Informativa sulla privacy

Titolare del trattamento e contatti

Il titolare del trattamento è Gianluca Maria Vitrano.

Per qualsiasi richiesta sulla privacy, compreso l'esercizio dei tuoi diritti, puoi scrivere a privacy@spoilery.social. Per assistenza generale: support@spoilery.social.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per il tipo e la quantità di trattamenti non è obbligatorio: per ogni domanda puoi rivolgerti direttamente al titolare all'indirizzo indicato.

Quali dati raccogliamo

Dati dell'account: nome utente, indirizzo email, password (conservata solo in forma cifrata e non leggibile nemmeno da noi), lingua scelta, data di iscrizione e accettazione dei Termini. Non chiediamo la data di nascita: all'iscrizione dichiari di avere l'età minima.

Accesso con Google: se scegli "Continua con Google", riceviamo da Google solo il tuo nome, il tuo indirizzo email (già verificato) e un identificativo del tuo account Google. Non riceviamo la tua password Google né altri dati del tuo account.

Dati del profilo che scegli di inserire: nome visualizzato, foto profilo, immagine di copertina, biografia.

Contenuti e attività: post, immagini, commenti, reazioni, voti alle serie, serie seguite, episodi segnati come visti, persone che segui o che hai bloccato, badge ottenuti, segnalazioni e suggerimenti inviati.

Cronologia importata: se carichi un file esportato da un altro servizio (es. TV Time, Trakt, Bingers), lo leggiamo solo per trovare le serie e gli episodi visti e lo eliminiamo subito; non conserviamo il file.

Richieste di assistenza: i messaggi e gli screenshot che ci invii e, se lo permetti, informazioni tecniche sul dispositivo (tipo di dispositivo e browser, dimensioni dello schermo, lingua, fuso orario, pagina di provenienza). Se ci scrivi senza account raccogliamo anche l'indirizzo email e, se lo indichi, il nome, solo per risponderti.

Uso del feed: quali post ti abbiamo già mostrato nella home e quante volte, per proporti ogni volta prima i post nuovi o che non hai ancora visto. Questi dati non sono visibili agli altri utenti.

Dati tecnici e di sicurezza: indirizzo IP, data e ora degli accessi, tipo di dispositivo e browser, tentativi di accesso non riusciti, registri tecnici degli errori e delle attività sospette. Ci servono per far funzionare il servizio, proteggerlo da abusi e accessi non autorizzati e risolvere i problemi.

Notifiche push: se le attivi, conserviamo l'identificativo tecnico fornito dal tuo browser o dispositivo per poterti inviare le notifiche.

Provenienza dell'iscrizione: quando ti iscrivi salviamo il sito da cui eri arrivato su Spoilery (solo il nome del dominio, ad esempio google.com o instagram.com, mai l'indirizzo completo della pagina), gli eventuali parametri di una nostra campagna promozionale presenti nel link, il tipo di dispositivo usato (ad esempio Android, iPhone o computer) e la lingua scelta. Non sono visibili agli altri utenti.

Paese per "Dove guardarla": per mostrarti le piattaforme del tuo paese leggiamo la lingua e il paese impostati nel tuo browser. Non lo salviamo e non usiamo la tua posizione geografica.

Perché li usiamo e su quale base giuridica

Fornirti il servizio: creare e gestire il tuo account, pubblicare e mostrare i tuoi contenuti, farti seguire serie e persone, salvare gli episodi visti, mostrarti notifiche e funzioni del sito. Base giuridica: esecuzione del contratto, cioè dei Termini d'uso (art. 6.1.b GDPR).

Personalizzare la home e i consigli: ordinare il feed in base alle serie e alle persone che segui, alle interazioni dei post e ai post che ti abbiamo già mostrato, e suggerirti serie in base a quelle che guardi. Base giuridica: esecuzione del contratto. Non è una profilazione a fini pubblicitari.

Comunicazioni di servizio: email di conferma dell'indirizzo, recupero password, avvisi importanti sull'account o sulle modifiche ai documenti, risposte all'assistenza. Base giuridica: esecuzione del contratto. Non ti inviamo newsletter o pubblicità senza il tuo consenso.

Notifiche push e email di attività (nuovi episodi, risposte, reazioni…): base giuridica il tuo consenso o la tua scelta nelle impostazioni, che puoi revocare in qualsiasi momento senza conseguenze sul resto del servizio.

Traduzione automatica di post e commenti quando un utente la chiede (vedi "Con chi li condividiamo"). Base giuridica: esecuzione del contratto.

Assistenza: rispondere alle richieste e correggere i problemi segnalati. Base giuridica: esecuzione del contratto per gli utenti registrati; per chi ci scrive senza account, misure richieste dall'interessato e nostro legittimo interesse a rispondere.

Sicurezza e moderazione: prevenire spam, abusi, accessi non autorizzati e frodi, limitare i tentativi ripetuti, gestire segnalazioni, sospensioni e ban, tutelare gli utenti e la community. Base giuridica: nostro legittimo interesse (art. 6.1.f GDPR) e, ove previsto, obblighi di legge.

Miglioramento del servizio: statistiche interne e aggregate sull'uso delle funzioni, che non identificano i singoli utenti. Base giuridica: legittimo interesse.

Capire da dove arrivano i nuovi iscritti: usiamo provenienza, campagna, tipo di dispositivo e lingua indicati all'iscrizione per sapere quali canali funzionano meglio e migliorare il servizio. Base giuridica: legittimo interesse (art. 6.1.f GDPR); puoi opporti scrivendo a privacy@spoilery.social.

Obblighi di legge e tutela dei diritti: rispondere a richieste delle autorità, conservare i dati imposti dalla legge, difendere i nostri diritti o quelli di altri in caso di contestazioni. Base giuridica: obbligo legale e legittimo interesse.

Non vendiamo i tuoi dati, non li cediamo a terzi per fini di marketing e non li usiamo per pubblicità profilata.

Dati obbligatori e facoltativi

Nome utente, email e password (o l'accesso con Google) sono necessari per creare l'account: senza non possiamo fornirti il servizio. Tutti gli altri dati del profilo sono facoltativi.

Le informazioni tecniche nelle richieste di assistenza sono facoltative: puoi disattivarle prima dell'invio.

Sistemi automatici e personalizzazione

L'ordine del feed, le serie consigliate e "Le serie più calde" sono calcolati automaticamente con criteri come le serie e le persone che segui, la data di pubblicazione, le reazioni e i commenti, la lingua e i post che hai già visto. Questi sistemi servono solo a mostrarti contenuti pertinenti e non producono decisioni con effetti giuridici o effetti simili su di te ai sensi dell'art. 22 GDPR.

Per la sicurezza usiamo limiti automatici (ad esempio sul numero di tentativi di accesso o di messaggi in poco tempo) e un captcha proprietario per i moduli pubblici. Le decisioni di moderazione su contenuti e account (rimozioni, sospensioni, ban) sono sempre prese o verificate da una persona dello staff.

Cosa è pubblico

Il tuo profilo è pubblico: nome utente, nome visualizzato, foto profilo, immagine di copertina, biografia, badge, serie seguite, numero di post e follower, post e commenti sono visibili agli altri utenti e anche a chi visita il sito senza account.

Le pagine pubbliche (profili, post, serie, episodi) possono essere indicizzate dai motori di ricerca come Google. Quando un contenuto viene condiviso con un link, i social mostrano un'anteprima con titolo, immagine e, per i profili, nome e foto.

I post degli episodi e quelli segnati come spoiler restano coperti per chi non ha visto l'episodio, ma non sono privati: non pubblicare informazioni personali che non vuoi rendere pubbliche.

Email, password, dati tecnici, cronologia di visione importata, persone bloccate e dati del feed non sono mai visibili agli altri utenti.

Con chi li condividiamo

I dati sono trattati dal titolare e da persone autorizzate (amministratori e moderatori dello staff), vincolate alla riservatezza, solo per quanto necessario ai loro compiti.

Fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento (art. 28 GDPR): hosting, database e posta elettronica (Aruba S.p.A., Italia).

Traduzione su richiesta: quando un utente tocca "Traduci", il solo testo di quel post o commento (già pubblico) viene inviato a Microsoft (Azure Translator, Microsoft Ireland Operations Ltd.) o, in alternativa, a DeepL SE (Germania). Non inviamo dati dell'account né l'identità di chi chiede la traduzione.

Accesso con Google: se lo scegli, l'autenticazione avviene tramite Google Ireland Ltd., secondo l'informativa privacy di Google.

Notifiche push: il servizio del produttore del tuo browser o dispositivo (es. Google, Apple, Mozilla, Microsoft) riceve il contenuto della notifica e l'identificativo tecnico del dispositivo, solo per consegnarla.

Catalogo: titoli, trame, locandine e piattaforme di visione provengono da TMDB (The Movie Database) e, per le piattaforme, da JustWatch. Non inviamo loro dati degli utenti; le immagini di locandine e loghi però vengono caricate dai server di TMDB, che per consegnarle ricevono l'indirizzo IP del tuo dispositivo.

Caratteri tipografici, icone e librerie grafiche sono ospitati sui nostri server: aprendo le pagine il tuo browser non contatta Google Fonts o altre reti esterne per questi file. Non usiamo strumenti di statistica o pubblicità di terze parti.

Autorità: possiamo comunicare dati alle autorità competenti solo quando lo impone la legge o un provvedimento.

In caso di cessione o riorganizzazione del servizio, i dati potranno passare al nuovo titolare, che dovrà rispettare questa informativa; ti avviseremo prima.

Trasferimenti fuori dall'Unione europea

Conserviamo i dati in Italia. Alcuni fornitori indicati sopra (ad esempio Google, Microsoft o Apple per l'accesso, la traduzione e le notifiche) possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) per le società aderenti oppure delle Clausole contrattuali standard approvate dalla Commissione.

Per quanto tempo li conserviamo

Dati dell'account, profilo e contenuti: finché l'account è attivo. Se elimini l'account, cancelliamo o rendiamo anonimi i dati entro 30 giorni, salvo quelli che dobbiamo conservare per legge o per difendere un diritto.

Registri tecnici e di sicurezza: al massimo 12 mesi. Tentativi di accesso non riusciti e limiti anti-abuso: pochi minuti o poche ore, il tempo necessario al controllo.

Richieste di assistenza: finché servono a gestirle; se elimini l'account vengono cancellate con i loro screenshot. Chi ci scrive senza account può chiederne la cancellazione in qualsiasi momento a privacy@spoilery.social.

File di cronologia caricati per l'importazione: eliminati appena letti, e comunque entro 24 ore se l'importazione si interrompe.

Elenco dei post già mostrati nel tuo feed: cancellato automaticamente dopo 30 giorni.

Contenuti rimossi per violazione delle regole e dati relativi a sospensioni o ban: per il tempo necessario a gestire eventuali contestazioni o richieste delle autorità.

Le copie di sicurezza (backup) del fornitore di hosting vengono sovrascritte periodicamente: i dati cancellati possono restarvi per un breve periodo tecnico, senza essere usati.

Età minima

Il servizio è riservato a chi ha almeno 14 anni, l'età prevista in Italia per prestare da soli il consenso ai servizi online (art. 2-quinquies D.Lgs. 196/2003), oppure l'età più alta richiesta dalla legge del paese in cui vivi (ad esempio 15 anni in Francia, 16 in Germania, nei Paesi Bassi e in Irlanda; art. 8 GDPR). All'iscrizione l'utente dichiara, sotto la propria responsabilità, di avere l'età richiesta.

Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo insieme ai suoi dati. Genitori o tutori che ritengano che un minore di 14 anni si sia iscritto possono scriverci a privacy@spoilery.social.

I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato strutturato e leggibile da dispositivo (portabilità) e opporti ai trattamenti basati sul nostro legittimo interesse (artt. 15-21 GDPR). Se un trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza pregiudicare quanto fatto prima della revoca.

Molto puoi farlo da solo nelle Impostazioni: modificare il profilo, scaricare una copia dei tuoi dati, gestire notifiche e lingua, eliminare l'account.

Per il resto scrivi a privacy@spoilery.social. Rispondiamo entro un mese, prorogabile di altri due mesi nei casi più complessi (ti avviseremo). Potremmo chiederti di confermare la tua identità, per evitare che qualcuno chieda i tuoi dati al posto tuo.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese UE in cui vivi o lavori.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate: password cifrate con algoritmi sicuri, connessioni protette tramite HTTPS, protezione dei moduli contro richieste falsificate, limiti contro i tentativi ripetuti, controlli sui file caricati, accesso ai dati riservato al personale autorizzato.

Nessun sistema è sicuro al 100%: in caso di violazione dei dati che presenti rischi per te, informeremo il Garante entro 72 ore e, se il rischio è elevato, anche te, come previsto dagli artt. 33 e 34 GDPR. Ti consigliamo di usare una password unica e di non condividerla.

Siti e servizi esterni

Il sito contiene link e pulsanti di condivisione verso siti esterni (ad esempio WhatsApp, Telegram, Facebook, X, JustWatch). Sono semplici link: non carichiamo i loro widget né i loro strumenti di tracciamento. Una volta su quei siti si applicano le loro informative.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per nuove funzioni o cambi normativi. La data di ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche sono rilevanti ti avviseremo tramite il sito o via email prima che abbiano effetto.