Informativa privacy

Privacy Policy

Ultimo aggiornamento: 18 luglio 2026

Bozza da validare. Questa informativa è una versione operativa completa da sottoporre a revisione di un legale specializzato IT/privacy prima del lancio commerciale.

1Titolare del trattamento

Il titolare del trattamento è Ivemind Società Cooperativa Sociale (Ivemind SCS), con sede legale in Via Werner von Siemens 23, 39100 Bolzano (BZ), P.IVA IT03138990217, REA BZ-235349 (di seguito “TVPocket” onoi”). Per qualsiasi richiesta in materia di dati personali puoi scrivere a privacy@ivemind.com (PEC: ivemindscs@pec.it).

2Quali dati trattiamo

  • Dati dell'account email, nome visualizzato, username, avatar/copertina. Se accedi con Google o Facebook, riceviamo dal provider il tuo nome e la tua email per creare o collegare l'account.
  • Dati di visione e attività le serie, i film e i libri che tracci, i tuoi voti, le liste, i commenti e le reazioni, e — se scegli di importarlo — il tuo storico esportato da TV Time (o da Goodreads per i libri). Questi dati descrivono le tue abitudini e sono dati personali.
  • Dati demografici (età, genere) — trattati solo se presti l'apposito consenso, sia se forniti da Google/Facebook, sia se li dichiari tu nelle impostazioni. Non trattiamo categorie particolari di dati (art. 9 GDPR).
  • Dati tecnici minimi indirizzo IP e user-agent al momento della registrazione/consenso (per sicurezza e per documentare i consensi) ed eventi d'uso pseudonimi se acconsenti agli analytics.

3Perché li trattiamo (finalità e basi giuridiche)

  • Fornire il servizio (account, tracking, social, liste, statistiche) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  • Importare il tuo storico dall'export che carichi — base giuridica: consenso (art. 6.1.a GDPR), prestato spuntando l'apposita casella al caricamento.
  • Marketing (email/notifiche promozionali, novità) — base giuridica: consenso facoltativo e separato, revocabile in ogni momento.
  • Condivisione di dati aggregati/anonimi con terzi (vedi §6) — base giuridica: consenso facoltativo e separato.
  • Personalizzazione con dati demografici — base giuridica: consenso facoltativo e separato.
  • Sicurezza, prevenzione abusi e adempimenti di legge — base giuridica: legittimo interesse (art. 6.1.f) / obbligo legale (art. 6.1.c).

4Consensi facoltativi e granulari

I consensi per import, marketing, condivisione dati aggregati e dati demografici sono indipendenti, disattivati di default (opt-in) e non condizionano l'uso del servizio: puoi usare TVPocket senza prestarne nessuno. Ogni consenso è registrato con data e versione dell'informativa ed è revocabile in qualsiasi momento dalla pagina Privacy e consensi nelle impostazioni, con la stessa facilità con cui l'hai prestato. La revoca non pregiudica la liceità del trattamento effettuato prima.

5Come trattiamo i dati e per quanto tempo

  • Minimizzazione: importiamo e conserviamo solo i campi utili al servizio e scartiamo il resto.
  • Il file grezzo di export viene cancellato dopo l'elaborazione (e comunque entro 30 giorni). Restano solo i dati di visione mappati sui nostri identificativi.
  • I metadati di catalogo (titoli, trame, copertine) sono una cache in licenza con durata massima 6 mesi, non di nostra proprietà: scadono e si rigenerano.
  • I dati dell'account e la tua attività sono conservati finché usi il servizio o finché non chiedi la cancellazione (vedi §9).

6A chi comunichiamo i dati

Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili (art. 28 GDPR):

  • Amazon Web Services hosting nella regione europea eu-central-1, Francoforte, e invio delle email transazionali.
  • Google Ireland Limited statistiche di utilizzo (Google Analytics 4), solo se acconsenti alla categoria analisi nel pannello cookie. Se rifiuti, lo script non viene nemmeno caricato.
  • YouTube (Google) — riproduzione dei trailer. Il player si carica solo dopo che premi play, dal dominio youtube-nocookie.com; a quel punto Google riceve il tuo indirizzo IP e i dati del browser.

Le locandine e le copertine sono servite dalle CDN di TMDB (image.tmdb.org) e Open Library (covers.openlibrary.org): ricevono solo l'indirizzo IP necessario a consegnare l'immagine e non impostano cookie di profilazione. Il dettaglio completo è nella Cookie Policy.

Condivisione di dati aggregati con terzi. Solo se presti l'apposito consenso, possiamo condividere o cedere a terzi dati aggregati e anonimizzati (statistiche di tendenza non riferibili alla tua persona) derivati esclusivamente dai tuoi dati di prima parte (storico importato e attività in-app). Questi dati vengono aggregati e privati di ogni elemento identificativo prima della condivisione.

Non vendiamo né cediamo a terzi i dati ottenuti tramite il login Google o Facebook (nome, email, dati demografici del provider): i termini di quelle piattaforme lo vietano e noi li rispettiamo. Non vendiamo mai dati personali identificativi.

7Login con Google e Facebook

Se accedi con Google o Facebook, l'autenticazione avviene tramite Amazon Cognito e riceviamo dal provider i dati minimi per l'account (nome, email) e, solo con il tuo consenso ai dati demografici, l'eventuale fascia d'età/genere. L'uso di questi dati è regolato anche dalle policy di Google e Meta/Facebook. Puoi revocare l'accesso dalle impostazioni di sicurezza del tuo account Google/Facebook in qualsiasi momento.

8Trasferimenti extra-UE e i tuoi diritti

I dati sono trattati in UE (AWS eu-central-1). Alcuni fornitori possono trattare dati fuori dall'UE con adeguate garanzie (Clausole Contrattuali Standard / EU-US Data Privacy Framework): in particolare Google LLC — per Google Analytics 4, per l'embed dei trailer YouTube e per il login con Google — e Meta Platforms per il login con Facebook.

In qualità di interessato puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR: accesso e copia, rettifica, cancellazione, limitazione e opposizione, portabilità (esporti i tuoi dati in JSON dalle impostazioni) e revoca del consenso. Scrivi a privacy@ivemind.com; hai anche diritto di reclamo al Garante per la protezione dei dati personali.

9Cancellazione dei dati

Puoi eliminare il tuo account e tutti i dati associati in autonomia dalle impostazioni dell'app, oppure seguendo la procedura descritta nella pagina Cancellazione dei dati.

10Cosa NON facciamo

  • Non facciamo scraping di TV Time / Whip Media e non ti chiediamo le loro credenziali: importiamo solo il file che tu carichi volontariamente.
  • Non usiamo i dati in licenza (catalogo) per addestrare modelli di AI.
  • Non vendiamo dati personali identificativi né i dati ottenuti da Google/Facebook.

11Attribuzioni e modifiche

Questo prodotto usa le API di TMDB ma non è approvato o certificato da TMDB.

Potremo aggiornare questa informativa: le modifiche rilevanti saranno comunicate e la data in alto sarà aggiornata.