Privacy e trattamento dei dati

1. Chi tratta i dati

Titolare del trattamento: da completare con nome o ragione sociale, sede e contatto privacy del gestore di Boomclips. L’eventuale responsabile della protezione dei dati e il relativo contatto devono essere indicati se nominati.

Il gestore tratta i dati necessari a fornire e proteggere il portale. I ruoli relativi ai dati contenuti nei video devono essere valutati in base all’uso concreto del prodotto e all’eventuale accesso del gestore al materiale durante l’assistenza. Il solo uso di software locale non autorizza a dichiarare indistintamente il gestore responsabile di ogni trattamento effettuato dall’utente.

La pubblicazione definitiva richiede anche l’identificazione dei fornitori di hosting e rete, delle sedi di trattamento e degli eventuali accordi con i responsabili. Questi elementi non sono dimostrati dal solo codice del prodotto.

2. Quali dati vengono utilizzati e perché

Account e autenticazione

Nome visualizzato, email, identificativo dell’account, stato della verifica e password protetta mediante hash con sale; con Google, identificativo del profilo Google, email e nome ricevuti dal fornitore. Boomclips non riceve la password Google. Sono gestite sessioni e verifiche temporanee per completare gli accessi.

Accesso al prodotto e dispositivi

Identificativo e nome del dispositivo, associazione all’account, chiave pubblica, stato dell’accesso, attivazione e scadenza della beta. Servono a verificare l’uso autorizzato, il limite dei dispositivi e l’autorizzazione offline.

Informazioni sul tuo utilizzo

Prima dello Studio sono richieste attività, tipo di contenuti, pubblico, piattaforme e obiettivi. Frequenza di pubblicazione, dimensione del pubblico e note sono facoltative. Le risposte vengono salvate nel portale per comprendere gli utenti del prodotto. Non inserire dati sensibili nelle note.

Canali collegati

Provider, profilo del canale, autorizzazioni tecniche e catalogo dei contenuti: titoli, identificativi, date, URL e miniature. Il collegamento avviene su tua richiesta. Le miniature possono essere caricate dal servizio esterno, che riceve la relativa richiesta di rete.

Assistenza

Oggetto, descrizione, categoria, codice e riferimento dell’errore, risposte e allegati che scegli di inviare. La richiesta è associata al tuo account e consultabile dagli operatori autorizzati. Nessun video viene allegato automaticamente.

Statistiche e stato delle elaborazioni, se abilitati

Schermate visitate, passaggi tra schermate, funzioni richieste e, nello Studio, versione, fase, avanzamento, durata ed esito dei lavori. Lo schema di invio esclude video, audio, trascrizioni, nomi dei file e URL completi. Gli identificativi pseudonimi e i dati operativi non devono essere descritti come totalmente anonimi.

Sondaggi, se abilitati

Risposta scelta, eventuale commento, versione del sondaggio e collegamento all’account per evitare duplicati, oltre allo stato di visualizzazione o chiusura. La risposta è facoltativa; nei commenti non servono dati personali di altre persone.

Sicurezza e amministrazione

Eventi di accesso, tentativi, errori tecnici e operazioni amministrative. Indirizzi di rete sono utilizzati anche per limitare abusi; alcuni controlli conservano un’impronta dell’indirizzo. I log applicativi e quelli dell’infrastruttura devono essere valutati separatamente.

Basi giuridiche da finalizzare

La bozza distingue la fornitura del servizio richiesto, la sicurezza, le funzioni facoltative e gli eventuali obblighi normativi. Non usa un consenso generico per coprirle tutte. Il titolare deve approvare la base di ciascuna finalità e, se invoca un legittimo interesse, documentarne la valutazione.

In particolare, l’obbligatorietà del questionario per comprendere il pubblico richiede una verifica di necessità e proporzionalità. Non è corretto considerare ogni risposta automaticamente indispensabile al contratto o coperta da un consenso libero soltanto perché il campo è obbligatorio.

3. Video, trascrizioni e titoli social

I file selezionati nel browser vengono trasferiti al motore locale sullo stesso computer. I VOD delle piattaforme vengono scaricati sul PC, usando dove possibile audio o porzioni del video per l’elaborazione. Il portale non conserva questi media nel normale flusso di montaggio.

Analisi, trascrizioni, suggerimenti di clip, ganci e esportazioni vengono elaborati localmente. I modelli installati non richiedono l’invio della trascrizione a un servizio AI cloud per creare i titoli. L’installazione e gli aggiornamenti dei componenti richiedono download di file; questo è distinto dall’invio dei tuoi contenuti.

Le elaborazioni producono file di lavoro sul PC: audio, video, trascrizioni, sottotitoli, anteprime, impostazioni del montaggio e esportazioni. I risultati automatici possono essere inesatti e restano soggetti alla revisione dell’utente. La selezione e il punteggio delle clip non sono valutazioni sull’affidabilità o sul merito delle persone riprese.

Se invii un estratto o uno screenshot al supporto, quel materiale entra nella segnalazione e segue le relative regole. Controlla ciò che contiene prima dell’invio.

4. Trasferimento, archiviazione e accessi

Il collegamento al portale pubblico usa HTTPS. Il browser comunica con il motore sul computer tramite l’indirizzo locale 127.0.0.1: questa comunicazione non è un trasferimento al server pubblico e non va presentata come cifrata tramite HTTPS. Gli endpoint locali applicano controlli di accesso e origine.

I token dei canali sono cifrati sul server. Nell’aggiornamento oggetto di questa bozza anche i dati binari degli allegati di assistenza sono cifrati nel database; la chiave è conservata separatamente dal database, sul server. Nome dell’allegato, messaggi, account e altri metadati non ricevono automaticamente la stessa cifratura.

I video, le trascrizioni e i progetti sul disco locale non sono cifrati singolarmente dall’app. Le chiavi private del dispositivo Windows sono protette tramite le funzioni del sistema operativo. Questa protezione non rende illeggibili i file video a chi può accedere al disco o alla sessione Windows. L’eventuale cifratura dell’intero disco dipende dalla configurazione del computer.

I controlli di autorizzazione del prodotto distinguono utenti e operatori. Non sostituiscono la protezione del sistema operativo e non costituiscono una garanzia contro ogni attacco. Lo strumento amministrativo di questo aggiornamento prepara i nuovi backup cifrandoli con una password. Questa modifica non cifra retroattivamente i vecchi ZIP né altre copie create al di fuori dello strumento. Durante la preparazione e il ripristino possono esistere copie temporanee in cartelle protette; la loro rimozione non garantisce la cancellazione fisica dal disco. Per il database operativo e la gestione delle chiavi occorre verificare anche le misure dell’infrastruttura.

Fornitori e trasferimenti internazionali

Google e i provider dei canali ricevono le richieste necessarie ai collegamenti scelti; applicano anche le proprie informative. La versione definitiva dovrà elencare i fornitori effettivamente attivi, il loro ruolo, le localizzazioni e, ove necessarie, le garanzie per i trasferimenti fuori dallo Spazio economico europeo. Non viene dichiarata una localizzazione esclusivamente europea senza averla verificata.

5. Per quanto tempo restano i dati

Questi sono i comportamenti tecnici attuali, da coordinare con la politica di conservazione approvata. La scadenza di una sessione o di una licenza non significa che tutti i record associati siano cancellati nello stesso momento.

Clip recenti e file di lavoro sul PC

Lo storico contiene normalmente le ultime 10 clip aperte nell’editor; le clip aperte o in lavorazione possono temporaneamente superare il limite. Quelle meno recenti e non in lavorazione vengono escluse oltre il limite; trascorsi 7 giorni dalla loro esclusione sono idonee alla pulizia dei file di lavoro collegati, salvo condivisioni o lavori attivi. La pulizia richiede l’esecuzione dell’app e non equivale a cancellazione sicura del supporto fisico.

VOD, analisi e candidate

Restano nel progetto locale fino alla sua eliminazione. Il limite delle 10 clip recenti non è una scadenza generale di tutti i video, delle candidate o delle cache. Le copie MP4 salvate dall’utente in altre cartelle non sono eliminate dalla pulizia dello storico.

Canali e catalogo

I collegamenti restano finché vengono scollegati o revocati. Scollegare un canale rimuove dal portale il collegamento e il catalogo associato; non elimina i file già scaricati sul PC né il contenuto originale della piattaforma.

Allegati di assistenza

Il contenuto degli allegati viene rimosso 90 giorni dopo l’ultimo aggiornamento di una richiesta risolta o chiusa. Il controllo avviene all’avvio e periodicamente. I messaggi della conversazione e i metadati della segnalazione non hanno ancora un termine di cancellazione automatica approvato.

Statistiche facoltative

Eventi d’uso: 90 giorni. Stato dei lavori e dispositivi nella raccolta operativa: 30 giorni dall’ultima rilevazione. La disattivazione interrompe nuovi invii; non cancella da sola i dati già raccolti.

Sondaggi e registro amministrativo

Risposte e stati di visualizzazione dei sondaggi: 90 giorni dopo la fine del sondaggio. Registro delle operazioni amministrative: 365 giorni. I controlli periodici applicano la pulizia quando il servizio è in esecuzione.

Account, attivazioni, accettazioni e backup

Tempi e procedure definitive da completare. Il codice attuale non dimostra una cancellazione completa automatica alla scadenza della beta. I backup del portale e quelli creati durante il trasferimento account devono avere una politica dedicata, comprese cancellazione e gestione dopo un ripristino.

Log tecnici e tentativi

Il registro degli errori di assistenza ruota per dimensione, senza una scadenza temporale generale. I limiti degli invii statistici usano impronte dell’IP conservate per 15 minuti. I log del server web e le copie storiche richiedono una politica di conservazione separata.

Prima dell’apertura pubblica occorre approvare e verificare i tempi ancora mancanti, comprese le copie di sicurezza e i log dell’infrastruttura. Non viene promesso che tutti i dati siano cancellati dopo 7, 30 o 90 giorni: quei termini riguardano soltanto le categorie indicate.

6. Scelte, cookie e diritti

L’accettazione dei termini e la presa visione dell’informativa sono distinte dal consenso a funzioni facoltative. Le statistiche sono disattivate per impostazione predefinita e richiedono una scelta separata; la raccolta server è inoltre bloccata finché la documentazione non è approvata. Puoi disattivare la condivisione dai relativi controlli del sito e dello Studio.

Il portale usa cookie tecnici per la sessione e per completare i collegamenti: la sessione del sito dura fino a 24 ore e i cookie temporanei dei flussi Google/Twitch fino a 10 minuti. I record di sessione e le verifiche OAuth già scaduti vengono eliminati all’avvio e con un controllo orario quando il servizio è in esecuzione. La preferenza sulle statistiche è memorizzata nel browser fino a modifica o rimozione. I caratteri dell’interfaccia sono serviti dai file del prodotto, senza richiesta a un servizio font esterno.

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati o opposizione al trattamento; puoi revocare i consensi facoltativi. Questi diritti hanno condizioni e limiti previsti dalla normativa. È possibile presentare un reclamo al Garante per la protezione dei dati personali.

La versione definitiva deve indicare un contatto privacy utilizzabile anche senza account. Per gli account di prova già esistenti, una richiesta può essere aperta nell’area Assistenza e viene identificata da un riferimento; non comporta una cancellazione automatica. La procedura di identificazione, risposta e gestione delle copie deve essere verificata prima dell’apertura. Il termine ordinario di risposta è un mese, con eventuali proroghe nei casi previsti.

La cancellazione del profilo online e quella dei file sul PC sono operazioni diverse. Non si deve presumere che una richiesta al portale elimini copie esportate, backup personali o contenuti pubblicati su piattaforme esterne.

7. Quando aggiorneremo l’informativa

Nuovi abbonamenti, pagamenti, fornitori, funzioni cloud o modalità di condivisione richiederanno una nuova verifica dei dati trattati e dei tempi di conservazione. Le modifiche saranno identificate da una versione. Un aggiornamento dell’informativa non autorizza automaticamente nuovi usi facoltativi dei dati.