Privacy policy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Somto (web app somto.it e app iOS) è Paolo Celestini, persona fisica, con sede in Italia.

Per qualsiasi richiesta relativa alla privacy, ai dati personali o all'esercizio dei tuoi diritti puoi scrivere a support@somto.it. Non è nominato un Responsabile della Protezione dei Dati (DPO): il trattamento non rientra tra i casi che ne impongono la designazione.

Cos'è Somto

Somto è una web app e app iOS per discovery, watchlist, voti e recensioni, thread social, quiz e raccomandazioni di film e serie TV. Consente inoltre di importare la propria cronologia di visione da servizi terzi (es. TV Time, Trakt, Netflix).

Dati che trattiamo

A seconda di come usi il servizio possiamo trattare:

• Dati di account: indirizzo email, credenziali di autenticazione (gestite dal provider di identità), identificativo utente.
• Profilo pubblico: nome visualizzato, immagine, biografia, contenuti che scegli di rendere pubblici (voti, recensioni, liste, post, thread).
• Titoli aggiunti: se aggiungi un titolo al catalogo, sei indicato come autore dell'aggiunta: il conteggio compare nel tuo profilo e l'aggiunta nel feed di chi ti segue. Quando elimini l'account il riferimento viene reso anonimo.
• Preferenze personali: dati di onboarding e profilo di gusto (taste profile), tenuti separati dal profilo pubblico per ridurne l'esposizione.
• Attività e contenuti: watchlist, stati di visione, progresso serie, emozioni post-visione, quiz e statistiche di gioco, messaggi diretti e di gruppo.
• Dati importati: la cronologia di visione che scegli di importare da servizi terzi.
• Dati tecnici e di utilizzo: segnali di prodotto e diagnostica necessari a erogare, proteggere e migliorare il servizio; gli analytics web opzionali partono solo previo consenso esplicito.
• Assistenti AI collegati: se colleghi un assistente, i dati tecnici del collegamento e il registro delle azioni che compie per tuo conto, descritti nella sezione «Assistenti AI collegati».
• Blocchi ed errori tecnici: nell'app iOS, solo se acconsenti, i rapporti tecnici sui blocchi e sugli errori inattesi, inviati a Firebase Crashlytics (Google): il tipo di errore, il punto dell'app in cui è avvenuto, la versione dell'app e le informazioni sul dispositivo che il servizio raccoglie in automatico, insieme all'identificativo di installazione di Firebase. Non portano il tuo nome, la tua email né l'identificativo del tuo account. I rapporti inviati dalle versioni dell'app fino alla 1.12.3 portavano invece l'identificativo dell'account e restano per i tempi di conservazione di Firebase. Nella web app, quando sei connesso, un errore tecnico non gestito viene registrato nel nostro database con il tuo identificativo utente, il messaggio e i dettagli dell'errore, l'indirizzo della pagina (percorso e parametri) e lo user agent, e si cancella dopo 14 giorni. Servono a trovare e correggere i guasti e sono accessibili solo a chi amministra Somto.
• Log tecnici e di sicurezza: i log dei servizi Google Cloud di Somto (indirizzo IP, user agent e indirizzo della pagina richiesta) e il registro degli accessi in lettura a Firestore, che per ogni richiesta annota l'identificativo utente, l'indirizzo IP, il tipo di operazione e il documento o la ricerca richiesti, ma non il contenuto letto. Servono alla sicurezza e alla diagnosi dei guasti e sono accessibili solo a chi amministra Somto.
• Contatori anti-abuso: per limitare le richieste ripetute di alcune funzioni, come le email di accesso (reset password, verifica e cambio email) e i collegamenti degli assistenti AI, conserviamo per circa 3 giorni un'impronta crittografica (HMAC) del tuo indirizzo IP e, per le email di accesso, anche del tuo indirizzo email, mai i valori in chiaro. Per limitare l'uso eccessivo da parte di un solo account teniamo inoltre, tra i dati tecnici privati dell'account, dei contatori delle richieste fatte di recente, che si cancellano con l'account. Servono solo a questo.

Perché li usiamo (finalità)

Usiamo i dati per creare e gestire l'account, erogare le funzioni del prodotto (watchlist, voti, social, quiz, import), collegare un assistente AI su tua richiesta, personalizzare i suggerimenti, proteggere il servizio da abusi e frodi, produrre statistiche tecniche minimizzate necessarie a migliorare il servizio, adempiere a obblighi di legge e, solo con il tuo consenso, attivare analytics opzionali di terze parti, ricevere i rapporti sui blocchi dell'app iOS e caricare i video di YouTube.

Basi giuridiche

• Esecuzione del contratto (art. 6.1.b): creazione dell'account ed erogazione delle funzioni richieste.
• Legittimo interesse (art. 6.1.f): sicurezza del servizio, prevenzione abusi, diagnosi dei guasti, miglioramento del prodotto.
• Consenso (art. 6.1.a): analytics opzionali, rapporti sui blocchi dell'app iOS, video di YouTube, comunicazioni non necessarie all'erogazione del servizio e collegamento di un assistente AI; revocabile in ogni momento.
• Obbligo legale (art. 6.1.c): adempimenti previsti dalla legge applicabile.

Responsabili esterni e servizi terzi

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto o in qualità di autonomi titolari, ciascuno con la propria informativa:

• Google Ireland Ltd. (Firebase): infrastruttura, database, notifiche e diagnostica dei blocchi dell'app iOS (Authentication, Cloud Firestore, Storage, Hosting, Cloud Functions, Cloud Messaging e, se acconsenti, Crashlytics e Analytics).
• Apple Inc.: distribuzione dell'app iOS (App Store/TestFlight) e notifiche push (APNs).
• The Movie Database (TMDB): metadati di film e serie TV.
• YouTube (Google): i video dei trailer e dei teaser, solo su tua richiesta: finché non scegli di caricarli, la scheda del titolo non contatta YouTube. Quando li carichi arrivano da youtube-nocookie.com, il dominio di YouTube senza cookie finché non avvii la riproduzione; l'incorporamento contatta comunque i server di Google al caricamento, che vedono il tuo indirizzo IP e i dati tecnici della richiesta e possono registrare la visione.
• Trakt: se colleghi il tuo account per importare la cronologia di visione, conserviamo il token di accesso finché l'account resta collegato e lo revochiamo quando elimini l'account Somto.
• Brevo (Sendinblue): invio di email transazionali e comunicazioni.
• Giphy: ricerca e visualizzazione delle GIF nei messaggi. La ricerca passa da Somto, che invia a Giphy solo il testo che cerchi, senza il tuo indirizzo IP né i dati del tuo account. Le immagini, invece, si caricano direttamente dai server di Giphy, nel browser o nell'app: Giphy vede quindi il tuo indirizzo IP e i dati tecnici della richiesta.

Alcuni di questi fornitori possono trattare dati anche al di fuori dello Spazio economico europeo. Per quelli che trattano dati per nostro conto, il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR (es. clausole contrattuali standard). Per quelli che li trattano come autonomi titolari, come Giphy e YouTube, i trasferimenti sono regolati dalla loro informativa.

Assistenti AI collegati

Somto permette di collegare un assistente AI al tuo account. È una funzione in prova su invito e per ora funziona solo con ChatGPT, l'assistente di OpenAI.

Il collegamento lo avvii tu da ChatGPT e lo confermi su una pagina di Somto dopo aver effettuato l'accesso. Finché non lo confermi, l'assistente non riceve nulla.

Dopo il collegamento l'assistente riceve solo i dati che chiede a Somto con i suoi strumenti, mentre lo usi in una chat:

• titoli del catalogo di Somto e dati aggregati della community (per esempio la media dei voti di un titolo), mai dati di singole persone;
• l'elenco dei titoli nella tua watchlist, con il giorno in cui li hai aggiunti, e lo stato che hai su un titolo: se è nella tua watchlist, se l'hai visto e con quale voto.

Su tua richiesta in chat l'assistente può anche aggiungere e togliere titoli dalla watchlist, segnare un film come visto (con la data di oggi), votare un film e annullare le azioni che ha fatto. I voti dati dall'assistente sono visibili ai tuoi follower, come quelli dati dall'app.

OpenAI tratta i dati ricevuti dall'assistente come titolare autonomo del trattamento, secondo la propria informativa sulla privacy. Per chi vive nello Spazio economico europeo o in Svizzera il titolare è OpenAI Ireland Limited (Dublino). Per tutti gli altri è la società di OpenAI indicata nella sua informativa. Eventuali trasferimenti di dati fuori dall'Unione europea da parte di OpenAI sono regolati dalla sua informativa. Leggi l'informativa di OpenAI.

Scollegare un assistente o cancellare l'account Somto non cancella ciò che l'assistente ha già ricevuto: quei dati restano nelle tue chat e si gestiscono in ChatGPT.

Il collegamento scade dopo 90 giorni senza uso e comunque dopo un anno. Puoi scollegarlo in qualsiasi momento da Impostazioni → App collegate su somto.it.

Somto conserva per 30 giorni il registro delle azioni fatte dall'assistente (quale azione, su quale titolo, lo stato prima e dopo), per poterle annullare e per sicurezza. Conserva i dati tecnici del collegamento (quale assistente, quando è stato collegato e usato l'ultima volta, cosa può fare) finché il collegamento è attivo, senza i token in chiaro. Cancellando l'account Somto, collegamenti e registro vengono eliminati.

Quando colleghi un assistente ti mandiamo una email di avviso, con il percorso per scollegarlo.

Il collegamento si basa sul tuo consenso (art. 6.1.a GDPR): lo dai confermando la pagina di Somto e lo revochi scollegando l'assistente.

Minori

Somto include funzioni sociali (profili pubblici, thread, messaggi diretti). Non è destinato a minori di 14 anni. In Italia i minori possono prestare validamente il consenso al trattamento dei propri dati per i servizi della società dell'informazione a partire dai 14 anni (art. 8 GDPR e art. 2-quinquies del d.lgs. 196/2003). Per i minori di 14 anni il trattamento è consentito solo con l'autorizzazione di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un account riconducibile a un minore di 14 anni privo di tale autorizzazione, provvederemo a cancellarlo.

Conservazione

Conserviamo i dati per il tempo necessario a erogare il servizio, mantenerne la sicurezza e rispettare gli obblighi applicabili. Le milestone tecniche per-account sul progresso manuale vengono conservate al massimo per circa 13 mesi e poi eliminate; gli aggregati non identificativi possono essere conservati più a lungo. Alla cancellazione dell'account, i dati personali associati vengono rimossi o anonimizzati; i contenuti condivisi in forma pubblica possono essere resi anonimi anziché eliminati per preservare l'integrità delle conversazioni.

La provenienza dell'iscrizione, con l'eventuale risposta a «Come ci hai trovato?», resta nel documento tecnico privato finché esiste l'account e viene cancellata insieme all'account, senza una scadenza prima di allora. La stessa provenienza è presente anche nella registrazione in sospeso di chi non ha ancora verificato l'email, che si cancella con l'account.

Quando elimini un voto, la recensione, le foto e le copie che Somto ne ha fatto nel feed e nella discussione pubblica del titolo vengono cancellate. Le notifiche già consegnate, compresa l'anteprima di un messaggio, restano nella casella di chi le ha ricevute e vengono eliminate dopo circa 90 giorni.

I log tecnici dei servizi Google Cloud di Somto (indirizzo IP, user agent e indirizzo della pagina richiesta, senza codici né token) e il registro degli accessi in lettura a Firestore sono conservati per 30 giorni e poi eliminati.

Gli errori tecnici registrati dalla web app si cancellano da soli dopo 14 giorni, o subito con la cancellazione dell'account. Per i rapporti sui blocchi dell'app iOS valgono i tempi di conservazione di Firebase Crashlytics.

Le durate del collegamento con un assistente AI e del registro delle sue azioni sono indicate nella sezione «Assistenti AI collegati».

I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso, senza pregiudicare i trattamenti già effettuati.

• Cancellazione: puoi eliminare l'account, con i dati associati, dalle impostazioni dell'app oppure dalla pagina Elimina account.
• Accesso e portabilità: puoi scaricare in autonomia una copia dei tuoi dati in formato JSON da somto.it, in Impostazioni → Privacy e dati → Scarica i miei dati. L'esportazione comprende anche messaggi, commenti, «mi piace», condivisioni, voti ai personaggi, proposte di modifica ai titoli, errori tecnici registrati, i collegamenti agli assistenti AI e il registro delle loro azioni. Il file viene salvato su Google Cloud Storage, negli Stati Uniti, e si cancella entro circa 8 giorni. Per altre richieste puoi scrivere a support@somto.it.
• Consenso: puoi rivedere le scelte su analytics e strumenti opzionali dalla pagina Gestione consenso.

Hai inoltre diritto di proporre reclamo all'autorità di controllo. In Italia è il Garante per la protezione dei dati personali.

Scelte privacy

Gli strumenti di analytics di terze parti (es. Google Analytics) partono solo dopo scelta esplicita. Non è attivo alcun tracking pubblicitario né alcuna pubblicità personalizzata sulla web app. Puoi rivedere le tue preferenze in qualsiasi momento dalla pagina pubblica di gestione consenso o dalle impostazioni dell'account.

I video di YouTube e, nell'app iOS, i rapporti sui blocchi partono solo dopo la tua scelta, che puoi cambiare in qualsiasi momento da Impostazioni → Privacy e dati.

Per migliorare il servizio utilizziamo inoltre statistiche aggregate di utilizzo del prodotto, per esempio registrazioni, import completati e persone che aggiornano manualmente il proprio progresso. Gli aggregati mostrati nella dashboard non contengono identificativi personali.

Per calcolare correttamente il ritorno al tracker dopo un import conserviamo anche, in un documento tecnico privato associato all'account, soltanto le date della prima/ultima azione manuale e il raggiungimento delle soglie 24 ore, 3 giorni e 7 giorni. Non salviamo in questo documento titoli, episodi, testi o sorgenti UI; non è accessibile agli altri utenti, viene incluso nell'esportazione dei dati, cancellato con l'account e rimosso dopo circa 13 mesi. Il trattamento si basa sul legittimo interesse al miglioramento del servizio (art. 6.1.f GDPR); puoi esercitare il diritto di opposizione contattando support@somto.it.

Alla registrazione conserviamo, in un altro documento tecnico privato associato all'account, la provenienza dell'iscrizione: piattaforma e versione dell'app, lingua, il tipo di pagina di Somto da cui hai iniziato (per esempio la scheda di un film, senza indirizzo né codici), il sito da cui arrivi, le etichette di campagna presenti nel link, la tua scelta sugli analytics e, solo se decidi di rispondere a «Come ci hai trovato?», la tua risposta. Non salviamo indirizzi IP né indirizzi completi delle pagine. Per ricordare da dove arrivi senza salvare nulla sul tuo dispositivo, queste informazioni viaggiano nell'indirizzo dei link verso la pagina di accesso; fino alla registrazione, o alla verifica dell'email per chi si iscrive con email e password, non le conserviamo se non nella registrazione in sospeso. Il documento non è accessibile agli altri utenti, viene incluso nell'esportazione dei dati e cancellato con l'account. Il trattamento si basa sul legittimo interesse a capire come migliorare e far conoscere il servizio (art. 6.1.f GDPR); la risposta è facoltativa. Puoi esercitare il diritto di opposizione contattando support@somto.it.