Privacy

Ultimo aggiornamento: 25 ottobre 2026

Questa è una traduzione. Ha valore legale la versione inglese.

Raccogliamo il minimo necessario per far funzionare Lumovio e non vendiamo mai dati personali. Non ci sono pubblicità né tracker di terzi.

Cosa conserviamo

Account: indirizzo email, nome visualizzato, hash della password (o l’identificativo dell’accesso con Google/Apple/Discord), segreto della verifica in due passaggi.
Profili: nomi, avatar, preferenze di lingua e regione (lingue dell’audio e dei sottotitoli, studi di doppiaggio preferiti), hash dei PIN.
La tua libreria: liste, Da guardare, preferiti, voti, cronologia e punti di riproduzione – per profilo.
Consigli: ciò che un profilo indica loro (Mi piace, «Non mi interessa» con il suo motivo, «Non considerare», generi e persone da escludere, le impostazioni) e, finché «Usa le pagine aperte» è attivo, su quali pagine di titoli si è fermato per qualche secondo (il titolo e il giorno, conservati 180 giorni). Impostazioni → Consigli li mostra e ne rimuove uno o tutti; sono nella tua esportazione dei dati e vengono eliminati con il profilo.
Connessioni ai server multimediali: indirizzo del server e un token d’accesso, cifrati a riposo (AES-256-GCM). I video non passano mai dai nostri server. Un TorrServer che colleghi può essere interrogato per cercare release dal tuo dispositivo (puoi disattivarlo per ogni server); i nostri server non vedono mai le ricerche né l’elenco delle release. Per un titolo nella tua lista Da guardare, il tuo dispositivo conserva con il tuo profilo solo la lingua dell’audio, il tipo di traduzione, lo studio di doppiaggio e la qualità d’immagine della release migliore (nessun link, hash di file o tracker), così che lo mostrino anche i tuoi altri dispositivi; è nella tua esportazione dei dati e viene eliminato con il profilo.
Dati di sicurezza: sessioni attive con user-agent del browser e indirizzo IP, contatori di limitazione delle richieste, un registro delle azioni degli amministratori.
Importazioni: i file che carichi vengono analizzati e le righe abbinate vengono salvate; puoi annullare un’importazione.
Conteggi anonimi delle file: quante volte le schede nelle file di una pagina vengono viste e aperte, e se ne è seguita un’aggiunta a Da guardare o una riproduzione – conteggiati per giorno, pagina, fila e posizione, e in base al fatto che il visitatore avesse effettuato l’accesso. Non sono coinvolti account, profili, titoli, cookie o memoria del dispositivo, e non viene conteggiato nulla quando il tuo browser invia Do Not Track o Global Privacy Control.
Conteggi d’uso per far funzionare il servizio: quanti account sono stati attivi ogni giorno e quanti su una TV (contati con uno sketch HyperLogLog, da cui non si può risalire a nessuno), quante ricerche hanno raggiunto il nostro server e quante non hanno trovato nulla, avvii ed errori del player per metodo di riproduzione, e il numero di richieste ed errori del server. Si conservano solo i totali giornalieri, per 13 mesi; nessun titolo, testo di ricerca o cronologia vi è collegato.
Trakt o Simkl, se ne colleghi uno a un profilo: il nome dell’account e il suo accesso (token di accesso e di aggiornamento, cifrati a riposo con AES-256-GCM), ciò che hai scelto di sincronizzare, gli orari dell’ultima attività del servizio e un registro di ciò che Lumovio vi ha già inviato.

Cosa è privato per impostazione predefinita

Cronologia, avanzamento della riproduzione, server collegati e dati personali non sono mai pubblici. I profili pubblici mostrano solo ciò che scegli di mostrare (preferiti, liste scelte, voti).

Responsabili del trattamento

Cloudflare – DNS, TLS e inoltro delle richieste.
Resend – email transazionali (verifica, reimpostazione della password, notifiche facoltative).
TMDB – dati del catalogo; le richieste partono dal nostro server e non contengono dati personali.
MDBList, OMDb, Wikidata, TVmaze e AniList – voti e collegamenti incrociati dei titoli, e orari di messa in onda degli episodi (TVmaze); il nostro server chiede solo tramite l’id del titolo, senza dati personali.
fanart.tv – loghi e sfondi: il nostro server chiede tramite l’id del titolo; il tuo browser carica poi le immagini dalla CDN di fanart.tv, come fa con quelle di TMDB.
MusicBrainz e Wikidata – album delle colonne sonore, richiesti dal nostro server tramite l’id del titolo; le copertine degli album si caricano nel tuo browser dal Cover Art Archive (archive.org).
Spotify – solo se premi «Ascolta su Spotify» nella pagina di un titolo: il player di Spotify si carica allora da Spotify, secondo i termini e l’informativa sulla privacy di Spotify. Prima di allora non viene caricato nulla da Spotify.
MDBList – per le liste che segui, il nostro server scarica quella lista pubblica tramite il suo indirizzo una volta al giorno; non viene inviato nulla su di te. Smetti di seguirla nella pagina della lista; i suoi titoli restano.
Trakt e Simkl – solo per un profilo che colleghi in Impostazioni → Trakt e Simkl. Il nostro server legge cronologia, voti e lista Da guardare di quell’account (come scegli tu) mentre usi Lumovio. Scrive sul servizio solo ciò che attivi: visioni, voti e aggiunte a Da guardare fatti in Lumovio da quel momento, quelli precedenti solo quando premi «Invia esistenti», e – con lo scrobbling attivo – ciò che avvii, metti in pausa e finisci nel player di Lumovio (titolo, episodio, avanzamento). Sul servizio non viene mai eliminato nulla. La disconnessione (o l’eliminazione del tuo account o del profilo) chiede al servizio di revocare l’accesso di Lumovio e lo cancella qui; ciò che è stato importato resta finché non annulli l’importazione.
OpenAI – solo quando usi la ricerca con IA: il testo della tua richiesta (e, se lo consenti, titoli/generi dalla tua cronologia). Mai la tua email o i tuoi server.
Il nostro fornitore di hosting (un server virtuale) – esegue il servizio e il database; i backup vanno in uno storage di oggetti cifrato (Cloudflare R2).

Cookie

Solo cookie essenziali: la tua sessione, la lingua scelta, il tema e la modalità TV. Nessun cookie pubblicitario o di analisi.

Conservazione

I dati vengono conservati finché esiste il tuo account. Eliminare l’account rimuove tutti i profili, la cronologia e le connessioni; i backup cifrati vengono sovrascritti entro 30 giorni.

I tuoi diritti

Puoi accedere ai tuoi dati, esportarli (JSON), correggerli ed eliminarli da solo nelle Impostazioni. Per tutto il resto, scrivi a [email protected].

Cosa conserviamo

Account: indirizzo email, nome visualizzato, hash della password (o l’identificativo dell’accesso con Google/Apple/Discord), segreto della verifica in due passaggi.

Profili: nomi, avatar, preferenze di lingua e regione (lingue dell’audio e dei sottotitoli, studi di doppiaggio preferiti), hash dei PIN.

La tua libreria: liste, Da guardare, preferiti, voti, cronologia e punti di riproduzione – per profilo.

Consigli: ciò che un profilo indica loro (Mi piace, «Non mi interessa» con il suo motivo, «Non considerare», generi e persone da escludere, le impostazioni) e, finché «Usa le pagine aperte» è attivo, su quali pagine di titoli si è fermato per qualche secondo (il titolo e il giorno, conservati 180 giorni). Impostazioni → Consigli li mostra e ne rimuove uno o tutti; sono nella tua esportazione dei dati e vengono eliminati con il profilo.

Connessioni ai server multimediali: indirizzo del server e un token d’accesso, cifrati a riposo (AES-256-GCM). I video non passano mai dai nostri server. Un TorrServer che colleghi può essere interrogato per cercare release dal tuo dispositivo (puoi disattivarlo per ogni server); i nostri server non vedono mai le ricerche né l’elenco delle release. Per un titolo nella tua lista Da guardare, il tuo dispositivo conserva con il tuo profilo solo la lingua dell’audio, il tipo di traduzione, lo studio di doppiaggio e la qualità d’immagine della release migliore (nessun link, hash di file o tracker), così che lo mostrino anche i tuoi altri dispositivi; è nella tua esportazione dei dati e viene eliminato con il profilo.

Dati di sicurezza: sessioni attive con user-agent del browser e indirizzo IP, contatori di limitazione delle richieste, un registro delle azioni degli amministratori.

Importazioni: i file che carichi vengono analizzati e le righe abbinate vengono salvate; puoi annullare un’importazione.

Conteggi anonimi delle file: quante volte le schede nelle file di una pagina vengono viste e aperte, e se ne è seguita un’aggiunta a Da guardare o una riproduzione – conteggiati per giorno, pagina, fila e posizione, e in base al fatto che il visitatore avesse effettuato l’accesso. Non sono coinvolti account, profili, titoli, cookie o memoria del dispositivo, e non viene conteggiato nulla quando il tuo browser invia Do Not Track o Global Privacy Control.

Conteggi d’uso per far funzionare il servizio: quanti account sono stati attivi ogni giorno e quanti su una TV (contati con uno sketch HyperLogLog, da cui non si può risalire a nessuno), quante ricerche hanno raggiunto il nostro server e quante non hanno trovato nulla, avvii ed errori del player per metodo di riproduzione, e il numero di richieste ed errori del server. Si conservano solo i totali giornalieri, per 13 mesi; nessun titolo, testo di ricerca o cronologia vi è collegato.

Trakt o Simkl, se ne colleghi uno a un profilo: il nome dell’account e il suo accesso (token di accesso e di aggiornamento, cifrati a riposo con AES-256-GCM), ciò che hai scelto di sincronizzare, gli orari dell’ultima attività del servizio e un registro di ciò che Lumovio vi ha già inviato.

Responsabili del trattamento

Cloudflare – DNS, TLS e inoltro delle richieste.

Resend – email transazionali (verifica, reimpostazione della password, notifiche facoltative).

TMDB – dati del catalogo; le richieste partono dal nostro server e non contengono dati personali.

MDBList, OMDb, Wikidata, TVmaze e AniList – voti e collegamenti incrociati dei titoli, e orari di messa in onda degli episodi (TVmaze); il nostro server chiede solo tramite l’id del titolo, senza dati personali.

fanart.tv – loghi e sfondi: il nostro server chiede tramite l’id del titolo; il tuo browser carica poi le immagini dalla CDN di fanart.tv, come fa con quelle di TMDB.

MusicBrainz e Wikidata – album delle colonne sonore, richiesti dal nostro server tramite l’id del titolo; le copertine degli album si caricano nel tuo browser dal Cover Art Archive (archive.org).

Spotify – solo se premi «Ascolta su Spotify» nella pagina di un titolo: il player di Spotify si carica allora da Spotify, secondo i termini e l’informativa sulla privacy di Spotify. Prima di allora non viene caricato nulla da Spotify.

MDBList – per le liste che segui, il nostro server scarica quella lista pubblica tramite il suo indirizzo una volta al giorno; non viene inviato nulla su di te. Smetti di seguirla nella pagina della lista; i suoi titoli restano.

Trakt e Simkl – solo per un profilo che colleghi in Impostazioni → Trakt e Simkl. Il nostro server legge cronologia, voti e lista Da guardare di quell’account (come scegli tu) mentre usi Lumovio. Scrive sul servizio solo ciò che attivi: visioni, voti e aggiunte a Da guardare fatti in Lumovio da quel momento, quelli precedenti solo quando premi «Invia esistenti», e – con lo scrobbling attivo – ciò che avvii, metti in pausa e finisci nel player di Lumovio (titolo, episodio, avanzamento). Sul servizio non viene mai eliminato nulla. La disconnessione (o l’eliminazione del tuo account o del profilo) chiede al servizio di revocare l’accesso di Lumovio e lo cancella qui; ciò che è stato importato resta finché non annulli l’importazione.

OpenAI – solo quando usi la ricerca con IA: il testo della tua richiesta (e, se lo consenti, titoli/generi dalla tua cronologia). Mai la tua email o i tuoi server.

Il nostro fornitore di hosting (un server virtuale) – esegue il servizio e il database; i backup vanno in uno storage di oggetti cifrato (Cloudflare R2).