Informativa sulla privacy

1. Titolare e ambito di applicazione

ByTheBook è gestito da Víctor Albertos Gil, titolare del trattamento. Le informazioni legali complete sono disponibili nelle Note legali. Richieste sulla privacy e sui diritti: team@learnbythebook.com.

Questa informativa si applica alle app mobili ByTheBook, a learnbythebook.com, all’assistenza e ai servizi collegati di lettura, audio, glossario, valutazione, ripasso e Premium. ByTheBook è destinato a persone di almeno 16 anni.

2. Dati trattati

• Account e identità: account ospite e UUID backend creati automaticamente; identificatore del dispositivo/applicazione; e, se colleghi un account, indirizzo e-mail, provider di accesso e identità Firebase.
• Impostazioni e apprendimento: lingua, fuso orario e preferenze; risposte e risultati della valutazione; storie salvate; sessioni, progressi e cronologia di lettura; segnalibri del glossario; note, schede e risultati di ripasso; richieste, feedback e preferenze di notifica.
• Premium: prodotto, store, stato del diritto, rinnovo e scadenza. Apple o Google tratta i dati della carta; ByTheBook non li riceve né conserva.
• Metriche di prodotto proprietarie: eventi server limitati derivati da azioni completate. Sono collegati al tuo UUID finché esiste l’account e non sono anonimi.
• Funzionamento e sicurezza: indirizzo IP e metadati delle richieste in log di breve durata; audit di sicurezza/amministrazione; errori backend in Sentry; dati di arresto e diagnostica in Firebase Crashlytics. I report di arresto non sono intenzionalmente collegati all’account ByTheBook.
• Sito e comunicazioni: e-mail della newsletter se richiesta e messaggi inviati all’assistenza. Il sito non usa tracker pubblicitari o cookie di profilazione tra siti.

3. Finalità e basi giuridiche

• Contratto e servizio: creare e proteggere account, ricordare i progressi, fornire lettura e ripasso, sincronizzare dispositivi, dare accesso a Premium e assistere gli acquisti.
• Legittimo interesse: proteggere il servizio, prevenire abusi, diagnosticare errori e usare metriche proprietarie proporzionate per migliorare il prodotto, con minimizzazione, accesso limitato e cancellazione insieme all’account.
• Consenso: inviare la newsletter facoltativa o svolgere futuri trattamenti opzionali che richiedano espressamente il consenso. Puoi revocarlo in qualsiasi momento.
• Obblighi legali e rivendicazioni: rispettare la legge e accertare, esercitare o difendere diritti quando strettamente necessario.

4. Miglioramento del prodotto e diritto di opposizione

ByTheBook non usa Firebase Analytics. Il backend crea metriche solo per azioni approvate, con un elenco chiuso di eventi e dimensioni, senza e-mail, identità del provider, token, indirizzo IP, testo letto o contenuto libero. Restano collegate al tuo UUID per essere cancellate con l’account. Puoi opporti in qualsiasi momento scrivendo a team@learnbythebook.com. Interromperemo il trattamento salvo motivi legittimi cogenti.

5. Fornitori e trasferimenti internazionali

Usiamo Google Cloud e Firebase per infrastruttura, autenticazione e report di arresto; Cloudflare per distribuzione e archiviazione; RevenueCat per lo stato degli abbonamenti; Sentry per gli errori backend; Apple App Store o Google Play per distribuzione e fatturazione. Il fornitore della newsletter sarà indicato qui prima dell’attivazione.

Ogni fornitore riceve solo i dati necessari. Per trattamenti fuori dallo Spazio economico europeo o dal Regno Unito utilizziamo, secondo il caso, una decisione di adeguatezza o garanzie come le Clausole Contrattuali Standard della Commissione europea.

6. Periodi di conservazione

• Identità, dati di apprendimento, stato Premium e metriche collegate: finché esiste l’account, poi cancellazione con esso.
• E-mail della newsletter: fino alla disiscrizione o alla richiesta di cancellazione.
• Log ordinari dell’applicazione Cloud: fino a 30 giorni.
• Errori backend Sentry: fino a 90 giorni. Eventi Firebase Crashlytics: 90 giorni.
• Audit minimizzati di sicurezza e amministrazione: fino a 12 mesi. Record di idempotenza webhook RevenueCat: 12 mesi, senza payload, firma, autorizzazione o ID utente backend.
• I dati cancellati possono restare inaccessibili in backup cifrati a rotazione per un massimo di 35 giorni. Un ripristino deve riapplicare le cancellazioni prima di servire gli utenti.
• La corrispondenza con l’assistenza viene rimossa alla chiusura della richiesta, salvo conservazione limitata necessaria per obblighi o rivendicazioni legali.

7. Eliminazione dell’account

Puoi eliminare account ospite e collegati dall’app. Se non puoi accedere, segui la pagina di eliminazione o scrivi a team@learnbythebook.com. Eliminare l’account ByTheBook non annulla un abbonamento Apple o Google.

8. I tuoi diritti

Secondo la legge applicabile puoi chiedere accesso, rettifica, cancellazione, portabilità o limitazione; opporti al trattamento basato sul legittimo interesse; e revocare il consenso. L’esercizio è normalmente gratuito. Scrivi a team@learnbythebook.com; potremo verificare la tua identità e risponderemo normalmente entro un mese.

Puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (AEPD) o all’autorità del luogo in cui vivi o lavori, incluso il Garante in Italia. Nel Regno Unito puoi rivolgerti anche all’ICO. Il titolare è stabilito in Spagna e non dichiara di avere un rappresentante nel Regno Unito.

9. Sicurezza, minori e tracciamento

Usiamo controlli di accesso, cifratura in transito, credenziali di servizio limitate e monitoraggio. Nessun servizio Internet può garantire sicurezza assoluta.

ByTheBook non è rivolto a minori di 16 anni e non offre loro consapevolmente account. Contattaci se ritieni che un minore di 16 anni utilizzi il servizio.

Non vendiamo dati personali, non li usiamo per profilazione pubblicitaria e non effettuiamo tracciamento tra app. Non adottiamo decisioni con effetti giuridici o analoghi basate unicamente su processi automatizzati.

10. Modifiche e contatti

Aggiorneremo la data e daremo un preavviso adeguato nell’app o via e-mail prima di modifiche sostanziali. Domande, opposizioni e richieste: team@learnbythebook.com.