Popsie
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 25 agosto 2026 · English version
Questa informativa spiega quali dati personali Popsie raccoglie, perché lo fa, a chi li comunica e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è Mattia Stangherlin, persona fisica, sviluppatore e gestore dell'applicazione Popsie.
Per qualsiasi questione relativa ai tuoi dati personali, incluso l'esercizio dei diritti descritti al punto 11, puoi scrivere a hello@popsieapp.com.
Popsie non ha un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.
2. Quali dati trattiamo
Popsie raccoglie solo i dati necessari a far funzionare l'applicazione. Non usiamo strumenti pubblicitari, non facciamo tracciamento su siti o app di terzi e non vendiamo dati a nessuno.
| Categoria | Dati | Base giuridica |
|---|---|---|
| Account | Indirizzo email, password (conservata solo come hash), nome utente, nome visualizzato, avatar scelto fra quelli dell'app, data di creazione dell'account | Esecuzione del contratto - art. 6(1)(b) |
| Data di nascita | La data che inserisci nel percorso iniziale, usata per filtrare i contenuti non adatti alla tua età. È facoltativa: se non la inserisci, nessun contenuto viene bloccato | Consenso - art. 6(1)(a) |
| Preferenze | Tema chiaro/scuro, lingua, piattaforme di streaming selezionate, regione di visione, modalità bambini, preferenze di notifica | Esecuzione del contratto - art. 6(1)(b) |
| Attività di visione | Titoli aggiunti alla watchlist, titoli e stagioni segnati come visti o in corso, singoli episodi visti, ordine di visione impostato | Esecuzione del contratto - art. 6(1)(b) |
| Rete sociale | Persone che segui e che ti seguono, richieste di follow, consigli pubblicati, "mi piace", liste create e liste a cui partecipi, utenti che hai bloccato | Esecuzione del contratto - art. 6(1)(b) |
| Messaggi privati | Testo dei messaggi scambiati con altri utenti, reazioni, allegati interni all'app (schede di film o serie, risposte a un consiglio) | Esecuzione del contratto - art. 6(1)(b) |
| Chat IA | Testo dei messaggi che invii all'assistente, risposte generate, conteggio dei messaggi usati nelle ultime 24 ore | Esecuzione del contratto - art. 6(1)(b) |
| Notifiche push | Identificativo del dispositivo rilasciato dal servizio di notifica (token push) e sistema operativo | Consenso - art. 6(1)(a) |
| Segnalazioni | Contenuto segnalato, motivo, eventuali note, identificativo di chi segnala | Obbligo legale (Reg. UE 2022/2065) - art. 6(1)(c) |
| Dati tecnici | Indirizzo IP e informazioni di connessione, trattati dai fornitori indicati al punto 8 per erogare il servizio e prevenire abusi | Legittimo interesse - art. 6(1)(f) |
Dati che restano sul tuo dispositivo
Alcune informazioni non ci arrivano mai. Restano nella memoria locale dell'applicazione, sul tuo telefono, e spariscono se disinstalli Popsie o cancelli i dati dell'app:
- la cronologia delle ricerche mostrata nella schermata Cerca;
- la copia locale delle schede di film e serie, tenuta per non richiedere due volte le stesse informazioni;
- la sessione di accesso.
3. Cosa non facciamo
- Non usiamo cookie di profilazione, SDK pubblicitari o strumenti di analisi comportamentale.
- Non tracciamo la tua attività al di fuori di Popsie.
- Non vendiamo né cediamo dati personali a terzi per finalità di marketing.
- Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR e ti chiediamo di non inserirne nei testi liberi (messaggi, note, nomi delle liste).
- Non prendiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo su di te (art. 22 GDPR).
4. Consigli personalizzati
Popsie analizza la tua attività di visione - generi, registi, case di produzione, titoli salvati e visti - per costruire un profilo di gusto e proporti titoli pertinenti, oltre a calcolare un indice di affinità con le persone che segui. Si tratta di profilazione ai sensi dell'art. 4(4) GDPR, resa nota qui in attuazione dell'art. 13(2)(f).
Questa elaborazione influisce soltanto su cosa vedi consigliato dentro l'app. Non produce alcun effetto giuridico, non condiziona l'accesso al servizio e non viene comunicata a terzi. Puoi svuotare i dati che la alimentano dalle impostazioni (Impostazioni → Contenuti) oppure eliminare l'account.
5. Chat IA
Le risposte della Chat IA sono generate da un sistema di intelligenza artificiale, non da una persona, e possono contenere errori o informazioni non aggiornate. Verifica sempre le informazioni importanti.
Quando usi la Chat IA, il testo che scrivi viene inviato ad Anthropic PBC (Stati Uniti), che lo elabora per generare la risposta. Insieme al messaggio possono essere trasmessi, per rendere il consiglio pertinente, alcuni elementi del tuo profilo: le piattaforme di streaming selezionate, la regione di visione e i titoli che hai già salvato o visto. Non vengono inviati il tuo nome, la tua email, i tuoi messaggi privati né la tua rete di contatti.
L'assistente può inoltre effettuare ricerche sul web per rispondere: in quel caso la query di ricerca viene trasmessa al motore di ricerca utilizzato da Anthropic.
I messaggi della Chat IA non vengono utilizzati per addestrare modelli di intelligenza artificiale. Puoi cancellare l'intera conversazione in qualsiasi momento con il pulsante "Nuova conversazione" dentro la chat.
6. Contenuti che pubblichi e messaggi
I consigli, le liste e i profili che rendi pubblici sono visibili ad altri utenti secondo le impostazioni di privacy che scegli. I messaggi privati sono visibili a te e al destinatario.
I messaggi privati sono protetti in transito e a riposo, ma non sono cifrati end-to-end: tecnicamente il gestore del servizio ha la possibilità di accedervi. Vi accediamo solo se strettamente necessario per dare seguito a una segnalazione o a una richiesta dell'autorità. Non usare Popsie per comunicare informazioni riservate o sensibili.
7. Notifiche push
Le notifiche push sono facoltative e vengono inviate solo dopo che hai concesso il permesso di sistema. Per recapitarle registriamo un identificativo del dispositivo (token push) fornito dal sistema operativo. Puoi revocare il consenso in qualsiasi momento dalle impostazioni del telefono o disattivando le notifiche in Popsie; uscendo dall'account il token di quel dispositivo viene rimosso.
8. A chi comunichiamo i dati
Popsie si appoggia ad alcuni fornitori esterni, che agiscono come responsabili del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR o, dove indicato, come titolari autonomi:
| Fornitore | Cosa fa | Dati coinvolti |
|---|---|---|
| Supabase Inc. | Database, autenticazione e funzioni server dell'applicazione | Tutti i dati dell'account elencati al punto 2 |
| Anthropic PBC | Generazione delle risposte della Chat IA | Testo dei messaggi della Chat IA e preferenze di visione |
| Expo (650 Industries, Inc.) | Inoltro delle notifiche push | Token push, testo della notifica |
| Apple Inc. / Google LLC | Consegna finale delle notifiche sul dispositivo, distribuzione dell'app | Token push, testo della notifica |
| The Movie Database (TMDB) | Catalogo di film e serie. Le richieste partono direttamente dal tuo dispositivo | Indirizzo IP, termini di ricerca inviati al catalogo |
| YouTube / Google LLC | Riproduzione dei trailer e delle relative anteprime | Indirizzo IP e dati raccolti dal lettore YouTube secondo le policy di Google |
| Netlify, Inc. | Pubblicazione di queste pagine informative | Indirizzo IP di chi visita la pagina |
I dati possono inoltre essere comunicati all'autorità giudiziaria o alle autorità di controllo quando ciò sia obbligatorio per legge.
9. Trasferimenti fuori dall'Unione europea
Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea (art. 46(2)(c) GDPR) e, dove applicabile, della certificazione al EU–US Data Privacy Framework. Puoi chiedere copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.
10. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account e contenuti collegati | Finché l'account resta attivo |
| Tutti i dati dell'account | Cancellati entro 30 giorni dalla richiesta di eliminazione dell'account |
| Messaggi privati | Finché non li elimini tu o non elimini l'account. Eliminando l'account l'intera conversazione viene rimossa, anche dalla casella del destinatario |
| Chat IA | Finché non avvii una nuova conversazione o elimini l'account |
| Token push | Rimosso all'uscita dall'account o alla disinstallazione |
| Segnalazioni | 12 mesi dalla chiusura, per poter dare conto dell'operato in caso di contestazione |
11. I tuoi diritti
Puoi in qualsiasi momento esercitare i diritti previsti dagli articoli 15-22 GDPR:
- Accesso: sapere quali dati trattiamo e ottenerne copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: eliminare l'account e i dati collegati.
- Limitazione e opposizione al trattamento.
- Portabilità: ricevere i tuoi dati in formato leggibile da un elaboratore.
- Revoca del consenso, in ogni momento e senza pregiudicare la liceità del trattamento già effettuato.
Molte di queste operazioni si fanno direttamente nell'app, da Impostazioni → Account: modificare i dati del profilo, svuotare i dati di visione, eliminare l'account. Vedi anche la pagina Eliminazione dell'account.
Per tutto il resto scrivi a hello@popsieapp.com: rispondiamo entro un mese, come previsto dall'art. 12(3) GDPR.
Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
12. Minori
Popsie richiede un'età minima di 14 anni, in linea con l'art. 2-quinquies del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Chi ha meno di 14 anni non può creare un account.
Se vieni a conoscenza del fatto che un minore di 14 anni ha creato un account, segnalalo a hello@popsieapp.com: l'account verrà chiuso e i dati cancellati.
13. Sicurezza
I dati viaggiano cifrati (TLS) e sono conservati su infrastruttura gestita da Supabase. L'accesso alle righe del database è limitato a livello di motore dal meccanismo di row level security: ogni utente autenticato può leggere e scrivere solo i propri dati e quelli che gli altri utenti gli hanno reso visibili. Le password non sono conservate in chiaro.
14. Modifiche a questa informativa
Se il trattamento cambia in modo sostanziale aggiorneremo questa pagina e, quando la modifica ti riguarda direttamente, te lo segnaleremo dentro l'app. La data in cima indica sempre l'ultima revisione.