IPTViola, informativa privacy
Chi siamo
IPTViola è un lettore multimediale per TV LG webOS sviluppato da Andrea Camolese, titolare del trattamento. Per qualsiasi richiesta sulla privacy scrivi a iptviola.app@gmail.com.
Cosa resta sul televisore
Le liste che configuri (indirizzi dei server, nome utente e password, URL delle playlist e della guida), i preferiti, i punti di ripresa di film e serie e le impostazioni vengono salvati solo nella memoria dell'app sul tuo televisore. Non li riceviamo e non li inviamo a nessuno. Disinstallando l'app vengono cancellati.
Collegamenti ai server che scegli tu
IPTViola non fornisce contenuti. Per mostrare canali, guida e video l'app si collega direttamente ai server che hai inserito. Quei servizi ricevono i dati tecnici necessari alla connessione (come l'indirizzo IP del televisore) e sono regolati dalle informative dei rispettivi gestori, con cui non abbiamo alcun rapporto.
Sincronizzazione (facoltativa)
Se la attivi con un codice, la sincronizzazione porta preferiti e "continua a guardare" sugli altri televisori che usano lo stesso codice. Prima di partire dal televisore, i dati vengono cifrati (AES-256-GCM) con una chiave ricavata dal codice, che resta solo sui tuoi dispositivi. Su Firebase Realtime Database (servizio di Google, con server negli Stati Uniti) arriva soltanto un blocco cifrato, salvato sotto un'impronta del codice: né noi né Google possiamo leggere quali contenuti, preferiti o titoli contiene. Credenziali, indirizzi dei server e URL delle liste non vengono mai sincronizzati. Un codice nuovo va attivato dallo sviluppatore: per richiederlo inserisci la tua email, che usiamo solo per contattarti, attivare la sincronizzazione e mandarti una mail di conferma della richiesta. La mail di conferma contiene anche un invito facoltativo a sostenere l'app con una donazione: è l'unico messaggio di questo tipo, non ne seguono altri. La richiesta contiene l'email e l'impronta del codice (non il codice); ci viene notificata via email e viene cancellata dal database quando la approviamo o la rifiutiamo. Per evitare che qualcuno faccia arrivare più conferme allo stesso indirizzo, conserviamo per 24 ore un'impronta dell'email, poi la cancelliamo. Non usiamo l'email per nient'altro. Chi conosce il codice può leggere e modificare questi dati, quindi condividilo solo con chi vuoi. La base giuridica è il tuo consenso, che revochi disattivando la sincronizzazione. Per far cancellare dal server il blocco cifrato scrivici indicando il codice. Il trasferimento verso gli Stati Uniti avviene secondo le garanzie previste da Google per i servizi Firebase.
Statistiche anonime
Per capire quanto viene usata, l'app incrementa alcuni contatori giornalieri aggregati: avvii, televisori attivi nel giorno, nella settimana e nel mese, nuove installazioni, riproduzioni per tipo (diretta, film, episodi, errori), aperture di guida e ricerca, tipo di lista configurata (M3U o Xtream Codes), tipo di dispositivo (LG, Samsung, Android, Mac o browser), versione del browser del televisore e ore del giorno in cui l'app è aperta (un contatore per ciascuna ora, in ora locale, che il televisore incrementa al massimo una volta per ora). Non viene inviato nessun identificativo del televisore o dell'utente, nessun URL, nome di canale, titolo o credenziale: sul server esistono solo totali del tipo "12 avvii il 22 ottobre", da cui non è possibile risalire a te. Per non contare due volte lo stesso televisore nella stessa ora, giorno, settimana o mese, l'app ricorda in locale la data e l'ora dell'ultimo invio. Puoi disattivare le statistiche in Impostazioni, sezione Avviso legale.
Cosa non facciamo
Non ci sono account, pubblicità, profilazione o strumenti di tracciamento. L'app non invia log né segnalazioni di errore: URL delle liste, credenziali e nomi dei canali non ci arrivano mai. Non vendiamo né cediamo dati a terzi.
I tuoi diritti
Puoi chiedere la cancellazione dei dati sincronizzati e opporti al loro trattamento scrivendo all'indirizzo sopra. Essendo cifrati, non possiamo consultarli né modificarli per conto tuo. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche
Se l'informativa cambia, la versione aggiornata viene pubblicata a questo indirizzo con la nuova data.
IPTViola privacy policy
Who we are
IPTViola is a media player for LG webOS TVs developed by Andrea Camolese, who is the data controller. For any privacy request write to iptviola.app@gmail.com.
What stays on your TV
The sources you set up (server addresses, username and password, playlist and guide URLs), your favourites, resume points for movies and series and your settings are stored only in the app's storage on your TV. We do not receive them and do not send them to anyone. Uninstalling the app deletes them.
Connections to servers you choose
IPTViola does not provide any content. To show channels, guide data and video, the app connects directly to the servers you entered. Those services receive the technical data needed for the connection (such as your TV's IP address) and are governed by their own operators' policies. We have no relationship with them.
Sync (optional)
If you turn it on with a code, sync brings your favourites and "continue watching" to the other TVs that use the same code. Before leaving the TV, the data is encrypted (AES-256-GCM) with a key derived from the code, which stays only on your devices. Firebase Realtime Database (a Google service with servers in the United States) only receives an encrypted blob, stored under a fingerprint of the code: neither we nor Google can read which content, favourites or titles it contains. Credentials, server addresses and playlist URLs are never synced. A new code must be activated by the developer: to request one you enter your email address, which we use only to contact you, activate sync and send you one email confirming the request. That confirmation also contains an optional invitation to support the app with a donation: it is the only message of this kind and none follow. The request contains your email and the code's fingerprint (not the code); we are notified by email and the request is deleted from the database once we approve or refuse it. To prevent anyone from sending repeated confirmations to the same address, we keep a fingerprint of the email for 24 hours, then delete it. We do not use your email for anything else. Anyone who knows the code can read and change this data, so share it only with people you choose. The legal basis is your consent, which you withdraw by turning sync off. To have the encrypted blob deleted from the server, write to us with your code. Transfers to the United States rely on the safeguards Google provides for Firebase services.
Anonymous statistics
To understand how much it is used, the app increments a few aggregate daily counters: launches, TVs active that day, week and month, new installs, playbacks by type (live, movies, episodes, errors), guide and search openings, type of list configured (M3U or Xtream Codes), type of device (LG, Samsung, Android, Mac or browser), the TV browser version and the hours of the day when the app is open (one counter per hour, in local time, which the TV increments at most once per hour). No TV or user identifier, URL, channel name, title or credential is sent: the server only holds totals such as "12 launches on 22 October", which cannot be traced back to you. To avoid counting the same TV twice in the same hour, day, week or month, the app stores the date and hour of its last report locally. You can turn statistics off in Settings, Legal notice section.
What we don't do
There are no accounts, ads, profiling or tracking tools. The app sends no logs or crash reports: playlist URLs, credentials and channel names never reach us. We do not sell or share data with third parties.
Your rights
You can ask for deletion of synced data and object to its processing by writing to the address above. Since it is encrypted, we cannot read or change it on your behalf. You can also lodge a complaint with your data protection authority.
Changes
If this policy changes, the updated version is published at this address with a new date.