Ultimo aggiornamento: 15 luglio 2026

Informativa sul Trattamento dei Dati Personali

ai sensi del Regolamento UE 2016/679 — GDPR

1. Titolare del Trattamento

Antonina Della Chiave
Email: info@brossura.app

2. Età minima

Brossura è utilizzabile da utenti di almeno 14 anni. Chi ha tra 14 e 15 anni può registrarsi solo con il consenso del genitore o tutore legale. L'app non è destinata a minori di 14 anni. Per sicurezza della community e protezione dei minori vedi anche gli Standard di sicurezza.

Gli utenti minorenni (età inferiore a 18 anni) non compaiono nella funzionalità "Echi vicini" ad altri utenti e non possono visualizzare altri lettori tramite questa funzione, per la loro sicurezza. Restano comunque visibili le librerie nelle vicinanze.

3. Dati Raccolti

• Dati di registrazione: username, indirizzo email, password (hashata, mai in chiaro)
• Dati del profilo: foto avatar, bio, preferenze letterarie (Stanze), statistiche di lettura
• Dati di geolocalizzazione: posizione GPS, raccolta solo se l'utente attiva esplicitamente la condivisione posizione (Echi Vicini, librerie vicine). Non raccolta in background. Per tutelare la privacy degli altri utenti, la distanza mostrata in app è sempre approssimata a fasce (es. "meno di 500 m", "meno di 1 km") e mai mostrata in metri esatti.
• Dati della libreria personale: libri aggiunti, stato di lettura, pagine lette, sessioni di lettura
• Contenuti generati: post, recensioni, commenti e messaggi — esclusivamente in formato testuale (l'app non consente l'invio di foto o video in post e chat; è possibile solo un avatar opzionale sul profilo)
• Dati di utilizzo: interazioni (like, follow), badge XP, livello gamification
• Dati tecnici: token per notifiche push, timestamp di accesso

4. Finalità e Base Giuridica

• Erogazione del servizio (Art. 6.1.b GDPR): autenticazione, personalizzazione feed, funzionalità social
• Geolocalizzazione (Art. 6.1.a GDPR — consenso esplicito): funzionalità "Echi vicini" e scoperta librerie. Revocabile in qualsiasi momento dalle Impostazioni.
• Notifiche push (Art. 6.1.a GDPR — consenso): invio notifiche in-app. Revocabile dalle impostazioni del dispositivo.
• Sicurezza e prevenzione frodi (Art. 6.1.f GDPR — legittimo interesse)

5. Accesso alla Fotocamera

L'app richiede l'accesso alla fotocamera esclusivamente per la scansione del codice ISBN dei libri fisici. Le immagini non vengono salvate né trasmesse a server esterni. L'accesso può essere revocato in qualsiasi momento dalle impostazioni del dispositivo.

6. Conservazione dei Dati

• Account attivo: dati conservati per tutta la durata del rapporto
• Account eliminato: dati cancellati entro 30 giorni dalla richiesta
• Posizione GPS: sovrascritta ad ogni aggiornamento, non conservata in formato storico
• Messaggi privati: conservati finché almeno uno dei due utenti non elimina il proprio account

7. Condivisione con Terze Parti

• Supabase Inc. — fornitore servizi cloud/database (server EU). DPA firmato.
• Google LLC — Firebase Cloud Messaging (notifiche push), Google Books API (dati bibliografici).
• Vercel Inc. — hosting sito web brossura.app

Non vendiamo dati a terze parti. Non utilizziamo dati per advertising di terze parti.

Librerie partner: le librerie affiliate a Brossura ricevono statistiche aggregate e anonime sui generi letterari più ricercati nella propria zona, per finalità di ottimizzazione degli ordini. Questi dati non sono in alcun modo riconducibili a singoli utenti (soglia minima di aggregazione applicata).

8. Diritti dell'Interessato (Art. 15-22 GDPR)

• Accesso: richiedere copia dei propri dati a info@brossura.app
• Rettifica: modificare i propri dati dall'app nelle Impostazioni profilo
• Cancellazione: eliminare l'account dall'app (Impostazioni → Elimina account)
• Portabilità: richiedere esportazione dati in formato JSON a info@brossura.app
• Opposizione: disattivare geolocalizzazione e notifiche push dalle Impostazioni
• Reclamo: Garante per la protezione dei dati personali (garanteprivacy.it)

9. Cookie e Tracciamento

L'app mobile non utilizza cookie. Il sito web brossura.app utilizza esclusivamente cookie tecnici necessari al funzionamento.

10. Sicurezza

• Comunicazioni cifrate con TLS 1.3
• Password mai conservate in chiaro (hashing gestito da Supabase Auth)
• Accesso ai dati limitato tramite Row Level Security (RLS)

11. Contatti

Per qualsiasi domanda relativa alla privacy: info@brossura.app