Informativa privacy

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è Adastra S.r.l.s. (“Booktation”, “noi”). Questi sono i suoi dati:

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per qualsiasi domanda o richiesta sui tuoi dati scrivi a info@booktation.com.

2. Quali dati trattiamo

• Dati dell’account: indirizzo email, la password solo se ne imposti una (puoi entrare anche con un codice che ti mandiamo via email; la password è conservata solo come hash cifrato dal nostro fornitore di autenticazione), il nome che aggiungi al profilo, lingua e preferenze, date di creazione dell’account e di accesso. All’iscrizione registriamo anche quando hai accettato i Termini e questa informativa, la loro versione e la tua dichiarazione di avere almeno 14 anni.
• La tua libreria: i libri che aggiungi (titolo, autore, copertina, categorie, formato), stato e avanzamento della lettura con lo storico delle pagine lette (per le tue statistiche), date di inizio e fine, l’obiettivo di lettura annuale e il tuo voto a un libro se lo dai (da 1 a 5 stelle, “Il tuo voto”, anche quando arriva da un’importazione da Goodreads o StoryGraph): è visibile solo a te, non è una recensione e non conta in nessuna media.
• I tuoi gusti di lettura: se scegli di dircelo, fino a 3 tipi di libri che leggi di più (come Gialli e thriller o Storia), fino a 3 emozioni che vorresti provare quando leggi e fino a 3 libri che hai amato (titolo e autore), conservati nel tuo account per consigliarti i primi libri finché non hai abbastanza note, e che puoi cambiare o cancellare quando vuoi in Profilo → La tua lettura → “I tuoi gusti”.
• Le tue note: il testo delle note, i numeri di pagina, come ti ha fatto sentire una nota se scegli di dirlo (fino a 2 di sei emozioni, come Stupore o Conforto) e i collegamenti che Booktation trova tra le note; quando finisci un libro, quello che scegli di scrivere su cosa ti è piaciuto, cosa no e cosa ti porti via, e come ti ha fatto sentire il libro (fino a 3 emozioni) (visibile solo a te). Le note salvate prima del 1° ottobre 2026 con la foto di una pagina allegata la conservano finché non la togli o non elimini la nota.
• Registrazioni e foto inviate per la trascrizione: l’audio delle note vocali e le foto di pagine, copertine o scaffali che invii per trasformarle in testo. Servono solo a produrre il testo: non le conserviamo dopo l’elaborazione. Unica eccezione: se aggiungi un libro fotografandone la copertina e i cataloghi non hanno ancora la sua immagine, la tua foto diventa la copertina di quel libro nella tua libreria, visibile solo a te, finché non arriva quella ufficiale; allora la foto viene cancellata, e anche quando togli il libro o elimini l’account.
• Recensioni: voto e testo delle recensioni che decidi di pubblicare, mostrate con il tuo nome e l’iniziale del cognome (oppure “Lettore”), i voti “utile” che dai e le segnalazioni che invii.
• Note dei lettori: se scegli di rendere visibile una nota ai lettori dello stesso libro, una sua copia, così com’è oppure ritoccata da te prima (solo testo, fino a 1000 caratteri, senza link; la tua nota non cambia), con le emozioni della nota se le tieni, la sua pagina e il punto del libro in cui si trova, mostrata con “Lettore” oppure, se lo scegli nel Profilo, con il tuo nome e l’iniziale del cognome; le segnalazioni di anticipazione che fai sulle note degli altri; le tue scelte su “Note degli altri lettori” e sul nome. La vedono solo i lettori registrati che hanno quel libro nella loro libreria, e una nota più avanti di dove è arrivato un lettore resta coperta finché quel lettore non sceglie di vederla. Non è indicizzata dai motori di ricerca e non serve ad addestrare nessuna AI. Scegli nota per nota (con l’interruttore quando la salvi, che parte sempre spento, o dal menu della nota), e puoi togliere una nota quando vuoi.
• Gruppi di lettura (beta): i gruppi privati che crei o in cui entri su invito (nome, membri e il nome con cui compaiono) e le note che scegli di mostrare a un gruppo. I membri di quel gruppo vedono quelle note (testo, pagina, titolo e autore del libro e, se l’hai scelto, come ti ha fatto sentire ogni nota) con il tuo nome, mai la tua email né le foto delle pagine. Puoi togliere una nota, uscire da un gruppo o eliminare un gruppo che hai creato in qualsiasi momento. Quando inviti qualcuno via email, conserviamo per 14 giorni quando hai mandato l’invito e a quale gruppo, mai l’indirizzo (sezione 8). Gli avvisi sui tuoi gruppi e sul tuo account nella sezione “Avvisi” (per esempio “Votazione aperta”) restano per 60 giorni. In un gruppo puoi anche scrivere una riga al giorno nel “Diario del club” (fino a 280 caratteri, con la pagina e le emozioni se vuoi): i membri di quel gruppo la vedono con il tuo nome, e una riga più avanti di dove è arrivato un membro resta coperta finché quel membro non sceglie di vederla. Se scegli “Conta il mio avanzamento nel club (senza nome)”, la tua posizione nel libro del club e le pagine che ci leggi contano solo nei numeri del club (“Questa settimana nel club”, “Dove siete arrivati”), che non mostrano mai un nome: nessuno vede la tua pagina. La domenica alle 18, se non spegni le email dei gruppi, ricevi “La settimana” del tuo club: i suoi numeri, la prossima tappa e il prossimo incontro e fino a 3 righe del diario che non vanno oltre la tua pagina.
• Piano e pagamenti: il tuo piano, lo stato e la data di rinnovo dell’abbonamento, il numero di trascrizioni AI usate. Quando ti abboni, la data e l’ora in cui hai accettato i Termini, la loro versione e quando hai chiesto che PRO partisse subito; se recedi, la data e l’ora del recesso, il piano e il rimborso. I pagamenti sono gestiti da Stripe: non vediamo né conserviamo il numero completo della tua carta.
• Contributo anonimo: la tua scelta sull’interruttore “Aiuta altri lettori a trovare il loro prossimo libro” e quando l’hai fatta (sezione 3).
• Richieste di assistenza: oggetto e testo dei messaggi che ci mandi dal Profilo (“Aiuto e contatti”), con la data, e le risposte che ti scriviamo, conservate con la richiesta. Ti rispondiamo all’indirizzo email del tuo account.
• Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, registri degli errori e delle chiamate ai nostri servizi, usati per la sicurezza e per risolvere i problemi.
• Statistiche delle visite: pagine viste in forma aggregata, raccolte senza cookie (vedi sezione 11).

Non chiediamo categorie particolari di dati (come salute od opinioni politiche). Le note sono testo libero: evita di scriverci informazioni sensibili su altre persone.

3. Perché usiamo i tuoi dati e su quale base giuridica

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non costruiamo profili di marketing. Non inviamo newsletter senza il tuo consenso.

Quando ci basiamo sul legittimo interesse puoi opporti in qualsiasi momento (sezione 9).

4. Come usiamo l’AI

Booktation usa le API di OpenAI solo per questi compiti:

• trasformare le note vocali in testo (trascrizione);
• leggere il testo nelle foto delle pagine e riconoscere copertine e scaffali (OCR);
• calcolare gli embedding delle note, rappresentazioni numeriche che servono a cercare per significato e a trovare i collegamenti tra le note;
• scrivere brevi spiegazioni dei collegamenti e riassunti delle tue note;
• proporti libri da leggere a partire dai tuoi Temi, dalle tue note, dalle loro emozioni e dalle tue riflessioni di chiusura;
• suggerirti un’emozione per la nota che stai scrivendo, dal suo testo.

Per farlo, l’audio, le immagini o il testo delle note vengono inviati a OpenAI, che li tratta per nostro conto come responsabile del trattamento. In base ai termini delle API di OpenAI, i dati inviati tramite API non sono usati per addestrare i modelli e possono essere conservati fino a 30 giorni per individuare abusi, poi vengono cancellati, salvo obblighi di legge.

Temi (beta): per proporre il nome di un tema inviamo a OpenAI, lo stesso fornitore indicato sopra, brevi estratti di alcune tue note (al massimo 300 caratteri ciascuno), che non sono usati per addestrare i modelli.

Libri consigliati dalle tue note: per proporti dei libri inviamo a OpenAI i nomi e i concetti dei tuoi Temi e i titoli dei tuoi libri; se non hai Temi, o per un singolo libro, fino a 8 brevi estratti delle tue note (al massimo 240 caratteri ciascuno). Non sono usati per addestrare i modelli. Spegnendo “Collegamenti e ricerca per significato” i consigli si fermano e vengono cancellati.

Consigliati per te: per “Dalle emozioni” inviamo a OpenAI l’emozione che scegli, le emozioni delle tue note e brevi estratti delle note che la portano (al massimo 240 caratteri ciascuno), con i nomi dei Temi di cui fanno parte e i titoli dei loro libri; per “Dalle riflessioni”, brevi estratti delle tue riflessioni di chiusura (cosa ti è piaciuto, cosa no, cosa porti con te; al massimo 240 caratteri ciascuno) con i titoli dei loro libri. Non sono usati per addestrare i modelli. Spegnendo “Collegamenti e ricerca per significato” si fermano e vengono cancellati anche questi consigli. “Classici” (altri libri degli autori che hai letto e i più letti del momento) non invia niente a OpenAI e continua a funzionare.

I tuoi gusti: finché non hai abbastanza note, per consigliarti i primi libri inviamo a OpenAI solo i tipi di libri che leggi di più, i titoli e gli autori dei libri che hai amato e le emozioni che hai scelto (mai le tue note), con i titoli dei libri della tua libreria e di quelli segnati “Non mi interessa”, perché vengano esclusi; non sono usati per addestrare i modelli, e spegnendo “Collegamenti e ricerca per significato” si fermano anche questi consigli.

Emozioni: mentre scrivi una nota, per suggerirti come ti ha fatto sentire inviamo a OpenAI il suo testo (al massimo 1.200 caratteri). Il suggerimento compare con il bordo tratteggiato e si salva solo se lo tocchi. Non è usato per addestrare i modelli e non ti costa azioni AI. Spegnendo “Collegamenti e ricerca per significato” si ferma: non inviamo niente e il suggerimento non compare.

Descrizioni e argomenti dei libri: Booktation scrive una sua descrizione dei libri del catalogo (la «Scheda Booktation») nella lingua in cui leggi, tra 25, e mostra in italiano e in inglese di cosa parla il libro. Per farlo inviamo a OpenAI solo dati pubblici del catalogo: titolo, autore e anno, gli argomenti, i luoghi e le epoche con cui Open Library descrive il libro, e la descrizione che arriva dalle fonti dei libri come Open Library, usata solo come riferimento e non conservata con il testo; mai le tue note né altri tuoi dati. Una seconda richiesta ricontrolla il testo, e un controllo senza AI scarta un testo che copia la fonte. Il risultato viene salvato, mostrato a tutti i lettori con la scritta che è stato scritto con l’AI, e può contenere errori. Non è usato per addestrare i modelli e non ti costa azioni AI. Se hai scritto tu la descrizione del libro, resta la tua e non viene inviata.

Rischi. Trascrizioni e letture delle foto possono contenere errori, come le spiegazioni dei collegamenti: controlla il testo prima di farci affidamento. Il testo inviato all’AI viene elaborato da un fornitore negli Stati Uniti (sezione 6).

Puoi opporti. Nel Profilo, in “Uso dell’AI”, puoi spegnere “Collegamenti e ricerca per significato”. Da quel momento il testo delle tue note non viene più inviato a OpenAI per la ricerca, i collegamenti e i Temi: cancelliamo le rappresentazioni numeriche già calcolate e i tuoi Temi (nomi, concetti e collegamenti tra temi), mentre le note restano e la ricerca continua a funzionare sulle parole. Puoi riaccenderli quando vuoi: le rappresentazioni si ricalcolano a poco a poco e i Temi da capo. Trascrizioni e letture delle foto partono solo quando le chiedi tu: se non le vuoi, scrivi le note a mano.

L’AI non prende decisioni su di te che producano effetti giuridici o altrettanto significativi (art. 22 GDPR): produce solo testo e suggerimenti che puoi modificare o ignorare.

5. Chi tratta i dati per nostro conto

Ci avvaliamo di pochi fornitori che trattano i dati per nostro conto in base a un accordo sul trattamento dei dati (art. 28 GDPR):

Dati dei libri. Quando cerchi un libro, il nostro server invia solo il testo della ricerca (titolo, autore o ISBN) a Open Library (Internet Archive), per le ricerche in italiano anche a OPAC SBN (il catalogo delle biblioteche italiane, gestito dall’ICCU) e, se serve, a Google Books, senza dati che ti identificano. Per trovare quante pagine ha l’edizione a stampa dei libri della tua libreria, il nostro server invia ISBN, titolo e autore a OPAC SBN, al catalogo collettivo tedesco K10plus (GBV) e alla Library of Congress, anche qui senza dati che ti identificano. Le copertine vengono caricate dal tuo browser direttamente da covers.openlibrary.org, archive.org e books.google.com: questi servizi ricevono quindi il tuo indirizzo IP e i dati del browser, secondo le proprie informative (Internet Archive, Google).

Altre persone che possono vedere i tuoi dati: solo il personale di Adastra S.r.l.s. che ne ha bisogno per far funzionare il servizio, darti l’assistenza che chiedi o mantenere il servizio sicuro; le autorità, quando la legge lo richiede. Le tue note non sono mai visibili agli altri utenti, tranne quelle che scegli di mostrare a un gruppo di lettura: le vedono solo i membri di quel gruppo, con il tuo nome, e puoi toglierle quando vuoi. Lo stesso vale per la copia di una nota che scegli di rendere visibile ai lettori di un libro: la vedono solo i lettori registrati che hanno quel libro, con “Lettore” o con il tuo nome e l’iniziale.

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori trattano dati negli Stati Uniti. Per ciascuno il trasferimento si basa su (artt. 45 e 46 GDPR):

• OpenAI: le clausole contrattuali tipo della Commissione europea, con una valutazione del trasferimento [da confermare: regione europea di OpenAI];
• Vercel, Cloudflare, Stripe, Resend: il Data Privacy Framework UE-USA, per il quale sono certificati;
• Supabase: dati conservati a Francoforte; le clausole contrattuali tipo coprono gli eventuali accessi da remoto dall’esterno dell’UE;
• IONOS: nessun trasferimento, i dati restano nell’Unione europea.

Il Data Privacy Framework è oggetto di un ricorso ancora pendente davanti alla Corte di giustizia dell’UE: se venisse annullato, useremo le clausole contrattuali tipo. Puoi chiederci una copia delle garanzie scrivendo a info@booktation.com.

7. Per quanto tempo conserviamo i dati

• Account, libreria, note, foto e recensioni: finché il tuo account esiste. Quando elimini l’account vengono cancellati subito dal database e dall’archivio dei file; le copie residue nei backup del fornitore spariscono entro [7] giorni.
• Un account la cui email non viene mai confermata (il codice o il link dell’email di registrazione non vengono mai usati): cancellato in automatico 7 giorni dopo la creazione.
• Note mostrate a un gruppo di lettura: restano nel gruppo finché non le togli, non esci dal gruppo o il gruppo non viene eliminato, e ne escono quando elimini la nota, il suo libro o il tuo account. Quando elimini l’account vengono eliminati anche i gruppi che hai creato.
• Righe del diario del club: restano nel gruppo finché non le elimini, non esci dal gruppo o il gruppo non viene eliminato, e se ne vanno con il tuo account. Se chi ha creato il gruppo ne toglie una, la vedi ancora solo tu, con il motivo, finché non la elimini. La traccia delle email della domenica che ti abbiamo mandato: 60 giorni.
• Note dei lettori: la copia visibile resta finché non la togli, non spegni “Note degli altri lettori” o non elimini la nota, il suo libro o il tuo account. Se la nascondiamo dopo una segnalazione, la vedi solo tu, con il motivo, finché non decidiamo di nuovo o non elimini la nota. Le segnalazioni di anticipazione se ne vanno con la nota o con il tuo account.
• Emozioni e contributo anonimo: le emozioni restano con la nota o con la chiusura a cui appartengono e si cancellano con loro e con l’account; quando elimini una nota o spegni il contributo smettono subito di contare in quello che vedono gli altri lettori. La tua scelta sull’interruttore resta finché non la cambi o non elimini l’account.
• Registrazioni e foto inviate solo per la trascrizione: non le conserviamo dopo l’elaborazione. OpenAI può conservare quello che riceve fino a 30 giorni, salvo obblighi di legge (sezione 4).
• Inviti via email: l’impronta dell’indirizzo per 14 giorni; se la persona ha scelto “Non mandarmene più”, finché serve a rispettare la sua scelta (sezione 8).
• Avvisi nell’app (“Avvisi”): 60 giorni, poi vengono cancellati in automatico; la tua scelta sulle email dei gruppi resta finché non la cambi o non elimini l’account.
• Richieste di assistenza: per 24 mesi dalla nostra risposta, per gestire eventuali seguiti; si cancellano prima se elimini l’account.
• Prova di quello che hai accettato al pagamento, e recessi: per tutta la durata dell’abbonamento e poi per 10 anni, per poter dimostrare quanto concordato. Restano anche se elimini l’account, senza il tuo nome né il tuo indirizzo email.
• Registri tecnici (errori, chiamate ai servizi, ricerche): 90 giorni, poi vengono cancellati in automatico.
• Dati di pagamento e fatture: 10 anni, come richiesto dalla legge italiana (art. 2220 del Codice civile).
• Registri di invio dei fornitori delle email (IONOS, Resend): per il tempo previsto dai loro contratti [da verificare].
• Statistiche delle visite: sono aggregate e non contengono dati che ti identificano.

8. Se qualcuno ti invita a un gruppo

Se un lettore di Booktation inserisce il tuo indirizzo email per invitarti a un gruppo di lettura che ha creato, lo usiamo solo per mandarti quell’invito, tramite Resend (sezione 5). L’email contiene solo il nome del gruppo, il nome di chi ti invita, l’immagine del gruppo e il link per entrare: nessun messaggio libero. L’indirizzo ce l’ha dato la persona che ti invita, indicata nell’email.

Non salviamo il tuo indirizzo. Conserviamo per 14 giorni solo un’impronta cifrata con una chiave segreta, che non permette di risalire all’indirizzo: serve a non mandarti due volte lo stesso invito e a limitare gli abusi (al massimo 10 indirizzi per invio e 30 al giorno per chi invita). Se scegli “Non mandarmene più” in fondo all’email, conserviamo l’impronta solo per rispettare la tua scelta.

Base giuridica: il legittimo interesse, nostro e di chi ti invita, a permettere gli inviti entro limiti stretti (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento con il link nell’email e hai i diritti elencati nella sezione 9. Per qualsiasi domanda scrivici a info@booktation.com.

9. I tuoi diritti

In base al GDPR hai diritto di:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• farli correggere (art. 16) o cancellare (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato e leggibile da un dispositivo e portarli altrove (art. 20);
• opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
• revocare in qualsiasi momento un consenso che hai dato, senza effetti su ciò che è avvenuto prima.

Quasi tutto puoi farlo da solo, dal tuo Profilo: “Esporta i miei dati” scarica una copia completa dei tuoi dati (JSON), compresi i gruppi di cui fai parte, le note che vi hai mostrato e le tue righe del diario del club, e le note si possono esportare in Markdown; “Elimina account” cancella in modo definitivo account, libreria, note, foto e recensioni e disdice l’eventuale abbonamento; “Uso dell’AI” ti permette di spegnere collegamenti e ricerca per significato (sezione 4); “Aiuta altri lettori a trovare il loro prossimo libro”, in Dati e privacy, ferma il contributo anonimo (sezione 3). L’esportazione comprende le emozioni delle tue note, la tua scelta sull’interruttore e le note che hai reso visibili ai lettori di un libro, con le tue scelte su di esse.

Per tutto il resto scrivi a info@booktation.com. Rispondiamo entro un mese, prorogabile di altri due per le richieste complesse (art. 12 GDPR).

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi o lavori.

10. Sicurezza

I dati sono cifrati in transito (HTTPS) e a riposo dai nostri fornitori. Le regole di accesso nel database (row-level security) fanno sì che ogni utente possa leggere solo la propria libreria e le proprie note; le foto allegate in passato alle note restano in un archivio privato e si aprono solo con link temporanei. Nessuno può pubblicare le tue note al posto tuo: gli altri vedono solo quello che scegli tu, cioè le recensioni che pubblichi, le note che rendi visibili ai lettori di un libro e quelle che mostri a un gruppo di lettura. A parte quello che scegli di mostrare tu, quello che gli altri lettori vedono di un libro è solo aggregato, da almeno 5 lettori, con numeri arrotondati, mai un testo né un nome. La copia di una nota che rendi visibile ai lettori di un libro la leggono solo i lettori registrati che hanno quel libro, con controlli nel database; non è indicizzata dai motori di ricerca e non serve ad addestrare nessuna AI. Le note che mostri a un gruppo di lettura le leggono solo i suoi membri, con controlli nel database, e mai con le loro foto; lo stesso vale per le righe del diario del club, e i numeri del club non mostrano mai un nome. Gli indirizzi delle persone invitate via email non vengono mai salvati: solo un’impronta cifrata con una chiave segreta.

11. Cookie e memoria locale

Booktation non usa cookie pubblicitari né di profilazione. Salva sul tuo dispositivo solo ciò che serve all’app per funzionare (per esempio restare connesso e aprire subito la Home) e conta le visite senza cookie. I dettagli sono nella Cookie policy.

12. Minori

Booktation non è pensato per chi ha meno di 14 anni (l’età del consenso digitale in Italia; negli altri Paesi vale l’età prevista dalla legge locale, fino a 16 anni). All’iscrizione ti chiediamo di confermare che hai almeno 14 anni. Se scopriamo che un account appartiene a un minore più giovane, lo eliminiamo.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. Ti avviseremo dei cambiamenti importanti via email o nell’app prima che si applichino. La data in cima alla pagina indica la versione in vigore.

14. Contatti

Adastra S.r.l.s., Via Melisurgo 4, 80133 Napoli (NA), Italia. Email: info@booktation.com.