# Informativa sulla privacy — ItaliaZap

**Ultimo aggiornamento: 2 ottobre 2026** · Versione app: 1.23 e successive · [English version below](#privacy-policy--italiazap-english)

## In breve

- ItaliaZap **non richiede account**, login o registrazione.

- Lo sviluppatore **non raccoglie, non riceve e non conserva alcun dato personale** degli utenti: non esistono server di ItaliaZap che ricevano le tue playlist, le tue password o ciò che guardi.

- Playlist, credenziali, preferiti, cronologia, impostazioni e registrazioni restano **sul tuo dispositivo**.

- L'app **non contiene pubblicità, analytics, tracciamento o profilazione**.

- ItaliaZap è un lettore: **non fornisce, vende né distribuisce canali, film, serie o liste**. Le liste (M3U o Xtream Codes) le scegli e le inserisci tu, e provengono da terzi.

## Chi siamo

ItaliaZap ("l'app") è sviluppata da **Vallsino**, sviluppatore indipendente. Contatti: vedi la sezione "Contatti" in fondo.

## Dati che restano sul tuo dispositivo

Tutto ciò che segue è salvato **solo sul tuo dispositivo**, nello spazio privato dell'app (non accessibile ad altre app) e non viene mai inviato allo sviluppatore:

- **Liste e accessi**: indirizzi delle playlist, host, username e password Xtream Codes, indirizzi delle guide programmi (EPG/XMLTV), nomi che dai alle liste.

- **Contenuto delle liste**: canali, film e serie (titoli, loghi, categorie, link ed eventuali impostazioni dichiarate dalla lista, come user-agent, referrer o informazioni di decrittazione). Una parte è tenuta in un database sul dispositivo per poterli sfogliare e cercare anche con liste molto grandi.

- **Uso dell'app**: canali preferiti, cronologia dei canali guardati ("Recenti"), punto raggiunto in film, episodi e registrazioni, ordine dei canali, canali nascosti.

- **Impostazioni**: lingua, tema, buffer, blocco rotazione, scelta dell'instradamento di rete, versione di aggiornamento eventualmente "saltata".

- **Registrazioni**: i file video (.ts) sono salvati nella cartella *Download/REGISTRAZIONI ITALIAZAP* del dispositivo e vengono scaricati direttamente dal provider che hai scelto. Titolo, canale e data di ogni registrazione, e le registrazioni programmate (fino a 5), sono salvati solo localmente. Si possono registrare fino a 3 canali insieme: ogni registrazione è un file separato. Nessuna registrazione viene caricata altrove.

- **Abbinamenti ItaliaZap Remote**: il segreto condiviso tra telefono e TV è salvato in forma cifrata (EncryptedSharedPreferences) su entrambi i dispositivi.

- **Smart TV trovate in rete** (DLNA): gli indirizzi locali delle TV già trovate, per ritrovarle più in fretta.

- **Dati dell'abbonamento Xtream** (scadenza, connessioni): letti dal tuo provider e mostrati in "Le mie liste"; non vengono salvati su disco.

## Quando l'app si collega a internet, e a chi

L'app si collega **solo** a questi indirizzi. In nessun caso a server dello sviluppatore per inviare dati dell'utente.

1. **Il tuo provider IPTV e le fonti che indichi tu** (liste M3U, pannello Xtream Codes, guide programmi, flussi video, immagini dei canali): è il cuore del funzionamento. Il provider riceve necessariamente il tuo indirizzo IP e, per le liste Xtream, le credenziali che hai inserito (nell'indirizzo della richiesta, come fa qualsiasi lettore). Per le liste Xtream l'app legge anche scadenza e connessioni contemporanee del tuo abbonamento. Cosa fa il provider con i tuoi dati è regolato dalle sue condizioni, non da questa informativa. **Alcuni provider usano indirizzi non cifrati (http)**: in quel caso la connessione tra te e il provider non è protetta.

2. **api.ipify.org**: solo se attivi l'opzione di instradamento VPN, per sapere con quale indirizzo IP esci su internet. Nessun altro dato viene inviato.

3. **www.valls.it**,  all'avvio l'app controlla se esiste una versione più nuova scaricando un piccolo file, e, se accetti, scarica l'aggiornamento. Nessun identificativo né dato dell'utente o delle liste viene inviato; come ogni server web, www.valls.it può registrare l'indirizzo IP e l'orario della richiesta.

4. **Servizi di Google**, quando usi funzioni che ne dipendono: la trasmissione su **Chromecast** usa Google Cast e Google Play Services (che trattano i dati secondo le informative di Google); la lettura dei codici QR con la fotocamera usa ML Kit di Google, che elabora l'immagine **sul dispositivo**. Lo sviluppatore non riceve alcun dato da questi servizi.

5. **Google Play** (per l'installazione e gli aggiornamenti dell'app su Play Store): Google può fornire allo sviluppatore dati aggregati e anonimi di stabilità (arresti anomali, "L'app non risponde") **solo se hai scelto di condividerli** con Google dalle impostazioni del dispositivo.

6. **Link esterni**: i pulsanti "Community", "Assistenza", "Condividi app" e "WhatsApp" aprono Telegram, WhatsApp o il menu di condivisione di Android. Da quel momento valgono le regole di quelle app.

## Funzioni sulla rete locale (senza internet)

- **ItaliaZap Remote** (telefono come telecomando della TV): l'abbinamento avviene inquadrando con il telefono un QR mostrato dalla TV, e poi i comandi viaggiano solo sulla tua rete Wi-Fi locale, con messaggi firmati. Nessun server cloud è coinvolto. Il QR contiene solo indirizzo, porta e un codice temporaneo e monouso, mai playlist o password. Se in fase di abbinamento scegli di inviare alla TV la tua lista, questa passa direttamente dal telefono alla TV sulla rete locale.

- **Smart TV (DLNA) e Chromecast**: l'app cerca le TV sulla rete locale e invia alla TV scelta solo il collegamento locale del video e il titolo. Per trasmettere, il telefono fa da ponte e resta acceso sulla stessa rete.

## Fotocamera e permessi

L'app chiede solo i permessi che servono a una funzione che scegli di usare:

| Permesso | Perché |

|---|---|

| Internet e stato della rete | Scaricare liste, guida e video. |

| **Fotocamera** | Solo per inquadrare un QR (importare liste, abbinare il telecomando). L'immagine non viene salvata né inviata. Su TV non viene mai richiesta. |

| Dispositivi Wi-Fi vicini (Android 13+) e multicast Wi-Fi | Trovare Chromecast e Smart TV sulla rete locale. Non serve per ricavare la posizione. |

| Notifiche | Mostrare la registrazione in corso, la trasmissione attiva e i promemoria facoltativi della Guida TV. |

| Servizi in primo piano e "Mantieni attivo" (wake lock) | Registrare, trasmettere e usare il telecomando anche a schermo spento. |

| Allarmi e promemoria (Android 12+, facoltativo) | Far partire puntuali le registrazioni programmate e i promemoria. |

| Avvio del dispositivo | Ripianificare le registrazioni programmate dopo un riavvio o un aggiornamento (Android cancella in quei casi gli allarmi). L'app non fa altro in quel momento. |

| Installare app sconosciute (**solo versione Fire TV / APK dal sito**) | Installare l'aggiornamento scaricato dal popup "Nuova versione". Non presente nella versione di Google Play. |

L'app **non** richiede posizione, contatti, microfono, SMS, calendario o account.

## Backup di Android

Il sistema Android può includere i dati dell'app nel **backup automatico del tuo account Google** (per esempio quando cambi telefono), se questa funzione è attiva sul tuo dispositivo. È una funzione del sistema operativo, gestita da te e da Google: lo sviluppatore non vi ha accesso. Puoi disattivarla dalle impostazioni di Android.

## Conservazione e cancellazione

I dati restano sul dispositivo finché non li elimini. Puoi eliminare singole liste, la cronologia ("Elimina recenti"), le registrazioni e gli abbinamenti dall'app. **Disinstallando l'app o cancellandone i dati dalle impostazioni di sistema, tutte le informazioni salvate vengono eliminate definitivamente.** I file video delle registrazioni restano invece nella cartella *Download* del dispositivo (fanno parte della memoria condivisa, non dei dati privati dell'app) e si cancellano a mano da lì.

Poiché lo sviluppatore non conserva alcun dato personale su propri server, non ha dati da esportare o cancellare per tuo conto.

## Contenuti di terzi

ItaliaZap non fornisce né verifica i contenuti delle liste. Sei tu a scegliere le liste e a doverti assicurare di avere il diritto di accedere ai contenuti che guardi o registri, nel rispetto delle leggi sul diritto d'autore del tuo paese.

## Minori

L'app non è rivolta ai minori e non raccoglie dati su di loro. Non ha un controllo parentale: i contenuti delle liste dipendono dal provider scelto da chi la usa.

## Sicurezza

I dati restano nello spazio privato dell'app; il segreto del telecomando è cifrato; i comandi sulla rete locale sono firmati e hanno una scadenza; l'aggiornamento della versione per Fire TV è scaricato solo da www.valls.it, controllato con un'impronta (SHA-256) e installabile da Android solo se firmato con la stessa chiave dell'app già presente.

## I tuoi diritti

Poiché lo sviluppatore non tratta dati personali degli utenti, non ci sono dati su cui esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, portabilità, opposizione). Se un messaggio inviato volontariamente allo sviluppatore (per esempio sul gruppo di supporto o via email) contiene dati personali, puoi chiedere di cancellarlo scrivendo ai contatti qui sotto. Per i dati trattati dal tuo provider IPTV, da Google o da Telegram/WhatsApp, rivolgiti a loro. Hai sempre diritto di presentare reclamo all'autorità per la protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali).

## Modifiche

Se l'app cambia in modo che incida sui dati, questa informativa verrà aggiornata e la data in cima cambierà. Le versioni precedenti restano valide per le versioni dell'app a cui si riferivano.

## Contatti

Per domande su questa informativa:

- Email: antonio2v@gmail.com

- Gruppo di supporto su Telegram: https://t.me/itazap

- Pulsante "Contattami su WhatsApp" nella schermata di configurazione dell'app

---

# Privacy Policy — ItaliaZap (English)

**Last updated: 2 October 2026** · App version 1.23 and later

## In short

- ItaliaZap needs **no account**, login or registration.

- The developer **does not collect, receive or store any personal data** from users. There are no ItaliaZap servers that receive your playlists, passwords or viewing habits.

- Playlists, credentials, favourites, history, settings and recordings stay **on your device**.

- The app contains **no ads, analytics, tracking or profiling**.

- ItaliaZap is a player: it **does not provide, sell or distribute channels, movies, series or playlists**. You choose and enter your own lists (M3U or Xtream Codes), which come from third parties.

## Who we are

ItaliaZap ("the app") is developed by **Vallsino**, an independent developer. See "Contact" below.

## Data that stays on your device

Everything below is stored **only on your device**, in the app's private storage (not accessible to other apps), and is never sent to the developer:

- **Lists and access details**: playlist addresses, Xtream Codes host, username and password, programme-guide (EPG/XMLTV) addresses, names you give to lists.

- **List content**: channels, movies and series (titles, logos, categories, links and any settings declared by the list, such as user-agent, referrer or decryption information). Part of it is kept in an on-device database so you can browse and search even very large lists.

- **App usage**: favourite channels, watch history ("Recent"), position reached in movies, episodes and recordings, channel order, hidden channels.

- **Settings**: language, theme, buffer, rotation lock, network-routing choice, any update version you chose to skip.

- **Recordings**: video files (.ts) are saved in the device's *Download/REGISTRAZIONI ITALIAZAP* folder and are downloaded directly from the provider you chose. Title, channel and date of each recording, and scheduled recordings (up to 5), are stored locally only. Up to 3 channels can be recorded at once, each as a separate file. No recording is uploaded anywhere.

- **ItaliaZap Remote pairings**: the secret shared between phone and TV is stored encrypted (EncryptedSharedPreferences) on both devices.

- **Smart TVs found on the network** (DLNA): local addresses of TVs already found, to find them faster next time.

- **Xtream subscription data** (expiry, connections): read from your provider and shown in "My lists"; not saved to disk.

## When the app connects to the internet, and to whom

The app connects **only** to the addresses below. It never connects to developer servers to send user data.

1. **Your IPTV provider and the sources you specify** (M3U lists, Xtream Codes panel, programme guides, video streams, channel images): this is how the app works. The provider necessarily receives your IP address and, for Xtream lists, the credentials you entered (in the request address, as any player does). For Xtream lists the app also reads the expiry date and simultaneous connections of your subscription. What the provider does with your data is governed by its own terms, not by this policy. **Some providers use unencrypted addresses (http)**: in that case the connection between you and the provider is not protected.

2. **api.ipify.org**: only if you enable the VPN-routing option, to find out which IP address you are using on the internet. No other data is sent.

3. **www.valls.it**, (b) **only in the Fire TV / APK-from-website version** (not on Google Play), at startup the app checks for a newer version by downloading a small file and, if you accept, downloads the update. No identifier or user or list data is sent; like any web server, www.valls.it may log the IP address and time of the request.

4. **Google services**, when you use features that depend on them: casting to **Chromecast** uses Google Cast and Google Play Services (which process data under Google's policies); reading QR codes with the camera uses Google ML Kit, which processes the image **on the device**. The developer receives no data from these services.

5. **Google Play** (for installing and updating the app from Play Store): Google may give the developer aggregated, anonymous stability data (crashes, "App not responding") **only if you chose to share it** with Google in your device settings.

6. **External links**: the "Community", "Support", "Share app" and "WhatsApp" buttons open Telegram, WhatsApp or Android's share menu. From then on, those apps' rules apply.

## Local-network features (no internet)

- **ItaliaZap Remote** (phone as TV remote): pairing is done by scanning a QR code shown by the TV, and commands then travel only over your local Wi-Fi, in signed messages. No cloud server is involved. The QR contains only address, port and a temporary single-use code, never playlists or passwords. If you choose to send your list to the TV during pairing, it goes directly from phone to TV over the local network.

- **Smart TV (DLNA) and Chromecast**: the app looks for TVs on the local network and sends the chosen TV only the local link to the video and the title. To cast, the phone acts as a bridge and must stay on, on the same network.

## Camera and permissions

The app asks only for permissions needed by a feature you choose to use:

| Permission | Why |

|---|---|

| Internet and network state | Download lists, guide and video. |

| **Camera** | Only to scan a QR code (import lists, pair the remote). The image is neither saved nor sent. Never requested on TVs. |

| Nearby Wi-Fi devices (Android 13+) and Wi-Fi multicast | Find Chromecast and Smart TVs on the local network. Not used to derive your location. |

| Notifications | Show ongoing recording, active casting and optional Guide reminders. |

| Foreground services and wake lock | Record, cast and use the remote even with the screen off. |

| Alarms and reminders (Android 12+, optional) | Start scheduled recordings and reminders on time. |

| Device boot | Reschedule scheduled recordings after a restart or update (Android clears alarms in those cases). The app does nothing else at that moment. |

| Install unknown apps (**Fire TV / APK-from-website version only**) | Install the update downloaded from the "New version" pop-up. Not present in the Google Play version. |

The app does **not** request location, contacts, microphone, SMS, calendar or accounts.

## Android backup

Android may include the app's data in your **Google account's automatic backup** (for example when you change phone), if that feature is on for your device. This is an operating-system feature managed by you and Google; the developer has no access to it. You can turn it off in Android settings.

## Retention and deletion

Data stays on the device until you delete it. You can delete individual lists, history ("Delete recent"), recordings and pairings from the app. **Uninstalling the app or clearing its data in system settings permanently deletes all stored information.** Recording video files, however, remain in the device's *Download* folder (shared storage, not the app's private data) and must be deleted manually from there.

Because the developer keeps no personal data on its own servers, there is no data to export or delete on your behalf.

## Third-party content

ItaliaZap does not provide or check the content of lists. You choose the lists and are responsible for making sure you have the right to access the content you watch or record, in accordance with the copyright laws of your country.

## Children

The app is not directed to children and does not collect data about them. It has no parental control: the content of lists depends on the provider chosen by whoever uses it.

## Security

Data stays in the app's private storage; the remote-control secret is encrypted; commands on the local network are signed and expire; the Fire TV version's update is downloaded only from www.valls.it, checked with a SHA-256 fingerprint and installable by Android only if signed with the same key as the app already installed.

## Your rights

Because the developer does not process users' personal data, there is no data on which to exercise GDPR rights (access, rectification, erasure, portability, objection). If a message you voluntarily send to the developer (for example in the support group or by email) contains personal data, you can ask for it to be deleted using the contacts below. For data processed by your IPTV provider, Google or Telegram/WhatsApp, contact them. You always have the right to lodge a complaint with the data-protection authority of your country.

## Changes

If the app changes in a way that affects data, this policy will be updated and the date at the top will change. Earlier versions remain valid for the app versions they referred to.

## Contact

For questions about this policy:

- Email: antonio2v@gmail.com

- Telegram support group: https://t.me/itazap

- "Contact me on WhatsApp" button on the app's setup screen