Privacy Policy

1.Titolare del trattamento

Il titolare del trattamento è CritiTeca, progetto cinefilo indipendente e non commerciale gestito da Damaso Scibetta.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a damasoscibetta@gmail.com.

2.Dati che raccogliamo

Raccogliamo esclusivamente i dati necessari a farti usare il servizio:

• Email e password (la password è salvata solo in forma cifrata dal nostro provider di autenticazione).
• Username, nome visualizzato, avatar, bio — le informazioni di profilo che scegli tu.
• Dati del Taccuino: voti, date di visione, recensioni, watchlist, playlist e preferenze di privacy che imposti nell'app.
• Se accedi con Google, riceviamo dal provider solo email, nome e avatar; non abbiamo accesso alla tua password Google né ad altri dati del tuo account.

Non raccogliamo dati di localizzazione, dati sanitari, né alcuna categoria particolare ex GDPR art. 9.

3.Finalità e basi giuridiche

• Erogazione del servizio (autenticazione, salvataggio del Taccuino, profilo personale): base giuridica GDPR art. 6.1.b — esecuzione di un servizio richiesto dall'utente.
• Recensioni e profilo pubblici: base giuridica GDPR art. 6.1.a — consenso, che concedi attivando le rispettive opzioni in Impostazioni e che puoi revocare in qualsiasi momento.
• Sicurezza e integrità: base giuridica GDPR art. 6.1.f — legittimo interesse a prevenire abusi, spam e usi illeciti.

Non facciamo profilazione pubblicitaria, non vendiamo dati a terzi, non usiamo strumenti di analytics comportamentale.

4.Fonti e servizi esterni

• TMDB (The Movie Database): usiamo TMDB come fonte per i metadati dei film (titoli, cast, poster, durata, generi). Le richieste a TMDB non contengono alcun tuo dato personale.
• JustWatch: i dati di disponibilità su piattaforme streaming mostrati nelle schede film provengono da TMDB in partnership con JustWatch. Nessun tuo dato personale viene trasmesso direttamente a JustWatch.
• Wikidata: usiamo Wikidata come fonte pubblica per relazioni tra opere (cicli, saghe, franchise) nel pannello di curazione del catalogo. Non inviamo a Wikidata dati personali degli utenti.
• Supabase: fornisce infrastruttura di autenticazione e database. I dati risiedono nell'Unione Europea.
• Google OAuth: attivo solo se scegli di accedere con Google.

5.Cookie

Usiamo esclusivamente cookie tecnici di sessione necessari a tenerti autenticato. Sono esenti dall'obbligo di consenso ai sensi del Provvedimento del Garante Privacy del 10 giugno 2021. Non usiamo cookie di profilazione, di terze parti, né di analytics.

6.Conservazione dei dati

I tuoi dati sono conservati finché il tuo account resta attivo. Puoi cancellare l'account in qualsiasi momento dalla pagina Impostazioni: l'operazione è irreversibile e comporta la rimozione di profilo, tracking, recensioni e playlist.

7.I tuoi diritti

Ai sensi del GDPR (artt. 15–22) hai diritto di:

• accedere ai tuoi dati e ottenerne una copia (funzione "Esporta i tuoi dati" in Impostazioni);
• rettificarli o aggiornarli;
• cancellarli ("diritto all'oblio");
• ricevere i tuoi dati in formato strutturato e leggibile (portabilità: export JSON/CSV);
• opporti al trattamento o limitarlo;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare questi diritti puoi agire direttamente da Impostazioni o scrivere a damasoscibetta@gmail.com.

8.Minori

Il servizio non è destinato a persone di età inferiore a 14 anni, in conformità con la soglia italiana per il consenso al trattamento dei dati nei servizi della società dell'informazione (D.lgs. 101/2018, art. 2-quinquies).

9.Modifiche a questa policy

Aggiorniamo questa policy quando cambiano funzionalità, fornitori o obblighi normativi. Le modifiche sostanziali saranno segnalate in app.