Cineboxd – Privacy Policy

Italiano · English

Ultimo aggiornamento: 6 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati è lo sviluppatore dell'app Cineboxd (di seguito "l'App"), contattabile all'indirizzo uccimatte2000@gmail.com. Questa informativa è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR).

2. Dati che raccogliamo

  • Indirizzo email e password: necessari per creare l'account e autenticarti. La password è gestita in forma cifrata (hash) dal servizio di autenticazione e non è mai accessibile a noi in chiaro.
  • Username: scelto da te. Il tuo username e i contenuti che crei (diario, voti, watchlist, liste) sono visibili agli altri utenti registrati; il tuo indirizzo email non è mai visibile agli altri.
  • Contenuti che crei nell'App: film visti (diario), voti, watchlist, preferiti, liste personalizzate e persone che segui.
  • Dati tecnici di sessione: token di accesso conservati sul dispositivo per mantenerti connesso.
  • Segnalazioni e blocchi: se segnali o blocchi un utente, conserviamo chi hai segnalato o bloccato e il motivo scelto, per proteggere la community.

Non raccogliamo posizione, contatti, foto, identificativo pubblicitario (IDFA) né dati di salute o finanziari. Nell'app iOS non utilizziamo strumenti di analisi, profilazione o pubblicità e non tracciamo gli utenti tra app e siti di terze parti. La web app cineboxd.boxdsuite.app usa solo Vercel Analytics (vedi sezione 5).

3. Finalità e base giuridica

Trattiamo i dati esclusivamente per fornire le funzioni dell'App (creazione dell'account, sincronizzazione del diario, statistiche, funzioni social di base) sulla base dell'esecuzione del contratto (art. 6.1.b GDPR). Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

4. Notifiche

L'App può inviare notifiche locali (ad esempio promemoria sull'uscita di un film in watchlist). Sono programmate direttamente sul tuo dispositivo, solo se concedi il permesso, e non vengono inviate tramite server di notifiche push. Puoi revocare il permesso in qualsiasi momento da Impostazioni di iOS.

5. Servizi di terze parti

  • Supabase (autenticazione e database): conserva account e contenuti dell'utente su infrastruttura cloud.
  • TMDB (The Movie Database) e OMDb: forniscono informazioni, locandine e valutazioni sui film. Le richieste contengono solo i dati del film cercato, non i tuoi dati personali.
  • Vercel (solo web app): hosting e Vercel Analytics, che raccoglie statistiche di visita aggregate e anonime, senza cookie.

Questo prodotto utilizza le API di TMDB ma non è approvato né certificato da TMDB. I dati sulle piattaforme streaming sono forniti da JustWatch.

Alcuni di questi fornitori (per esempio Supabase e Vercel) possono trattare dati anche fuori dall'Unione europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea.

6. Backup ed esportazione

Dalle impostazioni puoi esportare i tuoi dati in un file di backup e reimportarlo. Il file viene salvato o condiviso solo dove scegli tu; l'App non lo invia ad alcun server.

7. Conservazione e cancellazione

I dati sono conservati finché l'account è attivo. Puoi eliminare il tuo account e tutti i dati associati in modo definitivo in qualsiasi momento da Impostazioni → Danger Zone → Elimina account, direttamente nell'App.

8. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Per esercitarli scrivi a uccimatte2000@gmail.com.

9. Minori

L'App non è rivolta a minori di 13 anni e non raccoglie consapevolmente dati da essi.

10. Sicurezza e modifiche

Adottiamo misure ragionevoli per proteggere i dati (connessioni cifrate HTTPS, controllo degli accessi a livello di riga sul database). Eventuali modifiche a questa informativa saranno pubblicate in questa pagina con la data di aggiornamento.

Last updated: October 6, 2026

1. Data controller

The data controller is the developer of the Cineboxd app (the "App"), reachable at uccimatte2000@gmail.com. This policy is provided in accordance with Regulation (EU) 2016/679 (GDPR).

2. Data we collect

  • Email address and password: required to create your account and sign in. Passwords are stored hashed by the authentication service and are never accessible to us in clear text.
  • Username: chosen by you. Your username and the content you create (diary, ratings, watchlist, lists) are visible to other signed-in users; your email address is never visible to others.
  • Content you create in the App: watched films (diary), ratings, watchlist, favorites, custom lists and the people you follow.
  • Technical session data: access tokens stored on your device to keep you signed in.
  • Reports and blocks: if you report or block a user, we keep who you reported or blocked and the reason you picked, to keep the community safe.

We do not collect location, contacts, photos, advertising identifiers (IDFA), health or financial data. The iOS app uses no analytics, profiling or advertising tools and we do not track you across third-party apps or websites. The web app cineboxd.boxdsuite.app only uses Vercel Analytics (see section 5).

3. Purposes and legal basis

We process data solely to provide the App's features (account creation, diary sync, statistics, basic social features) on the basis of contract performance (Art. 6.1.b GDPR). We do not sell or share your data with third parties for marketing.

4. Notifications

The App may send local notifications (for example, reminders about the release of a film on your watchlist). They are scheduled on your device only if you grant permission and are not delivered through any push notification server. You can revoke permission at any time in iOS Settings.

5. Third-party services

  • Supabase (authentication and database): stores user accounts and content on cloud infrastructure.
  • TMDB (The Movie Database) and OMDb: provide film information, posters and ratings. Requests contain only the film being looked up, not your personal data.
  • Vercel (web app only): hosting and Vercel Analytics, which collects aggregated, anonymous, cookie-free visit statistics.

This product uses the TMDB API but is not endorsed or certified by TMDB. Streaming availability data is provided by JustWatch.

Some of these providers (such as Supabase and Vercel) may process data outside the European Union. In those cases the transfer relies on the safeguards required by the GDPR, such as the European Commission's Standard Contractual Clauses.

6. Backup and export

From Settings you can export your data to a backup file and re-import it. The file is saved or shared only where you choose; the App does not upload it to any server.

7. Retention and deletion

Data is kept while your account is active. You can permanently delete your account and all associated data at any time from Settings → Danger Zone → Delete account, directly within the App.

8. Your rights

You have the right to access, rectify, erase, restrict, port and object to the processing of your data, and to lodge a complaint with a supervisory authority. To exercise these rights, email uccimatte2000@gmail.com.

9. Children

The App is not directed to children under 13 and does not knowingly collect their data.

10. Security and changes

We use reasonable measures to protect data (encrypted HTTPS connections, row-level access control on the database). Any changes to this policy will be posted on this page with the updated date.