Privacy Policy

Ultimo aggiornamento: 25 agosto 2026

Tracky è un'applicazione self-hosted: i dati risiedono sul server gestito direttamente dal suo sviluppatore e amministratore. Non è un servizio pubblico: è riservato a una cerchia ristretta di amici invitati. Il "Titolare del trattamento" è l'amministratore dell'app.

1. Chi è il titolare del trattamento

L'amministratore di Tracky. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivergli a: [email dell'amministratore].

2. Quali dati raccogliamo

  • Dati di registrazione: indirizzo email e password (conservata esclusivamente come hash crittografico, mai in chiaro).
  • Dati del profilo: nome visualizzabile, username univoco scelto da te, avatar emoji, titolo e cornice sbloccati.
  • Contenuti tracciati: film, serie, anime, videogiochi e libri nella tua libreria, episodi visti con data, valutazioni e raccomandazioni.
  • Contenuti social: richieste e legami di amicizia, messaggi di chat, episodi condivisi, liste condivise con permessi.
  • Gamification: XP, livello, badge, sfide completate, streak e giorni congelati.
  • Notifiche push (opzionali): se le attivi, l'endpoint tecnico di sottoscrizione del tuo browser/dispositivo.
  • Segnalazioni bug (opzionali): titolo, descrizione, categoria, più la pagina corrente e lo user agent del browser inviati automaticamente per facilitare la diagnosi.

3. Perché li trattiamo

  • Fornire il servizio: libreria personale, progressi, statistiche, calendario uscite (esecuzione del contratto).
  • Funzioni social su tua iniziativa: amici, chat, liste condivise (esecuzione del contratto).
  • Sicurezza dell'account: autenticazione, rate limiting anti-abuso (legittimo interesse).
  • Migliorare l'app tramite segnalazioni che decidi tu di inviare (consenso revocabile smettendo di inviarle).

Non effettuiamo profilazione pubblicitaria, non vendiamo dati e non li cediamo a terze parti.

4. Servizi terzi consultati

Per mostrarti metadati dei contenuti il server interroga banche dati pubbliche: TMDB (film/serie), AniList (orari anime), IGDB (giochi), Open Library e Google Books (libri). Queste richieste partono dal server, cercano solo titoli e non includono mai i tuoi dati personali. Le pagine di condivisione pubblica di una scheda contengono solo le informazioni del contenuto, non le tue.

5. Dove sono i dati e quanto restano

Tutto risiede nel database PostgreSQL del server dove l'app è installata. I dati personali conservati durano fino a quando l'account esiste. Eliminando l'account tutti i dati personali vengono rimossi immediatamente e definitivamente (vedi sezione Diritti).

6. Chi può vedere cosa

  • La tua libreria è privata: nessun feed pubblico.
  • Gli amici vedono il tuo profilo pubblico (avatar, titolo, statistiche aggregate) e solo ciò che condividi esplicitamente (liste con permesso, messaggi in chat).
  • L'amministratore, per necessità tecniche, può accedere al database dell'applicazione.

7. I tuoi diritti

  • Accesso e portabilità: dalla sezione Esporta puoi scaricare in ogni momento tutti i tuoi dati in formato JSON.
  • Rettifica: nome modificabile dal profilo; lo username è modificabile una sola volta per motivi di identificazione univoca.
  • Cancellazione: in autonomia da Impostazioni → «Elimina account». La rimozione è immediata e definitiva: profilo, libreria, storico, messaggi, amicizie, XP e badge vengono cancellati; le liste che possiedi passano automaticamente a un altro membro. Le schede dei contenuti (film, serie ecc.) restano disponibili agli altri utenti perché condivise.
  • Reclamo: puoi rivolgerti all'amministratore ([email dell'amministratore]) o all'autorità di controllo competente.

8. Sicurezza

Password cifrate con bcrypt, sessioni firmate (JWT) con scadenza, protezioni anti brute-force sulle route di accesso, comunicazioni via HTTPS quando l'app è pubblicata dietro TLS. Nessun sistema è infallibile: trattandosi di una cerchia privata tra amici, il perimetro di fiducia è ristretto.

9. Minori

Il servizio è pensato per una cerchia ristretta di amici invitati dall'amministratore. Non è rivolto pubblicamente al mercato e non raccoglie deliberatamente dati di minori di 14 anni.

Per modifiche sostanziali a questa policy l'aggiornamento verrà segnalato nelle note di versione dell'applicazione.