Informativa privacy FlowTV

Ultimo aggiornamento: 15 ottobre 2026. Versione di riferimento: FlowTV Next 0.8.0.

Titolare e contatti

Il titolare è Flow di Bettini Marco, nella persona di Bettini Marco, Via Calligola 149, 41059 Zocca (MO), Italia. Per la privacy e per esercitare i tuoi diritti: flowai@outlook.it. Assistenza: assistenza@flow-ai.it.

Ambito

Questa informativa riguarda l'applicazione FlowTV per Android TV/Fire TV e il servizio opzionale di collegamento QR su pair.flow-ai.it. I trattamenti della navigazione sul sito FlowAi che ospita la pagina sono distinti da quelli dell'app. L'acquisto una tantum tramite Amazon Appstore è gestito da Amazon secondo le proprie condizioni e informative. L'app non acquisisce dati delle carte o credenziali dell'account Amazon e non richiede un account FlowTV.

Dati sul dispositivo

FlowTV conserva localmente playlist e URL delle sorgenti e dei canali, nomi, categorie, numerazione, preferiti, informazioni della guida EPG e impostazioni. Per riprendere la visione conserva l'ultimo canale e fino a otto identificativi dei canali recenti. Sono conservati anche avanzamento della configurazione, hash delle sorgenti importate tramite QR e risultati delle verifiche dei canali del catalogo. La ricerca opera sui dati disponibili nell'app.

Se usi la registrazione, il registro locale contiene canale, URL/sorgente, titolo, orari, stato, percorso del file, durata, dimensione, eventuale errore e dichiarazione relativa ai diritti. Il file audio/video è salvato nella cartella scelta, anche su memoria esterna; il DVR non lo carica sul servizio FlowTV. I loghi sono conservati in cache in memoria; il catalogo può essere conservato in un file locale. Non è implementata una cifratura applicativa del database. Il backup ordinario Android è disabilitato nel manifest dell'app.

Il codice non contiene SDK pubblicitari, acquisizione della posizione GPS, contatti, identificativo pubblicitario, microfono o fotocamera, né un caricamento automatico della cronologia a un servizio di analytics. Il lettore QR sul telefono è quello scelto dall'utente: la pagina pairing non accede alla fotocamera.

Connessioni ai fornitori delle sorgenti

Il dispositivo contatta direttamente i server delle playlist, dei video, della guida XMLTV e dei loghi configurati. Questi ricevono IP, richiesta URL, orario e informazioni HTTP del client. Un URL può contenere identificativi o token del fornitore. Intervengono anche resolver e operatori di rete. Il servizio pairing non scarica la playlist e non fa da proxy dei video. I fornitori delle sorgenti gestiscono i propri trattamenti secondo le loro informative.

Il collegamento QR e il link inviato dal telefono usano HTTPS. Alcuni percorsi e flussi supportano anche HTTP: non viene garantita la cifratura di ogni connessione. Non inserire password o dati personali non necessari nelle playlist.

Collegamento QR

Il collegamento è facoltativo; restano disponibili gli altri metodi di importazione. La TV genera chiavi temporanee e mostra un QR. Il telefono viene abbinato dopo conferma sulla TV. La pagina cifra l'URL con AES-GCM e protegge la chiave con RSA-OAEP: nel protocollo previsto il relay riceve un pacchetto cifrato, non il link leggibile. La sicurezza dipende anche dall'integrità della pagina e del server HTTPS.

Il relay elabora in memoria identificativi casuali della sessione, hash dei token, chiave pubblica, codice di verifica, stato e tempi, pacchetto cifrato e risultato dell'importazione con il numero di canali. L'IP è usato per limitare richieste abusive. La chiave privata della TV resta in memoria sul dispositivo. Il client web non usa cookie applicativi o localStorage; legge gli appunti soltanto quando premi Incolla. I cookie osservati sul sito flow-ai.it non sono cookie dell'app o del protocollo pairing.

La sessione scade dopo cinque minuti; la pulizia periodica avviene ogni cinque secondi. Il pacchetto cifrato è rimosso quando la TV conferma la ricezione. Il risultato può restare fino a trenta secondi dal completamento, comunque entro la scadenza iniziale. L'annullamento autorizzato rimuove la sessione. I contatori IP sono gestiti in finestre di sessanta secondi e ripuliti periodicamente. In assenza di rete, l'annullamento immediato può fallire e restano applicabili le scadenze.

Diagnostica, sicurezza e assistenza

FlowTV scrive log diagnostici sul dispositivo: stati del player, formato/risoluzione, tempi e frame, codici Media3/HTTP, classi delle cause degli errori e quantità importate o scartate. I logger FlowTV esaminati evitano URL grezzi, token, header e messaggi delle eccezioni. La conservazione Logcat dipende dal buffer e dal sistema; non è previsto un invio automatico a un servizio centrale di analytics.

Se contatti l'assistenza, il titolare riceve indirizzo email, messaggio e allegati che scegli di inviare. Evita password, token, playlist complete e dati di altre persone non necessari. L'assistenza usa assistenza@flow-ai.it; il contatto privacy è flowai@outlook.it. Il criterio adottato è conservare i dati per il tempo necessario a gestire la richiesta e gli eventuali obblighi di legge applicabili. Non viene promessa una cancellazione automatica dalle caselle o immediata da ogni copia del provider.

Finalità e basi giuridiche

Le funzioni richieste e il collegamento QR sono forniti per eseguire il servizio richiesto dall'utente, ai sensi dell'art.6(1)(b) GDPR, ove applicabile. La gestione dell'assistenza relativa al servizio ha la stessa base; l'adempimento di obblighi legali si fonda sull'art.6(1)(c). I limiti alle richieste e le misure di sicurezza perseguono il legittimo interesse a proteggere il servizio e prevenire abusi, art.6(1)(f). I permessi Android sono autorizzazioni tecniche, non automaticamente consenso GDPR. Non sono previste finalità pubblicitarie o decisioni con effetti giuridici basate sulla profilazione dell'utente.

Infrastruttura, destinatari e trasferimenti

Il servizio di pairing usa la VPS Aruba indicata dal titolare. I dati conservati localmente dall'app non sono caricati su Aruba per il solo fatto di usare FlowTV. Cloudflare è utilizzato per i domini; il trattamento della visita alla pagina sul sito FlowAi è distinto da quello dell'app e dal protocollo pairing. Sono coinvolti inoltre i fornitori di posta e, per i contenuti, i provider delle sorgenti scelti dall'utente. I dati possono essere comunicati quando richiesto dalla legge o per gestire richieste dell'interessato.

Non viene dichiarato che tutti i dati restino in Italia o nel SEE: infrastruttura, assistenza e sub-responsabili possono comportare trattamenti in altri paesi. Nel DPA pubblico Cloudflare versione6.4, efficace dal3aprile2026, le clausole6.1–6.4 disciplinano tali trasferimenti: per i trasferimenti soggetti alle condizioni previste si applicano clausole contrattuali standard e ulteriori garanzie; la clausola6.4 riguarda i trasferimenti effettuati nell'ambito del Data Privacy Framework. Sono meccanismi distinti e condizionati, non una garanzia generale di ubicazione europea. Il DPA si applica al trattamento per conto del cliente nei servizi coperti dall'accordo principale. La lista pubblica dei sub-responsabili distingue le attività e i servizi: non significa che tutti i fornitori elencati trattino i dati FlowTV.

Le condizioni pubbliche Aruba Cloud e Data Center disciplinano la nomina a responsabile o sub-responsabile per i servizi ai quali si applicano, secondo le condizioni particolari. Per la VPS e il pairing sono pertinenti le disposizioni del prodotto Cloud acquistato, non automaticamente quelle di Application Platform o AI Platform. L'applicazione di una versione contrattuale specifica dipende dai documenti del relativo ordine/accordo.

Per informazioni sui destinatari e sulle garanzie pertinenti ai trattamenti del servizio e per richiederne copia, puoi contattare flowai@outlook.it. Le descrizioni dei meccanismi pubblicati dai fornitori non implicano che ogni servizio, sub-responsabile o clausola elencata intervenga in ogni connessione FlowTV. Puoi consultare il DPA Cloudflare, le SCC Cloudflare, la lista dei sub-responsabili Cloudflare e le condizioni Aruba Cloud.

Conservazione e cancellazione

I dati locali restano finché vengono modificati o eliminati oppure rimossi i dati dell'app tramite il sistema. Eliminare una playlist rimuove canali e preferiti della sorgente e i relativi riferimenti recenti/ultimi; non elimina automaticamente EPG, cache del catalogo, marcatori hash QR, registro e file delle registrazioni. Disattivare una playlist non la elimina.

Nell'archivio registrazioni puoi eliminare file e voce con conferma; se la memoria non è disponibile la voce è conservata. La cancellazione dei dati dell'app o la disinstallazione rimuove i dati privati, ma file su USB/cartelle esterne e playlist originali possono restare e devono essere eliminati separatamente. Il titolare non può cancellare a distanza file cui non accede. Non esiste un account FlowTV da chiudere o un'API per cancellare a distanza tutti i dati locali.

Le verifiche della VPS confermano rotazione Nginx giornaliera, quattordici rotazioni e compressione: conservazione ordinaria di circa quattordici giorni, salvo copie o backup. Journald non ha un limite esplicito in giorni; la conservazione segue limiti di spazio e rotazione effettiva. Non sono stati identificati backup automatici nei timer systemd, crontab root e cartelle cron controllate; ciò non esclude snapshot o backup esterni Aruba, non verificati. Il backup locale DirectDrop rilevato non viene attribuito ai dati FlowTV. Non sono promesse cancellazioni immediate da copie non accertate.

Diritti

Nei casi previsti dagli artt.15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti ai trattamenti basati sul legittimo interesse e revocare un eventuale consenso senza pregiudicare i trattamenti precedenti. Scrivi a flowai@outlook.it, senza inviare segreti. Il titolare risponde normalmente entro un mese, con eventuali proroghe nei casi previsti dall'art.12, e può chiedere informazioni proporzionate per verificare la richiesta. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all'autorità competente. Per dati detenuti da fornitori autonomi puoi rivolgerti anche a loro.