Privacy

Argo · beta 0.3.0 · aggiornamento 14 ottobre 2026.

Argo collega il dispositivo al server scelto dall’utente. Nell’uso con il proprio NAS, il catalogo e i profili sono gestiti da quel server tramite Jellyfin e non vengono inviati automaticamente ad Andrea Alfieri. Argo non contiene servizi pubblicitari o strumenti di analisi commerciale dell’uso. Non richiede un account cloud Argo. È previsto un ambiente dimostrativo separato, gestito da Andrea Alfieri soltanto per revisione e collaudo: il suo trattamento è descritto nelle sezioni dedicate qui sotto. Queste caratteristiche tecniche non costituiscono una dichiarazione universale sull’uso che ogni amministratore può fare del proprio NAS.

Accesso

L’utente inserisce indirizzo del server, nome del profilo Jellyfin e password. Le credenziali vengono trasmesse al server selezionato per autenticare il profilo. L’app non salva la password né il token Jellyfin. Se l’utente ricorda l’accesso, conserva una chiave Argo: nel Portachiavi del dispositivo Apple oppure cifrata con Android Keystore. Non viene sincronizzata da Argo su un account cloud. Il logout rimuove la chiave locale; la revoca sul NAS richiede che il server sia raggiungibile. Una revoca da parte dell’amministratore può richiedere un nuovo accesso.

Catalogo e riproduzione

Il server invia titoli, generi, metadati, locandine, informazioni sulle copie, film, serie ed episodi autorizzati per il profilo. Durante l’uso, l’app trasmette ricerche, richieste di riproduzione, preferiti, liste, ordine delle saghe e avanzamento dei video. Il NAS conserva le preferenze e la posizione di visione per quel profilo. Nei client iPhone, iPad, Apple TV e Android, la scelta di riprodurre automaticamente il prossimo episodio è conservata nelle preferenze locali del dispositivo, associata al NAS e all’identificativo del profilo. Non viene inviata a un servizio centrale Argo e rimane dopo il logout finché viene modificata o vengono rimossi i dati locali dell’app. Le immagini e alcuni metadati possono restare temporaneamente nella memoria del client per rendere più rapido il caricamento. I file originali vengono montati in sola lettura nell’installazione prevista; indice e dati dell’app sono separati dai media.

Rete e qualità

Argo legge lo stato della connessione per scegliere la qualità. Può verificare l’identità pubblica del server selezionato e dell’indirizzo locale configurato dall’utente. La seconda verifica non include credenziali o chiavi di accesso. Non richiede il nome della rete Wi-Fi, GPS, rubrica o microfono. Il permesso di rete locale serve per collegarsi al NAS. HTTPS usa la validazione standard del certificato. HTTP su indirizzi privati è supportato e non cifra da solo il collegamento; una VPN esterna, quando usata, fornisce una protezione distinta. La versione esaminata non garantisce che ogni connessione privata avvenga attraverso una VPN.

Provider di metadati

Il NAS può contattare provider di metadati configurati dall’amministratore. Per le saghe, Argo può richiedere dati TMDB usando il token del proprietario del NAS. Le richieste specifiche del modulo Argo inviano identificativi dei film o delle collezioni, non password Jellyfin, chiavi del client o file video. Jellyfin e gli eventuali plugin configurati dall’amministratore hanno proprie impostazioni e trattamenti, da considerare nell’informativa del server. Tailscale, quando scelto dall’utente, è un servizio esterno con proprie condizioni e informativa.

Conservazione e controllo

Le sessioni Argo ordinarie durano fino a dodici ore e sono conservate in memoria sul server. La chiave per ricordare il dispositivo rimane valida finché non viene revocata o il profilo non è più autorizzato. Sul NAS, le chiavi dei dispositivi sono rappresentate da hash e i token Jellyfin associati sono cifrati con una chiave locale. Liste, ordini delle saghe e dati Jellyfin persistono nelle cartelle applicative fino alla rimozione da parte dell’utente o dell’amministratore. I backup possono contenere dati del profilo e credenziali del server: devono restare sotto il controllo del proprietario. Uscire dall’app non cancella automaticamente il profilo e la cronologia nel NAS.

Titolare e assistenza

Per le richieste inviate al distributore di Argo, il titolare è Andrea Alfieri, contattabile a info@donandreaalfieri.com. L’assistenza è gestita direttamente dal titolare nella casella già in uso. Sono trattati indirizzo email, eventuale nome, contenuto della richiesta, informazioni tecniche e allegati scelti dal mittente, esclusivamente per rispondere e risolvere il problema. Non inviare password, token, chiavi di accesso, copie dei film o backup del NAS. Il conferimento delle informazioni necessarie è facoltativo, ma senza di esse potrebbe non essere possibile rispondere.

Finalità e base del trattamento

Per l’assistenza ordinaria, la base è il legittimo interesse del titolare a rispondere alle richieste e mantenere il funzionamento del progetto, limitando i dati a quelli utili al caso. Le email non vengono usate per pubblicità o newsletter. Eventuali obblighi legali o necessità di accertare, esercitare o difendere un diritto richiedono una base e una durata specifiche; non giustificano la conservazione generalizzata dei messaggi.

Conservazione delle richieste

Le email e gli allegati delle richieste ordinarie vengono conservati durante la gestione del caso e per un massimo di sei mesi dalla sua chiusura, poi cancellati dalle cartelle di lavoro, dai messaggi inviati e dal cestino sotto il controllo del titolare. Eventuali necessità documentate di conservazione ulteriore sono limitate ai dati e al tempo pertinenti. Le copie tecniche del provider seguono i suoi cicli e condizioni di conservazione: la cancellazione dalla casella non implica la rimozione immediata da ogni backup. Questa regola è stata adottata dal titolare il 14 ottobre 2026; non è una cancellazione automatica eseguita dall’app Argo.

Destinatari e servizi di posta

Le richieste sono accessibili al titolare e ai fornitori di posta e infrastruttura necessari alla ricezione, conservazione e invio delle risposte, secondo i rispettivi contratti. Non vengono pubblicate nel sito o in repository GitHub. Non sono previsti ticket pubblici, cessione dei messaggi per marketing o caricamento automatico delle email in servizi di IA. Se per risolvere un caso fosse necessario coinvolgere altre persone, il mittente verrà informato e saranno comunicati soltanto i dati necessari.

Sito di supporto su github pages

Le pagine informative di Argo sono destinate a GitHub Pages. Non contengono moduli, strumenti di analisi aggiunti da Argo, pubblicità, script di tracciamento o font caricati da CDN. GitHub registra gli indirizzi IP dei visitatori per sicurezza del servizio. Il trattamento dei dati tecnici da parte di GitHub, i tempi di conservazione e gli eventuali trasferimenti internazionali sono descritti nella sua informativa: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement . Il sito non richiede un account Argo o GitHub. Il collegamento email apre il programma di posta del visitatore; il messaggio non viene inviato attraverso GitHub Pages.

Server dimostrativo per la revisione

Per consentire la verifica delle app, Andrea Alfieri gestisce un ambiente Argo separato su Hostinger, all’indirizzo srv1837543.hstgr.cloud. L’accesso è riservato ai profili di prova comunicati ai revisori degli store e ai collaudatori autorizzati. Contiene soltanto video, locandine e metadati sintetici. Non è collegato ai NAS personali e non importa i loro cataloghi. L’utilizzo di Argo con il proprio NAS non invia automaticamente dati a questo ambiente. Non inserire nel dimostrativo credenziali del tuo NAS, nomi reali, informazioni personali o file multimediali privati.

Dati e finalità del dimostrativo

Quando colleghi l’app a questo server, riceve le credenziali del profilo di prova per l’autenticazione e le richieste necessarie a ricerca, liste, preferiti e riproduzione. Conserva identificativi di sessione e dispositivo, preferenze e avanzamento associati al profilo. Il collegamento comporta anche il trattamento degli indirizzi di rete e di informazioni tecniche necessarie al funzionamento, alla diagnosi degli errori e alla sicurezza. Questi dati servono a verificare le funzionalità e mantenere sicuro e disponibile l’ambiente di prova, senza pubblicità o analisi commerciale. Il titolare è Andrea Alfieri, contattabile a info@donandreaalfieri.com; la base del trattamento è il legittimo interesse a consentire la revisione e il collaudo del progetto, limitando il trattamento ai dati necessari. Un profilo di prova può essere condiviso: le liste e la posizione di visione di quel profilo possono essere visibili agli altri suoi utilizzatori. Fornire i dati necessari al collegamento è facoltativo, ma senza di essi non è possibile usare il dimostrativo; puoi usare Argo con un tuo server senza accedere a questo ambiente.

Ospitalità e protezione del dimostrativo

L’istanza VPS è collocata a Frankfurt, Germania. Hostinger fornisce l’infrastruttura; i suoi trattamenti e gli eventuali servizi e trasferimenti ulteriori sono descritti nell’informativa e nell’accordo sul trattamento: https://www.hostinger.com/legal/privacy-policy e https://www.hostinger.com/legal/dpa . La collocazione dell’istanza non implica che ogni operazione del provider avvenga esclusivamente in Germania. L’accesso destinato ai revisori sarà attivato soltanto su HTTPS con certificato valido; la configurazione amministrativa rimane separata dal sito pubblico. Il proxy previsto non configura un registro degli accessi HTTP. Rimangono registri operativi e di sicurezza dell’applicazione, di Jellyfin, del sistema e del provider. La rotazione dei file ne limita la dimensione o il numero; non equivale da sola a una cancellazione entro un numero preciso di giorni.

Conservazione del dimostrativo

I profili dimostrativi e i loro dati applicativi sono mantenuti per la durata della revisione o del collaudo autorizzato e rimossi dai sistemi attivi entro trenta giorni dalla chiusura di tale attività. Le chiavi di accesso ricordato vengono revocate alla disattivazione del relativo profilo. I registri ordinari sotto il controllo del titolare vengono conservati per non più di trenta giorni, salvo informazioni strettamente necessarie per un incidente documentato o un obbligo applicabile. Questa gestione, adottata dal titolare il 14 ottobre 2026, è manuale: non è una cancellazione automatica implementata da Argo. Le copie di backup del provider seguono i suoi cicli e termini e possono permanere dopo la rimozione dai sistemi attivi. Per i dati di questo ambiente puoi contattare direttamente il titolare all’indirizzo indicato sopra ed esercitare i diritti descritti nella sezione «Diritti e contatto». Il referente per il tuo NAS personale resta invece il suo amministratore.

Dati del nas e altri fornitori

Per profili, catalogo, cronologia e dati conservati nel NAS, il referente è il suo amministratore. Andrea Alfieri non riceve automaticamente questi dati. Il proprietario del NAS sceglie provider di metadati, accesso remoto e backup, e deve verificare le informative e le impostazioni dei servizi utilizzati. I servizi esterni possono trattare dati in Paesi diversi; non si assume che ogni installazione o servizio li conservi solo nell’Unione europea.

Diritti e contatto

Per i dati trattati nell’assistenza e nel dimostrativo gestito da Andrea Alfieri puoi chiedere accesso, rettifica, cancellazione o limitazione e opporti al trattamento basato sul legittimo interesse, scrivendo a info@donandreaalfieri.com. La portabilità si applica quando ne ricorrono i presupposti. Puoi presentare reclamo all’autorità di controllo competente, inclusa quella del Paese in cui risiedi abitualmente. Le richieste vengono gestite nei termini previsti dalla normativa; l’identità è verificata in modo proporzionato. Non sono previste decisioni automatizzate o profilazione dei mittenti delle richieste o degli utilizzatori del dimostrativo.

Aggiornamenti

Questa versione descrive i client e il server Argo 0.3.0 in collaudo. Eventuali cambiamenti ai flussi di dati o ai fornitori richiederanno l’aggiornamento dell’informativa. Ultimo aggiornamento: 14 ottobre 2026.