Informativa sulla
Privacy

Il titolare del trattamento dei dati personali è il team di sviluppo di Nookly. Per qualsiasi domanda relativa alla privacy puoi contattarci all'indirizzo indicato nella sezione Contatti.

Raccogliamo esclusivamente i dati necessari al funzionamento del servizio e alla tutela della sicurezza degli utenti:

• Dati di registrazione e profilo: nome utente (username), nome (utilizzato per personalizzare i saluti nell'interfaccia), indirizzo e-mail e password (memorizzata in forma cifrata con hashing crittografico sicuro).
• Data di nascita: raccolta in fase di registrazione/onboarding per verificare il rispetto del requisito di età minima (14 anni) e per applicare il filtro di protezione automatica sui contenuti non adatti ai minori.
• Nazione di residenza: indicata dall'utente per personalizzare le preferenze, i provider di streaming disponibili localmente e le date di uscita cinematografiche.
• Dati di utilizzo: contenuti aggiunti alle liste (film e serie TV, watchlist, episodi guardati), valutazioni assegnate, piattaforme di streaming selezionate, check-in effettuati e punti accumulati nel sistema di gamification.
• Dati tecnici e preferenze: token di autenticazione JWT (memorizzati localmente sul dispositivo), preferenze dell'interfaccia utente (tema scuro/chiaro, lingua, impostazioni filtro contenuti).
• Identificatori pubblicitari (App mobile Android): quando utilizzi l'applicazione nativa per Android, Google AdMob può raccogliere identificatori tecnici e pubblicitari (come l'Advertising ID del dispositivo) necessari all'erogazione degli annunci pubblicitari, al contenimento della frequenza degli annunci (capping) e al contrasto delle frodi (bot e clic non validi). Sul sito web e sulla PWA non vengono impiegati cookie pubblicitari o traccianti di profilazione commerciale.

Trattiamo i tuoi dati per le seguenti finalità:

• Erogazione del servizio (contratto – art. 6(1)(b) GDPR): autenticazione, gestione del profilo utente (inclusi nome e nazione), sincronizzazione delle liste di film/serie, calcolo dei punti e dei livelli di gamification.
• Tutela dei minori e sicurezza (obbligo legale / legittimo interesse – art. 6(1)(c)/(f) GDPR): verifica dell'età minima di 14 anni tramite data di nascita e filtraggio automatico dei contenuti non adatti ai minori.
• Funzionalità community (contratto): visualizzazione delle attività degli utenti seguiti, classifiche pubbliche e interazioni sociali nell'app.
• Pubblicità digitale e sostenibilità del servizio gratuito (Consenso / Legittimo interesse – art. 6(1)(a)/(f) GDPR): visualizzazione di annunci pubblicitari tramite Google AdMob sull'app mobile Android per coprire i costi di manutenzione dei server e delle licenze API. Il consenso è richiesto per la personalizzazione degli annunci; il legittimo interesse o la base normativa applicabile coprono gli annunci contestuali, la prevenzione delle frodi e il controllo della frequenza di esposizione.
• Miglioramento del servizio e telemetria interna (legittimo interesse – art. 6(1)(f) GDPR): analisi aggregata e anonimizzata delle prestazioni dell'app e dei tempi di caricamento (tramite telemetria interna e PostHog) per ottimizzare i suggerimenti e l'usabilità.
• Sicurezza (legittimo interesse): prevenzione di accessi non autorizzati, rilevamento di anomalie e protezione dell'integrità della piattaforma.

I tuoi dati personali identificativi (come indirizzo email o password) non vengono venduti a terzi per finalità commerciali.

I dati possono essere condivisi esclusivamente con:

• Servizi infrastrutturali: provider di hosting cloud, database e CDN che trattano i dati per nostro conto come responsabili del trattamento (Data Processor), nel pieno rispetto di accordi contrattuali sul trattamento dei dati (DPA) e garanzie GDPR.
• Partner pubblicitari (Google AdMob – Google LLC / Google Ireland Limited): nell'applicazione mobile nativa Android, integriamo Google AdMob per la pubblicazione di annunci. Google agisce come titolare autonomo del trattamento per i dati raccolti attraverso i propri identificatori SDK, utilizzandoli per mostrare annunci (contestuali o personalizzati in base al consenso espresso), misurare le prestazioni pubblicitarie e prevenire frodi o traffico non valido. Per saperne di più, consulta le Norme per il consenso degli utenti dell'UE di Google e l'Informativa sulla privacy di Google.
• API di contenuti di terze parti: utilizziamo API pubbliche (es. TheTVDB, TVMaze) per recuperare schede e metadati di film e serie TV. Nessun tuo dato personale viene trasmesso a questi servizi.
• Community pubblica: username e attività che hai esplicitamente scelto di condividere (es. check-in pubblici, watchlist pubbliche) sono visibili agli altri utenti della community.
• Obblighi di legge: qualora richiesto dalle autorità giudiziarie o di controllo competenti nei limiti previsti dalla legge.

Nookly impiega cookie tecnici e strumenti di archiviazione locale (LocalStorage, IndexedDB per il funzionamento della PWA e la cache offline). Sul Web e sulla PWA non vengono installati cookie pubblicitari di profilazione.

Per una descrizione completa e approfondita dei singoli cookie utilizzati, dei relativi tempi di conservazione e delle opzioni per prestare, personalizzare o revocare il consenso, ti invitiamo a consultare la nostra informativa dedicata:

I dati vengono conservati per tutta la durata del rapporto contrattuale (account attivo). Alla cancellazione dell'account:

• I dati del profilo, le liste personali e tutti i dati identificativi vengono eliminati immediatamente al momento della cancellazione dell'account.
• I dati aggregati relativi all'utilizzo vengono anonimizzati (non più riconducibili a te) e conservati per il mantenimento delle statistiche generali della piattaforma.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione:

• Trasmissione dei dati protetta tramite crittografia HTTPS / TLS.
• Password memorizzate in forma irreversibilmente cifrata (hashing con salt crittografico).
• Autenticazione basata su token JWT con scadenza controllata e refresh token sicuri.
• Accesso ai database di produzione rigorosamente limitato al personale autorizzato.
• Monitoraggio regolare per la tempestiva rilevazione di anomalie o accessi non autorizzati.

In qualità di interessato, ai sensi del Regolamento UE 2016/679 (GDPR) hai il diritto di:

• Accesso: ottenere conferma che stiamo trattando i tuoi dati e riceverne una copia.
• Rettifica: correggere dati inesatti o incompleti direttamente dal tuo profilo.
• Cancellazione ("diritto all'oblio"): richiedere l'eliminazione definitiva di tutti i tuoi dati personali.
• Limitazione: richiedere la sospensione del trattamento in determinati casi previsti dall'art. 18 GDPR.
• Portabilità: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione: opporti in qualsiasi momento al trattamento basato su legittimo interesse.
• Revoca del consenso alla pubblicità personalizzata: puoi gestire o disattivare in qualunque momento la personalizzazione degli annunci Google visitando le Impostazioni annunci Google o attraverso il portale europeo Your Online Choices.
• Cancellazione immediata dell'account: puoi procedere autonomamente in qualunque momento utilizzando l'opzione Cancella la mia esistenza direttamente nell'app (Profilo → Impostazioni → Zona Pericolo) oppure consultando le istruzioni di eliminazione dell'account.

Puoi esercitare i tuoi diritti direttamente dall'app o contattandoci via e-mail all'indirizzo [email protected]. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Nookly richiede l'indicazione della data di nascita in fase di onboarding per verificare che l'utente abbia compiuto almeno 14 anni (età minima di consenso per i servizi della società dell'informazione in Italia, ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003 e del GDPR). L'app applica inoltre un filtro automatico sui contenuti vietati ai minori per gli utenti di età inferiore ai 18 anni.

Se sei un genitore o tutore legale e ritieni che tuo figlio minore di 14 anni abbia creato un account senza autorizzazione, ti invitiamo a contattarci per la tempestiva cancellazione dell'account e di tutti i dati associati.

Potremmo aggiornare questa informativa periodicamente per riflettere novità funzionali del servizio o modifiche normative. In caso di modifiche sostanziali, ti notificheremo tramite un avviso ben visibile all'interno dell'app con almeno 15 giorni di preavviso.

La versione aggiornata sarà sempre consultabile a questo URL. Ti consigliamo di consultare regolarmente questa pagina.

Per qualsiasi chiarimento o richiesta in merito alla tutela della tua privacy, puoi contattarci: