Informativa sulla privacy

Katto ha sede in Giappone. Questa informativa spiega come raccogliamo, usiamo e proteggiamo i tuoi dati personali quando utilizzi Katto su katto.tech.

Contatto: [email protected]

Usiamo i tuoi dati per:

• Fornire e migliorare il servizio Katto
• Inviare e-mail transazionali (ricevute, notifiche di elaborazione completata)
• Migliorare il nostro algoritmo di rilevamento delle clip (segnali d'uso anonimizzati)
• Prevenire frodi e abusi
• Adempiere agli obblighi di legge

Non usiamo i tuoi dati a fini pubblicitari. Non vendiamo i tuoi dati a terzi. Mai.

Ci avvaliamo di un numero ristretto di responsabili del trattamento fidati per far funzionare Katto. Ciascuno tratta solo i dati necessari alla propria funzione e — quando i dati escono dall'UE/SEE — in base alle clausole contrattuali tipo dell'UE. Non usiamo mai i tuoi contenuti per addestrare modelli di IA.

• Supabase — autenticazione e database. Ospitato nell'UE (Francoforte).
• Cloudflare R2 — archiviazione temporanea dei tuoi video sorgente e delle clip generate.
• Cloudflare Workers e KV — eseguono il nostro server MCP ospitato (mcp.katto.tech). Quando colleghi un agente IA via MCP, il passaggio OAuth di breve durata (una concessione di sessione di pochi minuti — mai la tua password) transita da Cloudflare KV. Usato solo per le connessioni degli agenti.
• Modal — elaborazione su GPU (trascrizione, allineamento, diarizzazione dei parlanti e, facoltativamente, doppiaggio e pulizia audio). Elabora l'audio del tuo video durante un job. È un fornitore di infrastruttura che esegue il nostro codice; non addestra modelli sui tuoi dati. Con sede negli Stati Uniti.
• Deepgram — trascrizione e diarizzazione di riserva quando l'elaborazione su GPU non è disponibile. Elabora l'audio del tuo video. Endpoint UE.
• Anthropic (Claude) — elaborazione testuale con IA solo sulla trascrizione (descrizioni delle clip e analisi di viralità, correzione dei nomi propri, generazione di hook e titoli, traduzione per il doppiaggio). Non riceve né il tuo video né il tuo audio, e non addestra i propri modelli sui dati inviati tramite la sua API commerciale. Con sede negli Stati Uniti.
• Google (Gemini TTS) — sintesi vocale per il doppiaggio. Riceve solo il testo tradotto della trascrizione, mai il tuo video né il suo audio originale, e solo quando richiedi un doppiaggio. Fatturato tramite un account prepagato, il livello in cui Google non addestra sui dati inviati. Con sede negli Stati Uniti.
• Stripe — elaborazione dei pagamenti. Gestisce tutti i dati di fatturazione.
• Resend — e-mail transazionali (ricevute, notifiche di elaborazione e di prova).
• Railway — hosting dell'applicazione (regione UE).
• Hetzner — server di elaborazione video, UE (Germania).
• PostHog e Umami — analytics di prodotto e di sito rispettose della privacy. Ospitate nell'UE, senza cookie pubblicitari.
• Affonso — attribuzione del programma di affiliazione. Attivo solo per chi arriva da un link di affiliazione: in quel caso imposta due cookie su katto.tech per 60 giorni e riceve la pagina di provenienza, lo user agent del browser e gli identificatori di campagna presenti nel link. Se crei un account entro tale periodo, il tuo indirizzo e-mail viene inviato per accreditare chi ci ha consigliati. Società tedesca, infrastruttura a Francoforte.
• Cloudflare Turnstile — protezione anti-bot e anti-spam sui nostri moduli. Verifica che tu sia umano senza tracciarti da un sito all'altro e senza cookie pubblicitari. Il suo utilizzo è soggetto all'informativa sulla privacy di Cloudflare e all'addendum sulla privacy di Turnstile.
• Fornitori di proxy residenziali — usati solo per recuperare gli URL dei video pubblici che invii (un link YouTube o Twitch, per esempio). Vedono l'URL pubblico recuperato, non il tuo account né i tuoi file caricati.

Non usiamo Google Analytics, né il pixel di Facebook, né alcun tracker pubblicitario. Non vendiamo i tuoi dati.

I video che invii vengono elaborati sui nostri server. Essi sono:

• Mai condivisi con terzi
• Mai usati per addestrare modelli di IA
• Mai visionati dal nostro team, salvo quando serve per risolvere un problema specifico che hai segnalato (con il tuo consenso)
• Eliminati automaticamente: i clip del piano gratuito entro 72 ore e i video sorgente entro 7 giorni; i clip di un piano a pagamento restano finché non li elimini

Quando invii un link video pubblico (YouTube, Twitch, Vimeo e simili), possiamo mettere brevemente in cache il file scaricato affinché un video popolare venga recuperato una volta anziché ripetutamente. Questa deduplicazione si applica solo agli URL pubblici; i file che carichi sono privati del tuo account e non vengono mai condivisi né deduplicati tra account.

Usiamo cookie essenziali al funzionamento del servizio: cookie di sessione per l'autenticazione e uno che ricorda la tua lingua. Anche le nostre analytics ne impostano uno: PostHog, ospitato nell'UE, che riconosce un browser già passato di qui per non contare due volte la stessa visita. Umami non ne imposta nessuno. Non usiamo cookie pubblicitari e nulla di ciò che impostiamo ti segue su altri siti.

Un'eccezione, che riguarda solo chi arriva da un link di affiliazione. In quel caso il nostro programma di affiliazione imposta due cookie su katto.tech, affonso_referral e affonso_data, che scadono dopo 60 giorni. Servono unicamente ad accreditare la persona che ci ha consigliati se ti abboni. Non vengono impostati per nessun altro visitatore e non sono mai usati per la pubblicità.

Hai il diritto di:

• Accedere ai dati che deteniamo su di te
• Rettificare dati inesatti
• Cancellare il tuo account e i dati associati
• Esportare i tuoi dati in un formato portabile
• Opporti a determinati trattamenti dei tuoi dati

Per esercitare uno di questi diritti, scrivi a [email protected]. Rispondiamo entro 30 giorni.

Questi diritti si applicano ai sensi del GDPR dell'UE e del Regno Unito (per gli utenti nel SEE e nel Regno Unito) e della legge giapponese sulla protezione delle informazioni personali (APPI). Ovunque tu viva, puoi esercitarli scrivendo all'indirizzo sopra.

Proteggiamo i tuoi dati tramite:

• Cifratura HTTPS per tutti i dati in transito
• Password con hash (mai salvate in chiaro)
• URL firmati per l'accesso ai file (i file non sono accessibili pubblicamente)
• Calendari di cancellazione automatica per ridurre al minimo la conservazione

Katto è gestita dal Giappone. I tuoi dati sono trattati da responsabili situati nell'UE/SEE (Supabase a Francoforte, Cloudflare R2 nell'UE, Railway, Hetzner, Affonso, PostHog e l'endpoint UE di Deepgram) e negli Stati Uniti (Modal, Anthropic, Stripe). Quando dati personali sono trasferiti fuori dall'UE/SEE, le clausole contrattuali tipo dell'UE e garanzie equivalenti costituiscono la base giuridica del trasferimento, e richiediamo a ogni responsabile un livello adeguato di protezione dei dati.

Katto non è destinata a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, scrivici a [email protected] e lo elimineremo tempestivamente.

Possiamo aggiornare questa informativa di tanto in tanto. Ti avviseremo via e-mail almeno 14 giorni prima che modifiche significative entrino in vigore. La data di «ultimo aggiornamento» in cima a questa pagina indica la revisione più recente.

Se crei una chiave API, usi la CLI di Katto, o colleghi un agente o assistente IA — per esempio tramite il nostro server Model Context Protocol (MCP) ospitato — quella chiave o connessione può accedere al tuo account e agire per tuo conto (inviare video, leggere job e clip, leggere il tuo consumo) per eseguire ciò che richiedi.

• Le chiavi API sono segreti legati al tuo account. Tienile private — chiunque possieda una chiave può consumare la tua quota e accedere ai tuoi dati.
• Il nostro server MCP ospitato (mcp.katto.tech, su Cloudflare Workers) usa OAuth 2.1: nessuna chiave API viene salvata sul tuo dispositivo, e l'accesso è concesso per sessione. Il passaggio OAuth è conservato solo in modo transitorio (pochi minuti) in Cloudflare KV, poi scartato.
• Puoi revocare qualsiasi chiave API o applicazione collegata in qualunque momento dalla tua dashboard. La revoca ha effetto immediato.
• La stessa quota mensile di video è condivisa tra dashboard, API, CLI e MCP.

I contenuti trattati tramite API, CLI o MCP seguono esattamente le stesse regole di conservazione, di responsabili del trattamento e di non addestramento dell'IA del resto di questa informativa. Non vengono mai usati per addestrare modelli di IA.

Domande o richieste sulla privacy: [email protected]

Rispondiamo entro 48 ore nei giorni lavorativi.