Ultimo aggiornamento: 27 ottobre 2026 · Versione 4
Questa informativa descrive i trattamenti specifici dell’estensione Visto e della sua pagina informativa. È accompagnata dai documenti privacy dei servizi configurati con iubenda. Leggi questa pagina per conoscere quali visioni vengono registrate, con chi sono condivise e quali controlli hai a disposizione.
Versioni dell’estensione: la conferma dell’email, le ricevute locali e il salvataggio automatico unico descritti qui sono introdotti dalla versione 0.8.0, quando disponibile. La versione 0.7.0 non richiede ancora la conferma dell’email e può aggiornare il completamento della visione. Per il passaggio alla versione 0.8.0, gli account già presenti al 23 ottobre 2026 sono stati ammessi tramite approvazione amministrativa del titolare, senza richiedere il link di conferma. Questa approvazione non costituisce verifica del possesso della casella email. I nuovi account devono invece confermare l’email tramite il link ricevuto. Fino al 26 ottobre 2026 alle 23:59, ora italiana, resta una compatibilità temporanea per le sessioni precedenti dei soli account già presenti; la sua scadenza non revoca le approvazioni già concesse e non elimina visioni.
Il titolare del trattamento è Lorenzo Sgaramella, Via Don Carlo Gnocchi 20C, 26900 Lodi (LO), Italia. Per richieste relative ai dati personali: lrnz.sga@gmail.com.
Account, sincronizzazione delle visioni e collegamenti richiesti con gli amici servono a fornire le funzionalità di Visto richieste dall’utente (art. 6, par. 1, lett. b GDPR). La registrazione delle visioni si attiva tramite un’apposita scelta nel profilo. Le visioni vengono registrate dopo almeno due minuti effettivi di riproduzione rilevata; navigazione e anteprime non sono registrate come visioni. L’email deve essere confermata prima di registrare o condividere visioni e usare gli inviti. Ogni film o episodio viene registrato una sola volta automaticamente; il proseguimento della stessa visione non produce aggiornamenti del completamento.
I dati strettamente necessari per prevenire accessi non autorizzati, riutilizzo degli inviti e abusi sono trattati per il legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR), nel rispetto dei diritti dell’utente. La gestione dei diritti e degli obblighi applicabili si basa sull’art. 6, par. 1, lett. c GDPR. Visto non integra SDK pubblicitari o analytics, non vende dati personali e non usa le visioni per pubblicità mirata o decisioni con effetti giuridici o analogamente significativi.
L’accettazione di un invito crea un collegamento reciproco: entrambi gli amici possono vedere tutte le visioni conservate dall’altro, comprese quelle anteriori al collegamento, con il nome visibile scelto. Le email e le credenziali non sono esposte agli amici. Non viene condiviso uno stato online né la riproduzione in diretta.
Puoi rimuovere un amico per interrompere le sue successive letture sul server. Non è possibile ritirare informazioni che abbia già visto, copiato o salvato. Le informazioni già presenti in una pagina aperta potrebbero restare visibili fino all’aggiornamento.
Visto utilizza Firebase Authentication, Cloud Firestore e Firebase Hosting di Google. Il database delle visioni è configurato a Milano, Italia (europe-west8). La clausola personalizzata Firebase Cloud Firestore nella policy iubenda descrive la configurazione Milano di Visto. Questa regione riguarda il database e non equivale a una localizzazione esclusiva di tutti i trattamenti tecnici dei fornitori. Firebase Authentication tratta dati negli Stati Uniti; Hosting usa infrastruttura globale. Non tutti i dati sono quindi trattati esclusivamente in Italia o nell’UE.
I rapporti con i fornitori e gli eventuali trasferimenti sono disciplinati dai termini di trattamento e dalle garanzie applicabili, incluse le clausole contrattuali standard ove previste; informazioni sulle garanzie possono essere richieste al titolare. Consulta Privacy e sicurezza Firebase e i termini di trattamento dei dati Firebase. I dati possono essere accessibili al titolare e agli eventuali soggetti autorizzati per gestione, assistenza e sicurezza, nonché alle autorità quando previsto dalla legge.
Le visioni restano disponibili finché l’utente le elimina o viene gestita una richiesta di cancellazione. Account e nome sono conservati per la durata del rapporto con l’utente; le relazioni di amicizia restano fino alla loro rimozione o alla gestione della cancellazione dell’account. Non è attualmente prevista una cancellazione automatica per inattività.
Gli inviti scadono dopo 23 ore, ma la scadenza non elimina automaticamente il documento. Gli inviti consumati sono mantenuti per impedire il riutilizzo mentre sono presenti le relazioni e i dati necessari a verificare il collegamento. La cancellazione dell’account rimuove gli inviti creati o accettati dall’utente. Un registro tecnico temporaneo, contenente solo identificativo dell’account e date di creazione e scadenza, blocca l’uso di sessioni residue: scade dopo due ore ed è rimosso automaticamente da Firestore con tempi asincroni, generalmente entro 24 ore dalla scadenza.
La cache locale e le preferenze possono restare sul dispositivo fino alla pulizia dei dati dell’estensione o alla disinstallazione. La disinstallazione non cancella i dati sul server. Tempi tecnici di rimozione da copie di sicurezza e log dei fornitori sono descritti nella loro documentazione; Firebase Hosting conserva dati IP per alcuni mesi per sicurezza e gestione del servizio.
Puoi sospendere la registrazione, eliminare singole visioni e rimuovere amici. La pausa blocca i nuovi salvataggi, ma non nasconde le visioni precedenti. Dal profilo puoi scaricare le visioni e amicizie rese disponibili dall’app: l’esportazione include fino a 2.000 visioni e 100 amicizie, indipendentemente dalla paginazione delle schermate e non include tutti i dati amministrativi degli inviti.
Puoi chiedere accesso, rettifica, cancellazione completa, limitazione e, nei casi previsti, portabilità e opposizione, scrivendo a lrnz.sga@gmail.com. Puoi eliminare l’account dal profilo di Visto, confermando con la password e la parola ELIMINA. L’operazione rimuove account di autenticazione, visioni, profilo, relazioni reciproche e inviti creati o accettati. In caso di interruzione, ripeti la procedura o contatta il titolare. Restano il registro tecnico temporaneo descritto sopra ed eventuali copie già esportate da altri utenti. Puoi anche richiedere la cancellazione al titolare, previa verifica dell’identità proporzionata. Riceverai risposta di regola entro un mese, salvo le proroghe previste dal GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente.
Email e credenziali sono necessarie per un account sincronizzato; senza di esse non puoi utilizzare le funzioni di account e condivisione. Puoi scegliere di non associare un profilo, non attivare la registrazione o non collegare amici.
L’estensione usa chrome.storage e IndexedDB per sessioni, preferenze e cache necessarie alle funzionalità richieste. La pagina informativa non incorpora script di marketing, analytics o widget di consenso. I collegamenti a iubenda e ai fornitori aprono siti esterni, soggetti alle rispettive informative. Eventuali futuri strumenti facoltativi saranno valutati e attivati con le informazioni e le scelte richieste dalla normativa.
Visto è indipendente dalle piattaforme di streaming. Questa informativa copre solo le integrazioni attualmente presenti nell’estensione e nei relativi permessi; non implica che tutte le piattaforme siano supportate. Nuove integrazioni o finalità richiederanno l’aggiornamento dell’informativa e delle scelte disponibili prima dell’attivazione.
L’uso dei dati di Visto è limitato alle funzionalità dichiarate e rispetta la Chrome Web Store User Data Policy, inclusi i requisiti di Limited Use applicabili.
Dalla versione 0.8.2: puoi scegliere durante la creazione dell’account se registrare e condividere le visioni. Dopo la conferma dell’email, se hai espresso questa scelta, Visto collega automaticamente il profilo streaming rilevato senza richiedere un secondo pulsante di attivazione. Gli utenti già collegati mantengono le loro impostazioni. Una pausa volontaria resta attiva; quando viene rilevato un profilo diverso, la registrazione viene sospesa finché scegli esplicitamente il profilo da usare. Puoi anche creare un account senza attivare la condivisione e abilitarla successivamente dal profilo. Nel browser possono essere conservati lo stato tecnico di un aggiornamento dell’estensione pronto e il motivo della sospensione; non vengono inviati nuovi dati delle visioni per controllare gli aggiornamenti.