Accedi Inizia a trasmettere
← Torna alla home

Privacy Policy

Ultimo aggiornamento 25 luglio 2026

Loopcast («Loopcast», «noi») gestisce un servizio automatizzato che riproduce in loop un video da lei caricato come trasmissione in diretta 24 ore su 24, 7 giorni su 7, su Steam, YouTube o Kick. Questa informativa spiega esattamente che cosa raccogliamo, perché lo raccogliamo, chi altro lo vede, per quanto tempo lo conserviamo e che cosa può chiederci di farne.

Chi siamo e che cosa copre questa informativa

Loopcast.io gestisce il servizio ed è titolare del trattamento dei dati personali descritti in questa informativa. Il modo più rapido per contattarci su qualunque punto di questa pagina è privacy@loopcast.io; rispondiamo entro un giorno lavorativo.

Questa informativa copre il sito loopcast.io, la knowledge base e il pannello cliente su loopcast.io/panel. Non copre Steam, YouTube o Kick. Una volta che la sua trasmissione raggiunge la piattaforma scelta, quella piattaforma la tratta in base alla propria informativa sulla privacy.

I dati che raccogliamo

Raccogliamo ciò che serve al servizio per eseguire le sue trasmissioni, fatturarle al minuto e restare sicuro. Nulla di più:

Account: il suo indirizzo email e la sua password, memorizzata unicamente come hash bcrypt. Non vediamo mai la password stessa. Non chiediamo il suo nome per aprire un account.
Configurazione dello stream: il nome che assegna a ogni stream, la destinazione (Steam, YouTube o Kick), il suo App ID di Steam ove pertinente, l'URL di ingest RTMP e la chiave di stream che incolla.
Video: il file che carica, fino a 4 GB, e la copia transcodificata che trasmettiamo effettivamente.
Saldo e utilizzo: il suo saldo di minuti e un registro di ogni accredito e di ogni addebito, ciascuno con motivo e marca temporale.
Acquisti: l'ID della sessione Stripe Checkout, l'importo pagato e i minuti accreditati. I dati della carta vengono inseriti all'interno del modulo di pagamento di Stripe e non raggiungono mai i nostri server.
Registro di sicurezza e attività: registrazioni, inclusi i tentativi respinti, accessi e accessi falliti, verifiche dell'email, reimpostazioni della password, modifiche dell'indirizzo email, creazione, avvio, arresto ed eliminazione di stream, acquisti e azioni amministrative. Ogni voce registra l'indirizzo email coinvolto, l'indirizzo IP da cui è arrivata la richiesta e l'ora.
Log di trasmissione: l'output dell'encoder per ciascuno stream, con orari di avvio e arresto, bitrate, riavvii ed errori.
Registri email: per ogni messaggio che le inviamo, l'indirizzo del destinatario, l'oggetto, l'esito della consegna e se e quando è stato aperto o è stato cliccato un link al suo interno.
Modulo di contatto: il nome, l'indirizzo email, l'argomento e il messaggio che invia, oltre all'indirizzo IP e all'ora, inoltrati alla nostra casella di assistenza.
Log del server: normali registrazioni web delle richieste, comprensive di indirizzo IP, ora, URL, referrer e user agent del browser.

Come li usiamo e la nostra base giuridica

Il GDPR ci impone di indicarle la base giuridica di ciascun utilizzo. Le nostre sono:

Gestire il suo account, i suoi stream e le sue trasmissioni e contabilizzare il saldo al minuto: necessario all'esecuzione del contratto con lei (art. 6, par. 1, lett. b).
Inviare email transazionali: verifica dell'indirizzo, reimpostazione della password, conferme di acquisto, avvisi di saldo in esaurimento e comunicazioni di servizio: esecuzione del contratto.
Rispondere ai suoi messaggi di assistenza e del modulo di contatto: esecuzione del contratto, o il nostro legittimo interesse a rispondere a chi ci scrive.
Mantenere il servizio sicuro e libero da abusi: il registro attività, le registrazioni degli accessi falliti, gli indirizzi IP e i controlli antifrode sui pagamenti: nostro legittimo interesse (art. 6, par. 1, lett. f) a proteggere il servizio, i nostri clienti e noi stessi.
Verificare che le email importanti vengano consegnate e lette e diagnosticare i mancati recapiti: nostro legittimo interesse a una comunicazione affidabile. Vedere «Le email che le inviamo» più sotto per disattivarlo.
Conservare le scritture contabili e di pagamento: un obbligo di legge (art. 6, par. 1, lett. c).

Non vendiamo i suoi dati e non la profiliamo. L'unico impiego pubblicitario è il tag Google Ads descritto in «Cookie e tracciamento», che misura se un annuncio ha portato a una registrazione o a un acquisto e che necessita del suo consenso prima di memorizzare qualsiasi cosa. Il suo account, i suoi stream, le sue chiavi e il suo video non ne fanno mai parte. Non esiste alcun processo decisionale automatizzato che produca effetti giuridici o similmente significativi nei suoi confronti.

La sua chiave di stream e il suo video

La sua chiave di stream, che Steamworks chiama token di trasmissione, è la credenziale che consente a qualunque cosa di trasmettere sul suo canale o sulla sua pagina del negozio. La conserviamo nel nostro database su un server ad accesso limitato e la usiamo per un unico scopo: inviare il suo stream alla destinazione che ha scelto. Non viene mai rimandata al suo browser e non viene mai più mostrata una volta salvata: il pannello indica soltanto se una chiave è impostata. Non è cifrata separatamente a riposo, quindi le misure che la proteggono sono l'accesso limitato al server e il fatto che non venga mai esposta tramite l'interfaccia. Può sovrascriverla o eliminarla quando desidera.

Non chiediamo mai, e non ci serve mai, la sua password di Steam, Steamworks, Google, YouTube o Kick. Non possiamo accedere ai suoi account.

Il video caricato e la sua copia transcodificata restano sul nostro server affinché possiamo riprodurli in loop 24 ore su 24. I video appartengono al suo account e non a un singolo stream, per cui lo stesso file può alimentare più stream ed eliminare uno stream lascia il video al suo posto. Se elimina il video stesso, dall'elenco video della sua dashboard, sia il caricamento sia tutto ciò che ne è stato preparato vengono rimossi dal disco immediatamente. La chiave di stream viene eliminata insieme allo stream, come in precedenza.

Se ritiene che una chiave sia trapelata, la revochi alla fonte, su Steamworks, YouTube Studio o la sua dashboard Kick, e incolli quella nuova in Loopcast. Revocarla lì interrompe ogni trasmissione che la utilizza, compresa la nostra.

Pagamenti

Gli acquisti sono elaborati da Stripe tramite il suo checkout integrato. Il modulo della carta è servito da Stripe all'interno della nostra pagina, quindi numero di carta, scadenza e codice di sicurezza vanno direttamente a Stripe e non vengono mai trasmessi ai nostri server, né da essi trattati o memorizzati. Non siamo in grado di vederli.

Ciò che riceviamo e conserviamo è la conferma: l'ID di sessione Stripe, l'importo, i minuti accreditati e l'ora. Stripe tratta il suo pagamento come titolare autonomo in base alla propria informativa sulla privacy, e i suoi strumenti antifrode possono impostare cookie e raccogliere informazioni sul dispositivo all'interno del modulo di pagamento.

Le email che le inviamo

Le email transazionali vengono inviate dal nostro server di posta. Non usiamo piattaforme di marketing di terze parti e non inviamo newsletter o email promozionali se non su sua richiesta.

Quei messaggi contengono una piccola immagine di tracciamento e link che reindirizzano tramite loopcast.io/e/, il che ci consente di registrare se un messaggio è stato aperto e se un link al suo interno è stato cliccato. Lo usiamo per confermare che le email di verifica, reimpostazione password e fatturazione arrivino davvero, perché un'email di verifica non recapitata in silenzio lascia qualcuno fuori dal proprio account.

Per impedire il tracciamento delle aperture, disattivi le immagini remote nel suo client di posta e l'immagine di tracciamento non verrà mai caricata. Se preferisce che non registriamo affatto questo dato, scriva a privacy@loopcast.io ed escluderemo il suo indirizzo.

Cookie e tracciamento

Il pannello imposta un cookie: un cookie di sessione firmato che la mantiene autenticata. È HttpOnly, SameSite=Lax e dura 30 giorni. È strettamente necessario: senza di esso non può restare collegata.

Il sito e il pannello contengono il tag Google Ads (gtag.js). È il tag pubblicitario che Google fornisce per misurare quali annunci portano a una registrazione o a un acquisto. Quando è attivo imposta cookie nel suo browser, li legge nelle visite successive e comunica due eventi a Google: che è stato creato un account e che sono stati acquistati minuti, con l'importo pagato. Non legge il suo indirizzo email, né i suoi stream, né le sue chiavi di stream, né il suo video.

Il sito e il pannello contengono inoltre Google Analytics (GA4), caricato tramite Google Tag Manager. Misura come viene usato il sito: quali pagine vengono aperte, in che ordine, da quale Paese e da quale link di provenienza, e con quale tipo di dispositivo. Imposta un proprio cookie nel suo browser affinché le visite ripetute siano riconosciute come lo stesso visitatore anziché come nuovi. Non legge il suo indirizzo email, né i suoi stream, né le sue chiavi di stream, né il suo video.

Entrambi i tag sono caricati con la modalità di consenso di Google. L'archiviazione pubblicitaria è negata, per tutti e su ogni pagina: il tag Google Ads non memorizza né legge cookie, ed è anzi del tutto disattivato al momento. L'archiviazione analitica è concessa, il che significa che il cookie di Google Analytics descritto sopra viene impostato al caricamento di una pagina. Non mostriamo un banner sui cookie, quindi non le viene chiesto di accettarlo in anticipo. Può rifiutarlo con qualsiasi estensione anti-tracciamento, oppure tramite le impostazioni del suo browser relative al do-not-track e ai cookie di terze parti, e nulla sul sito smette di funzionare se lo fa.

Per i dati pubblicitari che riceve, Google è titolare autonomo e li utilizza secondo la propria informativa sulla privacy, non la nostra. Non possiamo controllare che cosa Google ne faccia. Se un giorno attiveremo il tag, il modo per rifiutarlo sarà il banner; può comunque bloccarlo già oggi con qualsiasi estensione anti-tracciamento, e nulla sul sito smette di funzionare se lo fa.

Altre due terze parti vengono contattate dal suo browser mentre usa il sito. Google Fonts fornisce i caratteri tipografici delle pagine pubbliche, il che significa che Google riceve il suo indirizzo IP e il suo user agent quando una pagina viene caricata. Stripe.js viene caricato nella schermata di fatturazione all'interno del pannello e può impostare cookie propri per la prevenzione delle frodi.

Chi altro vede i suoi dati

Non vendiamo dati personali. Li condividiamo dove il servizio non potrebbe altrimenti funzionare, e con Google per misurare la nostra pubblicità:

Il nostro fornitore di hosting, Namecheap, il cui data center di Phoenix, Arizona, Stati Uniti, ospita i nostri server, lo storage e le trasmissioni.
Stripe, per l'elaborazione dei pagamenti.
Google, per due aspetti oltre a YouTube più sotto: il caricamento di Google Fonts rivela il suo indirizzo IP, e il tag Google Ads segnala una registrazione o un acquisto, con l'importo pagato, una volta ottenuto il suo consenso a memorizzare qualcosa. Per quei dati pubblicitari Google è titolare autonomo, non nostro responsabile del trattamento.
La piattaforma verso cui sceglie di trasmettere, Steam (Valve), YouTube (Google) o Kick, che riceve il video che trasmette tramite la chiave da lei fornita.
Le autorità, o i nostri consulenti legali e contabili, quando siamo tenuti per legge a divulgare qualcosa o dobbiamo accertare, esercitare o difendere un diritto in sede giudiziaria.

Non esiste alcun altro responsabile del trattamento. L'assistenza è gestita dal nostro team e le email sono inviate dal nostro server.

Dove vengono trattati i suoi dati

I nostri server si trovano negli Stati Uniti, a Phoenix, in Arizona. Se si trova nello SEE, nel Regno Unito o in Svizzera, usare Loopcast comporta che i suoi dati personali siano trasferiti e conservati negli Stati Uniti.

Per tale trasferimento ci basiamo sulle clausole contrattuali tipo della Commissione europea, incorporate nell'accordo sul trattamento dei dati del nostro fornitore di hosting e lette insieme all'addendum del Regno Unito ove si applichi il GDPR britannico, unitamente alle misure tecniche descritte in «Come li proteggiamo». Stripe e Google trattano quanto ricevono in base alle proprie garanzie di trasferimento. Ci scriva a privacy@loopcast.io e le indicheremo che cosa è in essere.

Per quanto tempo li conserviamo

Dati dell'account: finché il suo account resta aperto. Ci chieda di eliminarlo e rimuoveremo l'account, i suoi stream, le chiavi di stream e il video caricato.
Video caricati e transcodifiche: finché non elimina il video dalla sua dashboard o chiude l'account. I video sono associati all'account e non a un singolo stream, quindi sopravvivono agli stream che li utilizzano. La cancellazione dal disco è immediata. È previsto un limite di 10 video per account.
Registro di sicurezza e attività: 365 giorni, dopodiché una procedura giornaliera lo elimina automaticamente. Queste voci conservano l'indirizzo email a cui sono state registrate, per cui una traccia limitata di eventi come accessi e acquisti sopravvive all'eliminazione dell'account per il resto di tale periodo.
Log di trasmissione: conservati con lo stream ed eliminati insieme a esso.
Registri email: conservati finché sono utili alla diagnostica di recapito e allo storico dell'assistenza.
Scritture di pagamento e contabili: conservate per il tempo richiesto dalla normativa fiscale e contabile, di norma diversi anni e più a lungo di quanto possa durare il suo account.
Log del server web: conservati secondo la normale rotazione breve del nostro host.

Come li proteggiamo

Il sito e il pannello sono serviti esclusivamente in HTTPS. Le password sono memorizzate come hash bcrypt. I cookie di sessione sono firmati, HttpOnly e SameSite=Lax. L'accesso al server e al database è limitato alle persone che gestiscono il servizio, e le azioni amministrative sono annotate nel registro attività.

I caricamenti sono limitati a 4 GB e memorizzati sul nostro server, per stream. Non copiamo il suo video su storage di terze parti.

Nessun servizio è perfettamente sicuro. Se una violazione riguarda i suoi dati personali ed è probabile che la esponga a un rischio, informeremo l'autorità di controllo competente entro 72 ore ove richiesto, e la informeremo direttamente ove la legge lo imponga.

I suoi diritti

Se le si applica il GDPR o il GDPR britannico, ha diritto di accedere ai suoi dati, di farli rettificare, di farli cancellare, di limitarne il trattamento od opporvisi (compreso il trattamento fondato sui nostri legittimi interessi) e di riceverli in un formato portabile.

Alcune di queste operazioni può eseguirle da sé nel pannello: cambiare il suo indirizzo email, sostituire o eliminare un video caricato ed eliminare uno stream insieme alla sua chiave.
Per tutto il resto, compresa l'eliminazione completa dell'account o l'ottenimento di una copia dei suoi dati, scriva a privacy@loopcast.io. Oggi nel pannello non esiste un'eliminazione dell'account con un clic; la eseguiamo manualmente su sua richiesta.
Rispondiamo entro un mese, come richiede il GDPR, e verifichiamo che la richiesta provenga dall'indirizzo email dell'account stesso prima di darvi seguito.

Se si trova in California, ha il diritto di sapere che cosa raccogliamo, di farlo eliminare o correggere e di opporsi alla vendita o alla condivisione di informazioni personali. Non le vendiamo mai. «Condivisione», nell'accezione californiana, significa consegnare dati a un inserzionista per pubblicità comportamentale tra contesti diversi, che è ciò che farebbe il tag Google Ads, ma esso è mantenuto nello stato negato e non condivide nulla, quindi oggi non c'è nulla a cui opporsi. Se lo attiveremo, pubblicheremo prima una modalità di opposizione. Non la tratteremo diversamente per aver esercitato uno di questi diritti.

Può anche presentare reclamo a un'autorità di protezione dei dati: nello SEE, l'autorità del Paese in cui vive o lavora; nel Regno Unito, l'Information Commissioner's Office. Preferiremmo che si rivolgesse prima a noi, così da poter rimediare.

Minori

Loopcast è uno strumento per sviluppatori ed editori di videogiochi. Non è rivolto ai bambini e per aprire un account occorre avere almeno 18 anni, o la maggiore età prevista dove vive. Non raccogliamo consapevolmente dati di minori. Se ritiene che un minore ci abbia fornito dati personali, scriva a privacy@loopcast.io e li elimineremo.

Modifiche a questa informativa

Se apportiamo una modifica sostanziale, aggiorneremo la data in cima a questa pagina e, ove la riguardi, la informeremo via email o nella sua dashboard. Continuare a usare Loopcast dopo una modifica significa accettare l'informativa aggiornata. Ce lo chieda e le invieremo la versione precedente.

Contatti

Per qualsiasi domanda o richiesta sulla privacy, scriva a privacy@loopcast.io. Cerchiamo di rispondere entro un giorno lavorativo.

Domande sui suoi dati o su questa informativa? Scriva a privacy@loopcast.io oppure usi la nostra pagina dei contatti.