Informativa sulla privacy
Questo documento descrive che cosa conserva BookOrbit, perché, chi altro lo vede e per quanto tempo resta. È stato scritto leggendo il codice e non un modello, quindi nomina anche i punti in cui una colonna esiste ma nessuno ci scrive ancora, e quelli in cui una promessa sulla pagina è più avanti dell’implementazione.
Per chi è questo documento e per chi no
Questa informativa riguarda chiunque usi BookOrbit. BookOrbit non è destinata a chi ha meno di 16 anni: nel prodotto non esiste un controllo dell’età, quindi se un minore ha creato un account, dillo e lo rimuoveremo. Se vuoi sapere chi è il titolare del trattamento, è indicato in fondo a questa pagina e nelle condizioni.
Che cosa raccogliamo e perché
Il tuo account: nome, e-mail, uno pseudonimo facoltativo, il tipo di account scelto all’iscrizione, il nome e il sito dell’impresa con cui pubblichi se li indichi (visibili al nostro team, mai mostrati sul tuo profilo), se il tuo indirizzo è stato confermato, il piano scelto prima dell’iscrizione, il tuo piano e le date della prova, e se vuoi promemoria per aggiungere il link a una recensione. La tua attività: i libri che metti sullo scaffale (titolo, descrizione, genere, lingua, negozi, l’ASIN, il PDF se ne carichi uno e il numero di pagine contato da esso), le richieste di pareri che apri con il numero di lettori chiesti, gli incarichi che prendi con le loro marche temporali, i pareri che scrivi con il voto e il testo, e i tuoi segnalibri. I tuoi punti: un registro di ogni punto accreditato o ritirato dal tuo account, con la sua causa — un libro preso, una scadenza mancata, una richiesta aperta o chiusa, una correzione di un moderatore e il motivo indicato. Le tue sessioni: un token di sessione, e l’indirizzo IP e lo user-agent del browser che la nostra libreria di autenticazione registra con esso. Le azioni dello staff: un registro, a cui si può solo aggiungere, delle decisioni di moderazione e di ogni download di un file di libro, legato all’account che l’ha fatto. Se ci scrivi da un modulo di contatto: il messaggio, il suo oggetto, la tua e-mail perché qualcuno possa risponderti, la lingua in cui leggevi il sito e un hash a senso unico della tua connessione. Se ci dici di aver pubblicato la tua recensione anche in un negozio — facoltativo, e proposto per una settimana dopo il tuo parere —, il link che incolli o lo screenshot che carichi, e il momento in cui l’hai fatto. Entrambi vengono eliminati non appena un membro dello staff li ha guardati; resta un numero, quante delle tue recensioni sono state confermate. Se attivi l’accesso in due passaggi: un segreto condiviso con la tua app di autenticazione e dieci codici di riserva monouso, entrambi conservati cifrati, e l’indicazione se hai dimostrato che l’app funziona. Non possiamo rileggere né l’uno né gli altri: da nessuna schermata, e nemmeno su richiesta.
La base giuridica per ciascun tipo
Il tuo account, i tuoi libri, le tue richieste di pareri, i tuoi incarichi, i tuoi punti e i pareri che scrivi sono trattati per eseguire il contratto concluso al momento dell’iscrizione: senza di essi non c’è servizio. Le sessioni e il registro dei download si fondano sul legittimo interesse a mantenere sicuri gli account e a sapere che un manoscritto è stato consegnato a qualcuno che ne aveva diritto. Le decisioni di moderazione, il registro delle azioni dello staff e i messaggi che ci invii si fondano sul legittimo interesse a gestire una piattaforma a cui gli autori possano affidare un testo inedito e a rispondere a chi la usa. Una cosa sola si fonda sul tuo consenso: il collegamento al negozio o la schermata, se scegli di darla. La dai perché lo scegli, puoi ritirarla tu in qualsiasi momento prima che qualcuno l’abbia guardata, e rifiutare non cambia nulla: è proprio questo che ne fa un consenso e non una condizione. Oltre a questo non ci basiamo sul consenso per nulla, perché non facciamo nient’altro che lo richieda: niente pubblicità, niente profilazione, nessun cookie non essenziale. Un conteggio però lo teniamo: quante pagine sono state aperte ogni giorno e da quale paese. Non richiede consenso perché non registra nessuno: non c’è nulla al suo interno che possa dire che due aperture sono la stessa persona.
I registri dei dispositivi e perché li conserviamo
Su questo sito gli autori caricano manoscritti inediti, e un PDF che esce è un libro che non si può più vendere. Sapere a quale account è andato un file è il modo in cui proteggiamo il lavoro altrui, e preferiamo dirlo così piuttosto che archiviarlo sotto «antifrode». Ecco quindi che cosa ti costa. Ogni volta che accedi o ti registri viene scritta una riga che dice che il tuo account è stato visto da questo dispositivo. Contiene due hash con chiave — HMAC-SHA256, tagliati a trentadue caratteri — uno dell’indirizzo da cui arriva la connessione, uno di quell’indirizzo insieme alla stringa user-agent del browser, più il conteggio di quante volte quella coppia è stata vista e la prima e l’ultima volta. L’indirizzo in sé non viene mai conservato, e nemmeno lo user-agent. Accedere di nuovo dalla stessa macchina e dalla stessa connessione non aggiunge una riga: sposta il contatore di uno. Cambia uno dei due e compare una riga nuova, perché l’indirizzo fa parte di ciò che viene cifrato. Alla registrazione, l’hash dell’indirizzo viene inoltre impresso sul tuo account. La chiave che produce questi hash è un segreto custodito sul nostro server, quindi non possono essere riconvertiti in un indirizzo, e la tabella non vale nulla per chi ne prendesse una copia senza quella chiave. Nel tuo browser non c’è alcuno script che misura schermo, caratteri o canvas: tutto questo è costruito su due elementi che ogni richiesta porta già con sé. Le righe fanno una sola cosa automatica: quando l’account di un altro membro condivide un dispositivo o una connessione con il tuo, i vostri incarichi reciproci vengono rifiutati. Tutto qui. Nessuno viene sospeso per questo, niente viene cancellato, nessun account viene chiuso. Rintracciare un manoscritto uscito si fa con il registro dei download descritto sopra, che nomina il membro, il libro e l’incarico per cui il file è stato preso; le righe dei dispositivi servono a collegare due account quando si scopre che sono una sola persona. L’altro segnale automatico non cambia: il numero di incarichi che lasci scadere fa salire un punteggio visibile allo staff, e quel punteggio riduce quanti incarichi puoi tenere. La base di tutto questo è il legittimo interesse: il nostro a mantenere onesto lo scambio e quello di ogni autore sul proprio libro inedito. Puoi opporti, e la sezione sui tuoi diritti spiega come. Chiudere l’account elimina le righe dei tuoi dispositivi e cancella dall’account l’hash della registrazione, che è ciò che quella sezione promette. Devi sapere che nient’altro le rimuove: nessun processo le fa invecchiare, quindi finché il tuo account resta aperto restano anche loro.
Niente pubblicità, niente profilazione, nessuna vendita
Non vendiamo né condividiamo i tuoi dati, non facciamo pubblicità e non costruiamo profili pubblicitari né decisioni automatizzate con effetti giuridici su di te. In questa applicazione non c’è alcun SDK di analitica, alcun SDK di segnalazione errori né alcun pixel di tracciamento: abbiamo controllato, non c’è nulla da rimuovere. Quello che contiamo invece è un numero al giorno per paese: quante pagine sono state aperte. Non contiene alcun identificatore, quindi non può distinguere un lettore che ha aperto dieci pagine da dieci lettori che ne hanno aperta una — saperlo richiederebbe di marcare il tuo browser, e preferiamo il numero più vago. I crawler evidenti ne restano fuori. I caratteri sono ospitati da noi in fase di compilazione proprio perché caricare una pagina non invii il tuo IP a un fornitore di font, e le immagini di copertina vengono scaricate dal nostro server e non dal tuo browser, così nemmeno i negozi vedono il tuo indirizzo. Vengono impostati tre cookie, tutti strettamente necessari e nessuno usato per tracciare: uno ti tiene connesso, uno ricorda la lingua che hai scelto e il terzo trattiene un accesso in attesa del suo secondo passaggio — quel terzo dura dieci minuti e viene impostato solo mentre lo completi. La tua scelta tra tema chiaro e scuro la conserva il tuo browser e non arriva mai a noi.
Chi altro tocca i tuoi dati
Neon ospita il database Postgres, cioè tutto quanto elencato sopra. Vercel ospita l’applicazione e riceve i log delle richieste e delle funzioni. Vercel Blob conserva i PDF dei libri, e qualsiasi schermata di recensione che scegli di caricare, in uno spazio privato, raggiungibile solo tramite collegamenti che firmiamo a ogni richiesta e che scadono in sessanta secondi. Resend (Resend, Inc., Stati Uniti) recapita la posta che questo servizio invia, il che significa che Resend gestisce il messaggio e il tuo indirizzo; esistono tre tipi di messaggio: un collegamento che conferma il tuo indirizzo al momento della registrazione e smette di funzionare dopo un’ora; un collegamento per reimpostare la password, che chiedi tu e che smette anch’esso di funzionare dopo un’ora; e un messaggio che ci invii tramite un modulo di contatto. Non inviamo posta commerciale. Paddle è il nostro fornitore di pagamenti e il venditore ufficiale di ogni piano a pagamento: quando ti abboni è Paddle — non BookOrbit — a raccogliere i dati della carta, l’indirizzo di fatturazione e le informazioni fiscali richieste dal tuo paese, inseriti nella finestra di pagamento di Paddle e senza mai raggiungere i nostri server; noi non vediamo né conserviamo mai un numero di carta. Da Paddle riceviamo soltanto lo stato del tuo abbonamento, il piano acquistato, la data di rinnovo e un identificativo dell’abbonamento, che è ciò che dice a questo account di essere in regola. Paddle è titolare autonomo dei dati di pagamento che detiene, e vale la sua informativa sulla privacy. L’accesso con Google è collegato. Se lo scegli, Google ci comunica l’indirizzo del tuo account Google, il tuo nome e se quell’indirizzo è verificato, e Google viene a sapere che sei entrato in questo servizio; a Google non inviamo altro, e in alternativa puoi registrarti con una password.
Dove si trovano i tuoi dati
Il database è ospitato da Neon negli Stati Uniti (AWS us-east-1), e Vercel serve l’applicazione dalla propria infrastruttura globale. Se ti trovi nell’UE, nel SEE o nel Regno Unito, questo è un trasferimento dei tuoi dati personali al di fuori di quell’area e si fonda sulle clausole contrattuali tipo che ciascun fornitore offre. Spostare il database in una regione europea è l’alternativa più semplice ed è nella lista; se accadrà, questa sezione cambierà e il cambiamento sarà la prima cosa scritta su questa pagina.
Per quanto tempo lo conserviamo
Le sessioni scadono dopo trenta giorni. Appena una sessione è scaduta, il processo notturno elimina la riga — con l’indirizzo IP e lo user-agent che contiene — insieme a eventuali token di verifica scaduti. I file caricati a cui nessun libro rimanda più vengono eliminati automaticamente un giorno dopo essere rimasti orfani, e un libro che togli dallo scaffale conserva il suo file per trenta giorni prima di diventarlo. Tutto il resto — i tuoi libri, pareri, incarichi, registro dei punti, notifiche e il registro delle azioni dello staff — viene conservato finché non ci chiedi di rimuoverlo, e il registro delle azioni è pensato per non essere mai cancellato, rimuovendo il tuo identificativo. Uno screenshot di un negozio che ci dai viene eliminato non appena un membro dello staff l’ha guardato, e senza essere letto dopo sette giorni se nessuno lo fa; un link viene eliminato una volta guardato, o senza essere letto dopo trenta giorni: i tempi di conservazione di questa pagina che fa rispettare il software e non una persona. Un segreto per l’accesso in due passaggi e i suoi codici di riserva restano fino a quando disattivi l’accesso in due passaggi o chiudi l’account, e in entrambi i casi vanno via con le credenziali. Il conteggio giornaliero delle pagine aperte resta tredici mesi, perché un ottobre si possa confrontare con il successivo, poi lo cancella la manutenzione notturna.
I tuoi diritti e come esercitarli
Hai il diritto di accedere ai tuoi dati, correggerli, farli cancellare, riceverli in formato portabile, opporti al trattamento fondato sul legittimo interesse, chiedere la limitazione del trattamento e presentare reclamo alla tua autorità per la protezione dei dati. Nome e pseudonimo puoi correggerli da solo nelle impostazioni, e lì puoi anche chiudere l’account: l’operazione rimuove nome, indirizzo e-mail, pseudonimo e l’hash dell’indirizzo di registrazione, e cancella credenziali, sessioni e registri dei dispositivi. Una cosa sopravvive di proposito: il registro delle separazioni di cui fai parte, perché una separazione appartiene a due persone. Per accesso, portabilità, limitazione od opposizione scrivici e una persona se ne occuperà a mano: non è ancora automatizzato, e preferiamo dirlo piuttosto che lasciar intendere il contrario. Questa pagina descrive come funziona il sistema oggi; non è una consulenza legale.
Come contattarci
Scrivi a [email protected], oppure usa .