Informativa sulla privacy
TUSAVO

Ultimo aggiornamento: 26 ottobre 2026.

Chi siamo?

TUSAVO è offerto con il nome commerciale Mistirix, ditta individuale con numero della Camera di Commercio 42175155, Paesi Bassi. Se hai domande sui tuoi dati, contattaci all'indirizzo support@mistirix.com, con oggetto 'Privacy TUSAVO'.

Questa informativa riguarda l'app TUSAVO e i servizi che utilizziamo per essa. Anche i siti web e i servizi video che utilizzi tramite TUSAVO possono avere le proprie condizioni sulla privacy.

La privacy inizia sui tuoi dispositivi

TUSAVO è progettato per far funzionare localmente le funzioni quotidiane della famiglia. Profili dei bambini, assegnazioni dei video, impostazioni, cronologia di visione e copie di ripristino della famiglia restano nello spazio dell’app sui dispositivi interessati della famiglia. Per locale intendiamo sia i dispositivi dei genitori sia quelli dei bambini collegati, nella misura in cui hanno bisogno di questi dati. Mistirix non ne conserva un backup centrale online.

Utilizziamo l'elaborazione online per l'accesso dei genitori, l'associazione sicura e le autorizzazioni di ripristino, Premium e il feedback inviato. Anche il servizio video prescelto riceve richieste direttamente dal tuo dispositivo. Le sezioni seguenti spiegano dove viene elaborato e archiviato ciascun tipo di dati.

Quali dati utilizziamo?

Account genitore e accesso a Google. In qualità di genitore, accedi con Google. TUSAVO riceve l'identificativo del tuo account Google, l'indirizzo email, la conferma che l'indirizzo è verificato e, se disponibile, il nome del tuo profilo. Utilizziamo questi dati per identificarti, verificare il tuo ruolo familiare e gestire l'accesso, l'abbinamento e il recupero. Non riceviamo la tua password Google.

Sul nostro server conserviamo i collegamenti degli account e della famiglia, inclusi l’identificativo dell’account Google e l’indirizzo e-mail del gestore della famiglia. Per il feedback conserviamo anche il nome del profilo, se disponibile, e un codice di riconoscimento derivato dall’indirizzo e-mail. Questo codice non è anonimo. Quando vengono collegati due genitori, si scambiano i loro identificativi necessari. Sul tuo dispositivo possono essere conservati dati di accesso protetti e il tuo identificativo come genitore. Le registrazioni online non sono un backup della libreria locale o della cronologia di visione.

Dati sui bambini all'interno della tua famiglia

Come genitore, configuri TUSAVO e scegli quali video tuo figlio può aprire nell'app. Puoi usare un soprannome; il nome completo di tuo figlio non è richiesto. I profili dei bambini, le assegnazioni dei video, le impostazioni e la cronologia delle visualizzazioni vengono elaborati localmente sui relativi dispositivi genitore e figlio. Mistirix non mantiene un backup online centrale.

Il dispositivo bambino tiene traccia del tempo di visione all'interno di TUSAVO. Può condividere il tempo di visualizzazione odierno, la percentuale della batteria e la disponibilità degli aggiornamenti TUSAVO direttamente con un genitore associato. Questa non è una misurazione di ciò che tuo figlio fa al di fuori di TUSAVO. Per garantire la sicurezza dell'associazione e del ripristino, il nostro servizio online elabora separatamente i dati tecnici dell'account, della famiglia e del dispositivo.

Accoppia e ripristina: dati familiari locali, controllo di sicurezza online. I dispositivi connessi si scambiano i dati familiari direttamente tramite Bluetooth, con controllo di sicurezza reciproco. Le copie di ripristino dei dati della famiglia vengono crittografate e archiviate localmente nell'archivio dell'app sui dispositivi della famiglia interessati; Mistirix non conserva una copia online di tale contenuto di ripristino. Per l'associazione iniziale o rinnovata e la verifica dell'autorità di recupero, il nostro servizio online utilizza associazioni di account e famiglie, identificazioni tecniche dei dispositivi, certificati pubblici di sicurezza e dati di associazione o ripristino temporanei. L'eliminazione su un dispositivo non elimina automaticamente le copie locali sugli altri dispositivi.

Video e risorse proprie: libreria locale, contatto diretto con il fornitore. I dati della biblioteca come titolo, fonte, riferimento video, miniatura e assegnazione vengono elaborati e archiviati localmente nell'app sui dispositivi della famiglia. Mistirix non ne conserva una libreria online. Durante la ricerca, il recupero delle miniature o la riproduzione, il tuo dispositivo si connette direttamente al provider scelto. Riceve i dati della richiesta, incluso il tuo indirizzo IP e le informazioni sul video richiesto. L'indirizzo del server e le credenziali per un server NAS, Jellyfin o Plex connesso vengono conservati localmente nell'app e utilizzati per connettersi a tale risorsa; non vengono caricati su Mistirix come record di origine. TUSAVO accede a queste proprie fonti all'interno della tua rete locale. Per registrarsi con Plex, il tuo dispositivo contatta anche il servizio Plex online.

Premium: acquisto online e registrazione dell'accesso. Google Play elabora gli acquisti. RevenueCat e il nostro backend elaborano l'identificazione del cliente, lo stato di acquisto e abbonamento, il prodotto, i riferimenti alle transazioni, i limiti di periodo e le modifiche come rinnovo, cancellazione o rimborso. In questo modo la tua famiglia avrà l'accesso appropriato. L'identificazione del cliente RevenueCat è un codice assegnato dal nostro server, non un indirizzo email diretto. Questo codice rimane un dato personale se può essere collegato al tuo account.

Feedback e supporto: online quando invii qualcosa. Quando la funzione di feedback è disponibile e invii una segnalazione, riceviamo e memorizziamo il testo, la categoria, eventuali passaggi, allegati e la diagnostica tecnica inclusa sul nostro server, insieme ai dettagli dell'account e della segnalazione. I dati precedentemente archiviati solo localmente sul tuo dispositivo potrebbero quindi diventare parte del tuo invio online. Testo libero, allegati e diagnostica possono contenere dati personali. Non includere password o informazioni non necessarie sui tuoi figli. Se la "condividi con il partner" è abilitata, l'altro genitore collegato può leggere il testo, lo stato e la conversazione del rapporto. Gli allegati e la diagnostica tecnica non vengono condivisi tramite questa funzionalità del partner.

Abuso di feedback. Per affrontare l'abuso del feedback, potremmo contrassegnare un invio come inappropriato e bloccare il nuovo feedback temporaneamente o fino a quando il blocco non verrà rimosso manualmente. Memorizziamo separatamente il collegamento al tuo account, un riferimento al motivo, la data di inizio, l'eventuale data di fine e se hai richiesto una revisione. Non copiamo l'intero contributo per questo scopo. Questo record rimane finché il blocco è attivo e viene cancellato dopo la sua scadenza o la sua rimozione. L'eliminazione del tuo feedback non rimuove il blocco. La cancellazione dell'account rimuove anche il record di blocco associato. Il contrassegno su un invio segue il periodo di conservazione di tale invio.

Notifiche e intervento tecnico: diagnosi locale e servizi online separati. Quando le notifiche di feedback sono abilitate, utilizziamo Firebase Cloud Messaging e un token di notifica specifico per il dispositivo. Puoi disattivare queste notifiche. Per il funzionamento e la sicurezza dei servizi vengono trattati anche dati tecnici, quali codici di errore e richieste di rete. La diagnosi locale viene elaborata e memorizzata sul dispositivo; un registro diagnostico completamente locale non viene inviato automaticamente a Mistirix. La diagnosi inviata con il feedback verrà inserita nel nostro server. Il token di notifica viene elaborato online per le notifiche di feedback dal nostro backend e da Firebase.

Con chi vengono scambiati i dati?

I dati familiari locali vengono scambiati direttamente tra i dispositivi genitore e figlio associati, appropriati per il loro ruolo familiare. Questa sincronizzazione non viene eseguita tramite il nostro server. I dati relativi al singolo account online, link, Premium e feedback vengono elaborati dai nostri servizi; che funzionano su Cloudflare. Google fornisce l'accesso, Google Play ed eventuali notifiche Firebase; RevenueCat supporta la gestione degli abbonamenti. Quando si utilizza YouTube, si accede ai servizi Google/YouTube. Per le risorse private, il server scelto riceve le richieste; I servizi Plex possono essere utilizzati anche per Plex.

Video da YouTube

Durante la ricerca di video di YouTube, il caricamento di immagini e la riproduzione, il dispositivo si connette direttamente a Google/YouTube. Google riceve i dati della richiesta, come il tuo indirizzo IP e le informazioni sul video richiesto. Ciò accade anche se Mistirix non riceve la cronologia di visualizzazione locale.

TUSAVO utilizza la variante ottimizzata per la privacy per il player YouTube incorporato. Ciò non significa che YouTube non tratti dati o che non possano apparire annunci pubblicitari, suggerimenti o link a YouTube. Quando accedi a YouTube o a un'altra app o sito web tramite il lettore, si applicano i termini e le informazioni sulla privacy di tale servizio.

Leggi anche le informazioni sulla privacy di Google e i Termini e condizioni di YouTube.

Ulteriori informazioni da altri fornitori: Cloudflare, RevenueCat e Plex.

Perché ci è consentito utilizzare questi dati?

Distinguiamo i seguenti motivi giuridici:

Esecuzione di un contratto: per le informazioni dei genitori necessarie per il loro account, la gestione della famiglia, il supporto richiesto e Premium.

Interesse legittimo: per la sicurezza necessaria, prevenendo usi impropri e gestendo feedback di miglioramento volontario. Valutiamo i nostri interessi rispetto alla tua privacy, limitiamo i dati e il periodo di conservazione e puoi opporti.

Un obbligo legale: esclusivamente per dati che dobbiamo trattare secondo una specifica legge applicabile, ad esempio per elaborare una richiesta di privacy o per svolgere attività amministrative obbligatorie. Questo non è un motivo generale per conservare tutti i dati.

Laddove utilizziamo il consenso, devi essere in grado di revocarlo facilmente senza rendere illegale il precedente utilizzo legittimo.

Diritti dei bambini e consenso

I bambini hanno i propri diritti alla privacy. Quale consenso è necessario e chi può prestarlo dipende dal trattamento e dalle norme applicabili. La registrazione dei genitori o il collegamento di un dispositivo non danno automaticamente il consenso a tutto il trattamento dei dati da parte di TUSAVO o di servizi video esterni. Se utilizziamo il consenso, puoi revocarlo. Quando trattiamo i dati dei bambini, teniamo conto dei requisiti per il coinvolgimento dei genitori e dei diritti del bambino stesso.

Per quanto tempo conserviamo i dati?

Conto online e legami familiari. In questa versione non eliminiamo automaticamente un account perché non viene utilizzato da molto tempo. Puoi richiedere tu stesso la rimozione. L'account e i documenti familiari rimangono disponibili per l'accesso e il recupero finché non vengono eliminati tramite il percorso di eliminazione. Ciò non significa che tutti gli altri dati verranno conservati a tempo indeterminato: valgono i singoli periodi riportati di seguito.

Dati della famiglia locale, visualizzazione della cronologia e copie di recupero. Questi dati rimangono nell'archivio dell'app sui dispositivi della famiglia e non vengono archiviati sul nostro server come backup della tua libreria, cronologia delle visualizzazioni o dati di ripristino. La chiusura o l'aggiornamento dell'app non li cancella. La disinstallazione completa dell'app, inclusi i suoi dati, rimuove la copia locale su quel dispositivo. Una volta rimosse tutte le installazioni della famiglia e i relativi dati delle app, anche queste copie di ripristino locali scompariranno. TUSAVO non può ripristinarli dal nostro server. La rimozione di un'app non rimuove le copie sugli altri dispositivi della famiglia su cui è ancora installata. Il feedback o la diagnostica che scegli di inviare sono coperti dalle regole di feedback separate.

Feedback e diagnosi. Il feedback sul nostro server ha un periodo di conservazione standard di tre mesi di calendario dal ricevimento. Per i follow-up selezionati, tale periodo può essere prorogato fino a un massimo di dodici mesi dalla ricezione originaria; la notifica riporta quindi il motivo e la data di fine. Le registrazioni limitate di un avviso cancellato possono continuare fino a dodici mesi dalla ricezione originale. Ciò non dice nulla su una copia locale esistente o sui periodi di backup individuali dei fornitori.

Registrazione premium. Elaboriamo l'associazione cliente necessaria, i riferimenti alle transazioni e lo stato dell'abbonamento per fornire Premium. In caso di cancellazione del conto o della famiglia, la registrazione minima dei dati di pagamento può essere mantenuta fino alla fine del restante periodo Premium. Il backend elimina quindi la propria registrazione e richiede l'eliminazione del profilo cliente da RevenueCat. Viene ritentata un'elaborazione non riuscita. L'eliminazione del profilo RevenueCat non equivale all'eliminazione dei record di acquisto che Google Play conserva per i propri servizi o obblighi legali.

Richieste di cancellazione e conferma. Per una richiesta di cancellazione tramite il sito web, elaboriamo la tua identità Google verificata, il tuo indirizzo email, la cancellazione scelta e la relativa registrazione della famiglia. Lo utilizziamo per verificare la tua autorità, eseguire la richiesta e inviare la conferma. Per questa conferma, Cloudflare elabora il tuo indirizzo email e il testo di conferma.

Una volta completato, rimuoveremo l'identità e il collegamento familiare dalla richiesta del sito web. Una volta che il servizio di posta elettronica avrà accettato la conferma, elimineremo la richiesta completata e l'indirizzo email dalla nostra registrazione della richiesta attiva. Finché la spedizione non è stata ancora confermata, queste informazioni rimarranno disponibili per l'elaborazione per un massimo di trenta giorni dopo il completamento. L'accettazione da parte del servizio postale non equivale alla ricezione nella tua casella di posta. Una ricevuta separata di completamento dell'app non conterrà un account o un collegamento familiare e verrà conservata per un massimo di 30 giorni o meno quando l'app conferma la ricezione. Una richiesta non è ancora una cancellazione confermata.

Dati di collegamento temporaneo. Un record di abbinamento temporaneo scade dopo tre minuti. La scadenza non equivale alla cancellazione immediata: la cancellazione fisica avviene attraverso la pulizia dei record scaduti.

Registri tecnici del server. I registri tecnici del nostro backend TUSAVO vengono conservati su Cloudflare per un massimo di sette giorni. La registrazione e le tracce estese delle richieste sono disabilitate. Questo termine si applica ai registri tecnici di backend, non a tutti i singoli dati di sicurezza, gestione o acquisto di ciascun fornitore.

Punti di ripristino del database. Cloudflare memorizza i punti di ripristino dal database del nostro server in una finestra di trenta giorni. I dati del server cancellati potrebbero quindi apparire temporaneamente ancora nei punti di ripristino più vecchi. L'eliminazione dal database attivo non cancella immediatamente tutti i punti di ripristino. Ciò riguarda le registrazioni del server, non il backup online della libreria locale, la cronologia delle visualizzazioni o le copie di recupero della famiglia.

File di feedback. Feedback e allegati nel nostro spazio di archiviazione Cloudflare vengono eliminati dalle funzioni di eliminazione e dalle attività di conservazione di TUSAVO. Non è impostato alcun blocco di archiviazione per impedire questa eliminazione. La regola di conservazione separata di sette giorni si applica solo ai caricamenti non completati, non al periodo di conservazione dei feedback ricevuti. I periodi di feedback precedentemente menzionati continuano ad applicarsi.

RevenueCat e Google. Quando elimini la registrazione del pagamento, chiediamo a RevenueCat di eliminare il profilo cliente. RevenueCat offre a questo scopo una funzione di cancellazione, ma i contratti di elaborazione consultati non menzionano un termine massimo concreto per tutte le copie di backup e di archivio sottostanti. Pertanto, non promettiamo la rimozione immediata di ogni copia del provider. Google Play può conservare registri separati degli acquisti per i propri servizi e obblighi legali. Funzione di eliminazione di RevenueCat, contratti di trattamento

Notifiche Firebase. Firebase utilizza un ID di installazione per inviare notifiche. L'eliminazione di un token di notifica non equivale a richiedere l'eliminazione dell'ID di installazione. Disabilitare le notifiche o eliminare un token non significa quindi che tutti i dati relativi siano stati cancellati da Firebase. L'eliminazione su Firebase non è confermata finché Firebase non ha accettato la richiesta; l'invio o il nuovo tentativo di richiesta non costituisce prova dell'eliminazione completa.

Visualizza, modifica o cancella i tuoi dati

Puoi gestire le impostazioni salvate localmente e i profili bambino nell'app. Mistirix non dispone di una copia centrale della tua libreria locale, di visualizzazione della cronologia o di copie di recupero familiare e pertanto non può visualizzarle o recuperarle dal nostro server. Per accesso, miglioramento, cancellazione o altre domande sulla privacy, puoi inviare un'e-mail a support@mistirix.com. Menzionare che riguarda il TUSAVO. Se la tua richiesta riguarda un account, invia un'e-mail dall'indirizzo e-mail che utilizzi per quell'account genitore. Non possiamo determinare che tu sia il titolare dell'account da un altro indirizzo email. Fino a quando la tua identità e autorità non saranno confermate, non forniremo informazioni sull'account né eseguiremo modifiche o eliminazioni dell'account. Possiamo anche richiedere un'ulteriore verifica per una richiesta proveniente dall'indirizzo email noto. Se non hai più accesso a quell'indirizzo email o account, prova prima a ripristinarlo dal provider originale, come Google. Non inviare tu stesso un documento di identità.

L'eliminazione di una notifica da I miei invii elimina solo la voce locale, non le informazioni sul server inviato. Per l'eliminazione del server, utilizzare la funzione di eliminazione separata.

Ai sensi della legislazione sulla privacy applicabile, potresti anche avere diritti di restrizione, opposizione e portabilità. Laddove il trattamento sia basato sul consenso, è possibile revocarlo. Puoi presentare un reclamo all'autorità olandese per la protezione dei dati o alla tua autorità di controllo competente.

Nelle impostazioni dell’app, i genitori possono scegliere Elimina il mio account . Solo il gestore della famiglia può usare Elimina l'intera famiglia per richiedere la cancellazione dell’intera famiglia con una sola azione confermata. I bambini non possono eseguire queste azioni. Rimuovere un dispositivo bambino non avvia la cancellazione della famiglia. Un dispositivo offline può essere ripulito solo quando si ricollega; disinstallare completamente l’app, inclusi i dati, elimina la copia su quel dispositivo.

La semplice disinstallazione dell'app o la disconnessione di un dispositivo non cancella automaticamente l'account del server, l'abbonamento o le copie su altri dispositivi della famiglia. Pertanto, utilizzare prima la funzione di eliminazione e attendere la conferma dell'elaborazione da parte del server. Qualsiasi registrazione Premium ancora mantenuta verrà elencata separatamente. Controlla anche un abbonamento attuale su Google Play.

Una cancellazione confermata nell’app viene gestita direttamente nell’app. Puoi seguirne lì l’elaborazione; questa procedura non invia un’e-mail di conferma come la richiesta tramite il sito. Se hai già disinstallato l’app, puoi reinstallarla e usare la funzione di cancellazione con lo stesso account Google. Puoi anche usare la pagina di eliminazione dell'account per inviare una richiesta tramite il sito. Confermi la tua identità con Google. Un amministratore avvia l’elaborazione e invia l’e-mail di conferma al termine. Per assistenza scrivi a support@mistirix.com; un’e-mail non sostituisce l’accesso con Google per questa richiesta.

Sicurezza e bambini

TUSAVO utilizza il controllo degli accessi, le connessioni online sicure e la sicurezza dei collegamenti locali. Alcuni dati di accesso, origine e ripristino vengono archiviati crittografati. Ciò non significa che ogni file locale sia crittografato individualmente o che ogni connessione a un server multimediale locale di tua scelta sia crittografata.

I genitori gestiscono la famiglia e scelgono quali video potranno vedere i propri figli attraverso TUSAVO. I profili dei bambini, le impostazioni e la cronologia delle visualizzazioni rimangono locali sui dispositivi della famiglia. Durante la riproduzione, il dispositivo si connette al servizio video selezionato, che può elaborare i dati da solo. I genitori valutano quindi anche se il servizio ed i video selezionati sono adatti al proprio figlio.

Per i bambini

Il tuo genitore sceglie i video e imposta il tempo di visualizzazione, ad esempio. TUSAVO ricorda queste impostazioni sui tuoi dispositivi. I tuoi genitori possono vedere quanto tempo hai trascorso guardando TUSAVO oggi. Utilizzi YouTube per guardare un video? Quindi il tuo dispositivo si connette a YouTube. YouTube riceve informazioni per recuperare e riprodurre il video. Chiedi aiuto ai tuoi genitori se vuoi sapere qualcosa al riguardo.

Modifiche a questa informativa

La data in alto indica quando è stata aggiornata l'ultima volta questa informativa. Il 26 ottobre 2026 è stata chiarita la spiegazione sui dati dei collegamenti temporanei e sulla rimozione di Firebase. L'inclusione dei dati del tuo login Google include anche l'account online e la registrazione della famiglia; l'utilizzo del tuo indirizzo email non è limitato al momento della registrazione.