Informativa sulla privacy
Questo documento descrive che cosa conserva Book Meteor, perché, chi altro lo vede e per quanto tempo resta.
Per chi è questo documento e per chi no
Questa informativa riguarda chiunque usi Book Meteor. Book Meteor non è destinata a chi ha meno di 16 anni: nel prodotto non esiste un controllo dell’età, quindi se un minore ha creato un account, dillo e lo rimuoveremo. Se vuoi sapere chi è il titolare del trattamento, è indicato in fondo a questa pagina e nelle condizioni.
Che cosa raccogliamo e perché
Il tuo account: nome, e-mail, uno pseudonimo facoltativo, il tipo di account scelto all’iscrizione, il nome e il sito dell’impresa con cui pubblichi se li indichi (visibili al nostro team, mai mostrati sul tuo profilo), se il tuo indirizzo è stato confermato, il piano scelto prima dell’iscrizione, il tuo piano e le date della prova, e se vuoi promemoria per aggiungere il link a una recensione. La tua attività: i libri che metti sullo scaffale (titolo, descrizione, genere, lingua, negozi, l’ASIN, il PDF se ne carichi uno e il numero di pagine contato da esso), le richieste di pareri che apri con il numero di lettori chiesti, gli incarichi che prendi con le loro marche temporali, i pareri che scrivi con il voto e il testo, e i tuoi segnalibri. I tuoi punti: un registro di ogni punto accreditato o ritirato dal tuo account, con la sua causa — un libro preso, una scadenza mancata, una richiesta aperta o chiusa, una correzione di un moderatore e il motivo indicato. Le tue sessioni: un token di sessione, e l’indirizzo IP e lo user-agent del browser che la nostra libreria di autenticazione registra con esso. Le azioni dello staff: un registro, a cui si può solo aggiungere, delle decisioni di moderazione e di ogni download di un file di libro, legato all’account che l’ha fatto. Se ci scrivi da un modulo di contatto: il messaggio, il suo oggetto, la tua e-mail perché qualcuno possa risponderti, la lingua in cui leggevi il sito e un hash a senso unico della tua connessione. Se ci dici di aver pubblicato la tua recensione anche in un negozio — facoltativo, e proposto per una settimana dopo il tuo parere —, il link che incolli o lo screenshot che carichi, e il momento in cui l’hai fatto. Entrambi vengono eliminati non appena un membro dello staff li ha guardati; resta un numero, quante delle tue recensioni sono state confermate. Se attivi l’accesso in due passaggi: un segreto condiviso con la tua app di autenticazione e dieci codici di riserva monouso, entrambi conservati cifrati, e l’indicazione se hai dimostrato che l’app funziona. Non possiamo rileggere né l’uno né gli altri: da nessuna schermata, e nemmeno su richiesta.
La base giuridica per ciascun tipo
Il tuo account, i tuoi libri, le tue richieste di pareri, i tuoi incarichi, i tuoi punti e i pareri che scrivi sono trattati per eseguire il contratto concluso al momento dell’iscrizione: senza di essi non c’è servizio. Le sessioni e il registro dei download si fondano sul legittimo interesse a mantenere sicuri gli account e a sapere che un manoscritto è stato consegnato a qualcuno che ne aveva diritto. Le decisioni di moderazione, il registro delle azioni dello staff e i messaggi che ci invii si fondano sul legittimo interesse a gestire una piattaforma a cui gli autori possano affidare un testo inedito e a rispondere a chi la usa. Una cosa sola si fonda sul tuo consenso: il collegamento al negozio o la schermata, se scegli di darla. La dai perché lo scegli, puoi ritirarla tu in qualsiasi momento prima che qualcuno l’abbia guardata, e rifiutare non cambia nulla: è proprio questo che ne fa un consenso e non una condizione. Oltre a questo non ci basiamo sul consenso per nulla, perché non facciamo nient’altro che lo richieda: niente pubblicità, niente profilazione, nessun cookie non essenziale. Un conteggio però lo teniamo: quante pagine sono state aperte ogni giorno e da quale paese. Non richiede consenso perché non registra nessuno: non c’è nulla al suo interno che possa dire che due aperture sono la stessa persona.
I registri dei dispositivi e perché li conserviamo
Su questo sito gli autori caricano manoscritti inediti, e un PDF che esce è un libro che non si può più vendere. Sapere a quale account è andato un file è il modo in cui proteggiamo il lavoro altrui, e preferiamo dirlo così piuttosto che archiviarlo sotto «antifrode». Ecco quindi che cosa ti costa. Ogni volta che accedi o ti registri viene scritta una riga che dice che il tuo account è stato visto da questo dispositivo. Contiene due hash con chiave — HMAC-SHA256, tagliati a trentadue caratteri — uno dell’indirizzo da cui arriva la connessione, uno di quell’indirizzo insieme alla stringa user-agent del browser, più il conteggio di quante volte quella coppia è stata vista e la prima e l’ultima volta. In quella riga non restano né l’indirizzo né lo user-agent: solo i due hash. È un’affermazione su questa tabella, non su tutto il servizio: il server web tiene un normale log degli accessi, che invece contiene l’indirizzo, e la sezione sui tempi di conservazione dice per quanto. Accedere di nuovo dalla stessa macchina e dalla stessa connessione non aggiunge una riga: sposta il contatore di uno. Cambia uno dei due e compare una riga nuova, perché l’indirizzo fa parte di ciò che viene cifrato. Alla registrazione, l’hash dell’indirizzo viene inoltre impresso sul tuo account. La chiave che produce questi hash è un segreto custodito sul nostro server, quindi non possono essere riconvertiti in un indirizzo, e la tabella non vale nulla per chi ne prendesse una copia senza quella chiave. Nel tuo browser non c’è alcuno script che misura schermo, caratteri o canvas: tutto questo è costruito su due elementi che ogni richiesta porta già con sé. Le righe fanno una sola cosa automatica: quando l’account di un altro membro condivide un dispositivo o una connessione con il tuo, i vostri incarichi reciproci vengono rifiutati. Tutto qui. Nessuno viene sospeso per questo, niente viene cancellato, nessun account viene chiuso. Rintracciare un manoscritto uscito si fa con il registro dei download descritto sopra, che nomina il membro, il libro e l’incarico per cui il file è stato preso; le righe dei dispositivi servono a collegare due account quando si scopre che sono una sola persona. L’altro segnale automatico non cambia: il numero di incarichi che lasci scadere fa salire un punteggio visibile allo staff, e quel punteggio riduce quanti incarichi puoi tenere. La base di tutto questo è il legittimo interesse: il nostro a mantenere onesto lo scambio e quello di ogni autore sul proprio libro inedito. Puoi opporti, e la sezione sui tuoi diritti spiega come. Chiudere l’account elimina le righe dei tuoi dispositivi e cancella dall’account l’hash della registrazione, che è ciò che quella sezione promette. Devi sapere che nient’altro le rimuove: nessun processo le fa invecchiare, quindi finché il tuo account resta aperto restano anche loro.
Niente pubblicità, niente profilazione, nessuna vendita
Non vendiamo né condividiamo i tuoi dati, non facciamo pubblicità e non costruiamo profili pubblicitari né decisioni automatizzate con effetti giuridici su di te. In questa applicazione non c’è alcun SDK di analitica, alcun SDK di segnalazione errori né alcun pixel di tracciamento: abbiamo controllato, non c’è nulla da rimuovere. Quello che contiamo invece è un numero al giorno per paese: quante pagine sono state aperte. Non contiene alcun identificatore, quindi non può distinguere un lettore che ha aperto dieci pagine da dieci lettori che ne hanno aperta una — saperlo richiederebbe di marcare il tuo browser, e preferiamo il numero più vago. I crawler evidenti ne restano fuori. I caratteri sono ospitati da noi in fase di compilazione proprio perché caricare una pagina non invii il tuo IP a un fornitore di font, e le immagini di copertina vengono scaricate dal nostro server e non dal tuo browser, così nemmeno i negozi vedono il tuo indirizzo. Vengono impostati tre cookie, tutti strettamente necessari e nessuno usato per tracciare: uno ti tiene connesso, uno ricorda la lingua che hai scelto e il terzo trattiene un accesso in attesa del suo secondo passaggio — quel terzo dura dieci minuti e viene impostato solo mentre lo completi. La tua scelta tra tema chiaro e scuro la conserva il tuo browser e non arriva mai a noi.
Chi altro tocca i tuoi dati
Neon ospita il database Postgres, cioè tutto quanto elencato sopra. L’applicazione gira su un server che affittiamo da HostIQ, e il server web di quella macchina scrive un log degli accessi che contiene l’indirizzo da cui è arrivata una richiesta, che cosa è stato chiesto, la pagina da cui è stato chiesto e la stringa del browser. Davanti a tutto questo sta Cloudflare, che chiude lì la connessione cifrata: Cloudflare vede quindi le stesse cose e ne tiene registrazioni proprie, alle proprie condizioni. Cloudflare R2 conserva i PDF dei libri, e qualsiasi schermata di recensione che scegli di caricare, in un bucket privato raggiungibile solo tramite collegamenti che firmiamo a ogni richiesta e che scadono in sessanta secondi. Cloudflare Email Routing è ciò che porta un messaggio inviato a uno dei nostri indirizzi fino alla casella che una persona legge. Resend (Resend, Inc., Stati Uniti) recapita la posta che questo servizio invia, il che significa che Resend gestisce il messaggio e il tuo indirizzo; esistono tre tipi di messaggio: un collegamento che conferma il tuo indirizzo al momento della registrazione e smette di funzionare dopo un’ora; un collegamento per reimpostare la password, che chiedi tu e che smette anch’esso di funzionare dopo un’ora; e un messaggio che ci invii tramite un modulo di contatto. Non inviamo posta commerciale. Paddle è il nostro fornitore di pagamenti e il venditore ufficiale di ogni piano a pagamento: quando ti abboni è Paddle — non Book Meteor — a raccogliere i dati della carta, l’indirizzo di fatturazione e le informazioni fiscali richieste dal tuo paese, inseriti nella finestra di pagamento di Paddle e senza mai raggiungere i nostri server; noi non vediamo né conserviamo mai un numero di carta. Da Paddle riceviamo la situazione del tuo abbonamento — lo stato, il piano, la data di rinnovo e un identificativo, che è ciò che dice a questo account di essere in regola — e una registrazione di ogni pagamento: l’importo, l’imposta e la commissione di Paddle, e se in seguito è stato rimborsato o contestato. I dati della carta che Paddle include in quelle registrazioni vengono rimossi prima che qualcosa venga conservato. Paddle è titolare autonomo dei dati di pagamento che detiene, e vale la sua informativa sulla privacy. L’accesso con Google è collegato. Se lo scegli, Google ci comunica l’indirizzo del tuo account Google, il tuo nome e se quell’indirizzo è verificato, e Google viene a sapere che sei entrato in questo servizio; a Google non inviamo altro, e in alternativa puoi registrarti con una password.
Dove si trovano i tuoi dati
Tre posti, nominati uno per uno perché non sono un posto solo. Il database è ospitato da Neon a Francoforte (AWS eu-central-1) — era negli Stati Uniti fino a ottobre 2026. L’applicazione gira su un server affittato a Rotterdam, nei Paesi Bassi. Entrambi questi posti stanno dentro l’UE. La società che gestisce questo servizio è registrata in Ucraina ed è nominata in fondo a questa pagina, il che è un fatto distinto da dove si trovano le macchine. I file caricati sono l’unica eccezione: stanno in Cloudflare R2, e se un bucket non viene creato dentro una giurisdizione, Cloudflare mette gli oggetti dove preferisce e non promette nulla su dove restino — e questo bucket non è stato creato così, quindi un manoscritto o una schermata possono essere conservati fuori dall’UE. Se ti trovi nell’UE, nel SEE o nel Regno Unito, quest’ultimo posto è un trasferimento dei tuoi dati personali al di fuori di quell’area, e si fonda sulle clausole contrattuali tipo che Cloudflare offre. Nominarli uno per uno è voluto: una frase sola che li coprisse tutti e tre dovrebbe essere abbastanza vaga da non essere vera per nessuno.
Per quanto tempo lo conserviamo
Le sessioni scadono dopo trenta giorni. Appena una sessione è scaduta, il processo notturno elimina la riga — con l’indirizzo IP e lo user-agent che contiene — insieme a eventuali token di verifica scaduti. I file caricati a cui nessun libro rimanda più vengono eliminati automaticamente un giorno dopo essere rimasti orfani, e un libro che togli dallo scaffale conserva il suo file per trenta giorni prima di diventarlo. Tutto il resto — i tuoi libri, pareri, incarichi, registro dei punti, notifiche e il registro delle azioni dello staff — viene conservato finché non ci chiedi di rimuoverlo, e il registro delle azioni è pensato per non essere mai cancellato, rimuovendo il tuo identificativo — chiudere l’account lo toglie da lì, insieme all’hash dell’indirizzo e alla stringa del browser sulle stesse righe, e lascia che cosa è stato fatto, su che cosa e quando. Il log degli accessi del server web, che contiene l’indirizzo da cui è arrivata una richiesta, viene ruotato ogni giorno ed eliminato dopo quattordici giorni; Cloudflare tiene proprie registrazioni delle richieste che fa passare, per un periodo che stabilisce Cloudflare, non noi. Uno screenshot di un negozio che ci dai viene eliminato non appena un membro dello staff l’ha guardato, e senza essere letto dopo sette giorni se nessuno lo fa; un link viene eliminato una volta guardato, o senza essere letto dopo trenta giorni: i tempi di conservazione di questa pagina applicati dal software e non da una persona. Un segreto per l’accesso in due passaggi e i suoi codici di riserva restano fino a quando disattivi l’accesso in due passaggi o chiudi l’account, e in entrambi i casi vanno via con le credenziali. Il conteggio giornaliero delle pagine aperte resta tredici mesi, perché un ottobre si possa confrontare con il successivo, poi lo cancella la manutenzione notturna.
I tuoi diritti e come esercitarli
Hai il diritto di accedere ai tuoi dati, correggerli, farli cancellare, riceverli in formato portabile, opporti al trattamento fondato sul legittimo interesse, chiedere la limitazione del trattamento e presentare reclamo alla tua autorità per la protezione dei dati. Nome e pseudonimo puoi correggerli da solo nelle impostazioni, e lì puoi anche chiudere l’account: l’operazione rimuove nome, indirizzo e-mail, pseudonimo e l’hash dell’indirizzo di registrazione, e cancella credenziali, sessioni e registri dei dispositivi. Una cosa sopravvive di proposito: il registro delle separazioni di cui fai parte, perché una separazione appartiene a due persone. Per accesso, portabilità, limitazione od opposizione scrivici e una persona si occuperà della tua richiesta.
Come contattarci
Scrivi a [email protected], oppure usa il modulo di contatto.
Chi gestisce Book Meteor
Book Meteor è gestito da DOMINAT-DNIPRO LLC (ТОВ «ДОМІНАТ-ДНІПРО»), registrata con gli estremi EDRPOU 36367636, in 84 Serhiia Nihoiana Ave, Dnipro, 49064, Dnipropetrovsk Oblast, Ukraine. È questa l’entità con cui sono stipulati i presenti termini, e il titolare del trattamento per tutto ciò che descrive l’informativa sulla privacy.