Privacy Policy
Ultimo aggiornamento: 18 luglio 2026
1Titolare del trattamento
Il titolare del trattamento è Ivemind Società Cooperativa Sociale (Ivemind SCS), con sede legale in Via Werner von Siemens 23, 39100 Bolzano (BZ), P.IVA IT03138990217, REA BZ-235349 (di seguito “TVPocket” o “noi”). Per qualsiasi richiesta in materia di dati personali puoi scrivere a privacy@ivemind.com (PEC: ivemindscs@pec.it).
2Quali dati trattiamo
- Dati dell'account — email, nome visualizzato, username, avatar/copertina. Se accedi con Google o Facebook, riceviamo dal provider il tuo nome e la tua email per creare o collegare l'account.
- Dati di visione e attività — le serie, i film e i libri che tracci, i tuoi voti, le liste, i commenti e le reazioni, e — se scegli di importarlo — il tuo storico esportato da TV Time (o da Goodreads per i libri). Questi dati descrivono le tue abitudini e sono dati personali.
- Dati demografici (età, genere) — trattati solo se presti l'apposito consenso, sia se forniti da Google/Facebook, sia se li dichiari tu nelle impostazioni. Non trattiamo categorie particolari di dati (art. 9 GDPR).
- Dati tecnici minimi — indirizzo IP e user-agent al momento della registrazione/consenso (per sicurezza e per documentare i consensi) ed eventi d'uso pseudonimi se acconsenti agli analytics.
3Perché li trattiamo (finalità e basi giuridiche)
- Fornire il servizio (account, tracking, social, liste, statistiche) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Importare il tuo storico dall'export che carichi — base giuridica: consenso (art. 6.1.a GDPR), prestato spuntando l'apposita casella al caricamento.
- Marketing (email/notifiche promozionali, novità) — base giuridica: consenso facoltativo e separato, revocabile in ogni momento.
- Condivisione di dati aggregati/anonimi con terzi (vedi §6) — base giuridica: consenso facoltativo e separato.
- Personalizzazione con dati demografici — base giuridica: consenso facoltativo e separato.
- Sicurezza, prevenzione abusi e adempimenti di legge — base giuridica: legittimo interesse (art. 6.1.f) / obbligo legale (art. 6.1.c).
4Consensi facoltativi e granulari
I consensi per import, marketing, condivisione dati aggregati e dati demografici sono indipendenti, disattivati di default (opt-in) e non condizionano l'uso del servizio: puoi usare TVPocket senza prestarne nessuno. Ogni consenso è registrato con data e versione dell'informativa ed è revocabile in qualsiasi momento dalla pagina “Privacy e consensi” nelle impostazioni, con la stessa facilità con cui l'hai prestato. La revoca non pregiudica la liceità del trattamento effettuato prima.
5Come trattiamo i dati e per quanto tempo
- Minimizzazione: importiamo e conserviamo solo i campi utili al servizio e scartiamo il resto.
- Il file grezzo di export viene cancellato dopo l'elaborazione (e comunque entro 30 giorni). Restano solo i dati di visione mappati sui nostri identificativi.
- I metadati di catalogo (titoli, trame, copertine) sono una cache in licenza con durata massima 6 mesi, non di nostra proprietà: scadono e si rigenerano.
- I dati dell'account e la tua attività sono conservati finché usi il servizio o finché non chiedi la cancellazione (vedi §9).
6A chi comunichiamo i dati
Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili (art. 28 GDPR):
- Amazon Web Services — hosting nella regione europea eu-central-1, Francoforte, e invio delle email transazionali.
- Google Ireland Limited — statistiche di utilizzo (Google Analytics 4), solo se acconsenti alla categoria “analisi” nel pannello cookie. Se rifiuti, lo script non viene nemmeno caricato.
- YouTube (Google) — riproduzione dei trailer. Il player si carica solo dopo che premi play, dal dominio
youtube-nocookie.com; a quel punto Google riceve il tuo indirizzo IP e i dati del browser.
Le locandine e le copertine sono servite dalle CDN di TMDB (image.tmdb.org) e Open Library (covers.openlibrary.org): ricevono solo l'indirizzo IP necessario a consegnare l'immagine e non impostano cookie di profilazione. Il dettaglio completo è nella Cookie Policy.
Condivisione di dati aggregati con terzi. Solo se presti l'apposito consenso, possiamo condividere o cedere a terzi dati aggregati e anonimizzati (statistiche di tendenza non riferibili alla tua persona) derivati esclusivamente dai tuoi dati di prima parte (storico importato e attività in-app). Questi dati vengono aggregati e privati di ogni elemento identificativo prima della condivisione.
Non vendiamo né cediamo a terzi i dati ottenuti tramite il login Google o Facebook (nome, email, dati demografici del provider): i termini di quelle piattaforme lo vietano e noi li rispettiamo. Non vendiamo mai dati personali identificativi.
7Login con Google e Facebook
Se accedi con Google o Facebook, l'autenticazione avviene tramite Amazon Cognito e riceviamo dal provider i dati minimi per l'account (nome, email) e, solo con il tuo consenso ai dati demografici, l'eventuale fascia d'età/genere. L'uso di questi dati è regolato anche dalle policy di Google e Meta/Facebook. Puoi revocare l'accesso dalle impostazioni di sicurezza del tuo account Google/Facebook in qualsiasi momento.
8Trasferimenti extra-UE e i tuoi diritti
I dati sono trattati in UE (AWS eu-central-1). Alcuni fornitori possono trattare dati fuori dall'UE con adeguate garanzie (Clausole Contrattuali Standard / EU-US Data Privacy Framework): in particolare Google LLC — per Google Analytics 4, per l'embed dei trailer YouTube e per il login con Google — e Meta Platforms per il login con Facebook.
In qualità di interessato puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR: accesso e copia, rettifica, cancellazione, limitazione e opposizione, portabilità (esporti i tuoi dati in JSON dalle impostazioni) e revoca del consenso. Scrivi a privacy@ivemind.com; hai anche diritto di reclamo al Garante per la protezione dei dati personali.
9Cancellazione dei dati
Puoi eliminare il tuo account e tutti i dati associati in autonomia dalle impostazioni dell'app, oppure seguendo la procedura descritta nella pagina Cancellazione dei dati.
10Cosa NON facciamo
- Non facciamo scraping di TV Time / Whip Media e non ti chiediamo le loro credenziali: importiamo solo il file che tu carichi volontariamente.
- Non usiamo i dati in licenza (catalogo) per addestrare modelli di AI.
- Non vendiamo dati personali identificativi né i dati ottenuti da Google/Facebook.
11Attribuzioni e modifiche
Questo prodotto usa le API di TMDB ma non è approvato o certificato da TMDB.
Potremo aggiornare questa informativa: le modifiche rilevanti saranno comunicate e la data in alto sarà aggiornata.