Un contatto, un piano, una data di avvio

1. Cosa non arriva mai fino a noi

Partiamo dalle assenze. Su questo argomento portano più informazione di qualunque inventario, quindi vengono per prime.

• I numeri delle carte, e ciò che sta loro accanto. Nessuna pagina qui ospita un campo di pagamento, e non esiste nessuna cassa che potrebbe ospitarlo. Il denaro esce attraverso il servizio che avete scelto — un circuito di carte, Apple Pay, Google Pay, PayPal — oppure lungo una blockchain pubblica che da questa parte nessuno governa. A noi torna una conferma. Le cifre che le stanno dietro restano esattamente dove le avete digitate.
• Frasi di recupero e coordinate bancarie. Parole di recupero, chiavi private, un IBAN, un codice di avviamento bancario, un numero di conto: un abbonamento si rilascia senza nemmeno uno di questi elementi, quindi nessuno viene richiesto. Qualunque messaggio che porti il nostro nome e ne chieda uno non è stato scritto qui.
• Accessi. Su questo sito non si registra nessuno. Vuol dire nessuna tabella di nomi utente, nessuna impronta di password conservata e nessuna sessione da dirottare: niente che valga a un intruso la fatica di arrivare fin qui.
• Documenti, e un posto dove spedirli. Non parte nessun pacco e nessuna identità viene verificata su documenti, quindi la fotografia di un passaporto e un indirizzo di casa sarebbero entrambi risposte a domande che qui nessuno ha fatto.
• Abitudini di visione. Quello che va in onda sul vostro televisore è una conversazione fra il vostro apparecchio e il servizio. Non riferisce mai nulla a questo sito. Qui non c'è nessuno storico che possa essere diffuso, venduto o consegnato sotto pressione.
• Qualunque cosa su cui un mercato pubblicitario farebbe un'offerta. Non viene messo insieme nessun elenco di pubblico e non ne viene comprato nessuno. Intermediari, borse e circuiti pubblicitari se ne vanno a mani vuote, quale che sia la proposta.

2. Le tre porte, e non ce n'è una quarta

Tutto ciò che è conservato qui è passato da una di queste. Non arriva niente per altre vie.

La chat che aprite voi. Se scegliete WhatsApp l'identificativo è un numero di telefono; se scegliete Telegram è un nome utente. Attorno sta quello che avete offerto spontaneamente: un nome di battesimo quasi sempre, il piano di cui si sta parlando, in quale paese si trova il televisore, cosa è collegato dietro. I fili vengono tenuti interi di proposito. Chi risponde al decimo mese dovrebbe leggere ciò che era stato concordato invece di ricostruirlo a memoria.

Il pannello d'ordine su queste pagine. Toccare un piano apre un modulo breve. Raccoglie il piano e un recapito, poi passa lo scambio a un'applicazione di messaggistica. Viaggiano insieme due valori in più: la pagina da cui venite e l'eventuale sito che vi ha indirizzati. Nessuno dei due si avvicina alla pubblicità. Esistono per risparmiarvi una seconda spiegazione di una guida che avete già letto.

Una lettera alla casella di posta. L'email lascia un indirizzo e le parole che avete scritto. Entrambi vengono conservati per la stessa ragione pratica dei fili di conversazione: una domanda che arriva all'undicesimo mese di una durata merita una risposta costruita sugli atti e non sui ricordi di qualcuno.

3. Il conteggio, e il pannello in fondo allo schermo

Qui la misurazione è grossolana e senza nomi. Sa dire che la pagina su come finisce una durata attira all'incirca il doppio del traffico delle istruzioni per gli apparecchi, che chi legge è arrivato da un telefono, che una regione pesa più di un'altra. Dare un nome a qualunque di questi dati sta oltre le capacità dello strumento, e niente è stato configurato per tentarci.

Alla prima visita compare in basso un piccolo pannello con due pulsanti: accettare o rifiutare. Leggere il sito non dipende da nessuno dei due. Finché non ne viene premuto uno, ogni script facoltativo resta fermo.

La memoria tecnica funziona in ogni caso, perché senza il sito si comporta in modo strano, e svolge tre compiti: ricordare quale pulsante avete premuto perché la domanda non venga fatta due volte, ricordare la pagina su cui siete atterrati e ricordare le scelte di visualizzazione, come la valuta in cui compaiono le cifre.

La memoria statistica aspetta il permesso. Prima che venga concesso, il conteggio gira in una modalità senza cookie che registra la visita e non conserva niente in grado di isolare un browser. Concedetelo e vengono scritti i cookie statistici ordinari. Rifiutate e non ne viene scritto nessuno, lasciando il conteggio anonimo.

Tornare sulla decisione richiede due mosse: svuotare questo sito dalla memoria del browser, poi ricaricare. Il pannello ricompare e la risposta più recente sostituisce quella precedente. Un browser che invia un segnale globale di riservatezza o un'intestazione di rifiuto del tracciamento viene letto come un no senza che gli venga chiesto di nuovo.

4. Quale base giuridica copre cosa

Chi legge dall'Italia e dal resto dell'Unione europea ha diritto di vedere questa corrispondenza, ed è corta. Organizzare un abbonamento e assisterlo lungo l'anno è esecuzione del contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del Regolamento (UE) 2016/679, dato che la prestazione non è erogabile altrimenti. La registrazione contabile del pagamento, quella che sopravvive alla durata, è conservata perché lo impone un obbligo di legge. Il controllo su frodi e abusi poggia sul legittimo interesse. La misurazione del traffico poggia sul solo consenso, ed è esattamente il motivo per cui non ottiene nulla finché quel consenso non esiste.

5. Chi altro tocca qualcosa di tutto questo

Quattro soggetti esterni, una frase ciascuno.

• Un fornitore di statistiche, che trasforma le visite grezze in totali, inattivo se il pannello non è stato accettato.
• La piattaforma di messaggistica che avete scelto. Il filo sta sulla sua infrastruttura, sotto condizioni sulla riservatezza scritte da loro e non da noi: leggetele prima di digitare, se la cosa vi riguarda.
• I servizi di pagamento. Trattano l'operazione e custodiscono i dati del pagamento, quindi qualunque contestazione si giudica sui loro registri e non su qualcosa conservato qui.
• L'infrastruttura che ospita e distribuisce queste pagine, che vede i normali registri delle richieste prodotti da qualunque server web, ed è il modo in cui le pagine arrivano e gli abusi vengono respinti.

L'elenco è tutto qui, e nessuno viene aggiunto per finalità di marketing. Un ordine vincolante dell'autorità riceve esattamente ciò che impone e niente oltre.

6. Cosa sopravvive, e per quanto

La scheda dell'abbonamento — piano, data di avvio, prova che il pagamento è andato a buon fine e gli scambi di assistenza che le pendono attorno — viene conservata per due anni dopo la fine della durata. La ragione è noiosa: le domande scomode affiorano tardi, e un documento batte un ricordo. Le registrazioni contabili durano quanto obbligano le norme fiscali.

Lo storico della chat segue regole diverse. Vive presso l'applicazione che avete aperto e non presso di noi, e resta lì finché una delle due parti non lo cancella; la vostra copia è vostra e la togliete quando vi pare. I conteggi aggregati vengono buttati dopo quattordici mesi. Chiedete la cancellazione e quello che conserviamo sparisce entro trenta giorni, salvo le registrazioni di pagamento che la legge ci obbliga a mantenere.

7. Sicurezza, e perché conservare meno batte conservare con cura

Il traffico viaggia su HTTPS, compreso l'avviso che raggiunge l'assistenza quando il pannello d'ordine viene completato, e la casella di posta si apre solo per le poche persone che la presidiano. Niente di tutto ciò è insolito e niente di tutto ciò è una promessa, perché nessun sistema può farne una onestamente. La difesa vera è la sottrazione: una violazione può esporre solo ciò che esiste, e quello che esiste qui non contiene né il numero di una carta, né una password, né un documento che dimostri chi è qualcuno. Alcuni fornitori trattano dati fuori dallo Spazio economico europeo, gli Stati Uniti compresi, sulla base delle garanzie che ciascuno di loro pubblica per proprio conto.

8. I vostri diritti in Italia, nell'Unione europea e nel Regno Unito

Il GDPR, insieme al codice italiano in materia di protezione dei dati personali che lo integra e alla versione britannica dello stesso regolamento, vi mette in mano una serie di leve, e qui funzionano tutte. Chiedete cosa viene conservato e ve lo diciamo, in una copia che tenete voi. Segnalate qualcosa di inesatto e viene rettificato. Chiedete la cancellazione e avviene. Il trattamento può essere limitato, i dati personali possono essere esportati in un formato leggibile da un altro sistema, e ci si può opporre a qualunque trattamento che poggi sul legittimo interesse. Il consenso dato alla misurazione può essere revocato in qualsiasi momento; quanto è stato misurato prima resta lecito, e la misurazione si ferma.

Niente di tutto questo costa qualcosa, e trenta giorni è il massimo che qualunque di queste richieste dovrebbe prendere; la legge concede un mese, prorogabile solo per richieste particolarmente complesse e dandovene conto. Se la risposta vi delude, in Italia potete presentare reclamo al Garante per la protezione dei dati personali oppure rivolgervi all'autorità giudiziaria, ogni Stato membro ha la propria autorità di controllo equivalente, e il Regno Unito ha l'Information Commissioner. La preferenza qui, ovviamente, è che ci venga lasciata prima l'occasione di sistemare la cosa.

9. Diritti in California

In base alla CCPA e alla CPRA potete chiedere quali categorie di informazioni personali sono state raccolte e per quale finalità, riceverne una copia, far correggere gli errori e far cancellare l'insieme. Esiste anche un diritto di esclusione dalla vendita e dalla condivisione, benché esercitarlo qui non cambi niente: qui non si vende niente e niente viene condiviso per pubblicità comportamentale fra contesti diversi. Ai dati non è agganciato nessuno sconto, perché non esiste nessun programma di incentivi, e usare un diritto non altera in alcun modo il trattamento che ricevete. Le risposte escono entro quarantacinque giorni.

10. Chi legge sotto i diciotto anni

Impegnare una famiglia a un anno di televisione è una decisione da adulti, e niente di questo sito si rivolge ai minori. Non vengono raccolte consapevolmente informazioni da nessuna persona sotto i diciotto anni. Se un minore ha scritto all'assistenza, ditecelo e il filo viene eliminato.

11. Cosa copre questa informativa, e cosa succede quando si muove

Questa informativa è emessa da IPTV Subscribe, titolare del trattamento, e si applica a iptvsubscribe.eu insieme all'assistenza raggiungibile via WhatsApp, Telegram ed email. Lì finisce. Se un clic vi porta altrove, a governarvi è chi gestisce quel posto e non questa pagina.

Qualunque revisione cambia la data stampata sopra. Quando una modifica è sostanziale, per un certo periodo compare anche un riassunto in lingua piana in cima alla pagina, in base al principio che un'informativa sulla privacy modificata in silenzio è esattamente il genere di cosa che merita di essere annunciata.

12. Copie, rettifiche e cancellazioni

Scrivete a support@iptvsubscribe.eu mettendo Richiesta privacy come oggetto, oppure sollevate la cosa su WhatsApp o Telegram. Indicate il contatto con cui l'abbonamento è stato concordato, perché è quello a individuare il filo giusto. Quanto avete appena letto descrive una prassi, non la legge, quindi trattatelo di conseguenza. Qui accanto stanno le condizioni di rimborso e le condizioni del servizio.