Informativa sulla privacy

Katto ha sede in Giappone. Questa informativa spiega come raccogliamo, usiamo e proteggiamo i tuoi dati personali quando utilizzi Katto su katto.tech.

Contatto: [email protected]

Usiamo i tuoi dati per:

• Fornire e migliorare il servizio Katto
• Inviare e-mail transazionali (ricevute, notifiche di elaborazione completata)
• Migliorare il nostro algoritmo di rilevamento delle clip (segnali d'uso anonimizzati)
• Prevenire frodi e abusi
• Adempiere agli obblighi di legge

Non usiamo i tuoi dati a fini pubblicitari. Non vendiamo i tuoi dati a terzi. Mai.

Ci avvaliamo di un numero ristretto di responsabili del trattamento fidati per far funzionare Katto. Ciascuno tratta solo i dati necessari alla propria funzione e — quando i dati escono dall'UE/SEE — in base alle clausole contrattuali tipo dell'UE. Non usiamo mai i tuoi contenuti per addestrare modelli di IA.

• Supabase — autenticazione e database. Ospitato nell'UE (Francoforte).
• Cloudflare R2 — archiviazione temporanea dei tuoi video sorgente e delle clip generate.
• Cloudflare Workers e KV — eseguono il nostro server MCP ospitato (mcp.katto.tech). Quando colleghi un agente IA via MCP, il passaggio OAuth di breve durata (una concessione di sessione di pochi minuti — mai la tua password) transita da Cloudflare KV. Usato solo per le connessioni degli agenti.
• Modal — elaborazione su GPU (trascrizione, allineamento, diarizzazione dei parlanti e, facoltativamente, doppiaggio e pulizia audio). Elabora l'audio del tuo video durante un job. È un fornitore di infrastruttura che esegue il nostro codice; non addestra modelli sui tuoi dati. Con sede negli Stati Uniti.
• Deepgram — trascrizione e diarizzazione di riserva quando l'elaborazione su GPU non è disponibile. Elabora l'audio del tuo video. Endpoint UE.
• Anthropic (Claude) — elaborazione testuale con IA solo sulla trascrizione (descrizioni delle clip e analisi di viralità, correzione dei nomi propri, generazione di hook e titoli, traduzione per il doppiaggio). Non riceve né il tuo video né il tuo audio, e non addestra i propri modelli sui dati inviati tramite la sua API commerciale. Con sede negli Stati Uniti.
• Google (Gemini TTS) — sintesi vocale per il doppiaggio. Riceve solo il testo tradotto della trascrizione, mai il tuo video né il suo audio originale, e solo quando richiedi un doppiaggio. Fatturato tramite un account prepagato, il livello in cui Google non addestra sui dati inviati. Con sede negli Stati Uniti.
• Stripe — elaborazione dei pagamenti. Gestisce tutti i dati di fatturazione.
• Resend — e-mail transazionali (ricevute, notifiche di elaborazione e di prova).
• Railway — hosting dell'applicazione (regione UE).
• Hetzner — server di elaborazione video, UE (Germania).
• PostHog e Umami — analytics di prodotto e di sito rispettose della privacy. Ospitate nell'UE, senza cookie pubblicitari.
• Cloudflare Turnstile — protezione anti-bot e anti-spam sui nostri moduli. Verifica che tu sia umano senza tracciarti da un sito all'altro e senza cookie pubblicitari. Il suo utilizzo è soggetto all'informativa sulla privacy di Cloudflare e all'addendum sulla privacy di Turnstile.
• Fornitori di proxy residenziali — usati solo per recuperare gli URL dei video pubblici che invii (un link YouTube o Twitch, per esempio). Vedono l'URL pubblico recuperato, non il tuo account né i tuoi file caricati.

Non usiamo Google Analytics, né il pixel di Facebook, né alcun tracker pubblicitario. Non vendiamo i tuoi dati.

I video che invii vengono elaborati sui nostri server. Essi sono:

• Mai condivisi con terzi
• Mai usati per addestrare modelli di IA
• Mai visionati dal nostro team, salvo quando serve per risolvere un problema specifico che hai segnalato (con il tuo consenso)
• Eliminati automaticamente dopo l'elaborazione — clip generate entro 48 ore, video sorgente entro 7 giorni

Quando invii un link video pubblico (YouTube, Twitch, Vimeo e simili), possiamo mettere brevemente in cache il file scaricato affinché un video popolare venga recuperato una volta anziché ripetutamente. Questa deduplicazione si applica solo agli URL pubblici; i file che carichi sono privati del tuo account e non vengono mai condivisi né deduplicati tra account.

Usiamo solo i cookie essenziali al funzionamento del servizio (cookie di sessione per l'autenticazione). Non usiamo cookie di tracciamento né pubblicitari.

Hai il diritto di:

• Accedere ai dati che deteniamo su di te
• Rettificare dati inesatti
• Cancellare il tuo account e i dati associati
• Esportare i tuoi dati in un formato portabile
• Opporti a determinati trattamenti dei tuoi dati

Per esercitare uno di questi diritti, scrivi a [email protected]. Rispondiamo entro 30 giorni.

Questi diritti si applicano ai sensi del GDPR dell'UE e del Regno Unito (per gli utenti nel SEE e nel Regno Unito) e della legge giapponese sulla protezione delle informazioni personali (APPI). Ovunque tu viva, puoi esercitarli scrivendo all'indirizzo sopra.

Proteggiamo i tuoi dati tramite:

• Cifratura HTTPS per tutti i dati in transito
• Password con hash (mai salvate in chiaro)
• URL firmati per l'accesso ai file (i file non sono accessibili pubblicamente)
• Calendari di cancellazione automatica per ridurre al minimo la conservazione

Katto è gestita dal Giappone. I tuoi dati sono trattati da responsabili situati nell'UE/SEE (Supabase a Francoforte, Cloudflare R2 nell'UE, Railway, Hetzner, PostHog e l'endpoint UE di Deepgram) e negli Stati Uniti (Modal, Anthropic, Stripe). Quando dati personali sono trasferiti fuori dall'UE/SEE, le clausole contrattuali tipo dell'UE e garanzie equivalenti costituiscono la base giuridica del trasferimento, e richiediamo a ogni responsabile un livello adeguato di protezione dei dati.

Katto non è destinata a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, scrivici a [email protected] e lo elimineremo tempestivamente.

Possiamo aggiornare questa informativa di tanto in tanto. Ti avviseremo via e-mail almeno 14 giorni prima che modifiche significative entrino in vigore. La data di «ultimo aggiornamento» in cima a questa pagina indica la revisione più recente.

Se crei una chiave API, usi la CLI di Katto, o colleghi un agente o assistente IA — per esempio tramite il nostro server Model Context Protocol (MCP) ospitato — quella chiave o connessione può accedere al tuo account e agire per tuo conto (inviare video, leggere job e clip, leggere il tuo consumo) per eseguire ciò che richiedi.

• Le chiavi API sono segreti legati al tuo account. Tienile private — chiunque possieda una chiave può consumare la tua quota e accedere ai tuoi dati.
• Il nostro server MCP ospitato (mcp.katto.tech, su Cloudflare Workers) usa OAuth 2.1: nessuna chiave API viene salvata sul tuo dispositivo, e l'accesso è concesso per sessione. Il passaggio OAuth è conservato solo in modo transitorio (pochi minuti) in Cloudflare KV, poi scartato.
• Puoi revocare qualsiasi chiave API o applicazione collegata in qualunque momento dalla tua dashboard. La revoca ha effetto immediato.
• La stessa quota mensile di video è condivisa tra dashboard, API, CLI e MCP.

I contenuti trattati tramite API, CLI o MCP seguono esattamente le stesse regole di conservazione, di responsabili del trattamento e di non addestramento dell'IA del resto di questa informativa. Non vengono mai usati per addestrare modelli di IA.

Domande o richieste sulla privacy: [email protected]

Rispondiamo entro 48 ore nei giorni lavorativi.