Informativa sulla privacy di Prim

Chi tratta i tuoi dati

Prim è un'applicazione di Germán Ezequiel Laso Andino, che opera con il nome commerciale ProfBlu. È il titolare del trattamento dei dati del tuo account e del catalogo pubblico che pubblica.

• Titolare: Germán Ezequiel Laso Andino, libero professionista.
• Partita IVA: 04702090988. Codice fiscale: LSNGMN88S04Z600M.
• Attività professionale non iscritta al Registro delle Imprese (nessun numero REA).
• Domicilio di contatto: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
• Email per tutto ciò che riguarda i tuoi dati: socials@profblu.com.

Non è stato nominato un responsabile della protezione dei dati: la legge non lo richiede per un'attività di queste dimensioni.

Se usi Prim con un account

Prim non ha una propria password: la tua identità è lo stesso account centralizzato che usi nel resto della piattaforma, e lo crei dal pulsante «Accedi» di Prim. Con quell'account:

• Voti nei sondaggi del catalogo. Ogni voto conserva il tuo identificativo di account, l'opzione scelta e quando hai votato; c'è al massimo un tuo voto per sondaggio, e non sono ammessi voti senza un account reale dietro: non esiste il voto anonimo né come ospite.
• Segni i preferiti — un canale, un programma, una persona, un evento: si conserva il tuo identificativo di account e cosa hai segnato.
• Ricevi avvisi sul telefono, se usi l'app e lo permetti: si conserva il token degli avvisi che il sistema del telefono genera per l'app (tramite il servizio di avvisi di Expo, che li consegna attraverso Apple o Google), se il telefono è iOS o Android, la sua lingua, il suo fuso orario e quando è stato usato l'ultima volta; inoltre, quali avvisi hai attivato e gli avvisi che ti inviamo, con l'esito di ogni invio. Quando esci dall'app, il telefono viene disattivato e smette di ricevere avvisi; il registro degli avvisi già inviati si cancella con il tuo account.

Il database di Prim non conserva il tuo indirizzo IP. Lo vedono invece, come in qualsiasi sito web, altri due posti: il server web lo annota nei suoi registri tecnici insieme alla pagina richiesta e al browser, e quei registri si cancellano da soli dopo 15 giorni; e l'accesso centrale conserva l'IP e il browser di ogni accesso, per la sicurezza del tuo account. Ciò che ti permette di chiedere ogni pagina una volta dentro non si conserva da nessuna parte: vive solo nella memoria del browser mentre usi l'applicazione. E ciò che ti mantiene la sessione aperta senza riscrivere la password si conserva nel tuo browser, solo finché la scheda è aperta, e si cancella quando esci; nell'app, nell'archivio sicuro del telefono, finché non esci.

Puoi eliminare il tuo account dall'app (Io → Il tuo account → Elimina il mio account). Vengono eliminati il tuo account, chi segui, i tuoi telefoni con i loro token degli avvisi e i tuoi avvisi; i tuoi voti non sono più collegati al tuo account, ma continuano a contare nel risultato di ogni sondaggio. Senza l'app, come chiederlo è spiegato su prim.profblu.com/it/delete-account.

Cancellare l'account oggi non cancella le tue giocate nei giochi, né gli audio che hai inviato a un canale (gli audio non sono legati al tuo account: vedi più sotto). Per un audio, usa il link di cancellazione che ti abbiamo dato all'invio; per le tue giocate, scrivici a socials@profblu.com e le cancelliamo.

Se visiti solo il sito

Contiamo le visite con Umami, un programma di misurazione che gira su un nostro server e non lascia cookie né identificativi nel tuo browser. Dal tuo IP e dal tuo browser calcola un identificativo di visita che cambia ogni mese (l'IP non si conserva) e annota quali pagine sono state viste, da quale sito e campagna arrivavi, il tipo di browser, sistema e dispositivo, la lingua e il paese e la città approssimativi. Lo usiamo solo per cifre aggregate: quante persone arrivano, da dove e cosa guardano. Più dettagli nella politica sui cookie.

Se giochi a un gioco di un programma

Alcuni programmi aprono giochi in diretta — domande, votazioni, indovinare una parola — e il pubblico gioca dal telefono, su una pagina di Prim (prim.profblu.com/play/…). Se il gioco lo consente, puoi entrare in due modi:

• Con il tuo account Prim. La prima volta ti chiediamo un soprannome, che è il nome con cui appari nella classifica dei punti. Si conservano il tuo identificativo di account, il soprannome, quando sei entrato e cosa hai risposto in ogni round, con l'ora.
• Come ospite, solo con un soprannome, senza account. Si conservano il soprannome, quando sei entrato e cosa hai risposto. Per riconoscerti se ricarichi la pagina, ti diamo una chiave casuale che resta nel tuo browser; noi non conserviamo quella chiave, solo un'impronta che non permette di ricostruirla.

Cosa si vede in pubblico. Il tuo soprannome può comparire nella classifica e sul podio della partita, sullo schermo del programma e nelle pagine del canale o della puntata (per esempio, «ha vinto Marco»). Nei round a risposta libera, ciò che scrivi può comparire sullo schermo: prima passa per un filtro di parole, e chi gestisce il gioco può nasconderlo. L'elenco «Chi gioca di più» di ogni canale mostra solo gli account che hanno detto sì a comparirvi.

Per quanto tempo. Le risposte degli ospiti si cancellano dopo 30 giorni; restano solo i risultati complessivi di ogni round (quante persone hanno scelto ogni opzione, chi ha fatto punti) e il soprannome nella classifica di quella partita. Le risposte di chi gioca con un account si conservano finché la partita esiste; se vuoi che cancelliamo le tue, scrivici con il codice della partita.

Se invii un audio a un canale

Quando un canale apre la sua casella, nella sua scheda compare il pulsante per inviargli un audio, sul sito (prim.profblu.com/c/<canale>/voice) e nell'app. Registri con il microfono — il browser o il telefono ti chiedono prima il permesso — e lo invii. Se il canale lo ammette, non serve un account.

• Cosa si conserva. L'audio, convertito in un formato leggero e con la durata massima fissata dal canale; quanto dura; il nome e la città, solo se li hai scritti (sono facoltativi); quando l'hai inviato e quando hai accettato l'avviso. Inoltre, perché nessuno invii più di un audio al minuto e perché il canale possa bloccare chi ne abusa, conserviamo un'impronta di chi l'ha inviato: si calcola dal tuo account se hai fatto l'accesso; altrimenti, da un identificativo casuale che il sito o l'app conservano sul tuo dispositivo; e se non c'è né l'uno né l'altro, dal tuo indirizzo IP. Il tuo account, quell'identificativo o il tuo IP non si conservano così come sono: solo l'impronta.
• A cosa serve. Perché la squadra del canale lo ascolti e, se vuole, lo mandi in onda. Prima di inviarlo spunti «Accetto che possa andare in onda». Mentre è in coda per andare in onda, il nome che hai lasciato e l'audio sono disponibili per lo schermo del programma; la città no.
• Trascriverlo con l'IA. Quando Prim ha la trascrizione accesa, l'audio viene inviato a OpenAI, che lo trasforma in testo; con quel testo, una seconda richiesta a OpenAI riassume di cosa parla, con che tono, e segnala se c'è qualcosa da ascoltare prima di mandarlo in onda. Perché scriva bene i nomi propri, insieme all'audio vanno il nome del canale, dei suoi programmi e di chi li conduce. Non gli inviamo il tuo nome, la tua città né l'impronta. L'IA segnala, ma non decide: cosa va in onda lo sceglie una persona del canale.
• Chi lo vede. La squadra del canale — il titolare verificato e gli editori che ha aggiunto — nella sua casella, con ciò che ha detto l'IA. La squadra può scaricare gli audio di una giornata con il loro testo; da quel momento quella copia è nelle mani del canale. L'audio si conserva nell'archivio di file di Prim (vedi Dove vengono trattati).
• Per quanto tempo. 90 giorni dall'invio; poi si cancellano l'audio, il suo testo e i suoi argomenti. Quelli andati in onda restano con la puntata in cui sono suonati, perché fanno parte di quella trasmissione. Ciò che è già suonato in una trasmissione, Prim non può toglierlo da quella trasmissione: è del canale.
• Come cancellarlo. All'invio ti diamo un link di cancellazione (prim.profblu.com/voice/…). Conservalo: con quello lo cancelli tu quando vuoi, in qualsiasi stato, anche se è già andato in onda. Si cancellano l'audio e tutto ciò che ha detto l'IA; della cancellazione resta annotato solo quando è avvenuta e per quale canale, mai chi l'ha chiesta. Se hai perso il link, scrivici a socials@profblu.com con il canale, il giorno e l'ora approssimativa.

Se il programma ha collegato il suo WhatsApp

Un programma può collegare a Prim il suo numero di WhatsApp Business, e solo attraverso la via ufficiale di Meta, l'azienda di WhatsApp. Se lo ha fatto, i messaggi che invii a quel numero arrivano anche a Prim: audio, testi e foto. Se il programma non l'ha collegato, Prim non riceve nulla da WhatsApp.

• Di ogni messaggio conserviamo il contenuto, il nome del tuo profilo WhatsApp, il tuo numero di telefono cifrato e un'impronta del tuo numero, che serve al canale per poterti bloccare. Il titolare del canale vede il tuo numero completo; i suoi editori, solo una parte.
• Gli audio si trascrivono e si riassumono come quelli della casella; i testi e le foto no.
• La squadra può risponderti con un breve testo dallo stesso numero, entro le 24 ore che WhatsApp consente.
• Si conservano 90 giorni, come quelli della casella, salvo gli audio andati in onda, che restano con la loro puntata.
• Su WhatsApp non c'è link di cancellazione: per cancellare ciò che hai inviato, scrivici a socials@profblu.com con il tuo numero e il programma.
• Ciò che succede dentro WhatsApp è regolato dall'informativa sulla privacy di WhatsApp, non da questa.

La pubblicità che mettono i canali stessi

Il titolare verificato di un canale, un programma o una persona — chi ha dimostrato che quella scheda è sua — può mettere nella propria scheda un pezzo di pubblicità: un'immagine, una frase e un link. Porta sempre accanto la parola «Pubblicità». Prima che si veda, qualcuno di Prim lo controlla e lo approva o lo rifiuta. Prim non vende quello spazio, non si fa pagare e non fa da intermediario: lo spazio è del titolare della scheda, e ciò che pubblicizza è sotto la sua responsabilità.

• Cosa misuriamo. Quante volte è stato visto ogni pezzo (conta quando è rimasto un secondo sullo schermo) e quante volte è stato cliccato, sommate per giorno. Non conserviamo chi l'ha visto né chi l'ha cliccato: né il tuo account, né il tuo IP, né alcun identificativo. Il pezzo non lascia cookie né conserva nulla nel tuo browser.
• Quando lo clicchi. Il link passa prima per Prim (prim.profblu.com/out/…), che somma il clic e ti porta alla pagina dell'inserzionista. A quell'indirizzo aggiungiamo alcuni contrassegni (UTM) che dicono all'inserzionista che la visita viene da Prim e da quale annuncio; non portano alcun tuo dato. Da quando arrivi sulla sua pagina, valgono la sua informativa sulla privacy e i suoi cookie.
• L'immagine si scarica dal nostro archivio di immagini, come le altre foto del sito.
• Se sei titolare e metti un pezzo: conserviamo quale account l'ha caricato, con quale verifica, le sue date e la sua storia (quando è stato inviato, chi l'ha approvato o rifiutato e perché). Così ti mostriamo le tue cifre e ti avvisiamo quando viene approvato o rifiutato.

Il catalogo pubblico delle persone, misurato e commentato

Prim misura l'audience dei canali di YouTube, Twitch e Kick: quanti minuti è stata vista ogni trasmissione, aggregati per fascia, mai collegati a chi guardava. Dai commenti di YouTube che analizziamo per estrarre gli argomenti di un programma, conserviamo ciò che YouTube rende già pubblico di ogni commento: il nome visualizzato, l'identificativo e il collegamento al canale e l'immagine del profilo di chi commenta, il testo, i suoi «mi piace», la sua data e quella di modifica, e le risposte con gli stessi dati. Non è un dato che ci dai tu: è lo stesso dato che YouTube pubblica nella sua API, e solo quello — non conserviamo la tua email, il tuo IP né nulla che non sia già pubblico su YouTube. Della chat in diretta conserviamo solo cifre aggregate — messaggi, emote, abbonamenti, donazioni al minuto: mai il testo di un messaggio né l'identità di chi l'ha scritto.

Per i creatori: come si costruiscono i profili del catalogo

Prim pubblica un catalogo di personaggi dei media — conduttrici, opinionisti, ospiti abituali dei programmi che misuriamo. È importante dire con chiarezza come si costruisce, perché questi dati non li chiediamo a te: li raccogliamo da fonti pubbliche (articolo 14 del GDPR, che regola proprio questo caso: quando i dati personali non sono ottenuti dall'interessato).

• Da dove vengono. Dai programmi che misuriamo (chi conduce, chi partecipa, chi è stato ospite) e da un motore di ricerca web (Exa), con cui troviamo informazioni pubbliche sulla persona — la sua biografia, la sua fotografia, i suoi social. La biografia, la fotografia e i social si completano in modo automatico quando la scheda non li ha, e un modello di IA verifica che la fotografia sia un ritratto di quella persona; lo correggiamo a mano quando ce ne accorgiamo o quando ce lo chiedi. Gli altri ritrovamenti (interviste, eventi, articoli di stampa) restano in attesa di revisione umana prima di essere pubblicati.
• Cosa si pubblica: nome (o lo pseudonimo con cui sei conosciuto, se non troviamo il tuo nome completo), una breve biografia, una fotografia, i tuoi social pubblici (Instagram, X/Twitter, TikTok, YouTube, Twitch, Kick) e il tuo percorso pubblico nei programmi che misuriamo: dove lavori, dove sei stato ospite e se sei in diretta. La biografia la riassume un modello linguistico a partire dalla pagina pubblica da cui proviene (il riassunto generato dal motore di ricerca Exa) e, se quella fonte non è nella lingua del catalogo, si traduce con un altro modello linguistico (OpenAI). Accanto alla biografia diciamo che l'ha scritta un'IA e colleghiamo da dove proviene il testo originale.
• Cosa non facciamo: non pubblichiamo dati di contatto privati, né domicilio, né alcuna categoria particolare di dati dell'articolo 9 del GDPR.
• Come chiedere una correzione o la rimozione del tuo profilo. In fondo a ogni scheda c'è un avviso «È la tua scheda?» con l'email socials@profblu.com e l'oggetto già scritto con l'indirizzo della scheda. Dicci cosa vuoi — correggere un dato, sostituire la fotografia o rimuovere il profilo — e lo facciamo. Se chiedi la rimozione, registriamo nel sistema che non deve più cercare informazioni su di te e togliamo dalla tua scheda la biografia, la fotografia e i social. Il tuo nome può continuare ad apparire nei crediti dei programmi a cui hai partecipato, perché fa parte dell'informazione pubblica di ogni trasmissione. Oggi non esiste un modulo pubblico self-service per questo — solo l'email; se lo costruiamo, questa pagina lo dirà prima che esista.

Perché, e con quale base

• Per pubblicare il catalogo: interesse legittimo a offrire informazioni pubbliche, veritiere e di interesse generale sull'attività di persone con proiezione pubblica nei media che misuriamo, con la possibilità di opposizione e rimozione descritta sopra.
• Per misurare l'audience ed estrarre gli argomenti: interesse legittimo ad analizzare contenuti pubblici (video, trasmissioni, commenti) per produrre statistiche e riassunti aggregati.
• Per contare le visite del sito: interesse legittimo a sapere come si usa il sito, con la misurazione senza cookie descritta sopra.
• Per il tuo account, i tuoi voti, i tuoi preferiti e le tue giocate: perché è ciò che serve per offrirti le funzioni che attivi tu stesso.
• Per ricevere il tuo audio, conservarlo e permettere che vada in onda: il tuo consenso, che dai spuntando la casella prima di inviarlo. Puoi revocarlo quando vuoi cancellando l'audio con il suo link.
• Per trascrivere e riassumere gli audio con l'IA: interesse legittimo del canale e di Prim a ordinare molti audio e a segnalare ciò che conviene ascoltare prima di mandarlo in onda. Se non vuoi, cancella l'audio.
• Per l'impronta, il limite di un audio al minuto e i blocchi: interesse legittimo a evitare abusi.
• Per i messaggi che invii al WhatsApp di un programma: interesse legittimo del programma a ricevere ciò che hai scelto di inviargli per quel mezzo.
• Per misurare la pubblicità dei canali: interesse legittimo a dare al titolare le cifre del suo pezzo, sommate per giorno e senza sapere chi guarda.

Non vendiamo né cediamo i tuoi dati a nessuno a fini commerciali. Prim non vende pubblicità: l'unica che compare è quella che ogni titolare mette nella propria scheda, descritta più sopra, e non usa alcun tuo dato.

Dove vengono trattati, e chi altro li vede

Hetzner (Hetzner Online GmbH, Germania) ospita il server, il database, le copie di sicurezza e l'archivio delle immagini (foto profilo, loghi e copertine). Umami gira su quello stesso server.

Per arricchire il catalogo consultiamo Exa (ricerca web e riassunto delle biografie) e OpenAI (estrazione degli argomenti, traduzione delle biografie e verifica che una fotografia sia un ritratto della persona). Per collocare i luoghi degli eventi consultiamo Google Places. Tutti e tre sono negli Stati Uniti; inviamo loro solo ciò che serve a ogni compito — nomi, testi e fotografie già pubblici, nomi di luoghi —, mai dati del tuo account. Per misurare audience e commenti consultiamo le API pubbliche di YouTube, Twitch e Kick.

Per gli avvisi del telefono, il token degli avvisi e il testo di ogni avviso passano per il servizio di avvisi di Expo, che li consegna attraverso Apple (APNs) o Google (FCM).

Gli audio della casella e ciò che arriva da WhatsApp (audio e foto) si conservano nell'archivio di file di Prim, Hetzner Object Storage (Hetzner Online GmbH, Germania), lo stesso delle immagini. Quando la trascrizione è accesa, l'audio e il suo testo vanno a OpenAI attraverso il suo indirizzo europeo; non gli inviamo il tuo nome, la tua città né il tuo numero. Se un programma ha collegato il suo WhatsApp, i messaggi arrivano attraverso Meta; se non l'ha collegato, Meta non interviene. E la squadra del canale a cui hai inviato l'audio lo ascolta e lo legge, come spiegato sopra.

Non c'è nessun altro. Prim non usa strumenti pubblicitari di terzi: né pixel, né reti di annunci, né nulla che segua ciò che guardi per mostrarti annunci.

Per quanto tempo

• I profili del catalogo: finché la persona ha proiezione pubblica nei media che misuriamo, o finché non ne chiede la rimozione.
• Il tuo account, i tuoi voti, i tuoi preferiti e gli avvisi che ti abbiamo inviato: finché il tuo account esiste.
• I commenti di YouTube e le cifre di audience: oggi si conservano senza un termine fisso, perché da essi si calcolano gli argomenti e la storia di ogni programma. Se vuoi che cancelliamo un tuo commento, scrivici.
• Gli audio della casella e i messaggi di WhatsApp, con il loro testo e i loro argomenti: 90 giorni; quelli andati in onda, con la loro puntata. Puoi cancellarli prima quando vuoi.
• La nota di ogni cancellazione su richiesta (solo quando e per quale canale, mai chi): senza termine fisso.
• L'elenco dei blocchi di un canale (solo impronte): finché il canale non li toglie.
• Le risposte degli ospiti nei giochi: 30 giorni. Quelle di chi gioca con un account: finché la partita esiste.
• Le cifre della pubblicità dei canali: senza termine fisso; sono somme per giorno che non identificano nessuno. I pezzi e la loro storia: finché la scheda esiste.
• I registri tecnici del server web (IP, pagina richiesta, browser): 15 giorni.
• Le cifre di visita di Umami: senza termine fisso; non conservano il tuo IP.
• Le copie di sicurezza cifrate del database: 35 giorni. Ciò che cancelli sparisce anche da esse quando scade l'ultima copia che lo conteneva.

I tuoi diritti

Puoi esercitare i diritti che ti riconosce il Regolamento generale sulla protezione dei dati: accesso, rettifica, cancellazione, portabilità, opposizione, limitazione e revoca del consenso senza pregiudicare quanto fatto prima. Se sei una persona catalogata, vedi la sezione Per i creatori più sopra. Per cancellare un audio, usa il link che ti abbiamo dato all'invio. Per tutto il resto, scrivi a socials@profblu.com. Rispondiamo nel termine di legge, al massimo un mese.

Puoi presentare reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it); in Spagna, l'Agencia Española de Protección de Datos (www.aepd.es); oppure l'autorità del paese dell'Unione Europea in cui vivi.

Minori

Il catalogo di Prim non include deliberatamente minori. Se trovi che un profilo corrisponde a una persona minorenne, scrivici e lo rimuoviamo.

Sicurezza

Le comunicazioni sono cifrate (TLS). L'accesso ai dati dipende dal ruolo di ciascuno. Se rileviamo una violazione che ti riguarda, te lo diremo, e all'autorità di controllo entro le 72 ore previste dalla legge.

Modifiche

Se cambiamo ciò che facciamo con i dati, cambiamo questo testo e spostiamo la data di revisione.

Parole che usiamo

• Impronta: un riassunto calcolato a partire da un dato (il tuo account, un identificativo casuale, il tuo IP o il tuo numero di telefono) mescolato con una chiave segreta di Prim. Serve a riconoscere che due invii vengono dallo stesso posto senza conservare il dato.
• Archivio di file: dove si conservano le immagini e gli audio, separato dal database.
• Titolare verificato: chi ha dimostrato a Prim che un canale, un programma o la scheda di una persona è suo.
• UTM: contrassegni che si aggiungono a un indirizzo web perché il sito di destinazione sappia da dove viene la visita.
• Fornitore di IA: l'azienda i cui modelli trasformano l'audio in testo e lo riassumono; oggi, OpenAI.

Dettaglio tecnico, per chi lo desidera

• Audio: si accettano fino a 3 MB e si conservano come Opus in Ogg, mono, a 32 kb/s. Uno al minuto per mittente, verso qualsiasi canale.
• Impronta: SHA-256 di un sale segreto più user:<account>, device:<identificativo> (quello che il sito conserva come prim.voices.device e invia nell'intestazione X-Prim-Device) o ip:<IP>; su WhatsApp, phone:<numero>. Il numero si conserva inoltre cifrato con AES-256-GCM.
• Link di cancellazione: porta una chiave pvd_… che viaggia solo nella ricevuta; il database ne conserva lo SHA-256.
• IA: trascrizione con l'API audio di OpenAI su eu.api.openai.com, e un'analisi con output rigoroso (riassunto, argomenti, tono e avvisi). Ogni canale ha un tetto di spesa ogni 24 ore.
• Pubblicità: visualizzazioni e clic in una tabella con una riga per annuncio, giorno e tipo, con il suo conteggio. Il clic esce da /out/<id> con utm_source=prim&utm_medium=sponsored&utm_campaign=ad-<id> e il link porta rel="sponsored nofollow".
• Giochi: l'ospite riceve una chiave pgg_… una sola volta; il database ne conserva l'impronta. Un compito giornaliero cancella le risposte degli ospiti più vecchie di 30 giorni, e un altro gli audio più vecchi di 90 giorni che non sono andati in onda.