Privacy policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito e il servizio Bramia (bramia.tv) è Angelo, [DA COMPLETARE: ragione sociale/forma giuridica], [DA COMPLETARE: P.IVA], con sede in [DA COMPLETARE: indirizzo sede legale] (di seguito, il «Titolare»). Per ogni questione relativa alla protezione dei dati è possibile scrivere a [DA COMPLETARE: email di contatto privacy].

2. Quali dati trattiamo

Bramia è un servizio di streaming di serie a episodi brevi. Trattiamo esclusivamente i dati necessari a fornirlo:

• Dati dell’account: nome, indirizzo email, password (conservata esclusivamente in forma cifrata/hash, mai in chiaro), stato di verifica dell’email, data di registrazione.
• Dati di utilizzo del servizio: progressi di visione degli episodi (per riprendere la riproduzione da dove è stata interrotta), lista personale («La mia lista»), episodi sbloccati e saldo dei coin promozionali con relativo registro dei movimenti.
• Log tecnici: indirizzo IP, user agent del browser, data e ora delle richieste, eventi di sicurezza (ad es. tentativi di accesso falliti), raccolti per il funzionamento e la protezione della piattaforma.
• Comunicazioni: email transazionali (verifica dell’indirizzo, reimpostazione della password) e messaggi che l’utente ci invia tramite i canali di contatto.

Non raccogliamo categorie particolari di dati (art. 9 GDPR) e, in questa versione del servizio, non trattiamo dati di pagamento: non è previsto alcun acquisto e i coin sono esclusivamente crediti promozionali senza valore monetario (v. Termini di servizio).

3. Finalità e basi giuridiche

• Erogazione del servizio (creazione e gestione dell’account, streaming, salvataggio dei progressi, gestione dei coin promozionali) — base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.
• Sicurezza e prevenzione degli abusi (log tecnici, rate limiting, protezione degli account) — base giuridica: legittimo interesse del Titolare alla sicurezza della piattaforma, art. 6, par. 1, lett. f) GDPR.
• Adempimento di obblighi di legge (riscontro alle richieste degli interessati o delle autorità) — base giuridica: obbligo legale, art. 6, par. 1, lett. c) GDPR.
• Eventuali trattamenti facoltativi futuri (ad es. statistiche di utilizzo tramite strumenti di terze parti): saranno attivati solo previo consenso esplicito, art. 6, par. 1, lett. a) GDPR. Nella versione attuale non è presente alcun tracciamento di terze parti.

Il conferimento dei dati dell’account è necessario per registrarsi e usare il servizio: senza tali dati non è possibile creare un account.

4. Destinatari e responsabili del trattamento

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Per erogare il servizio ci avvaliamo di fornitori tecnici che trattano i dati per nostro conto in qualità di responsabili del trattamento (art. 28 GDPR), appartenenti alle seguenti categorie:

• fornitori di hosting e infrastruttura cloud (applicazione e database);
• fornitori di servizi di invio email transazionali;
• fornitori di servizi di streaming e delivery video;
• fornitori di servizi di intelligenza artificiale utilizzati per funzioni editoriali interne (ad es. generazione di descrizioni), che non ricevono dati personali degli utenti.

L’elenco aggiornato e nominativo dei fornitori è disponibile su richiesta scrivendo a [DA COMPLETARE: email di contatto privacy]. Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o delle clausole contrattuali standard approvate dalla Commissione Europea (artt. 45–46 GDPR).

5. Tempi di conservazione

• Dati dell’account e di utilizzo: per tutta la durata dell’account. Alla cancellazione, l’account viene anonimizzato: i dati identificativi sono rimossi o resi irreversibilmente non riconducibili alla persona, mentre i registri contabili dei coin sono conservati in forma anonimizzata per garantirne l’integrità.
• Log tecnici contenenti indirizzi IP: massimo 12 mesi, salvo esigenze di accertamento di illeciti in corso.
• Comunicazioni di supporto: per il tempo necessario a gestire la richiesta e per i successivi 12 mesi.

6. Diritti dell’interessato

In qualunque momento è possibile esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai propri dati e ottenimento di una copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione («diritto all’oblio»), attuata tramite anonimizzazione dell’account;
• limitazione del trattamento;
• portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca di eventuali consensi prestati, senza pregiudicare i trattamenti già svolti.

Le richieste vanno inviate a [DA COMPLETARE: email di contatto privacy]; risponderemo entro 30 giorni. È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minori

Il servizio è riservato a persone che abbiano compiuto 18 anni. Non raccogliamo consapevolmente dati di minori: se veniamo a conoscenza di un account creato da un minore, procediamo alla sua chiusura e alla cancellazione dei relativi dati.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): cifratura delle comunicazioni (HTTPS), password conservate solo in forma hash, controllo degli accessi per ruolo, limitazione delle richieste sugli endpoint sensibili e registrazione degli eventi di sicurezza.

9. Cookie

Le informazioni sui cookie utilizzati sono riportate nella Cookie policy.

10. Modifiche a questa informativa

Potremo aggiornare questa informativa, ad esempio all’introduzione di nuove funzionalità (pagamenti, statistiche di utilizzo). Le modifiche sostanziali saranno segnalate sul sito e, se richiesto dalla legge, comunicate via email o sottoposte a nuovo consenso. La data dell’ultimo aggiornamento è indicata in testa alla pagina.