Informativa sulla privacy
In vigore dal 2026-07-31.
In breve
moviemoood non mostra pubblicità, non vende né condivide i tuoi dati e non deposita nulla nel tuo browser senza avertelo chiesto. Ciò che registriamo serve a una cosa sola: far funzionare l’applicazione. E tutto ciò che sappiamo di te si può consultare, portare via e cancellare dalle impostazioni.
Chi è responsabile
L’applicazione è pubblicata da Alexandre Pletty, titolare del trattamento. Per qualsiasi domanda sui tuoi dati: [email protected].
Cosa registriamo
Il tuo indirizzo e-mail (serve per entrare, senza password, e per ricevere la nostra lettera), il nome, l’identificativo, la foto e la frase che scegli, la tua lingua. Ciò che guardi: la tua cronologia, la tua lista, i tuoi voti, i gusti dichiarati all’iscrizione. Ciò che scrivi: i tuoi post, le risposte, i mi piace, le foto che alleghi. E i tuoi legami: chi segui, chi ti segue, chi hai bloccato. Le foto perdono i loro metadati (luogo, dispositivo) appena arrivano sui nostri server: una foto del profilo non deve dire dove vivi. Infine, a ogni accesso annotiamo la città e il paese approssimativi dedotti dall’indirizzo di connessione, per vegliare sull’attività del servizio; quell’indirizzo non viene mai conservato.
Cosa non ne facciamo
Nessuna pubblicità, nessuna profilazione, nessuna vendita né condivisione a fini commerciali, nessun tracker pubblicitario. L’unica misurazione che facciamo è quella del pubblico del sito, e parte solo se la accetti. L’applicazione non raccoglie né la posizione del tuo dispositivo né i tuoi contatti, né nulla che non si veda sullo schermo.
Le e-mail che inviamo
Due tipi, e non uno di più. Prima il tuo codice di accesso: senza di esso non puoi aprire la sessione, quindi parte solo su tua richiesta. Poi la nostra lettera, qualche messaggio all’anno per raccontare ciò che cambia nell’applicazione: aprendo il tuo account vieni iscritto, l’e-mail di benvenuto te lo dice, e ogni messaggio porta un link che ti cancella con un clic, senza dover accedere. La stessa impostazione vive nelle tue impostazioni. Per questo conserviamo il tuo indirizzo e la data della tua iscrizione, che è la prova che è avvenuta. Questa lettera si fonda sul nostro legittimo interesse a informare chi usa il servizio; puoi opporti in qualsiasi momento, e il tuo rifiuto viene conservato perché nulla lo annulli per sbaglio. Non ti scriveremo mai per conto di qualcun altro.
Le notifiche sul tuo telefono
L’applicazione può avvisarti, e solo se gliel’hai permesso: non te lo chiede al primo avvio, ma nelle sue impostazioni, sotto il testo che dice cosa manderebbe. Due cose, e non una di più. Un appuntamento la sera, alle 19 da te: cosa esce oggi nella tua libreria e cosa ti aspetta. E una parola quando qualcuno si rivolge a te nel Muro, raggruppata in modo che dieci reazioni in un minuto facciano una sola notifica. Cuori e nuovi follower partono spenti; tre interruttori, nelle impostazioni, decidono il resto, e il tuo telefono ha sempre l’ultima parola. Per questo conserviamo un identificatore tecnico del tuo dispositivo, fornito dal sistema, e il suo fuso orario, che serve a sapere quando sono le 19 da te. Quell’identificatore non dice nulla di te e non ci permette di leggere nulla sul tuo telefono; sparisce quando esci dall’account, quando disinstalli l’applicazione o quando rifiuti le notifiche. Una notifica non porta mai il testo di un post né il nome di una serie scritta da qualcun altro: compare su uno schermo bloccato, che chiunque può leggere sopra la tua spalla.
La misurazione del pubblico, e la scelta che ti lasciamo
Sul sito misuriamo ciò che viene consultato e come: pagine viste, da dove arrivano le visite, su che tipo di dispositivo, fin dove si scende in una pagina, i link che portano altrove e le ricerche fatte qui. Misuriamo anche i gesti che fanno il prodotto: chiedere un codice d’ingresso, entrare, spuntare un episodio, mettere un’opera nella tua lista, arrivare in fondo a un Mood, importare una libreria. Contiamo che siano avvenuti, mai il loro contenuto: né cosa cerchi, né quale serie spunti, né cosa metti in lista. Rileviamo inoltre due cose puramente tecniche: la velocità con cui le pagine compaiono da te e gli errori del sito quando se ne verifica uno, con l’indirizzo in cui è successo. Servono a riparare, e non parlano di te. Serve a sapere cosa manca e cosa non funziona, mai a riconoscerti altrove. Solo sulle pagine del catalogo (la home, l’esplorazione, la ricerca, le schede delle opere, i generi, i canali, le piattaforme, il calendario e il Mood) registriamo anche lo svolgimento della visita: i movimenti, i clic e lo scorrimento, per vedere dove ci si perde. Quello che scrivi lì è mascherato, e questa registrazione non funziona da nessun’altra parte: né sulla schermata di ingresso, né sul flusso, né sulla tua lista, né su un profilo. Se ne occupano due strumenti: Google Analytics, caricato da Google Tag Manager, e PostHog, ospitato nell’Unione europea. Nulla di tutto ciò parte prima del tuo consenso: alla prima visita ti viene chiesto, e finché non rispondi nessuno di quegli script viene nemmeno scaricato. Puoi rifiutare, il sito funziona allo stesso modo, e puoi cambiare idea quando vuoi dal link a fondo pagina. La tua scelta resta nel tuo browser e in nessun altro posto, ed è per questo che un altro dispositivo te la richiederà. L’app mobile non misura assolutamente nulla.
Dove vivono i tuoi dati
In Germania, su un server affittato da Hetzner (Falkenstein), che porta l’applicazione, il suo database e il traffico del sito. Attorno a lui, responsabili che vedono solo lo stretto necessario: Cloudflare instrada le visite, ospita le immagini che carichi e i backup quotidiani del database; Resend spedisce le nostre e-mail e per questo detiene il tuo indirizzo e il tuo stato di iscrizione alla nostra lettera; Expo instrada le notifiche verso il tuo telefono e per questo vede l’identificatore del tuo dispositivo e il testo della notifica, che poi consegnano Apple o Google. Entrambe le società hanno sede negli Stati Uniti: i trasferimenti che ne derivano sono retti dalle clausole contrattuali tipo della Commissione europea. Se accetti la misurazione del pubblico, Google riceve i dati di visita del sito (Analytics, negli Stati Uniti) e PostHog i propri, su server europei. Le schede di serie e film vengono da TMDB: chiediamo loro delle opere, nulla di personale viene mai inviato.
Per quanto tempo
Finché il tuo account esiste. Eliminare l’account (Impostazioni) cancella tutto, subito e per sempre: i tuoi post, le tue foto, la tua cronologia, i tuoi legami e il tuo indirizzo presso il nostro spedizioniere di e-mail. Non c’è cestino né conservazione nascosta. Una riserva, che preferiamo scrivere anziché tacere: il database viene salvato ogni giorno, e queste copie sono conservate trenta giorni prima di essere distrutte a loro volta. I tuoi dati possono quindi restarvi qualche settimana dopo la cancellazione. Non ne viene mai estratto nulla, se non per rimettere in piedi il servizio dopo un guasto.
I tuoi diritti, e dove sono i pulsanti
Consultare e portare via i tuoi dati: Impostazioni → Esporta i miei dati (un file leggibile, con gli identificativi che lo rendono riutilizzabile altrove). Rettificare: Modifica il profilo. Cancellare: Elimina l’account. Scegliere chi ti legge: Account privato, in Privacy. Non ricevere più la nostra lettera: il link in fondo a ogni messaggio, o l’impostazione in Impostazioni. Per tutto il resto (opposizione, limitazione, reclami) scrivici; puoi anche rivolgerti alla tua autorità per la protezione dei dati.
Se questo testo cambia
La data qui sotto cambia con esso, e i cambiamenti importanti saranno annunciati nell’applicazione, non sepolti in una pagina.