Privacy Policy

Questa informativa spiega quali dati personali tratta Cinemate quando usi l'app Cinemate per iPhone e il sito cinemate.cloud (insieme, il "Servizio"), per quali scopi, con chi li condividiamo e quali diritti hai. È redatta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è [Nome e cognome o ragione sociale], [Indirizzo completo], [Codice fiscale / P.IVA] ("Cinemate", "noi"). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [email protected].

2. Quali dati trattiamo

Account e accesso

• Registrazione con email: indirizzo email, password (conservata solo in forma cifrata dal nostro fornitore di autenticazione), nome e nome utente scelti durante l'onboarding.
• Accedi con Apple o con Google: riceviamo l'identificativo dell'account, l'indirizzo email (con Apple può essere un indirizzo anonimo di inoltro, se scegli "Nascondi la mia email") e, se lo condividi, il nome. Non riceviamo mai la tua password Apple o Google. Puoi collegare o scollegare questi metodi di accesso dalle impostazioni dell'app.

Profilo, diario e contenuti

• Foto profilo e informazioni del profilo che scegli di inserire.
• Diario: film e serie TV visti, date di visione, rewatch, avanzamento degli episodi, voti, generi, liste, watchlist e classifica personale.
• Recensioni, commenti (anche con immagini e sticker), voti "utile" alle recensioni, post e reazioni.
• Dati derivati dalla tua attività: statistiche, profilo dei gusti, Cinema Wrapped.

Funzioni social

• Persone che segui e che ti seguono, notifiche di attività.
• Messaggi in chat, che conserviamo per recapitarli ai destinatari.
• Gruppi e uscite al cinema: nome del gruppo, partecipanti, film, luogo, data e orario, impostazione pubblico/privato.
• Movie Match e "Cosa guardiamo?": partecipanti alla sessione, scelte (swipe) sui film, piattaforme streaming indicate e risultato. Per suggerire un film al gruppo confrontiamo i gusti dei partecipanti.

Posizione

Solo se concedi il permesso (in genere "mentre usi l'app"), usiamo la posizione del dispositivo per mostrarti sulla mappa i cinema vicini, i loro orari di apertura e gli spettacoli in programma. Le coordinate vengono inviate, al momento della ricerca, ai fornitori di mappe e orari indicati al punto 5. Non salviamo sui nostri server lo storico dei tuoi spostamenti. Puoi revocare il permesso in qualsiasi momento dalle impostazioni di iOS: l'app continua a funzionare, senza le funzioni basate sulla posizione.

Orari segnalati dalla community

Se aggiungi o confermi l'orario di uno spettacolo, salviamo il dato insieme al tuo account, per gestire le conferme e prevenire abusi. Gli altri utenti vedono l'orario e il numero di conferme.

Biglietti

La prenotazione dei posti nell'app è attualmente una simulazione: non viene effettuato alcun pagamento e non raccogliamo dati di carte o conti. Salviamo film, sala, data, orario, posti scelti e il codice QR generato, visibili solo a te nella sezione "I miei biglietti".

Notifiche, foto e calendario

• Notifiche push: se le autorizzi, salviamo il token del dispositivo per inviarti avvisi (nuovi follower, risultati di Movie Match, attività degli amici). Le preferenze sui singoli tipi di notifica sono salvate sul dispositivo.
• Foto: accediamo solo alle immagini che scegli di allegare a commenti o sticker.
• Calendario e Promemoria: se lo chiedi, aggiungiamo l'appuntamento al cinema al calendario o ai promemoria del dispositivo. Questi dati restano sul tuo iPhone e non li leggiamo.

Consigli AI sul sito

Nella sezione "Cosa guardiamo stasera?" di questo sito puoi indicare alcuni film e il tipo di serata. Questi dati vengono inviati al fornitore di intelligenza artificiale solo per generare i consigli, non vengono associati alla tua identità e non vengono conservati da noi. Non inserire dati personali in questi campi.

Dati tecnici

Indirizzo IP, tipo di dispositivo e sistema operativo, data e ora delle richieste, log di errore. Servono a far funzionare il Servizio, a proteggerlo da abusi e a risolvere problemi.

3. Finalità e basi giuridiche

• Creare e gestire l'account, fornire diario, profilo, funzioni social, chat, gruppi, Movie Match, Wrapped, statistiche e consigli — esecuzione del contratto (art. 6.1.b GDPR), cioè delle Condizioni d'uso.
• Mostrare cinema e spettacoli vicini in base alla posizione e inviare notifiche push — consenso (art. 6.1.a), dato tramite i permessi di iOS e revocabile in ogni momento.
• Sicurezza, prevenzione di spam e abusi, moderazione dei contenuti segnalati, statistiche aggregate per migliorare il Servizio — legittimo interesse (art. 6.1.f).
• Adempiere a obblighi di legge e rispondere a richieste delle autorità — obbligo legale (art. 6.1.c).

Non usiamo i tuoi dati per pubblicità personalizzata e non li vendiamo a nessuno.

4. Cosa vedono gli altri utenti

• Pubblico: nome, nome utente, foto profilo, recensioni, voti, liste, attività nel feed e statistiche del profilo.
• Gruppi: quelli pubblici sono visibili a tutti gli utenti; quelli privati solo ai membri.
• Privato: messaggi in chat (solo i partecipanti alla conversazione), biglietti, email e metodi di accesso.

5. Con chi condividiamo i dati

Ci avvaliamo di fornitori che trattano dati per nostro conto come responsabili del trattamento (art. 28 GDPR) o, per i loro servizi, come titolari autonomi:

• Supabase — database, autenticazione, archiviazione di immagini e funzioni server su cui gira l'app.
• Apple — Accedi con Apple, mappe (MapKit) e invio delle notifiche push (APNs).
• Google — Accedi con Google; Google Places per i dettagli e gli orari di apertura dei cinema (riceve il nome del cinema e una posizione approssimativa); Google Translate per tradurre in italiano le recensioni in altre lingue (riceve solo il testo della recensione).
• SerpApi e altri fornitori di orari cinematografici — ricevono il titolo del film e la località o le coordinate per recuperare gli spettacoli in programma.
• TMDB (The Movie Database) — schede, cast e locandine di film e serie. Le richieste passano dai nostri server; le immagini delle locandine vengono scaricate direttamente dai server di TMDB, che possono quindi vedere il tuo indirizzo IP.
• Lovable — hosting di questo sito e gateway verso il modello di intelligenza artificiale che genera i consigli.

Possiamo inoltre comunicare dati alle autorità quando richiesto dalla legge.

6. Trasferimenti fuori dall'UE

Alcuni fornitori hanno sede o server negli Stati Uniti o in altri Paesi fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per i fornitori certificati, o delle Clausole Contrattuali Standard approvate dalla Commissione europea. Puoi chiederne copia scrivendoci.

7. Per quanto tempo conserviamo i dati

• Dati dell'account e contenuti: finché l'account è attivo. Dopo la cancellazione li eliminiamo o li rendiamo anonimi entro 30 giorni; le copie di backup vengono sovrascritte entro i successivi 30 giorni.
• Messaggi in chat: finché l'account è attivo, salvo eliminazione anticipata.
• Token per le notifiche: finché le notifiche sono attive o fino al logout.
• Log tecnici: al massimo 12 mesi.
• Dati necessari per obblighi di legge o per difendere un diritto in giudizio: per il tempo previsto dalla legge.

8. Cookie e archiviazione locale

Il sito non usa cookie di profilazione né strumenti di analisi o pubblicità di terze parti, per questo non ti chiediamo un consenso ai cookie. Possono essere usati solo cookie tecnici strettamente necessari al funzionamento. L'app salva sul dispositivo la sessione di accesso (nel portachiavi di iOS) e alcune preferenze, come le impostazioni delle notifiche.

9. Minori

Il Servizio è riservato a chi ha almeno 14 anni. Se scopriamo che un account appartiene a un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, lo cancelliamo. Genitori e tutori possono segnalarcelo a [email protected].

10. Decisioni automatizzate

Consigli, compatibilità del gruppo, classifiche e Cinema Wrapped sono generati in modo automatico a partire dalla tua attività, ma servono solo a suggerirti cosa guardare e non producono effetti giuridici o effetti analoghi significativi nei tuoi confronti.

11. I tuoi diritti

In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità (ti inviamo i dati del diario in un formato leggibile) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare i consensi dalle impostazioni del dispositivo, senza effetti sui trattamenti già svolti.

Molti dati puoi modificarli o eliminarli direttamente nell'app. Per cancellare l'account o esercitare gli altri diritti scrivi a [email protected] dall'indirizzo email associato all'account: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Sicurezza

Le comunicazioni tra app, sito e server sono cifrate (HTTPS). L'accesso ai dati nel database è limitato da regole per singola riga, così ogni utente può modificare solo i propri contenuti e leggere solo ciò che è visibile a lui. Le chiavi dei servizi esterni restano sui nostri server. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti rischi per te, ti avviseremo come previsto dal GDPR.

13. Modifiche

Potremo aggiornare questa informativa quando il Servizio cambia. In caso di modifiche sostanziali ti avviseremo nell'app o via email prima che entrino in vigore. La data dell'ultimo aggiornamento è indicata in alto.