Informativa sulla privacy

A Secret Company, LLC ("noi" o "nostro/a") rispetta la tua privacy e si impegna a proteggerla. YourPods supporta tre distinte modalità di funzionamento, ciascuna con differenti caratteristiche di gestione dei dati. Questa Informativa sulla privacy descrive come vengono gestiti i dati in ciascuna modalità.

Utilizzando YourPods, accetti i termini descritti in questa informativa.

YourPods offre tre modi per usare l'app. Scegli tu come vengono gestiti i tuoi dati in base al tipo di account che utilizzi.

Se non accedi ad alcun servizio di sync, YourPods opera in modalità interamente locale.

• Tutti i dati (abbonamenti, download, progressi di riproduzione, coda, impostazioni) sono memorizzati esclusivamente sul tuo dispositivo.
• I dati sono cifrati dal sistema operativo iOS/macOS mediante la protezione standard con codice di accesso del dispositivo.
• Non abbiamo alcun accesso a questi dati. Nulla viene trasmesso ai nostri server.
• Non è richiesto alcun account o indirizzo email.
• Non raccogliamo informazioni personali, non tracciamo l'utilizzo e non utilizziamo SDK di analisi di terze parti o reti pubblicitarie.

Questa è la modalità Zero-Knowledge descritta nel nostro impegno originario sulla privacy. Rimane pienamente disponibile ed è l'esperienza predefinita.

YourPods ti consente di sincronizzare i tuoi abbonamenti e lo stato di riproduzione utilizzando un server Nextcloud self-hosted con l'applicazione gpodder-sync, oppure qualsiasi server compatibile con gPodder v2.

• Infrastruttura controllata dall'utente: la sincronizzazione avviene esclusivamente tra il tuo dispositivo e l'URL del server da te designato. Sei tu a controllare dove vengono memorizzati i tuoi dati.
• Dati trasmessi al tuo server: URL degli abbonamenti, azioni di riproduzione degli episodi (play, pausa, eliminazione, posizione) e un identificatore del dispositivo.
• Nessun intermediario: questo traffico di dati non transita attraverso i server di A Secret Company, LLC. Tecnicamente non siamo in grado di intercettare o visualizzare questi dati.
• Credenziali: le credenziali del tuo server (nome utente, password o token di autenticazione) sono memorizzate nel Keychain di iOS/macOS e vengono trasmesse esclusivamente al server da te specificato per l'autenticazione.

Non siamo responsabili della sicurezza, della disponibilità o delle pratiche sulla privacy del tuo server self-hosted. Consulta la Sezione 5 per i dettagli sulla responsabilità di terze parti.

YourPods Sync è un servizio di sincronizzazione cloud gestito da A Secret Company, LLC. Quando crei un account YourPods Sync, i tuoi dati vengono memorizzati sui nostri server.

Cosa raccogliamo e memorizziamo:

Cosa NON raccogliamo:

• Contenuti audio o file degli episodi (questi vengono recuperati direttamente dagli editori dei podcast)
• Identificatori del dispositivo oltre a quanto necessario per la sync
• Dati sulla posizione
• Contatti, foto o qualsiasi altro dato del dispositivo
• Dati di analisi o pubblicità di terze parti

Dove vengono memorizzati i tuoi dati:

• I nostri server sono ospitati sull'infrastruttura DigitalOcean situata negli Stati Uniti.
• L'autenticazione degli account è fornita da Google Firebase Authentication.
• Tutti i dati vengono trasmessi tramite cifratura HTTPS/TLS.

Dati aggiuntivi di YourPods Pro (livello a pagamento):

Se esegui l'upgrade a YourPods Pro, memorizziamo inoltre:

• Una app password generata automaticamente per l'accesso al bridge gPodder (sottoposta a hash, non memorizzata in chiaro).
• Dati di sync del protocollo gPodder v2 utilizzati dai client di terze parti che colleghi.

A seconda del tipo di account:

• Local Account: nessuna credenziale richiesta. Non esiste alcun account.
• Self-Hosted gPodder: le credenziali sono memorizzate nel Keychain di iOS/macOS e trasmesse esclusivamente al tuo server. Noi non le vediamo mai.
• YourPods Sync: la tua email e la tua password sono gestite da Firebase Authentication (un servizio Google). Le password sono sottoposte a hash e salt; non abbiamo accesso alla tua password in chiaro. Consulta la documentazione sulla privacy di Firebase per i dettagli.

Quando ascolti in streaming o scarichi un episodio, oppure aggiorni il feed di un podcast, l'App stabilisce una connessione di rete diretta con il server dell'editore del podcast.

• Dati trasmessi: il tuo indirizzo IP e la stringa User Agent dell'App sono visibili all'host del podcast.
• Nota sulla privacy: non controlliamo il modo in cui gli editori dei podcast gestiscono il tuo indirizzo IP. Ti consigliamo di consultare le informative sulla privacy dei singoli podcast a cui ti abboni.

YourPods offre una funzionalità opzionale chiamata "Privacy Preserving Playback" (P3) che rimuove dagli URL degli episodi dei podcast i reindirizzamenti di tracciamento di terze parti noti e i servizi di inserimento dinamico degli annunci (DAI) prima che il tuo dispositivo avvii la riproduzione o i download. Quando P3 è attivo, il tuo dispositivo si connette direttamente al server di hosting audio del podcast, aggirando i servizi intermedi di analisi e pubblicità.

P3 è disponibile per tutti gli utenti, indipendentemente dal tipo di account (Local, gPodder o YourPods Sync).

Molti URL degli episodi dei podcast includono più livelli di reindirizzamenti di tracciamento. Ad esempio, l'URL di un singolo episodio può passare attraverso servizi di analisi come Podtrac, Chartable e Podsights prima di raggiungere il file audio effettivo. Ogni servizio della catena registra il tuo indirizzo IP, le informazioni sul dispositivo e l'evento di download.

P3 esegue una pulizia dell'URL sul dispositivo — analizza l'URL dell'episodio localmente ed estrae l'URL diretto del CDN (il file audio effettivo) senza effettuare alcuna richiesta di rete ai servizi di tracciamento. Attualmente P3 blocca 20 servizi di tracciamento e DAI su 32 domini.

• Dati raccolti: nessuno. P3 non raccoglie, trasmette o memorizza alcun dato dell'utente.
• Luogo del trattamento: esclusivamente sul dispositivo. Tutte le operazioni di analisi e pulizia degli URL avvengono localmente utilizzando un motore statico di pattern-matching. Nessuna richiesta di rete viene effettuata nell'ambito del processo di pulizia.
• Nessun proxy o VPN: YourPods non gestisce alcun proxy, VPN o server intermedio in relazione a P3. Il tuo dispositivo si connette direttamente all'host audio del podcast.

Quando P3 è attivo per un podcast:

• Il tuo dispositivo si connette direttamente al CDN audio del podcast.
• Il tuo dispositivo non si connette ad alcuno dei servizi di tracciamento o DAI bloccati — non viene avviata nemmeno una richiesta DNS per i loro domini.
• I parametri di query di analisi noti (come i parametri UTM) vengono rimossi dagli URL. I parametri non di tracciamento (token di autenticazione, firme CDN) vengono conservati.

Quando P3 è inattivo (impostazione predefinita), gli URL degli episodi vengono utilizzati così come forniti dal feed RSS del podcast, e il tuo dispositivo segue l'intera catena di reindirizzamenti come di consueto.

• P3 è disattivato per impostazione predefinita. Devi attivarlo esplicitamente tramite Impostazioni → Riproduzione → P3.
• Puoi sovrascrivere l'impostazione globale per singolo podcast attraverso le impostazioni del Listening Profile di ciascun podcast.
• Per gli utenti YourPods Sync e Pro, la tua preferenza P3 viene sincronizzata tra i dispositivi come parte delle impostazioni dell'app. Per gli utenti della sync gPodder, le preferenze P3 rimangono locali al dispositivo (il protocollo gPodder non supporta la sync delle impostazioni).

5.1 Firebase Authentication (solo YourPods Sync)

Gli account YourPods Sync utilizzano Google Firebase Authentication. Firebase può raccogliere dati tecnici limitati come descritto nella documentazione sulla privacy di Firebase.

5.2 Crisp Chat (solo portale account)

Il portale di gestione dell'account all'indirizzo account.yourpods.app utilizza Crisp per il supporto tramite chat dal vivo. Quando avvii una conversazione di supporto mentre hai eseguito l'accesso, il tuo indirizzo email viene condiviso con Crisp per fornire contesto agli agenti di supporto. Consulta l'informativa sulla privacy di Crisp per i dettagli.

5.3 RevenueCat (gestione degli abbonamenti)

Se ti abboni a YourPods Pro, il tuo abbonamento è gestito da RevenueCat. RevenueCat elabora il tuo acquisto tramite l'App Store di Apple. Consulta l'informativa sulla privacy di RevenueCat per i dettagli. Riceviamo uno stato dell'abbonamento (attivo/scaduto) e il tuo ID utente anonimo dell'app — non riceviamo i dati di pagamento.

5.4 Server self-hosted

Se utilizzi la sync gPodder self-hosted, sei l'unico responsabile di:

• La sicurezza, la manutenzione e la configurazione del tuo server.
• Garantire che il tuo server sia conforme alle leggi applicabili in materia di protezione dei dati.
• L'affidabilità dell'implementazione dell'API di sync gPodder sul tuo server.

Nella misura massima consentita dalla legge applicabile, A Secret Company, LLC declina ogni responsabilità per perdita, corruzione o errori di sincronizzazione dei dati derivanti da servizi di terze parti; violazioni della sicurezza o accessi non autorizzati al tuo server personale; e interruzioni del servizio causate da software di terze parti.

Apple Inc. può raccogliere dati tecnici limitati e anonimizzati (come rapporti sui crash o metriche di installazione) a seconda delle impostazioni sulla privacy del tuo dispositivo (Impostazioni > Privacy > Analisi e miglioramenti). Questi dati sono aggregati e non ti identificano personalmente presso di noi.

I tuoi diritti sui dati dipendono dal tipo di account:

Eliminazione dell'account YourPods Sync:

• Puoi eliminare il tuo account in qualsiasi momento tramite account.yourpods.app.
• Al momento dell'eliminazione, tutti i tuoi dati (abbonamenti, riproduzione, coda, impostazioni, statistiche) vengono rimossi in modo permanente e irreversibile dai nostri server.
• Un record di conservazione minimo (indirizzo email sottoposto a hash, livello dell'account e data di eliminazione) viene conservato per 3 anni come richiesto dalle leggi dello Stato di Washington sulla conservazione dei registri. Questo record non può essere utilizzato per identificarti o per ricostruire i tuoi dati.

L'App può richiedere l'accesso a determinate funzionalità di iOS/macOS. Puoi revocare queste autorizzazioni in qualsiasi momento nelle Impostazioni di iOS/macOS, anche se ciò potrebbe limitare le funzionalità.

• Accesso alla rete: necessario per scaricare feed/episodi e per sincronizzare con il tuo server o con YourPods Sync.
• Aggiornamento app in background: utilizzato per aggiornare i feed e sincronizzare i dati mentre l'App è in background.
• Notifiche: (Facoltativo) utilizzate per avvisarti di nuovi episodi o del completamento dei download.

L'App non è destinata a bambini di età inferiore ai 13 anni. Non raccogliamo consapevolmente informazioni dai bambini. Se sei un genitore o tutore e ritieni che tuo figlio abbia creato un account YourPods Sync, contattaci all'indirizzo support@asc.is e provvederemo a eliminare prontamente l'account.

Potremmo aggiornare questa Informativa sulla privacy per riflettere modifiche alla nostra App o requisiti legali. Se apportiamo modifiche sostanziali, te lo comunicheremo tramite l'App o il nostro sito web. Il tuo utilizzo continuato dell'App dopo tali modifiche costituisce accettazione della nuova informativa.

Se hai domande su questa Informativa sulla privacy o sulle nostre pratiche relative alla privacy, contattaci: