Termini di servizio

Le presenti Condizioni d'Uso disciplinano l'utilizzo del servizio LOCUS (locus.acquisizioniforensi.com) e dell'app mobile LOCUS. L'accesso al servizio implica l'accettazione integrale delle presenti condizioni.

1. Parti

Fornitore: Giovanni Carrieri, Via Camillo Rosalba 49, 70124 Bari (BA), P.IVA 07669810728, contribuente in regime forfettario (L. 190/2014, art. 1, commi 54-89), PEC acquisizioniforensi@pec.it, e-mail locus@acquisizioniforensi.com.

Utente: persona fisica maggiorenne (≥ 18 anni) che agisce per fini professionali o imprenditoriali e che si registra al servizio (CTU/CTP, FFOO, periti, security manager, studi legali, operatori della sicurezza informatica e affini).

2. Definizioni

• Servizio: l'insieme dell'app mobile LOCUS, del sito web locus.acquisizioniforensi.com, degli endpoint backend di certificazione (/app-locus/) e dell'area riservata dell'Utente.
• Account: profilo personale dell'Utente creato in fase di registrazione, identificato da indirizzo e-mail univoco e protetto da password.
• Acquisizione: cattura di una foto o di un video tramite l'app LOCUS, comprensiva dell'intera pipeline di sigillo crittografico (sincronizzazione NTP, watermark, lettura EXIF, calcolo hash MD5/SHA-256/SHA-512, marca temporale RFC 3161, firma Ed25519, sidecar CASE/UCO, archiviazione BagIt RFC 8493).
• Bundle: archivio BagIt prodotto dall'app a chiusura di ogni acquisizione, contenente il media originale, il media con watermark, il manifest firmato, il report PDF, i sidecar e la marca temporale.
• Slot: unità di credito prepagata necessaria per eseguire un'acquisizione (v. § 5).
• Validator: applicazione desktop standalone (Win/Mac/Linux) che consente la verifica offline di un bundle ricevuto da terzi, senza upload e senza necessità di account.
• Privacy policy: documento separato disponibile su /it/legali/privacy/, che integra le presenti Condizioni.

3. Registrazione e idoneità

La registrazione è riservata a soggetti maggiorenni che esercitano attività professionale o imprenditoriale. Per registrarsi l'Utente deve fornire dati anagrafici accurati, un indirizzo e-mail valido e accettare le presenti Condizioni e la Privacy policy. È consentito un solo account per Utente. Il Fornitore si riserva il diritto di sospendere o cancellare account creati con dati falsi o duplicati.

L'Utente è responsabile della custodia delle credenziali e di ogni operazione effettuata dal proprio account. In caso di sospetto accesso non autorizzato è tenuto a modificare immediatamente la password e notificare il Fornitore.

4. Oggetto del Servizio

Il Servizio LOCUS comprende:

1. Acquisizione forense di foto dal dispositivo mobile dell'Utente, con sigillo crittografico end-to-end secondo gli standard ISO 27037:2012, SWGDE 18-F-002/23-I-001, RFC 3161 (timestamp), RFC 8493 (BagIt), provenance LOCUS-PROV ispirata a C2PA (non C2PA standard) e CASE/UCO 1.3 (interoperabilità).
2. Acquisizione forense di video con overlay nativo (timestamp, GPS, UUID, heading, NTP-offset) burned-in al momento della registrazione.
3. Marca temporale RFC 3161 applicata a ogni bundle, generata da Time Stamping Authority di livello enterprise (Sectigo, DigiCert, GlobalSign in cascata di fallback).
4. Marca temporale qualificata eIDAS InfoCert, opzionale su richiesta, applicata contestualmente al sigillo standard (+2 slot per acquisizione).
5. Registrazione dell'acquisizione (metadati, hash, marca temporale, firma e immagine dell'istogramma — non il contenuto reale della prova, che resta nel bundle in possesso dell'Utente) sui server del Fornitore (UE) e verifica pubblica permalink via URL /verify/<short_code>.
6. Validator desktop standalone, scaricabile gratuitamente, per la verifica offline del bundle da parte di chiunque (consulente di parte avversa, pubblico ministero, giudice).

5. Tariffe e modalità di pagamento

L'accesso al Servizio avviene tramite acquisto di pacchetti di slot prepagati (listino su /it/prezzi/). Tariffazione per modulo:

• Foto LOCUS: 1 slot (+ 2 slot opzionali per InfoCert qualificata)
• Video LOCUS: 2 slot (+ 2 slot opzionali per InfoCert qualificata)

Il pagamento avviene esclusivamente tramite Stripe Payments Europe Ltd. con carta di credito o bonifico SEPA. I dati della carta non transitano sui server LOCUS. A pagamento confermato gli slot sono accreditati istantaneamente sull'account dell'Utente.

Operazione effettuata da contribuente in regime forfettario ai sensi dell'art. 1, commi 54-89, della L. 190/2014; non soggetta a IVA. Una ricevuta PDF dell'acquisto viene inviata via e-mail all'Utente entro pochi minuti dal pagamento. Gli slot residui non scadono e non sono rimborsabili in denaro (salvo casi di malfunzionamento imputabile al Fornitore, v. § 9).

Il pool slot dell'Utente è condiviso con il servizio CERTO (acquisizioniforensi.it): gli slot acquistati possono essere consumati indifferentemente sui due servizi.

6. Diritti e obblighi dell'Utente

L'Utente si obbliga a:

• utilizzare il Servizio nel rispetto della legge applicabile (italiana e del paese di residenza), del buon costume e dei diritti di terzi (riservatezza, immagine, proprietà intellettuale);
• acquisire solo materiale per il quale ha il legittimo diritto di farlo (es. consenso al ritratto delle persone riprese, autorizzazione del proprietario per scene private, mandato del cliente per le attività professionali);
• non utilizzare il Servizio per finalità illecite, di sorveglianza non autorizzata, di stalking, di diffamazione o di violazione della privacy altrui;
• conservare con diligenza le credenziali di accesso (e-mail e password);
• non tentare di alterare, decompilare o reverse-engineering dell'app o del software server-side oltre i limiti consentiti dalla legge;
• non riprodurre o redistribuire il software LOCUS o il Validator se non per gli scopi di verifica consentiti dalle presenti Condizioni;
• verificare, prima dell'acquisizione, lo stato di carica del dispositivo, lo spazio disponibile, i permessi (fotocamera, microfono, GPS) e la connettività necessaria all'upload.

7. Obblighi del Fornitore

Il Fornitore si impegna a:

• mantenere l'app e l'infrastruttura backend disponibili nei limiti del normale uptime di un servizio cloud (target ≥ 99% su base mensile, con eventuali finestre di manutenzione comunicate ove possibile in anticipo);
• conservare il record di acquisizione dell'Utente (metadati, istogramma, report) per tutta la durata del rapporto contrattuale e fornire i meccanismi di consultazione e verifica pubblica; il bundle BagIt completo con il media è generato sul dispositivo e resta in possesso dell'Utente;
• applicare le misure di sicurezza descritte nella Privacy policy (cifratura in transito, password hashate Argon2ID, sessioni HttpOnly/Secure, rate-limit, anti-brute-force);
• garantire la conformità tecnica del Servizio agli standard dichiarati (RFC 3161, RFC 8493, ISO 27037, SWGDE 18-F-002/17-V-002, CASE/UCO 1.3, provenance LOCUS-PROV);
• rendere disponibile il Validator desktop offline per la verifica indipendente da parte di terzi.

8. Conservazione e cancellazione

Il record di acquisizione (metadati, hash, marca temporale, firma, istogramma e report PDF) resta disponibile nell'area riservata dell'Utente finché l'account è attivo. Il contenuto reale della prova e il bundle BagIt completo non sono conservati dal Fornitore: sono generati sul dispositivo a ogni acquisizione e restano in possesso dell'Utente, tenuto a custodirli. In caso di chiusura dell'account (su richiesta dell'Utente o per violazione delle presenti Condizioni), l'Utente ha 30 giorni dalla notifica per esportare i propri dati (report e metadati) prima della cancellazione definitiva. Trascorso tale termine, i dati saranno cancellati senza possibilità di recupero. Gli slot residui non vengono rimborsati.

Su richiesta documentata (es. esigenza giudiziaria con provvedimento dell'Autorità) è possibile concordare con il Fornitore una conservazione prolungata oltre i termini standard.

9. Esclusione e limitazione di responsabilità

Il Fornitore garantisce la conformità tecnica del Servizio agli standard internazionali dichiarati ma, nei limiti consentiti dalla legge applicabile, non garantisce:

• l'ammissibilità in giudizio del singolo bundle, che dipende dalla valutazione del giudice nel caso specifico, dal rispetto delle procedure di catena di custodia da parte dell'operatore, dalla qualifica del soggetto che esegue l'acquisizione e dalla normativa processuale applicabile;
• l'uso lecito del Servizio da parte dell'Utente: la responsabilità per il contenuto acquisito e per le finalità dell'acquisizione resta esclusivamente in capo all'Utente;
• la continuità del Servizio in caso di forza maggiore, caso fortuito, atti del legislatore, attacchi informatici, interruzioni dei fornitori terzi (Hostinger, Stripe, InfoCert, TSA), guasti delle reti di telecomunicazioni, malfunzionamenti del dispositivo dell'Utente o esaurimento delle sue risorse hardware (batteria, memoria, GPS, ecc.).

Il Servizio è fornito "as is" e "as available". La responsabilità complessiva del Fornitore per qualsiasi pretesa derivante dall'uso del Servizio è limitata, nei casi in cui la legge lo consente, all'importo effettivamente pagato dall'Utente per gli slot non ancora consumati al momento del fatto generatore.

10. Proprietà intellettuale

I bundle prodotti tramite il Servizio sono di esclusiva proprietà dell'Utente, che ne detiene tutti i diritti di utilizzo e disposizione.

Restano di proprietà esclusiva del Fornitore: il software LOCUS (app mobile, validator desktop, codice server-side), il marchio "LOCUS", il logo e i suoi elementi grafici, la documentazione, il sito web e ogni contenuto editoriale ivi pubblicato. L'uso del marchio o dei materiali del Fornitore per finalità diverse dalla normale fruizione del Servizio richiede autorizzazione scritta.

11. Protezione dei dati personali

Il trattamento dei dati personali dell'Utente avviene secondo l'informativa privacy, che costituisce parte integrante delle presenti Condizioni. L'Utente, agendo come Titolare dei dati eventualmente contenuti nei bundle (es. immagini di terze persone), si impegna a rispettare la normativa applicabile in materia di protezione dei dati personali.

12. Modifiche alle Condizioni

Il Fornitore si riserva il diritto di modificare le presenti Condizioni in qualunque momento, dandone preventiva comunicazione tramite e-mail all'indirizzo registrato sull'account o tramite avviso pubblicato sul sito. Le modifiche entrano in vigore decorsi 15 giorni dalla comunicazione. In caso di modifiche sostanzialmente peggiorative l'Utente ha diritto di recedere dal contratto entro 30 giorni senza penali, ricevendo il rimborso degli slot non consumati.

13. Recesso e risoluzione

L'Utente può recedere in qualunque momento richiedendo la cancellazione dell'account tramite e-mail a locus@acquisizioniforensi.com. Gli slot residui non vengono rimborsati, salvo i casi previsti al § 12. Il Fornitore può risolvere il contratto per giusta causa in caso di violazione grave delle presenti Condizioni da parte dell'Utente (in particolare § 6), con preavviso scritto via e-mail.

14. Legge applicabile e foro competente

Le presenti Condizioni sono regolate dalla legge italiana. Per ogni controversia relativa all'interpretazione, esecuzione o risoluzione del contratto sarà competente in via esclusiva il Foro di Bari, salvo i casi di competenza inderogabile a favore del consumatore previsti dalla legge applicabile al consumatore residente in altro Stato dell'Unione Europea.

Ultima revisione: 07/10/2026