Informativa sulla Privacy

Ultimo aggiornamento: 25 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

• Marco Migozzi (libero professionista)
• P.IVA: IT18375681006
• Sede: Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia
• Contatto privacy: [email protected]

Per ogni richiesta relativa ai tuoi dati puoi scrivere a [email protected].

2. Cosa fa ZipTv (e cosa non fa)

ZipTv è un player (media-center) per liste IPTV: organizza e riproduce i contenuti a cui tu accedi tramite le tue credenziali. L'app non fornisce, non ospita e non distribuisce alcun contenuto: sei tu a inserire una tua lista M3U8 o l'accesso a un tuo server API. ZipTv tratta solo i dati minimi necessari a farti usare il player sui tuoi dispositivi.

3. Principio zero-knowledge: cosa il nostro server NON vede

Il cuore del progetto è un modello zero-knowledge sulle informazioni sensibili:

• Le credenziali delle tue Sorgenti (server, username e password del server API, URL con credenziali incorporate) e gli indirizzi di riproduzione degli stream (i locator) sono cifrati sul tuo dispositivo, con una chiave simmetrica (Chiave account) che nasce sul tuo device e non viene mai inviata ai nostri server.
• Sul server questi dati esistono solo come testo cifrato (ciphertext): noi non possiamo decifrarli né sappiamo quali contenuti guardi tramite la tua lista. La decifratura avviene solo sul tuo dispositivo, al momento della riproduzione.
• La Chiave account non viene mai trasmessa al server; l'unico modo per recuperarla è il backup manuale che gestisci tu.

Di conseguenza, un accesso ai nostri sistemi non espone le tue credenziali IPTV né i link ai tuoi stream.

4. Quali dati trattiamo

• Account — indirizzo email (per il magic link di accesso). Dove: ZipDB. Finalità: creare e autenticare l'account. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Dispositivi — identificativi dei device accoppiati e relative capacità (mobile/TV). Dove: ZipDB. Finalità: accoppiare i dispositivi e sincronizzare. Base giuridica: esecuzione del contratto.
• Dominio cifrato — credenziali Sorgenti e locator stream, solo cifrati. Dove: ZipDB. Finalità: riprodurre i tuoi contenuti sui tuoi device. Base giuridica: esecuzione del contratto.
• Metadati catalogo — titolo normalizzato, anno, identificativo TMDB, qualità (dati non sensibili, in chiaro). Dove: ZipDB. Finalità: sfogliare e deduplicare il catalogo. Base giuridica: esecuzione del contratto.
• Stato di visione — progresso di visione per profilo (non visto / in corso / visto). Dove: ZipDB. Finalità: sincronizzare la ripresa fra i tuoi device. Base giuridica: esecuzione del contratto.
• Diagnostica — eventi di errore/crash (log tecnici, versione app, tipo device). Dove: ZipLog. Finalità: stabilità e sicurezza del servizio. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Acquisti — stato dell'abbonamento/licenza (identificativo transazione). Dove: store / PSP (vedi §6). Finalità: gestire l'accesso alle funzioni a pagamento. Base giuridica: esecuzione del contratto.

Non raccogliamo: dati di profilazione pubblicitaria, tracciamento comportamentale a fini di marketing, contenuti multimediali (che non ci appartengono e non transitano dai nostri server in chiaro).

5. Arricchimento metadati (TMDB)

Per mostrare copertine e informazioni sui titoli, l'app interroga The Movie Database (TMDB) con il titolo normalizzato del contenuto. Non inviamo a TMDB le tue credenziali né i tuoi locator. L'uso di TMDB è soggetto ai termini di TMDB.

6. Fornitori e terze parti

• ZipDB: la nostra infrastruttura dati (autenticazione, database), gestita su server sotto il nostro controllo.
• ZipLog: il nostro sistema di diagnostica degli errori, ospitato sulla nostra infrastruttura.
• App Store / Google Play: gestiscono gli acquisti in-app (IAP) come seller of record; il loro trattamento è regolato dalle rispettive privacy policy.
• PSP (es. Stripe) per il canale diretto, ove attivo: tratta i dati di pagamento secondo la propria informativa. Non conserviamo i dati completi della tua carta.
• TMDB: arricchimento metadati (vedi §5).

Con i fornitori che trattano dati per nostro conto stipuliamo, ove richiesto, accordi ex art. 28 GDPR (responsabili del trattamento).

7. Trasferimenti extra-UE

L'infrastruttura primaria (ZipDB, ZipLog) è gestita direttamente da noi e collocata in Germania (UE). Store e PSP possono trattare dati fuori dall'UE: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o, in mancanza, delle clausole contrattuali standard (SCC) sottoscritte dai rispettivi fornitori.

8. Tempi di conservazione

• Dati dell'account e del dominio cifrato: per tutta la durata dell'account, poi cancellati entro 30 giorni dalla chiusura.
• Log di diagnostica (ZipLog): conservati per 30 giorni e poi eliminati.
• Dati di acquisto: per il periodo richiesto dagli obblighi fiscali e contabili.

9. I tuoi diritti (artt. 15-22 GDPR)

Hai diritto di: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità, opposizione al trattamento basato su legittimo interesse, e di revocare il consenso ove applicabile.

• Puoi eliminare l'account dall'app; ciò comporta la cancellazione dei dati associati (vedi §8).
• Per esercitare gli altri diritti scrivi a [email protected]. Rispondiamo entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR.
• Puoi proporre reclamo all'autorità di controllo del Paese in cui risiedi, lavori o in cui è avvenuta la presunta violazione (in Italia, il Garante per la protezione dei dati personali).

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura client-side dei dati sensibili (modello zero-knowledge, §3), trasporto cifrato (TLS), controlli d'accesso e isolamento dei dati per account.

11. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

12. Modifiche

Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno comunicate in-app o via email; la data in testa indica l'ultima revisione.

13. Contatti

Per qualsiasi domanda sulla privacy: [email protected] — Marco Migozzi, Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia.