Privacy Policy

Quven è un media server self-hosted: gira su hardware che controlli tu. I tuoi file multimediali e le cartelle della libreria restano su quell'hardware. Quven Account gestisce accesso, server collegati e profili del nucleo familiare, e memorizza dati di profilo come watchlist, valutazioni, recensioni e posizioni di ripresa così che sopravvivano alle reinstallazioni e ti seguano tra i server. Questa informativa spiega dove passa questa divisione.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento per i servizi cloud Quven è Quven Technologies S.R.L., società a socio unico di diritto italiano, con sede legale in Via Castellana 64, Scala E, Int. 17, 90135 Palermo (PA), Italia, iscritta al Registro delle Imprese di Palermo ed Enna con codice fiscale e partita IVA 07445020824, REA PA-459244, PEC quventechnologies@pec.it. Per qualsiasi richiesta o domanda sulla privacy, contatta support@quven.tv.

Fino al 10 settembre 2026 Quven è stato pubblicato dal suo fondatore come persona fisica. I trattamenti svolti prima di quella data restano attribuiti a lui; da quella data il titolare è Quven Technologies S.R.L., che risponde dei dati personali descritti in questa informativa.

2. Dati locali ed eccezioni cloud esplicite

I file multimediali riproducibili restano sul tuo server e sui tuoi dispositivi. Quven Cloud non costruisce né ospita una copia della tua libreria multimediale. Quanto segue resta locale salvo quando usi deliberatamente una delle funzioni cloud descritte sotto:

i tuoi file multimediali, le librerie e la struttura delle cartelle;
copie locali di metadati, poster e artwork recuperati per i tuoi contenuti;
impostazioni del server, cartelle della libreria e preferenze specifiche del dispositivo;
copie locali in cache dei dati di profilo usate mentre l'app è in esecuzione.

Non memorizziamo i tuoi file multimediali. Quando usi l'accesso remoto gestito, i byte multimediali possono transitare dal relay come descritto nella sezione 5, senza essere conservati. Le ricerche di metadati, sottotitoli e disponibilità streaming usano le credenziali provider configurate sul server quando le fornisci. Senza credenziali locali, la modalità gestita predefinita invia la richiesta tramite Quven Cloud (api.quven.cloud) al provider pertinente. Le richieste gestite possono includere titoli, anni, identificatori esterni, hash e dimensioni dei file, preferenze di lingua e parametri di ricerca simili, ma non il file multimediale. Le risposte dei provider possono essere conservate in una cache anonima rispetto all'account e basata sul contenuto fino alla loro scadenza, così ricerche identiche non contattano ripetutamente il provider. Vedi le sezioni 9 e 11.

Quando una libreria contiene libri, il tuo server invia anche i nomi degli autori accreditati nei libri alla directory dei creatori di Quven Cloud. La directory è un unico elenco condiviso di nomi pubblici. Una voce contiene un nome, gli identificatori pubblici trovati per quel nome e il relativo ritratto, e nulla la collega a un account, a un server, a una libreria, a un titolo o a un file. Quven Cloud cerca quei nomi su Wikidata per trovare gli identificatori e un ritratto. Quando una libreria contiene musica, il tuo server chiede a Quven Cloud la descrizione e il ritratto di un artista tramite l'identificatore MusicBrainz trovato dalla scansione, e Quven Cloud li legge da Wikidata e Wikipedia. Un ritratto è un'immagine di Wikimedia Commons: Quven Cloud ne conserva una copia e la tua app la carica da Quven Cloud. Finché la copia non esiste, la tua app la carica dai server di Wikimedia, i quali vedono l'indirizzo IP del tuo dispositivo come per qualunque immagine sul web. Vedi le sezioni 9 e 11.

Quven Cloud non conserva copie dei poster, degli sfondi e delle copertine pubblicati da un catalogo. Le tue app li caricano dal server di immagini del catalogo stesso (TMDb, TheTVDB, AniDB, Amazon per i poster indicati da OMDb, Open Library, Google Books, ISBNdb, AniList e Metron), che vede l'indirizzo IP del tuo dispositivo come per qualunque immagine sul web, e il tuo server scarica dagli stessi server la copertina di un libro che archivia.

Se usi la funzione facoltativa Cloud Backup, Quven Cloud conserva uno snapshot compresso sostituito a ogni aggiornamento per ciascun server. Può includere nomi, tipi e percorsi assoluti delle cartelle di libreria; identificatori provider e hash dei file indipendenti dal percorso usati per ripristinare le decisioni di abbinamento; e nomi, descrizioni e identificatori dei membri di collezioni e playlist. Non include file multimediali, poster o metadati descrittivi dei provider. Il backup è collegato al tuo account e viene eliminato con esso.

3. Informazioni del Quven Account

Il Quven Account è necessario per usare le app desktop, web e mobile native. Trattiamo i dati necessari a gestire quell'account e i profili del nucleo familiare:

il tuo indirizzo email e una password sottoposta a hashing sicuro;
se scegli di accedere o di registrarti con Google o Apple, l'identificativo che quel provider restituisce per te (un subject opaco, mai la tua password presso di loro), conservato perché l'account venga riconosciuto la volta successiva, e l'indirizzo email e il nome che condivide, che usiamo per creare l'account o per trovare quello che possiede già quell'indirizzo. Se usi Apple, conserviamo inoltre, in forma protetta, il token di autorizzazione che Apple rilascia all'app, al solo scopo di revocarlo presso Apple quando rimuovi l'identificativo o elimini l'account. Puoi rimuovere l'identificativo dal portale account: viene cancellato e il resto dell'account resta com'è. Un account creato in questo modo non ha una password finché non ne imposti una;
mentre è in corso un accesso con un provider, un registro monouso che contiene l'identificativo, l'indirizzo email e il nome restituiti dal provider e, quando quell'indirizzo appartiene a un account esistente, il codice di verifica inviato alla sua casella, conservato sotto forma di hash. Il registro vale dieci minuti e viene rimosso insieme all'account;
registri di sessione e autorizzazione dispositivi, token di sicurezza sottoposti a hashing, stato dell'autenticazione a più fattori e dati di recupero account;
lo stato del tuo abbonamento e dei diritti d'uso che ne derivano (piano, stato Founders, validità);
identificatori tecnici e credenziali di pairing dei server che colleghi al tuo account, usati per emettere e verificare i diritti d'uso e per autenticare le richieste gestite di metadata, AI, relay, backup e altri servizi cloud effettuate per quel server;
metadati dei profili del nucleo familiare come nomi profilo, avatar e hash di PIN opzionali;
dati utente per-profilo come watchlist, valutazioni, recensioni, posizioni di ripresa, stato di visione, sessioni di cronologia di riproduzione, playlist e collezioni;
log operativi e di sicurezza di base (come timestamp e metadati delle richieste) necessari a mantenere sicuro il servizio.
un registro di ciò che accade all'account stesso: accessi e disconnessioni, cambi di password e di verifica in due passaggi, cambi di email, server collegati, rinominati o scollegati, posti offerti, presi, ritirati o lasciati, profili creati o eliminati, pagamenti riscossi o rimborsati, il piano a cui hai diritto, una quota che finisce e un consenso che hai cambiato. Ogni voce porta il momento, la superficie da cui è arrivata la richiesta, il paese riferito dalla rete e il nome di ciò che riguarda: un server, un indirizzo invitato o un codice di piano, e mai il titolo di un contenuto. La leggi nel portale account e la conserviamo per novanta giorni;
i pacchetti opzionali per cui hai chiesto di essere avvisato, così possiamo scriverti quando uno di questi viene messo in vendita;
registri delle scelte legali e facoltative effettuate, inclusi versione del documento, orario e indirizzo IP della connessione usato per documentare la scelta.

Usiamo questi dati per autenticarti, per attivare i diritti d'uso della tua licenza, per sincronizzare i tuoi dati di profilo, per autorizzare le connessioni relay e per gestire acquisti e fatturazione. Il primo accesso e il refresh periodico del token richiedono una connessione internet; i client possono continuare a funzionare offline per un periodo di grazia limitato di circa sette giorni prima di doversi aggiornare. Le basi giuridiche sono l'esecuzione del nostro accordo con te e il nostro legittimo interesse a gestire e mettere in sicurezza il servizio. Non vendiamo i tuoi dati personali né li usiamo per pubblicità.

3.1 Acquisti

Quando acquisti un piano, trattiamo i dati necessari a incassare il pagamento, consegnare ciò che hai acquistato e adempiere agli obblighi fiscali e contabili:

l'ordine: piano, prezzo, valuta, sconto, imposte, la lingua dell'ordine e i consensi che presti al checkout, con il loro momento e la versione di questi documenti;
se richiedi la fattura, il tuo codice fiscale oppure, per un'impresa, la ragione sociale, la partita IVA e il codice destinatario o l'indirizzo PEC per la fattura elettronica;
l'indirizzo che inserisci nella pagina di pagamento di Stripe, usato per calcolare l'imposta del tuo paese; a quell'indirizzo non viene spedito nulla;
il metodo di pagamento usato e, per una carta, il circuito, le ultime quattro cifre e la scadenza, che la sezione Fatturazione del portale account mostra. Il numero completo della carta e il codice di sicurezza restano presso Stripe e non arrivano mai a Quven;
rinnovi, rimborsi e contestazioni dei tuoi acquisti.

I pagamenti sono elaborati da Stripe, che tratta i dati di pagamento anche per la propria prevenzione delle frodi e per i propri obblighi di legge, secondo la propria informativa. Le basi giuridiche sono l'esecuzione del contratto di acquisto e gli obblighi previsti dalla normativa fiscale italiana. Le registrazioni di ordini, pagamenti e fatture sono conservate per i dieci anni che la legge italiana prevede per le scritture contabili (articolo 2220 del Codice civile), anche dopo la cancellazione dell'account.

4. Diagnostica e crash reporting (opt-out)

Le app Quven inviano diagnostica per aiutarci a correggere crash e problemi di performance. Per mantenere sostenibile un prodotto self-hosted, è attiva per impostazione predefinita come misura di sicurezza e stabilità. Viene comunicata durante l'installazione (desktop e server) o tramite un avviso in-app una tantum (client web e mobile nativi). I client web e mobile nativi non trasmettono diagnostica finché l'avviso non è stato confermato e l'utente mantiene abilitata la diagnostica. Puoi disattivarla in qualsiasi momento nelle impostazioni dell'app. Quando abilitata, la diagnostica è trattata tramite Sentry (regione UE) ed è ripulita per rimuovere informazioni personali e token di autenticazione prima di lasciare il tuo dispositivo. I contenuti tipici sono tracce di errori e di prestazioni, la versione dell'app e informazioni di base su dispositivo e sistema operativo. Quando un errore riguarda un film, un libro o una ricerca, il rapporto indica il titolo o la ricerca in cui si è verificato, poiché senza quel dettaglio l'errore non può essere riprodotto e la correzione richiede tempi molto più lunghi per chi lo ha incontrato e per ogni altro utente che lo incontri in seguito. Il rapporto non contiene alcun dato che identifichi una persona, un'organizzazione o un luogo: nomi, indirizzi email, ragioni sociali, partite IVA, indirizzi IP e posizioni vengono rimossi sul dispositivo prima dell'invio. La base giuridica è il nostro legittimo interesse a gestire e mettere in sicurezza il servizio.

4.1 Analytics di prodotto opzionali collegati all'account

Gli analytics di prodotto sono disattivati per impostazione predefinita. Se li abiliti nelle impostazioni di Quven Account, un client invia un identificatore casuale dell'installazione, versione del client, sistema operativo e architettura insieme a un catalogo chiuso di eventi di configurazione, utilizzo funzionalità, scansione aggregata, riproduzione, aggiornamento e affidabilità. Gli eventi di scansione contengono totali limitati e fasce tecniche, come dimensione file, container, codec e risoluzione, mai un evento per singolo media. Gli eventi sono collegati a una chiave pseudonima derivata dal tuo Quven Account per comprendere attivazione, adozione ed errori imputabili a Quven tra le versioni. Quven rifiuta nomi evento sconosciuti e non accetta titoli o identificatori dei media, percorsi file, nomi libreria, testo di ricerche o recensioni, indirizzi IP, token, messaggi di eccezione o proprietà evento in testo libero.

L'identificatore dell'installazione è memorizzato sul dispositivo e può essere incluso anche nella diagnostica Sentry quando la diagnostica è abilitata. Questo consente di correlare un evento prodotto e un crash ripulito senza inviare a Sentry email o nome visualizzato. Puoi revocare il consenso in qualsiasi momento; gli eventi non ancora inviati vengono eliminati e gli eventi prodotto successivi sono rifiutati. I dettagli tecnici collegabili scadono dopo 90 giorni; eventi e installazioni inattive scadono dopo 395 giorni. Le coorti piccole e collegabili sono soppresse nei report interni. I totali aggregati giornalieri irreversibili possono essere conservati fino a 1.095 giorni. La cancellazione dell'account rimuove gli analytics collegati prima dell'account. La base giuridica è il consenso.

4.2 Dati di visione opzionali

I tuoi server ci mandano già i punti di ripresa e la cronologia di riproduzione, così un profilo ritrova il suo posto su un altro dispositivo. Quella sincronizzazione è ciò che fa funzionare il modello familiare e avviene qualunque cosa tu decida qui. Questo consenso aggiunge la lettura: ore guardate, film ed episodi finiti, quanti titoli e quante serie sono stati riprodotti, gli schermi su cui lo sono stati e le ore del giorno in cui guardi, per ogni profilo e per l'account intero. Finché il consenso è spento, la sezione non compare nel portale e quei numeri non li calcoliamo.

Quando il consenso è attivo, leggiamo le stesse sessioni anche in forma aggregata per capire come viene usato Quven fra gli account: quanto dura una sessione di visione, quali tipi di titolo vengono finiti, quali client li riproducono. Da quella lettura esce un totale, mai una riga, e un conteggio abbastanza piccolo da indicare una sola famiglia viene soppresso. Un titolo arriva a questi numeri come identificativo di catalogo, non come qualcosa che hai scritto tu. Revoca il consenso e la sezione del portale si chiude alla lettura successiva e le tue sessioni smettono di entrare nei nostri aggregati; quelle già confluite in un totale giornaliero restano lì, perché da un totale non si possono più separare le sessioni che lo compongono. La base giuridica è il consenso.

4.3 Segnalazioni di errore che scegli di inviare

Quando un'app Quven incontra un errore inatteso, propone di inviarcene la segnalazione. L'invio avviene soltanto dopo che hai selezionato la casella del consenso e premuto Invia, e quel consenso vale soltanto per quella segnalazione. La segnalazione contiene l'errore completo, la versione dell'app, il sistema operativo e la sua architettura, la versione del server, il modo in cui l'app era connessa e se una sessione era aperta (esclusi i token di accesso), le preferenze dell'app e i log dell'app e del server del giorno dell'errore e del giorno precedente. L'app web non conserva file di log, quindi al loro posto riporta i messaggi della console e le pagine visitate nella sua scheda.

Prima che la segnalazione lasci il tuo dispositivo, l'app rimuove indirizzi email, indirizzi IP, nomi di persone, dispositivi e server, il nome della cartella utente e qualsiasi credenziale, e il database della libreria resta sempre escluso. Conserviamo la segnalazione compressa su Hetzner nell'Unione Europea, senza collegarla ad alcun Quven Account, la leggiamo soltanto per individuare e correggere la causa dell'errore e la eliminiamo dopo 90 giorni. La finestra mostra il riferimento della segnalazione; puoi indicarlo all'assistenza per farla eliminare prima. La base giuridica è il consenso.

5. Relay di accesso remoto

Se abiliti il relay gestito per raggiungere il tuo server da fuori della tua rete, i metadati di impostazione della connessione transitano dal nostro servizio di signaling. La connessione può usare il relay multimediale Quven e, quando necessario, un relay TURN di terze parti (Cloudflare). Le richieste multimediali e i byte delle risposte sono inoltrati transitoriamente tra dispositivo e server. Misuriamo i byte aggregati per account e periodo di fatturazione, ma non conserviamo i media né analizziamo il contenuto per profilazione o pubblicità. Raggiungere il tuo server con mezzi propri (port forwarding, reverse proxy, VPN) non coinvolge affatto il nostro relay.

6. Funzioni AI opzionali

L'abbinamento AI gestito è disattivato per impostazione predefinita e può essere abilitato o disabilitato nelle impostazioni del server con un piano abilitato. Quando è attivo e un abbinamento deterministico richiede aiuto, Quven invia titolo analizzato, anno, durata, nome file originale e metadati dei candidati tramite Quven Cloud al provider di modelli linguistici che il proprietario del server sceglie nelle stesse impostazioni: Anthropic per impostazione predefinita, oppure OpenAI o DeepSeek. I registri di quota contengono identificatori tecnici della richiesta, stato, conteggi, il provider e un'impronta della richiesta, non il titolo o il nome file inviato. Se configuri la chiave di un tuo provider AI compatibile, il server contatta direttamente quel provider.

Quando apri il "chi è chi" di un libro con un piano che lo comprende, Quven invia il titolo e gli autori del libro, i nomi dei personaggi candidati con i loro alias e la frase in cui ciascuno compare per la prima volta tramite Quven Cloud allo stesso provider scelto, che restituisce per ogni personaggio un breve estratto di quella frase.

Con un piano Max annuale o Lifetime il proprietario del server può inoltre attivare le copertine disegnate dall'AI, disattivate per impostazione predefinita. Per un libro, un audiolibro o un album a cui nessun catalogo fornisce una copertina, Quven invia titolo, autori o artisti, anno, lingua, una breve descrizione e i generi tramite Quven Cloud a OpenAI, che restituisce un'immagine che il tuo server conserva come copertina. La stessa impostazione copre un film o una serie che i cataloghi e i fotogrammi dei suoi file lasciano senza immagini: Quven invia titolo, anno, trama, generi e lingua tramite Quven Cloud a OpenAI e il tuo server conserva le immagini restituite. L'impostazione esclude i video di una libreria di video personali. Quven Cloud conserva l'immagine per riutilizzarla per altri account idonei, indicizzata da un'impronta unidirezionale dell'identità dell'opera e senza collegamento all'account. Non conserva la richiesta di creazione. Il registro di quota contiene dati tecnici di utilizzo.

Quando richiedi esplicitamente la traduzione AI dei sottotitoli, il testo da tradurre viene inviato tramite il nostro servizio cloud al provider scelto dal proprietario del server, Anthropic per impostazione predefinita oppure OpenAI o DeepSeek, che restituisce la traduzione. Il risultato viene messo in cache sul tuo server come asset sottotitolo. Per rendere sicuri i tentativi ripetuti, i risultati collegati all'account possono essere conservati fino a sette giorni. Una traduzione completata può anche essere conservata per un massimo di 90 giorni in una cache anonima rispetto all'account, indicizzata da un hash unidirezionale del contenuto sorgente, lingua, formato e modello. Usiamo provider gestiti a condizioni intese a impedire che i contenuti inviati siano usati per addestrare i loro modelli. Ciascuna di queste funzioni opera solo quando scegli il relativo controllo o azione.

L'abbinamento può inviare anche nomi di cartelle, dettagli tecnici dei file multimediali, descrizioni dei cataloghi, brani iniziali dei libri, nomi dei capitoli o dei brani musicali e nomi degli autori o artisti. Le richieste sui sottotitoli possono includere titolo, anno, generi e sinossi dell'opera per dare contesto ai dialoghi. Trattiamo queste richieste per eseguire il servizio opzionale richiesto nell'ambito del contratto; l'invio del testo dei sottotitoli richiede inoltre il consenso presentato nell'app.

Per rispondere ai tentativi ripetuti di abbinamento e descrizione dei personaggi, Quven Cloud conserva la risposta collegata all'account fino all'eliminazione dell'account. Le risposte possono contenere titoli, nomi ed estratti. Questi contenuti sono distinti dai campi tecnici di quota descritti sopra.

Per il riconoscimento, le richieste sui personaggi dei libri e la traduzione o correzione dei sottotitoli, se il provider scelto non può rispondere, Quven Cloud prova i provider configurati che lo seguono nell'ordine Anthropic, OpenAI, DeepSeek. Ogni provider provato riceve il contenuto della richiesta e l'addebito sulla quota non cambia. Le copertine generate con IA usano soltanto OpenAI. Per gli errori accompagnati da un codice di riferimento del tipo AI-XXXXXXXX, il server tenta di avvisare Quven Cloud, che può inviare un'email alla nostra casella di supporto. L'email contiene il riferimento, l'operazione, l'orario, gli identificativi del server e dell'account, la versione del server se comunicata e una descrizione tecnica del fallimento di ciascun provider, senza i contenuti inviati. I registri dei tentativi scadono dopo un giorno e vengono rimossi dalla memoria al successivo accesso al registro; l'email resta nella casella di supporto per non più di 395 giorni.

Anthropic può trattare i dati inviati fuori dall'UE, anche negli Stati Uniti, secondo il proprio accordo sul trattamento dei dati e le garanzie applicabili ai trasferimenti, incluse le clausole contrattuali tipo. Le condizioni ordinarie di conservazione dell'API prevedono l'eliminazione di richieste e risposte entro 30 giorni, con eccezioni per accordi contrattuali, controlli di sicurezza e obblighi di legge.

7. I siti Quven

Il sito marketing, il portale account e il sito dei pagamenti non impostano cookie pubblicitari o di tracciamento cross-site. Il nostro fornitore di rete (Cloudflare) consegna e protegge i siti e fornisce Web Analytics aggregati. Il beacon iniettato misura pagine viste, visite e performance senza cookie o local storage; tratta anche metadati di connessione limitati come l'indirizzo IP. Se invii una richiesta di supporto dal sito, memorizziamo nome, indirizzo email, piano, piattaforma, motivo, oggetto, messaggio e versione dell'app inseriti per poterti rispondere, e inviamo la richiesta tramite Brevo. Le richieste di supporto vengono eliminate entro 395 giorni.

Ogni pagina del sito marketing misura inoltre il modo in cui viene utilizzata, per ogni visitatore e senza identificare nessuno. Quando una pagina viene mostrata, utilizzata o abbandonata, invia a Quven Cloud l'indirizzo della pagina senza i parametri di query, la lingua della pagina, il sito di provenienza e gli eventuali parametri di campagna presenti all'arrivo, le dimensioni della finestra e dello schermo, lo schema di colori e la preferenza per le animazioni ridotte, il fuso orario, le lingue preferite dal browser e il tipo di connessione che dichiara, il tempo di utilizzo effettivo della pagina, la profondità di scorrimento, le sezioni visualizzate, i pulsanti, i piani, le domande e i link esterni selezionati, l'avanzamento dei video, le prestazioni di caricamento e gli errori degli script. Quven Cloud aggiunge il paese che il nostro fornitore di rete ricava dalla connessione, la lingua preferita e lo user agent, dal quale ricava browser, sistema operativo e tipo di dispositivo. Non viene impostato alcun cookie e nulla viene salvato nel browser: ogni caricamento di pagina porta un identificativo casuale che esiste solo finché la pagina resta aperta, per cui visite diverse non possono essere collegate tra loro, e l'indirizzo IP non viene conservato. Se la scheda del browser porta già un token di journey di una campagna, come descritto di seguito, gli eventi vengono collegati a quel journey. Le pagine di registrazione, accesso, verifica dell'email e pagamento del portale account e del sito dei pagamenti registrano allo stesso modo quali passaggi sono stati raggiunti e con quale esito; l'indirizzo email e gli identificativi dell'account restano esclusi. Questi eventi sono utilizzati esclusivamente per statistiche aggregate sui siti Quven e sono conservati per non oltre 395 giorni. La base giuridica è il nostro legittimo interesse a comprendere e migliorare i siti; la misurazione rientra nei limiti che il Garante per la protezione dei dati personali ha fissato nelle linee guida sui cookie e sugli altri strumenti di tracciamento del 10 giugno 2021 per le misurazioni che non richiedono consenso.

I link promozionali e degli installer possono passare attraverso un endpoint first-party di Quven Cloud che emette un token casuale di journey; viene memorizzato solo il suo hash SHA-256. Un evento di download può contenere versione, piattaforma e architettura selezionate; un'etichetta fissa della sorgente della campagna quando presente nel link; paese e lingua; user agent e referrer; l'identificatore della richiesta Cloudflare; e un hash con rotazione giornaliera derivato dall'indirizzo IP della connessione. La riga analytics non memorizza l'indirizzo IP grezzo, l'indirizzo email, titoli multimediali, nomi file o dati della libreria. Se il token journey viene poi presentato durante la registrazione, il journey e il download correlato possono essere collegati all'identificatore interno dell'account; altrimenti resta non reclamato e scade. L'etichetta della sorgente è scelta da Quven da un elenco fisso e non è testo fornito dall'utente. Questa misurazione non usa cookie o local storage persistente. Il token in chiaro resta soltanto nel session storage della scheda corrente del browser, viene rimosso dall'URL visibile della landing e viene eliminato al termine della sessione della scheda. Metadati grezzi e token di claim sono rimossi dopo sette giorni; l'attribuzione collegata è conservata per non oltre 395 giorni. La base giuridica è il nostro legittimo interesse a comprendere e migliorare la distribuzione del prodotto con dati minimi.

8. Email

Inviamo email transazionali relative al tuo account, come la verifica email, il reset della password, le conferme d'ordine e gli avvisi di fatturazione. Inviamo le novità di prodotto, comprese le offerte sui piani Quven, solo se hai scelto di riceverle quando hai creato l'account o in seguito nelle sue impostazioni. Ogni email di questo tipo indica perché la ricevi e contiene un link per non riceverne altre, e la sezione Comunicazioni del portale account le disattiva in qualsiasi momento. Entrambi i tipi sono consegnati tramite il nostro fornitore email (Brevo).

Per ogni email di novità di prodotto conserviamo una registrazione collegata al tuo account: la campagna e la versione del messaggio, l'indirizzo a cui è stata inviata, la lingua, il tuo piano, l'eventuale appartenenza al programma Founders, l'ultimo paese rilevato sull'account al momento dell'invio e l'eventuale codice promozionale contenuto. Brevo ci comunica se l'email è stata consegnata o respinta, quando è stata aperta e cliccata per la prima volta e quante volte, e se hai annullato l'iscrizione o l'hai segnalata come spam. L'apertura è rilevata da un'immagine dell'email che si carica quando la visualizzi, il clic da un link che passa per Brevo. Alcune app di posta caricano le immagini in anticipo, quindi può risultare un'apertura che non hai fatto. Quando acquisti il piano offerto da un'email, annotiamo l'ordine che ne è derivato con importo e valuta, e un rimborso integrale elimina questa annotazione. Annullare l'iscrizione tramite il link, o segnalare l'email come spam, ritira anche la tua scelta di ricevere novità di prodotto nell'account. Conserviamo queste registrazioni finché esiste il tuo account e le eliminiamo insieme a esso; non le vendiamo né le usiamo per pubblicità. La base giuridica dell'invio delle novità di prodotto è il tuo consenso; per la registrazione e la sua misurazione è il nostro legittimo interesse a sapere se le nostre comunicazioni ti raggiungono e ti interessano, al quale puoi opporti tramite il contatto indicato nella sezione 1.

8.1 Commenti pubblici agli articoli

Se commenti un articolo Quven, trattiamo il nome visualizzato pubblico, il corpo del commento in testo semplice, l'identità dell'articolo e dell'eventuale commento genitore, i timestamp, lo stato di moderazione e ogni segnalazione o motivazione di moderazione. Per un commento con account trattiamo anche il relativo identificativo. Per un commento ospite registriamo l'identificativo guest_blog_comment, l'indirizzo IP pubblico, lo User-Agent, gli indizi su piattaforma e architettura forniti dal browser, l'identificativo di richiesta Cloudflare quando disponibile, nonché versione e timestamp delle regole sui commenti accettate. Non richiediamo ulteriori segnali di fingerprinting del browser. I commenti approvati mostrano a chiunque legga l'articolo il nome visualizzato pubblico, il corpo e i timestamp. I lettori pubblici non ricevono il tuo indirizzo email né l'identificativo account. I moderatori autorizzati possono vedere l'identificativo account e l'email collegati, oppure il record limitato di rete e dispositivo dell'ospite, insieme alle segnalazioni e alla cronologia di moderazione quando serve per esaminare abusi, rispondere a una valida richiesta dell'autorità e applicare i Termini.

I commenti attivi e l'eventuale relazione con l'account restano finché esistono il commento e l'account, salvo rimozione per moderazione o su richiesta di cancellazione. Il record di rete/dispositivo dell'ospite e la prova di accettazione delle regole vengono rimossi automaticamente dopo 395 giorni, salvo che un obbligo legale imponga una conservazione specifica e più limitata. Materiale rifiutato o nascosto, segnalazioni e registri di moderazione sono conservati solo quanto necessario per gestire e difendere la funzione community. La cancellazione dell'account rimuove la relazione con l'autore e il corpo del commento. Può restare un indicatore minimo e privo di contenuto quando una risposta esistente richiede la struttura della conversazione o un record di moderazione conservato richiede integrità referenziale; è pubblico solo se serve a una risposta pubblicata. Corpi, identificativi, motivazioni di moderazione e partecipazione nominativa non diventano mai eventi di Product Analytics. Le basi giuridiche sono l'esecuzione del nostro accordo per i commenti con account e il legittimo interesse a fornire e proteggere discussioni pubbliche, prevenire abusi e accertare, esercitare o difendere diritti. Puoi opporti ai trattamenti fondati sul legittimo interesse tramite il contatto indicato nella sezione 1.

9. Servizi di terze parti e dove vanno i dati

A seconda delle funzioni che usi, i dati sono trattati dalle seguenti categorie di fornitori, ognuna secondo i propri termini di privacy:

TMDb e OMDb: usati per recuperare metadati di film e serie TV, direttamente con credenziali configurate da te o tramite il proxy gestito Quven Cloud.
TVDB e AniDB: cataloghi aggiuntivi interrogati quando abbini un titolo o una serie. Entrambi sono raggiunti solo tramite il proxy gestito Quven Cloud, mai direttamente dal tuo server.
Wikidata, Wikipedia e Wikimedia Commons: dati di riferimento pubblici e ritratti di autori e artisti. Quven Cloud invia loro nomi, identificatori pubblici e una lingua, mai il tuo account, server o libreria. Quven Cloud conserva una copia di ogni ritratto e le tue app la caricano da lì; finché la copia non esiste, la tua app carica il ritratto direttamente da Wikimedia.
MusicBrainz, Open Library, BookBrainz, Google Books, ISBNdb, AniList e Metron: cataloghi di musica e libri interrogati quando una scansione o un abbinamento ne ha bisogno, con titoli, nomi, codici ISBN e identificativi. Si raggiungono solo attraverso il proxy gestito Quven Cloud; le loro copertine vengono caricate come descritto nella sezione 2.
OpenSubtitles: usato per cercare e recuperare sottotitoli, direttamente con credenziali configurate da te o tramite il proxy gestito Quven Cloud.
JustWatch (via TMDb): fonte della disponibilità streaming mostrata nell'app.
Google e Apple: provider di accesso, e solo se sei tu a usarne uno per accedere, registrarti o collegare un account. Ci comunicano l'identificativo dell'account con cui hai effettuato l'accesso, il suo indirizzo email con l'indicazione se lo hanno verificato e il nome che conservano, e vengono a sapere che hai fatto accesso a Quven. Nient'altro che ti riguardi viene trasmesso loro, e nulla arriva loro finché non scegli di proseguire con uno di essi.
Sentry: diagnostica e crash reporting (regione UE, opt-out).
Cloudflare: content delivery e protezione, Web Analytics aggregati, relay TURN gestito, DNS e routing della posta in ingresso.
Hetzner: hosting europeo per database Quven Cloud, avatar account, ritratti conservati, segnalazioni di errore che scegli di inviare, snapshot di backup dei server e cache condivise di contenuti.
Brevo: email transazionali relative ad account e assistenza, e le novità di prodotto che scegli di ricevere, con la misurazione della consegna e delle interazioni.
OpenAI, Anthropic e DeepSeek: i provider di modelli linguistici dell'abbinamento AI gestito opzionale, delle descrizioni dei personaggi dei libri e della traduzione AI dei sottotitoli su richiesta, Anthropic per impostazione predefinita, OpenAI o DeepSeek se il proprietario del server sceglie uno dei due; OpenAI disegna inoltre le copertine create dall'AI.
Stripe: elaborazione dei pagamenti degli acquisti, compresi il calcolo dell'imposta e l'indirizzo che richiede (vedi la sezione 3.1).

10. Dove vengono trattati i tuoi dati

I nostri servizi cloud girano su infrastruttura situata nell'Unione Europea. Alcuni fornitori di terze parti possono trattare dati fuori dall'UE; dove lo fanno, si applicano garanzie adeguate (come le Clausole Contrattuali Standard della Commissione Europea). Selezioniamo e configuriamo i fornitori, o stipuliamo accordi con loro, affinché offrano una protezione coerente con questa policy e la legge applicabile.

11. Conservazione dei dati

Conserviamo dati di account, profilo, server collegati, consumo relay, consensi e l'ultimo backup server facoltativo finché esiste il tuo Quven Account, fatti salvi tempi più brevi per i token tecnici e la conservazione limitata necessaria per obblighi legali, contabili o di sicurezza. Le autorizzazioni dispositivo scadute vengono rimosse entro 24 ore. I registri monouso di un accesso con un provider scadono dopo dieci minuti e vengono rimossi quando ne inizia uno successivo. Le richieste di supporto vengono eliminate dopo 395 giorni. I risultati AI collegati all'account vengono minimizzati dopo sette giorni e le traduzioni nella cache anonima rispetto all'account vengono eliminate dopo 90 giorni. Le cache dei metadati gestiti vengono rimosse alla scadenza stabilita per il provider. Le voci della directory dei creatori e i ritratti conservati da Quven Cloud contengono soltanto nomi, dati di riferimento e immagini pubblici, non collegati ad alcun account, e sono conservati senza una scadenza fissa, così ogni server che ha la stessa persona legge la stessa voce. La diagnostica viene conservata per non oltre 90 giorni, come le segnalazioni di errore che scegli di inviare. Gli analytics di prodotto opzionali e l'attribuzione marketing collegata sono conservati per non oltre 395 giorni, con i metadati grezzi di attribuzione rimossi dopo sette giorni. Le registrazioni delle email di novità di prodotto sono conservate finché esiste il tuo account ed eliminate insieme a esso. Le registrazioni di ordini, pagamenti e fatture sono conservate per dieci anni, come descrive la sezione 3.1. Quando elimini il tuo account, eliminiamo i dati personali collegati all'account e gli avatar caricati, salvo dove la conservazione sia richiesta per legge; le statistiche aggregate irreversibili non sono più collegabili all'account.

12. I tuoi diritti

Ai sensi del Regolamento generale sulla protezione dei dati dell'UE e della legge applicabile, hai il diritto di accedere, rettificare, cancellare, limitare e portare i tuoi dati personali, e di opporti a determinati trattamenti. Puoi esercitare questi diritti contattando support@quven.tv. Puoi revocare i consensi account facoltativi nelle impostazioni di Quven Account o contattandoci. La cancellazione dell'account è disponibile in ogni app nativa in Impostazioni → Account → Elimina account e nel portale account. Hai anche il diritto di presentare reclamo alla tua autorità locale per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

13. Privacy dei minori

Quven non è rivolto ai minori, e un Quven Account non è destinato all'uso da parte di minori al di sotto dell'età del consenso digitale nel loro paese. Non raccogliamo consapevolmente dati personali da tali minori.

14. Modifiche a questa policy

Possiamo aggiornare questa informativa periodicamente. In tal caso aggiorniamo la data di "Ultimo aggiornamento" qui sopra e pubblichiamo la nuova versione in questa pagina. Una revisione non richiede di accettare nuovamente l'informativa. I trattamenti fondati sul consenso, come gli analytics di prodotto e i dati di visione, sono richiesti separatamente e il consenso può essere revocato in qualsiasi momento.

15. Contatti

Per qualsiasi domanda o richiesta sulla privacy, contatta support@quven.tv o usa la pagina Supporto. Vedi anche i nostri Termini e condizioni.

In breve: i tuoi file multimediali restano sul tuo server. Account, server collegati e dati di profilo vivono in Quven Account; backup cloud facoltativo, metadati gestiti, relay transitorio, diagnostica, segnalazioni di errore che scegli di inviare e AI opzionale sono limitati a ciò che ogni funzione richiede. L'abbinamento AI gestito è disattivato per impostazione predefinita e controllato dall'utente, la traduzione parte su richiesta e la diagnostica resta controllabile su ogni superficie.