Politica de confidențialitate

Ultima actualizare: 25 octombrie 2026

1. Operatorul de date

Operatorul datelor cu caracter personal este:

• Marco Migozzi (profesionist independent)
• Cod TVA: IT18375681006
• Sediu: Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia
• Contact confidențialitate: [email protected]

Pentru orice solicitare privind datele tale poți scrie la [email protected].

2. Ce face ZipTv (și ce nu face)

ZipTv este un player (media-center) pentru liste IPTV: organizează și redă conținuturile pe care tu le accesezi prin intermediul credențialelor tale. Aplicația nu furnizează, nu găzduiește și nu distribuie niciun conținut: tu ești cel care introduce propria listă M3U8 sau accesul la propriul server API. ZipTv prelucrează doar datele minime necesare pentru a-ți permite să folosești player-ul pe dispozitivele tale.

3. Principiul zero-knowledge: ce NU vede serverul nostru

Nucleul proiectului este un model zero-knowledge în privința informațiilor sensibile:

• Credențialele Surselor tale (server, nume de utilizator și parola serverului API, URL-uri cu credențiale încorporate) și adresele de redare ale stream-urilor (locator-ii) sunt criptate pe dispozitivul tău, cu o cheie simetrică (Cheia Contului) care este generată pe dispozitivul tău și nu este trimisă niciodată către serverele noastre.
• Pe server, aceste date există doar sub formă de text criptat (ciphertext): noi nu le putem decripta și nici nu știm ce conținuturi urmărești prin lista ta. Decriptarea are loc doar pe dispozitivul tău, în momentul redării.
• Cheia Contului nu este transmisă niciodată serverului; singura modalitate de a o recupera este backup-ul manual, pe care îl gestionezi tu.

Prin urmare, un acces la sistemele noastre nu expune credențialele tale IPTV și nici link-urile către stream-urile tale.

4. Ce date prelucrăm

• Cont — adresa de email (pentru magic link-ul de autentificare). Unde: ZipDB. Scop: crearea și autentificarea contului. Temei juridic: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Dispozitive — identificatorii dispozitivelor asociate și capacitățile acestora (mobil/TV). Unde: ZipDB. Scop: asocierea dispozitivelor și sincronizarea. Temei juridic: executarea contractului.
• Domeniu criptat — credențialele Surselor și locator-ii stream-urilor, doar criptate. Unde: ZipDB. Scop: redarea conținuturilor tale pe dispozitivele tale. Temei juridic: executarea contractului.
• Metadate de catalog — titlu normalizat, an, identificator TMDB, calitate (date non-sensibile, necriptate). Unde: ZipDB. Scop: navigarea în catalog și eliminarea duplicatelor. Temei juridic: executarea contractului.
• Starea vizionării — progresul vizionării pe profil (nevizionat / în curs / vizionat). Unde: ZipDB. Scop: sincronizarea reluării între dispozitivele tale. Temei juridic: executarea contractului.
• Diagnosticare — evenimente de eroare/crash (log-uri tehnice, versiunea aplicației, tipul dispozitivului). Unde: ZipLog. Scop: stabilitatea și securitatea serviciului. Temei juridic: interes legitim (art. 6 alin. (1) lit. f) GDPR).
• Achiziții — starea abonamentului/licenței (identificatorul tranzacției). Unde: store / PSP (vezi §6). Scop: gestionarea accesului la funcțiile cu plată. Temei juridic: executarea contractului.

Nu colectăm: date de profilare publicitară, urmărire comportamentală în scopuri de marketing, conținuturi multimedia (care nu ne aparțin și nu tranzitează serverele noastre în formă necriptată).

5. Îmbogățirea metadatelor (TMDB)

Pentru a afișa coperți și informații despre titluri, aplicația interoghează The Movie Database (TMDB) cu titlul normalizat al conținutului. Nu trimitem către TMDB credențialele tale și nici locator-ii tăi. Utilizarea TMDB este supusă termenilor TMDB.

6. Furnizori și terți

• ZipDB: infrastructura noastră de date (autentificare, bază de date), administrată pe servere aflate sub controlul nostru.
• ZipLog: sistemul nostru de diagnosticare a erorilor, găzduit pe infrastructura noastră.
• App Store / Google Play: gestionează achizițiile in-app (IAP) în calitate de seller of record; prelucrarea efectuată de aceștia este reglementată de politicile de confidențialitate proprii.
• PSP (de ex. Stripe) pentru canalul direct, acolo unde este activ: prelucrează datele de plată conform propriei note de informare. Nu păstrăm datele complete ale cardului tău.
• TMDB: îmbogățirea metadatelor (vezi §5).

Cu furnizorii care prelucrează date în numele nostru încheiem, acolo unde este necesar, acorduri în temeiul art. 28 GDPR (persoane împuternicite).

7. Transferuri în afara UE

Infrastructura principală (ZipDB, ZipLog) este administrată direct de noi și amplasată în Germania (UE). Store-urile și PSP-urile pot prelucra date în afara UE: în acest caz, transferul are loc pe baza deciziilor Comisiei Europene privind caracterul adecvat sau, în lipsa acestora, a clauzelor contractuale standard (SCC) semnate de furnizorii respectivi.

8. Perioade de păstrare

• Datele contului și ale domeniului criptat: pe toată durata existenței contului, apoi șterse în termen de 30 de zile de la închiderea acestuia.
• Log-urile de diagnosticare (ZipLog): păstrate timp de 30 de zile și apoi șterse.
• Datele de achiziție: pe perioada impusă de obligațiile fiscale și contabile.

9. Drepturile tale (art. 15-22 GDPR)

Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție la prelucrarea întemeiată pe interesul legitim, precum și dreptul de a-ți retrage consimțământul, acolo unde este cazul.

• Poți șterge contul din aplicație; aceasta presupune ștergerea datelor asociate (vezi §8).
• Pentru a-ți exercita celelalte drepturi, scrie la [email protected]. Răspundem în termen de o lună, termen care poate fi prelungit în cazurile prevăzute la art. 12 GDPR.
• Poți depune o plângere la autoritatea de supraveghere din țara în care îți ai reședința, în care lucrezi sau în care a avut loc presupusa încălcare (în Italia, Garante per la protezione dei dati personali).

10. Securitate

Adoptăm măsuri tehnice și organizatorice adecvate: criptare client-side a datelor sensibile (model zero-knowledge, §3), transport criptat (TLS), controale de acces și izolarea datelor pentru fiecare cont.

11. Minori

Serviciul nu este destinat minorilor sub 16 ani. Nu colectăm în mod conștient date ale minorilor fără consimțământul celui care exercită răspunderea părintească.

12. Modificări

Putem actualiza această notă de informare. Modificările relevante vor fi comunicate în aplicație sau prin email; data din antet indică ultima revizuire.

13. Contact

Pentru orice întrebare privind confidențialitatea: [email protected] — Marco Migozzi, Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia.