La presente Informativa spiega come BookTribe ("l'App", "il Servizio", "noi") raccoglie, utilizza e protegge i tuoi dati personali, e quali diritti hai ai sensi del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile. Trattiamo solo i dati necessari a fornire le funzioni di lettura sociale dell'App.
Indice
1. Titolare del trattamento
- Servizio / App: BookTribe
- Titolare (ragione sociale): DINGEGNO S.r.l.s. (Società a responsabilità limitata semplificata)
- Sede legale: Via Pietro Leone 6, 93100 Caltanissetta (CL), Italia
- P.IVA: 02121050856
- Contatto per la privacy: info@dingegno.com
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivici a info@dingegno.com.
2. Dati che raccogliamo
2.1 Dati che ci fornisci
| Dato | Quando | Finalità |
|---|---|---|
| Indirizzo email | Registrazione / accesso | Creazione account, autenticazione, comunicazioni relative all'account, verifica tramite codice OTP |
| Password | Registrazione / accesso | Autenticazione. Conservata solo come hash cifrato (bcrypt) — non memorizziamo mai la password in chiaro |
| Nome utente / bio / avatar (facoltativi) | Modifica profilo | Personalizzazione del profilo; visibili pubblicamente |
| Attività di lettura — librerie, progressi, recensioni, voti, obiettivi e sfide | Uso dell'App | Funzioni di tracciamento letture e personalizzazione |
| Discussioni, commenti, eventi | Uso dell'App | Funzioni sociali (contenuti pubblici) |
| Follow e segnalazioni | Uso dell'App | Grafo sociale, feed attività e moderazione dei contenuti |
2.2 Dati raccolti automaticamente
| Dato | Come | Finalità |
|---|---|---|
| Paese approssimativo | Derivato lato server dal tuo indirizzo IP all'accesso (geolocalizzazione IP). Non accediamo al GPS né alla posizione precisa del dispositivo. | Mostrare contenuti pertinenti alla tua area (es. classifiche). Puoi cambiare il Paese in ogni momento dal profilo. |
| Dati tecnici / log | Log standard del server (IP, data/ora, richiesta) | Sicurezza, prevenzione degli abusi e funzionamento del servizio |
Se accedi con Google, riceviamo dal tuo account Google il tuo indirizzo email, il nome e la foto del profilo (avatar), al solo scopo di creare o collegare il tuo account BookTribe. Non pubblichiamo nulla sul tuo account Google.
Non raccogliamo identificatori pubblicitari, non ti tracciamo su altre app o siti e non usiamo i tuoi dati per pubblicità.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account; autenticazione | Esecuzione di un contratto — art. 6(1)(b) |
| Fornitura delle funzioni di lettura e sociali che utilizzi | Esecuzione di un contratto — art. 6(1)(b) |
| Personalizzazione e consigli in base alla tua attività | Legittimo interesse — art. 6(1)(f) |
| Rilevamento del Paese approssimativo per contenuti regionali | Legittimo interesse — art. 6(1)(f); modificabile |
| Sicurezza, prevenzione abusi, moderazione, log | Legittimo interesse — art. 6(1)(f) |
| Adempimento di obblighi di legge | Obbligo legale — art. 6(1)(c) |
Quando ci basiamo sul legittimo interesse, hai il diritto di opporti (vedi §8).
4. Contenuti pubblici
Alcuni dati sono pubblici per loro natura all'interno dell'App: il tuo nome utente, l'avatar, la bio, le recensioni, i voti, le discussioni e i commenti e i tuoi follow sono visibili agli altri utenti. Non inserire in questi campi informazioni che desideri mantenere private.
5. Terze parti e fonti esterne
Non vendiamo i tuoi dati personali e non li condividiamo con terzi per loro finalità di marketing.
5.1 Fonti dei metadati sui libri (non tuoi dati personali)
Per popolare le informazioni sui libri (titoli, autori, copertine, descrizioni, classifiche) i nostri server recuperano e memorizzano nella cache dati da fonti di terze parti, tra cui Google Books API, The New York Times Books API e cataloghi/listini pubblici aggregati lato server. Queste operazioni riguardano i libri, non te: la tua identità non viene condivisa con tali fonti.
5.2 Accesso con Google
Se scegli "Continua con Google", l'autenticazione è gestita da Google secondo la loro privacy policy. Riceviamo solo email, nome e avatar per creare/collegare il tuo account.
5.3 Fornitori di servizi (responsabili del trattamento)
Utilizziamo fornitori di infrastruttura professionali per l'hosting del backend e del database e il provider OVH per l'invio delle email transazionali (codici di verifica e recupero password). Tali fornitori agiscono come responsabili del trattamento per nostro conto, sulla base di accordi di trattamento (art. 28 GDPR) e solo per quanto necessario a erogare il servizio.
5.4 Trasferimenti internazionali
Qualora un fornitore sia situato fuori dall'UE/SEE, i trasferimenti sono protetti da garanzie adeguate (es. Clausole Contrattuali Standard UE).
6. Cookie e tecnologie simili
Questo sito web (booktribe.dingegno.com) è un sito informativo statico: non utilizza cookie di profilazione, di analisi o di terze parti, e non installa alcun tracker pubblicitario. Non è pertanto richiesto alcun banner di consenso ai cookie. Possono essere utilizzati esclusivamente cookie tecnici essenziali, se necessari al funzionamento e alla sicurezza del sito.
L'applicazione mobile non utilizza cookie: per mantenere l'accesso conserva localmente sul dispositivo un token di autenticazione (JWT) nell'archivio sicuro dell'app, non accessibile a terzi. Puoi rimuoverlo in qualsiasi momento effettuando il logout o disinstallando l'App.
7. Conservazione dei dati
- I dati dell'account (email, nome, profilo) sono conservati finché l'account è attivo.
- L'attività di lettura, recensioni, discussioni e follow sono conservati finché l'account è attivo, per erogare il servizio.
- I codici OTP scadono entro 10 minuti e vengono invalidati dopo l'uso.
- I log del server sono conservati per un periodo limitato a fini di sicurezza (di norma 90 giorni), salvo necessità di conservazione più lunga per accertare o difendere un diritto.
- Alla cancellazione dell'account i dati personali sono eliminati in modo permanente e i contributi pubblici vengono anonimizzati (vedi §9).
8. I tuoi diritti
Ai sensi del GDPR hai diritto di: accedere ai tuoi dati; rettificarli (puoi modificare il profilo nell'App); ottenere la cancellazione ("diritto all'oblio", vedi §9); limitare o opporti al trattamento basato sul legittimo interesse; ottenere la portabilità dei dati; revocare il consenso ove applicabile; proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).
Per esercitare qualsiasi diritto scrivi a info@dingegno.com. Rispondiamo nei termini di legge (di norma entro un mese).
9. Cancellazione dell'account e anonimizzazione
Puoi eliminare l'account in qualsiasi momento, direttamente dall'App:
Profilo → Impostazioni → Elimina account (con conferma tramite password).
- I tuoi dati personali sono eliminati in modo permanente — inclusi email, nome, hash della password, avatar, bio e Paese memorizzato.
- I tuoi contributi pubblici vengono anonimizzati anziché rimossi, per preservare l'integrità delle discussioni e delle recensioni per gli altri utenti: l'autore viene sostituito con "Utente anonimo" e non è più collegato a te.
- L'operazione è permanente e non reversibile.
Ciò soddisfa il tuo diritto alla cancellazione (art. 17 GDPR) bilanciando il legittimo interesse degli altri utenti alle discussioni della community.
10. Sicurezza
- Tutte le comunicazioni tra l'App e i nostri server sono cifrate in transito tramite HTTPS in produzione.
- Le password sono conservate solo come hash cifrati (bcrypt).
- L'autenticazione usa token firmati (JWT) con durata limitata.
- L'accesso al database è ristretto e le credenziali non sono esposte nell'App.
Nessun metodo di trasmissione o archiviazione è sicuro al 100%, ma adottiamo misure ragionevoli per proteggere i tuoi dati.
11. Minori
L'App non è rivolta ai minori di 14 anni (età del consenso digitale in Italia ai sensi dell'art. 8 GDPR e del D.Lgs. 101/2018). Non raccogliamo consapevolmente dati di minori di tale età. Se ritieni che un minore ci abbia fornito dati personali, scrivi a info@dingegno.com e li elimineremo.
12. Modifiche a questa informativa
Potremmo aggiornare periodicamente questa Informativa. La data di "Ultimo aggiornamento" in alto riflette la versione più recente. Le modifiche sostanziali saranno comunicate nell'App o con altri mezzi appropriati.