Informativa privacy
Ultimo aggiornamento: 15 settembre 2026 · Versione italiana facente fede
In breve. BookFrix conserva quello che serve a far funzionare la tua libreria: il tuo account, i libri che carichi e i tuoi dati di lettura. Non ci sono pubblicità, strumenti di analisi o di tracciamento, e non vendiamo né cediamo i tuoi dati a nessuno per i suoi scopi.
Puoi eliminare l’account e tutto ciò che contiene in qualsiasi momento, direttamente dall’app: menu dell’account → Elimina account. I dettagli sono nella pagina Eliminazione account.
1. Chi tratta i tuoi dati
Titolare del trattamento: Amirhossein Yaghoubnezhad
Contatto: info@frix.me
BookFrix è un progetto indipendente e gratuito. Non è stato nominato un Responsabile della protezione dei dati (DPO), poiché non ricorrono le condizioni dell’art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati scrivi all’indirizzo indicato sopra.
2. Quali dati raccogliamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Account | Con Google: indirizzo e-mail, nome e indirizzo dell’immagine del profilo. Con Telegram: identificativo numerico, nome utente, nome e indirizzo dell’immagine del profilo. La data di creazione dell’account. BookFrix non usa password. Se colleghi entrambi i metodi di accesso, sono associati allo stesso account. | Google o Telegram, quando scegli di accedere con uno dei due |
| Libreria | I file dei libri che carichi (dall’app, EPUB e PDF); la copertina, estratta automaticamente dal file o caricata da te; i dati dei libri: titolo, autore, categorie, formato e dimensione, data di aggiunta, stato di lettura, preferiti e gruppi. | Tu, usando l’app |
| Dati di lettura | Posizione e percentuale di lettura di ogni libro, segnalibri, evidenziazioni (compreso il testo evidenziato), note, annotazioni e disegni sulle pagine PDF, data dell’ultima apertura e dell’ultima lettura. | Generati mentre leggi e sincronizzati tra i tuoi dispositivi |
| Statistiche di lettura | Sessioni di lettura: quale libro, ora di inizio e di fine, secondi di lettura attiva e pagine girate. Conta solo il tempo in cui l’app è in primo piano e la stai usando. Servono esclusivamente alla pagina Statistiche, visibile solo a te. | Registrate dall’app mentre un libro è aperto |
| Condivisione | Se crei un link di condivisione: il link, se hai scelto di includere evidenziazioni e note, e quante volte il libro è stato aggiunto tramite il link. Se aggiungi un libro ricevuto: da quale libro e da quale utente proviene. | Tu, quando condividi o aggiungi un libro |
| Assistenza | Se apri una richiesta: la categoria, il messaggio, la conversazione che segue, la valutazione facoltativa e il nome e l’indirizzo e-mail, oppure l’identità Telegram, che scegli di indicare. | Tu, quando scrivi all’assistenza |
| Dati tecnici | Indirizzo IP, data e ora, indirizzo richiesto e tipo di browser registrati nei log del server; messaggi di errore dell’applicazione. | Automaticamente, quando usi il servizio |
Non raccogliamo dati di pagamento, perché BookFrix è gratuito. Non raccogliamo la tua posizione, i tuoi contatti, foto, audio o immagini della fotocamera: l’app Android dichiara un solo permesso, l’accesso a Internet. Non riceviamo il tuo numero di telefono: con Telegram chiediamo soltanto il profilo.
Cosa resta sul tuo dispositivo
Per farti leggere offline, l’app tiene sul dispositivo una copia della libreria (l’elenco dei libri, i file che hai aperto o scaricato, progressi, segnalibri, evidenziazioni, annotazioni e sessioni di lettura non ancora sincronizzate), insieme alla sessione di accesso e alle preferenze. Alcune cose esistono solo lì e non arrivano mai al server: le impostazioni del lettore e i percorsi di lettura che salvi o completi.
Uscire dall’account non cancella la copia offline. Viene cancellata quando elimini l’account da quel dispositivo, quando cancelli i dati del sito o dell’app, o quando disinstalli l’app; sul sito web, le ultime risposte del server e le copertine restano nella cache del browser finché non scadono (al massimo 60 giorni). Se usi un dispositivo condiviso, tienine conto. L’elenco completo è nella pagina sui cookie e l’archiviazione locale.
3. Perché trattiamo questi dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti accedere, associare i metodi di accesso che colleghi. | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR |
| Conservare la tua libreria, estrarre le copertine, ottimizzare i PDF per l’apertura rapida, sincronizzare i dati tra i dispositivi, farti leggere offline, mostrarti le statistiche di lettura. | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR |
| Condividere un libro con altre persone tramite link, quando lo scegli tu. | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR |
| Rispondere alle richieste di assistenza. | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR; se non hai un account, legittimo interesse a rispondere a chi ci scrive — lett. f) |
| Proteggere il servizio, prevenire abusi, diagnosticare malfunzionamenti. | Legittimo interesse — art. 6, par. 1, lett. f) GDPR: mantenere il servizio funzionante e sicuro |
| Gestire segnalazioni di contenuti illeciti o di violazioni del diritto d’autore, adempiere a obblighi di legge, rispondere a richieste dell’autorità. | Obbligo legale — art. 6, par. 1, lett. c) GDPR; legittimo interesse a tutelare i diritti propri e altrui — lett. f) |
4. Quello che leggi può dire molto di te
I titoli della tua libreria, le evidenziazioni e le note possono lasciar intuire convinzioni religiose o filosofiche, opinioni politiche, condizioni di salute o l’orientamento sessuale: categorie particolari di dati ai sensi dell’art. 9 GDPR.
Il nostro impegno è preciso: non analizziamo la tua libreria, non ne deduciamo caratteristiche personali, non la usiamo per proporti nulla e non la comunichiamo a nessuno. Questi dati sono sul server perché li hai caricati tu e servono solo a farti leggere.
Come gestori del server abbiamo accesso tecnico ai dati conservati. Il pannello di amministrazione mostra i dati degli account e titolo, autore, copertina e dimensione dei libri caricati, non il testo di evidenziazioni e note. Lo usiamo solo per la manutenzione, la sicurezza, l’assistenza che ci chiedi e la gestione di segnalazioni o richieste di legge.
5. A chi comunichiamo i dati
Non vendiamo, non affittiamo e non cediamo i tuoi dati personali. Li riceve soltanto chi serve a far funzionare il servizio, o chi scegli tu:
- Il fornitore di hosting del server su cui girano BookFrix e il suo database, come responsabile del trattamento (vedi punto 6).
- Google (Google Ireland Limited, per chi si trova nello Spazio economico europeo) e Telegram (Telegram FZ-LLC) — quando accedi o colleghi l’account con uno dei due, trattano i dati di autenticazione come titolari autonomi, secondo le proprie informative. Le pagine dell’app caricano i loro strumenti di accesso: vedi la pagina sui cookie.
- Il nostro servizio di assistenza (support.frix.me), che gestiamo noi. Quando apri una richiesta, il messaggio e il nome ed e-mail, o l’identità Telegram, che indichi vengono inoltrati tramite il nostro bot a un canale Telegram privato che usiamo per ricevere le richieste e rispondere; se scegli l’identità Telegram, le risposte ti arrivano anche dal bot. Se preferisci che la tua richiesta non passi da Telegram, scrivici a info@frix.me.
- Le persone con cui condividi un libro. Chi apre un tuo link di condivisione, anche senza account, vede titolo, autore, formato, dimensione e copertina del libro e il tuo nome visualizzato (o il tuo nome utente Telegram). Chi lo aggiunge alla propria libreria riceve una copia del file e, solo se lo hai scelto, delle tue evidenziazioni, note e annotazioni. Gli altri utenti non vedono la tua libreria.
- Servizi che ospitano immagini. I percorsi di lettura possono mostrare copertine e fotografie caricate direttamente da Open Library (Internet Archive) e da Unsplash, e la tua immagine del profilo viene caricata dai server di Google o di Telegram: in quel momento il tuo dispositivo comunica loro il proprio indirizzo IP.
- Autorità competenti — solo se un obbligo di legge lo impone.
6. Dove sono conservati i dati e trasferimenti extra-UE
I dati sono conservati su un server virtuale che affittiamo da un fornitore di hosting, il quale lo gestisce per nostro conto come responsabile del trattamento ai sensi dell’art. 28 GDPR. I file dei libri e le copertine sono salvati sul disco del server; gli altri dati nel suo database. Il traffico tra l’app e il server è cifrato (HTTPS).
Se identici byte vengono caricati più di una volta — la stessa edizione caricata da due persone, o un libro aggiunto da un link di condivisione — il server ne conserva una sola copia e la collega a ciascuna libreria. Titoli, note e progressi restano separati per ogni utente, e nessun altro utente vede la tua libreria. Quando elimini un libro viene rimosso il tuo collegamento; il file viene cancellato quando nessuna libreria lo usa più.
Google e Telegram trattano i dati di accesso secondo le proprie informative, e questo può comportare trasferimenti fuori dall’Unione Europea che non dipendono da noi. BookFrix non offre un accesso alternativo a questi due. Lo stesso vale per le richieste di assistenza inoltrate su Telegram, che puoi evitare scrivendoci per e-mail.
7. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account, libreria, dati e statistiche di lettura, link di condivisione | Finché mantieni l’account. Quando lo elimini vengono cancellati subito dal database. Se elimini un singolo libro, il tempo che gli hai dedicato resta nelle tue statistiche come «libro rimosso». |
| File dei libri e copertine | Rimossi dal disco dalla pulizia periodica dell’archivio, non appena nessuna libreria li usa più. |
| Libri che altri hanno aggiunto dai tuoi link | Restano nelle loro librerie anche se revochi il link, elimini il libro o elimini l’account: sono ormai la loro copia. |
| Richieste di assistenza | Non hanno una scadenza automatica: puoi chiederne la cancellazione in qualsiasi momento. |
| Log tecnici | Per il periodo limitato necessario alla sicurezza e alla diagnosi dei malfunzionamenti. |
| Copie di sicurezza | Se per manutenzione viene fatta una copia di sicurezza del server, i dati cancellati possono restarvi finché quella copia non viene eliminata. Non la usiamo per altro. |
| Dati sul tuo dispositivo | Finché non li cancelli tu (vedi «Cosa resta sul tuo dispositivo», punto 2). |
8. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di:
- accedere ai tuoi dati e ottenerne copia;
- rettificare dati inesatti o incompleti;
- cancellare i tuoi dati («diritto all’oblio»);
- limitare il trattamento in determinati casi;
- ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità);
- opporti al trattamento fondato sul legittimo interesse.
Come esercitarli
- Cancellazione: nell’app apri il menu dell’account (la tua immagine, nella barra laterale) e scegli Elimina account. L’operazione è immediata e irreversibile. Se non riesci ad accedere, scrivici. Tutti i dettagli sono nella pagina Eliminazione account.
- Rettifica: titolo, autore, categorie e copertina dei libri li modifichi direttamente nell’app; per il resto scrivici.
- Accesso, portabilità e ogni altro diritto: scrivi a info@frix.me dall’indirizzo associato all’account, o indicando il tuo nome utente Telegram. Rispondiamo entro un mese dalla richiesta, come previsto dall’art. 12 GDPR.
9. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali:
Piazza Venezia 11 — 00187 Roma
Centralino: +39 06 696771
E-mail: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it
Se risiedi in un altro Paese dell’Unione Europea puoi rivolgerti anche all’autorità di controllo del tuo Paese. Puoi inoltre rivolgerti all’autorità giudiziaria.
10. Minori
In Italia l’età minima per il consenso digitale è fissata a 14 anni (art. 2-quinquies del D.Lgs. 196/2003). BookFrix non è destinato a chi ha meno di 14 anni. Non chiediamo la data di nascita: se veniamo a sapere che un account appartiene a un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, lo eliminiamo. Se ne sei a conoscenza, scrivici.
11. Decisioni automatizzate
Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 GDPR. Le statistiche di lettura sono semplici somme del tempo e delle pagine, mostrate solo a te.
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: connessioni cifrate; nessuna password da custodire, perché l’accesso avviene tramite Google o Telegram; ogni richiesta alla tua libreria è legata alla tua sessione e riguarda soltanto i tuoi dati; accesso al pannello di amministrazione limitato a un elenco di account autorizzati. Una sessione dura fino a 180 giorni. Uscire dall’account la cancella dal dispositivo ma non la revoca sul server: se perdi un dispositivo su cui eri collegato, scrivici.
Nessun sistema è invulnerabile: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo come previsto dall’art. 34 GDPR.
13. Modifiche a questa informativa
Se modifichiamo questa informativa in modo sostanziale, aggiorniamo la data in cima alla pagina e ne diamo notizia con un preavviso ragionevole prima che le modifiche abbiano effetto. Le versioni precedenti sono disponibili su richiesta.