La tua musica, la tua rete, i tuoi dati.

01 Chi siamo

Serento è pubblicato da Dusty Enterprise SRL, con sede a Bucarest, Romania. Ai fini della normativa europea sulla protezione dei dati (GDPR), Dusty Enterprise SRL è il titolare del trattamento per qualsiasi informazione che Serento tratti su di te. Puoi scriverci a contact@serento.app per qualsiasi domanda o richiesta sulla privacy; i tuoi diritti di legge sono nella Sezione 11.

02 Cos'è Serento, e cosa non è

Serento è un'applicazione di controllo UPnP / OpenHome. Gira sul tuo iPhone, iPad o Mac, trova i server musicali e i renderer sulla tua rete locale, chiede loro il catalogo e dice al renderer cosa riprodurre. I byte audio vanno dal tuo server (o dalla stazione radio che hai sintonizzato) direttamente al renderer: non passano mai per Serento né per alcuna infrastruttura gestita da noi.

• Nessun account. Non c'è una schermata di registrazione, nessun indirizzo e-mail, nessuna password, nessun "accedi con Apple / Google". Il nostro servizio di abilitazione conserva esattamente una riga per Apple ID: una chiave a senso unico, quando è iniziata la prova, quando abbiamo sentito quella chiave per l'ultima volta, più alcuni campi interni di servizio. Quella riga non contiene alcun nome, alcun indirizzo e-mail, alcuna traccia di acquisto né nulla su cosa ascolti. È un ancoraggio anti-abuso, non un account utente.
• Nessun catalogo centralizzato. Non abbiamo una copia della tua libreria. Non indicizziamo la tua musica. Non ti consigliamo brani. Browse e Search leggono in tempo reale dai tuoi server UPnP.
• Nessun SDK di tracciamento di terze parti. Non includiamo SDK di analytics (niente Firebase, niente Google Analytics, niente Mixpanel, niente Amplitude, niente PostHog). Non includiamo SDK di attribuzione (niente AppsFlyer, niente Branch, niente Adjust). Non includiamo SDK pubblicitari né di social network. Raccogliamo però una nostra telemetria di prima parte, conservata sotto la chiave descritta nella Sezione 02a qui sotto.
• Nessun tracciamento della tua persona. Il backend della telemetria non registra mai il tuo indirizzo IP, il contenuto della tua libreria (nessun nome di brano, album o artista, nessun percorso di file), la tua cronologia di ascolto o le tue ricerche. Riceve solo conteggi e percentuali, conservati sotto la tua chiave di account. Non ti tracciamo attraverso le app o i siti di altre aziende e non vendiamo né condividiamo mai questi dati.

02a Telemetria pseudonima (cosa raccogliamo davvero)

Per capire quali dispositivi e versioni di sistema sono in uso, con quali renderer vengono abbinati e, soprattutto, quanto sono completi i metadati musicali delle persone sul campo (così da decidere se costruire strumenti migliori per i metadati), l'app ci invia un piccolo report. Non contiene alcun nome, alcuna e-mail né alcun Apple ID, e la chiave è a senso unico, quindi non rivela chi sei né il contenuto della tua libreria. È una condizione per usare Serento, dichiarata qui e nei Termini; non esiste una rinuncia per singolo utente. Nello specifico:

• La tua chiave di account. Un hash a senso unico dell'identificativo del tuo account iCloud, calcolato sul tuo dispositivo. Non è il tuo Apple ID, non è il tuo nome, non è la tua e-mail e non possiamo invertirlo. È la stessa chiave sotto cui sono conservati la tua prova gratuita e il tuo abbonamento, così possiamo vedere che i report di una stessa persona stanno insieme. È stabile: reinstallare non la cambia, ed è la stessa su ogni dispositivo su cui hai fatto l'accesso.
• Un identificativo di dispositivo. Un identificativo casuale che l'app ha generato per sé e conserva nel portachiavi, così che i report del tuo iPad si possano distinguere da quelli del tuo Mac. Non è un identificativo hardware e non è un identificativo Apple.
• Dati generici sul dispositivo e sull'uso dell'app. Piattaforma (iPhone / iPad / Mac), identificativo del modello, nome e versione del sistema operativo, versione e build dell'app, memoria totale e disponibile, la tua regione a 2 lettere (dalle impostazioni locali del dispositivo, mai dal tuo IP, che non conserviamo mai) e per quanto tempo l'app è stata usata (durata delle sessioni, in secondi).
• Il renderer su cui stai riproducendo. Solo il lettore a cui sei collegato in quel momento, ed esattamente sei cose su di esso: un hash a senso unico del suo UDN, così da poter riconoscere la stessa unità da un report all'altro senza mai conservare l'UDN in sé; il suo nome; il suo modello; e se supporta DLNA, OpenHome e il controllo software del volume. Il nome è quello che il dispositivo dichiara di sé, quindi se lo hai rinominato è il nome che hai scelto quello che riceviamo. Quando riproduci sul tuo stesso dispositivo anziché su un lettore di rete, anche quello viene riportato allo stesso modo, come "This iPhone", "This iPad" o "This Mac", insieme al modello del tuo dispositivo.
• Composizione della libreria, solo conteggi. Quanti brani, album e artisti contengono i tuoi server, quanti file sono DSD e quanti PCM, la ripartizione per formato (FLAC, ALAC, DSD, MP3, …) e per risoluzione e, la parte che ci interessa di più, quale percentuale dei tuoi brani ha compilato ciascun campo dei tag (titolo, artista, album, genere, anno, …). Conteggi e percentuali, mai i nomi o il contenuto della tua musica.

Da questi dati non possiamo ricostruire la tua libreria, e la chiave è a senso unico, quindi non ci dice chi sei: nessun nome, nessuna e-mail, nessun Apple ID. Non li vendiamo mai. Eliminiamo i report grezzi dopo 13 mesi.

03 Cosa resta sul tuo dispositivo

Quanto segue viene creato e conservato localmente sul tuo iPhone, iPad o Mac. Nulla di tutto ciò lascia il dispositivo, salvo dove indicato esplicitamente nella Sezione 02a (telemetria), nella Sezione 04 (sincronizzazione iCloud) o nella Sezione 06 (log diagnostici che scegli di inviare):

• Cache della libreria. Quando colleghi un server UPnP (MinimServer, Plex, Twonky, Asset, JRiver e altri) recuperiamo nomi di album, artisti e brani, durate, codec, frequenze di campionamento, percorsi dei file e copertine. Vengono scritti in un archivio SwiftData che vive nella sandbox dell'app. Sono letti solo da Serento sul dispositivo, e solo mentre l'app è in esecuzione.
• Preferenze dell'app. Tema, metodo di accodamento predefinito, opzione di riproduzione gapless, ritardo per la rete silenziosa, interruttore della barra indice alfabetica, interruttore del controllo volume, configurazione del raggruppamento delle versioni degli album, ultimo renderer, server, libreria e scheda selezionati. Conservate in UserDefaults.
• Cache di rilevamento. I server e i renderer UPnP che Serento ha visto sulla tua rete locale: indirizzi IP, nomi, UDN, servizi supportati. Servono a mostrarli nel selettore senza rifare una scansione SSDP completa a ogni avvio. Vengono cancellati se elimini l'app.
• Ricerche recenti. Le ultime query digitate nella scheda Search. Servono a riempire la sezione "Recent". Si cancellano con il pulsante Clear in Search.
• Token di autenticazione Plex. Se accedi con un account Plex, l'API di Plex restituisce un token di accesso. Serento lo conserva nel portachiavi (protetto dal codice del dispositivo, da Face ID o Touch ID). I token sono letti solo da Serento; non vengono mai inviati a Dusty Enterprise SRL.
• File di log diagnostico. Un registro a scorrimento del rilevamento UPnP, dei cambi di riproduzione, delle risposte dei renderer e delle condizioni di errore. Conservato nella sandbox dell'app. Non viene mai trasmesso a meno che sia TU a toccare "Send Logs to Developer" nelle impostazioni (vedi la Sezione 06).
• Valori nel portachiavi che sopravvivono all'eliminazione dell'app. Un piccolo numero di valori vive nel portachiavi e, di proposito, non viene rimosso quando elimini Serento: l'identificativo di dispositivo descritto nella Sezione 02a, che tiene separate le impostazioni di ciascun dispositivo ed è anche l'identificativo inviato con la telemetria, così che i tuoi dispositivi si possano distinguere, e una marca temporale usata per limitare l'accesso offline, così che reinstallare l'app non possa far ripartire la prova gratuita.

04 Cosa si sincronizza tra i tuoi dispositivi tramite Apple iCloud

Serento usa CloudKit di Apple per tenere allineato un piccolo insieme di dati di curatela personale tra i dispositivi Apple collegati allo stesso Apple ID. I dati vivono nel TUO contenitore iCloud privato: la documentazione di Apple garantisce che nemmeno il personale Apple può leggerli, e nemmeno Dusty Enterprise SRL vi ha accesso lato server (li scriviamo e leggiamo solo dal dispositivo, mai da un backend). Cosa si sincronizza:

• Preferiti. Brani, album, artisti e stazioni radio che hai segnato come preferiti.
• Playlist. Nomi ed elenchi dei brani delle playlist che crei in Serento.
• Tag e segnalibri. I tag che crei e gli elementi che hai taggato; i segnalibri che salvi.
• Elenco Listen Later. Gli elementi che aggiungi a Listen Later.
• Stazioni radio personalizzate. Le stazioni che aggiungi (nome, URL del flusso e indicazione del codec).
• Voti di album e brani. Le stelle da 1 a 5 che assegni.
• Impostazioni dell'app per dispositivo. Ogni dispositivo conserva la propria riga di impostazioni, così un iPhone e un Mac possono essere configurati in modo diverso. Sono conservate nel tuo contenitore privato sotto l'identificativo di dispositivo descritto nella Sezione 02a.

05 Traffico di rete generato da Serento

Ogni connessione che Serento apre dal tuo dispositivo. Nient'altro.

• La tua rete locale · rilevamento UPnP. Sonde SSDP in multicast (UDP 1900) per trovare server e renderer UPnP. GDM di Plex (UDP unicast) per trovare i Plex Media Server. Bonjour mDNS per Plex sulle reti che lo pubblicano. Tutto confinato alla tua LAN.
• La tua rete locale · controllo. Richieste HTTP / SOAP ai tuoi server UPnP (ContentDirectory) e ai renderer (AVTransport, OpenHome Playlist / Product / Volume / Info, RenderingControl). Servono a sfogliare la libreria e a pilotare la riproduzione.
• La tua rete locale · flusso audio. Quando premi Play, Serento comunica al renderer l'URL del flusso del brano scelto. Il renderer preleva l'audio direttamente dal tuo server. I byte non passano per Serento né per alcuna infrastruttura gestita da noi.
• Apple iCloud / CloudKit. Traffico di sincronizzazione per i dati elencati nella Sezione 04. Va ai server di Apple sotto il tuo Apple ID: questo tratto è regolato dall'informativa sulla privacy di Apple.
• Apple App Store / StoreKit. Per gli acquisti, il ripristino degli acquisti e la ricevuta firmata emessa da Apple. Gli acquisti vengono verificati sul tuo dispositivo con la firma di Apple e non ci vengono mai inviati. Gestito dal framework StoreKit di Apple; si applica l'informativa sulla privacy di Apple. Ogni acquisto porta inoltre un token di account dell'app: un UUID derivato dalla stessa chiave di account a senso unico, così che quando Apple ci comunica mesi dopo che un abbonamento si è rinnovato o che è stato concesso un rimborso, possiamo collegare quella comunicazione all'account giusto. Apple riceve e conserva quel valore. Resta a senso unico e continua a non essere il tuo Apple ID.
• Servizio abilitazioni Serento. All'avvio, l'app chiede al nostro server se la tua prova gratuita è ancora in corso. Invia una chiave di account e la versione dell'app, nient'altro. La chiave di account è un hash a senso unico dell'identificativo del tuo account iCloud - lo stesso valore già usato dalla telemetria - e non può essere ricondotta a un Apple ID. Il server conserva la data di inizio della tua prova e la data in cui ha sentito la tua chiave per l'ultima volta, così che reinstallare l'app non possa far ripartire la prova. Non gli viene mai detto che cosa hai acquistato e non riceviamo mai il tuo nome, il tuo indirizzo e-mail, il tuo Apple ID né alcun dato di pagamento.
• plex.tv (solo per chi usa Plex). Se accedi con Plex, Serento parla con plex.tv per autenticarti e trovare i server Plex a cui puoi accedere. Su quel tratto si applica l'informativa sulla privacy di Plex Inc. Se non usi Plex, non c'è alcun traffico verso plex.tv.
• Flussi radio internet. Quando riproduci una stazione, il tuo dispositivo preleva l'audio direttamente dall'URL dell'emittente. Non abbiamo alcuna visibilità su cosa riproduci. L'emittente vede il tuo IP.
• serento.app. Tre cose. La telemetria descritta nella Sezione 02a, che porta la tua chiave di account e il tuo identificativo di dispositivo. Le ricerche di metadati: per completare l'anno di un album, i credits, i testi, le opere classiche o la biografia di un artista, l'app interroga la nostra copia dei database musicali pubblici inviando solo il nome dell'artista, dell'album, del brano o del compositore per cui serve una risposta. Queste richieste non contengono alcuna chiave di account, alcun identificativo di dispositivo né alcun account - a differenza del controllo della prova descritto sopra, che invece porta la tua chiave di account. Quelle che inviano un nome viaggiano nel corpo della richiesta anziché nell'indirizzo, così non finiscono in nessun log di server o proxy lungo il percorso; quelle che inviano solo un identificatore pubblico di pubblicazione usano l'indirizzo, perché quell'identificatore non è tuo. Non le conserviamo né ne ricaviamo alcun profilo. E un'immagine ospitata, il logo Plex mostrato accanto a un server Plex nel selettore. Da noi non viene conservato alcun IP.
• Resend (solo quando tocchi "Send Logs"). Quando tocchi esplicitamente "Send Logs to Developer" nelle impostazioni, il file di log diagnostico viene recapitato a contact@serento.app tramite l'API di posta transazionale di Resend. Vedi la Sezione 06.
• Wikipedia. Per le biografie di artisti e album, l'app interroga la Wikipedia nella lingua dell'app, con ripiego su quella inglese. Invia il nome dell'artista o dell'album cercato. La Wikimedia Foundation vede il tuo IP e applica la propria informativa sulla privacy.
• Wikidata. Serve a convertire un identificatore nel titolo corretto dell'articolo di Wikipedia prima della richiesta qui sopra. Invia solo quell'identificatore, mai un nome digitato da te. Gestito anch'esso dalla Wikimedia Foundation.
• Last.fm. Per i brani popolari di un artista. Invia il nome dell'artista. Last.fm (CBS Interactive) vede il tuo IP e applica la propria informativa sulla privacy.
• Deezer. Per le foto degli artisti e le immagini dei generi, quando avvii i download di immagini nelle Impostazioni. Invia il nome dell'artista o dell'album cercato e scarica l'immagine dalla CDN immagini di Deezer. Deezer vede il tuo IP e applica la propria informativa sulla privacy.
• Cover Art Archive. Per la copertina di un album quando usi Identifica album. Invia l'identificatore di pubblicazione a cui l'identificazione è arrivata, mai un nome. Gestito da MetaBrainz insieme a MusicBrainz.

06 Log diagnostici (decidi tu quando)

Il log diagnostico ci aiuta a riprodurre problemi di riproduzione, fallimenti di rilevamento e stranezze dei renderer che altrimenti non potremmo vedere. È OPT-IN per azione: nulla lascia il tuo dispositivo se non tocchi il pulsante "Send Logs to Developer" nelle impostazioni.

• Cosa contiene il log. Marche temporali e record strutturati di: risultati del rilevamento UPnP (nomi di server e renderer, IP, UDN, servizi supportati), eventi di riproduzione (brano avviato, in pausa, avanzato, in errore), risposte SOAP del tuo renderer (codici di stato HTTP, codici di errore SOAP), variazioni di volume, avanzamento della sincronizzazione della libreria, versione e build dell'app, nome e versione del sistema operativo, modello del dispositivo, fascia di memoria, impostazioni locali.
• Cosa NON contiene il log. Escludiamo deliberatamente: il tuo Apple ID, il tuo indirizzo e-mail, il tuo nome vero, la tua posizione, i tuoi contatti, i tuoi contenuti audio, il tuo token Plex (oscurato), le tue password, qualsiasi cosa proveniente da altre app.
• Dove va a finire. Il log viene inserito in un'e-mail e inviato a contact@serento.app tramite il servizio di posta transazionale Resend. Resend (resend.com) tratta l'e-mail per nostro conto come responsabile del trattamento ai sensi dell'art. 28 del GDPR.
• Per quanto lo conserviamo. I log restano nella nostra casella per la durata del caso di assistenza (di solito giorni, a volte settimane se stiamo lavorando a un bug ostico di un renderer), poi vengono eliminati. Non li archiviamo a lungo termine.
• Limite di frequenza. Tra un invio e l'altro c'è una breve attesa, così lo stesso dispositivo non può inondarci la casella per sbaglio.

07 Segnalazioni di crash

Se Serento va in crash, lo stack del crash è gestito interamente dal sistema integrato di Apple. Non includiamo alcun SDK di crash reporting di terze parti. Se hai attivato Share with App Developers - in Settings → Privacy & Security → Analytics & Improvements su iOS e iPadOS, oppure in System Settings → Privacy & Security → Analytics & Improvements su macOS - riceviamo uno stack trace anonimizzato tramite App Store Connect, senza alcun dato personale allegato. Se l'hai disattivato, non riceviamo nulla.

08 Servizi di terze parti da cui dipendiamo

Queste sono le uniche terze parti coinvolte nell'erogazione di Serento. Ciascuna ha la propria informativa sulla privacy, che vale la pena leggere se ti interessa cosa fanno con la loro parte del flusso di dati:

• Apple Inc. Distribuzione sull'App Store, sincronizzazione iCloud / CloudKit, fatturazione StoreKit, segnalazioni di crash. apple.com/legal/privacy
• Plex Inc. Rilevante solo se hai server Plex e accedi con un account Plex. plex.tv/about/privacy-legal/privacy-policy
• Resend. Servizio di recapito e-mail per i log diagnostici che scegli di inviare. resend.com/legal/privacy-policy
• Il produttore del tuo server UPnP. Qualsiasi cosa tu usi sulla tua rete (MinimServer, Plex, Asset UPnP, Twonky, JRiver Media Center, Kodi UPnP e altri) è regolata dalla propria licenza e dalle proprie condizioni sulla privacy. Serento non vede cosa fanno.
• Le emittenti radio internet. Quando riproduci una stazione ti colleghi direttamente ai loro server. L'emittente vede il tuo IP ed è regolata dalle proprie condizioni.
• Wikimedia Foundation. Wikipedia e Wikidata, per le biografie. foundation.wikimedia.org/wiki/Policy:Privacy_policy
• Last.fm. Brani popolari di un artista. last.fm/legal/privacy
• Deezer. Foto degli artisti e immagini dei generi, solo quando avvii i download di immagini. deezer.com/legal/personal-datas
• MetaBrainz Foundation. Il Cover Art Archive, per le copertine tramite Identifica album. metabrainz.org/privacy

09 Cosa NON abbiamo

Per simmetria con l'elenco qui sopra, e perché le assenze contano quanto le presenze:

• Nessun profilo utente. Il nostro servizio di abilitazione conserva esattamente una riga per Apple ID: una chiave a senso unico, quando è iniziata la prova, quando abbiamo sentito quella chiave per l'ultima volta, più alcuni campi interni di servizio. Quella riga non contiene alcun nome, alcun indirizzo e-mail, alcuna traccia di acquisto né nulla su cosa ascolti. È un ancoraggio anti-abuso, non un account utente. Conserviamo record pseudonimi legati alla chiave di account a senso unico e all'identificativo di dispositivo descritti nella Sezione 02a. Ci mostrano che una sola persona usa tre dispositivi; non ci mostrano chi sia quella persona: nessun nome, nessuna e-mail, nessun Apple ID, nessun recapito.
• Nessun registro degli indirizzi IP. Non gestiamo alcun backend che registri il tuo indirizzo IP. Apple vede il tuo traffico quando tocca iCloud o l'App Store, ma quello è il rapporto tra te e Apple, non con noi.
• Nessuna cronologia di ascolto. Cosa riproduci, quando lo riproduci e quanto spesso: niente di tutto ciò arriva a noi. Quei dati esistono solo sul tuo dispositivo e (per gli elementi di curatela della Sezione 04) nel tuo contenitore iCloud privato.
• Nessun accesso ai contenuti. Non vediamo titoli di album, artisti o altri metadati della tua libreria. Sono i tuoi server a inviarli direttamente al tuo dispositivo.
• Nessun dato di posizione. Non chiediamo, non richiediamo e non usiamo la posizione del tuo dispositivo.
• Niente contatti, calendari, foto o microfono. Serento non chiede accesso a nessuno di questi. Per l'elenco completo dei permessi, controlla Settings → Serento su iOS e iPadOS, oppure System Settings → Privacy & Security su macOS.

10 Minori

Serento non è rivolto a bambini di età inferiore ai 13 anni e non trattiamo consapevolmente dati personali di minori di 13 anni. Se ritieni che un minore ci abbia in qualche modo fornito dati personali, scrivi a contact@serento.app e li elimineremo.

11 I tuoi diritti secondo il GDPR

Poiché Dusty Enterprise SRL ha sede nell'Unione Europea, il Regolamento generale sulla protezione dei dati (Regolamento 2016/679) si applica a qualsiasi dato personale che trattiamo su di te. I tuoi diritti di legge includono:

• Diritto di accesso (art. 15). Chiederci quali dati personali deteniamo su di te e ottenerne una copia.
• Diritto di rettifica (art. 16). Chiederci di correggere dati personali inesatti.
• Diritto alla cancellazione (art. 17). Chiederci di eliminare i tuoi dati personali. Possono trovarsi in tre posti: un log diagnostico che ci hai inviato in precedenza, la riga di abilitazione legata al tuo account e i report di telemetria che portano quella stessa chiave a senso unico. Eliminando quella riga sparisce anche la traccia del fatto che la tua prova è già stata usata. I report di telemetria sono conservati sotto quella stessa chiave di account a senso unico, così possiamo trovare ed eliminare i tuoi. In ogni caso vengono eliminati automaticamente dopo 13 mesi; se ci invii quella chiave, possiamo rimuovere in anticipo i report che la portano.
• Diritto di limitazione (art. 18). Chiederci di limitare il trattamento dei tuoi dati in casi specifici.
• Diritto alla portabilità dei dati (art. 20). Ricevere i tuoi dati in un formato strutturato e leggibile da un dispositivo automatico.
• Diritto di opposizione (art. 21). Opporti al trattamento fondato sul legittimo interesse.
• Diritto di presentare reclamo. Rivolgerti all'autorità di controllo nazionale: in Romania è l'ANSPDCP (dataprotection.ro). Puoi anche presentare reclamo all'autorità del tuo Paese di residenza.

12 Conservazione dei dati

Poiché deteniamo pochissimo, i tempi di conservazione sono brevi:

• Dati sul dispositivo. Restano finché l'app è installata. Disinstallando l'app vengono cancellati (vedi la Sezione 03).
• Dati sincronizzati su iCloud. Restano finché il tuo Apple ID li conserva. Si applicano le regole standard di conservazione iCloud di Apple. Puoi eliminarli rimuovendo gli elementi nell'app o uscendo da iCloud.
• Log diagnostici che hai inviato. Restano nella nostra casella per la durata del caso di assistenza, poi vengono eliminati (di solito giorni, a volte settimane).
• Riga di abilitazione. L'unica riga per Apple ID descritta nella Sezione 02. È l'unica eccezione alla regola qui sopra: la conserviamo a tempo indeterminato anziché per poco tempo, perché eliminarla permetterebbe allo stesso account di avviare una nuova prova. Puoi comunque chiederci di cancellarla (vedi la Sezione 11).
• Dati di abbonamento e fatturazione. Il pagamento è gestito da Apple e non vediamo mai una carta, un nome o un indirizzo. Serento ci invia però un'istantanea dell'abbonamento dal tuo dispositivo - quale piano hai, il suo stato (attivo, in prova, in un periodo di tolleranza o di nuovo tentativo di addebito, scaduto o revocato), se è attivo in quel momento, se sei in prova, se si rinnova, il paese dell'App Store, se l'acquisto proviene dall'App Store o da un ambiente di test, e le date di acquisto, scadenza e prova - legata alla stessa chiave di account a senso unico e allo stesso identificativo di dispositivo del resto della telemetria e conservata 13 mesi. Questa istantanea vive insieme alla telemetria e mai nella riga di abilitazione: non porta alcun nome, alcuna e-mail né alcun Apple ID; è conservata sotto la chiave di account a senso unico, che non possiamo invertire.

13 Trasferimenti internazionali

Dusty Enterprise SRL opera dalla Romania (UE). Le terze parti elencate nella Sezione 08 trattano alcuni dati fuori dall'UE (Apple usa un'infrastruttura globale; Plex ha sede in California; Resend opera dagli Stati Uniti; la Wikimedia Foundation, Last.fm e MetaBrainz operano dagli Stati Uniti; Deezer dalla Francia, all'interno dell'UE). Ciascuno di questi fornitori adotta le Clausole contrattuali standard o un meccanismo equivalente per i trasferimenti dall'UE verso Paesi terzi, come richiesto dal GDPR. Se vuoi i dettagli su uno di loro, scrivici.

14 Sicurezza

I dati locali sul tuo dispositivo sono protetti dalla sandbox dell'app del sistema operativo e (per gli elementi nel portachiavi, in particolare il tuo token Plex) dal codice del dispositivo e dall'autenticazione biometrica. I dati CloudKit sono cifrati in transito da Apple e conservati nel tuo contenitore privato. I log diagnostici viaggiano su HTTPS verso Resend. Il nostro servizio di abilitazione conserva una riga per account: una chiave di account a senso unico, la data di inizio della tua prova, la data in cui abbiamo sentito quella chiave per l'ultima volta, più alcuni campi interni di servizio. Non contiene alcuna traccia di acquisto, nessun nome, nessun indirizzo e-mail e nessun dato di pagamento, e la chiave non può essere ricondotta a un Apple ID.

15 Modifiche a questa informativa

Quando il testo legale cambia in modo sostanziale aggiorniamo la data di entrata in vigore in cima a questa pagina e, se la modifica riguarda quali dati raccogliamo o dove finiscono, mostriamo un avviso nell'app. La revisione più recente è sempre quella che vedi in Settings → About Serento → Privacy Policy.

16 Contatti

Per qualsiasi domanda, richiesta, reclamo o esercizio di diritti: contact@serento.app. Rispondiamo entro 30 giorni come richiede il GDPR, di solito molto prima.