Informativa sulla privacy

Ciò che NON raccogliamo

Nessun account, nessun indirizzo e-mail, nessuna password. Nessun cookie di tracciamento. Nessuno script di terze parti per analisi, pubblicità o fingerprinting. Nessun profilo del tuo comportamento di visione sul server.

Ciò che resta sul tuo dispositivo

Le tue preferenze, i «mi piace», la cronologia, i video salvati e le ricerche sono conservati esclusivamente e localmente nel tuo browser (IndexedDB/localStorage). Questi dati non lasciano mai il tuo dispositivo e non sono per noi né visibili né recuperabili. La personalizzazione è calcolata interamente all’interno del tuo browser.

Ciò che passa brevemente dal nostro server

Il nostro registro del server. Come ogni sito web, il nostro server (DigitalOcean, data center ad Amsterdam, in qualità di nostro responsabile del trattamento) registra ogni richiesta: l’ora, la pagina richiesta, il tipo di browser e il tuo Paese. Per i video, i clic verso i negozi e le cam dal vivo registra solo un codice che, una volta terminata la giornata, non può più essere ricondotto a ciò che è stato richiesto. Non conserviamo il tuo indirizzo IP. Al suo posto il registro contiene uno pseudonimo valido per un giorno: un hash del tuo IP con un valore segreto che viene sostituito ogni notte, in modo che le richieste di giorni diversi non possano essere collegate tra loro. Il registro è conservato per 14 giorni a fini di sicurezza e di prevenzione degli abusi, poi viene cancellato. Il termine di ricerca viaggia nel corpo della richiesta, non nell’indirizzo, e quindi non compare in questo registro.

Cosa ricevono i terzi. Le anteprime e i flussi video della maggior parte delle fonti vengono caricati dal tuo browser direttamente da quelle fonti, che ricevono quindi il tuo indirizzo IP, come per qualsiasi video incorporato. Per una fonte inoltriamo il flusso video attraverso il nostro server, e quella fonte vede il nostro server anziché te. Quando fai clic su un prodotto, passi dal nostro server per arrivare al negozio, che applica poi la propria informativa sulla privacy. Dove mostriamo cam dal vivo, il player del partner (Chaturbate, Stati Uniti) viene caricato in un riquadro e imposta i propri cookie. Se scegli di collegare un giocattolo, il collegamento passa attraverso Lovense (Hytto Pte. Ltd., Singapore); il nostro server recupera l’immagine di collegamento, e i dati del dispositivo restituiti da Lovense sono conservati nella memoria del nostro server per non più di cinque minuti.

Segnalare un contenuto

Una segnalazione conserva l’elemento segnalato e il motivo. Per contare ogni segnalante una sola volta, conserviamo lo stesso pseudonimo valido per un giorno usato nel registro del server, per non più di 90 giorni, e lo cancelliamo non appena è stata presa una decisione sull’elemento.

Cancellare i tuoi dati

Poiché il tuo profilo esiste solo sul tuo dispositivo, un solo tocco su «Cancella tutti i miei dati» (nelle Impostazioni) lo elimina interamente in una volta. È il tuo diritto alla cancellazione ai sensi del GDPR, esercitato immediatamente. Il registro del server pseudonimizzato descritto sopra si cancella da solo dopo 14 giorni.

Backup cifrato

Poiché il tuo profilo vive solo su questo dispositivo, scompare se il browser svuota la memoria o se cambi telefono. Le Impostazioni offrono un backup cifrato: un file che scarichi e conservi tu. È cifrato con AES-GCM-256 tramite una chiave derivata da una frase di sei parole generata automaticamente (PBKDF2-HMAC-SHA-256, 600.000 iterazioni). Non vediamo mai il file, né la frase, né la chiave: non c’è alcun caricamento e nessun account.

Due cose che preferiamo dire chiaramente anziché nasconderle. Primo: perdere la frase significa perdere il backup, in modo definitivo e per scelta progettuale — non possiamo reimpostarla, perché non la abbiamo. Il tuo profilo attuale sul dispositivo resta comunque intatto. Secondo: la cifratura protegge il file se finisce nelle mani di qualcun altro. Non ti protegge da una frase debole scelta da te (per questo la generiamo noi) né da una copia compromessa di questo sito, poiché siamo noi a servire il JavaScript che custodisce la chiave. Questo è il limite onesto della cifratura lato browser.

Età

Il servizio è destinato esclusivamente agli adulti (18+) e non è rivolto ai minori.

Finalità e basi giuridiche

Il tuo profilo esiste per personalizzare il feed che usi. È conservato sul tuo dispositivo, non ci arriva mai e puoi disattivarlo nelle Impostazioni («Ricorda i miei gusti su questo dispositivo»); il profilo salvato viene allora cancellato. La tua conferma dell’età e le tue impostazioni sono conservate sul tuo dispositivo perché il servizio ne ha bisogno per funzionare.

Il nostro registro del server, lo pseudonimo valido per un giorno usato per le segnalazioni e i dati di collegamento del giocattolo, conservati per breve tempo, sono trattati sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f, del GDPR): mantenere sicuro il servizio, prevenire gli abusi, contare le visite senza identificare nessuno e gestire le segnalazioni di contenuti illeciti. L’inoltro di una fonte video e il tuo reindirizzamento a un negozio che scegli tu sono necessari per fornire il servizio che usi (articolo 6, paragrafo 1, lettera b, del GDPR).

Contatti ed esercizio dei tuoi diritti

Il pulsante «Cancella tutti i miei dati» nelle Impostazioni elimina tutto ciò che si trova sul tuo dispositivo. Il registro del server si cancella da solo dopo 14 giorni. Per tutto il resto (una domanda, un’opposizione o qualsiasi altra richiesta GDPR), scrivi a info@kinoloom.com. Hai inoltre il diritto di proporre reclamo all’autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens). Il nome e l’indirizzo del gestore saranno pubblicati sulla nostra pagina di contatto non appena l’impresa sarà registrata.