1. Chi siamo e cosa copre questa informativa
DoevStream («DoevStream», «noi») sviluppa le app DoevStream per smartphone e tablet Android e per Android TV / Google TV (l'«App») e gestisce il sito doevstream.com (il «Sito») e la web app su app.doevstream.com (la «Web App»). Insieme costituiscono i «Servizi». DoevStream è gestito dallo Stato del Connecticut (USA).
Questa informativa spiega quali informazioni personali trattano i Servizi, perché, chi altro è coinvolto, per quanto tempo vengono conservate e quali scelte e diritti hai. È redatta secondo la normativa sulla privacy degli Stati Uniti e del Connecticut e contiene anche una sezione per gli utenti dell'Unione europea, dello Spazio economico europeo e del Regno Unito (sezione 13).
DoevStream è gestito da una persona fisica con sede in Connecticut (USA). Contatto: [email protected]
2. In breve
- DoevStream è un lettore e un'interfaccia. Non ospita video e non fornisce stream. Gli stream provengono da componenti aggiuntivi che scegli e installi tu.
- Conserviamo solo ciò che serve per il tuo account e per sincronizzarlo tra i tuoi dispositivi: indirizzo email, profili, progressi di visione, La mia lista, impostazioni ed elenco dei componenti aggiuntivi.
- Niente pubblicità, nessun ID pubblicitario, nessuna analisi di terze parti, nessun SDK di segnalazione arresti, nessun tracciamento tra app o siti web.
- Non vendiamo le tue informazioni personali e non le usiamo per pubblicità mirata o profilazione.
- L'App non chiede l'accesso a microfono, fotocamera, contatti o posizione.
- Puoi eliminare in qualsiasi momento il tuo account e tutti i dati sincronizzati dall'App (Impostazioni → Account → Elimina account) o scrivendoci.
3. Informazioni che raccogliamo
Account. Per creare un account ci fornisci il tuo indirizzo email e una password. La password è conservata solo come hash crittografico con salt presso il nostro fornitore di autenticazione; non possiamo leggerla. Per confermare un nuovo account o reimpostare la password ti inviamo via email un codice monouso (attualmente di 6 cifre). Ogni codice funziona una volta e scade dopo un'ora.
Profili. Un account può avere fino a 5 profili. Per ciascun profilo conserviamo il nome scelto, l'avatar (un colore, un'emoji o un'immagine scelta dalla libreria pubblica di immagini di TMDB), la lingua e se si tratta di un profilo Bambini.
Profili Bambini e PIN. Per un profilo Bambini puoi indicare un'età tra 3 e 12 anni, che determina le classificazioni per età mostrate. Se imposti un PIN per proteggere gli altri profili dell'account, conserviamo solo un hash con salt del PIN (PBKDF2), mai il PIN stesso.
Libreria e dati di sincronizzazione. Perché Continua a guardare, La mia lista, Prossimo e le impostazioni ti seguano tra i dispositivi, conserviamo per profilo: quali titoli ed episodi hai guardato e fino a che punto (identificativi del titolo, posizione, durata, data e ora), i titoli aggiunti a La mia lista o rimossi da Continua a guardare e le impostazioni dell'app (ad esempio lingua, stile dei sottotitoli, preferenze audio e di riproduzione).
Elenco dei componenti aggiuntivi. Conserviamo l'elenco dei componenti aggiuntivi installati su ogni profilo (indirizzi e ordine) affinché compaiano anche sugli altri tuoi dispositivi. L'indirizzo di un componente aggiuntivo può contenere impostazioni inserite nella pagina di configurazione del componente stesso, incluse chiavi o credenziali di servizi di terze parti che vi hai collegato. Conserviamo questi indirizzi solo per sincronizzarli con i tuoi dispositivi e non li usiamo per altro. Non riceviamo i video, i link o i file restituiti dai componenti aggiuntivi.
Trakt (facoltativo). Se colleghi un account Trakt a un profilo, conserviamo i token di accesso e di aggiornamento emessi da Trakt per quel profilo, il tuo ID utente Trakt e una copia della tua cronologia Trakt per quel profilo, così la connessione e la cronologia funzionano su tutti i tuoi dispositivi. Puoi scollegarlo in qualsiasi momento dalle Impostazioni.
I tuoi dispositivi. Per ogni dispositivo connesso al tuo account conserviamo un identificativo casuale creato dall'App (non un identificativo hardware), marca e modello del dispositivo, la piattaforma (smartphone, tablet o TV), la versione dell'App e quando è stato visto per la prima e l'ultima volta. Su questo si basa l'elenco dei dispositivi, dove puoi vederli e disconnetterli.
Accesso su TV e tablet. Puoi far accedere una TV o un tablet inquadrando il suo codice QR con un telefono già connesso, oppure inserendo il codice di 8 caratteri che mostra nella Web App, su app.doevstream.com/pair. Mentre il dispositivo attende, i nostri server conservano per un massimo di 10 minuti un codice casuale monouso, il nome del dispositivo (ad esempio «Google TV Streamer», così puoi verificare di approvare il dispositivo giusto) e, dopo la tua approvazione, la sessione per quel dispositivo. Il record viene eliminato non appena il dispositivo lo usa; i record inutilizzati scadono e vengono rimossi.
Registro dei tentativi di associazione. Quando cerchi o approvi un codice nella Web App (o approvi un codice con l'app per telefono), registriamo l'ID del tuo account, il codice inserito, se corrispondeva e l'ora. Conserviamo questi record per 24 ore e li usiamo solo per impedire che i codici vengano indovinati, limitando i tentativi errati.
Diagnostica dei trailer. Quando un trailer non può essere riprodotto, l'App ci invia un breve rapporto per correggere la riproduzione: gli identificativi TMDB/IMDb del titolo, l'identificativo del video YouTube, tipo e messaggio di errore, l'impostazione di regione del dispositivo (ricavata dalle impostazioni della lingua, non dalla tua posizione), il modello del dispositivo, la versione dell'App e il profilo.
Messaggi che ci invii. Se ci scrivi, riceviamo il tuo indirizzo email e ciò che scegli di comunicarci.
Log tecnici. Come qualsiasi servizio online, i nostri fornitori di hosting e infrastruttura (sezione 6) registrano automaticamente informazioni tecniche come indirizzo IP, ora della richiesta, indirizzo richiesto e tipo di browser o app, per sicurezza, prevenzione degli abusi e risoluzione dei problemi.
4. Cosa non raccogliamo
- Nessuna analisi di terze parti e nessun tracciamento del comportamento.
- Nessuna pubblicità, nessuna rete pubblicitaria, nessun ID pubblicitario.
- Nessun SDK di segnalazione arresti.
- Nessuna impronta del dispositivo e nessun identificativo hardware.
- Nessuna posizione precisa o approssimativa.
- L'App non chiede l'accesso a microfono, fotocamera, contatti o posizione. Su Android chiede solo l'accesso alla rete e i permessi necessari per mantenere attiva la riproduzione.
5. Informazioni conservate solo sul tuo dispositivo
L'App conserva alcuni dati solo sul dispositivo: la sessione di accesso, immagini e metadati nella cache e copie locali di impostazioni e libreria, così si avvia rapidamente e funziona offline. Disconnettersi, cancellare i dati dell'App o disinstallarla li rimuove da quel dispositivo.
La Web App conserva la sessione di accesso, il profilo scelto e la lingua nella memoria locale del browser, così resti connesso in quel browser. Non ha analisi, pubblicità né tracciamento e non imposta cookie. Disconnettersi dalla Web App rimuove la sessione solo da quel browser; TV, tablet e telefoni restano connessi.
6. Come usiamo le informazioni e chi altro è coinvolto
Usiamo le informazioni sopra indicate solo per fornire i Servizi: creare e proteggere il tuo account, sincronizzare profili, libreria e impostazioni tra i tuoi dispositivi, applicare le impostazioni Bambini, collegare Trakt quando lo chiedi, far accedere i dispositivi, correggere i problemi di riproduzione dei trailer, rispondere ai tuoi messaggi e mantenere i Servizi sicuri e funzionanti.
Questi fornitori trattano dati per nostro conto secondo le proprie condizioni e, ove applicabile, accordi sul trattamento dei dati:
- Supabase — database e autenticazione. Conserva i dati del tuo account e di sincronizzazione (sezione 3). Il nostro progetto Supabase si trova negli Stati Uniti.
- Resend — invia le nostre email dell'account (i codici di registrazione e di reimpostazione della password). Riceve il tuo indirizzo email e il contenuto dell'email.
- Cloudflare — ospita il Sito, la Web App e i download dell'App e li protegge dagli abusi. Tratta le informazioni tecniche dei visitatori (come l'indirizzo IP) e può impostare cookie di sicurezza strettamente necessari.
Per funzionare, l'App si collega anche direttamente a questi servizi, che ricevono le normali informazioni tecniche del tuo dispositivo (come l'indirizzo IP) secondo le proprie informative sulla privacy:
- TMDB (api.themoviedb.org, image.tmdb.org) — metadati e immagini di film e serie. Questo prodotto utilizza l'API di TMDB ma non è approvato né certificato da TMDB.
- Servizi pubblici di Stremio — Cinemeta (v3-cinemeta.strem.io) per la ricerca dei titoli, Metahub (images.metahub.space) per le locandine di riserva e un componente aggiuntivo pubblico per i sottotitoli (opensubtitles-v3.strem.io). L'App viene fornita con i componenti aggiuntivi di metadati e sottotitoli già installati. Non forniscono video.
- YouTube (Google) — trailer e anteprime vengono riprodotti da YouTube. Quando un trailer viene riprodotto, YouTube riceve la richiesta del tuo dispositivo e può usare cookie o identificativi secondo l'informativa sulla privacy di Google. Le anteprime automatiche sono disattivate per impostazione predefinita.
- Trakt — solo se lo colleghi. L'App invia a Trakt la tua attività di visione e le modifiche a La mia lista e legge la tua cronologia da Trakt.
- Componenti aggiuntivi che installi — funzionano su server di terze parti che non gestiamo. Quando sfogli o riproduci, l'App invia loro richieste (incluso il titolo cercato). Le loro pratiche sui dati sono loro e non rientrano in questa informativa.
- Lettori esterni — se scegli di aprire un video in un'altra app (ad esempio VLC, MX Player o mpv), quell'app lo gestisce secondo la propria informativa.
- Buy Me a Coffee — le donazioni sono gestite su buymeacoffee.com. Il pagamento è gestito da Buy Me a Coffee e dai suoi fornitori di pagamento; non vediamo mai i dati della tua carta o del tuo conto. Da una donazione riceviamo solo il nome che scegli di mostrare, che può essere un soprannome. Lo usiamo solo per tenere traccia delle donazioni e ringraziarti.
Possiamo anche divulgare informazioni se la legge lo richiede, per proteggere i diritti, i beni o la sicurezza degli utenti o di altri, o nell'ambito di una fusione, acquisizione o cessione dei Servizi; in tal caso questa informativa continuerà ad applicarsi alle tue informazioni.
7. Nessuna vendita, nessuna pubblicità mirata, nessuna profilazione
Non vendiamo informazioni personali, non le condividiamo per pubblicità mirata e non le usiamo per profilazioni che producono effetti giuridici o analogamente significativi. Non trattiamo dati sensibili ai sensi della legge del Connecticut, salvo sapere che un profilo Bambini è destinato a un minore di una certa età, indicata dal titolare dell'account.
8. I componenti aggiuntivi e i contenuti a cui accedi
DoevStream non ospita contenuti e non fornisce stream. I componenti aggiuntivi sono software indipendente che scegli e installi; non li gestiamo, verifichiamo o controlliamo, né controlliamo i contenuti che rendono disponibili. Prima di installarne uno, verifica chi lo gestisce e cosa fa, e assicurati che il tuo uso sia legale dove vivi.
9. Per quanto tempo conserviamo le informazioni
- Account, profili, libreria, impostazioni, elenco dei componenti aggiuntivi, dispositivi e connessione Trakt: finché non li elimini o elimini l'account.
- Token Trakt: finché non scolleghi Trakt da quel profilo, elimini il profilo o elimini l'account. Cronologia Trakt copiata: finché non elimini il profilo o l'account.
- Codici via email: validi un'ora e utilizzabili una sola volta.
- Record di accesso su TV e tablet (QR o codice): eliminati all'uso; quelli inutilizzati scadono dopo 10 minuti e vengono rimossi.
- Registro dei tentativi di associazione: 24 ore.
- Diagnostica dei trailer: fino all'eliminazione dell'account e comunque per non più di 12 mesi.
- Email che ci invii: per il tempo necessario a gestire la richiesta e non oltre 24 mesi dopo, salvo diversi obblighi di legge.
- Registri delle donazioni: per il tempo richiesto dalle norme fiscali e contabili.
- Log tecnici dei nostri fornitori: per i brevi periodi stabiliti da tali fornitori.
10. Eliminare l'account e presentare richieste
Puoi eliminare il tuo account nell'App in qualsiasi momento: Impostazioni → Account → Elimina account. Così elimini definitivamente l'account e tutto ciò che vi è sincronizzato: profili, impostazioni Bambini e PIN, progressi, La mia lista, impostazioni, elenco dei componenti aggiuntivi, connessione Trakt e cronologia copiata, elenco dei dispositivi e diagnostica dei trailer. L'operazione è irreversibile. Eliminare l'account non elimina il tuo account Trakt; gestiscilo su trakt.tv.
Puoi anche scrivere a [email protected] per chiedere una copia dei tuoi dati, una rettifica o la cancellazione. Scrivi dall'indirizzo email del tuo account, così possiamo verificare la richiesta, oppure indicaci come verificarla. Rispondiamo entro 45 giorni; se ci serve più tempo (fino ad altri 45 giorni), ti spiegheremo perché. Le richieste sono gratuite.
11. I tuoi diritti negli Stati Uniti, incluso il Connecticut
Ovunque tu viva, daremo seguito a queste richieste. Se risiedi in Connecticut, il Connecticut Data Privacy Act ti riconosce il diritto di:
- sapere se trattiamo i tuoi dati personali e accedervi;
- correggere eventuali inesattezze;
- cancellare i dati personali che ci hai fornito o che abbiamo ottenuto su di te;
- ottenere una copia dei tuoi dati in un formato portabile e facilmente utilizzabile;
- opporti alla vendita di dati personali, alla pubblicità mirata e alla profilazione (non facciamo nulla di tutto ciò).
Per esercitare questi diritti, vedi la sezione 10. Puoi avvalerti di un agente autorizzato; potremo chiedere la prova che può agire per tuo conto. Non ti tratteremo diversamente perché eserciti i tuoi diritti.
Ricorsi: se respingiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra risposta o scrivendo a [email protected] con oggetto «Privacy appeal». Risponderemo per iscritto entro 60 giorni motivando la decisione. Se il ricorso viene respinto, puoi rivolgerti all'Attorney General del Connecticut su portal.ct.gov/ag.
12. Minori e profili Bambini
Gli account sono per adulti. Per creare un account devi avere almeno 18 anni (o la maggiore età prevista nel tuo paese).
Il titolare di un account può creare profili Bambini per i minori del proprio nucleo familiare. Un profilo Bambini non ha email né password proprie; lo crea e lo gestisce il titolare dell'account, che ne sceglie nome, avatar, lingua ed età. Non raccogliamo consapevolmente informazioni personali direttamente da minori di 13 anni.
I profili Bambini mostrano i titoli in base alle classificazioni per età fornite da TMDB. Le classificazioni possono mancare o essere errate e i componenti aggiuntivi possono offrire contenuti al di fuori di esse, quindi il filtro è un aiuto, non una garanzia. Supervisiona ciò che guardano i minori.
Se ritieni che un minore abbia creato un account o ci abbia fornito informazioni personali, contattaci e le elimineremo.
13. Utenti in UE, SEE e Regno Unito
Se usi i Servizi dall'Unione europea, dallo Spazio economico europeo o dal Regno Unito, il GDPR o il GDPR del Regno Unito ti riconoscono diritti aggiuntivi. DoevStream è il titolare del trattamento dei tuoi dati personali.
Basi giuridiche. Trattiamo i dati di account, profili, libreria, dispositivi e accesso con QR per eseguire il contratto con te (fornirti i Servizi richiesti); i dati Trakt perché ci hai chiesto di collegarlo; la diagnostica dei trailer, i log tecnici e le misure di sicurezza sulla base del nostro legittimo interesse a mantenere i Servizi funzionanti e sicuri; e i registri delle donazioni per adempiere a obblighi di legge.
I tuoi diritti. Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e una copia portabile; puoi opporti al trattamento basato sul legittimo interesse e, quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento. Usa i recapiti della sezione 10.
Reclami. Puoi presentare reclamo all'autorità di protezione dei dati del luogo in cui vivi o lavori (nel Regno Unito, l'Information Commissioner's Office). Ti saremmo grati se ci dessi prima l'opportunità di risolvere il problema.
Trasferimenti internazionali. I tuoi dati sono trattati negli Stati Uniti. Quando i nostri fornitori ricevono dati personali dall'UE/SEE o dal Regno Unito, il trasferimento è tutelato dalle Clausole contrattuali standard della Commissione europea (e dall'Addendum del Regno Unito) nei loro accordi sul trattamento dei dati, o da una decisione di adeguatezza come il Data Privacy Framework UE-USA se il fornitore è certificato.
14. Sicurezza
Le connessioni sono cifrate (HTTPS). Ogni account può leggere e modificare solo i propri dati. Password e PIN dei profili Bambini sono conservati solo come hash con salt, i codici di accesso per TV e tablet sono casuali, monouso e protetti dai tentativi di indovinarli, e l'accesso ai nostri sistemi è limitato. Nessun sistema è perfettamente sicuro; se una violazione riguarda le tue informazioni personali, informeremo te e le autorità come previsto dalla legge.
16. Modifiche a questa informativa
Aggiorneremo questa informativa quando cambiano i Servizi o la legge. La data di «Ultimo aggiornamento» indica la versione in vigore. In caso di modifiche sostanziali, ti avviseremo nell'App o sul Sito prima che entrino in vigore.
17. Contatti
Domande o richieste sulla privacy: [email protected]