Popsie
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 21 settembre 2026 · English version
Questa informativa spiega quali dati personali Popsie raccoglie, perché lo fa, a chi li comunica e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è Mattia Stangherlin, persona fisica, sviluppatore e gestore dell'applicazione Popsie.
Per qualsiasi questione relativa ai tuoi dati personali, incluso l'esercizio dei diritti descritti al punto 11, puoi scrivere a hello@popsieapp.com.
Popsie non ha un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.
2. Quali dati trattiamo
Popsie raccoglie solo i dati necessari a far funzionare l'applicazione. Non usiamo strumenti pubblicitari, non facciamo tracciamento su siti o app di terzi e non vendiamo dati a nessuno.
| Categoria | Dati | Base giuridica |
|---|---|---|
| Account | Indirizzo email, password (conservata solo come hash), nome utente, nome visualizzato, avatar scelto fra quelli dell'app, data di creazione dell'account | Esecuzione del contratto - art. 6(1)(b) |
| Data di nascita | La data che inserisci nel percorso iniziale, usata per filtrare i contenuti non adatti alla tua età. È facoltativa: se non la inserisci, nessun contenuto viene bloccato | Consenso - art. 6(1)(a) |
| Preferenze | Tema chiaro/scuro, lingua, piattaforme di streaming selezionate, regione di visione, modalità bambini, preferenze di notifica | Esecuzione del contratto - art. 6(1)(b) |
| Protezione genitore | Se un genitore la attiva su un account: il suo indirizzo email (verificato con un codice), un PIN conservato come hash e non leggibile, il conteggio dei tentativi falliti. Vedi il punto 12 | Legittimo interesse alla protezione dei minori - art. 6(1)(f) |
| Attività di visione | Titoli aggiunti alla watchlist, titoli e stagioni segnati come visti o in corso, singoli episodi visti, ordine di visione impostato | Esecuzione del contratto - art. 6(1)(b) |
| Rete sociale | Persone che segui e che ti seguono, richieste di follow, consigli pubblicati, "mi piace", liste create e liste a cui partecipi, utenti che hai bloccato | Esecuzione del contratto - art. 6(1)(b) |
| Messaggi privati | Testo dei messaggi scambiati con altri utenti, reazioni, allegati interni all'app (schede di film o serie, risposte a un consiglio) | Esecuzione del contratto - art. 6(1)(b) |
| Chat IA | Testo dei messaggi che invii all'assistente, risposte generate, conteggio dei messaggi usati nelle ultime 24 ore | Esecuzione del contratto - art. 6(1)(b) |
| Notifiche push | Identificativo del dispositivo rilasciato dal servizio di notifica (token push) e sistema operativo | Consenso - art. 6(1)(a) |
| Segnalazioni | Contenuto segnalato, motivo, eventuali note, identificativo di chi segnala | Obbligo legale (Reg. UE 2022/2065) - art. 6(1)(c) |
| Prevenzione degli abusi | Se un account viene sospeso, o se è coinvolto in un blocco (che tu abbia bloccato qualcuno o che qualcuno abbia bloccato te), conserviamo un codice irreversibile (hash) ricavato dal suo indirizzo email. Non conserviamo l'indirizzo: dal codice non è possibile risalire all'email. Serve solo a impedire che una sospensione venga aggirata, o che un blocco venga annullato, eliminando l'account e ricreandolo con lo stesso indirizzo | Legittimo interesse - art. 6(1)(f); Reg. UE 2022/2065 art. 23 |
| Dati tecnici | Indirizzo IP e informazioni di connessione, trattati dai fornitori indicati al punto 8 per erogare il servizio e prevenire abusi | Legittimo interesse - art. 6(1)(f) |
Dati che restano sul tuo dispositivo
Alcune informazioni non ci arrivano mai. Restano nella memoria locale dell'applicazione, sul tuo telefono, e spariscono se disinstalli Popsie o cancelli i dati dell'app:
- la cronologia delle ricerche mostrata nella schermata Cerca;
- la copia locale delle schede di film e serie, tenuta per non richiedere due volte le stesse informazioni;
- la sessione di accesso.
3. Cosa non facciamo
- Non usiamo cookie di profilazione, SDK pubblicitari o strumenti di analisi comportamentale.
- Non tracciamo la tua attività al di fuori di Popsie.
- Non vendiamo né cediamo dati personali a terzi per finalità di marketing.
- Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR e ti chiediamo di non inserirne nei testi liberi (messaggi, note, nomi delle liste).
- Non prendiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo su di te (art. 22 GDPR).
4. Consigli personalizzati
Popsie analizza la tua attività di visione - generi, registi, case di produzione, titoli salvati e visti - per costruire un profilo di gusto e proporti titoli pertinenti, oltre a calcolare un indice di affinità con le persone che segui. Si tratta di profilazione ai sensi dell'art. 4(4) GDPR, resa nota qui in attuazione dell'art. 13(2)(f).
Questa elaborazione influisce soltanto su cosa vedi consigliato dentro l'app. Non produce alcun effetto giuridico, non condiziona l'accesso al servizio e non viene comunicata a terzi. Puoi svuotare i dati che la alimentano dalle impostazioni (Impostazioni → Contenuti) oppure eliminare l'account.
5. Chat IA
Le risposte della Chat IA sono generate da un sistema di intelligenza artificiale, non da una persona, e possono contenere errori o informazioni non aggiornate. Verifica sempre le informazioni importanti.
Quando usi la Chat IA, il testo che scrivi viene inviato ad Anthropic PBC (Stati Uniti), che lo elabora per generare la risposta. Insieme al messaggio possono essere trasmessi, per rendere il consiglio pertinente, alcuni elementi del tuo profilo: le piattaforme di streaming selezionate, la regione di visione e i titoli che hai già salvato o visto. Non vengono inviati il tuo nome, la tua email, i tuoi messaggi privati né la tua rete di contatti.
L'assistente può inoltre effettuare ricerche sul web per rispondere: in quel caso la query di ricerca viene trasmessa al motore di ricerca utilizzato da Anthropic.
I messaggi della Chat IA non vengono utilizzati per addestrare modelli di intelligenza artificiale. Puoi cancellare l'intera conversazione in qualsiasi momento con il pulsante "Nuova conversazione" dentro la chat.
6. Contenuti che pubblichi e messaggi
I consigli, le liste e i profili che rendi pubblici sono visibili ad altri utenti secondo le impostazioni di privacy che scegli. I messaggi privati sono visibili a te e al destinatario.
I messaggi privati sono protetti in transito e a riposo, ma non sono cifrati end-to-end: tecnicamente il gestore del servizio ha la possibilità di accedervi. Vi accediamo solo se strettamente necessario per dare seguito a una segnalazione o a una richiesta dell'autorità. Non usare Popsie per comunicare informazioni riservate o sensibili.
7. Notifiche push
Le notifiche push sono facoltative e vengono inviate solo dopo che hai concesso il permesso di sistema. Per recapitarle registriamo un identificativo del dispositivo (token push) fornito dal sistema operativo. Puoi revocare il consenso in qualsiasi momento dalle impostazioni del telefono o disattivando le notifiche in Popsie; uscendo dall'account il token di quel dispositivo viene rimosso.
8. A chi comunichiamo i dati
Popsie si appoggia ad alcuni fornitori esterni, che agiscono come responsabili del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR o, dove indicato, come titolari autonomi:
| Fornitore | Cosa fa | Dati coinvolti |
|---|---|---|
| Supabase Inc. | Database, autenticazione e funzioni server dell'applicazione | Tutti i dati dell'account elencati al punto 2 |
| Anthropic PBC | Generazione delle risposte della Chat IA | Testo dei messaggi della Chat IA e preferenze di visione |
| Expo (650 Industries, Inc.) | Inoltro delle notifiche push | Token push, testo della notifica |
| Apple Inc. / Google LLC | Consegna finale delle notifiche sul dispositivo, distribuzione dell'app | Token push, testo della notifica |
| The Movie Database (TMDB) | Catalogo di film e serie. Le richieste partono direttamente dal tuo dispositivo | Indirizzo IP, termini di ricerca inviati al catalogo |
| YouTube / Google LLC | Riproduzione dei trailer e delle relative anteprime | Indirizzo IP e dati raccolti dal lettore YouTube secondo le policy di Google |
| Resend | Invio delle email transazionali (conferma iscrizione, avvisi di sicurezza, protezione genitore) | Indirizzo email del destinatario - anche quello del genitore, quando la protezione è attiva - e contenuto dell'email |
| Functional Software, Inc. (Sentry) | Diagnostica degli errori dell'app (punto 14). Organizzazione configurata nella regione europea del servizio | Dettagli tecnici dell'errore, modello di dispositivo, versione dell'app, identificativo pseudonimo |
| Cloudflare, Inc. | Pubblicazione di queste pagine informative | Indirizzo IP di chi visita la pagina |
I dati possono inoltre essere comunicati all'autorità giudiziaria o alle autorità di controllo quando ciò sia obbligatorio per legge.
9. Trasferimenti fuori dall'Unione europea
Il database di Popsie è ospitato nell'Unione europea (Irlanda): il tuo account, i tuoi contenuti, i tuoi messaggi e le tue liste risiedono in territorio europeo. Lo stesso vale per la diagnostica degli errori del punto 14, configurata anche quella nella regione europea.
Alcuni dei fornitori elencati al punto 8 hanno però sede negli Stati Uniti - fra questi Supabase, che gestisce l'infrastruttura pur ospitando i dati in Europa, e Anthropic, a cui viene trasmesso il testo della Chat IA. Per ogni accesso o trasferimento che ne consegue valgono le clausole contrattuali tipo adottate dalla Commissione europea (art. 46(2)(c) GDPR) e, dove applicabile, la certificazione al EU–US Data Privacy Framework. Puoi chiedere copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.
10. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account e contenuti collegati | Finché l'account resta attivo |
| Tutti i dati dell'account | Cancellati entro 30 giorni dalla richiesta di eliminazione dell'account |
| Messaggi privati | Finché non li elimini tu o non elimini l'account. Eliminando l'account l'intera conversazione viene rimossa, anche dalla casella del destinatario |
| Chat IA | Finché non avvii una nuova conversazione o elimini l'account |
| Token push | Rimosso all'uscita dall'account o alla disinstallazione |
| Segnalazioni | 12 mesi dalla chiusura, per poter dare conto dell'operato in caso di contestazione |
| Codice dell'email di un account sospeso | Per tutta la durata della sospensione, anche dopo l'eliminazione dell'account. Viene cancellato nel momento in cui la sospensione viene revocata |
| Email del genitore e PIN della protezione genitore | Fino al 18° compleanno del titolare dell'account: la data è calcolata quando la protezione viene attivata e la cancellazione avviene automaticamente quel giorno. Prima, se la protezione viene rimossa |
| Eventi d'uso dell'app (punto 13) | 12 mesi. Gli eventi registrati prima dell'accesso vengono cancellati dopo 90 giorni |
| Segnalazioni di errore inviate a Sentry (punto 14) | 30 giorni |
| Codice dell'email legato a un blocco | Finché il blocco resta in vigore. Viene cancellato quando il blocco viene rimosso, o quando sparisce l'account della persona che l'aveva impostato |
11. I tuoi diritti
Puoi in qualsiasi momento esercitare i diritti previsti dagli articoli 15-22 GDPR:
- Accesso: sapere quali dati trattiamo e ottenerne copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: eliminare l'account e i dati collegati.
- Limitazione e opposizione al trattamento.
- Portabilità: ricevere i tuoi dati in formato leggibile da un elaboratore.
- Revoca del consenso, in ogni momento e senza pregiudicare la liceità del trattamento già effettuato.
Molte di queste operazioni si fanno direttamente nell'app, da Impostazioni → Account: modificare i dati del profilo, svuotare i dati di visione, esportare una copia di tutti i tuoi dati (te la mandiamo via email, il link per scaricarla resta valido 7 giorni), eliminare l'account. Vedi anche la pagina Eliminazione dell'account.
Per tutto il resto scrivi a hello@popsieapp.com: rispondiamo entro un mese, come previsto dall'art. 12(3) GDPR.
Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
12. Minori
Popsie richiede un'età minima di 14 anni, in linea con l'art. 2-quinquies del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Chi ha meno di 14 anni non può creare un account.
Se vieni a conoscenza del fatto che un minore di 14 anni ha creato un account, segnalalo a hello@popsieapp.com: l'account verrà chiuso e i dati cancellati.
Protezione genitore
Un genitore può proteggere i limiti d'età di un account con un PIN. Per farlo inserisce il proprio indirizzo email, che deve essere diverso da quello dell'account e che verifica con un codice: è lì che arrivano gli avvisi (tentativi di PIN falliti, richieste di rimozione) e il codice per recuperare il PIN dimenticato.
Quell'indirizzo non viene usato per nient'altro - nessun profilo, nessuna comunicazione commerciale, nessuna condivisione con terzi - e ha una scadenza scritta: viene cancellato il giorno del 18° compleanno del titolare dell'account, insieme al PIN. Se la protezione viene rimossa prima, viene cancellato in quel momento. Un genitore può chiederne la cancellazione scrivendo a hello@popsieapp.com: la richiesta coincide con la rimozione della protezione.
Se un account protetto viene eliminato e ricreato con lo stesso indirizzo email, la protezione viene ripristinata e il genitore ne viene avvisato. Per riuscirci conserviamo un codice irreversibile dell'indirizzo, non l'indirizzo stesso, con la stessa scadenza.
13. Misurazione dell'uso dell'app
Per capire quali parti di Popsie funzionano e dove le persone si bloccano registriamo alcuni eventi d'uso. Sono dati d'uso, non contenuti: registriamo che qualcosa è successo, mai che cosa stavi guardando, cercando o scrivendo.
| Cosa registriamo | Cosa non registriamo |
|---|---|
| Il nome dell'evento (per esempio "registrazione completata") | Titoli di film o serie, testi che scrivi, messaggi, nomi delle tue liste |
| La schermata in forma di categoria (per esempio "dettaglio titolo"), non il titolo specifico | I termini che cerchi |
| Sistema operativo e versione dell'app | Indirizzo IP |
| Un identificativo di sessione e un identificativo pseudonimo del dispositivo | Il tuo nome utente o la tua email nell'evento |
Questi dati non escono dalla nostra infrastruttura: restano su Supabase insieme al resto dell'applicazione e non vengono comunicati a nessun servizio di analisi esterno. Non li usiamo per profilarti né per pubblicità, e non esiste alcuna pubblicità in Popsie.
L'identificativo del dispositivo non viene salvato sul tuo dispositivo prima che tu abbia effettuato l'accesso: fino a quel momento esiste solo in memoria e sparisce quando chiudi l'app.
Base giuridica: il nostro legittimo interesse a misurare e correggere il prodotto (art. 6(1)(f) GDPR). L'impatto su di te è minimo proprio perché i dati sono privi di contenuto. Hai diritto di opporti in qualsiasi momento, e puoi farlo da solo, subito, da Impostazioni → Privacy → Statistiche d'uso: da quel momento non viene registrato più nulla e l'identificativo del dispositivo viene cancellato.
Questi eventi sono inclusi nell'esportazione dei tuoi dati (punto 11).
14. Diagnostica e segnalazione errori
Quando l'app va in errore o si chiude inaspettatamente, i dettagli tecnici del problema vengono inviati a Sentry (Functional Software, Inc.), che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Senza questo, un problema che capita sul tuo telefono resterebbe invisibile a noi.
| Cosa riceve Sentry | Cosa non riceve |
|---|---|
| Il punto del codice in cui si è verificato l'errore | La tua email e il tuo nome utente |
| Modello del dispositivo e versione del sistema operativo | Il tuo indirizzo IP, che disattiviamo esplicitamente |
| Versione dell'app | Contenuti: titoli, messaggi, liste, ricerche |
| Le ultime schermate visitate, in forma di categoria | Registrazioni dello schermo: non usiamo questa funzione |
| Lo stesso identificativo pseudonimo del punto 13 | Il tuo identificativo di account |
L'identificativo che inviamo è deliberatamente quello pseudonimo del dispositivo e non quello del tuo account: Sentry non ha quindi alcun modo di risalire a te.
L'organizzazione Sentry di Popsie è configurata nella regione europea del servizio: questi dati restano nell'Unione europea e il punto 9 non si applica.
Base giuridica: il legittimo interesse a mantenere l'app stabile e sicura (art. 6(1)(f) GDPR). Anche qui puoi opporti in qualsiasi momento da Impostazioni → Privacy → Segnalazione errori.
15. Sicurezza
I dati viaggiano cifrati (TLS) e sono conservati su infrastruttura gestita da Supabase. L'accesso alle righe del database è limitato a livello di motore dal meccanismo di row level security: ogni utente autenticato può leggere e scrivere solo i propri dati e quelli che gli altri utenti gli hanno reso visibili. Le password non sono conservate in chiaro.
16. Modifiche a questa informativa
Se il trattamento cambia in modo sostanziale aggiorneremo questa pagina e, quando la modifica ti riguarda direttamente, te lo segnaleremo dentro l'app. La data in cima indica sempre l'ultima revisione.
17. Il sito popsieapp.com e i cookie
Questa sezione riguarda esclusivamente il sito che stai leggendo ora (popsieapp.com). Per l'app vedi i punti 13 e 14.
- Non usiamo cookie, né tecnici né di profilazione, e nessuno strumento di analisi o tracciamento di terze parti (Google Analytics e simili).
- Registriamo in forma anonima alcuni eventi di navigazione (visita alla pagina, click sui pulsanti social/store, click su "condividi") per contare le visite al sito e distinguere grosso modo mobile da desktop. Non viene salvato alcun identificatore della tua visita - niente cookie, niente indirizzo IP, niente id di sessione - quindi non è possibile ricostruire il tuo percorso sul sito né distinguerti da un altro visitatore. Solo chi amministra Popsie può consultare questi conteggi aggregati.
- I font del sito sono ospitati direttamente su popsieapp.com, non caricati dai server di Google: visitare il sito non invia il tuo indirizzo IP a terzi.
- L'unica cosa salvata sul tuo dispositivo è una nota nella memoria locale del browser (local storage, tecnicamente diversa da un cookie) che ricorda di aver chiuso l'avviso in fondo alla pagina. Non identifica te, non viaggia verso i nostri server e puoi cancellarla in qualsiasi momento svuotando i dati del sito dalle impostazioni del browser.