Note legali
Informativa sulla privacy
2026-08-01
Questa politica si applica a readendar.com, all’app Readendar per iOS e Android, alle pagine di condivisione pubblica e ai contatti di supporto o moderazione.
Titolare del trattamento e contatto
Il titolare del trattamento è Daniel Balastegui Julian, un operatore individuale con sede a Barcellona, Spagna. Le richieste sulla privacy possono essere inviate a hello@readendar.com. Non è stato nominato alcun responsabile della protezione dei dati perché l’attuale trattamento di Readendar non lo richiede.
Qualora un’autorità competente presenti una richiesta valida ai sensi della normativa applicabile, saranno forniti solo gli ulteriori dati strettamente necessari per ottemperare, previa verifica della competenza dell’autorità, dell’ambito della richiesta e della sua base giuridica.
Cosa elaboriamo, perché e per quanto tempo
| Scopo | Dati | Base giuridica | Destinatari | Conservazione |
|---|---|---|---|---|
| Crea e proteggi un account | E-mail, ID account opaco, metodo di autenticazione, record magic-link e token di aggiornamento, eventi di sicurezza dell’accesso | Esecuzione del contratto; legittimo interesse a prevenire gli abusi | Infrastruttura Hetzner, Brevo per email con collegamento magico, Google o Apple quando si sceglie quel metodo di accesso | Mentre l’account è attivo. Le credenziali di accesso di breve durata scadono automaticamente; i registri di sicurezza vengono conservati solo nella misura necessaria per indagare sugli abusi |
| Fornire il servizio di lettura | Nome del profilo, lingua, fuso orario, avatar, libreria, progressi, piani, eventi, citazioni, promemoria, club, abbonamenti, sondaggi, voti, campi personalizzati, valutazioni e recensioni della community e impostazioni | Esecuzione del contratto | Hosting Hetzner, archiviazione di database e oggetti | Mentre l’account è attivo; cancellato dal servizio live quando l’account o il contenuto pertinente vengono cancellati |
| Elabora caricamenti | Avatar, copertine e immagini dei sondaggi | Esecuzione del contratto | Archiviazione di oggetti Hetzner | Fino alla sostituzione o all’eliminazione. I media del sondaggio non salvati vengono messi in scena per non più di 24 ore |
| Cerca e importa libri | Termini di ricerca, codici ISBN e metadati dei libri; dati che scegli di importare da un file o da un browser in-app | Esecuzione del contratto | Cache Redis ospitata da Hetzner, ISBNdb e Open Library; la pagina esterna di Goodreads, StoryGraph, Bookmory, Babelio o Amazon quando scegli l’importazione dal web | I termini di ricerca non elaborati vengono memorizzati nella cache senza un ID account per un massimo di 30 giorni e non vengono aggiunti al tuo profilo. I libri o le citazioni importati seguono la conservazione dell’account |
| Invia promemoria locali e fornisci strumenti di acquisizione | Dati di eventi e preventivi utilizzati per le notifiche locali; immagini utilizzate per l’OCR; audio del microfono utilizzato per la dettatura | Esecuzione del contratto | Servizi del sistema operativo sul tuo dispositivo | Le notifiche e l’OCR sono sul dispositivo. La dettatura non è disponibile a meno che il sistema operativo non confermi l’autentico riconoscimento sul dispositivo; le immagini audio e OCR non vengono caricate |
| Analisi del prodotto opzionale | ID account opaco, identificatori di istanze dell’app/dispositivo, nomi di schermate ed eventi di funzionalità selezionati; versione, ora e stato della scelta del consenso | Consenso; obbligo/responsabilità legale per la prova del consenso | Analisi di Google Firebase; Hetzner memorizza il record del consenso | Eventi: non più di 2 mesi. L’ultima scelta e le relative prove rimangono fino alla cancellazione dell’account o per il tempo necessario a stabilire la conformità |
| Proteggi il servizio e conserva i log di accesso | Indirizzo IP, timestamp, metodo HTTP, percorso, stato della risposta e durata | Interesse legittimo alla sicurezza, alla prevenzione degli abusi e alla disponibilità | Cloudflare e Hetzner | Cloudflare elabora necessariamente l’URL completo della richiesta all’edge. I log di lavoro sono disabilitati nella configurazione di distribuzione e Readendar non configura una destinazione Logpush. I registri di origine oscurano token e query segreti e ruotano entro 30 giorni |
| Impedisci il ripristino degli account eliminati | ID account e timestamp della richiesta di eliminazione in un indicatore di soppressione privato esterno al database | Obbligo legale e legittimo interesse a onorare la cancellazione | Archiviazione di oggetti Hetzner | 35 giorni, che coprono la durata massima del backup più un margine di sicurezza |
| Se ti sei iscritto a un elenco di accesso anticipato | E-mail, lingua del modulo, pagina di origine e ora di registrazione | Consenso | Slack come canale di lavoro interno | Fino a quando non viene offerto l’accesso, revochi il consenso o l’elenco viene chiuso, a seconda di quale evento si verifica per primo |
| Rispondi al feedback e al supporto | Messaggio, categoria di feedback, ID account e contesto tecnico inviato deliberatamente | Legittimo interesse a rispondere e migliorare il servizio | allentato; Sentinella quando viene analizzato un errore collegato | Fino a 12 mesi, a meno che non sia necessario un periodo più lungo per una richiesta attiva o un reclamo legale |
Non vendiamo dati personali, non li utilizziamo per la pubblicità né ti tracciamo nelle app di altre società. Firebase Analytics è disabilitato per impostazione predefinita. L’accettazione dei Termini o la lettura di questa politica non lo abilita; abilitarlo è una scelta facoltativa separata che può essere ritirata in qualsiasi momento nelle Impostazioni.
Dati obbligatori e facoltativi
Per completare l’onboarding e utilizzare il servizio account sono necessari e-mail, dati di autenticazione, nome visualizzato, lingua preferita, fuso orario, accettazione dei Termini e record minimi di account/servizio. Senza di essi, Readendar non può autenticarti, configurare il servizio o identificare i tuoi contributi a te e agli altri membri del club. Caricamenti, collegamenti pubblici, importazioni, feedback e dati di contatto per la moderazione sono richiesti solo quando si scelgono tali funzioni. Avatar, obiettivi di lettura e Firebase Analytics sono facoltativi; il rifiuto o il ritiro dell’analisi non ha alcun effetto sulle funzionalità principali.
Fonti dei dati
La maggior parte dei dati proviene direttamente da te o dal tuo dispositivo. Gli amministratori e i membri del club possono fornire il ruolo di appartenenza visualizzato, la partecipazione ai sondaggi o i contenuti relativi all’attività condivisa del club. Un segnalatore può fornire un URL, un riferimento all’account o un’accusa riguardante il contenuto. I metadati del libro provengono da ISBNdb e Open Library, mentre i dati sull’identità di accesso provengono da Google o Apple solo quando è selezionato quel metodo di accesso. Laddove si applica l’articolo 14 GDPR, questa sezione identifica tali categorie di fonti; forniremo ulteriori informazioni individuali quando richiesto e non sproporzionate o legalmente esenti.
Cancellazione e backup dell’account
L’eliminazione del tuo account rimuove l’account e i record del database attivo associati in un’unica operazione. I processi di eliminazione dell’archiviazione degli oggetti vengono registrati in modo duraturo e ritentati fino alla rimozione dell’avatar e degli oggetti di copertina pertinenti. I backup del database crittografati vengono conservati per non più di 30 giorni e vengono quindi eliminati automaticamente. Un account eliminato non viene ripristinato da un backup tranne nei casi strettamente necessari per il ripristino di emergenza; qualsiasi stato di eliminazione ripristinato deve essere riconciliato nuovamente.
Processori e trasferimenti internazionali
| Fornitore e servizio | Luogo principale del trattamento/meccanismo di trasferimento |
|---|---|
| Hetzner: hosting, database, Redis e storage di oggetti | Unione Europea |
| Brevo — email transazionale | Unione Europea; i sub-responsabili approvati possono utilizzare una decisione di adeguatezza o clausole contrattuali tipo |
| Google: accesso e Firebase Analytics facoltativo | UE/Stati Uniti e infrastrutture globali; adeguatezza ove applicabili o clausole contrattuali tipo |
| Apple: accesso con Apple | Stati Uniti e infrastrutture globali; adeguatezza ove applicabili o clausole contrattuali tipo |
| Sentry: diagnostica degli errori | Infrastruttura del provider configurata per l’account; i trasferimenti al di fuori del SEE utilizzano clausole contrattuali standard |
| Slack: flussi di lavoro di supporto/moderazione limitati | UE/Stati Uniti; adeguatezza ove applicabili o clausole contrattuali tipo |
| ISBNdb e Internet Archive/Open Library — ricerca nel catalogo | Stati Uniti; clausole contrattuali tipo o altra salvaguardia applicabile ai sensi dell’articolo 46 in caso di trasferimento di dati personali |
I fornitori possono utilizzare sub-responsabili approvati. È possibile richiedere informazioni o una copia della tutela del trasferimento applicabile a hello@readendar.com, previa redazione delle disposizioni riservate.
I periodi nella matrice rappresentano i limiti massimi di conservazione del controller di Readendar. Devono essere applicati tramite controlli automatizzati di ciascun fornitore o cancellazione programmata ed evidenziati nel registro dei fornitori prima dell’uso in produzione. Gli eventi Firebase sono limitati a due mesi, gli eventi Sentry a 90 giorni e i record di supporto/moderazione Slack a 12 mesi. Il titolare del trattamento esamina il DPA applicabile, il meccanismo di trasferimento, i subresponsabili, la conservazione configurata e le prove datate almeno trimestralmente e ogni volta che cambia un fornitore o un flusso di dati.
Le tue scelte e i tuoi diritti
Puoi:
- modificare o revocare il consenso facoltativo all’analisi nelle Impostazioni;
- scaricare dall’app una copia dei dati del tuo account;
- correggere i dati del profilo o revocare la condivisione pubblica;
- eliminare singoli contenuti o l’intero account;
- richiedere l’accesso, la rettifica, la cancellazione, la limitazione o la portabilità e opporsi al trattamento basato su interessi legittimi.
Contatta hello@readendar.com. Potremmo dover verificare che la richiesta riguardi il tuo account. La revoca del consenso non pregiudica i trattamenti già effettuati lecitamente. Puoi presentare un reclamo alla tua autorità di vigilanza locale; in Spagna si tratta dell’Agenzia spagnola per la protezione dei dati.
Bambini
Readendar non è destinato ai minori di 16 anni e non consente loro consapevolmente di creare account. Consulta la Politica su età e minori.
Modifiche
Daremo un preavviso ragionevole delle modifiche sostanziali. Una nuova finalità che richieda il consenso non sarà attivata senza una nuova scelta.
Social
Attivando Social, Readendar tratta handle univoco, biografia, reperibilità, approvazione, livelli ed eccezioni privacy, follow, blocchi, silenziamenti, attività, reazioni, inbox, segnalazioni e installazioni push. Tutti significa Internet pubblico. I profili ricercabili possono entrare nella sitemap e nei motori di ricerca; gli altri restano accessibili tramite link diretto con noindex. Cache esterne possono persistere e il blocco non impedisce visite anonime ai contenuti pubblici.
Le attività restano fino a 12 mesi e l’inbox 90 giorni. Le visite contano ogni utente autenticato una volta per profilo e giorno UTC con HMAC non reversibile, eliminato dopo 35 giorni, senza mostrare identità. Firebase Cloud Messaging tratta token cifrati per notifiche facoltative; i token grezzi non sono registrati né esportati. Le segnalazioni conservano snapshot e audit secondo la politica legale.
Il reset Social richiede autenticazione recente e digitazione dell’handle; elimina profilo, grafo, privacy, attività, reazioni, inbox, push e visite, ma conserva valutazioni, recensioni, note private e prove legalmente necessarie. I link pubblici della libreria sono indipendenti e possono aggirare i livelli Social.