Privacy Policy

Ultimo aggiornamento: 1 ottobre 2026 · versione 2.0

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Mario Bruzzese — MB Consulting, con sede in Soverato (CZ), raggiungibile all'indirizzo email info@scannerisbn.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR: il trattamento non è svolto da un'autorità pubblica, non comporta monitoraggio sistematico su larga scala e non riguarda categorie particolari di dati. Il titolare è stabilito nell'Unione Europea e non è quindi tenuto a nominare un rappresentante ai sensi dell'art. 27 GDPR.

2. Dati che raccogliamo

Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:

• Dati di registrazione: indirizzo email e password (criptata) oppure, se scegli l'accesso con Google, il tuo indirizzo email e nome forniti da Google.
• Dati di utilizzo: i libri che scansioni e salvi, il numero di scansioni giornaliere.
• Fotografie delle copertine (facoltative): se usi il riconoscimento dalla copertina, la foto che scatti viene inviata ai nostri server per estrarne titolo, autore ed editore, e viene poi conservata come immagine di copertina del libro finché non la sostituisci o non elimini il libro. Puoi usare il servizio senza questa funzione, scansionando il codice a barre o inserendo l'ISBN a mano.
• Messaggi all'assistente: se scrivi all'assistente automatico dentro l'app, il testo dei messaggi viene conservato per migliorare le risposte e diagnosticare i malfunzionamenti.
• Dati di fatturazione (facoltativi): nome, cognome, ragione sociale, codice fiscale, partita IVA, indirizzo, che puoi inserire nel tuo profilo per la generazione di ricevute.
• Dati di pagamento: gestiti interamente da Stripe Inc. Non memorizziamo mai i dati della tua carta di credito.
• Dati tecnici: log degli accessi e informazioni tecniche necessarie alla sicurezza del servizio.

3. Finalità e base giuridica

Trattiamo i tuoi dati per le seguenti finalità:

• Esecuzione del contratto (Art. 6.1.b GDPR): fornire il servizio di catalogazione libri, gestire il tuo account e il tuo abbonamento.
• Obbligo legale (Art. 6.1.c GDPR): emissione di ricevute e adempimenti fiscali.
• Legittimo interesse (Art. 6.1.f GDPR): sicurezza del servizio, prevenzione delle frodi.

4. Conservazione dei dati

Ogni tipo di dato ha il suo tempo di conservazione:

• Account, libri, scaffali e note — fino alla cancellazione dell'account.
• Documenti fiscali e ricevute — 10 anni dall'emissione, come impone la normativa tributaria italiana. Sono conservati da Stripe, che li emette per nostro conto.
• Log tecnici di sicurezza — 12 mesi.
• Registro dei consensi ai cookie — 24 mesi dalla raccolta.
• Statistiche Google Analytics — 14 mesi, in forma aggregata.

Puoi cancellare il tuo account in qualsiasi momento da Profilo → Elimina account dentro l'applicazione, oppure dalla pagina pubblica cancella-account, raggiungibile anche senza aver installato nulla. La cancellazione è immediata e irreversibile.

5. Condivisione dei dati

Non vendiamo né condividiamo i tuoi dati con terze parti a fini commerciali. I tuoi dati vengono trattati dai seguenti fornitori di servizi, strettamente necessari al funzionamento della piattaforma:

• Supabase Inc. — database PostgreSQL, dati ospitati in Irlanda (UE). Informativa
• Render Services, Inc. — hosting del server applicativo, Stati Uniti. Informativa
• Cloudflare, Inc. — distribuzione del sito, protezione dagli attacchi e statistiche di traffico aggregate. Informativa
• Stripe, Inc. / Stripe Payments Europe Ltd. — pagamenti e fatturazione, Irlanda (UE) e Stati Uniti. Informativa
• Google LLC — autenticazione OAuth, solo se scegli di accedere con Google. Informativa
• Google LLC — Google Books API — per recuperare titolo, autore e copertina inviamo a Google il solo codice ISBN, senza alcun dato che permetta di identificarti.
• Groq, Inc. — elabora i messaggi che invii all'assistente automatico e il testo estratto dalle fotografie delle copertine. Stati Uniti. Informativa

Trasferimenti fuori dall'Unione Europea. Alcuni dei fornitori elencati hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (decisione di esecuzione (UE) 2021/914) e, dove applicabile, dell'adesione del fornitore al EU-U.S. Data Privacy Framework. Il database che contiene il tuo account e i tuoi libri resta all'interno dell'Unione Europea.

Possiamo inoltre comunicare i dati all'autorità giudiziaria o alle forze dell'ordine quando la legge lo impone.

6. Cookie

Utilizziamo cookie tecnici strettamente necessari al funzionamento del servizio (sessione, autenticazione) e, solo previo tuo consenso espresso tramite il banner cookie, cookie analitici di terze parti per statistiche aggregate sull'uso del sito. Non utilizziamo cookie pubblicitari o di profilazione a fini di marketing.

• refresh_token — cookie tecnico httpOnly per mantenere la sessione attiva. Scade dopo 30 giorni. Non richiede consenso.
• cookie_consent — ricorda la scelta fatta sul banner, per non richiederla a ogni visita. Dura 12 mesi. Non richiede consenso.
• Cookie di sicurezza Cloudflare — distinguono il traffico legittimo dagli attacchi automatizzati. Durata fino a 30 giorni. Non richiedono consenso.
• Google Analytics (Google LLC) — cookie analitici (es. _ga) attivati solo se acconsenti dal banner, per capire in forma aggregata come viene usato il sito. I dati possono essere trasferiti negli USA. Dettagli: policies.google.com/privacy.

Come cambiare idea. Puoi modificare la tua scelta in qualsiasi momento dal link Preferenze cookie in fondo a questa pagina. La revoca ha effetto immediato: i cookie analitici già presenti vengono rimossi subito, senza aspettare la visita successiva.

Registro dei consensi. Registriamo la scelta che esprimi sul banner insieme alla data, alla versione di questa informativa e a un'impronta irreversibile del tuo indirizzo IP. Serve solo a dimostrare di aver raccolto correttamente il consenso, come chiede l'art. 7.1 GDPR, e non viene usato per profilarti.

Nessun cookie pubblicitario o di profilazione, né nostro né di terze parti.

7. I tuoi diritti

In qualità di interessato, hai diritto a:

• Accedere ai tuoi dati personali (Art. 15 GDPR)
• Rettificare i dati inesatti (Art. 16 GDPR)
• Ottenere la cancellazione dei tuoi dati ("diritto all'oblio", Art. 17 GDPR)
• Limitare il trattamento (Art. 18 GDPR)
• Portabilità dei dati (Art. 20 GDPR)
• Opporti al trattamento (Art. 21 GDPR)
• Revocare il consenso in qualsiasi momento (Art. 7.3 GDPR), senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca

Per esercitare i tuoi diritti, scrivi a info@scannerisbn.it. Risponderemo entro 30 giorni, termine prorogabile di altri 60 nei casi complessi previsti dall'art. 12.3 GDPR, dandotene comunicazione.

Due diritti puoi esercitarli da solo, senza scriverci: scaricare la tua libreria in formato CSV dalle impostazioni dell'account, e cancellare l'account da Profilo → Elimina account oppure dalla pagina cancella-account.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione. Il database è crittografato e accessibile solo tramite connessioni sicure (TLS/HTTPS). Le password vengono conservate in forma criptata con algoritmo bcrypt.

9. Minori

Il servizio non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ti informeremo via email. La versione aggiornata sarà sempre disponibile a questo indirizzo.

11. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).