Bozza — da far revisionare a un legale prima della pubblicazione. Rimuovere questo avviso dopo la revisione.
Informativa sulla privacy
TVkip · Ultimo aggiornamento: 2026-11-03
TVkip non richiede un account e non mostra pubblicità. I comandi TV e la trasmissione locale restano nella rete domestica. Diagnostica, richieste ai servizi ed email di assistenza comportano alcuni dati personali, come spiegato di seguito.
1. Chi siamo
TVkip è fornita da AR AI LABS LTD («noi»). Siamo titolari del trattamento dei dati personali per il funzionamento dei nostri servizi, la diagnostica e l’assistenza. Contatto: support@tvkip.com.
TVkip è fornita da AR AI LABS LTD, registrata in Inghilterra e Galles con numero di società 17483830. Sede legale: Suite A, 82 James Carter Road, Mildenhall, United Kingdom, IP28 7DE.
2. Cosa non raccogliamo
- Non serve un account e non chiediamo nome, email o telefono per usare il telecomando. Riceviamo i recapiti se scegli di contattare l’assistenza.
- Nessun dato su posizione, contatti, contenuti della libreria foto, cronologia di navigazione o identificatore pubblicitario (IDFA). Non chiediamo l’autorizzazione App Tracking Transparency perché non ti tracciamo.
- Non ci viene inviato alcun elenco dei programmi TV o delle app che guardi.
- Nessuna pubblicità e nessun SDK pubblicitario.
App Apple
3. Cosa resta sul tuo dispositivo
Per controllare la TV, l’app memorizza sul tuo iPhone o iPad (e, se li usi, sul tuo Apple Watch e nei widget, tramite un App Group sullo stesso dispositivo):
- Le TV che hai aggiunto: nome, marca, modello, indirizzo di rete, stanza e icona.
- Le chiavi o i token di abbinamento che la TV fornisce all’app, memorizzati nel Portachiavi di iOS.
- Il tuo layout, i preferiti, le scene e le impostazioni.
- Le regole della Modalità Bambini, il PIN genitore e il tempo giornaliero di TV di ciascun bambino.
Se attivi la sincronizzazione iCloud (Pro), le tue TV (nomi, stanze, icone e ordine), le app preferite e le scene vengono sincronizzate tramite il tuo account iCloud usando l’archiviazione chiave-valore di iCloud di Apple. Le chiavi di abbinamento, i PIN della Modalità Bambini e i dati di utilizzo non vengono mai sincronizzati. Non possiamo leggere i tuoi dati iCloud. A iCloud si applica l’informativa sulla privacy di Apple.
Funzioni che usano i dati del dispositivo solo sul dispositivo
Queste funzioni operano solo sul tuo iPhone o iPad. Niente di ciò che leggono viene inviato a noi:
- Foto e video (trasmissione): gli elementi che scegli vanno direttamente dal tuo iPhone alla TV tramite la rete domestica. Non passano mai dai nostri server. Lo stesso vale per la musica che trasmetti dalla tua libreria.
- Duplicazione dello schermo: lo schermo viene codificato sul tuo iPhone e trasmesso in streaming direttamente alla TV tramite la rete domestica. Non viene caricato nulla.
- HomeKit (scene): l’app elenca ed esegue le scene di Casa che scegli. I dati della tua casa restano nel framework Casa di Apple sul tuo dispositivo.
- Sensori di movimento (telecomando di movimento): letti solo mentre tieni premuto il pulsante di movimento, per spostare il puntatore sulla TV.
- Microfono e riconoscimento vocale (ricerca vocale): usati solo mentre tieni premuto il pulsante della voce. Il riconoscimento avviene sul dispositivo; il testo viene inviato alla TV.
4. Uso della rete locale
L’app ha bisogno dell’autorizzazione Rete locale di iOS per trovare e controllare le TV sul tuo Wi-Fi. Usa:
- SSDP (un messaggio multicast “chi c’è?” sulla tua rete) e Bonjour per individuare TV e lettori multimediali. Per questo motivo l’app richiede l’entitlement di Apple per la rete multicast.
- Connessioni dirette alla TV (HTTP, WebSocket o TLS) per inviare la pressione dei tasti, testo, avvio delle app e volume.
- Un piccolo server multimediale sul tuo iPhone da cui la TV legge le foto, i video, la musica o lo schermo che trasmetti o duplichi.
- Pacchetti Wake-on-LAN per accendere le TV che lo supportano.
Questo traffico resta all’interno della tua rete domestica. Noi non lo riceviamo.
5. Diagnostica facoltativa
La diagnostica migliora l’affidabilità. È attiva per impostazione predefinita e si può disattivare nelle Impostazioni. Gli eventi descrivono funzioni usate, risultati di abbinamento e prestazioni. Gli identificativi sono pseudonimi, quindi gli eventi non sono completamente anonimi. Gli eventi:
- non contengono nome, indirizzo email, indirizzo IP, numero di serie della TV, indirizzo MAC, chiave di abbinamento, nome della rete Wi-Fi, testo degli errori o ciò che guardi; la tua regione viene inviata solo come codice del paese, e la data di installazione dell’app solo come settimana;
- usano un identificativo di installazione casuale che cambia ogni mese e uno casuale per ogni avvio. Consentono di collegare eventi durante la loro validità; non servono per pubblicità o tracciamento tra altre app o siti;
- sono inviati a config.tvkip.com tramite Cloudflare Workers. Il nostro archivio eventi esclude gli indirizzi IP non elaborati. La protezione dagli abusi usa temporaneamente in memoria un hash IP con salt che cambia ogni giorno. Cloudflare tratta comunque i dati delle richieste di rete; vedi sezione 6;
- vengono archiviati in Cloudflare Workers Analytics Engine e cancellati dopo 90 giorni. Possiamo conservare più a lungo totali mensili privi di qualsiasi identificatore.
Gli eventi della TV demo non vengono mai inviati.
Puoi disattivarla in qualsiasi momento: Impostazioni > Privacy > Condividi diagnostica. La disattivazione interrompe subito l’invio e cancella dal dispositivo gli eventi in attesa e l’identificatore di installazione. I rapporti sugli arresti anomali provengono solo da Apple (App Store Connect), e solo se hai consentito “Condividi con gli sviluppatori di app” in Impostazioni di iOS > Privacy e sicurezza > Analisi e miglioramenti.
Invia rapporto apre un’email da controllare prima dell’invio. Include dettagli tecnici di connessione, prestazioni e attività diagnostica recente. È progettato per omettere segreti di abbinamento e identificativi di rete diretti. Email, messaggio e allegati sono dati personali: controllali prima di inviarli.
6. Configurazione remota
L’app richiede configurazioni a config.tvkip.com tramite Cloudflare senza identificativo di installazione. Cloudflare tratta indirizzi IP e dati tecnici per fornire e proteggere il servizio; può conservarli nei log infrastrutturali per questi scopi. La conservazione dipende dalle impostazioni e dagli obblighi legali, non dal limite di 90 giorni dell’archivio eventi.
7. Cataloghi di app TV
Se aggiungi una TV Vizio, l’app scarica al massimo una volta al giorno il catalogo pubblico da scfs.vizio.com. Vizio riceve IP e dati tecnici della richiesta; si applicano le sue regole sulla privacy.
8. Acquisti
Apple elabora i pagamenti App Store. Non riceviamo i dati della carta. L’app usa le informazioni StoreKit su acquisti e diritti per fornire Pro e ripristinare gli acquisti. Al trattamento svolto da Apple si applicano le sue regole.
9. Email al supporto
L’assistenza riceve indirizzo, messaggio e allegati. Li usiamo per rispondere e risolvere la richiesta e li conserviamo solo per il tempo necessario a tale scopo, ai successivi contatti, agli obblighi legali o alle azioni giudiziarie. Le email sono inoltrate da Spaceship e gestite in Google Gmail. Non inviare password, dati di pagamento o informazioni sensibili non necessarie.
Sito e fornitori di servizi
Il sito non usa tracker pubblicitari né cookie analitici. I fornitori di hosting e sicurezza trattano dati tecnici come gli indirizzi IP per fornire e proteggere il sito. Apple gestisce pagamenti App Store e servizi iCloud facoltativi secondo le proprie regole.
Trattamento internazionale
Cloudflare, Spaceship, Google, Apple e i servizi scelti possono trattare informazioni fuori dal Regno Unito o dallo SEE. I trasferimenti soggetti a restrizioni richiedono garanzie adeguate, come decisioni di adeguatezza o garanzie contrattuali applicabili. Contatta l’assistenza per quelle relative ai tuoi dati. Non tutto il trattamento avviene nel Regno Unito.
10. Base giuridica (SEE/Regno Unito)
- Memorizzazione locale e uso della rete per fornire il telecomando: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
- Diagnostica: legittimi interessi nell’affidabilità del servizio e nelle statistiche aggregate (articolo 6, paragrafo 1, lettera f), nel rispetto delle norme applicabili alle comunicazioni elettroniche. Puoi opporti disattivando la diagnostica.
- Assistenza e sicurezza: esecuzione del contratto o legittimi interessi nel rispondere e proteggere il servizio; adempimento degli obblighi legali ove applicabile.
11. I tuoi diritti
Quando applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati, opporti al trattamento e revocare il consenso senza pregiudicare il trattamento lecito precedente. Scrivi a support@tvkip.com; rispondiamo entro i termini di legge. Puoi presentare reclamo all’Information Commissioner’s Office (ICO) britannico o all’autorità locale. Disattivare la diagnostica elimina gli eventi in attesa e l’identificativo di installazione, non gli eventi già ricevuti. I dati del dispositivo e di iCloud si gestiscono nell’app e nelle impostazioni Apple.
Residenti in California: non vendiamo né condividiamo informazioni personali ai sensi del CCPA/CPRA.
12. Minori
La modalità Bambini è gestita da un genitore o tutore. Regole e dati d’uso restano sul dispositivo dell’adulto. La diagnostica descritta sopra non serve per pubblicità o profilazione dei minori. Invia all’assistenza dati personali di minori solo se necessari.
13. Modifiche
Se modifichiamo la presente informativa, aggiorneremo la data indicata sopra e, in caso di modifiche sostanziali, te lo comunicheremo nelle note di rilascio dell’app prima che entrino in vigore.
Android e Wear OS — integrazione in inglese
The platform-specific Apple descriptions above apply to the Apple app. This addendum describes the Android and paired Wear OS internal-test builds; the operator, support, rights and international-processing provisions above also apply. Last updated: 6 November 2026.
Saved data, backup and exports
TVkip stores saved TVs, settings and pairing credentials on your Android phone. Pairing credentials and purchase-verification receipts are encrypted using Android Keystore. No TVkip account or advertising SDK is required. Android cloud backup is disabled in the current build, and backup and device-transfer rules exclude all app-data domains.
You may export your TV library and scenes through Android’s file picker. Exports include TV names, rooms, local network addresses and scene actions; they exclude pairing credentials, parent profiles and PINs, usage, purchases and app settings. Your chosen file provider may store the export in its cloud service. Import does not connect to a TV or run a scene; imported TVs may need pairing again.
Media, screen sharing and dictation
Only media you choose is copied to TVkip’s private cache and served to the selected TV on your local network. Cached files may remain until you clear the cache, Android reclaims them, or you remove the app’s data or uninstall it. TVkip does not request your entire media library.
Android requests screen-sharing consent for every mirroring session. Shared content can include private information and notifications within the scope you select. The current Android build streams screen images/video without capturing audio or the microphone, holds the stream in memory and does not save a recording. Stop sharing in TVkip or Android’s sharing controls. Protected content may appear black. Local TV control and media streams may use unencrypted HTTP; use a network you trust.
Dictation opens your phone’s speech-recognition service. TVkip requests offline recognition where available, but the service may process audio online under its own terms. TVkip receives the recognized text and sends it to the selected TV; it does not itself record microphone audio.
Wear OS and diagnostics
The paired watch exchanges TV names and identifiers, connection status, TV-app names and identifiers, and remote commands with your Android phone through Google Play services Data Layer. It receives no TV network addresses, pairing credentials, parent PINs, purchase tokens or receipts. The phone must remain available; Android background and network restrictions apply.
The current Android build sends no automatic optional analytics events. If you export a diagnostic file, you review it and choose its destination; this does not send it to us automatically. It includes app and Android versions, CPU architecture, phone manufacturer/model, TV platform, connection state and non-sensitive preferences. It excludes TV names/network addresses, pairing keys, parent PINs, purchase tokens/receipts and network logs. A document provider you choose may use cloud storage. If you send the file to support, the support-email provisions above apply.
Google Play purchases
Android Pro purchases are not enabled in the current internal test. When enabled, Google Play will handle payment-card details. Purchase verification will send the product identifier, Google purchase token and a random installation identifier over HTTPS to TVkip’s verification service. The service will check with Google and return a signed, time-limited entitlement; the phone stores the signed receipt and token hash. The source is designed not to persist raw purchase tokens. The service and its hosting provider also process connection information for delivery and abuse prevention. This flow must be reconciled with the deployed service before purchases are enabled.
14. Contatti
AR AI LABS LTD · support@tvkip.com · https://www.tvkip.com/it/privacy/