Informativa sulla privacy

Chi è il titolare

Upisode è un’app per seguire serie TV e film, disponibile sul web, su Android e su iOS. È sviluppata e gestita da GitThreeLab, titolare del trattamento dei tuoi dati.

Per qualsiasi domanda sulla tua privacy, scrivici a upisode@gitthreelab.com.

Quali dati trattiamo

Il tuo account:

• Il tuo indirizzo email e il nome utente che scegli.
• La tua password, conservata come hash (bcrypt) e mai in chiaro. Se accedi con Google o Apple, al posto della password conserviamo l’identificativo che quel fornitore assegna al tuo account e l’indirizzo email che ci comunica.
• La data del tuo ultimo accesso e i tentativi di accesso non riusciti, per bloccare gli attacchi di forza bruta.
• La tua foto del profilo, se ne metti una. La conserviamo ritagliata a 512 × 512 pixel e senza i metadati del file originale (come la posizione o il modello del telefono). Se crei un nome utente pubblico, la vedono anche le persone che possono vedere il tuo profilo; altrimenti, solo tu. Puoi cambiarla o rimuoverla quando vuoi dal tuo profilo.
• Se crei un nome utente pubblico per usare Upisode con gli amici: il nome utente, la tua data di nascita (per verificare che hai almeno 16 anni; non viene mostrata a nessuno e non si può cambiare), la privacy del tuo profilo, chi segui e chi ti segue, gli account che blocchi, le tue recensioni degli episodi, i tuoi «mi piace» e le segnalazioni che fai o ricevi. A seconda della tua privacy, altre persone vedono il tuo nome, il tuo nome utente, la tua foto, le serie che segui e a che episodio sei. Le tue recensioni può leggerle chiunque abbia visto quell’episodio. Se una recensione viene segnalata, la esamina una persona del team, che può nasconderla.

Quello che fai su Upisode:

• Le serie che segui, il loro stato (in corso, da vedere o abbandonata) e gli episodi che segni come visti, con la data in cui li segni.
• I film che salvi, in quale lista si trovano (da vedere, visti o abbandonati) e le date in cui li aggiungi e li segni come visti.
• I tuoi gusti, se li indichi nel benvenuto o in Impostazioni → I miei gusti: piattaforme, generi, epoca, durata e lingue delle serie che preferisci. Servono solo a consigliarti serie. Ciò che scegli sul cinema nel benvenuto non viene salvato: decide solo quali film ti suggeriamo in quel momento.
• Le preferenze del tuo account: quanti giorni in anticipo mostra la scheda In arrivo, se e a che ora vuoi gli avvisi delle uscite, e se vuoi essere avvisato quando escono i film della lista Da vedere.
• Le tue notifiche (la campanella): quali episodi delle tue serie e quali uscite dei tuoi film ti annunciamo ogni giorno, e se le hai lette. Vengono cancellate automaticamente dopo 90 giorni.
• Il fuso orario del telefono o del browser, per sapere cosa sono «oggi» e «domani» nelle tue notifiche. Anche la regione del telefono (per esempio, il Messico) viene inviata quando consulti i film, per darti la data di uscita nel tuo paese, e non viene salvata con il tuo account.
• I tuoi progressi: la XP del tuo livello, che sale soltanto, gli obiettivi che raggiungi, con il giorno in cui li raggiungi, e la cornice, il titolo e i tre obiettivi della vetrina che scegli di mostrare. Si calcolano da ciò che segni come visto e dalle tue valutazioni, e per ora li vedi solo tu.

I tuoi acquisti, se compri Senza interruzioni o Mecenate nell’app per smartphone:

• Cosa hai comprato, da quando e in quale store (Google Play o l’App Store), e gli identificativi degli ultimi avvisi di RevenueCat, per non applicare due volte lo stesso. Non vediamo né conserviamo i tuoi dati di pagamento: li gestisce lo store.
• Se compri senza account, l’app crea per quel telefono un identificativo casuale, salvato su di esso, con cui RevenueCat sa che quel telefono ha pagato. Quando accedi al tuo account, l’acquisto passa all’account.

I tuoi dispositivi, se usi l’app sul telefono e accetti gli avvisi:

• L’identificativo che Firebase Cloud Messaging assegna al telefono per inviargli gli avvisi, insieme alla piattaforma (Android o iOS), alla lingua dell’app, al fuso orario e alla regione del telefono, per avvisarti alla tua ora, nella tua lingua e il giorno in cui un film esce nel tuo paese.
• Un registro degli avvisi già inviati, per non ripeterli. Si cancella da solo dopo 30 giorni.

La tua sessione: un token di sessione per dispositivo, di cui conserviamo solo un hash, che scade dopo 30 giorni di inutilizzo. Se chiedi di reimpostare la password, un token monouso, anch’esso come hash, che scade dopo un’ora.

Sul tuo dispositivo, e non sui nostri server, restano la sessione (nel portachiavi di sistema sul telefono, o nella memoria del browser sul web), il tema e la lingua che scegli e se hai attivato la modalità senza spoiler. Il riepilogo «Il tuo anno su Upisode» si calcola con i tuoi dati quando lo apri e non viene salvato a parte; se lo condividi, l’immagine si crea sul tuo dispositivo e la invii tu con l’app che preferisci. Lo stesso vale per l’immagine di un obiettivo.

La pubblicità:

• Le app Android e iOS mostrano annunci di Unity LevelPlay (una piattaforma che riunisce diverse reti pubblicitarie, come Unity Ads e ironSource Ads) o di Google AdMob. Per servirli, il loro SDK raccoglie sul telefono l’identificativo pubblicitario del sistema, l’indirizzo IP (da cui ricava una posizione approssimativa, mai quella esatta), dati tecnici del dispositivo e dell’app e il modo in cui interagisci con gli annunci. Vanno direttamente a queste reti: non passano dai nostri server e non li associamo al tuo account.
• La prima volta che apri l’app ti chiediamo se accetti gli annunci personalizzati e, se rispondi di sì, su iPhone e iPad il sistema ti chiede anche il permesso per il tracciamento. Se rifiuti, vedi comunque gli annunci, ma non personalizzati.
• Il sito web mostra banner di Adsterra. Adsterra imposta cookie nel tuo browser e riceve il tuo indirizzo IP, dati del tuo browser e la pagina che stai guardando, e non ha una modalità senza cookie, quindi viene caricato solo se lo accetti nell’avviso che compare quando entri. Se lo rifiuti, non viene caricato e al suo posto vedi annunci delle nostre altre app, che non usano cookie né script di terzi.
• La tua risposta viene salvata sul tuo dispositivo. Te la richiediamo dopo 24 mesi se hai accettato e dopo 6 se hai rifiutato.

A parte questo, non usiamo strumenti di analisi né strumenti che misurano il tuo comportamento. Degli acquisti, RevenueCat ci mostra solo quanti sono, quali e quando.

Per cosa li usiamo e con quale base giuridica

• Fornirti il servizio: creare e gestire il tuo account, salvare serie, episodi e film e mostrarteli su tutti i tuoi dispositivi. La base è l’esecuzione del contratto che accetti creando l’account (art. 6.1.b del GDPR).
• Calcolare il tuo livello e i tuoi obiettivi da ciò che segni come visto, e salvare ciò che scegli di mostrare sul tuo profilo. Fa parte del servizio, con la stessa base (art. 6.1.b).
• Darti ciò che compri: togliere gli annunci su tutti i tuoi dispositivi, darti la sua cornice, il suo titolo e il suo distintivo, e ritirarli se lo store ti rimborsa. La base è l’esecuzione del contratto di acquisto (art. 6.1.b).
• Inviarti gli avvisi delle uscite di episodi e film. Solo se concedi il permesso per le notifiche sul telefono, che puoi revocare in qualsiasi momento dalle impostazioni di sistema o dalle Impostazioni dell’app (consenso, art. 6.1.a).
• Proteggere gli account e il servizio: limitare i tentativi di accesso e individuare gli abusi. L’indirizzo IP è usato in modo temporaneo per questi limiti e non viene salvato insieme al tuo account (legittimo interesse, art. 6.1.f).
• Inviarti le email indispensabili, come il link per reimpostare la password quando lo chiedi.
• Mostrare annunci, che è il modo in cui Upisode si finanzia. Gli annunci personalizzati, l’uso dell’identificativo pubblicitario e i cookie di Adsterra si basano sul tuo consenso (art. 6.1.a del GDPR), che puoi revocare in qualsiasi momento; senza, gli annunci delle app non sono personalizzati e il sito web non carica Adsterra.

Non prendiamo decisioni automatizzate su di te né creiamo profili. Se accetti la pubblicità, le reti pubblicitarie e i loro partner possono invece usare quei dati per scegliere quali annunci mostrarti.

Con chi li condividiamo

Non vendiamo né affittiamo i tuoi dati. Li trattano, per nostro conto, solo i fornitori che fanno funzionare Upisode:

• MongoDB Atlas: il database, ospitato nell’Unione europea.
• OVHcloud: ospita in Francia (Unione europea) il server dell’API e quello della versione web, che ne prepara le pagine perché si carichino prima. Come qualsiasi server web, riceve il tuo indirizzo IP e la lingua del browser quando carichi la pagina.
• Firebase Cloud Messaging (Google): riceve l’identificativo del telefono e il testo dell’avviso, solo se attivi gli avvisi.
• Google e Apple: se scegli di accedere con loro, ci confermano la tua identità e il tuo indirizzo email. Ciò che trattano del tuo account è regolato dalle loro informative sulla privacy.
• Brevo (Francia): invia l’email per reimpostare la password. Riceve il tuo indirizzo e il messaggio solo quando lo chiedi.
• Microsoft (Azure Translator): traduce dall’inglese le trame delle serie e i titoli degli episodi nella lingua dell’app. Riceve solo questi testi, mai i tuoi dati.
• RevenueCat (Stati Uniti): verifica ogni acquisto con Google Play o l’App Store e ci dice cosa ha il tuo account. Riceve l’identificativo del tuo account, o quello del telefono se compri senza account, e la ricevuta dello store, mai i tuoi dati di pagamento.
• Google Play e l’App Store: incassano Senza interruzioni e Mecenate, e trattano i tuoi dati di pagamento secondo le proprie condizioni e informative sulla privacy. Noi non li vediamo.

I dati delle serie e le loro immagini provengono da TVmaze. Non gli inviamo alcun tuo dato, ma le immagini si caricano direttamente dai suoi server, quindi TVmaze riceve il tuo indirizzo IP quando le mostra, come per qualsiasi immagine ospitata su un altro sito.

I dati dei film provengono da Wikidata e le trame da Wikipedia, entrambe della Wikimedia Foundation; le locandine da Fanart.tv o da Wikimedia Commons. Per «Di tendenza» usiamo le statistiche pubbliche e anonime delle visite agli articoli di Wikipedia. Non inviamo loro alcun tuo dato, ma le locandine si caricano direttamente dai loro server, quindi ricevono il tuo indirizzo IP quando le mostrano.

Le piattaforme su cui si trovano ogni serie e ogni film nel tuo paese provengono da Streaming Availability API (Movie of the Night). Le chiediamo il titolo solo tramite il suo identificativo IMDb: non le inviamo alcun tuo dato, nemmeno il paese da cui guardi. I pulsanti «Guarda su…» aprono il sito o l’app di ogni piattaforma, che segue la propria informativa sulla privacy.

Nelle app per smartphone c’è inoltre Unity (Unity LevelPlay e Unity Ads; Stati Uniti), che mostra gli annunci. Riceve direttamente dal telefono i dati pubblicitari descritti sopra e ne risponde secondo la propria informativa: unity.com/legal. Se accetti gli annunci personalizzati, può condividerli con le reti con cui lavora. Quando la rete attiva è Google AdMob (Google Ireland Limited), lo stesso vale per Google e la sua informativa: policies.google.com.

Sul sito web c’è Adsterra (AD MARKET LIMITED, a Cipro, e ADMEDIA LLC FZ, negli Emirati Arabi Uniti), se lo accetti. Riceve direttamente dal tuo browser i dati descritti sopra e ne risponde secondo la propria informativa: adsterra.com.

Alcuni di questi fornitori operano anche fuori dall’Unione europea. Quando i tuoi dati ne escono, lo fanno con le garanzie richieste dal GDPR, come le clausole contrattuali tipo della Commissione europea o il Data Privacy Framework UE-USA.

Per quanto tempo li conserviamo

Finché hai un account. Se lo elimini, il tuo account, la tua foto del profilo, le tue serie, gli episodi visti, i tuoi film, i tuoi gusti, i tuoi progressi, ciò che sappiamo dei tuoi acquisti, le sessioni, i dispositivi, le notifiche e il registro degli avvisi vengono cancellati subito e per sempre. Non si può annullare.

L’acquisto in sé appartiene al tuo account Google Play o App Store, non a quello di Upisode: se torni, «Ripristina acquisti» lo recupera. RevenueCat e lo store conservano la traccia del pagamento per il tempo previsto dalle loro politiche e dalla legge, per esempio per la fatturazione.

I log tecnici dei server, che possono includere indirizzi IP, sono conservati per il tempo minimo stabilito da ciascun fornitore per gestire il servizio.

Non conserviamo noi i dati pubblicitari: li conservano le reti pubblicitarie per il tempo previsto dalle loro norme.

I tuoi diritti

Puoi chiederci in qualsiasi momento l’accesso ai tuoi dati, la rettifica o la cancellazione, la limitazione del trattamento, opporti ad esso e la portabilità dei dati. Scrivi a upisode@gitthreelab.com dall’indirizzo del tuo account: ti risponderemo entro un mese.

Per portare con te i tuoi dati non serve scriverci: sul web, Impostazioni → Esporta le mie serie scarica le tue serie e gli episodi visti in un file che altre app sanno leggere.

Per eliminare l’account non serve scriverci: si trova in Impostazioni → Elimina account.

Puoi cambiare la tua scelta sulla pubblicità quando vuoi in Impostazioni → Privacy degli annunci o, senza account, nel link con lo stesso nome, e su iPhone e iPad anche in Impostazioni → Privacy e sicurezza → Tracciamento. L’identificativo pubblicitario si reimposta o si elimina dalle impostazioni del telefono.

Se ritieni che non abbiamo trattato bene i tuoi dati, puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (aepd.es) o all’autorità del tuo paese, come il Garante per la protezione dei dati personali in Italia.

Sicurezza

Tutte le comunicazioni tra l’app e il server sono cifrate con HTTPS. Password e token sono conservati come hash, l’accesso al database è protetto da credenziali proprie e l’accesso all’account si blocca dopo diversi tentativi non riusciti. Nessun sistema è invulnerabile, ma se una violazione riguardasse i tuoi dati te lo diremmo, come richiede la legge.

Minori

Upisode non è rivolta ai minori di 14 anni, che non devono creare un account. Se scopriamo che qualcuno di età inferiore ne ha creato uno, lo elimineremo. Le funzioni social (nome utente, seguire altri account e recensioni) sono solo per chi ha almeno 16 anni: lo verifichiamo con la data di nascita che ci dai.

Modifiche a questa informativa

Se la modifichiamo, pubblicheremo qui la nuova versione con la sua data. Se la modifica cambia in modo importante il modo in cui trattiamo i tuoi dati, te lo diremo anche nell’app.