Privacy Policy
Ultimo aggiornamento: 25 agosto 2026
1. Chi è il titolare del trattamento
L'amministratore di Tracky. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivergli a: [email dell'amministratore].
2. Quali dati raccogliamo
- Dati di registrazione: indirizzo email e password (conservata esclusivamente come hash crittografico, mai in chiaro).
- Dati del profilo: nome visualizzabile, username univoco scelto da te, avatar emoji, titolo e cornice sbloccati.
- Contenuti tracciati: film, serie, anime, videogiochi e libri nella tua libreria, episodi visti con data, valutazioni e raccomandazioni.
- Contenuti social: richieste e legami di amicizia, messaggi di chat, episodi condivisi, liste condivise con permessi.
- Gamification: XP, livello, badge, sfide completate, streak e giorni congelati.
- Notifiche push (opzionali): se le attivi, l'endpoint tecnico di sottoscrizione del tuo browser/dispositivo.
- Segnalazioni bug (opzionali): titolo, descrizione, categoria, più la pagina corrente e lo user agent del browser inviati automaticamente per facilitare la diagnosi.
3. Perché li trattiamo
- Fornire il servizio: libreria personale, progressi, statistiche, calendario uscite (esecuzione del contratto).
- Funzioni social su tua iniziativa: amici, chat, liste condivise (esecuzione del contratto).
- Sicurezza dell'account: autenticazione, rate limiting anti-abuso (legittimo interesse).
- Migliorare l'app tramite segnalazioni che decidi tu di inviare (consenso revocabile smettendo di inviarle).
Non effettuiamo profilazione pubblicitaria, non vendiamo dati e non li cediamo a terze parti.
4. Servizi terzi consultati
Per mostrarti metadati dei contenuti il server interroga banche dati pubbliche: TMDB (film/serie), AniList (orari anime), IGDB (giochi), Open Library e Google Books (libri). Queste richieste partono dal server, cercano solo titoli e non includono mai i tuoi dati personali. Le pagine di condivisione pubblica di una scheda contengono solo le informazioni del contenuto, non le tue.
5. Dove sono i dati e quanto restano
Tutto risiede nel database PostgreSQL del server dove l'app è installata. I dati personali conservati durano fino a quando l'account esiste. Eliminando l'account tutti i dati personali vengono rimossi immediatamente e definitivamente (vedi sezione Diritti).
6. Chi può vedere cosa
- La tua libreria è privata: nessun feed pubblico.
- Gli amici vedono il tuo profilo pubblico (avatar, titolo, statistiche aggregate) e solo ciò che condividi esplicitamente (liste con permesso, messaggi in chat).
- L'amministratore, per necessità tecniche, può accedere al database dell'applicazione.
7. I tuoi diritti
- Accesso e portabilità: dalla sezione Esporta puoi scaricare in ogni momento tutti i tuoi dati in formato JSON.
- Rettifica: nome modificabile dal profilo; lo username è modificabile una sola volta per motivi di identificazione univoca.
- Cancellazione: in autonomia da Impostazioni → «Elimina account». La rimozione è immediata e definitiva: profilo, libreria, storico, messaggi, amicizie, XP e badge vengono cancellati; le liste che possiedi passano automaticamente a un altro membro. Le schede dei contenuti (film, serie ecc.) restano disponibili agli altri utenti perché condivise.
- Reclamo: puoi rivolgerti all'amministratore ([email dell'amministratore]) o all'autorità di controllo competente.
8. Sicurezza
Password cifrate con bcrypt, sessioni firmate (JWT) con scadenza, protezioni anti brute-force sulle route di accesso, comunicazioni via HTTPS quando l'app è pubblicata dietro TLS. Nessun sistema è infallibile: trattandosi di una cerchia privata tra amici, il perimetro di fiducia è ristretto.
9. Minori
Il servizio è pensato per una cerchia ristretta di amici invitati dall'amministratore. Non è rivolto pubblicamente al mercato e non raccoglie deliberatamente dati di minori di 14 anni.
Per modifiche sostanziali a questa policy l'aggiornamento verrà segnalato nelle note di versione dell'applicazione.