Ultimo aggiornamento: 13 ottobre 2026
La presente informativa spiega quali dati personali tratta Zapvo, per quali finalità e quali sono i tuoi diritti. Si applica all’app Zapvo su telefoni, tablet e TV. È redatta in conformità al Regolamento generale sulla protezione dei dati dell’UE (GDPR), al GDPR del Regno Unito (UK GDPR), alla legge turca n. 6698 sulla protezione dei dati personali (KVKK) e al California Consumer Privacy Act (CCPA).
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è Solace Works, e-mail support@zapvo.app.
2. In breve
- •Le tue fonti restano sul tuo dispositivo. Indirizzi dei server, nomi utente e password sono memorizzati solo sul tuo dispositivo; le password sono crittografate con l’archivio sicuro delle chiavi del tuo dispositivo.
- •Non vediamo cosa guardi. I tuoi preferiti, la cronologia e le impostazioni restano sul tuo dispositivo.
- •Nessun account, nessun indirizzo e-mail, nessuna pubblicità, nessuna analisi, nessun tracciamento.
- •Se attivi la sincronizzazione, i tuoi dati vengono crittografati sui tuoi dispositivi prima di raggiungere il nostro server. Non possiamo leggerli.
- •Ciò che il nostro server conserva è elencato di seguito; si tratta per lo più di un codice unidirezionale che, da solo, non consente di risalire a te.
3. Dati sul tuo dispositivo
L’app memorizza sul tuo dispositivo: le fonti che aggiungi (con le password crittografate), gli elenchi di canali, film e serie e la guida TV caricati da esse, i tuoi profili, i preferiti, la cronologia e le posizioni di riproduzione, le serie che segui, i promemoria, le impostazioni del controllo genitori (il PIN è memorizzato solo come hash sicuro), le tue impostazioni e l’elenco dei telefoni che hai autorizzato a controllare la tua TV. Questi dati non lasciano il tuo dispositivo, a meno che tu non usi la sincronizzazione (sezione 5) o invii tu stesso qualcosa dal telefono alla TV (sezione 6).
L’app si collega direttamente ai server delle fonti che aggiungi. Tali fornitori ricevono le richieste che il tuo dispositivo invia loro, come avviene con qualsiasi app o browser; si applicano le loro informative sulla privacy.
4. Prova gratuita e acquisti
Per offrire a ogni dispositivo una prova gratuita e verificare gli acquisti, l’app comunica con il nostro server:
- •Un codice unidirezionale derivato dall’ID Android del tuo dispositivo. L’ID in sé non lascia mai il tuo dispositivo; il nostro server conserva solo un hash con chiave (HMAC) di un hash. Finalità: fare in modo che la prova gratuita possa essere usata una sola volta per dispositivo. Base giuridica: il nostro legittimo interesse a prevenire abusi (art. 6, par. 1, lett. f) del GDPR; art. 5, par. 2, lett. f) della KVKK). Conservato fino a 24 mesi dopo l’ultimo rilevamento del dispositivo.
- •Un codice casuale conservato nel tuo backup Google (Google Block Store). Finalità: riconoscere il dispositivo dopo una reinstallazione dell’app. Base giuridica e conservazione: come sopra.
- •Inizio e fine della prova, l’ultimo controllo e l’esito del controllo di integrità di Google Play sul dispositivo. Finalità: gestire la prova. Base giuridica: l’esecuzione del nostro contratto con te (art. 6, par. 1, lett. b) del GDPR; art. 5, par. 2, lett. c) della KVKK). Conservazione: come sopra.
- •Un hash del tuo token di acquisto Google Play, il prodotto, la scadenza e lo stato. Finalità: confermare che un acquisto è reale e valido. Base giuridica: l’esecuzione del contratto. Conservato fino a 24 mesi dopo la fine dell’acquisto.
Quando acquisti, è Google Play a gestire il pagamento; non vediamo mai i tuoi dati di pagamento. All’inizio della prova, Google Play Integrity può confermare che l’app è autentica e proviene da Google Play.
5. Sincronizzazione (facoltativa)
Se attivi la sincronizzazione (Impostazioni › Sincronizzazione), le tue fonti (comprese le password), i profili, i preferiti, la cronologia e le serie che segui vengono crittografati sul tuo dispositivo con una chiave che esiste solo sui tuoi dispositivi. Il nostro server conserva soltanto:
- •i dati crittografati, che non possiamo leggere;
- •un ID di gruppo e un hash di un codice di accesso, entrambi derivati da tale chiave;
- •un numero di versione e l’ora dell’ultima modifica.
Base giuridica: la tua richiesta e il nostro contratto con te (art. 6, par. 1, lett. b) del GDPR; art. 5, par. 2, lett. c) della KVKK). I dati sono conservati finché non li elimini (Impostazioni › Sincronizzazione › Elimina i dati sincronizzati, oppure Elimina i miei dati). Un gruppo che nessuno ha sincronizzato per 12 mesi viene eliminato automaticamente. Se perdi tutti i tuoi dispositivi, nessuno potrà recuperare i dati, nemmeno noi.
6. Telecomando sul telefono, connessione con un codice e trasmissione (Cast)
- •Telecomando sul telefono sulla stessa rete Wi-Fi: il telefono e la TV comunicano direttamente e in modo crittografato. Non è coinvolto alcun server.
- •Connessione con un codice da un’altra rete: il nostro server inoltra messaggi crittografati tra i tuoi due dispositivi finché restano connessi (al massimo 3 ore). Non può leggerli e non li conserva. Una parte del codice non raggiunge mai il nostro server.
- •Trasmissione a un Chromecast: quando trasmetti, l’indirizzo del flusso che stai riproducendo viene inviato al tuo dispositivo Cast e al ricevitore Cast di Google, che lo riproducono. Gli indirizzi dei flussi possono contenere i dati del tuo account presso il fornitore; trasmetti solo ai tuoi dispositivi.
7. Il nostro server e i suoi fornitori
Il nostro server funziona su Cloudflare. Come qualsiasi server, riceve il tuo indirizzo IP quando il tuo dispositivo si connette. Non conserviamo i log delle richieste. Per limitare gli abusi (ad esempio i tentativi di indovinare i codici di connessione), conserviamo un hash con chiave (HMAC) dell’indirizzo IP insieme a un contatore per al massimo un’ora.
Ci avvaliamo dei seguenti responsabili del trattamento: Cloudflare, Inc. (hosting del server) e Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). I loro server possono trovarsi al di fuori del tuo paese, anche negli Stati Uniti. I trasferimenti sono tutelati dalle clausole contrattuali tipo della Commissione europea e, per i trasferimenti dalla Turchia, dalle garanzie previste dall’art. 9 della KVKK.
Non vendiamo né condividiamo i tuoi dati personali e non li usiamo per la pubblicità.
8. I tuoi diritti
Hai il diritto di accedere ai tuoi dati, di rettificarli e cancellarli, di chiedere la limitazione del trattamento o di opporti a esso e il diritto alla portabilità dei dati; e, ai sensi dell’art. 11 della KVKK, il diritto di sapere se i tuoi dati sono trattati e a chi vengono trasferiti. La maggior parte dei tuoi dati si trova solo sul tuo dispositivo, dove ne hai il pieno controllo: Impostazioni › Informazioni e note legali › Elimina i miei dati li cancella (consulta la pagina «Eliminazione dei tuoi dati» per sapere cosa rimane e perché).
Per esercitare i tuoi diritti, scrivi a support@zapvo.app. Poiché non conserviamo nomi né indirizzi e-mail, potremmo aver bisogno di informazioni dal tuo dispositivo per trovare i dati che ti riguardano. Puoi anche proporre reclamo a un’autorità di controllo per la protezione dei dati; in Turchia, all’Autorità per la protezione dei dati personali (KVKK).
Residenti in California: non vendiamo né condividiamo informazioni personali ai sensi del CCPA.
9. Minori
L’app non è rivolta ai minori di 13 anni e non raccogliamo consapevolmente i loro dati.
10. Sicurezza
Le password e la chiave di sincronizzazione sono crittografate con l’archivio sicuro delle chiavi del tuo dispositivo. Tutto ciò che passa tra l’app e il nostro server è crittografato (HTTPS); il telecomando sul telefono, la connessione con un codice e la sincronizzazione sono crittografati end-to-end.
11. Cookie
L’app non utilizza cookie né tecnologie di tracciamento.
12. Modifiche
Aggiorneremo la presente informativa quando cambieranno l’app o la legge e ti avviseremo nell’app se una modifica è importante.
13. Contatti
Solace Works, support@zapvo.app
Il sito zapvo.app
Questa sezione riguarda il nostro sito web, zapvo.app. Il titolare del trattamento è lo stesso dell’app, indicato all’inizio di questa informativa.
Cookie e statistiche. Solo se acconsenti (il banner alla prima visita; «Impostazioni dei cookie» in fondo a ogni pagina per cambiare scelta), il sito usa Google Analytics di Google Ireland Limited per vedere come vengono usate le sue pagine. In tal caso vengono salvati cookie e Google riceve dati sulla tua visita, come l’indirizzo IP e i dati del browser, che possono essere trattati anche negli Stati Uniti; Google li conserva per al massimo 14 mesi. La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento. Senza consenso non viene caricato nulla di Google. Inoltre il sito conta le visualizzazioni per giorno, pagina, lingua, paese, tipo di dispositivo e provenienza della visita, senza cookie e senza salvare indirizzi IP o dati del browser; questi conteggi vengono cancellati dopo 400 giorni.
I tuoi messaggi. Quando usi il modulo di contatto, conserviamo il tuo indirizzo email, il tuo messaggio e il relativo argomento, il tuo nome se lo indichi, la lingua della pagina e il paese da cui è stato inviato il messaggio, per poterti rispondere. La base giuridica è il tuo consenso, che puoi revocare in qualsiasi momento scrivendoci. Cancelliamo i messaggi quando non servono più e, al più tardi, dopo due anni.
Protezione dagli abusi. Per bloccare lo spam, il modulo di contatto conta per un breve periodo i messaggi di ogni visitatore. Il visitatore è riconoscibile solo tramite un codice ricavato dall’indirizzo IP e da un segreto che cambia ogni giorno; questi contatori vengono cancellati alla scadenza.
Hosting. Come il server dell’app, anche il sito funziona su Cloudflare, Inc., che riceve il tuo indirizzo IP quando il tuo browser si collega. Non conserviamo registri delle richieste.