Informativa sulla privacy

1. Chi è il titolare

Il titolare del trattamento ai sensi del GDPR è:

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda o richiesta sulla privacy, usa il modulo di contatto (argomento «Privacy») o scrivi all’indirizzo sopra.

2. In sintesi

• YAIP non mostra pubblicità e non contiene software di statistiche, pubblicità o tracciamento. Non vendiamo dati personali.
• Senza un account YAIP, profili, playlist, cronologia e preferiti restano sul tuo dispositivo. Noi non li riceviamo.
• Se accedi a YAIP Sync, conserviamo il tuo indirizzo email e i dati che sincronizzi. Nomi, indirizzi dei server, nomi utente e password delle tue playlist sono crittografati end-to-end sul tuo dispositivo con una passphrase che conosci solo tu, quindi non possiamo leggerli.

3. Uso delle app

Puoi usare YAIP senza creare un account. L’app conserva solo sul tuo dispositivo: i tuoi profili (nome e avatar), le playlist che aggiungi (compresi indirizzo del server, nome utente e password), il catalogo e la guida scaricati dal tuo servizio, i progressi di visione, la cronologia, i preferiti, le preferenze di riproduzione e i video scaricati. Le credenziali delle playlist sono crittografate con una chiave custodita nell’archivio sicuro del dispositivo (come il Portachiavi di iOS o l’Android Keystore), dove la piattaforma lo offre. Eliminando l’app, oppure un profilo o una playlist nell’app, questi dati vengono rimossi dal dispositivo.

Le app non contengono SDK per segnalazioni di arresti anomali, statistiche o pubblicità. Come ogni app, vengono scaricate e aggiornate dallo store che usi (Apple, Google, Microsoft, lo Snap Store di Canonical, Samsung o LG), che tratta dati che ti riguardano secondo la propria informativa. Oracle Cloud Infrastructure fornisce i download diretti e i kit di prova per TV attuali da Francoforte, in Germania. GitHub (GitHub, Inc., USA) fornisce l’APK per Fire TV scaricato con Downloader, i kit di prova per TV già condivisi e il repository Flatpak di YAIP. I fornitori di hosting ricevono il tuo indirizzo IP per consegnare i file. Se nelle impostazioni del dispositivo hai accettato di condividere dati sugli arresti anomali o sull’utilizzo con Apple o Google, questi possono condividere con noi report anonimizzati.

4. Il tuo servizio TV e TMDB

Il tuo servizio TV (fornitore)

YAIP si collega direttamente dal tuo dispositivo al servizio che aggiungi, per accedere, caricare canali, guida e immagini e riprodurre gli stream. Queste richieste contengono il tuo indirizzo IP e il nome utente e la password che hai inserito, come per qualsiasi lettore. Il tuo fornitore è responsabile di come tratta questi dati secondo le proprie condizioni; noi non siamo coinvolti e non li riceviamo.

TMDB

Quando apri un film o una serie, YAIP può cercare informazioni aggiuntive (descrizione, cast, immagini, valutazioni) su The Movie Database (TMDB, TMDB Inc., USA). L’app invia il titolo o il numero TMDB fornito dal tuo fornitore; TMDB riceve anche il tuo indirizzo IP. Non viene inviato alcun tuo account o identificativo. Vedi l’informativa sulla privacy di TMDB. Base giuridica: il nostro legittimo interesse a mostrare informazioni complete e accurate (art. 6, par. 1, lett. f GDPR).

In Cerca, YAIP invia il nome che digiti (3 o più caratteri) al server di metadati di YAIP, che chiede a TMDB le persone con quel nome; il server non lo registra. Canali, titoli, generi e categorie vengono cercati solo sul tuo dispositivo. Base giuridica: il nostro legittimo interesse a farti trovare i titoli tramite le persone che vi partecipano (art. 6, par. 1, lett. f GDPR).

5. YAIP Sync (account)

YAIP Sync è facoltativo. Mantiene i tuoi dati YAIP allineati su tutti i tuoi dispositivi. Per usarlo accedi con il tuo indirizzo email e un codice monouso che ti inviamo via email.

Quando usi la sincronizzazione, trattiamo:

• Dati dell’account: il tuo indirizzo email, quando l’account è stato creato e quando hai effettuato l’ultimo accesso, e dati tecnici di sessione (token di accesso).
• Playlist crittografate: nomi, indirizzi dei server, nomi utente e password delle playlist, crittografati sul tuo dispositivo con AES-256-GCM tramite una chiave derivata dalla tua passphrase. La passphrase non lascia mai il tuo dispositivo, quindi non possiamo decrittografare questi dati. Conserviamo anche un’impronta con chiave, così la stessa playlist aggiunta su due dispositivi viene unita senza rivelarla.
• Attività sincronizzata: nomi e avatar dei profili, progressi di visione, cronologia e preferiti (come riferimenti agli elementi del catalogo del tuo fornitore), preferenze di riproduzione e la playlist attiva.

Base giuridica: la fornitura del servizio di sincronizzazione che hai richiesto (art. 6, par. 1, lett. b GDPR). Le email di accesso vengono inviate tramite il nostro fornitore di invio email (Resend, operated by Plus Five Five, Inc., USA). I dati dell’account e quelli sincronizzati sono conservati in un database sul nostro server in Germany, che esegue il software open source Supabase ed è ospitato da Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany.

Puoi cancellare tutti i dati sincronizzati in qualsiasi momento con Sincronizzazione → Cancella e ricomincia, oppure eliminare l’intero account come descritto in Elimina il tuo account.

6. La web app di YAIP

La web app all’indirizzo app.yaip.duckdns.org funziona solo con un account YAIP esistente. Conserva i tuoi dati nel browser (IndexedDB e archiviazione locale) e li cancella quando esci.

I browser impediscono a una pagina web di raggiungere direttamente molti servizi TV. In questo caso la web app invia la richiesta tramite il nostro server relay, che la inoltra al tuo fornitore e restituisce la risposta. Il relay non conserva le richieste, gli stream né le credenziali del tuo fornitore ed è disponibile solo per gli utenti che hanno effettuato l’accesso. Per verificarlo, dopo l’accesso imposta un unico cookie di sessione strettamente necessario. Non usiamo altri cookie. Base giuridica: la fornitura della web app (art. 6, par. 1, lett. b GDPR; § 25, comma 2, n. 2 TDDDG per il cookie).

7. Questo sito

Quando visiti questo sito, il server web tratta i dati che il tuo browser invia automaticamente: indirizzo IP, data e ora, la pagina richiesta, la pagina di provenienza e lo user agent del browser. Li usiamo solo per fornire il sito e mantenerlo sicuro, e i log del server vengono eliminati al massimo dopo 14 giorni. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f GDPR).

Questo sito non usa cookie né statistiche. I caratteri sono serviti dal nostro server. Il sito e la web app sono ospitati da Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany. I video di installazione LG e Samsung e le relative trascrizioni sono ospitati da GitHub (GitHub, Inc., USA). Il video e l’immagine di anteprima vengono caricati solo quando scegli di avviare la riproduzione. Quando riproduci un video o apri la sua trascrizione, GitHub riceve il tuo indirizzo IP e i normali dati della richiesta del browser per fornire i file.

8. Modulo di contatto ed email

Il modulo di contatto invia il tuo nome, indirizzo email, argomento e messaggio a una funzione del nostro server, che ce li inoltra via email tramite il nostro fornitore di invio email (Resend, operated by Plus Five Five, Inc., USA). Il modulo di eliminazione dell’account invia allo stesso modo l’indirizzo email dell’account e la tua nota; per gestirlo verifichiamo se esiste un account YAIP con quell’indirizzo. I moduli non vengono salvati in un database. Il tuo indirizzo IP viene usato brevemente per limitare quanti moduli si possono inviare in poco tempo e non viene conservato.

Usiamo questi dati per risponderti e gestire la tua richiesta, e conserviamo la conversazione per il tempo necessario (art. 6, par. 1, lett. b o f GDPR).

9. Fornitori di servizi e trasferimenti

Ci avvaliamo di questi fornitori di servizi (responsabili del trattamento) sulla base di accordi sul trattamento dei dati:

Apple, Google, Microsoft, Canonical, Samsung e LG agiscono come titolari autonomi per i rispettivi store, e GitHub per i download e i video di installazione che ospita. Se un fornitore ha sede fuori dall’UE/SEE, o può accedere ai dati da lì, i trasferimenti si basano su una decisione di adeguatezza (ad esempio il Data Privacy Framework UE-USA per le aziende certificate) o sulle clausole contrattuali tipo dell’UE (art. 44 e seguenti GDPR).

10. Per quanto tempo conserviamo i dati

• Dati dell’account e sincronizzati: finché non li cancelli o elimini l’account.
• Log del server: al massimo 14 giorni.
• Richieste di contatto e di eliminazione e le nostre risposte: fino a 2 anni dalla fine della conversazione.

11. I tuoi diritti

Hai il diritto di:

• accedere ai dati personali che conserviamo su di te e riceverne una copia (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti (art. 16) e la cancellazione dei dati (art. 17);
• limitare il trattamento (art. 18) e ricevere i tuoi dati in un formato portabile (art. 20);
• opporti in qualsiasi momento al trattamento basato sui nostri legittimi interessi (art. 21 GDPR);
• revocare qualsiasi consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR);
• proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare quella del luogo in cui vivi o quella competente per noi (art. 77 GDPR).

Per esercitare questi diritti, usa il modulo di contatto (argomento «Privacy») indicando l’indirizzo email collegato al tuo account, oppure scrivi all’indirizzo sopra.

12. Minori

YAIP non è rivolto ai minori. Un account YAIP può essere creato solo da persone di almeno 16 anni, oppure con il consenso di un genitore o tutore.

13. Sicurezza

Tutte le connessioni ai nostri server usano HTTPS. L’accesso ai dati sincronizzati è limitato al tuo account da regole del database. Le credenziali delle playlist sono crittografate end-to-end. La connessione al tuo fornitore può usare HTTP se lo consenti nell’app; in quel caso non è crittografata tra il tuo dispositivo e il tuo fornitore.

14. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano le app o la legge. La data in alto indica la versione più recente. Se una modifica incide in modo significativo sull’uso dei dati che ci hai già fornito, te lo comunicheremo nell’app o via email.