Privacy Policy

Quven è un media server self-hosted: gira su hardware che controlli tu. I tuoi file multimediali e le cartelle della libreria restano su quell'hardware. Quven Account gestisce accesso, server collegati e profili household, e memorizza dati di profilo come watchlist, valutazioni, recensioni e posizioni di ripresa così che sopravvivano alle reinstallazioni e ti seguano tra i server. Questa policy spiega questa divisione.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento per i servizi cloud Quven è Domenico Aiello, operatore indipendente di Quven con sede in Italia. Per qualsiasi richiesta o domanda sulla privacy, contattasupport@quven.tv.

2. Informazioni che restano sul tuo server

Quanto segue non ci raggiunge mai nell'uso normale di Quven — è memorizzato solo sul tuo server e sui tuoi dispositivi:

• i tuoi file multimediali, le librerie e la struttura delle cartelle;
• metadati, poster e artwork che il tuo server recupera e mette in cache per i tuoi contenuti;
• impostazioni del server, cartelle della libreria e preferenze specifiche del dispositivo;
• copie locali in cache dei dati di profilo usate mentre l'app è in esecuzione.

Non raccogliamo, riceviamo o abbiamo accesso ai tuoi file multimediali o alla struttura delle cartelle. Le ricerche di metadati, sottotitoli e disponibilità streaming usano le credenziali provider configurate sul server quando le fornisci. Senza credenziali locali, la modalità gestita predefinita invia la richiesta tramite Quven Cloud (api.quven.cloud) al provider pertinente. Le richieste gestite possono includere titoli, anni, identificatori esterni, hash e dimensioni dei file, preferenze di lingua e parametri di ricerca simili, ma non il file multimediale. Vedi la sezione 9.

3. Informazioni del Quven Account

Il Quven Account è necessario per usare le app desktop, web e mobile native. Trattiamo i dati necessari a gestire quell'account e il modello di profilo household:

• il tuo indirizzo email e una password sottoposta a hashing sicuro;
• lo stato del tuo abbonamento ed entitlement (tier, stato Founders, validità);
• identificatori tecnici e credenziali di pairing dei server che colleghi al tuo account, usati per emettere e verificare l'entitlement e per autenticare le richieste gestite di metadata, AI, relay, backup e altri servizi cloud effettuate per quel server;
• metadati dei profili household come nomi profilo, avatar e hash di PIN opzionali;
• dati utente per-profilo come watchlist, valutazioni, recensioni, posizioni di ripresa, stato di visione, sessioni di cronologia di riproduzione, playlist e collezioni;
• log operativi e di sicurezza di base (come timestamp e metadati delle richieste) necessari a mantenere sicuro il servizio.

Usiamo questi dati per autenticarti, per consegnare il tuo entitlement di licenza, per sincronizzare i tuoi dati di profilo, per autorizzare le connessioni relay e — quando partiranno i piani a pagamento — per gestire la fatturazione. Il primo accesso e il refresh periodico del token richiedono una connessione internet; i client possono continuare a funzionare offline per un periodo di grazia limitato di circa sette giorni prima di doversi aggiornare. Le basi giuridiche sono l'esecuzione del nostro accordo con te e il nostro legittimo interesse a gestire e mettere in sicurezza il servizio. Non vendiamo i tuoi dati personali né li usiamo per pubblicità.

4. Diagnostica e crash reporting (opt-out)

Le app Quven inviano diagnostica per aiutarci a correggere crash e problemi di performance. Per mantenere sostenibile un prodotto self-hosted, è attiva per impostazione predefinita come misura di sicurezza e stabilità, comunicata durante l'installazione (desktop e server) o tramite un avviso in-app una tantum (client web e mobile nativi); puoi disattivarla in qualsiasi momento nelle impostazioni dell'app. Quando abilitata, la diagnostica è trattata tramite Sentry (regione UE) ed è ripulita per rimuovere informazioni personali e token di autenticazione prima di lasciare il tuo dispositivo. I contenuti tipici sono trace di errore e performance, la versione dell'app e informazioni di base su dispositivo / sistema operativo — non i tuoi media o la tua libreria. La base giuridica è il nostro legittimo interesse a gestire e mettere in sicurezza il servizio.

5. Relay di accesso remoto

Se abiliti il relay gestito per raggiungere il tuo server da fuori della tua rete, i metadati di setup della connessione transitano dal nostro servizio di signaling e da un relay TURN di terze parti (Cloudflare) così che i tuoi dispositivi possano stabilire una connessione. Il relay trasporta il traffico tra i tuoi dispositivi e il tuo server; non memorizziamo i tuoi media né il contenuto delle tue sessioni. Raggiungere il tuo server con mezzi propri (port forwarding, reverse proxy, VPN) non coinvolge affatto il nostro relay.

6. Funzioni AI opzionali

Il matching AI gestito è disattivato per impostazione predefinitae può essere abilitato o disabilitato nelle impostazioni del server con un piano abilitato. Quando è attivo e un match deterministico richiede aiuto, Quven invia titolo analizzato, anno, durata, nome file originale e metadata dei candidati tramite Quven Cloud a un provider di modelli linguistici di terze parti. Se configuri la chiave di un tuo provider AI compatibile, il server contatta direttamente quel provider.

Quando richiedi esplicitamente la traduzione AI dei sottotitoli, il testo da tradurre viene inviato tramite il nostro servizio cloud a un provider di modelli linguistici di terze parti, che restituisce la traduzione. Il risultato viene messo in cache sul tuo server come asset sottotitolo. Usiamo provider gestiti a condizioni intese a impedire che i contenuti inviati siano usati per addestrare i loro modelli. Entrambe le funzioni operano solo quando scegli il relativo controllo o azione.

7. I siti Quven

Il sito marketing e il portale account non impostano cookie pubblicitari o di tracciamento cross-site. Il nostro fornitore di rete (Cloudflare) consegna e protegge i siti e fornisce Web Analytics aggregati. Il beacon iniettato misura pagine viste, visite e performance senza cookie o local storage; tratta anche metadati di connessione limitati come l'indirizzo IP. Se invii una richiesta di supporto dal sito, i dettagli inseriti vengono trasmessi al nostro servizio cloud così da poterti rispondere.

8. Email

Inviamo solo email transazionali relative al tuo account — ad esempio verifica email, reset password e, in futuro, avvisi di fatturazione. Sono consegnate tramite il nostro fornitore email (Brevo). Non inviamo email di marketing a meno che tu non l'abbia richiesto separatamente.

9. Servizi di terze parti e dove vanno i dati

A seconda delle funzioni che usi, i dati sono trattati dalle seguenti categorie di fornitori, ognuna secondo i propri termini di privacy:

• TMDb e OMDb — usati per recuperare metadati di film e serie TV, direttamente con credenziali configurate da te o tramite il proxy gestito Quven Cloud.
• OpenSubtitles — usato per cercare e recuperare sottotitoli, direttamente con credenziali configurate da te o tramite il proxy gestito Quven Cloud.
• JustWatch (via TMDb) — fonte della disponibilità streaming mostrata nell'app.
• Sentry — diagnostica e crash reporting (regione UE, opt-out).
• Cloudflare — content delivery e protezione, Web Analytics aggregati, relay TURN gestito, DNS e routing della posta in ingresso.
• Brevo — email transazionali relative ad account e assistenza.
• Un provider di modelli linguistici — matching AI gestito opzionale e traduzione AI dei sottotitoli su richiesta.
• Stripe — elaborazione pagamenti, solo quando partiranno i piani a pagamento.

10. Dove vengono trattati i tuoi dati

I nostri servizi cloud girano su infrastruttura situata nell'Unione Europea. Alcuni fornitori di terze parti possono trattare dati fuori dall'UE; dove lo fanno, si applicano garanzie adeguate (come le Clausole Contrattuali Standard della Commissione Europea).

11. Conservazione dei dati

Conserviamo i dati di account e profilo finché esiste il tuo Quven Account, e per un periodo limitato successivo dove necessario per adempiere a obblighi legali, contabili o di sicurezza. I dati di diagnostica sono conservati per un periodo limitato in linea con le impostazioni predefinite del nostro fornitore di diagnostica. Quando elimini il tuo account, eliminiamo o anonimizziamo i dati personali associati, salvo dove la conservazione sia richiesta per legge.

12. I tuoi diritti

Ai sensi del Regolamento generale sulla protezione dei dati dell'UE e della legge applicabile, hai il diritto di accedere, rettificare, cancellare, limitare e portare i tuoi dati personali, e di opporti a determinati trattamenti. Puoi esercitare questi diritti contattandosupport@quven.tv. Puoi revocare i consensi account facoltativi nelle impostazioni di Quven Account o contattandoci. Hai anche il diritto di presentare reclamo alla tua autorità locale per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

13. Privacy dei minori

Quven non è rivolto ai minori, e un Quven Account non è destinato all'uso da parte di minori al di sotto dell'età del consenso digitale nel loro paese. Non raccogliamo consapevolmente dati personali da tali minori.

14. Modifiche a questa policy

Possiamo aggiornare questa Privacy Policy di tanto in tanto. Quando lo facciamo, rivedremo la data di "Ultimo aggiornamento" sopra e rifletteremo le modifiche in questa pagina.

15. Contatti

Per qualsiasi domanda o richiesta sulla privacy, contattasupport@quven.tv o usa la pagina Supporto. Vedi anche i nostriTermini e condizioni.

In breve: i tuoi file multimediali restano sul tuo server. Account, server collegati e dati di profilo vivono in Quven Account; metadata gestiti, relay, diagnostica e AI opzionale sono limitati a ciò che ogni funzione richiede. Il matching AI gestito è disattivato di default e controllato dall'utente, la traduzione parte su richiesta e la diagnostica è attiva di default con disattivazione a un clic.