Questa è una traduzione per tua comodità. La versione giuridicamente vincolante è quella in spagnolo: leggila in spagnolo.
Questa informativa è conforme al Regolamento (UE) 2016/679 generale sulla protezione dei dati (RGPD/GDPR) e alla Legge Organica spagnola 3/2018 sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPDGDD). Si applica a questo sito e all'applicazione Kastoo in tutte le sue versioni: Smart TV, Android (anche quella di Google Play), iPhone e iPad (anche quella dell'App Store) e l'estensione per i browser Chrome ed Edge.
1. Titolare del trattamento
Antonio Lozano Hernández, NIF 71205045N, con domicilio in Calle Gregorio Marañón, 23, 47195 Arroyo de la Encomienda (Valladolid). Contatto per qualsiasi questione relativa alla privacy: contacto@kastoo.es. Per dimensioni e attività, il titolare non è obbligato a nominare un responsabile della protezione dei dati.
2. Quali dati trattiamo, per quale scopo e con quale base giuridica
| Dati | Finalità | Base giuridica (RGPD) |
|---|---|---|
| Identificativo del dispositivo e chiave: un identificativo in formato MAC e una chiave di 6 cifre generati dall'app (su alcune TV è il MAC reale del dispositivo). | Consentirti di aggiungere liste dal web e proteggere i tuoi dati sul server. | Esecuzione del servizio che richiedi (art. 6.1.b). |
| Le tue liste: indirizzi M3U o dati di accesso (server, nome utente e password) del tuo provider. | Inviarle alla tua app e, se premi «Verifica», chiedere al tuo provider lo stato del tuo abbonamento. | Esecuzione del servizio (art. 6.1.b). |
| Backup delle preferenze: profili, preferiti, contenuti visti, avanzamento e organizzazione dei canali. | Non perderli quando reinstalli e condividerli tra i tuoi dispositivi. | Esecuzione del servizio (art. 6.1.b). |
| Comandi tra dispositivi: il canale o il video che invii dal telefono alla TV. | Consentire alla TV di riprodurlo. Vengono eliminati dopo pochi minuti. | Esecuzione del servizio (art. 6.1.b). |
| Licenza e acquisto: inizio della prova, codice di licenza, dispositivi associati, piano, importo, data, email indicata al momento del pagamento e data in cui hai accettato l'attivazione immediata. | Gestire la tua licenza, inviarti la conferma di acquisto, assisterti e dimostrare il tuo consenso. | Esecuzione del contratto (art. 6.1.b). |
| Acquisti su Google Play (solo la versione di Google Play): prodotto acquistato, identificativo dell'ordine, data e stato del pagamento comunicati da Google, e un riepilogo cifrato e irreversibile dell'identificativo del dispositivo che inviamo a Google per associare l'acquisto al tuo dispositivo. | Verificare con Google che il pagamento sia valido, attivare la tua licenza e revocarla se il pagamento viene rimborsato o annullato. | Esecuzione del contratto (art. 6.1.b). |
| Gli stessi dati dell'acquisto. | Adempiere agli obblighi fiscali e contabili (fatturazione e conservazione delle registrazioni). | Obbligo legale (art. 6.1.c). |
| Impronta del dispositivo (solo Android): un riepilogo cifrato e irreversibile dell'identificativo che Android assegna all'app. | Evitare che la prova gratuita si riavvii reinstallando, come misura di sicurezza del sistema delle licenze. | Legittimo interesse a prevenire le frodi (art. 6.1.f). Puoi opporti scrivendoci. |
| Dati di connessione: l'identificativo del dispositivo, la piattaforma (Android, iPhone, LG, Samsung, browser), la versione dell'app e le date e gli orari in cui l'app si collega al server (quando era aperta e per quanto tempo). | Sapere quanti dispositivi usano Kastoo e quali sono in uso, per mantenere il servizio e darti assistenza. Non include ciò che guardi. | Legittimo interesse al funzionamento e al miglioramento del servizio (art. 6.1.f). Puoi opporti scrivendoci. |
| Statistiche del sito (solo kastoo.es, non l'app): la pagina che visiti, il sito da cui arrivi (solo il dominio, ad esempio google.com), il tipo di dispositivo e di schermo, il sistema operativo e la lingua del browser. Per contare i visitatori unici, il server calcola sul momento un riassunto cifrato e irreversibile del tuo indirizzo IP e del tuo browser con una chiave che cambia ogni giorno. L'IP non viene salvato e la chiave viene cancellata a fine giornata, quindi dopo nessuno può sapere chi eri. | Sapere quante persone visitano il sito, quali pagine sono utili e da dove arrivano, per migliorarlo. Si conservano solo totali anonimi. Non usa cookie, non salva nulla sul tuo dispositivo e non viene condiviso con nessuno. | Legittimo interesse a conoscere e migliorare l'uso del sito (art. 6.1.f). Se il tuo browser ha attivato «Do Not Track» o il Global Privacy Control, la tua visita non viene contata. Puoi anche opporti scrivendoci. |
| Uso dell'assistente di aiuto del sito: quale argomento viene consultato e se la risposta è stata utile, senza ciò che scrivi (non esce mai dal tuo browser). | Capire quali guide mancano o vanno migliorate. Si conservano solo totali anonimi giornalieri. | Legittimo interesse (art. 6, par. 1, lett. f). Non si registra nulla se il tuo browser chiede «non tracciare». |
| Modulo per i fornitori: nome, azienda o servizio, email, sito web, paesi e messaggio. | Rispondere alla tua richiesta e, se raggiungiamo un accordo, gestire il coupon. Conservati per la durata della conversazione o della collaborazione e al massimo per 2 anni dopo. | Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b). |
| Avviso di disponibilità (solo se lo chiedi sul sito): il tuo indirizzo email, la piattaforma che ti interessa (per esempio, Smart TV Samsung), la lingua e le date di iscrizione e conferma. | Inviarti una sola email quando Kastoo sarà disponibile su quella piattaforma. Prima te ne inviamo un'altra per confermare che l'indirizzo è tuo. | Consenso (art. 6, par. 1, lett. a), che puoi revocare in qualsiasi momento con il link di cancellazione delle email o scrivendoci. |
| Google Analytics (solo kastoo.es, non l’app, e solo se lo accetti): identificativi casuali salvati nei cookie, le pagine che visiti, da dove arrivi, il tipo di dispositivo e di browser e la città o regione approssimativa (Google la ricava dall’indirizzo IP, che non conserva). Non inviamo mai il tuo MAC, le tue liste né la tua email, e Mi Kastoo e il pannello di amministrazione non lo caricano. | Capire meglio come viene usato il sito e da dove arrivano le visite, per migliorarlo. Niente pubblicità: gli indicatori di Google e la personalizzazione degli annunci sono disattivati. | Il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento da «Impostazioni cookie», in fondo a ogni pagina. |
Non trattiamo il tuo nome, la tua posizione, i tuoi contatti né quali contenuti guardi (la cronologia dei visti si trova solo sul tuo dispositivo e nel tuo backup). Non adottiamo decisioni automatizzate con effetti giuridici né effettuiamo profilazione, e non usiamo i tuoi dati per la pubblicità.
Estensione per browser (Chrome ed Edge)
L'estensione è la stessa app all'interno di una scheda del tuo browser e tratta gli stessi dati descritti sopra. Le tue impostazioni, liste e preferiti vengono salvati nello spazio di archiviazione dell'estensione stessa sul tuo computer. L'autorizzazione ad accedere a qualsiasi sito web viene usata solo per scaricare le liste, la guida e i canali dal server del tuo provider, che può trovarsi a qualsiasi indirizzo. L'estensione non legge né modifica le pagine che visiti, non accede alla tua cronologia né ai tuoi segnalibri e non invia a nessuno alcun dato della tua navigazione.
App per iPhone e iPad
Le tue impostazioni, liste, preferiti e la copia delle liste scaricate sono salvati nell'area privata dell'app sul tuo dispositivo e non sono inclusi nel backup di iCloud. Per alcuni formati video l'app usa VLCKit, la libreria di riproduzione di VideoLAN, che funziona sul tuo dispositivo e non invia dati a nessuno. Se usi AirPlay, il video viene inviato direttamente alla tua Apple TV o TV. L'app non usa il tracciamento tra app né l'identificativo pubblicitario.
3. A chi vengono comunicati
- Hostinger International Ltd. (Cipro, UE), che ospita il sito e il server, in qualità di responsabile del trattamento con il relativo contratto.
- Stripe Payments Europe, Ltd. (Irlanda), che elabora i pagamenti e riceve direttamente i dati della tua carta, Apple Pay, Google Pay, PayPal o Bizum, in qualità di titolare autonomo di tale trattamento secondo la sua informativa sulla privacy. Kastoo non vede né conserva mai questi dati.
- Google Ireland Limited (Irlanda), solo se acquisti dalla versione di Google Play: Google elabora il pagamento, emette la ricevuta e gestisce i rimborsi in qualità di titolare autonomo secondo la sua informativa sulla privacy. Kastoo non vede i tuoi dati di pagamento.
- Apple Distribution International Ltd. (Irlanda), solo se acquisti dalla versione dell'App Store: Apple elabora il pagamento, emette la ricevuta e gestisce i rimborsi in qualità di titolare autonomo secondo la sua informativa sulla privacy. Riceviamo l'acquisto firmato da Apple (prodotto, identificativo, data e un riassunto cifrato e irreversibile dell'identificativo del dispositivo) per attivare la tua licenza. Kastoo non vede mai i tuoi dati di pagamento.
- Amministrazione tributaria e altre autorità, quando richiesto dalla legge.
- Google Ireland Limited (Irlanda), come responsabile del trattamento per Google Analytics, solo se accetti i cookie di analisi, secondo i termini per il trattamento dei dati di Google.
Inoltre, per il funzionamento stesso dell'app, che controlli tu: il tuo provider di liste (l'app si collega al suo server per scaricare e riprodurre), i Chromecast o televisori della tua rete a cui invii qualcosa (ricevono l'indirizzo del video) e, solo se aggiungi la tua chiave nelle Impostazioni, TMDB (riceve il titolo del contenuto per cercare le copertine).
Tendenze della Home: il nostro server chiede a TMDB (The Movie Database) l'elenco dei film e delle serie più visti della settimana, senza inviare alcun tuo dato, e l'app lo confronta con la tua lista sul tuo dispositivo. Le copertine e le immagini di queste tendenze vengono caricate dai server di TMDB (image.tmdb.org) che, come qualsiasi server di immagini, ricevono l'indirizzo IP della tua connessione. Maggiori informazioni nell'informativa sulla privacy di TMDB.
4. Trasferimenti internazionali
Stripe, Google e Apple possono trattare dati negli Stati Uniti tramite i loro gruppi. Tali trasferimenti si basano sul Quadro per la protezione dei dati UE-USA (EU-U.S. Data Privacy Framework) e sulle clausole contrattuali tipo approvate dalla Commissione Europea. TMDB ha sede negli Stati Uniti; il tuo dispositivo si collega ai suoi server solo per scaricare le immagini delle tendenze. Non effettuiamo altri trasferimenti al di fuori dello Spazio Economico Europeo. Lo stesso vale per Google Analytics, se lo accetti.
5. Per quanto tempo conserviamo i dati
- Liste e backup delle preferenze: finché usi Kastoo. Puoi eliminare le tue liste dal web o chiederci di cancellare tutto.
- Licenza e acquisti: finché la licenza è valida e, successivamente, in forma bloccata, per i termini di legge: 4 anni ai fini fiscali (Ley General Tributaria, legge generale tributaria spagnola) e fino a 6 anni ai fini commerciali (articolo 30 del Código de Comercio, codice di commercio spagnolo).
- Comandi tra dispositivi: pochi minuti.
- Impronta del dispositivo e inizio della prova: finché sono necessari per evitare riavvii della prova.
- Dati di connessione: lo storico delle connessioni si conserva 90 giorni; il resto viene cancellato dopo 12 mesi senza connessione.
- Statistiche del sito: il riassunto usato per contare i visitatori viene cancellato alla fine di ogni giornata; dopo restano solo totali anonimi, che non sono più dati personali.
- Avviso di disponibilità: finché non ti inviamo l'avviso (in quel momento viene cancellato) o non annulli l'iscrizione. Se non confermi l'email, viene cancellata dopo 30 giorni.
- Copie di sicurezza: al massimo 30 giorni.
- Google Analytics: 14 mesi; poi Google cancella i dati.
6. Sicurezza
I dati sul server possono essere letti o modificati solo con l'identificativo e la chiave del tuo dispositivo, viaggiano cifrati (HTTPS) e sono conservati al di fuori della parte pubblica del sito. Applichiamo limiti di tentativi per evitare accessi non autorizzati. Facciamo ogni giorno copie di sicurezza cifrate dei dati del server per poterli recuperare in caso di guasto; solo noi possiamo aprirle.
7. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità scrivendo a contacto@kastoo.es e indicando il MAC del tuo dispositivo (per verificare che i dati siano tuoi potremo chiederti la chiave che mostra l'app). Ti risponderemo entro un mese. Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare un reclamo all'Agencia Española de Protección de Datos (Agenzia spagnola per la protezione dei dati, aepd.es).
8. Minori
Kastoo non è rivolto ai minori di 14 anni, che non devono fornire dati (articolo 7 della LOPDGDD). Gli acquisti sono riservati ai maggiorenni. I profili bambini dell'app servono solo a nascondere contenuti al suo interno.
9. Cookie
Questo sito utilizza l’archiviazione tecnica indispensabile e, solo se li accetti, i cookie di Google Analytics. Puoi cambiare la tua scelta in qualsiasi momento da «Impostazioni cookie», in fondo a ogni pagina. Maggiori informazioni nella cookie policy.
10. Modifiche
Se questa informativa cambia, verrà pubblicata qui con la nuova data e, se la modifica è rilevante, te la comunicheremo.