikatiounsprozessor an, wann Dir et wielt, op den Login-Provider (Google oder Apple) adresséiert ginn.

D ' Websäit gëtt vun Vercel Inc. , déi als Verarbechter technesch Zougangsdaten IP Adress, Datum, Zäit an déi gefrot Ressource fir sou laang wéi néideg fir d'Sécherheet an d'Betrieb vum Hosting.

15Ännerunge vun dëser Politik

Ännerunge ginn op dëser Säit publizéiert, mat engem neie Update Datum. Ännerunge, déi d'Verarbeitung vu Daten wesentlech veränneren, ginn och an der App kommunizéiert ier se effektiv ginn.

16Kanner an Jugendlecher

Lymark ass e Aarbechtsinstrument, dat fir Leit am Alter vu 18 Joer oder méi gebaut ass. Et ass net op Kanner oder Jugendlecher geriicht, an et sammelt net bewosst Daten iwwer dës Publikum.

17Uwendbar Gesetz

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Kuckt och D'Benotzung vun der.