Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026

In sintesi

• Nessun account, nessun contenuto da parte nostra. Tunvio è un player. I tuoi stream arrivano direttamente dal provider che hai inserito tu.
• Non ti chiediamo le tue credenziali. Non chiediamo e non riceviamo intenzionalmente password, indirizzi dei provider o nomi dei canali; i testi di errore vengono filtrati automaticamente da indirizzi web e credenziali, ma ciò non può essere perfetto (sezione 7). Per le informazioni sui film e i sottotitoli il nostro proxy vede solo un identificativo o il titolo ripulito (sezione 8); le immagini vere e proprie vengono caricate direttamente dal server di immagini di TMDB (sezione 8). Se usi la sincronizzazione dei dispositivi, i tuoi profili finiscono nel tuo spazio di archiviazione (sezione 10).
• Ciò che condividi volontariamente è disattivato per impostazione predefinita: dati di utilizzo e rapporti di errore, marcatori di salto condivisi, sincronizzazione dei dispositivi e abbinamento dei dispositivi li attivi solo tu, e puoi disattivarli di nuovo in qualsiasi momento.
• I nostri servizi non conservano indirizzi IP e non tengono registri di accesso (per il server web tunv.io vedi la sezione 3).
• Il pagamento avviene tramite lo store o RevenueCat: i dati di pagamento non li vediamo mai.

I dettagli sono riportati qui sotto.

1. Titolare del trattamento e natura del servizio

Titolare del trattamento per l'app «Tunvio» ai sensi del GDPR è il gestore del Progetto Tunvio indicato nelle note legali (https://tunv.io/impressum) (di seguito «noi»). Contatto per le questioni relative alla protezione dei dati: support@tunv.io

Tunvio è esclusivamente un'app di riproduzione. Non forniamo contenuti, non ospitiamo stream e non gestiamo servizi multimediali. Ogni connessione IPTV va direttamente a un server che hai inserito tu come profilo (Xtream Codes, playlist M3U, URL diretto di uno stream o portale Stalker). Per informazioni sulla tua responsabilità nella scelta di una fonte, consulta le Condizioni d'uso (https://tunv.io/terms-of-use).

2. Dati sul tuo dispositivo

Tunvio memorizza sul tuo dispositivo quanto segue:

• profili con URL del server, nome utente e password del tuo provider, oltre a un nome del profilo facoltativo
• cronologia di visualizzazione, preferiti, impostazioni e il PIN parentale facoltativo per ogni profilo
• anteprime e metadati TMDB come cache (sezione 8)
• download e registrazioni, se ne crei
• per ogni profilo, i punti di una serie in cui hai saltato la sigla iniziale o i titoli di coda, così che l'app possa proporti lì «Salta intro» o «Episodio successivo» e, se hai attivato la condivisione, i contributi non ancora inviati (sezione 8)
• un identificativo d'acquisto anonimo per gli acquisti nel browser (sezione 5) e un identificativo di famiglia e uno di dispositivo, non appena abbini dei dispositivi (sezione 5.1)

Credenziali, PIN parentale, dati di accesso per la sincronizzazione dei dispositivi e identificativi di abbinamento sono custoditi nell'archivio cifrato del tuo sistema operativo; sui televisori Samsung (Tizen), che non offrono un archivio di questo tipo, nella memoria interna dell'app. Cronologia e preferiti puoi cancellarli nelle Impostazioni; disinstallando l'app viene rimosso tutto.

Eccezione: una cartella tua. Se per registrazioni e download scegli una cartella tua (ad esempio su una scheda SD), i file appartengono a quella cartella: restano dopo la disinstallazione e, a seconda della cartella e della piattaforma, altre app possono leggerli. In quel caso devi cancellarli tu stesso. In nessun caso abbiamo accesso a questi file.

Questi dati non li riceviamo. Ci sono solo due eccezioni, che attivi tu: se abbini dei dispositivi, il nostro servizio di abbinamento conserva l'identificativo di famiglia e quello di dispositivo (sezione 5.1). Se condividi i marcatori di salto, i contributi raccolti vanno al nostro servizio dei marcatori di salto senza alcun legame con un profilo o un provider (sezione 8). Se usi la sincronizzazione dei dispositivi, profili, cronologia, preferiti e impostazioni vanno nel tuo spazio di archiviazione, non a noi (sezione 10).

3. I nostri server

Alcune funzioni usano server che gestiamo noi stessi: abbinamento dei dispositivi (pair.tunv.io), segnalazioni di errore (diag.tunv.io), metadati e marcatori di salto (tmdb.tunv.io), sottotitoli (subs.tunv.io), nonché recupero degli aggiornamenti e documenti legali (tunv.io).

• Sede: abbinamento, segnalazioni di errore, proxy dei metadati e marcatori di salto funzionano sui nostri server in Germania. Per abbinamento, segnalazioni di errore e marcatori di salto non è coinvolto alcun responsabile del trattamento e non ha luogo alcun trasferimento verso un paese terzo.
• Nessuna conservazione dell'IP: i servizi per abbinamento, segnalazioni di errore, metadati, marcatori di salto e sottotitoli non tengono registri di accesso. Il tuo indirizzo IP serve solo per il trasporto della richiesta; non viene conservato, non viene collegato ad alcun identificativo e non viene trasmesso a terzi.
• Il server web tunv.io (recupero degli aggiornamenti, documenti legali) è il normale server web del sito; può conservare i consueti registri di accesso di breve durata (indirizzo IP, ora, file richiesto). L'app con queste richieste non invia alcun identificativo né dati di profilo.
• Protezione dagli abusi: per limitare la frequenza delle richieste e contro le interrogazioni automatizzate, per abbinamento, metadati, marcatori di salto e sottotitoli l'indirizzo IP viene convertito, già al momento dell'arrivo, in uno pseudonimo di breve durata. La relativa chiave esiste solo nella memoria di lavoro e viene sostituita regolarmente; dopo di che lo pseudonimo non può più essere associato ad alcun indirizzo. Il server di diagnostica, a questo scopo, tiene l'indirizzo solo temporaneamente nella memoria di lavoro. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f del GDPR, considerando 49).

4. Connessioni al tuo provider IPTV

Tunvio si connette direttamente al server che hai inserito. Di quali dati tratti quel server risponde il tuo provider, non noi. Ti invitiamo a consultare la sua informativa sulla privacy.

Casting. Se trasmetti a un dispositivo Chromecast o DLNA (dove offerto), l'app passa a quel dispositivo, tramite la tua rete locale, l'indirizzo dello stream – che contiene l'indirizzo del tuo provider e, per Xtream, i tuoi dati di accesso; il dispositivo carica poi lo stream direttamente dal tuo provider. Se sul dispositivo viene mostrato un poster, può essere trasmesso anche l'indirizzo dell'immagine TMDB, e il dispositivo la carica poi direttamente da image.tmdb.org (sezione 8). Niente di tutto ciò passa dai nostri server.

4.1 Diagnostica della riproduzione («Qual è il problema?»)

Se la riproduzione si blocca o non riesce, Tunvio verifica automaticamente la causa: con alcune brevi richieste di prova al server del tuo provider (risoluzione dei nomi, apertura della connessione, connessione cifrata, un breve recupero dello stream e, per Xtream e Stalker, una chiamata all'interfaccia dell'account con le tue credenziali salvate), cioè le stesse connessioni della riproduzione. Inoltre l'app legge sul tuo dispositivo se è attiva una VPN o un'app di filtro, se la rete segnala una connessione a Internet e se è impostato un DNS privato. Il risultato resta sul tuo dispositivo, a meno che tu non lo invii con una segnalazione di errore (sezione 7.1).

«Controlla più a fondo». Solo se lo tocchi (e non è attivo alcun DNS privato), Tunvio chiede a Cloudflare o, in alternativa, a Google Public DNS, tramite una connessione cifrata, se il nome del server del tuo provider è noto. Viene trasmesso solo questo nome di server: nessuna credenziale, nessun percorso, nessun identificativo del dispositivo; come per qualsiasi connessione, il servizio vede il tuo indirizzo IP. Il risultato resta sul tuo dispositivo, a meno che tu non lo invii con una segnalazione di errore (sezione 7.1). La base giuridica è la tua richiesta (art. 6, par. 1, lett. b o lett. f del GDPR). Si applicano le informative sulla privacy di Cloudflare (cloudflare.com/privacypolicy) o di Google (policies.google.com/privacy); è possibile un trasferimento negli Stati Uniti.

5. Acquisti e abbonamenti

Le funzionalità premium sono facoltative. Dove non viene venduto nulla (ad esempio sui televisori Samsung), non viene trasmesso alcun dato a tale scopo.

• Acquisto tramite uno store: se la tua app proviene dall'Apple App Store, da Google Play o dall'Amazon Appstore, il pagamento è gestito dallo store.
• Acquisto nel browser: nelle versioni distribuite fuori da uno store (ad esempio desktop) l'app apre una pagina di pagamento di RevenueCat, Inc.; ciò che vi inserisci lo ricevono RevenueCat e il suo prestatore di servizi di pagamento, che gestisce il pagamento.
• In entrambi i casi non riceviamo né conserviamo alcun dato di pagamento.
• Gestione degli abbonamenti: per verificare se un acquisto è attivo utilizziamo RevenueCat, Inc. (USA). Dall'app RevenueCat riceve un ID utente anonimo, generato in modo casuale e le ricevute d'acquisto del canale d'acquisto utilizzato: nessun nome e nessun dato di pagamento; il tuo indirizzo e-mail solo come precompilazione della pagina di pagamento (vedi sotto). Informativa sulla privacy: https://www.revenuecat.com/privacy
• Ripristino di un acquisto nel browser: poiché non esiste alcun account, ripristini un acquisto effettuato nel browser su un altro dispositivo tramite l'indirizzo e-mail usato al momento dell'acquisto. L'app lo converte sul tuo dispositivo in un identificativo derivato (un hash); solo questo serve per l'interrogazione e resta sul dispositivo. L'indirizzo in sé non viene conservato in modo permanente. Se in seguito riapri la pagina di pagamento, lì viene precompilato.

La base giuridica è l'esecuzione di un contratto (art. 6, par. 1, lett. b del GDPR).

5.1 Premium su più dispositivi (abbinamento dei dispositivi)

Se hai acquistato Premium, puoi usarlo su altri dispositivi: il dispositivo pagato mostra un codice di otto cifre che digiti sull'altro dispositivo. I due appartengono poi a una stessa famiglia (al massimo sette dispositivi) con un'identità d'acquisto comune, generata in modo casuale. Tutto questo passa dal nostro servizio pair.tunv.io (sezione 3). L'app lo contatta solo quando ti fai mostrare un codice o ne digiti uno, mai automaticamente o in secondo piano.

Per ogni famiglia vengono conservati solo: un identificativo di dispositivo casuale generato dall'app per ogni dispositivo (non un identificativo del sistema operativo, non un ID pubblicitario, un numero di serie o un indirizzo MAC), il modello del dispositivo come nome visualizzato (ad esempio «Pixel 8», altrimenti il tipo di dispositivo, come «Samsung TV»), il momento dell'abbinamento, un identificativo di famiglia casuale, il momento in cui la famiglia è nata, se un codice sia mai stato riscattato e un contatore giornaliero dei codici richiesti. Il codice stesso è valido 10 minuti e poi viene eliminato; una volta riscattato, è subito consumato.

È l'unico dei nostri server che conserva un identificativo di dispositivo permanente: altrimenti non sarebbe possibile un elenco di dispositivi da cui puoi rimuovere dispositivi.

Non vengono conservati: indirizzo IP, indirizzo e-mail, nome o account; nulla sui tuoi acquisti (quando richiede un codice, l'app invia la propria identità d'acquisto, così che una famiglia già esistente possa essere riconosciuta; l'identificativo anonimo di una singola installazione viene scartato e non viene verificato alcun diritto d'uso); nulla su profili, provider, canali o titoli. Nei registri del servizio non compaiono codici né identificativi.

RevenueCat dopo l'abbinamento: l'ID utente della sezione 5 è allora lo stesso per tutti i dispositivi della famiglia, cioè l'identificativo di famiglia casuale.

Conservazione e cancellazione: un dispositivo abbinato resta memorizzato finché non lo rimuovi, senza alcuna scadenza automatica. In Impostazioni → Premium vedi tutti i dispositivi della tua famiglia e puoi rimuoverne uno qualsiasi; la voce viene cancellata subito e, con l'ultimo dispositivo, anche la famiglia. Se rimuovi il tuo stesso dispositivo, questo torna ad avere un'identità d'acquisto propria. Unica eccezione all'assenza di scadenza: un tentativo di abbinamento in cui nessun codice è mai stato riscattato viene eliminato dopo 30 giorni.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), che presti facendoti mostrare o digitando un codice e che revochi rimuovendo il dispositivo.

6. Firebase (Google) – Analytics e report sugli arresti anomali

Solo su Android e iOS Tunvio utilizza Firebase di Google Ireland Ltd. / Google LLC, e solo con il tuo consenso. Entrambi i servizi sono disattivati per impostazione predefinita; al primo avvio te lo chiediamo e, se rifiuti, al massimo un'altra volta.

• Firebase Analytics: statistiche di utilizzo pseudonime (ad esempio schermate visualizzate, versione del dispositivo e dell'app, regione approssimativa), analizzate tramite un identificativo pseudonimo, per migliorare l'app.
• Firebase Crashlytics: report su arresti anomali ed errori (dati tecnici sul punto del programma in cui si è verificato l'errore, versione del dispositivo e dell'app), per correggere gli arresti anomali.

Non aggiungiamo a queste segnalazioni credenziali, password, nomi dei profili o indirizzi di riproduzione. I testi di errore prodotti dal sistema o dalle librerie utilizzate vengono inoltrati a Crashlytics così come sono e non vengono filtrati da noi; possono contenere un indirizzo di server o web. Un report sugli arresti anomali contiene inoltre una breve descrizione dello stato: fase di sincronizzazione, uso di memoria e blocco più lungo, tipo di profilo, classi di dimensione del catalogo e avanzamento della ricerca dei metadati a scatti del 10 %. È possibile un trasferimento negli Stati Uniti; a tal fine Google si avvale delle Clausole Contrattuali Standard dell'UE. Informativa sulla privacy: https://policies.google.com/privacy

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR, § 25, comma 1, della TDDDG). Puoi revocarlo in qualsiasi momento in Impostazioni → Dati e archiviazione → «Dati di utilizzo e rapporti di errore», con effetto immediato.

7. Segnalazioni di errore proprie (diag.tunv.io)

Allo stesso interruttore «Dati di utilizzo e rapporti di errore» sono legate le segnalazioni di errore automatiche al nostro server di diagnostica (sezione 3). Funzionano su tutte le piattaforme, anche su televisori e desktop. Senza il tuo consenso non viene inviato nulla.

La finalità è esclusivamente la correzione degli errori: rilevarli, raggruppare quelli dello stesso tipo, correggerli e verificare che la correzione funzioni. Nessuna analisi di utilizzo, nessuna profilazione, nessuna pubblicità.

Vengono trasmessi solo:

• tipo e classe dell'errore (ad esempio errore di riproduzione, di accesso o di sincronizzazione, arresto anomalo, interfaccia bloccata; timeout, errore del decoder, limite di connessioni; eventualmente il codice di stato HTTP come numero)
• circostanze tecniche: motore di riproduzione e livello di decodifica, tipo o ambito del contenuto (diretta, film, serie, guida ai programmi, download; per gli errori di sincronizzazione, di Cast e di esportazione anche il tipo di destinazione o di causa, ad esempio lo spazio di archiviazione scelto per la sincronizzazione), tipo di profilo (non il provider) e, nei profili combinati, se sia stata interessata una, alcune o tutte le fonti
• versione e tipo di build dell'app, piattaforma, versione principale del sistema operativo, modello del dispositivo, impostazione di lingua e regione e dotazione di memoria del dispositivo come livello approssimativo
• in caso di blocchi dell'interfaccia e di alcuni errori di riproduzione: quanto l'app era impegnata con la pressione di tasti nei secondi precedenti (un livello approssimativo: basso, medio o alto) e quale tipo di attività interna in background era in corso (ad esempio la lettura del catalogo o della guida ai programmi) – solo il tipo di attività, mai un file, un indirizzo, un profilo o un conteggio
• dopo un'interruzione forzata della sessione precedente, il suo tipo come lo indica il sistema operativo (ad esempio «non risponde»); se il sistema non ha potuto indicarne uno, il motivo (nessuna registrazione disponibile, o nessuna corrispondente) e una classe temporale approssimativa (minuti, ore o giorni) tra l'ultimo segno di attività e la registrazione di sistema più vicina
• in caso di avvio lento o non riuscito dell'app: quale fase di avvio è stata la più lenta o è fallita (un nome interno fisso) e quanti millisecondi è durato l'avvio; quando si apre l'avvio in modalità sicura, come è stato attivato e piccoli contatori degli avvii recenti non completati
• in caso di arresti anomali e di blocchi terminati dal sistema, dati tecnici sul punto del programma in cui si è verificato l'errore, insieme al messaggio di errore ripulito e al nome della schermata dell'app (ad esempio «Player», mai un contenuto). Per gli arresti anomali dovuti a memoria e connessione il messaggio contiene inoltre una breve riga di stato: la fase di sincronizzazione, l'uso di memoria dell'app in megabyte, il tipo di profilo (mai il numero di fonti), il blocco più lungo in millisecondi, l'avanzamento della ricerca dei metadati a scatti del 10 % e solo classi di dimensione del catalogo e di tale ricerca (ad esempio «da 3.000 a 10.000 voci») – mai conteggi esatti
• l'ora dell'evento letta dall'orologio del dispositivo (usata per mantenere in ordine le segnalazioni in coda; viene conservata insieme alla segnalazione)
• un identificativo giornaliero, rigenerato casualmente ogni giorno. Collega le segnalazioni dello stesso giorno; da un giorno all'altro un dispositivo non può essere riconosciuto. Non esiste alcun ID di dispositivo o di installazione.

Non raccolti per scelta progettuale: titoli di canali, film e serie, termini di ricerca, nomi dei profili e nomi utente, password e altre credenziali, indirizzi MAC e numeri di serie. Il testo libero dell'errore viene filtrato soltanto per indirizzi e credenziali. Indirizzi: indirizzi web, indirizzi IP e stringhe simili a credenziali vengono mascherati sul dispositivo prima dell'invio, e il nostro server rimuove i nomi di server scritti senza indirizzo in un secondo passaggio che non può riconoscere ogni nome di server (sezione 7.1). Gli indirizzi di riproduzione e di server vengono quindi mascherati sul dispositivo e rimossi sul server nella misura in cui sono riconoscibili.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR, § 25, comma 1, della TDDDG), revocabile come indicato nella sezione 6. Conservazione: le singole segnalazioni vengono eliminate dopo 90 giorni; dopo restano solo valori aggregati per tipologia di errore (numero di casi, prima e ultima occorrenza, versioni interessate), senza alcun collegamento a una segnalazione o a un dispositivo. Per accesso e cancellazione vedi la sezione 12.

7.1 Segnalazione di errore inviata da te

In Impostazioni → «Segnala un problema» oppure nel player tramite «Qual è il problema?» → «Segnala un problema» puoi inviare tu stesso una segnalazione. Lascia il tuo dispositivo solo quando la invii (non viene messa in buffer né reinviata in seguito) e non dipende dall'interruttore «Dati di utilizzo e rapporti di errore». La finestra di invio ti propone di attivare le segnalazioni automatiche, in modo facoltativo e senza preselezione.

Vengono trasmessi: il tuo testo, il registro tecnico della tua sessione compresi gli ultimi errori di programma (puoi visualizzarlo prima alla voce «Che cosa viene inviato?»), il tipo di problema, versione dell'app, tipo di build, piattaforma, versione principale del sistema operativo, modello del dispositivo, impostazione di lingua e regione, motore di riproduzione, tipo di profilo, se Premium è attivo, l'ora della segnalazione letta dall'orologio del dispositivo e, per una segnalazione dal player, il risultato della diagnostica della sezione 4.1 come valori sintetici, senza nomi di server, indirizzi IP o credenziali.

Testo e registro vengono mascherati automaticamente sul dispositivo prima dell'invio: indirizzi web (tutto ciò che ha uno schema come https://), indirizzi IPv4, indirizzi e-mail e stringhe simili a credenziali (come password=… o user:pass@host). Il nostro server lo ripete e rimuove anche i nomi di server scritti senza indirizzo – un secondo passaggio che non può riconoscere ogni nome di server. Non scrivere comunque password nel tuo testo: all'interno di una frase normale la ripulitura non le riconosce.

La segnalazione non porta alcun identificativo che la colleghi al tuo dispositivo, solo un numero di riferimento casuale che ti viene mostrato. Con questo numero puoi chiedere accesso o cancellazione a support@tunv.io. La base giuridica è il tuo consenso, prestato con l'invio (art. 6, par. 1, lett. a del GDPR). Conservazione: 90 giorni.

8. Metadati e immagini (TMDB)

Tunvio arricchisce film e serie con descrizioni, valutazioni, loghi, poster e classificazioni per età provenienti da The Movie Database (TMDB). Ciò fa parte del modo in cui viene mostrato il catalogo e non ha un interruttore proprio; i metadati nella cache puoi cancellarli in Impostazioni → Dati e archiviazione.

Descrizioni, valutazioni e indirizzi delle immagini vengono richiesti tramite il nostro proxy tmdb.tunv.io (sezione 3), non direttamente a TMDB. Viene trasmesso solo ciò che serve alla richiesta: nella ricerca, il titolo ripulito ed eventualmente l'anno di uscita, altrimenti l'identificativo TMDB e, per le stagioni, il numero della stagione; ogni richiesta contiene inoltre la lingua dell'app e, per la disponibilità in streaming, la regione del tuo dispositivo. Quale episodio stai guardando e quanto dura non viene trasmesso, e nemmeno dati di profilo, credenziali o dati di riproduzione. I risultati vengono memorizzati nella cache sul proxy e sul tuo dispositivo.

I file delle immagini vere e proprie provengono direttamente da TMDB. Poster, sfondi, loghi dei titoli, fotogrammi degli episodi, loghi dei servizi di streaming e foto del cast e della troupe vengono caricati dal tuo dispositivo dal server di immagini di TMDB image.tmdb.org, non tramite il nostro proxy. TMDB riceve quindi il tuo indirizzo IP, lo User-Agent inviato dal tuo dispositivo (quello impostato per il tuo profilo attivo – per impostazione predefinita una stringa generica di media player) e il percorso del file dell'immagine richiesta, che identifica quel poster o quella foto – da esso e dal tuo indirizzo IP TMDB può risalire a quali titoli vengono visualizzati – ma nessuna credenziale, nessun dato di profilo o di riproduzione. Ciò avviene ogni volta che un'immagine non è (o non è più) memorizzata sul tuo dispositivo (le immagini nella cache vengono conservate per circa una settimana), non appena il proxy ha restituito l'indirizzo dell'immagine per un titolo; come per i metadati, non ha un interruttore proprio. Ciò che TMDB fa con questi dati è regolato dalla sua informativa sulla privacy, sulla quale non abbiamo alcuna influenza.

Trailer. Se tocchi un trailer (non sui televisori Samsung), l'app apre l'app YouTube o il browser. È una tua azione al di fuori di Tunvio; da quel momento si applica l'informativa sulla privacy di YouTube (Google) e a essa viene trasmesso l'indirizzo del video.

Recupero dei marcatori di salto condivisi. Quando riproduci un episodio di una serie, Tunvio chiede tramite lo stesso proxy se altri spettatori hanno contribuito marcatori per la sigla iniziale e i titoli di coda di quella stagione (vedi sotto). Vengono trasmessi solo l'identificativo TMDB e il numero della stagione, non l'episodio, la durata o il titolo; l'episodio corrispondente lo sceglie l'app sul tuo dispositivo. Viene proposto un pulsante, mai un salto automatico.

La base giuridica per tutto ciò è il nostro legittimo interesse a una visualizzazione e una riproduzione comode (art. 6, par. 1, lett. f del GDPR). Puoi opporti (art. 21 del GDPR): alle richieste di metadati e immagini tramite support@tunv.io, al recupero dei marcatori di salto con l'interruttore «Mostra marcatori di salto condivisi» in Impostazioni → Dati e archiviazione. Per TMDB stesso valgono i suoi termini (https://www.themoviedb.org/privacy-policy); non abbiamo alcun legame con TMDB.

Sottotitoli online tramite il proxy Tunvio (OpenSubtitles)

Se cerchi sottotitoli online (o attivi il caricamento automatico, disattivato per impostazione predefinita), la richiesta passa attraverso il nostro proxy subs.tunv.io (sezione 3). Vengono trasmessi solo l'identificativo TMDB o IMDB del titolo (o, in mancanza, titolo ripulito, anno, numero di stagione e di episodio) e le lingue desiderate; nessun dato di profilo, credenziale o dato di riproduzione. Il proxy interroga OpenSubtitles con il nostro accesso, quindi non ti serve un account tuo; i sottotitoli vengono memorizzati nella cache sul proxy e sul tuo dispositivo. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR). Per OpenSubtitles vale la sua informativa sulla privacy (https://www.opensubtitles.com); non abbiamo alcun legame con OpenSubtitles.

Marcatori di salto condivisi (facoltativo)

Puoi contribuire volontariamente ai marcatori di salto condivisi: quando salti una sigla iniziale o durante i titoli di coda passi all'episodio successivo, Tunvio invia quel punto, senza alcun riferimento personale, al nostro servizio tmdb.tunv.io/skip, che gestiamo noi stessi in Germania.

Solo con il consenso. La condivisione è disattivata per impostazione predefinita e non dipende dall'interruttore «Dati di utilizzo e rapporti di errore». Dopo la prima volta che salti una sigla, l'app te lo chiede con un piccolo avviso; se non rispondi, resta disattivata, e dopo tre avvisi senza risposta non lo chiede più. Il consenso vale solo per questo dispositivo e non viene trasferito tramite la sincronizzazione dei dispositivi.

Per ogni contributo vengono trasmessi solo: sigla iniziale o titoli di coda, identificativo TMDB della serie, numero della stagione e dell'episodio, durata dell'episodio e punto di salto (per la sigla la posizione da cui hai saltato e quella in cui sei arrivato, per i titoli di coda la posizione del passaggio all'episodio successivo), ciascuno arrotondato al secondo intero.

Non vengono trasmessi: titoli, provider, profili, il momento in cui hai guardato e qualsiasi identificativo di dispositivo, di installazione o giornaliero. I salti effettuati tramite marcatori già condivisi non vengono rinviati.

Raggruppati, non immediati. I contributi vengono raccolti sul tuo dispositivo (per ogni episodio e tipo solo il più recente) e inviati al massimo una volta al giorno.

Indirizzo IP. Non viene conservato (sezione 3). Affinché un dispositivo conti una sola volta per episodio e giorno, viene inoltre mantenuto un valore cifrato ricavato da pseudonimo ed episodio fino al successivo cambio di chiave, e poi scartato. Né l'indirizzo né lo pseudonimo vengono scritti nel contributo (legittimo interesse, art. 6, par. 1, lett. f del GDPR).

Conservazione e pubblicazione. Vengono conservati i valori indicati e il giorno di ricezione (senza ora). Un marcatore viene mostrato ad altri solo quando più contributi indipendenti di giorni diversi concordano, e anche allora solo come valore centrale (mediana) con il numero dei contributi, mai come singolo contributo. I singoli contributi vengono eliminati completamente dopo 180 giorni. Resta solo un marcatore già pubblicato, come mediana con il numero dei contributi e dei giorni di ricezione; se in seguito abbastanza nuovi contributi lo contraddicono, viene eliminato anche questo.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR, § 25, comma 1, della TDDDG). Puoi revocarlo in qualsiasi momento in Impostazioni → Dati e archiviazione → «Condividi marcatori di salto»; da quel momento non viene inviato più nulla e i contributi non ancora inviati vengono eliminati. Il recupero dei marcatori condivisi non ne è toccato. I contributi inviati non portano alcun identificativo, per cui non possiamo attribuirli a te, fornirti accesso ad essi né cancellarli singolarmente (art. 11 del GDPR, vedi sezione 12).

9. Recupero degli aggiornamenti (tunv.io)

Su Android e iOS Tunvio scarica all'avvio e durante un controllo manuale un file di configurazione da https://tunv.io/app/config.json (sezione 3). Contiene solo informazioni sull'app: versione attuale, versione minima supportata e indirizzi di download o dello store. Non vengono trasmesse informazioni sui tuoi profili, sul tuo provider o sui contenuti; per l'indirizzo IP vedi la sezione 3. La base giuridica è il nostro legittimo interesse a un'app sicura e aggiornata (art. 6, par. 1, lett. f del GDPR).

Se installi personalmente gli aggiornamenti su Android fuori da uno store, l'app può scaricare il file di installazione dall'indirizzo indicato in questo file di configurazione; quel server riceve allora il tuo indirizzo IP e i consueti dati della richiesta.

Documenti legali. Quando nell'app apri l'informativa sulla privacy, le Condizioni d'uso, le note legali o la dichiarazione di accessibilità, Tunvio cerca di caricare su tutte le piattaforme la versione attuale da https://tunv.io/legal/ (limite di tempo sei secondi); se non riesce, viene mostrata la copia inclusa nell'app. Viene eseguita solo la richiesta del file – nessuna informazione su profili o contenuti; per l'indirizzo IP vedi la sezione 3. La base giuridica è il nostro legittimo interesse a mostrare il testo attuale (art. 6, par. 1, lett. f del GDPR).

10. Sincronizzazione dei dispositivi (iCloud / Google Drive / OneDrive / WebDAV)

In via facoltativa, Tunvio mantiene sincronizzati profili, preferiti, cronologia e impostazioni tra i tuoi dispositivi. La funzione è disattivata per impostazione predefinita; la colleghi in Impostazioni → Sincronizzazione dispositivi e scegli quali categorie includere. Non gestiamo alcun server di sincronizzazione e non riceviamo mai questi dati: vanno direttamente nello spazio di archiviazione che scegli tu:

• iCloud (iOS) o Google Drive (Android): nell'area privata dell'app del tuo account, che le altre app non possono leggere.
• Microsoft OneDrive: accedi direttamente presso Microsoft tramite un codice dispositivo; la tua password non la inserisci nell'app. Microsoft chiede in quel momento l'accesso ai file del tuo OneDrive: è Microsoft a richiederlo perché l'app possa creare una propria cartella; viene usata solo quella cartella. Puoi revocare l'accesso su account.live.com/consent/Manage.
• WebDAV: un server a tua scelta, ad esempio una tua Nextcloud o un NAS. Indirizzo e dati di accesso restano sul tuo dispositivo (sezione 2).

Vengono trasferiti anche i tuoi profili (URL del server, nome utente) e il PIN parentale. Le password dei tuoi account IPTV non vengono caricate; su un nuovo dispositivo le inserisci una volta. Nei profili M3U, con URL diretto e Stalker, però, l'accesso è contenuto nell'indirizzo stesso (URL della playlist o indirizzo MAC) e viaggia quindi insieme al profilo.

Dopo la disconnessione, il file di sincronizzazione resta nel tuo spazio di archiviazione finché non lo elimini (iCloud: Impostazioni → il tuo nome → iCloud → Gestisci spazio; Google Drive: Impostazioni → Gestisci app → elimina i dati nascosti dell'app; OneDrive: elimina la cartella dell'app; WebDAV: elimina il file sul tuo server).

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), prestato collegando la funzione e revocato disconnettendola. Si applicano le informative sulla privacy di Apple (https://www.apple.com/legal/privacy), Google (https://policies.google.com/privacy) e Microsoft (https://privacy.microsoft.com/privacystatement) o le condizioni del gestore del tuo server WebDAV.

Sincronizzazione sulla rete di casa (LAN)

In aggiunta o in alternativa, i dispositivi allineano i propri dati direttamente sulla rete locale, anche sui televisori senza sincronizzazione cloud. Anche questa funzione è disattivata per impostazione predefinita: abbini i dispositivi una sola volta con un PIN a sei cifre, dopodiché si scambiano i dati direttamente, con crittografia end-to-end; la chiave si trova solo sui tuoi dispositivi. Poiché non è coinvolto alcun archivio di terzi, qui vengono trasferite anche le password. Nessun server, nessuna connessione a Internet, nessun terzo. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), revocabile disabbinando i dispositivi o disattivando la funzione.

11. Destinatari in sintesi

12. I tuoi diritti

Ai sensi del GDPR hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, oltre al diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Per esercitarli rivolgiti a support@tunv.io. Puoi revocare i consensi in qualsiasi momento, con effetto per il futuro, direttamente nelle impostazioni; i dati locali li cancelli tu stesso nelle impostazioni o disinstallando l'app.

Diritto di opposizione (art. 21 del GDPR). Nella misura in cui trattiamo dati sulla base del nostro legittimo interesse (sezioni 3, 4.1, 8 e 9), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare, via e-mail a support@tunv.io. Per il recupero dei marcatori di salto condivisi basta l'interruttore «Mostra marcatori di salto condivisi».

Dati che non possiamo attribuirti (art. 11 del GDPR). Le segnalazioni di errore automatiche (sezione 7) e i marcatori di salto condivisi (sezione 8) deliberatamente non portano alcun identificativo tramite il quale potremmo attribuirli a una persona o a un dispositivo. Lì non possiamo identificarti e, in tale misura, i diritti di cui agli artt. da 15 a 20 del GDPR non si applicano, a meno che tu non fornisca informazioni aggiuntive che rendano possibile l'attribuzione (art. 11, par. 2, del GDPR). Restano impregiudicati il tuo diritto di revoca e il tuo diritto di reclamo. Diverso è il caso:

• delle segnalazioni di errore inviate da te: tramite il numero di riferimento troviamo ed eliminiamo la segnalazione (sezione 7.1).
• dell'abbinamento dei dispositivi: anche lì non conserviamo né nome né account, ma vedi l'elenco completo della tua famiglia in Impostazioni → Premium e ne cancelli tu stesso le voci (sezione 5.1).

13. Modifiche

Aggiorniamo questa informativa quando l'app cambia. La versione attuale è disponibile all'indirizzo https://tunv.io/privacy-policy e nell'app in Impostazioni → Informazioni → Informativa sulla privacy.

---

Questo sito web: statistiche sulle visite

Questa sezione vale solo per il sito web tunv.io, non per l'app. L'app stessa non contiene alcuna statistica del sito web; ciò che tratta è descritto sopra.

Contiamo le visite al sito web con Umami, un software di statistica che gestiamo noi stessi su un server di nostra proprietà (stats.tunv.io). Non c'è alcun fornitore di servizi a cui vadano i dati.

• Cosa viene conteggiato: la pagina visitata, la pagina da cui arrivi (referrer), il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua, il paese (ricavato dall'indirizzo IP) e i clic sui pulsanti di download (Google Play, APK).
• Cosa non avviene: nessun cookie, nessuna voce nella memoria del tuo dispositivo, nessuna conservazione del tuo indirizzo IP, nessun tracciamento tra siti web, nessuna trasmissione a terzi. Rispettiamo l'impostazione «Do Not Track» del tuo browser.
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f del GDPR) a capire come viene usato il sito web e a migliorarlo. Poiché non sono coinvolti né cookie né la memoria del dispositivo, non è necessario alcun consenso.
• La tua opposizione: puoi opporti all'analisi in qualsiasi momento — scrivici ai recapiti indicati nelle note legali, oppure attiva «Do Not Track» nel tuo browser.
• Conservazione: i dati vengono cancellati non appena non servono più a questo scopo.