Privacy
Come Playova tratta i tuoi dati.
Ultimo aggiornamento: 5 novembre 2026
In vigore dal 14 settembre 2026
In breve
Playova salva fonti, catalogo, guida, registrazioni e download sul tuo dispositivo. I servizi dell’account trattano la tua email e le informazioni su dispositivi e licenze. Quando la sincronizzazione tra dispositivi è attiva e l’account è idoneo, anche progressi e valutazioni vengono inviati al servizio. I rapporti di installazione e la sincronizzazione hanno controlli separati nelle impostazioni; questi non disattivano le verifiche di licenza o le connessioni al fornitore.
Che cosa conserva l’account
Quando crei un account, salviamo l’email, un hash della password o un identificativo di accesso esterno e i dati di dispositivi e licenze necessari per l’accesso. Le schede dei dispositivi includono un hash dell’identificativo, nome, piattaforma e versione dell’app. Il nome è una descrizione generica o il modello quando disponibile e può essere modificato. Gli eventi dell’account, come accesso, collegamento di un dispositivo o disattivazione di una licenza, includono il paese indicato dalla richiesta e vengono eliminati dopo 90 giorni. I registri di acquisto includono l’identificativo di transazione dello store e lo stato del pagamento. Se aggiungi una passkey, salviamo la sua chiave pubblica e il suo identificativo, il nome che le dai e le date di aggiunta e di ultimo utilizzo; la chiave privata resta sul tuo dispositivo o nel tuo gestore delle password.
Che cosa resta sul tuo computer
Fonti, dati del catalogo, guida, registrazioni e download sono salvati sul dispositivo. Anche la cronologia è locale; gli account idonei possono sincronizzare progressi e valutazioni come descritto sotto. Su computer e mobile, la password del fornitore e gli indirizzi multimediali contenenti credenziali sono cifrati nel database locale. L’indirizzo del server Xtream e il nome utente restano leggibili per identificare le fonti. La cifratura locale non protegge da chi può eseguire programmi con la tua identità sul dispositivo. Le credenziali vengono usate per connettersi al fornitore; non restano esclusivamente sul dispositivo.
Che cosa ti segue tra i dispositivi
Progressi e valutazioni possono sincronizzarsi tra dispositivi idonei dello stesso account con Plus o una prova che includa la sincronizzazione. Vengono inviati identificativi dei contenuti, posizione, durata, stato di completamento, date di visione e valutazione, valutazioni e identificativi di profilo e fonte. Questi ultimi sono hash senza sale. L’hash della fonte deriva dall’indirizzo del server Xtream e dal nome utente, oppure dall’intero indirizzo M3U; chi conosce questi valori può calcolare lo stesso hash. La sincronizzazione non carica file multimediali. L’impostazione controlla progressi e valutazioni in ogni app. I dati sono conservati per un massimo di 400 giorni e i marcatori di eliminazione per 30 giorni. Una politica di conservazione a fine licenza, se attiva, può ridurre questo periodo e prevedere avvisi anticipati.
Inviare una fonte a un televisore senza codice
Il tuo telefono può inviare una fonte senza codice a un televisore collegato allo stesso account mentre quel televisore è in attesa: su Roku mentre è aperta la schermata «Ricevi dal telefono», sugli altri nostri televisori mentre il codice di configurazione è sullo schermo. Questo trasferimento non è cifrato end-to-end: il nostro servizio conserva l’indirizzo del fornitore, il nome utente e la password, oppure l’indirizzo completo della lista, cifrati con una chiave che passa anch’essa da lui, per al massimo dieci minuti, e li elimina appena il televisore li ritira. L’invio con il codice mostrato sul televisore resta cifrato end-to-end; lì il nostro servizio conserva solo dati che non può leggere.
Trovare il televisore sulla stessa rete di casa
Quando un televisore mostra il suo codice di configurazione rapida, il nostro servizio conserva anche, per dieci minuti al massimo, un hash con sale dell’indirizzo internet da cui si è collegato. Il tuo telefono o computer che si collega dallo stesso indirizzo può allora vedere quel televisore per nome e inviargli una fonte senza digitare il codice. La fonte resta cifrata end-to-end come con il codice, e il televisore ti chiede conferma prima di usarla. L’hash viene eliminato insieme al codice. Un’altra persona dietro lo stesso indirizzo internet, per esempio sulla rete condivisa di un edificio, potrebbe vedere il nome del televisore in attesa, ma non può leggere ciò che gli viene inviato.
Il conteggio delle installazioni
I rapporti di installazione inviano un identificativo casuale, piattaforma, versione dell’app, lingua, versione del sistema se disponibile, data del primo utilizzo e identificativi degli avvisi confermati. Il server aggiunge il paese indicato dalla richiesta. Non viene usato un identificativo derivato dall’hardware. Computer e mobile inviano all’avvio e ogni 24 ore durante il funzionamento; la TV al massimo una volta ogni 24 ore. L’opzione è attiva per impostazione predefinita e può essere disattivata. Anche quando è disattivata, l’app può richiedere avvisi indicando piattaforma, versione e lingua, senza identificativo di installazione. Ciò non disattiva le richieste separate per account o licenze. Le schede di installazione vengono eliminate dopo 180 giorni di inattività.
Rapporti tecnici di assistenza
Da Aiuto → Risolvi un problema puoi inviare un rapporto tecnico facoltativo. Non viene inviato nulla finché non premi «Invia il rapporto»; aprendo Aiuto l'app chiede al servizio solo se l'invio è aperto. Il rapporto va al servizio di assistenza separato di Playova, support.playova.app, e contiene la piattaforma, la versione dell'app e la lingua; il modello del dispositivo e la versione del sistema, quando l'app può leggerli; un breve registro tecnico dell'ultimo tentativo di riproduzione (tempi, eventi di riproduzione, codice d'errore, stato della rete e se lo hai chiesto durante la visione); l'identità tecnica del video (nomi di codec e profilo, dimensioni dell'immagine, formati audio e sottotitoli, mai titoli, lingue, indirizzi o nomi di file); la tua risposta alla domanda; la velocità di connessione, se l'hai misurata lì; e la descrizione e l'e-mail di contatto che scegli di scrivere. Indirizzi, password, e-mail e indirizzi IP scritti nella descrizione vengono rimossi prima dell'invio e l'e-mail del tuo account non viene aggiunta. I rapporti sono conservati in Cloudflare D1 nell'Unione europea ed eliminati dopo 30 giorni; li legge solo l'assistenza Playova. Per limitare gli abusi, il servizio conta le richieste al minuto con un hash con chiave del tuo indirizzo IP; il conteggio scade dopo due minuti e viene cancellato alla pulizia oraria successiva. Per far eliminare prima un rapporto, scrivi a [email protected] indicando l'ora e il dispositivo da cui l'hai inviato.
Pagamenti
Quando le vendite saranno abilitate, gli acquisti passeranno dallo store supportato: App Store, Mac App Store, Google Play, Microsoft Store o Samsung Checkout. Lo store tratta i dati di pagamento secondo la propria informativa; Playova non riceve i dati della carta. Verifichiamo gli acquisti con lo store e conserviamo identificativi di transazione e registri necessari a gestire la licenza. La verifica Mac App Store invia al nostro servizio anche la ricevuta dell’app e gli indirizzi hardware idonei del Mac per verificare che la ricevuta appartenga a quel dispositivo; ricevute e indirizzi non vengono conservati né registrati nei log.
Il tuo indirizzo viene usato solo per i link di accesso, le ricevute e gli avvisi che riguardano il tuo account; la posta viene inviata tramite Resend. Non esiste una lista di marketing, quindi non c’è nulla da cui annullare l’iscrizione.
Fornitori di servizi e connessioni esterne
Il sito e il servizio dell’account funzionano su Cloudflare. Turnstile riceve il tuo indirizzo IP per le verifiche di sicurezza durante accesso e registrazione. I nostri limiti di richieste usano un hash derivato dall’IP; Cloudflare gestisce i propri log di rete secondo le proprie regole di conservazione. L’accesso con Google, Apple o Microsoft fornisce un identificativo di account e un’email. Apple, Google, Microsoft e Samsung verificano gli acquisti effettuati nei loro store. Il tuo fornitore IPTV riceve richieste e credenziali necessarie a fornire i contenuti. Le immagini possono provenire dal fornitore o da servizi come TMDB, Amazon o Google; quei server vedono il tuo IP. Su computer, le pagine TMDB, IMDb e YouTube aperte nella vista di lettura usano i propri cookie in un’area separata del browser. Cancella tutto svuota anche quell’area. Quando l’app rileva che un film arriva troppo lentamente per essere riprodotto senza interruzioni, e solo mentre è attiva l’impostazione che misura la velocità di connessione (attiva per impostazione predefinita), scarica da updates.playova.app un breve file di prova anonimo di al massimo 8 MiB e confronta quella velocità con quella del film per dirti se a essere lento è il fornitore o la connessione. Il risultato di questo controllo automatico viene conservato per trenta minuti, o dieci minuti se il controllo non riesce, e il controllo non viene ripetuto finché il risultato è conservato; un controllo che non riceve alcuna risposta non viene conservato e viene ritentato una volta. Quando avvii tu il test della velocità di connessione, nelle impostazioni o dalla domanda sulla connessione lenta che compare mentre un film è in pausa, l’app scarica da updates.playova.app un file di prova anonimo più grande, ripetendolo se finisce prima, per circa dieci secondi e al massimo 1 GiB in totale; quanto scarica dipende dalla velocità della connessione (per esempio circa 12 MB su una linea da 10 Mbit/s, diverse centinaia di MB su una linea molto veloce). Mostra la velocità in diretta su un indicatore e misura di nuovo ogni volta che lo avvii. Né il controllo automatico né il test che avvii tu vengono mai eseguiti su una connessione che il dispositivo indica come dati mobili; un televisore o un computer che non riesce a capire il tipo di connessione la considera una linea fissa. L’app non invia nulla che ti identifichi. Cloudflare, che fornisce il file, vede il tuo indirizzo IP nei propri registri di rete secondo le proprie regole di conservazione, e la richiesta compare anche nei registri operativi dell’account Cloudflare di Playova per al massimo sette giorni; questi registri possono includere il tuo indirizzo IP.
Dove sono conservati i tuoi dati
I dati dell’account sono conservati in Cloudflare D1. La regione registrata è l’Europa orientale, senza un’impostazione di giurisdizione specifica per paese. Gli installer e gli aggiornamenti Playova sono distribuiti da Cloudflare R2. Film, serie e canali provengono dal tuo fornitore e non sono ospitati da Playova.
La prova gratuita
La prova dura quattordici giorni. Parte su ciascun dispositivo in modo indipendente e, una volta che un dispositivo viene aggiunto a un account, i dispositivi dell’account condividono l’unica prova che è partita per prima. Perché non la si possa semplicemente far ripartire, un registro del dispositivo resta anche dopo la fine della prova e dopo l’eliminazione di un account — ma senza nulla che ti identifichi: solo l’hash che rappresenta il dispositivo e le date.
Eliminare i tuoi dati
Nella pagina dell’account e dei dati, dopo aver dimostrato di nuovo la tua identità, puoi scaricare i dati del tuo account ed eliminare l’account. L’eliminazione rimuove il tuo accesso, i tuoi dispositivi, la cronologia di visione, le valutazioni, le sessioni e l’account stesso. Non tocca i file sul tuo computer. Ciò che conserviamo di proposito: i registri dei pagamenti e l’identificativo che li collega a te — perché il pagamento va rendicontato e perché quell’identificativo impedisce che un messaggio successivo del fornitore di pagamento riporti in vita l’account eliminato. Eliminare l’account chiude un precedente abbonamento web alla fine del periodo pagato; non annulla la fatturazione tramite uno store, che si disdice in quello store. Se la pagina non è disponibile per te, scrivi a [email protected].
Licenze ospite e recupero
Un acquisto web effettuato senza account conserva un indirizzo email di recupero, i dettagli dell’ordine, il periodo della licenza e un hash che identifica il dispositivo assegnato. I link di recupero e i codici di backup dimostrano l’accesso; sul server ne vengono conservati solo gli hash. Non inserire questi segreti nei messaggi all’assistenza o nelle fatture. Le operazioni di sicurezza possono richiedere un avviso via email.