Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Somto (web app somto.it e app iOS) è Paolo Celestini, persona fisica, con sede in Italia.

Per qualsiasi richiesta relativa alla privacy, ai dati personali o all'esercizio dei tuoi diritti puoi scrivere a support@somto.it. Non è nominato un Responsabile della Protezione dei Dati (DPO): il trattamento non rientra tra i casi che ne impongono la designazione.

Cos'è Somto

Somto è una web app e app iOS per discovery, watchlist, voti e recensioni, thread social, quiz e raccomandazioni di film e serie TV. Consente inoltre di importare la propria cronologia di visione da servizi terzi (es. TV Time, Trakt, Netflix).

Dati che trattiamo

A seconda di come usi il servizio possiamo trattare:

• Dati di account: indirizzo email, credenziali di autenticazione (gestite dal provider di identità), identificativo utente.
• Profilo pubblico: nome visualizzato, immagine, biografia, contenuti che scegli di rendere pubblici (voti, recensioni, liste, post, thread).
• Preferenze personali: dati di onboarding e profilo di gusto (taste profile), tenuti separati dal profilo pubblico per ridurne l'esposizione.
• Attività e contenuti: watchlist, stati di visione, progresso serie, emozioni post-visione, quiz e statistiche di gioco, messaggi diretti e di gruppo.
• Dati importati: la cronologia di visione che scegli di importare da servizi terzi.
• Dati tecnici e di utilizzo: segnali di prodotto e diagnostica necessari a erogare, proteggere e migliorare il servizio; gli analytics web opzionali partono solo previo consenso esplicito.

Perché li usiamo (finalità)

Usiamo i dati per creare e gestire l'account, erogare le funzioni del prodotto (watchlist, voti, social, quiz, import), personalizzare i suggerimenti, proteggere il servizio da abusi e frodi, produrre statistiche tecniche minimizzate necessarie a migliorare il servizio, adempiere a obblighi di legge e — solo con il tuo consenso — attivare analytics opzionali di terze parti.

Basi giuridiche

• Esecuzione del contratto (art. 6.1.b): creazione dell'account ed erogazione delle funzioni richieste.
• Legittimo interesse (art. 6.1.f): sicurezza del servizio, prevenzione abusi, miglioramento del prodotto.
• Consenso (art. 6.1.a): analytics opzionali e comunicazioni non necessarie all'erogazione del servizio; revocabile in ogni momento.
• Obbligo legale (art. 6.1.c): adempimenti previsti dalla legge applicabile.

Responsabili esterni e servizi terzi

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto o in qualità di autonomi titolari, ciascuno con la propria informativa:

• Google Ireland Ltd. — Firebase (Authentication, Cloud Firestore, Storage, Hosting, Cloud Functions, Cloud Messaging e, se acconsenti, Analytics): infrastruttura, database e notifiche.
• Apple Inc.: distribuzione dell'app iOS (App Store/TestFlight) e notifiche push (APNs).
• The Movie Database (TMDB): metadati di film e serie TV.
• Brevo (Sendinblue): invio di email transazionali e comunicazioni.

Alcuni di questi fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR (es. clausole contrattuali standard).

Minori

Somto include funzioni sociali (profili pubblici, thread, messaggi diretti) e non è destinato a minori di 14 anni. In Italia i minori possono prestare validamente il consenso al trattamento dei propri dati per i servizi della società dell'informazione a partire dai 14 anni (art. 8 GDPR e art. 2-quinquies del d.lgs. 196/2003). Per i minori di 14 anni il trattamento è consentito solo con l'autorizzazione di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un account riconducibile a un minore di 14 anni privo di tale autorizzazione, provvederemo a cancellarlo.

Conservazione

Conserviamo i dati per il tempo necessario a erogare il servizio, mantenerne la sicurezza e rispettare gli obblighi applicabili. Le milestone tecniche per-account sul progresso manuale vengono conservate al massimo per circa 13 mesi e poi eliminate; gli aggregati non identificativi possono essere conservati più a lungo. Alla cancellazione dell'account, i dati personali associati vengono rimossi o anonimizzati; i contenuti condivisi in forma pubblica possono essere resi anonimi anziché eliminati per preservare l'integrità delle conversazioni.

I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso, senza pregiudicare i trattamenti già effettuati.

• Cancellazione: puoi eliminare l'account, con i dati associati, dalla pagina Elimina account o dalle impostazioni dell'app.
• Portabilità / accesso: puoi richiedere una copia dei tuoi dati in formato leggibile scrivendo a support@somto.it.
• Consenso: puoi rivedere le scelte su analytics e strumenti opzionali dalla pagina Gestione consenso.

Hai inoltre diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

Scelte privacy

Gli strumenti di analytics di terze parti (es. Google Analytics) partono solo dopo scelta esplicita. Non è attivo alcun tracking pubblicitario né alcuna pubblicità personalizzata sulla web app. Puoi rivedere le tue preferenze in qualsiasi momento dalla pagina pubblica di gestione consenso o dalle impostazioni dell'account.

Per migliorare il servizio utilizziamo inoltre statistiche aggregate di utilizzo del prodotto — per esempio registrazioni, import completati e persone che aggiornano manualmente il proprio progresso. Gli aggregati mostrati nella dashboard non contengono identificativi personali.

Per calcolare correttamente il ritorno al tracker dopo un import conserviamo anche, in un documento tecnico privato associato all'account, soltanto le date della prima/ultima azione manuale e il raggiungimento delle soglie 24 ore, 3 giorni e 7 giorni. Non salviamo in questo documento titoli, episodi, testi o sorgenti UI; non è accessibile agli altri utenti, viene incluso nell'esportazione dei dati, cancellato con l'account e rimosso dopo circa 13 mesi. Il trattamento si basa sul legittimo interesse al miglioramento del servizio (art. 6.1.f GDPR); puoi esercitare il diritto di opposizione contattando support@somto.it.