QUEVI

Informativa sul trattamento dei dati personali

Versione 2.3 · bozza in aggiornamento · 7 novembre 2026 · altre versioni

Testo in aggiornamento. Stiamo aggiornando i documenti di QUEVI con le novità (età minima di 18 anni con data di nascita e casella apposita alla registrazione, QUEVI Pro, Lazos, amici e Nemici, scelta di chi vede una Pietra, profilo con copertina, dati facoltativi e social, notifiche dell'app Android con risposta dalla notifica). Questa versione è una bozza in revisione legale e può ancora cambiare: per chi ha già un account restano valide le condizioni accettate finora, che puoi leggere nella versione 1.2. Nessuno deve riaccettare nulla finché la nuova versione non sarà definitiva.

P-01. Titolare e contatti

Il titolare del trattamento è Diego De Lucia, persona fisica, che gestisce QUEVI. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a [email protected].

P-02. A che cosa si riferisce questa informativa

Questa informativa riguarda i dati trattati quando usi l'app web su app.quevideo.it, l'app Android QUEVI e il sito quevideo.it, e quando invii una segnalazione. Si rivolge agli utenti registrati, ai visitatori e alle persone che compaiono nei contenuti o che inviano una segnalazione.

P-03. Dati dell'account

Per creare e gestire l'account trattiamo: indirizzo email, password, nome visualizzato, nome utente (handle), e, se li inserisci, città, presentazione, immagine del profilo e foto di copertina. L'immagine del profilo e la copertina si vedono nella tua pagina profilo da chi ha fatto l'accesso. La password è conservata solo come hash, cioè in una forma trasformata in modo non reversibile che permette di verificarla senza conoscerla.

Registriamo anche la data di registrazione, la data di nascita che dichiari alla registrazione o, se ti sei registrato prima, che inserisci nel profilo (privata: la vede solo l'utente, salvo che scelga di mostrarla; serve a verificare l'età minima ed è visibile allo staff solo per i controlli), la dichiarazione di avere l'età minima, le accettazioni dei documenti legali (punto P-13) e le richieste di disattivazione o cancellazione.

Se vuoi, nel profilo puoi aggiungere altri dati facoltativi: una frase in evidenza, città di nascita, paese in cui vivi, lavoro o studi, passioni, lingue parlate e i tuoi profili su altri social, scelti da un elenco (per esempio Instagram, Facebook, X, TikTok, Snapchat, Telegram, VK) indicando il nome del profilo, oppure WhatsApp indicando il numero di telefono, che in quel caso diventa visibile a chi apre il tuo profilo. Accanto a ogni dato scegli se renderlo visibile nel profilo: di serie non lo è, e finché non lo accendi lo vedi solo tu. Puoi scegliere anche se mostrare la data di nascita, intera o solo giorno e mese. Puoi cambiare o togliere questi dati quando vuoi. Gli altri utenti vedono solo quelli che hai reso visibili, e solo dopo aver fatto l'accesso.

Se usi QUEVI Kids (tra 14 e 17 anni, quando sarà attivo) puoi indicare uno o più tutori con la loro email: trattiamo il legame tra il tuo account e quello del tutore, con le date di richiesta, risposta e fine. Il tutore vede in sola lettura il tuo profilo, le tue Pietre, Onde e amici, mai i messaggi dei Lazos. Quando compi 18 anni i legami con i tutori finiscono e i dati del periodo da minorenne passano a un account d'archivio senza accesso, che puoi solo guardare.

P-04. Contenuti e dati collegati

Quando pubblichi una Pietra o un'Onda trattiamo il video o la foto con l'audio, la didascalia e le impostazioni che scegli (visibilità, gruppi, area di risposta, durata, approvazione delle Onde, categoria). Trattiamo anche dati tecnici del file: nome originale, formato, dimensione, durata e un'impronta digitale (hash) usata per verificarne l'integrità. Creiamo miniature e anteprime.

Trattiamo inoltre le reazioni, i salvataggi, le note private che scrivi sulle Pietre, le risposte agli inviti, le autorizzazioni al download delle Maree e i link di visione che crei.

I contenuti possono mostrare persone diverse da chi li pubblica: anche i loro dati sono trattati secondo questa informativa e possono essere oggetto delle richieste descritte al punto P-14.

P-05. Posizione

La posizione è trattata solo quando usi una funzione che la prevede. Se lanci una Pietra con la posizione, registriamo le coordinate di origine e la località; se imposti un'area di risposta, registriamo il centro e il raggio. Se rispondi con un'Onda a una Pietra che richiede la posizione, registriamo le coordinate di origine dell'Onda e la loro precisione.

Chi lancia una Pietra sceglie come mostrare la posizione agli altri. Puoi pubblicare senza posizione, salvo che risponda a una Pietra il cui autore la richiede: in quel caso, senza posizione, non puoi rispondere a quella Pietra.

Il permesso di posizione che concedi ad Android serve solo a consentire tecnicamente all'app di leggerla: non è il consenso al trattamento previsto dal GDPR, e la base giuridica è indicata al punto P-09.

P-06. Lazos e notifiche

Per i Lazos trattiamo il testo dei messaggi, l'eventuale Pietra condivisa nel messaggio, chi lo invia, i partecipanti alla conversazione e la data e l'ora di invio. Ogni conversazione conserva al massimo gli ultimi 30 messaggi e i messaggi più vecchi di 30 giorni vengono cancellati. Se scrivi senza connessione, il messaggio resta salvato nel tuo dispositivo finché non viene inviato. Nelle conversazioni con un'attività Pro i messaggi cancellati, o che superano questi limiti, spariscono subito per te e per l'attività, ma restano visibili solo allo staff di QUEVI per 90 giorni, per gestire segnalazioni e reclami; poi vengono cancellati. Se un messaggio è legato a una segnalazione o a un reclamo ancora aperti, resta finché non sono chiusi. Quando l'attività risponde firmando solo con il suo nome, chi ha scritto lo sanno solo le persone dell'attività e lo staff.

Le notifiche sono registrate nella tua cronologia; quelle dei messaggi possono contenere l'inizio del testo (fino a 120 caratteri). Puoi eliminare una notifica dalla cronologia: viene segnata come eliminata e non compare più su nessun dispositivo; la riga resta nei sistemi per i tempi del punto P-13, come le altre notifiche. Per le notifiche sul telefono trattiamo l'identificativo di notifica (token) del dispositivo. Le notifiche dell'app Android, inviate tramite Firebase Cloud Messaging (Google), contengono il testo della notifica, il nome di chi ha fatto l'azione e collegamenti temporanei (validi 24 ore) alla sua immagine del profilo e all'anteprima della Pietra o dell'Onda, che il telefono scarica per mostrarle; per i Lazos il telefono conserva gli ultimi messaggi arrivati come notifica di ogni conversazione, solo finché apri le notifiche nell'app. A telefono bloccato la notifica mostra solo «Nuovo messaggio» o «Nuova notifica». Le notifiche dei messaggi contengono anche un codice firmato, valido 48 ore, che permette di rispondere dalla notifica: la risposta viene registrata come un normale messaggio dei Lazos inviato da te. Trattiamo le tue preferenze sulle notifiche via email e sul telefono: le email le scegli tu anche se usi l'app Android. Se segui un utente o un'attività trattiamo questo legame per avvisarti delle sue nuove pubblicazioni.

Promemoria: registriamo la data in cui hai aperto l'app l'ultima volta e la lingua che hai scelto. Se non apri QUEVI per 14 giorni ti mandiamo un'email di promemoria e, se dopo 30 giorni non sei tornato, una seconda; poi nessun'altra finché non torni. Puoi spegnere i promemoria in qualsiasi momento dalle impostazioni delle notifiche o dal link presente in ogni promemoria.

Quando scegli chi vede una tua Pietra tra più gruppi o singole persone, anche non amiche, l'app crea un gruppo apposito con le persone scelte, che non compare nel tuo elenco dei Gruppi; serve solo a decidere chi vede e chi risponde a quella Pietra.

Quando scrivi un messaggio, l'app controlla sul tuo dispositivo se contiene un indirizzo web, un numero di telefono o un indirizzo email, per mostrarti un avviso; il controllo non viene registrato. I messaggi inviati a un'attività Pro sono letti da tutte le persone dell'attività e ogni risposta conserva la persona che l'ha scritta.

P-07. Accesso, sicurezza e dati tecnici

Per proteggere l'account trattiamo: un identificativo casuale del dispositivo, il tipo di dispositivo (per esempio «Android»), la data dell'ultimo accesso, i codici di accesso inviati per email se attivi questa protezione e i dati della sessione di accesso. Un dispositivo resta riconosciuto per 30 giorni. Per ogni sessione aperta il sistema di accesso conserva l'indirizzo IP e il tipo di browser o di app. I registri tecnici del fornitore che ospita il servizio contengono, con l'indirizzo IP, la data e l'ora, gli accessi e le richieste al servizio.

Per individuare e correggere i malfunzionamenti l'app registra gli errori tecnici con la pagina in cui si sono verificati, il tipo di browser o di app e, se hai effettuato l'accesso, il tuo identificativo utente. Gli errori dei sistemi del servizio vengono registrati con la funzione coinvolta, il messaggio d'errore e, se presente, il tuo identificativo utente, e segnalati per email agli amministratori.

I fornitori che ospitano il servizio trattano gli indirizzi IP e i dati tecnici delle connessioni per consegnare le pagine e proteggerle da abusi.

Quando carichi una Pietra o un'Onda, o un video come ospite di un Compleanno, registriamo l'indirizzo IP da cui la carichi, la data e l'ora e il tipo di browser o di app, collegati al contenuto e, se hai un account, al tuo identificativo utente. Servono solo a permettere alle autorità competenti di identificare chi pubblica contenuti illeciti, su loro richiesta. Nessun utente li vede; non sono usati per altri scopi.

P-08. Pubblicità, segnalazioni e app Android

Pubblicità: quando hai effettuato l'accesso, l'app registra quali video pubblicitari hai visto e se li hai votati. Servono a contare le visualizzazioni e a non riproporti una pubblicità dopo il tuo voto. Le pubblicità non vengono scelte in base al tuo profilo, ai tuoi contenuti o alla tua posizione e i tuoi dati non vengono comunicati agli inserzionisti.

Segnalazioni: trattiamo i dati di chi segnala (recapito, se fornito), il contenuto segnalato, i motivi e la decisione adottata, compresa la motivazione comunicata all'utente interessato.

App Android: l'app conserva nel telefono un registro di diagnostica, che lascia il telefono solo se scegli di condividerlo, e lo storico degli ultimi 30 download delle Maree. I video delle Maree vengono composti sul telefono e salvati nella sua Galleria: QUEVI non conserva una copia del video composto. All'avvio l'app controlla se esiste un aggiornamento. Se l'app si arresta in modo anomalo, o se una funzione come la preparazione di una Marea non riesce, l'app invia un rapporto tecnico con il modello del telefono, la versione di Android e dell'app, i dettagli dell'errore e le ultime righe del registro. Dalle righe e dagli errori segnalati dall'app vengono tolti indirizzi delle pagine, indirizzi email, identificativi, codici e messaggi della parte web.

Sito quevideo.it: il sito non usa cookie. Per contare le visite usa Cloudflare Web Analytics, che non usa cookie né altre memorie del dispositivo e non segue le persone tra siti diversi: raccoglie in forma aggregata le pagine viste, la provenienza della visita, il paese, il tipo di dispositivo e di browser. Per mostrarti i documenti aggiornati e il collegamento all'ultima app Android, il sito legge questi dati dai sistemi dell'app, che ricevono quindi l'indirizzo IP della richiesta.

P-21. Attività Pro

Se chiedi un'attività Pro trattiamo: nome dell'attività, categoria, testata, sito, partita IVA o codice fiscale, indirizzo e città della sede con le sue coordinate sulla mappa, il messaggio che ci scrivi, la dichiarazione di essere titolare o autorizzato con la sua data, la forma giuridica e i documenti che carichi per la verifica, con il loro esito (visura camerale, certificato di attribuzione della partita IVA o del codice fiscale; per le persone fisiche senza partita IVA la foto del codice fiscale e di un documento d'identità, cioè carta d'identità, patente o passaporto, che servono a confermare che chi chiede sia davvero quella persona), le persone dell'attività con il loro ruolo e la firma scelta, gli inviti, le scelte sull'attività in caso di cancellazione del tuo account e le decisioni del gestore. Il codice fiscale, se è quello di una persona, è un dato personale.

Sono pubblici il nome, la categoria, la testata, l'indirizzo, la città e il sito dell'attività. Per ora le attività Pro possono essere solo italiane. Partita IVA, codice fiscale e documenti caricati li vedono solo il titolare e il gestore; le coordinate anche i collaboratori. Le coordinate serviranno anche a mostrare le pubblicità dell'attività entro la distanza che sceglierà: prima di allora questa informativa verrà aggiornata.

Per i reclami su un'attività (Termini, T-24) trattiamo chi reclama, l'attività, i motivi, la nota e la decisione, come per le segnalazioni.

P-09. Finalità e basi giuridiche

  • Creare e gestire l'account, pubblicare e mostrare i contenuti secondo le impostazioni scelte, comporre e far scaricare le Maree, far funzionare i Lazos, le notifiche e le funzioni di posizione che scegli di usare: esecuzione del contratto, cioè dei Termini d'uso (art. 6, par. 1, lett. b, GDPR), limitatamente a quanto oggettivamente necessario per queste funzioni.
  • Proteggere account e servizio, prevenire abusi, riconoscere i dispositivi, analizzare gli errori e i rapporti di arresto dell'app Android: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f). Il titolare ha valutato che questo interesse non prevale sui tuoi diritti, limitando i dati a quanto indicato; puoi chiedere informazioni su questa valutazione e opporti come indicato al punto P-14.
  • Mandare al massimo due email di promemoria a chi non apre l'app da 14 e da 30 giorni, sul servizio che ha scelto di usare: legittimo interesse del titolare a mantenere attivo il rapporto con i propri utenti (art. 6, par. 1, lett. f), con la possibilità di opporti in ogni momento e senza motivazione spegnendo i promemoria.
  • Mostrare le pubblicità e contarne le visualizzazioni e i voti: legittimo interesse del titolare a sostenere il servizio senza profilare gli utenti (art. 6, par. 1, lett. f).
  • Gestire le segnalazioni, motivare i provvedimenti di moderazione e informare le autorità nei casi previsti: obblighi previsti dal Regolamento (UE) 2022/2065 (art. 6, par. 1, lett. c) e legittimo interesse a mantenere il servizio sicuro.
  • Conservare la prova delle accettazioni dei documenti e difendere i diritti del titolare: legittimo interesse (art. 6, par. 1, lett. f).
  • Inviare comunicazioni informative e promozionali di QUEVI via email e usare un tuo contenuto per presentare QUEVI: consenso (art. 6, par. 1, lett. a), facoltativo, separato e revocabile in qualsiasi momento senza conseguenze sull'uso del servizio.
  • Gestire le attività Pro, verificarne il diritto a usare il nome con i documenti della sua forma giuridica (per le persone fisiche anche l'identità, con un documento d'identità) e gestire i reclami: esecuzione del contratto (art. 6, par. 1, lett. b) e legittimo interesse a evitare che un'attività venga impersonata (art. 6, par. 1, lett. f).
  • Registrare l'indirizzo IP, la data e l'ora di ogni caricamento: legittimo interesse del titolare a prevenire e far perseguire la pubblicazione di contenuti illeciti e a tutelare gli utenti e i terzi coinvolti (art. 6, par. 1, lett. f); i dati si comunicano solo alle autorità che li richiedono.
  • Rispondere a richieste delle autorità e adempiere ad altri obblighi di legge: obbligo legale (art. 6, par. 1, lett. c).

P-10. Conferimento dei dati

Email, password e nome utente sono necessari per creare l'account; senza questi dati non puoi registrarti. I dati delle funzioni facoltative (immagine e presentazione del profilo, posizione, Lazos, notifiche sul telefono) servono solo se usi quelle funzioni. Il consenso alle comunicazioni promozionali e all'uso promozionale dei contenuti è facoltativo.

P-11. Chi riceve i dati

Gli altri utenti vedono i tuoi contenuti, il tuo nome utente e le informazioni del profilo secondo le impostazioni scelte. Sulle Pietre aperte a tutti, anche chi non ha un account vede il tuo nome utente e la tua immagine del profilo accanto al contenuto; la tua scheda con le altre informazioni del profilo resta visibile solo agli utenti registrati. Le persone che ricevono un link di visione possono guardare la Marea anche senza account. Le persone autorizzate al download di una Marea ricevono il video composto, che resta nel loro dispositivo e può essere condiviso da loro fuori da QUEVI.

I dati sono trattati, per i servizi tecnici indicati, dai seguenti fornitori:

  • Supabase: database, autenticazione e archiviazione dei file dell'app;
  • Lovable: sviluppo e pubblicazione dell'app web su app.quevideo.it;
  • Cloudflare: distribuzione e protezione di app.quevideo.it, del sito quevideo.it e dei servizi dell'app, gestione del dominio;
  • Google: notifiche sul telefono (Firebase Cloud Messaging), rapporti di arresto dell'app Android (Firebase Crashlytics), mappa per scegliere l'area di risposta e la sede delle attività Pro (Google Maps);
  • Mailgun: invio delle email automatiche dell'app;
  • Aruba: casella di posta [email protected] e registrazione del dominio.

I dati possono essere comunicati alle autorità che ne fanno richiesta nei casi previsti dalla legge. I dati non sono venduti né comunicati a inserzionisti.

P-12. Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori indicati hanno sede negli Stati Uniti, tra cui Supabase, Cloudflare, Google e Mailgun, e possono trattare dati anche fuori dallo Spazio economico europeo. Un trasferimento è lecito solo se ricorre uno dei presupposti degli articoli 45-49 del GDPR. Puoi chiedere quale presupposto si applica a ciascun fornitore e ottenere copia delle garanzie adottate scrivendo a [email protected].

P-13. Per quanto tempo conserviamo i dati

  • Account e profilo: finché l'account esiste. Se disattivi il profilo, i dati restano conservati finché non lo riattivi o non chiedi la cancellazione.
  • Contenuti: finché non li rimuovi, non chiedi la loro rimozione o la cancellazione dell'account, o fino alla chiusura del servizio. Un contenuto eliminato sparisce subito dal servizio e non è più visibile a nessun utente; resta conservato, con i suoi file, finché il titolare non lo elimina definitivamente, e in questo periodo può essere ripristinato. I contenuti segnalati vengono conservati finché la segnalazione non è chiusa.
  • Lazos: al massimo gli ultimi 30 messaggi per conversazione e mai oltre 30 giorni dall'invio; prima, se cancelli il messaggio o la conversazione. Nelle conversazioni con un'attività Pro, i messaggi cancellati restano visibili solo allo staff per altri 90 giorni (più a lungo solo se legati a una segnalazione o a un reclamo aperti).
  • Notifiche, preferenze, data dell'ultima apertura dell'app e dispositivi riconosciuti: finché l'account esiste; il riconoscimento di un dispositivo scade dopo 30 giorni.
  • Indirizzo IP e browser di una sessione: finché la sessione resta aperta, cioè fino a quando esci dall'account o la sessione viene chiusa. Registri tecnici del fornitore con l'indirizzo IP di accessi e richieste: di solito pochi giorni, e possono restare archiviati fino a 10 giorni; poi vengono cancellati automaticamente. Se il sistema di accesso registra accessi, uscite e cambi di password, questi dati vengono cancellati automaticamente dopo 12 mesi al massimo.
  • Indirizzo IP, data e ora dei caricamenti: 12 mesi dal caricamento, poi vengono cancellati automaticamente, anche se nel frattempo il contenuto o l'account sono stati cancellati. Più a lungo solo se un'autorità li ha richiesti per un procedimento in corso.
  • Registri degli errori: per il tempo necessario ad analizzare e risolvere i malfunzionamenti; quelli dei sistemi del servizio al massimo 90 giorni dopo la soluzione.
  • Dati delle attività Pro: finché l'attività esiste e, dopo la chiusura, per il tempo necessario a gestire eventuali contestazioni. I documenti caricati (visura, certificati, codice fiscale, documento d'identità): finché servono a dimostrare la verifica dell'attività; quelli sostituiti o non validi vengono nascosti subito e cancellate secondo le regole che saranno indicate in questa informativa.
  • Visualizzazioni e voti delle pubblicità: per il tempo necessario a contare i risultati della pubblicità a cui si riferiscono.
  • Segnalazioni e provvedimenti: per il tempo necessario a gestirli e a dimostrare le decisioni adottate in caso di contestazione, entro i termini di prescrizione applicabili.
  • Prove delle accettazioni dei documenti: per la durata dell'account e, dopo la cancellazione, solo per il tempo necessario a dimostrare l'accettazione in caso di contestazione, entro i termini di prescrizione applicabili.
  • Consenso alle comunicazioni promozionali: fino alla revoca; la prova del consenso e della revoca segue la regola delle accettazioni.
  • Copie di sicurezza: i dati cancellati possono restare nelle copie di sicurezza del fornitore del database fino alla loro sovrascrittura nel normale ciclo di rotazione e non vengono usati per altre finalità.

P-14. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare in qualsiasi momento i consensi dati, senza pregiudicare la liceità del trattamento svolto prima della revoca. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi.

Per esercitare i diritti scrivi a [email protected] oppure usa le funzioni della pagina Profilo. Il titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR il termine può essere prorogato di ulteriori due mesi, informando l'interessato entro il primo mese e spiegandone i motivi.

Il titolare non chiede documenti d'identità in modo sistematico: chiede informazioni ulteriori solo quando sono necessarie e proporzionate per verificare che la richiesta provenga dalla persona interessata, per esempio quando arriva da un indirizzo email diverso da quello dell'account.

P-15. Disattivazione e cancellazione

La disattivazione sospende l'utilizzo del profilo e non equivale alla cancellazione dei dati.

Puoi chiedere la cancellazione dell'account e dei dati personali. La richiesta è gestita secondo il GDPR; eventuali dati mantenuti devono essere necessari per una specifica finalità lecita e conservati solo per il tempo pertinente. Le eccezioni applicabili e le ragioni di un eventuale diniego vengono comunicate all'interessato.

Quando la cancellazione è accolta, il titolare la esegue senza ingiustificato ritardo e rimuove dai sistemi attivi i dati e i contenuti personali per i quali non sussiste un valido motivo di conservazione:

  • i file originali delle tue Pietre e Onde, le miniature e le anteprime;
  • le tue Onde nelle Maree di altri utenti: la catena viene adattata e mostra che un contributo è stato rimosso;
  • le tue Pietre: le Onde di altri utenti collegate restano ai rispettivi autori, ma la Marea non viene più mostrata come catena;
  • i tuoi messaggi nei Lazos, reazioni, salvataggi, note, dispositivi, token di notifica e preferenze;
  • i collegamenti tra il tuo account e le visualizzazioni delle pubblicità e i registri degli errori.

I dati che devono essere conservati, per esempio per gestire una segnalazione in corso, per dimostrare l'accettazione dei documenti o per un obbligo di legge, vengono limitati a quella finalità e cancellati al termine del periodo pertinente. Le copie di sicurezza seguono la regola del punto P-13.

QUEVI non può cancellare da remoto le copie già scaricate da altre persone, per esempio i video delle Maree salvati nei loro telefoni. Quando la cancellazione riguarda contenuti che altre persone hanno scaricato con il download autorizzato, il titolare le informa della richiesta, salvo che ciò si riveli impossibile o richieda uno sforzo sproporzionato, e su tua richiesta ti indica chi sono.

P-16. Minori

QUEVI è riservato a chi ha almeno 18 anni, che lo dichiara alla registrazione indicando la data di nascita e spuntando un'apposita casella; chi si è registrato prima può inserire la data nel profilo. Chi risulta sotto l'età minima non può usare l'account. Il titolare non raccoglie documenti d'identità per verificare l'età. Se un genitore o chi esercita la responsabilità genitoriale ritiene che una persona minorenne abbia creato un account, o che un contenuto ritragga un minore senza i presupposti necessari, può scrivere a [email protected]: la richiesta viene trattata con priorità.

P-17. Sicurezza

Il titolare adotta misure tecniche e organizzative adeguate al rischio: connessioni cifrate, password conservate come hash, controlli che consentono a ciascun utente di accedere solo ai dati a cui è autorizzato, link temporanei per i file dei video, protezione facoltativa con codice per i nuovi dispositivi e verifica dell'impronta digitale degli aggiornamenti dell'app Android.

P-18. Cookie e memorie del dispositivo

Il sito quevideo.it non usa cookie; le statistiche delle visite (Cloudflare Web Analytics) funzionano senza cookie.

L'app web usa la memoria del browser o della WebView del telefono solo per funzioni tecniche: mantenere l'accesso, ricordare tema e impostazioni (compresi i temi delle feste), conservare i messaggi in attesa di invio e, finché la cronologia non è aggiornata, le notifiche che hai eliminato su quel dispositivo. Il fornitore che protegge app.quevideo.it imposta un cookie tecnico di sicurezza (__cf_bm) che dura 30 minuti e serve a distinguere il traffico legittimo da quello automatizzato; il fornitore che ospita l'app imposta un cookie tecnico che tiene la pagina sulla stessa versione pubblicata mentre la usi. L'app non usa cookie di profilazione né strumenti di statistica di terze parti.

P-19. Decisioni automatizzate

QUEVI non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo sulla tua persona.

P-20. Modifiche dell'informativa

Le versioni dell'informativa sono numerate, datate e restano consultabili su quevideo.it. Le modifiche rilevanti vengono segnalate nell'app prima che diventino efficaci. L'informativa descrive il trattamento dei dati: leggerla non significa prestare un consenso.

Impronta del testo (SHA-256): 2aaa674da6572be24f0ecc74401f08313c7704df8cf5789768e2fdffe5c4fea8