Salta al contenuto principale
Lympha technologies

M.A.R.S. Meta-fusion, Accessibility, Ranking & Security Audit — Termini di Servizio

1. Definizioni

2. Oggetto

2.1 I presenti termini regolano l'accesso al Servizio e il suo uso. Sono un contratto fra il Cliente e LymphaTech.

2.2 M.A.R.S. è distribuito sotto licenza Apache 2.0, copyright 2026 Paolo Pierno. I diritti che quella licenza concede — uso, modifica, ridistribuzione — restano interi, e nessuna clausola qui li restringe. Chi installa ed esegue MARS per proprio conto non è vincolato da questi termini.

2.3 In caso di contrasto fra questi termini e un contratto sottoscritto fra le parti, prevale il contratto.

3. Accettazione

3.1 L'uso del Servizio comporta l'accettazione integrale dei presenti termini.

3.2 Il Cliente che agisce per conto di un'organizzazione dichiara di averne il potere.

3.3 Il Servizio non è destinato a minori di 18 anni.

4. Che cosa fa il Servizio

4.1 Il Servizio scansiona il Sito Analizzato — seguendo la sitemap, quando c'è, o i link interni — e ne valuta otto aree tematiche più un'area di prestazioni, producendo punteggi, rilievi e un piano di interventi.

4.2 I limiti che seguono non sono avvertenze di cortesia: sono il modo in cui il Servizio è costruito, e il Referto li ripete al proprio interno.

a) Un punteggio non è una certificazione. Dove una misura esiste, il punteggio ne deriva; dove non esiste, è una stima euristica e il Referto lo dichiara. I profili di citabilità per assistente IA sono stime dichiarate, non comportamenti documentati dai fornitori di quegli assistenti.

b) Il campione è parziale, e dichiarato. Lighthouse misura una pagina; il controllo di accessibilità automatico esamina le prime pagine del campione; l'area di sicurezza dichiara il proprio perimetro come inesatto quando lo spider di terze parti scopre pagine per conto proprio.

c) Un'area non misurata non vale zero. Se uno strumento esterno manca o il sito è irraggiungibile, l'area risulta «non misurato» e il complessivo la esclude. Il Cliente non può leggere quel valore come un giudizio negativo, né come positivo.

d) Le prestazioni non entrano nel complessivo e sono la misura più rumorosa del Referto: due esecuzioni sullo stesso sito immutato possono differire. La metrica INP non è misurabile in laboratorio e il Referto la dichiara non misurata.

e) Un'analisi automatica non stabilisce la conformità WCAG, che richiede valutazione umana su criteri che nessuno strumento verifica. Il Referto riporta ciò che lo strumento ha rilevato, non l'assenza di barriere.

f) L'area di sicurezza è un test di superficie, non un penetration test e non un audit di sicurezza: non sostituisce né l'uno né l'altro.

4.3 Il Servizio dipende da strumenti esterni facoltativi (art. 8). La loro indisponibilità riduce ciò che il Referto misura e non costituisce inadempimento del Fornitore.

5. Account e credenziali di accesso

5.1 L'accesso al Servizio richiede un account. Maggiori informazioni su come ottenere un account sono disponibili qui:

5.2 Le credenziali di accesso sono personali. Il Cliente le custodisce, non le cede a terzi e risponde di ogni attività compiuta con esse.

5.3 Il Cliente comunica senza ritardo a LymphaTech ogni sospetta compromissione delle proprie credenziali, all'indirizzo indicato all'art. 20.

5.4 LymphaTech può sospendere un account in caso di violazione dell'art. 6 o 7, o quando la sospensione è necessaria per la sicurezza del Servizio o di terzi.

6. Autorizzazione ad analizzare — l'obbligo principale del Cliente

6.1 Il Cliente garantisce di essere proprietario del Sito Analizzato o di disporre di un'autorizzazione scritta del proprietario. È la condizione di ogni uso del Servizio e non ammette eccezioni tacite.

6.2 Il Servizio rispetta robots.txt in via predefinita, e con esso le esclusioni che il sito dichiara.

6.3 La Dichiarazione di Proprietà abilita tre cose, e solo essa:

i. ignorare robots.txt; ii. lo spidering del Sito Analizzato da parte dello strumento di sicurezza, che è un secondo crawler e robots.txt non lo rispetta; iii. la scansione attiva, che è Analisi Intrusiva.

6.4 La Dichiarazione di Proprietà viene registrata nel Referto. È una dichiarazione di volontà del Cliente e una assunzione di responsabilità: chi la rende afferma di avere titolo, e ne risponde.

6.5 La scansione attiva invia al sito richieste costruite per provocare risposte anomale. Condotta su un sistema altrui senza autorizzazione può integrare illecito civile e reato — nell'ordinamento italiano, fra gli altri, gli articoli 615-ter e 635-bis del codice penale — e ricadere sotto norme analoghe negli ordinamenti stranieri. Il Cliente è l'unico responsabile della legittimità delle analisi che avvia.

6.6 L'autorizzazione del proprietario, quando il Sito Analizzato non è del Cliente, deve essere anteriore all'analisi e conservata dal Cliente. LymphaTech può chiederne evidenza e sospendere il Servizio finché non la riceve.

7. Usi vietati

Sono vietati, e comportano la sospensione immediata:

a) analizzare un sito che il Cliente non possiede e per cui non ha autorizzazione; b) usare il Servizio per interrompere, degradare o sovraccaricare un sistema altrui, o come strumento di un attacco; c) rendere una Dichiarazione di Proprietà non veritiera; d) aggirare i limiti di frequenza, le quote o i controlli di accesso del Servizio; e) rivendere il Servizio o darne accesso a terzi al di fuori di quanto pattuito; f) tentare di accedere all'infrastruttura del Servizio, ai dati di altri clienti o ai sistemi che lo ospitano. Questo divieto riguarda l'infrastruttura, non il Software, che il Cliente resta libero di studiare e modificare alle condizioni della licenza Apache 2.0 (art. 2.2); g) usare il Servizio in violazione di legge o di diritti di terzi.

8. Strumenti e Credenziali di Terzi

8.1 Alcune funzioni si appoggiano a servizi di terzi. Le Credenziali di Terzi che il Servizio accetta sono: chiave Anthropic, chiave OpenAI, chiave DashScope, chiave Moonshot, token Hugging Face, chiave e indirizzo del daemon ZAP.

8.2 Le chiavi sono di LymphaTech, e con esse i costi. Tuttavia se il Cliente fornisce proprie chiavi, allo scopo di ottenere un servizio custom, i consumi che il Servizio genera presso quel fornitore sono a suo carico, e il rapporto con quel fornitore è regolato dai termini del fornitore stesso.

8.3 Che cosa viene inviato. La funzione di giudizio tramite modello linguistico invia al fornitore selezionato un campione di contenuto del Sito Analizzato insieme alla richiesta. Il Cliente si assume la responsabilità del trattamento dati e dell'invio di questi ultimi al fornitore di servizi IA.

8.4 LymphaTech non risponde della disponibilità, dei prezzi, delle modifiche o della dismissione dei servizi di terzi, né degli esiti che essi restituiscono.

8.5 Le funzioni che dipendono da strumenti di terzi sono facoltative: senza, l'analisi prosegue e l'area interessata risulta «non misurato» (art. 4.2.c).

9. Corrispettivi

9.1 Il servizio MARS di LymphaTech viene erogato in modalità gratuita a fronte della registrazione con email e riferimento aziendale.

9.2 I costi dei servizi di terzi attivati con Credenziali di Terzi del Cliente restano fuori dal corrispettivo, secondo l'art. 8.2.

10. Disponibilità e manutenzione

10.1 In assenza di un livello di servizio pattuito per iscritto, il Servizio è reso senza garanzia di continuità.

10.2 LymphaTech può sospendere il Servizio, anche senza preavviso, quando necessario per la sicurezza, per obblighi di legge o per fronteggiare un uso che ricade nell'art. 7.

10.3 La durata di un'analisi dipende dalla dimensione e dalla reattività del Sito Analizzato e dagli strumenti esterni coinvolti: non è garantita.

11. Dati personali

11.1 Ruoli. Rispetto ai dati personali contenuti nel Sito Analizzato e nei Referti, il Cliente è titolare del trattamento e LymphaTech agisce come responsabile ai sensi dell'art. 28 GDPR, sulla base di un accordo separato. (accordo sul trattamento dei dati, elenco dei sub-responsabili, sede dei server, eventuali trasferimenti extra-UE) Rispetto ai dati dell'account del Cliente, LymphaTech è titolare autonomo.

11.2 Il Referto riproduce contenuto del sito alla lettera, e non lo oscura. Per dire quale elemento presenta un difetto, il Referto ne riporta l'identificatore o il frammento come rilevato nel sito: l'indirizzo di un'immagine, il testo di un titolo, il valore di un'intestazione HTTP, la prova raccolta dallo strumento di sicurezza. Non esiste alcun filtro sui dati personali: è una scelta dichiarata, non un'omissione. Se il Sito Analizzato espone un dato personale in uno di quegli elementi, il Referto lo riporta. I limiti di lunghezza applicati tagliano per leggibilità, senza guardare che cosa tagliano, e non sono una misura di riservatezza.

11.3 Neutralizzazione: il contenuto ripreso dal sito viene neutralizzato perché non possa essere eseguito quando il Referto viene aperto in un browser. Neutralizzare non è oscurare, e l'art. 11.2 resta.

11.4 Il Cliente si assicura che l'analisi di un sito che contiene dati personali abbia una base giuridica, e che la produzione del Referto rientri in quella base.

12. Riservatezza e proprietà dei Referti

12.1 I Referti sono del Cliente. LymphaTech non li pubblica, non li cede a terzi e non li usa per finalità diverse dall'erogazione del Servizio. I referti possono tuttavia essere prodotti a seguito di richiesta formale delle forze dell'ordine.

12.2 LymphaTech conserva i Referti per questioni di sicurezza. Il Cliente può chiedere la cancellazione dopo 6 (sei) mesi dall'emissione dello stesso tramite richiesta inviata via PEC a lymphatech@legalmail.it.

12.3 LymphaTech può usare dati aggregati e non riconducibili al Cliente né al Sito Analizzato per misurare e migliorare il Servizio.

12.4 Ciascuna parte mantiene riservate le informazioni dell'altra apprese in esecuzione del contratto, per la durata di questo e per i 3 (tre) anni successivi.

13. Proprietà intellettuale

13.1 Il Software è coperto da copyright 2026 Paolo Pierno e distribuito sotto licenza Apache 2.0. Questi termini non ampliano né restringono quella licenza.

13.2 Il Cliente conserva ogni diritto sul contenuto del Sito Analizzato.

13.3 I marchi, i nomi commerciali e il logo di MARS (anche MARS Beacon) e di LymphaTech non sono concessi in licenza: la licenza Apache 2.0 lo esclude espressamente al suo articolo 6.

13.4 Il Cliente può usare, riprodurre e diffondere i Referti liberamente, anche verso terzi, purché non ne alteri i contenuti in modo da farne derivare un giudizio che il Referto non esprime.

14. Esclusione di garanzie

14.1 Il Servizio è fornito «così com'è». Nei limiti consentiti dalla legge, LymphaTech non presta garanzie di idoneità a uno scopo particolare, di assenza di errori o di continuità.

14.2 In particolare, e senza che l'elenco sia esaustivo, LymphaTech non garantisce:

a) che i punteggi del Referto corrispondano a quelli di altri strumenti, né che restino uguali fra due esecuzioni; b) che il Sito Analizzato, dopo gli interventi suggeriti, ottenga una posizione, una visibilità o una citazione da parte di un assistente IA: quei comportamenti dipendono da terzi e non sono documentati; c) che il Referto individui tutti i difetti presenti, in nessuna delle aree; d) la conformità del Sito Analizzato a norme di accessibilità, di sicurezza o di altra natura.

14.3 Il Referto è uno strumento di lavoro, non un parere professionale, e non sostituisce una valutazione tecnica o legale.

15. Limitazione di responsabilità

15.1 LymphaTech non risponde dei danni indiretti, del lucro cessante, della perdita di dati o di opportunità commerciali.

15.2 Restano ferme le responsabilità che la legge non consente di escludere, fra cui quella per dolo e colpa grave, ai sensi dell'art. 1229 del codice civile, e quella per danni alla persona.

15.3 LymphaTech non risponde in alcun caso delle conseguenze di un'analisi condotta dal Cliente in violazione dell'art. 6.

16. Manleva

Il Cliente tiene indenne LymphaTech da ogni pretesa di terzi — proprietari di siti analizzati, interessati al trattamento, autorità — derivante da un'analisi avviata senza titolo, da una Dichiarazione di Proprietà non veritiera o da una violazione dell'art. 7, comprese le spese di difesa.

17. Durata e recesso

17.1 La durata formale dell'account Cliente è di 12 (dodici) mesi, salvo rinnovo. Un account non utilizzato per 12 mesi consecutivi viene automaticamente sospeso e successivamente eliminato.

17.2 LymphaTech può risolvere il contratto con effetto immediato in caso di violazione degli articoli 6 o 7.

17.3 Alla cessazione, l'accesso al Servizio termina.

18. Modifiche ai termini

18.1 LymphaTech può modificare i presenti termini, dandone comunicazione al Cliente con almeno 3 (tre) giorni di preavviso.

18.2 Il Cliente che non accetta le modifiche può recedere entro il termine di preavviso, senza oneri.

18.3 Le modifiche imposte da una norma di legge hanno effetto immediato.

19. Legge applicabile e foro

19.1 Il contratto è regolato dalla legge italiana.

19.2 Per ogni controversia è competente in via esclusiva il Foro di Bologna.

19.3 Ai sensi degli articoli 1341 e 1342 del codice civile, il Cliente approva espressamente le clausole 6 (autorizzazione ad analizzare), 7 (usi vietati e sospensione), 14 (esclusione di garanzie), 15 (limitazione di responsabilità), 16 (manleva), 17.2 (risoluzione), 18 (modifiche) e 19.2 (foro).

20. Contatti

Lympha Technologies S.r.l. Sede legale: Via Guglielmo Marconi, 32 - 40122 Bologna (BO) Sede operativa: Via Antonio Meucci, 24/c – 40024 Castel San Pietro Terme (BO) Green Data Center 00GATE: Via Antonio Meucci, 24/i/2 – 40024 Castel San Pietro Terme (BO) Partita IVA e Codice Fiscale 03099141206 Numero REA BO – 491736 SDI BA6ET11 Capitale Sociale 25.000 euro, i.v. Tel: +39 051 0981815 Email: info@lymphatech.it Codice LEI 8945007RB5QFYZ1XFW64 D-U-N-S ® Number 430735178