Informativa sulla Privacy di Cinediario

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
Ultimo aggiornamento: 6 novembre 2026

La presente Informativa descrive come vengono trattati i dati personali degli utenti dell'applicazione mobile Cinediario ("l'App") e del sito web cinediario.it ("il Sito"), che insieme costituiscono "il Servizio".

1. Titolare del trattamento

Il Titolare del trattamento è Giovanni Del Bove, contattabile all'indirizzo e-mail info@cinediario.it.

Lo stesso indirizzo costituisce il punto di contatto per ogni richiesta relativa alla presente Informativa e per l'esercizio dei diritti descritti alla sezione 12.

2. Dati personali trattati

Trattiamo esclusivamente i dati necessari a erogare il Servizio. Di seguito l'elenco completo, suddiviso per categoria.

2.1 Dati dell'account

L'autenticazione è gestita tramite Firebase Authentication di Google, che opera come fornitore del servizio di identità. Se accedi con il tuo account Google o con il tuo ID Apple, la verifica della tua identità avviene presso Google o Apple e la password di quell'account non ci viene mai comunicata. Google ci trasmette un identificativo dell'account, l'indirizzo e-mail, il nome e l'immagine del profilo, che diventano il nome utente e l'immagine iniziali del tuo profilo Cinediario; Apple ci trasmette un identificativo dell'account, l'indirizzo e-mail e, solo se scegli di condividerlo, il nome.

Con l'accesso tramite Apple puoi usare l'opzione "Nascondi la mia e-mail": in quel caso riceviamo un indirizzo anonimo creato da Apple, attraverso il quale Apple ti inoltra le nostre e-mail senza rivelarci il tuo indirizzo reale.

2.2 Contenuti e attività nell'App

2.3 Iscrizione alla newsletter

Questi dati vengono trattati solo se attivi l'apposita opzione, facoltativa, al momento della registrazione o in seguito dalle impostazioni del tuo profilo, come descritto alla sezione 4.

2.4 Dati tecnici e di sicurezza

2.5 Dati relativi alle campagne pubblicitarie

Per capire da quale annuncio provengono le installazioni dell'App utilizziamo un partner di misurazione mobile (vedi sezione 7). In questo ambito possono essere trattati:

2.6 Modalità Ospite

L'App può essere utilizzata in modalità Ospite, senza fornire un indirizzo e-mail e senza creare un profilo personale. Anche in questa modalità viene generato un identificativo tecnico anonimo, necessario a far funzionare l'App, e restano applicabili i trattamenti tecnici e di sicurezza descritti alla sezione 2.4.

In modalità Ospite puoi leggere i contenuti della sezione Globale (dibattiti, thread e Lista a tema), ma non pubblicare, votare o mettere "mi piace". Le altre funzioni social, i gruppi e la loro chat, il salvataggio in cloud, le recensioni pubbliche, le segnalazioni e la gestione degli abbonamenti non sono disponibili, e i contenuti che inserisci restano sul dispositivo: disinstallando l'App vengono persi in modo irreversibile.

2.7 Messaggi inviati via e-mail

Se ci scrivi a info@cinediario.it trattiamo il tuo indirizzo e-mail, il nome con cui firmi, il contenuto del messaggio ed eventuali allegati, al solo scopo di risponderti e di gestire la tua richiesta.

Le e-mail automatiche del Servizio (conferma dell'indirizzo e nuova password) partono da noreply@cinediario.it, una casella che non è destinata alla corrispondenza: i messaggi inviati a quell'indirizzo potrebbero non essere letti. Per scriverci usa sempre info@cinediario.it. Gli eventuali messaggi ricevuti su noreply@cinediario.it sono trattati con le stesse modalità e conservati per gli stessi tempi di quelli inviati a info@cinediario.it.

2.8 Gruppi e chat dei gruppi

Nella scheda Amici puoi creare gruppi privati con i tuoi amici di Cinediario, ai quali si accede solo su invito, e scrivervi in una chat cifrata da telefono a telefono. Per far funzionare i gruppi trattiamo:

Cosa resta sul tuo telefono, e non sui nostri server. I messaggi che ricevi e che invii vengono salvati in un archivio (database) dentro l'App, uno per ogni account usato su quel telefono, in una cartella che i backup automatici del telefono (quelli di iCloud e di Android) non copiano: una copia la fa solo il backup delle chat, se lo attivi (sezione 2.9). Nello stesso archivio l'App tiene, per mostrarli anche senza connessione, i nomi e le immagini del profilo delle persone dei tuoi gruppi e le chiavi pubbliche dei loro telefoni, che servono ad accorgersi quando qualcuno cambia telefono. Non abbiamo alcun accesso a questo archivio. I messaggi dei gruppi non passano dal filtro del linguaggio (sezione 14). Per indicarti «l'hai già visto» accanto ai film di un sondaggio, l'App chiede ai nostri server lo stato di quei film nel tuo catalogo, come quando apri la loro scheda.

Sondaggi e serate. Il sondaggio «Che film stasera?» (i film proposti, i voti, la chiusura) e la serata (il giorno e l'ora, se al cinema o a casa, il film, il nome del cinema e una nota facoltativa, le risposte «Ci sono», «Forse» e «Non posso» e i voti di «Com'era?») sono messaggi della chat: viaggiano cifrati come tutti gli altri e non li possiamo leggere. Il promemoria due ore prima della serata e l'avviso «Com'era?» del giorno dopo sono notifiche preparate dal tuo telefono e programmate nel suo sistema operativo: non passano dai nostri server. «Salva nel Diario» aggiunge il film al tuo catalogo (sezione 2.2), con il giorno della serata, il tuo voto e il tag #cinema o #casa, solo quando lo tocchi. «Salva il biglietto» apre il biglietto del cinema già compilato con il giorno, il cinema e, tra le persone che hanno risposto «Ci sono», quelle che sono tuoi amici: il biglietto viene salvato solo se lo confermi, con le regole dei biglietti condivisi.

2.9 Backup delle chat

Siccome i messaggi dei gruppi stanno solo sul telefono, puoi attivare il backup delle chat, da Amici > Gruppi > Backup delle chat, per ritrovarle su un altro telefono. È facoltativo: finché non lo attivi, non viene fatto.

Il backup contiene anche i messaggi delle altre persone dei tuoi gruppi: è una copia per il tuo uso personale, da custodire con cura e da non condividere.

3. Finalità del trattamento e basi giuridiche

Finalità Dati trattati Base giuridica
Creazione e gestione dell'account ed erogazione delle funzionalità dell'App Dati dell'account; contenuti e attività Esecuzione del contratto (art. 6.1.b GDPR)
Esportazione dei tuoi dati, quando la richiedi con la funzione Esporta i miei dati Dati dell'account; contenuti e attività Esecuzione del contratto (art. 6.1.b GDPR) ed esercizio del diritto alla portabilità (art. 20 GDPR)
Invio di notifiche push relative al Servizio (promemoria di uscita, nuovi film degli attori e dei registi che segui, richieste di amicizia, inviti a salvare un biglietto in cui un amico ti ha taggato, inviti a entrare in un gruppo, messaggi, menzioni, sondaggi e serate nei tuoi gruppi, attività degli amici, risposte e "mi piace" ai tuoi contenuti, reazioni alle tue storie, dibattito del giorno, classifica della Lista a tema). Se nello stesso momento escono più film che aspetti, ricevi un'unica notifica che li raccoglie Token notifiche push, preferenze sulle notifiche Esecuzione del contratto (art. 6.1.b GDPR). Disattivabili dalle impostazioni del dispositivo e dall'App, anche una categoria alla volta
Biglietti condivisi: taggare gli amici nel biglietto del cinema, inviare loro l'invito e creare, se lo accettano, il loro biglietto della stessa serata Identificativo, nome utente e immagine del profilo degli amici taggati; dati del biglietto tranne prezzo e nota; stato dell'invito; preferenza "Chi può taggarti nei biglietti" Esecuzione del contratto (art. 6.1.b GDPR). Chi viene taggato può impedirlo dalle impostazioni e togliersi in qualsiasi momento dal biglietto di un amico
Gruppi privati e loro chat: creare i gruppi, invitare gli amici, gestire chi ne fa parte, recapitare i messaggi cifrati ai telefoni del gruppo nell'ordine giusto e inviare le notifiche dei gruppi Dati del gruppo e dei suoi membri; inviti; telefono dei gruppi (identificativo, chiave pubblica, sistema operativo, token per le notifiche); messaggi cifrati in transito; dati sull'invio, senza il contenuto Esecuzione del contratto (art. 6.1.b GDPR). Il contenuto dei messaggi non è da noi leggibile
Backup delle chat, se lo attivi: generare e custodire la chiave del backup e consegnarla al tuo account quando il tuo telefono fa o ripristina un backup Chiave del backup (256 bit casuali) e data di creazione Esecuzione del contratto (art. 6.1.b GDPR), per il servizio che attivi tu. Il contenuto del backup non è da noi leggibile e il file non ci viene trasmesso
Prova dell'accettazione delle regole dei gruppi e delle condizioni del backup delle chat Versione accettata, data, nome e versione dell'App Legittimo interesse a poter dimostrare quali condizioni sono state accettate e quando (art. 6.1.f GDPR)
Sicurezza dei gruppi e moderazione dei messaggi segnalati: verificare chi ha scritto un messaggio segnalato, nascondere sui telefoni del gruppo i messaggi rimossi, applicare la sospensione dalla scrittura nei gruppi Dati sull'invio; testo del messaggio segnalato inviato da chi segnala; identificativo, autore e data dei messaggi rimossi; data di fine dell'eventuale sospensione Legittimo interesse a mantenere un ambiente sicuro e adempimento di obblighi di legge (artt. 6.1.f e 6.1.c GDPR)
Funzioni della community: Dibattito del giorno, thread, Lista a tema con classifica settimanale, profilo pubblico nella community, richieste di amicizia senza codice, blocco di altri utenti Nome utente e immagine del profilo; contenuti della community; data di iscrizione; elenco degli utenti bloccati; preferenza sulle richieste di amicizia Esecuzione del contratto (art. 6.1.b GDPR)
Statistiche interne sull'uso della community (quante persone partecipano e quanti contenuti vengono pubblicati ogni giorno), consultate solo dal Titolare per migliorare il Servizio Conteggi complessivi calcolati sui contenuti della community già presenti; indicazione se una richiesta di amicizia è partita dalla community o dal codice amico Legittimo interesse al miglioramento del Servizio (art. 6.1.f GDPR). Non vengono creati profili dei singoli utenti
Verifica della versione dell'App e distribuzione degli aggiornamenti necessari alla compatibilità, alla sicurezza e al corretto funzionamento Versione installata, dati tecnici della richiesta di aggiornamento, indirizzo IP Esecuzione del contratto e legittimo interesse alla sicurezza del Servizio (artt. 6.1.b e 6.1.f GDPR)
Statistiche d'uso dell'App in forma complessiva (quante persone la usano, quanto spesso, su quali dispositivi), per migliorare il Servizio Identificativo casuale dell'installazione, eventi di utilizzo, dati tecnici del dispositivo, area geografica approssimativa Legittimo interesse al miglioramento del Servizio (art. 6.1.f GDPR). I dati non sono collegati al tuo account, non sono usati per pubblicità né per creare profili; puoi opporti scrivendo a info@cinediario.it
Sicurezza del Servizio, prevenzione degli abusi, limitazione delle richieste, diagnosi dei malfunzionamenti Indirizzo IP, log tecnici, dati dell'errore Legittimo interesse a garantire funzionamento e sicurezza del Servizio (art. 6.1.f GDPR)
Moderazione dei contenuti e gestione delle segnalazioni Motivo e nota della segnalazione, copia del testo segnalato, nome dell'autore del contenuto, nome utente del segnalante Legittimo interesse a mantenere un ambiente sicuro e adempimento di obblighi di legge (artt. 6.1.f e 6.1.c GDPR)
Gestione delle contestazioni contro le decisioni di moderazione, con eventuale ripristino del contenuto Copia del contenuto rimosso, motivo della rimozione, testo della contestazione Adempimento degli obblighi di motivazione e riesame delle decisioni di moderazione, e legittimo interesse a poter correggere i propri errori (artt. 6.1.c e 6.1.f GDPR)
Comunicazioni di servizio via e-mail (avvisi di sicurezza, conferme relative all'account) Indirizzo e-mail Esecuzione del contratto (art. 6.1.b GDPR)
Risposta ai messaggi che ci invii via e-mail Indirizzo e-mail, nome, contenuto del messaggio ed eventuali allegati Esecuzione del contratto o di misure precontrattuali per le richieste sul Servizio (art. 6.1.b GDPR); adempimento di un obbligo di legge per le richieste di esercizio dei diritti (art. 6.1.c GDPR); legittimo interesse a rispondere alle altre comunicazioni (art. 6.1.f GDPR)
Newsletter e comunicazioni promozionali Indirizzo e-mail, nome utente, stato del consenso Consenso, liberamente revocabile (art. 6.1.a GDPR)
Misurazione dell'efficacia delle campagne pubblicitarie e attribuzione delle installazioni Identificatore pubblicitario, dati tecnici del dispositivo, IP Consenso, ove venga utilizzato l'identificatore pubblicitario (art. 6.1.a GDPR). Legittimo interesse per la sola misurazione aggregata che non impiega identificatori (art. 6.1.f GDPR)

Il conferimento dei dati dell'account è necessario per utilizzare le funzioni che richiedono la registrazione; in mancanza, l'App resta utilizzabile in modalità Ospite con funzionalità ridotte.

Non effettuiamo processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona.

4. Comunicazioni di marketing e newsletter

Le comunicazioni promozionali via e-mail vengono inviate solo se attivi l'apposita opzione: puoi farlo al momento della registrazione, con la casella facoltativa dedicata, oppure in qualsiasi momento dalle impostazioni del tuo profilo. L'opzione è disattivata per impostazione predefinita: se non la attivi, non riceverai alcuna newsletter.

Questo consenso è separato e indipendente dall'accettazione dei Termini di Servizio e della presente Informativa: puoi utilizzare l'App senza prestarlo.

Puoi revocarlo in qualsiasi momento e senza costi, disattivando la stessa opzione, tramite il link di disiscrizione presente in ogni comunicazione oppure scrivendo a info@cinediario.it. Se usi il link di disiscrizione, il fornitore che invia le e-mail (sezione 7) ce lo comunica automaticamente: registriamo la revoca con la relativa data e l'opzione risulta disattivata anche nell'App. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

Per l'invio della newsletter ci avvaliamo di Resend (sezione 7). Nella sua lista di invio inseriamo soltanto l'indirizzo e-mail e il nome utente di chi è iscritto, e li rimuoviamo dopo la revoca. Le newsletter non contengono strumenti di tracciamento: non registriamo se le apri né su quali link fai clic, e le immagini che contengono sono caricate dal nostro Sito. Se rispondi a una newsletter, il tuo messaggio arriva a info@cinediario.it ed è trattato come indicato alla sezione 2.7.

Restano escluse dal consenso le comunicazioni di servizio (avvisi di sicurezza, conferme relative all'account, informazioni sul funzionamento del Servizio), necessarie all'esecuzione del contratto e che riceverai finché mantieni un account attivo.

5. Visibilità dei contenuti verso altri utenti

Alcuni dati che inserisci sono, per loro natura, visibili ad altri utenti:

I dati relativi agli abbonamenti streaming, ai biglietti del cinema e alle relative statistiche di spesa non sono visibili ad altri utenti, salvo quanto indicato sopra per i biglietti condivisi con gli amici che tagghi (che non vedono comunque il prezzo né la nota personale).

6. Identificatori pubblicitari e consenso

L'identificatore pubblicitario del dispositivo è un codice che consente di ricondurre un'installazione dell'App a un annuncio che hai visualizzato. Il suo utilizzo è regolato in modo diverso a seconda del sistema operativo:

Puoi modificare la tua scelta in qualsiasi momento, su iOS dalle impostazioni del sistema operativo e su Android dall'App, senza alcuna conseguenza sulle funzionalità dell'App. La scelta fatta su Android resta salvata solo sul tuo dispositivo.

7. Destinatari dei dati e fornitori

I tuoi dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Per erogare il Servizio ci avvaliamo dei seguenti fornitori:

Fornitore Finalità Dati coinvolti
Google Firebase
(Google Ireland Limited)
Autenticazione degli utenti e verifica dell'identità a ogni accesso, compreso l'accesso con l'account Google Indirizzo e-mail, identificativo utente, credenziali di accesso e, con l'accesso tramite Google, nome e immagine del profilo dell'account Google
Google Analytics for Firebase
(Google Ireland Limited)
Statistiche d'uso dell'App in forma complessiva. Lo strumento è configurato per non raccogliere l'identificatore pubblicitario e per non condividere i dati con altri servizi di Google per finalità pubblicitarie Identificativo casuale dell'installazione, eventi di utilizzo, dati tecnici del dispositivo, area geografica approssimativa ricavata dall'indirizzo IP (che non viene conservato)
Apple
(Apple Distribution International Ltd.)
Accesso con l'ID Apple ("Accedi con Apple"), solo se scegli questo metodo Identificativo fornito da Apple, indirizzo e-mail (anche anonimo, se scegli di nasconderlo) e nome, se scegli di condividerlo
MongoDB Atlas
(MongoDB, Inc.)
Database in cui sono conservati account e contenuti Dati indicati alle sezioni 2.1, 2.2, 2.3 e 2.8 (i messaggi dei gruppi solo nella forma cifrata che non possiamo leggere e solo finché non vengono recapitati)
Expo
(650 Industries, Inc.)
Servizio a cui inviamo le notifiche push perché vengano recapitate. Expo si appoggia a sua volta ai servizi di sistema del tuo telefono: Firebase Cloud Messaging di Google su Android e Apple Push Notification service su iOS. Expo distribuisce inoltre i piccoli aggiornamenti dell'App che vengono scaricati all'avvio Token del dispositivo e contenuto della notifica: titolo, messaggio e i riferimenti tecnici che servono all'App per aprire la schermata giusta quando la tocchi (ad esempio il numero del film, l'identificativo interno dell'amico che ha accettato la tua richiesta, quello della storia a cui qualcuno ha reagito, quello dell'invito a salvare un biglietto o quello del gruppo). Per i messaggi dei gruppi il titolo è il nome del gruppo e il testo dice solo chi ha scritto e che cosa (ad esempio «Marco ha proposto un sondaggio»), mai il contenuto del messaggio. Se nello stesso gruppo arrivano altri messaggi subito dopo, la notifica si aggiorna senza suono con il loro numero (ad esempio «7 nuovi messaggi · l'ultimo di Marco»): il numero è quello dei messaggi cifrati che il tuo telefono non ha ancora scaricato e, per raggrupparli, il server ricorda soltanto nella memoria di lavoro, per 30 secondi e senza salvarlo, quando ti ha inviato l'ultima notifica di quel gruppo; per gli aggiornamenti, dati tecnici della richiesta (versione dell'App, sistema operativo) e indirizzo IP
Render
(Render Services, Inc.)
Hosting dei server applicativi che erogano il Servizio Dati in transito, log tecnici, indirizzo IP
GitHub
(GitHub, Inc., gruppo Microsoft)
Copie di sicurezza del database. Ogni notte un processo automatico, eseguito sui server di GitHub, copia il database e lo cifra subito; GitHub conserva solo la copia cifrata, con una chiave che non conosce. Le copie servono esclusivamente a recuperare i dati in caso di guasto o perdita Copia cifrata dei dati indicati alle sezioni 2.1, 2.2, 2.3 e 2.8 (gli eventuali messaggi dei gruppi in attesa di recapito vi compaiono solo nella forma cifrata che non possiamo leggere)
AppsFlyer
(AppsFlyer Ltd.)
Partner di misurazione mobile: attribuzione delle installazioni e misurazione dell'efficacia delle campagne pubblicitarie. Per attribuire un'installazione confronta l'identificatore con le piattaforme su cui sono usciti i nostri annunci (ad esempio TikTok e Instagram): a questo solo scopo l'identificatore e l'indicazione dell'installazione vengono comunicati a tali piattaforme, insieme al consenso che hai espresso Identificatore pubblicitario (alle condizioni della sezione 6), dati tecnici del dispositivo, indirizzo IP
Telegram
(Telegram FZ-LLC)
Recapito al Titolare di un avviso quando arriva una nuova segnalazione da esaminare, dei promemoria sulla programmazione della community (dibattito del giorno e tema della Lista) e degli avvisi tecnici relativi a malfunzionamenti del Servizio Per i promemoria della community: solo il titolo del film o il tema, nessun dato personale. Per le segnalazioni: nessun dato personale. L'avviso indica soltanto che è arrivata una segnalazione e quante ne risultano in attesa; il contenuto e i nomi restano sui nostri sistemi e sono consultabili unicamente dall'area riservata dell'App. Per gli avvisi tecnici: indirizzo della funzione non riuscita e descrizione dell'errore
TMDB (The Movie Database)
e JustWatch
Trame, locandine, dati sui film e disponibilità in streaming Nessun dato del tuo account viene trasmesso: le richieste di informazioni sui film partono dai nostri server. Le locandine e le foto vengono invece scaricate dall'App direttamente dai server di TMDB, che ricevono l'indirizzo IP del dispositivo (sezione 7.3)
Google News
(Google Ireland Limited)
Notizie di cinema mostrate nella sezione dedicata Nessun dato personale degli utenti viene trasmesso: la richiesta parte dai nostri server ed è identica per tutti
Wikipedia
(Wikimedia Foundation, Inc.)
Correzione dei titoli e dei nomi digitati nella ricerca delle immagini del profilo, quando non producono risultati. La ricerca principale dell'App corregge gli errori di battitura sui nostri server, senza inviare nulla a Wikipedia Il solo termine cercato, inviato dai nostri server. Non viene trasmesso alcun identificativo dell'utente né il suo indirizzo IP
Wikidata
(Wikimedia Foundation, Inc.)
Codici dei film sui servizi di streaming (ad esempio Netflix), usati per aprire direttamente la pagina del film quando tocchi un servizio nella sezione «Dove vederlo» Il solo numero identificativo del film (quello di TMDB), inviato dai nostri server. Non viene trasmesso alcun dato dell'utente né il suo indirizzo IP
Register
(Register S.p.A.)
Servizio di posta elettronica delle caselle info@cinediario.it e noreply@cinediario.it Indirizzo e-mail, nome, contenuto dei messaggi e degli allegati
Resend
(Plus Five Five, Inc.)
Invio delle email di servizio da noreply@cinediario.it (conferma dell'indirizzo e nuova password) e, solo a chi si è iscritto, della newsletter da info@cinediario.it, compresa la gestione delle disiscrizioni dal link presente in ogni e-mail. Non usiamo il tracciamento delle aperture e dei clic Indirizzo e-mail, nome utente, stato di iscrizione alla newsletter, contenuto dei messaggi e dati tecnici sulla consegna

I dati possono inoltre essere comunicati ad autorità pubbliche qualora ciò sia richiesto dalla legge o necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

7.1 Siti esterni e condivisione verso altre App

Alcune funzioni dell'App ti permettono di aprire pagine di siti esterni, ad esempio il sito di Letterboxd quando scegli di importare il tuo catalogo. Queste pagine si aprono in una finestra di navigazione integrata fornita dal sistema operativo del tuo dispositivo.

In quella finestra vale la privacy policy del sito che stai visitando, non la nostra: quel sito potrà vedere il tuo indirizzo IP e installare i propri cookie, secondo le proprie regole. Ti invitiamo a consultare le informative dei siti che apri.

Per parte nostra, non abbiamo alcun accesso a quanto avviene dentro quella finestra: non leggiamo le pagine che visiti, non vediamo le credenziali che digiti e non riceviamo i cookie di quei siti. È il sistema operativo a isolare quella finestra dall'App, e questo isolamento non può essere aggirato.

Quando tocchi un servizio di streaming nella sezione «Dove vederlo» di un film, si apre la sua App, se è installata sul dispositivo, oppure il suo sito nel browser. Da quel momento stai usando quel servizio, che tratta i dati secondo la propria informativa; noi non riceviamo nulla di quanto fai lì. Se il servizio non permette di aprire direttamente la pagina del film, prima di aprirlo l'App copia il titolo del film negli appunti del dispositivo, così puoi incollarlo nella sua ricerca: per farlo si limita a scrivere il titolo, senza leggere il contenuto degli appunti.

Lo stesso vale quando tocchi «Condividi» (ad esempio per inviare il tuo codice amico, il biglietto di una serata al cinema, anche dall'Archivio Biglietti, o un'immagine della community): si apre il menu di condivisione del tuo dispositivo e sei tu a scegliere l'App di destinazione, ad esempio WhatsApp, Instagram o TikTok. Quell'App riceve il contenuto e lo tratta secondo la propria informativa. Il contenuto non passa dai nostri server e non riceviamo nulla di quanto fai in quell'App, anche quando, su Android, la sua schermata compare all'interno della finestra di Cinediario: si tratta di un comportamento del sistema operativo.

Le immagini che crei con «Condividi» (il voto a un film, il biglietto di una serata al cinema, il tuo profilo, le immagini della community) puoi anche salvarle nella galleria del tuo dispositivo con «Salva». L'immagine viene creata e salvata sul dispositivo e non passa dai nostri server. Per farlo, su iPhone l'App ti chiede il permesso di aggiungere foto alla libreria e su Android, fino alla versione 12, il permesso di salvare file sul dispositivo; dalla versione 13 di Android non serve alcun permesso. L'App non legge, non carica e non modifica le foto già presenti sul tuo dispositivo, e puoi revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo.

Anche il file preparato con Esporta i miei dati si salva o si invia dal menu di condivisione del dispositivo, e sei tu a scegliere dove metterlo (ad esempio nell'app File, su Google Drive o in un'e-mail). Il file contiene i tuoi dati in forma leggibile: custodiscilo con cura e condividilo solo con chi vuoi. Una volta salvato o inviato altrove, quella copia è trattata dal servizio che hai scelto secondo la sua informativa.

Il backup delle chat (sezione 2.9) invece si salva da solo, cifrato, nel tuo iCloud o nel tuo Google Drive: Apple e Google lo conservano ma non possono leggerlo. Se ne salvi una copia in un file, si salva dal menu di condivisione del dispositivo come gli altri file, con la stessa protezione del backup; per ripristinarla l'App ti mostra la finestra di selezione dei file del sistema operativo e riceve soltanto il file che scegli.

7.2 Valutazioni sugli store

Di tanto in tanto, dopo che hai usato l'App per qualche giorno, può comparire la finestra di valutazione di App Store o di Google Play. È una funzione del sistema operativo: le stelle e l'eventuale testo che scegli di inviare vanno direttamente ad Apple o a Google, che li pubblicano e li trattano secondo le proprie informative. L'App non riceve alcuna informazione su ciò che fai in quella finestra, né sa se è comparsa: delle valutazioni vediamo soltanto ciò che Apple e Google rendono pubblico sullo store o mettono a disposizione degli sviluppatori, e possiamo rispondere pubblicamente alle recensioni.

Per non chiedertelo troppo spesso, l'App conserva solo sul tuo dispositivo la data in cui hai iniziato a usarla, un contatore di alcune azioni (ad esempio i film a cui dai un voto alto) e le date delle richieste già fatte (vedi la Cookie Policy). Questi dati non vengono inviati ai nostri server.

7.3 Immagini scaricate da server esterni

Per mostrarti locandine, foto di attori e registi, loghi delle piattaforme di streaming e alcune animazioni, l'App scarica questi contenuti direttamente dai server che li ospitano: principalmente quelli di The Movie Database (locandine e foto), il servizio di icone di Google (loghi delle piattaforme) e LottieFiles (alcune animazioni). Se un utente ha come immagine del profilo quella del proprio account Google, l'immagine viene scaricata dai server di Google.

Come avviene per qualsiasi contenuto scaricato da Internet, questi server ricevono l'indirizzo IP del dispositivo e i dati tecnici della richiesta (ad esempio il tipo di dispositivo e il sistema operativo). Non ricevono il tuo nome, il tuo indirizzo e-mail né il tuo identificativo utente, e noi non usiamo queste richieste per raccogliere dati su di te. Ciascun servizio tratta tali dati secondo la propria informativa.

8. Trasferimenti al di fuori dell'Unione Europea

Alcuni dei fornitori indicati alla sezione 7 possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti, in Israele e negli Emirati Arabi Uniti.

Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR adottate da ciascun fornitore, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o, ove applicabile, una decisione di adeguatezza della Commissione stessa, come quella relativa al Data Privacy Framework UE-USA per i fornitori statunitensi che vi aderiscono. Le condizioni specifiche applicate da ciascun fornitore sono consultabili nella documentazione contrattuale e nelle informative privacy dei rispettivi servizi.

9. Periodi di conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:

Categoria di dati Conservazione
Dati dell'account e catalogo personale (film, valutazioni, note, raccolte, biglietti del cinema, abbonamenti streaming) Per tutta la durata dell'account, fino alla sua eliminazione
Recensioni pubbliche, risposte, storie (con il numero di visualizzazioni e di reazioni) e relazioni di amicizia Per tutta la durata dell'account, fino alla sua eliminazione
Elenco di chi ha visto una storia e delle reazioni (nome, immagine del profilo, ora e reazione) 24 ore dalla pubblicazione della storia: allo scadere i nomi vengono cancellati automaticamente (entro pochi minuti) e restano solo il numero di visualizzazioni e il numero di reazioni
Thread e relative risposte nella sezione Globale Per tutta la durata dell'account, salvo che tu li elimini prima
Dibattiti del giorno e relativi commenti e risposte Cancellazione automatica 7 giorni dopo la pubblicazione
Film proposti e voti nella Lista a tema; classifiche finali Proposte e voti per tutta la durata dell'account. La classifica finale di ogni settimana resta nell'archivio delle settimane passate: se elimini l'account, al posto del tuo nome compare "Utente eliminato"
Attori e registi seguiti e registro dei film per cui ti abbiamo già avvisato Per tutta la durata dell'account, fino alla sua eliminazione. Smettendo di seguire un attore o un regista, non riceverai più avvisi per i suoi film
Inviti a salvare un biglietto condiviso 30 giorni dall'invio, poi cancellazione automatica. Il biglietto salvato da chi accetta resta nel suo account per tutta la durata del suo account, come gli altri suoi biglietti
Gruppi: nome, copertina, persone e loro ruoli, impostazioni di ciascuno Finché il gruppo esiste. Se esci o vieni tolto da un gruppo, i tuoi dati in quel gruppo vengono cancellati subito; il gruppo intero si cancella quando chi lo amministra lo elimina
Inviti ai gruppi Fino alla risposta o all'annullamento, e comunque non oltre 30 giorni dall'invio
Telefono dei gruppi (identificativo, chiave pubblica, sistema operativo, token per le notifiche) Finché non attivi i gruppi su un altro telefono, che lo sostituisce, o non elimini l'account. Il token per le notifiche viene tolto quando esci dall'account
Messaggi dei gruppi in transito (cifrati) Fino alla conferma di ricezione da parte del telefono a cui sono destinati, e comunque non oltre 3 giorni
Dati sull'invio dei messaggi dei gruppi (senza contenuto) 3 giorni, poi cancellazione automatica, insieme ai messaggi cifrati in transito
Messaggi dei gruppi segnalati (il testo inviato da chi segnala) 60 giorni, poi cancellazione automatica. Se il messaggio viene rimosso, la sua copia segue le regole della riga «Copia dei contenuti rimossi»
Messaggi dei gruppi rimossi dalla moderazione (identificativo, autore e data, senza testo) e sospensione dalla scrittura nei gruppi Finché esiste il gruppo; la sospensione fino alla sua data di fine (30 giorni). Se elimini l'account, nei messaggi rimossi resta solo l'identificativo del messaggio, senza il tuo
Consenso alle regole dei gruppi e alle condizioni del backup delle chat Per tutta la durata dell'account, fino alla sua eliminazione
Chiave del backup delle chat Finché non usi «Elimina il backup» o non elimini l'account
Messaggi dei gruppi salvati sul tuo telefono e file di backup delle chat Non sono sui nostri server. Sul telefono restano finché non usi «Svuota la chat», non esci dal gruppo, il gruppo non viene eliminato o non disinstalli l'App; restano anche se esci dall'account, così li ritrovi quando rientri. Il backup delle chat sta nel tuo iCloud o Google Drive, sotto il tuo controllo, finché non lo elimini; ogni backup sostituisce il precedente. Le copie salvate in un file restano dove le hai messe
Promemoria di uscita (campanella) Fino all'avviso nel giorno di uscita, poi cancellazione automatica; se l'avviso non può essere inviato, il promemoria viene cancellato al più tardi 3 giorni dopo la data di uscita. Puoi toglierlo in qualsiasi momento spegnendo la campanella
Elenco degli utenti bloccati e preferenze sulle notifiche Per tutta la durata dell'account, fino alla sua eliminazione
Registro attività che alimenta il feed degli amici Cancellazione automatica dopo 2 giorni
Contenuti nascosti dal feed su tua richiesta Cancellazione automatica dopo 2 giorni
Notizie e contenuti del feed generale Cancellazione automatica dopo 30 giorni
Dati su film e persone provenienti da fonti esterne (dati pubblici, non personali) Mantenuti in cache e aggiornati periodicamente, con rimozione automatica entro 180 giorni
Avanzamento delle importazioni di cataloghi da altri servizi L'elenco dei film da elaborare, ricavato dal file, resta solo finché l'importazione non è terminata, così che possa riprendere se viene interrotta; poi viene cancellato. I conteggi dell'operazione e i titoli non riconosciuti restano 7 giorni, poi cancellazione automatica. Il file di origine non viene conservato
Notifiche nel centro notifiche dell'App 2 giorni per l'avviso del dibattito del giorno; 24 ore dalla pubblicazione della storia per le reazioni alle tue storie; 7 giorni per le altre notifiche sull'attività degli altri utenti, per la classifica della Lista a tema e per gli avvisi sui gruppi; 30 giorni per gli avvisi sui film in uscita, per gli inviti a salvare un biglietto condiviso e per gli inviti a entrare in un gruppo; 45 giorni per quelle relative alla moderazione dei contenuti, in modo che restino disponibili per tutto il periodo utile a contestare una decisione. Eliminabili singolarmente in qualsiasi momento
Copia dei contenuti rimossi e relative contestazioni 45 giorni dalla rimozione, poi cancellazione automatica. Trascorso questo periodo il contenuto non è più ripristinabile
Segnalazioni di contenuti, comprese quelle già esaminate Fino a 12 mesi dalla decisione, per poter dare conto delle valutazioni effettuate e riconoscere eventuali comportamenti ripetuti
File con l'esportazione dei tuoi dati (funzione Esporta i miei dati) Non viene conservato sui nostri server: è preparato al momento della richiesta e inviato direttamente all'App. Sul dispositivo l'App tiene solo l'ultima esportazione, nella propria cartella temporanea, e la cancella quando ne prepari una nuova, quando esci dall'account o quando lo elimini; il sistema operativo può cancellarla anche prima per liberare spazio. Le copie che salvi o invii altrove restano sotto il tuo controllo
Copie di sicurezza del database (cifrate) Una copia al giorno, conservata 14 giorni e poi cancellata automaticamente
Log tecnici, di sicurezza e avvisi di malfunzionamento Periodo limitato, proporzionato alle finalità di sicurezza e diagnostica
Statistiche d'uso dell'App (Google Analytics for Firebase) 2 mesi dalla raccolta, poi cancellazione automatica da parte di Google
Dati di misurazione delle campagne pubblicitarie Secondo i periodi di conservazione applicati dal partner di misurazione, indicati nella sua informativa
Iscrizione alla newsletter e prova del consenso Fino alla revoca del consenso, dopo la quale l'indirizzo viene rimosso dalla lista di invio del fornitore. La prova del consenso e della revoca è conservata per il tempo necessario a dimostrarne la correttezza e comunque non oltre l'eliminazione dell'account
Messaggi e-mail scambiati con noi Fino a 24 mesi dall'ultimo messaggio, poi cancellati

Al termine dei periodi indicati i dati vengono cancellati, salvo che una conservazione più prolungata sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

10. Eliminazione dell'account

Puoi eliminare definitivamente il tuo account in autonomia:

L'eliminazione comporta la rimozione delle credenziali di accesso e dei dati associati al tuo account, tra cui il profilo, il catalogo personale, le valutazioni, le recensioni e le risposte, i thread, i commenti ai dibattiti e le relative risposte, i film proposti e i voti nella Lista a tema (nelle classifiche già concluse il tuo nome viene sostituito da "Utente eliminato"), l'elenco degli utenti bloccati, le storie pubblicate e il tuo nome negli elenchi di chi ha visto le storie dei tuoi amici, gli attori e i registi seguiti, i promemoria, gli inviti dei biglietti condivisi e il tuo nome dai biglietti degli amici in cui eri taggato (i biglietti che i tuoi amici hanno già salvato restano loro, senza il tuo nome), le relazioni di amicizia, i film condivisi, le attività dal feed dei tuoi amici e l'eventuale iscrizione alla newsletter, anche presso il fornitore che invia le e-mail.

Per i gruppi: esci da tutti i tuoi gruppi (se eri l'ultimo amministratore di un gruppo, il ruolo passa a chi ne fa parte da più tempo) e cancelliamo i tuoi inviti, il telefono dei gruppi, i messaggi cifrati ancora in attesa di arrivarti, i dati sugli invii dei tuoi messaggi, le segnalazioni che hai inviato o che riguardano tuoi messaggi, i tuoi consensi e la chiave del backup delle chat: da quel momento il backup che si trova nel tuo iCloud o Google Drive, e ogni sua copia, non si può più aprire. I messaggi che hai scritto restano sui telefoni delle altre persone del gruppo, come in qualsiasi chat, perché non sono sui nostri server. Le chat salvate sul tuo telefono e il file del backup, che sta nel tuo spazio cloud, non sono raggiungibili da noi: se vuoi cancellarli, usa «Svuota la chat» in ciascun gruppo e «Elimina il backup» prima di eliminare l'account, oppure disinstalla l'App ed elimina il backup dalla gestione dello spazio del tuo iCloud o Google Drive.

Quando elimini l'account, e anche quando esci semplicemente dall'account, l'App cancella dal tuo dispositivo le copie dei dati del tuo account che conserva per mostrarli più rapidamente e l'eventuale file dell'ultima esportazione, e toglie i promemoria delle serate già programmati (vedi la Cookie Policy). Fanno eccezione le chat dei gruppi, che esistono solo sul telefono, come indicato sopra.

Prima di eliminare l'account puoi scaricare una copia dei tuoi dati da Profilo > Impostazioni > Esporta i miei dati (vedi la sezione 12). Dopo l'eliminazione i dati non sono più recuperabili e non è più possibile esportarli. Le copie che hai già scaricato e salvato altrove (ad esempio nell'app File, su Google Drive o in un'e-mail) restano sotto il tuo controllo: non sono raggiungibili da noi e non vengono toccate dall'eliminazione.

I dati di un account eliminato possono restare nelle copie di sicurezza cifrate del database per al massimo 14 giorni, dopo i quali vengono cancellati automaticamente; in quel periodo non vengono usati per nessun'altra finalità.

L'operazione è irreversibile. Possono essere conservati, per il tempo strettamente necessario, esclusivamente i dati la cui conservazione sia imposta da un obbligo di legge o necessaria per accertare, esercitare o difendere un diritto.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui il trasferimento cifrato delle comunicazioni, l'autenticazione tramite provider dedicato, la limitazione del numero di richieste per prevenire abusi, il monitoraggio degli errori applicativi e copie di sicurezza giornaliere e cifrate del database.

I messaggi dei gruppi sono cifrati sul telefono di chi scrive con la crittografia del sistema operativo (CryptoKit su iPhone, quella di sistema su Android): per ogni telefono destinatario la chiave nasce da un accordo tra le chiavi dei due telefoni (P-256, ECDH, HKDF-SHA256) e ogni messaggio è cifrato con AES-256-GCM. Ogni messaggio è legato al gruppo, a chi lo manda e a chi lo riceve: se qualcuno, anche sui nostri server, ne cambia anche solo una parte, il messaggio non si apre. Le chiavi private non lasciano mai il telefono. Il backup delle chat è cifrato sul telefono con AES-256-GCM, con una chiave che custodiamo nel tuo account e, se la imposti, con la tua password, come descritto alla sezione 2.9.

Nessun sistema può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, provvederemo a informarti secondo quanto previsto dagli artt. 33 e 34 GDPR.

12. I tuoi diritti

Puoi esercitare in qualsiasi momento, scrivendo a info@cinediario.it, i seguenti diritti:

Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile nei casi previsti dall'art. 12 GDPR.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa applicabile.

13. Contenuti generati dagli utenti e moderazione

L'App consente di pubblicare recensioni, risposte, storie con una frase facoltativa, un'immagine del profilo e, nella sezione Globale, commenti ai dibattiti, thread, risposte e film proposti nella Lista a tema, e di scrivere nelle chat dei gruppi. Applichiamo una politica di tolleranza zero verso contenuti offensivi, discriminatori, illeciti o abusivi. Nelle chat dei gruppi privati, che sono conversazioni tra persone che si sono scelte, interveniamo solo su segnalazione e solo nei casi gravi indicati nei Termini (sezione 4.12).

Ogni utente dispone di strumenti per segnalare contenuti inappropriati e per bloccare altri utenti. Nella sezione Globale trovi entrambe le funzioni nel menu a tre puntini accanto a ciascun contenuto; la frase di una storia si segnala con l'icona a forma di bandierina in alto nella storia (in questo caso basta scegliere il motivo). Gli utenti bloccati si gestiscono da Profilo > Impostazioni > Privacy e Social > Utenti bloccati. Al momento della segnalazione puoi scegliere il motivo e aggiungere una nota facoltativa.

Nelle chat dei gruppi si segnala un messaggio tenendolo premuto e scegliendo «Segnala». Poiché la chat è cifrata e noi non possiamo leggerla, la segnalazione funziona solo con il testo che il tuo telefono ci invia per quel messaggio (sezione 2.8): non vediamo nient'altro della conversazione. Se il messaggio viene rimosso, i telefoni del gruppo lo nascondono mostrando «Messaggio tolto dalla moderazione», e chi l'ha scritto riceve la notifica con il motivo e può contestare la decisione come per gli altri contenuti. Chi riceve tre rimozioni di messaggi dei gruppi in 90 giorni non può scrivere nei gruppi per 30 giorni.

Il Titolare può anche rimuovere di sua iniziativa, senza che arrivi una segnalazione, un contenuto contrario alle regole: in questo caso ricevi comunque la notifica con il motivo e puoi contestare la decisione come descritto qui sotto.

Le segnalazioni sono esaminate dal Titolare all'interno di un'area riservata, accessibile unicamente dal suo account. Al termine dell'esame riceverai una notifica con l'esito: se il contenuto è stato rimosso oppure se, a seguito della valutazione, è stato ritenuto conforme alle regole e resta pubblicato.

Se invece è un tuo contenuto a essere rimosso, riceverai una notifica che ne indica il motivo e contiene un pulsante per contestare la decisione direttamente dall'App. Non ricevi invece alcuna comunicazione quando un tuo contenuto viene segnalato ma, all'esito dell'esame, resta pubblicato.

Per consentire il ripristino, il contenuto rimosso non viene cancellato immediatamente ma conservato per 45 giorni. Se la contestazione viene accolta, torna visibile dove era stato pubblicato; se viene respinta, o se i 45 giorni trascorrono senza contestazione, viene cancellato definitivamente.

La contestazione può essere presentata una sola volta per ciascuna rimozione: la decisione assunta a seguito del riesame è definitiva. Resta ferma la possibilità di scriverci a info@cinediario.it e di rivolgerti alle autorità competenti.

Tutte queste comunicazioni sono consultabili nel centro notifiche dell'App, raggiungibile dall'icona a forma di campanella nella schermata principale, e restano disponibili anche se hai disattivato le notifiche push. Le comunicazioni relative alla moderazione restano visibili per 45 giorni, così da coprire per intero i 30 giorni entro cui puoi contestare una decisione.

Le modalità di segnalazione e le decisioni di moderazione sono descritte nella sezione 4 dei Termini di Servizio.

14. Filtro automatico del linguaggio

I testi pubblicati nell'App, comprese la frase e il nome del cinema delle storie, attraversano un filtro automatico che oscura una lista di termini volgari o offensivi, sostituendone le lettere con asterischi. I messaggi dei gruppi privati non passano dal filtro: sono conversazioni private tra le persone del gruppo, cifrate da telefono a telefono, e il linguaggio è libero come in qualsiasi chat tra amici. Il filtro agisce sul solo testo, al momento della pubblicazione, e non comporta alcuna valutazione sulla persona che lo ha scritto né alcuna conseguenza automatica sul suo account.

Ogni decisione che riguarda la rimozione di un contenuto o la sospensione di un account è assunta da una persona, come indicato alla sezione 13.

15. Minori

Il Servizio è destinato a utenti che abbiano compiuto 16 anni, coerentemente con quanto previsto dai Termini di Servizio. Non raccogliamo consapevolmente dati di minori di 16 anni.

Se veniamo a conoscenza del fatto che un minore di 16 anni ha creato un account, provvediamo a eliminarlo e a cancellare i relativi dati nel più breve tempo possibile. Se sei un genitore o un tutore e ritieni che ciò sia avvenuto, scrivici a info@cinediario.it.

16. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa in qualsiasi momento, per riflettere modifiche del Servizio, dei fornitori utilizzati o della normativa applicabile. La versione aggiornata è quella pubblicata su questa pagina ed è efficace dal momento della pubblicazione, indicata dalla data di ultimo aggiornamento riportata in cima al documento.

Ti invitiamo a consultare periodicamente questa pagina. L'utilizzo del Servizio successivo alla pubblicazione comporta l'accettazione della versione aggiornata.

17. Contatti

Per qualsiasi richiesta relativa alla presente Informativa o ai tuoi dati personali: info@cinediario.it.