Informativa sulla privacy

I tuoi diritti sulla privacy ai sensi del GDPR

In qualità di interessato ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:

• Diritto di accesso: Puoi richiedere una copia di tutti i dati personali che conserviamo su di te
• Diritto di rettifica: Puoi richiedere la correzione di dati personali inesatti
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali
• Diritto alla portabilità dei dati: Puoi richiedere i tuoi dati in un formato leggibile da una macchina
• Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali
• Diritto alla limitazione del trattamento: Puoi richiedere la limitazione del trattamento dei dati
• Diritto di revoca del consenso: Puoi revocare il consenso in qualsiasi momento

Quali dati raccogliamo

Informazioni sull'account

• Indirizzo e-mail (obbligatorio per la creazione dell'account)
• Nome (opzionale)
• Foto del profilo (opzionale)
• Preferenze e impostazioni dell’account, inclusi lingua, scelte privacy e cookie, preferenze e-mail, messaggi di feedback e richieste di chiamata con il fondatore che invii

Dati della biblioteca

• Titoli dei libri, autori e numeri ISBN che aggiungi
• Copertine dei libri e metadati
• Progressi di lettura e note
• Etichette e categorie personalizzate

Dati tecnici

• Indirizzo IP e metadati della richiesta, trattati per sicurezza, limitazione del traffico, prevenzione degli abusi e log del server; ove possibile, gli indirizzi IP vengono sottoposti a hash, accorciati o cancellati quando non sono più necessari
• Tipo e versione del browser
• Informazioni sul dispositivo, eventi dell’app e del browser, metadati di utilizzo dell’API e log diagnostici necessari per gestire e proteggere il servizio

Registri del consenso

Conserviamo registri delle tue preferenze relative a cookie, analisi, tracciamento di affiliazione e comunicazioni e-mail, inclusi consensi, rifiuti, disiscrizioni, stato di soppressione, timestamp e informazioni di origine quando necessario per dimostrare o rispettare le tue scelte.

Base giuridica del trattamento

Ottimizzazione del sito web (Test A/B)

Sulle pagine pubbliche possiamo mostrare varianti diverse. Il flusso visitorless conta visualizzazioni, clic CTA, inizi e completamenti della registrazione solo per esperimento, variante, percorso normalizzato e giorno, senza identificatore o storage browser. L’attribuzione persistente richiede consenso esplicito.

Vengono raccolti i seguenti dati:

• ID visitatore pseudonimo o identificatore di campagna (generato casualmente, non ti identifica direttamente)
• Versione della pagina assegnata (ad es. Versione A o B)
• Contatori giornalieri senza identificatori per visualizzazioni, clic CTA, inizi e completamenti della registrazione; eventi individuali aggiuntivi solo con consenso Analytics
• Se ti registri o accedi dopo aver fornito il consenso Analytics, l’ID visitatore o i parametri di campagna possono essere collegati al tuo account per misurare conversione ed efficacia delle e-mail prodotto

I contatori visitorless non contengono identificatori visitatore o utente e non creano cookie, localStorage o sessionStorage. Assegnazioni persistenti e collegamenti utente vengono salvati solo con consenso.

La misurazione aggregata senza identificatori risponde all’interesse legittimo di gestire e migliorare Librisync con impatto minimo. L’attribuzione persistente richiede consenso; account e sicurezza si basano sul contratto o interesse legittimo.

Gli aggregati A/B e di utilizzo senza identificatori sono conservati al massimo 13 mesi. L’attribuzione individuale con consenso viene cancellata o aggregata quando non è più necessaria.

Attribuzione della registrazione al primo contatto

Alla prima visita LibriSync conserva temporaneamente un primo contatto minimizzato nella memoria volatile (o nell’archiviazione di sessione previo consenso): solo l’origine del referente senza percorso o query, categorie di campagna fisse consentite, il percorso di ingresso normalizzato, la lingua, una classe generale del dispositivo e l’ora. All’avvio della registrazione tramite terze parti (ad es. Google o Apple), un vettore temporaneo viene archiviato nella memoria di sessione per un massimo di 30 minuti per preservare il contesto di registrazione durante il reindirizzamento esterno (§ 25(2) n. 2 TDDDG). Durante la registrazione, questi dati minimizzati vengono trasportati nei metadati protetti dell’account fino alla conferma e poi rimossi. Un unico record immutabile viene collegato al tuo account per analizzare le fonti di registrazione. I valori di campagna sconosciuti e gli account di test vengono esclusi. Il record è incluso nell’esportazione e nella cancellazione dell’account e viene eliminato automaticamente entro 13 mesi.

Analisi utilizzo senza identificatori

Le azioni di utilizzo del prodotto sono conteggiate per evento e giorno in Supabase senza identificatori. Per misurare il percorso di onboarding fino ai primi dieci libri, per gli utenti confermati che iniziano con una libreria vuota conserviamo anche l’ID account, cinque numeri di traguardo fissi e i relativi orari per non più di 13 mesi. Un indicatore privato di coorte, che segnala l’inclusione o l’esclusione, e i numeri compatti dei traguardi già completati vengono conservati per la durata dell’account per evitare nuovi conteggi. Questo trattamento collegato all’account risponde al nostro legittimo interesse a migliorare LibriSync con dati limitati. Traguardi e indicatore sono inclusi nell’esportazione e nella cancellazione dell’account. La protezione dagli abusi di scansione e onboarding usa temporaneamente un token pseudonimo non collegabile ai contatori.

Politica sui cookie

Cookie essenziali

Questi cookie sono necessari per il funzionamento del sito web e non possono essere disabilitati. Includono:

• Autenticazione e gestione della sessione
• Sicurezza e prevenzione delle frodi
• Funzionalità di base e preferenze dell'utente

Do Not Track

Rispettiamo il segnale Do Not Track (DNT) del tuo browser: Nella modalità di base, il beacon di Simple Analytics non viene inviato quando il DNT è attivo. I contatori di prodotto senza identificatori operano lato server e non esaminano il DNT. Quando esprimi esplicitamente il consenso per l'analisi nel banner dei cookie o nelle impostazioni, viene attivata la modalità estesa e il segnale DNT viene sovrascritto per questa misurazione concordata. In caso di revoca del consenso, il DNT viene immediatamente e completamente rispettato di nuovo.

Condivisione e trasferimento dei dati

Non vendiamo i tuoi dati personali. LibriSync non conserva in modo permanente le immagini delle scansioni; vengono trasmesse a fornitori di servizi IA per l’analisi. Condividiamo dati con fornitori di servizi o terze parti solo in queste circostanze limitate:

Nell’app iOS, le funzioni IA richiedono il tuo consenso esplicito. Il riconoscimento invia le foto selezionate, inclusi testo e ambiente visibili, a OpenAI e Google Gemini. I suggerimenti di tag inviano loro titolo, autore, ISBN e lingua. I consigli personali inviano a Google Gemini i metadati di biblioteca e lista dei desideri (titoli, autori, ISBN, tag, lingue e stato di lettura) e gli interessi dedotti. Conserviamo con il tuo account la scelta con versione, il consenso o la revoca e la data; questi dati sono inclusi nell’esportazione e rimossi quando elimini l’account. Puoi revocare il consenso in Impostazioni → Privacy dell’IA. La revoca blocca le future richieste IA di iOS, ma non annulla le elaborazioni avviate. Le funzioni manuali restano disponibili senza consenso.

Fornitori di servizi

• Supabase (Database): Infrastruttura principale per autenticazione, database e archiviazione situata nell'Unione Europea; le Edge Functions serverless sono instradate a livello globale
• Simple Analytics: Misurazione della portata e dell'utilizzo del prodotto a due fasi tramite Simple Analytics (Simple Analytics B.V., Paesi Bassi, UE): 1. Modalità di base (senza consenso): Misurazione della portata senza identificatori tramite una richiesta di immagine a 1 pixel su percorsi pubblici e dell'applicazione normalizzati. Nessun cookie, nessuno storage del browser, nessun ID utente o dispositivo, nessun fingerprinting, nessun tracciamento pubblicitario. Il segnale Do Not Track (DNT) del browser è rigorosamente rispettato ed elimina completamente la richiesta. Base giuridica: Art. 6, par. 1, lett. f del GDPR in combinato disposto con il § 25, par. 2 del TDDDG (legittimo interesse per la misurazione aggregata della portata). 2. Modalità estesa (solo dopo consenso esplicito): Caricamento dello script ufficiale (scripts.simpleanalyticscdn.com) per misurare visualizzazioni di pagina SPA manuali, profondità di scorrimento, tempo sulla pagina, risoluzione dello schermo, referrer normalizzati/tag di campagna consentiti ed eventi tipizzati di prodotto e business (ad es. libro aggiunto, scansione avviata, ricerca inviata). I metadati sono rigorosamente limitati a categorie/intervalli generici; i dati sensibili (titoli, ISBN, query di ricerca, ID, e-mail, token) non vengono mai trasmessi. Un segnale DNT attivo viene sovrascritto per questa modalità estesa tramite il consenso deliberato nel banner. Base giuridica: Art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 25, par. 1 del TDDDG. Il consenso è conservato fino a 12 mesi e può essere revocato in qualsiasi momento nelle preferenze sui cookie.
• Netlify Web Analytics: Misurazione dell’audience senza cookie, eseguita lato server sulla base dei log delle richieste del CDN di Netlify per gestire e migliorare il sito e valutare visualizzazioni di pagina aggregate, visitatori unici, pagine e fonti principali e posizioni approssimative. A seconda della richiesta, Netlify tratta il percorso richiesto, la marca temporale e i metadati tecnici della richiesta, il referrer/la fonte, una posizione approssimativa e l’indirizzo IP utilizzato per calcolare le metriche dei visitatori unici. LibriSync non carica JavaScript di analisi Netlify, non imposta cookie di analisi Netlify, non crea identificativi del visitatore o del dispositivo e non conserva una copia grezza aggiuntiva dei dati analitici. Base giuridica: art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a gestire il sito in modo sicuro ed economico e a effettuare una misurazione aggregata dell’audience a basso impatto. Netlify tratta i dati del cliente per la durata del contratto di servizio e li elimina dopo la cessazione in conformità al DPA e alle regole di cancellazione del servizio; la disponibilità nella dashboard dipende dai periodi configurati e offerti da Netlify. Netlify, Inc. e i suoi sub-responsabili possono trattare dati negli Stati Uniti o in altri paesi al di fuori del SEE. I trasferimenti sono tutelati dal Quadro UE-USA per la protezione dei dati, ove applicabile, e negli altri casi dalle Clausole Contrattuali Standard della Commissione europea. Informativa sulla privacy di Netlify · Accordo sul trattamento dei dati di Netlify (DPA).
• Apple: Per gli acquisti nell’app iOS, Apple elabora il pagamento. Inviamo ad Apple un identificativo casuale dell’account di acquisto e verifichiamo sul server i dati firmati di prodotto, transazione, rinnovo, scadenza e rimborso per concedere l’accesso (articolo 6(1)(b) del GDPR). Questi dati sono collegati al tuo account LibriSync e inclusi nell’esportazione. Non riceviamo i dati della carta di pagamento. L’eliminazione dell’account rimuove i nostri dati di acquisto collegati all’account; non annulla gli abbonamenti Apple né cancella i documenti propri di Apple. Gestisci o annulla gli abbonamenti nel tuo account Apple.
• Polar: Polar Software Inc. (Stati Uniti) vende Pro come Merchant of Record e gestisce pagamenti e abbonamenti. Per il pagamento richiesto inviamo e-mail, identificativo account, prodotto e riferimento del pagamento (articolo 6(1)(b) GDPR). Non inviamo contenuti della biblioteca. Inserisci i dati di pagamento nel servizio esterno, soggetto alla politica di Polar. LibriSync conserva i dati associati di pagamento, abbonamento e audit di fatturazione fino alla cancellazione dell’account. Polar può conservare i propri documenti più a lungo per obblighi legali e fiscali. Il suo accordo sul trattamento prevede anche clausole contrattuali standard per trasferimenti fuori dal SEE. Polar Privacy Policy
• Google Books API: Ricerca di metadati dei libri — il tuo indirizzo IP viene trasmesso a Google quando vengono effettuate chiamate API
• OpenAI: Elaborazione di testi e immagini tramite IA per il rilevamento di libri e la generazione di suggerimenti, senza identificatori account non necessari
• Google Gemini: Riconoscimento di immagini e testo tramite IA per l'analisi delle foto delle librerie e generazione automatizzata di riassunti dei libri — si trasmettono foto o titoli e autori per rilevare libri o generare riassunti. Si prega di evitare di caricare foto contenenti persone o documenti riservati.
• Open Library (openlibrary.org): Ricerca di metadati dei libri, immagini di copertina e foto degli autori — le tue query di ricerca (titoli, ISBN, nomi degli autori) vengono trasmesse all'API pubblica di Open Library
• Internet Archive (archive.org): Ricerca di immagini di copertina dei libri — i titoli dei libri e i nomi degli autori vengono trasmessi all'API pubblica dell'Internet Archive per individuare le immagini di copertina
• WorldCat (OCLC, worldcat.org): Ricerca ISBN e metadati dei libri — i numeri ISBN e le query di ricerca vengono trasmessi all'API SRU di WorldCat gestita da OCLC (con sede negli USA)
• Resend (Email): Consegna di e-mail transazionali e di prodotto, incluse conferme dell'account, reimpostazioni della password, notifiche di benvenuto e del ciclo di vita, messaggi del fondatore e risposte del supporto tramite server nell'UE. Non vengono utilizzati pixel di tracciamento senza consenso; vengono elaborati gli eventi sullo stato di consegna e i clic sui link per garantire la consegna.
• Amazon (Affiliate Program): I link ai libri possono reindirizzarti su Amazon. Quando clicchi su questi link di affiliazione, possiamo registrare un evento di clic pseudonimo, timestamp, parametri referrer o campagna e destinazione del libro o link per misurare i referral e prevenire abusi. Amazon può impostare i propri cookie e tracciare acquisti tramite il Programma Amazon Associates. Potremmo ricevere una commissione sugli acquisti idonei senza costi aggiuntivi per te. Base giuridica: consenso per le analisi ove richiesto e interesse legittimo per contabilizzare i referral e prevenire abusi. Vedi Informativa sulla privacy di Amazon.

Requisiti legali

Potremmo divulgare dati personali se richiesto dalla legge, da un'ordinanza del tribunale o per proteggere i nostri diritti e la nostra sicurezza.

Trasferimenti internazionali dei dati

La nostra infrastruttura principale (Supabase, Resend) elabora e archivia dati nell’Unione Europea quando configurato. Alcuni fornitori terzi hanno sede negli Stati Uniti o possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). Quando i tuoi dati vengono trasferiti fuori dal SEE, garantiamo salvaguardie appropriate:

• EU-US Data Privacy Framework: Ove applicabile, i nostri fornitori con sede negli USA sono certificati ai sensi del EU-US Data Privacy Framework (ad es. Google)
• Standard Contractual Clauses (SCCs): Ci affidiamo alle Clausole Contrattuali Standard approvate dall'UE per i trasferimenti a fornitori non coperti da decisioni di adeguatezza

Fornitori di servizi con elaborazione negli USA: Netlify, Google (Books API, Gemini AI), OpenAI, Open Library, Internet Archive, WorldCat (OCLC) e Amazon. Polar Software Inc. (USA).

Sicurezza dei dati

• Tutti i dati crittografati in transito (TLS 1.3) e a riposo (AES-256)
• Audit di sicurezza regolari e valutazioni delle vulnerabilità
• Controlli di accesso e autenticazione per tutti i sistemi
• Notifica all’autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore, salvo quando è improbabile che una violazione comporti un rischio per i diritti e le libertà delle persone; le persone interessate sono informate senza ingiustificato ritardo quando è probabile che comporti un rischio elevato
• Principi di privacy by design in tutto lo sviluppo

Conservazione dei dati

• Dati dell'account: Conservati finché il tuo account è attivo e per il tempo necessario a gestire richieste aperte di supporto, feedback, chiamata con il fondatore o richieste legali
• Dati della biblioteca: Conservati fino alla cancellazione dell'account
• Registri del consenso: I log di consenso, disiscrizione, soppressione e consegna e-mail sono conservati fino a 7 anni quando necessario per dimostrare la conformità e rispettare le disiscrizioni
• Account cancellati: I dati dell’account e della biblioteca vengono cancellati definitivamente entro 30 giorni, salvo che la legge richieda una conservazione più lunga o sia necessario conservare registri per rispettare le disiscrizioni o i requisiti di sicurezza

Processo decisionale automatizzato

Librisync non prende decisioni individuali automatizzate giuridicamente vincolanti o analogamente significative su di te (Articolo 22 GDPR). Funzionalità IA, raccomandazioni, segmentazione e-mail e test A/B servono solo come strumenti di supporto, personalizzazione o misurazione e non producono effetti legali nei tuoi confronti.

Privacy dei minori

Il nostro servizio è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni senza il consenso dei genitori, cancelleremo tali dati tempestivamente. Se ritieni che tuo figlio ci abbia fornito dati personali, contattaci a privacy@librisync.com.

Diritto di presentare reclamo (Art. 77 GDPR)

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare reclamo a un'autorità di controllo. L'autorità di controllo competente per la nostra azienda è:

Obbligo di fornire dati

Per creare un account e utilizzare Librisync, devi fornire un indirizzo e-mail valido. Senza questa informazione, non possiamo fornire il nostro servizio (necessità contrattuale ai sensi dell'Art. 6(1)(b) GDPR). Tutti gli altri dati personali (nome, foto del profilo) sono facoltativi.

Informazioni di contatto

Per qualsiasi domanda relativa alla privacy o per esercitare i tuoi diritti, contattaci utilizzando le informazioni sopra riportate. Risponderemo senza ingiustificato ritardo e, di norma, entro un mese. Se è necessaria una proroga consentita dalla legge, ti informeremo entro il primo mese.

Modifiche a questa informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche sostanziali via e-mail o tramite il nostro servizio. Quando richiesto dalla legge, chiederemo un nuovo consenso prima dell’inizio del trattamento modificato.