Informativa sulla privacy

1. Chi è responsabile

tapeshelf, il servizio su tapeshelf.com, è responsabile dei dati descritti qui: ne è il «titolare del trattamento», nei termini del GDPR (RGPD), cioè decide quali dati si raccolgono e perché. Per qualsiasi questione sui tuoi dati, scrivi a contact@tapeshelf.com.

2. Cosa raccogliamo

Il tuo account: indirizzo email, password (conservata solo come hash, mai in chiaro), nome utente, nome visualizzato e, se li aggiungi, avatar, copertina, bio, cosa cerchi e cosa non offrirti negli scambi («Cerco» e «Non propormi»), lingua e tema. Se accedi con Google, riceviamo l’indirizzo email e l’identificativo del tuo account Google, mai la tua password Google.

Accesso in due passaggi, se lo attivi: il segreto della tua app di autenticazione, conservato cifrato, e i tuoi codici di recupero, conservati solo come hash con chiave, così che una copia del database da sola non permetta di aprire né l’uno né gli altri; per ogni passkey, la sua chiave pubblica e un nome ricavato dal tipo di dispositivo, come iPhone o Windows. Non riceviamo mai la parte privata di una passkey.

I tuoi video: i file che carichi, i loro titoli, descrizioni, categorie e pile, le copertine e le anteprime di 16 fotogrammi che ne ricaviamo, un’impronta (hash SHA-256) e i dettagli tecnici di ogni file, e i titoli e le descrizioni che dai ai video ricevuti (li vedi solo tu). Da ogni nuovo file rimuoviamo i metadati che contiene, come dove e quando è stato registrato, la videocamera, l’autore e i commenti. I video caricati prima del 18 ottobre 2026 sono rimasti com’erano.

Ciò che fai: richieste, offerte e scambi, amici, persone seguite e blocchi, messaggi, notifiche e relative impostazioni, i download che fai (quale video e quando, per calcolare il limite mensile), le segnalazioni che invii e quelle che ti riguardano.

Link: per ogni link temporaneo che crei, i suoi video, per quanto tempo funziona, l’indirizzo email della persona a cui è destinato se scegli «Solo per una persona», la sua password solo come hash e quando è stato aperto la prima volta; per ogni link di scambio, i suoi video e le trattative avviate da lì. Se un link temporaneo è destinato a te, riceviamo il tuo indirizzo email dal mittente e lo usiamo per inviarti il link e i codici monouso che lo aprono.

Assistenza: ciò che scrivi in un ticket di assistenza, gli screenshot che alleghi (ne rimuoviamo i metadati) e l’eventuale tuo video a cui fai riferimento. Una segnalazione di bug include sempre dei dettagli tecnici, che il modulo ti mostra prima dell’invio: browser, sistema, dimensioni dello schermo e della finestra, densità dei pixel, lingua del browser e dell’app, tema, fuso orario, la pagina in cui ti trovavi e la versione dell’app.

Ospiti: se fai uno scambio senza account, creiamo un record ospite senza nome, indirizzo email o password. Una chiave casuale in un cookie lega il tuo browser alle tue trattative; ne conserviamo un hash e una copia cifrata, così che il link della trattativa possa aprirla su un altro dispositivo. Conserviamo anche i video che carichi per la trattativa con i loro titoli, il messaggio che invii con la tua offerta e, se lo indichi, il tuo indirizzo email. L’indirizzo non viene verificato e si usa solo per gli aggiornamenti sulla trattativa.

Se acquisti Pro: Paddle ci comunica lo stato del tuo abbonamento, cioè i suoi identificativi, se è mensile o annuale, il suo stato e le sue date. I dati della tua carta e l’indirizzo di fatturazione restano a Paddle.

Dati tecnici: l’indirizzo IP, il browser e l’orario di ogni sessione (li vedi in Impostazioni → Sicurezza), i tentativi di accesso non riusciti e log del server conservati per breve tempo. Quando viene creato un account, ricordiamo l’indirizzo IP per un giorno, così che a un’altra registrazione dallo stesso indirizzo in quel giorno venga chiesto di superare un captcha. Un nuovo ospite supera il captcha prima del suo primo video, e per un giorno contiamo le trattative avviate da uno stesso indirizzo IP, per limitarle. Un ospite che guarda un video pubblico riceve in un cookie un identificativo ospite casuale, usato solo per emettere i token di riproduzione.

3. Per cosa li usiamo

• Per far funzionare il servizio: conservare i tuoi video e trasmetterli in streaming, recapitare richieste, scambi e messaggi, e gestire i link temporanei, i link di scambio e gli scambi con gli ospiti.
• Per avvisarti, nell’app e via email, secondo le tue impostazioni delle notifiche; per inviare via email a un ospite gli aggiornamenti sulla sua trattativa, e alla persona a cui è destinato un link temporaneo il link e i relativi codici.
• Per gestire Pro: abbinare al tuo account un pagamento segnalato da Paddle e attivare e disattivare Pro.
• Per proteggere gli account e fermare gli abusi: sessioni, accesso in due passaggi, limiti di frequenza, blocco dei tentativi di accesso, il captcha sulle registrazioni ripetute e per i nuovi ospiti.
• Per rispondere ai tuoi ticket di assistenza.
• Per moderare: gestire le segnalazioni e tenere un registro delle azioni di moderazione.
• Per capire come viene usato il sito, in forma aggregata (vedi «Statistiche delle visite»).

Le basi giuridiche: la maggior parte di questi trattamenti è necessaria per fornire il servizio per cui hai creato un account o che usi come ospite (il nostro contratto con te); sicurezza, prevenzione degli abusi e moderazione si basano sul nostro legittimo interesse a mantenere tapeshelf sicuro; e conserviamo o comunichiamo dati quando la legge lo richiede.

Non vendiamo i tuoi dati, non mostriamo pubblicità e non creiamo profili pubblicitari.

4. Cookie e archiviazione locale

• vs_access e vs_refresh: mantengono attivo il tuo accesso.
• vs_2fa: dura cinque minuti, tra la password e il secondo passaggio dell’accesso in due passaggi.
• vs_oauth e vs_oauth_signup: durano pochi minuti, mentre accedi con Google.
• vs_guest: la chiave di un ospite che fa scambi senza account. Lega il browser alle trattative dell’ospite, dura 400 giorni e viene rimosso quando accedi o crei un account in quel browser.
• tl_ seguito dal codice di un link: ricorda che hai inserito la password o il codice via email di un link temporaneo, fino alla scadenza del link.
• gid: un identificativo casuale per gli ospiti, che permette loro di guardare i video pubblici.
• Nell’archiviazione locale del browser: il tuo tema e la tua lingua, la tua risposta alla domanda sui contenuti sensibili e l’elenco dei caricamenti in corso.

Sono tutti necessari al funzionamento del sito. Non ci sono cookie di tracciamento o pubblicitari, e le statistiche non ne usano nessuno. Il checkout di Paddle, quando lo apri, è regolato dall’informativa sulla privacy di Paddle.

5. Statistiche delle visite

Contiamo le visite con Plausible Analytics, ospitato nell’UE. Non imposta cookie, non conserva indirizzi IP e non ti segue da un sito all’altro; vediamo solo i totali, come le pagine visualizzate e la provenienza dei visitatori.

6. Chi altro tratta i tuoi dati

• Un fornitore di hosting in Germania: i server, il database e lo storage in cui si trovano i video.
• Un servizio di invio email: invia le nostre email, comprese quelle agli ospiti sulle loro trattative e quelle alle persone a cui sono destinati i link temporanei.
• Paddle.com: vende Pro come nostro rivenditore. Ciò che inserisci al checkout, come email, paese e dati di pagamento, va a Paddle, che lo tratta come titolare autonomo secondo la sua informativa sulla privacy.
• Cloudflare: solo quando a qualcuno viene chiesto di superare il captcha (Cloudflare Turnstile), cioè in caso di registrazione ripetuta dallo stesso indirizzo e prima del primo video di un nuovo ospite. Cloudflare controlla l’indirizzo IP e il browser per distinguere le persone dai bot.
• Google: solo se scegli di accedere con Google.
• Plausible: il conteggio delle visite descritto sopra.

Il tuo account e i tuoi video sono conservati in Germania, nell’Unione europea. Cloudflare e Google possono trattare ciò che ricevono al di fuori dell’UE, con le garanzie richieste dal GDPR. Non condividiamo dati con nessun altro, a meno che la legge non lo richieda.

7. L’estensione per il browser

tapeshelf Video Downloader, la nostra estensione per il browser, funziona nel tuo browser. È lì che i video vengono trovati e scaricati: i file vanno dai siti direttamente al tuo computer, e non ci arriva nulla sulle pagine che apri né sui video che scarichi. Le impostazioni dell’estensione e la cronologia dei tuoi download restano nel tuo browser; puoi disattivare la cronologia e cancellarla.

L’estensione invia dati a tapeshelf solo quando glielo chiedi tu: - Quando la colleghi al tuo account, riceve una chiave che può solo caricare video su quell’account. L’estensione compare in Impostazioni → Sicurezza, e scollegarla da lì revoca la chiave. - Quando premi «Salva sul mio scaffale», carica quel video sul tuo account, con il titolo e la descrizione che vedi nel suo modulo. Il nostro server registra che il collegamento e il caricamento sono arrivati dall’estensione; è così che contiamo quante persone la usano.

La versione scaricata da questo sito chiede una volta al giorno a tapeshelf.com qual è l’ultima versione; la domanda non contiene nulla che ti identifichi. Le versioni degli store dei browser vengono aggiornate dal loro store. Nell’estensione non ci sono statistiche, pubblicità né tracker, e il suo codice è aperto.

8. Cosa possono vedere gli altri

• Il tuo profilo: nome visualizzato, nome utente, avatar, copertina e bio, visibili a chiunque abbia il link. Se hai Pro, un piccolo badge Pro accanto al tuo nome. Con Pro puoi nascondere tutta la tua pagina: in quel caso profilo, scaffale ed elenchi si aprono solo per te e per i moderatori, mentre i video che hai già condiviso restano alle persone che li hanno ricevuti. Quando Pro termina, la pagina nascosta torna visibile.
• «Cerco» e «Non propormi»: in ogni scambio con te, e sulla tua pagina solo se lo scegli tu.
• I tuoi video pubblici, e le copertine e le anteprime di 16 fotogrammi dei tuoi video privati.
• I tuoi amici, i tuoi follower e le persone che segui.
• Il tuo nome utente come autore sui video che hanno altre persone.
• La pagina di un link temporaneo: il tuo nome utente e il tuo avatar insieme ai video del link, per chiunque abbia il link finché funziona. Quando un link temporaneo viene aperto per la prima volta, chi lo ha inviato riceve un avviso, con il nome utente di chi l’ha aperto se aveva effettuato l’accesso; quando qualcuno aggiunge i suoi video al proprio scaffale, il mittente viene informato di chi si tratta.
• In uno scambio con un ospite, ciascuna parte vede i video dell’altra solo come titolo, durata, dimensione, qualità e anteprima dei fotogrammi, oltre al messaggio inviato con l’offerta. L’ospite vede il tuo nome utente; tu vedi l’ospite solo come «Ospite».
• File originali: chi può scaricare un video riceve il file che conserviamo. Per i video caricati dal 18 ottobre 2026, quel file non contiene più i metadati con cui è arrivato. I video più vecchi si scaricano esattamente come sono stati caricati, con gli eventuali metadati che contengono (per esempio la data o il luogo della registrazione).
• Messaggi: visibili alla persona a cui li hai inviati, e restano visibili anche dopo che hai eliminato il tuo account, indicati come provenienti da un utente eliminato.
• Ticket di assistenza: solo tu e gli amministratori; le risposte sono firmate «Assistenza».

Gli amministratori possono vedere ciò che serve per gestire e moderare il servizio, compresi i video privati e, quando esaminano le segnalazioni, i messaggi.

9. Per quanto tempo li conserviamo

• Il tuo account: finché non lo elimini.
• Video che elimini: spariscono subito dal sito. Per 30 giorni (90 giorni con Pro) puoi recuperarli da «Eliminati», a meno che tu non li elimini da lì o non svuoti «Eliminati» prima; dopo non si possono più ripristinare. I video rimossi dai moderatori o eliminati insieme a un account non possono essere ripristinati dal loro autore.
• File dei video eliminati: conservati finché servono per gestire segnalazioni, controversie e pretese legali che li riguardano, poi cancellati.
• Modifiche salvate nello stesso video: la versione precedente viene cancellata qualche ora dopo, così chi la sta già guardando può finire.
• L’impronta (hash) di un file rimosso per violazione delle regole: conservata, così che il file non si possa caricare di nuovo.
• Scambi con gli ospiti: i video di un ospite vengono eliminati e cancellati dallo storage non appena la trattativa viene rifiutata, annullata, scade o viene chiusa; una trattativa scade dopo tre giorni senza un nuovo passo. Una bozza che l’ospite non ha mai inviato viene eliminata dopo un giorno, e una i cui video non hanno mai finito l’elaborazione, dopo una settimana. Dopo uno scambio, l’ospite può guardare e scaricare ciò che ha ricevuto per una settimana; se accede o crea un account, le trattative e i video vengono spostati nell’account. Il record ospite e l’email indicata per la trattativa si conservano finché l’ospite non ci chiede di eliminarli scrivendo a contact@tapeshelf.com o finché non accede, cosa che chiude il record e cancella l’email.
• Link temporanei: eliminati 30 giorni dopo la scadenza o la revoca, insieme all’indirizzo email del destinatario e all’hash della password. I download tramite un link temporaneo non vengono annotati nel registro dei download.
• Notifiche: 90 giorni dopo la lettura, al massimo un anno.
• Il registro dei download: 13 mesi.
• Sessioni: finché non esci o non scadono, al massimo un anno; il record di una sessione chiusa si conserva per altri 30 giorni.
• Accesso in due passaggi: il segreto dell’app, le passkey e i codici di recupero restano finché non li rimuovi o non disattivi l’accesso in due passaggi.
• Link nelle nostre email (conferma dell’indirizzo, reimpostazione della password): i relativi record vengono eliminati 30 giorni dopo che il link è stato usato o è scaduto.
• L’indirizzo IP di una registrazione, per il controllo con captcha, e quello della nuova trattativa di un ospite, per limitare le trattative da uno stesso indirizzo: un giorno.
• Eventi di pagamento da Paddle (i loro identificativi): 90 giorni. Lo stato del tuo abbonamento resta legato al tuo account; fatture e registrazioni dei pagamenti sono conservate da Paddle come richiesto dalla normativa fiscale.
• Caricamenti non completati: 24 ore.
• Backup del database: 14 giorni, quindi i dati eliminati possono restare in un backup per un massimo di due settimane.
• Log del server: fino a 30 giorni.
• Il registro di moderazione: 2 anni. Segnalazioni: conservate come documentazione della moderazione, anche dopo l’eliminazione di un account.
• Ticket di assistenza: non vengono cancellati dopo un periodo fisso. Dopo che hai eliminato il tuo account restano all’assistenza, indicati come provenienti da un utente eliminato, e gli screenshot che contengono vengono cancellati.
• Messaggi: non vengono cancellati dopo un periodo fisso; dopo che hai eliminato il tuo account restano visibili alle persone a cui li hai inviati.

10. I tuoi diritti

In base al GDPR puoi ottenere una copia dei tuoi dati, farli correggere o cancellare, limitarne il trattamento od opporti a come li usiamo, e ricevere in un formato portabile i dati che ci hai fornito.

• Molte di queste cose puoi farle in autonomia: vedere e modificare i tuoi dati in Impostazioni, eliminare lì il tuo account e scaricare i tuoi video (i tuoi caricamenti non contano mai nel limite dei download). Un ospite può annullare una trattativa aperta, e i suoi video vengono eliminati subito.
• Per una copia dei tuoi dati, o per qualsiasi altra questione che li riguardi, scrivi a contact@tapeshelf.com dall’indirizzo del tuo account. Non c’è un’esportazione automatica: prepariamo la copia a mano e rispondiamo entro un mese.
• Se vivi nell’UE, puoi anche presentare un reclamo all’autorità per la protezione dei dati del tuo paese.

11. Modifiche a questa informativa

Aggiorneremo questa pagina quando qualcosa cambia, e con essa la data in alto. Se una modifica è rilevante, la annunceremo sul sito.