Informativa sulla
Privacy

Il titolare del trattamento dei dati personali è il team di sviluppo di Nookly. Per qualsiasi domanda relativa alla privacy puoi contattarci all'indirizzo indicato nella sezione Contatti.

Raccogliamo esclusivamente i dati necessari al funzionamento del servizio:

• Dati di registrazione: nome utente (username), indirizzo e-mail e password (cifrata con hashing sicuro). Non raccogliamo nome, cognome, data di nascita o altri dati anagrafici identificativi.
• Dati di utilizzo: contenuti aggiunti alle liste (film e serie TV visualizzati, watchlist, episodi guardati), valutazioni assegnate, piattaforme di streaming selezionate, check-in effettuati e punti accumulati nel sistema di gamification.
• Dati tecnici: token di autenticazione JWT (memorizzati localmente sul dispositivo), preferenze UI come la modalità scura/chiara e la lingua.

Trattiamo i tuoi dati per le seguenti finalità:

• Erogazione del servizio (contratto – art. 6(1)(b) GDPR): autenticazione, gestione del profilo utente, sincronizzazione delle liste di film/serie, calcolo dei punti e dei livelli.
• Funzionalità community (contratto): visualizzazione delle attività degli utenti seguiti, classifiche pubbliche e interazioni sociali nell'app.
• Miglioramento del servizio (legittimo interesse – art. 6(1)(f) GDPR): analisi aggregata e anonimizzata dei contenuti più popolari per migliorare i suggerimenti e le funzionalità.
• Sicurezza (legittimo interesse): prevenzione di accessi non autorizzati, rilevamento di anomalie e protezione dell'integrità della piattaforma.

I tuoi dati personali non vengono venduti né ceduti a terzi per finalità commerciali o pubblicitarie.

I dati possono essere condivisi solo nelle seguenti circostanze:

• Servizi infrastrutturali: provider di hosting e database che trattano i dati per nostro conto come responsabili del trattamento, nel rispetto di adeguate garanzie contrattuali (DPA).
• API di contenuti: utilizziamo API pubbliche (es. TMDB – The Movie Database) per recuperare metadati di film e serie TV. Nessun tuo dato personale viene trasmesso a questi servizi.
• Obblighi di legge: qualora richiesto da autorità competenti nell'esercizio delle proprie funzioni istituzionali.
• Community pubblica: username e attività che hai esplicitamente scelto di condividere (es. check-in pubblici) sono visibili agli altri utenti della piattaforma.

I dati vengono conservati per tutta la durata del rapporto contrattuale (account attivo). Alla cancellazione dell'account:

• I dati del profilo, le liste personali e tutti i dati identificativi vengono eliminati immediatamente al momento della cancellazione dell'account.
• I dati aggregati relativi all'utilizzo vengono anonimizzati (non più riconducibili a te) e conservati per il mantenimento delle statistiche generali della piattaforma.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione:

• Trasmissione dei dati cifrata tramite HTTPS/TLS.
• Password memorizzate in forma irreversibilmente cifrata (hashing con salt).
• Autenticazione basata su token JWT con scadenza breve e refresh token sicuri.
• Accesso ai dati di produzione limitato al personale autorizzato.
• Monitoraggio regolare per la rilevazione di anomalie o accessi sospetti.

In qualità di interessato, ai sensi del GDPR (Regolamento UE 2016/679) hai il diritto di:

• Accesso: ottenere conferma che stiamo trattando i tuoi dati e riceverne una copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): richiedere l'eliminazione dei tuoi dati personali.
• Limitazione: richiedere la sospensione del trattamento in determinati casi.
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
• Opposizione: opporti al trattamento basato su legittimo interesse.
• Cancellazione dell'account: poiché il trattamento dei tuoi dati è necessario all'erogazione del servizio e non basato su consenso discrezionale, per cessare completamente il trattamento puoi utilizzare l'opzione Cancella la mia esistenza direttamente dall'app (Profilo → Impostazioni → Zona Pericolo) oppure consultare le istruzioni di eliminazione dell'account. Questa azione comporta l'eliminazione immediata di tutti i tuoi dati personali.

Puoi esercitare i tuoi diritti direttamente dall'app (sezione Profilo → Impostazioni) o contattandoci via e-mail. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Nookly non richiede l'età in fase di registrazione e non effettua verifiche sull'età degli utenti. Se sei un genitore o tutore e ritieni che tuo figlio minorenne abbia creato un account, ti invitiamo a contattarci per procedere alla cancellazione immediata dei dati.

Potremmo aggiornare questa informativa periodicamente per riflettere cambiamenti nel servizio o nella normativa applicabile. In caso di modifiche sostanziali, ti notificheremo tramite un avviso direttamente nell'app con almeno 15 giorni di preavviso.

La versione aggiornata sarà sempre disponibile a questo URL. Ti consigliamo di consultarla periodicamente.

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci: