Informativa sulla Privacy — Bibliorami

Ultimo aggiornamento: 29 ottobre 2026

Questa informativa spiega quali dati personali Bibliorami raccoglie, perché, con chi li condivide e quali diritti hai. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Nome e cognome: Lorenzo Bolzani
Indirizzo: Viale dell'Innovazione 13, 20126, Milano
Partita IVA: 14549230960
Email di contatto: privacy@bibliorami.com

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per il tipo e il volume di trattamenti svolti.

2. Quali dati raccogliamo

Dati dell'account

Indirizzo email
Password (conservata esclusivamente in forma cifrata, mai in chiaro)
In alternativa, se accedi con Google: indirizzo email e identificativo dell'account Google

Contenuti che carichi

Fotografie di librerie e scaffali che scegli di scansionare
Testi e dati bibliografici (titolo, autore) estratti automaticamente dalle immagini
Titoli, descrizioni e note che scrivi tu, riferiti alle librerie e ai singoli libri

Dati tecnici

Dati di funzionamento e sicurezza del servizio (log tecnici, indirizzo IP dei server coinvolti nelle richieste)
Statistiche di visita del sito: pagina visitata, provenienza della visita, browser e sistema operativo, lingua, Paese e città approssimativa, senza indirizzo IP e senza identificarti

Altri dati, solo se ce li fornisci

Email di iscrizione alla lista d'attesa
Segnalazioni e feedback, incluse eventuali schermate che decidi di allegare

Un'avvertenza importante sulle fotografie

Prima di essere conservata, ogni immagine viene ripulita dai metadati EXIF (posizione GPS, data e ora dello scatto, modello e identificativo del dispositivo). La rimozione avviene al momento della ricezione, sempre e senza eccezioni: quei dati non vengono mai conservati.

Ti chiediamo comunque di fare attenzione a cosa inquadri. Una fotografia di uno scaffale può contenere, oltre ai libri, elementi che non intendevi condividere: persone, documenti, oggetti personali. Inquadra solo ciò che intendi effettivamente caricare.

3. Perché trattiamo i tuoi dati e su quale base giuridica

Finalità	Dati	Base giuridica
Creare e gestire il tuo account, permetterti l'accesso	Email, password	Esecuzione del contratto — art. 6(1)(b)
Riconoscere i libri nelle tue foto e catalogarli	Immagini, dati estratti	Esecuzione del contratto — art. 6(1)(b)
Conservare la tua libreria e mostrartela	Immagini, dati dei libri, tue descrizioni	Esecuzione del contratto — art. 6(1)(b)
Pubblicare una libreria, quando lo chiedi tu	Immagini, dati dei libri, tue descrizioni	Esecuzione del contratto, su tua richiesta — art. 6(1)(b)
Addestrare i nostri modelli di riconoscimento	Immagini	Consenso — artt. 6(1)(a) e 9(2)(a). Facoltativo, disattivato di default
Rispondere alle tue segnalazioni	Feedback, schermate	Esecuzione del contratto e legittimo interesse — artt. 6(1)(b) e 6(1)(f)
Iscrizione alla lista d'attesa e relative comunicazioni	Email	Consenso — art. 6(1)(a)
Capire come viene usato il sito, in forma aggregata	Statistiche di visita	Legittimo interesse a migliorare il servizio — art. 6(1)(f)
Garantire sicurezza e prevenire abusi del servizio	Log tecnici	Legittimo interesse alla sicurezza — art. 6(1)(f)

Il conferimento dei dati dell'account è necessario per usare il servizio: senza, non possiamo crearti un account. Tutto il resto è facoltativo.

4. Uso di sistemi di intelligenza artificiale

Bibliorami usa sistemi automatici di intelligenza artificiale per riconoscere i libri nelle fotografie e per estrarne titolo e autore. Te lo diciamo in modo esplicito ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act).

Nel concreto:

I dati bibliografici che vedi associati ai tuoi libri (titolo, autore) sono generati automaticamente da un sistema di AI, non inseriti a mano da una persona.
Il riconoscimento può sbagliare. Non garantiamo l'accuratezza dei risultati e puoi sempre correggerli tu.
Non prendiamo alcuna decisione automatizzata che produca effetti giuridici su di te o che ti riguardi in modo analogamente significativo (art. 22 GDPR). Il sistema riconosce libri, non valuta persone.
Non profiliamo gli utenti in base ai libri che possiedono o leggono, e non abbiamo intenzione di farlo.

Il sistema non rientra tra quelli ad "alto rischio" ai sensi dell'AI Act.

5. Con chi condividiamo i dati

Per far funzionare il servizio ci affidiamo a fornitori che trattano dati per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Non vendiamo i tuoi dati a nessuno e non li cediamo a terzi per finalità di marketing.

Fornitore	Cosa fa	Dove tratta i dati
Supabase Inc. (USA)	Database, autenticazione, archiviazione delle immagini	Dati conservati in Irlanda (UE); società con sede USA
Netlify Inc. (USA)	Hosting del sito e dell'app, funzioni che instradano le richieste	Rete distribuita; società con sede USA
Google LLC (USA)	API Gemini, per il riconoscimento dei testi sui dorsi	USA
Google Ireland Ltd.	Accesso tramite account Google, se scegli questa modalità	UE / USA
Modal Labs Inc. (USA)	Elaborazione delle immagini per il riconoscimento	USA
Resend Inc. (USA)	Invio delle email (lista d'attesa, notifiche)	USA

Possiamo inoltre comunicare dati ad autorità pubbliche, quando obbligatorio per legge, e a consulenti professionali vincolati da riservatezza.

Sull'uso di Google Gemini

Le immagini ritagliate dei dorsi vengono inviate all'API Gemini di Google per estrarne il testo. Bibliorami utilizza il servizio a pagamento: in base alle condizioni contrattuali applicabili a tale servizio, Google non utilizza i contenuti inviati per addestrare i propri modelli.

6. Trasferimenti fuori dall'Unione Europea

I dati del database e le immagini sono conservati su infrastruttura situata in Irlanda (UE).

Alcuni dei nostri fornitori sono però società con sede negli Stati Uniti e alcune elaborazioni avvengono materialmente fuori dallo Spazio Economico Europeo. In particolare, le immagini ritagliate dei dorsi vengono elaborate negli USA da Google e da Modal.

Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914, incorporate negli accordi sul trattamento dei dati sottoscritti con ciascun fornitore. Alcuni fornitori aderiscono inoltre al EU-U.S. Data Privacy Framework.

Puoi chiederci copia delle garanzie applicate scrivendo all'indirizzo indicato al punto 1.

7. Per quanto tempo conserviamo i dati

Dato	Conservazione
Account, immagini, libri e tue descrizioni	Finché il tuo account è attivo. Cancelli l'account, cancelliamo i dati
Immagini pubblicate in una libreria pubblica	Finché la libreria resta pubblica o finché l'account è attivo
Immagini usate per l'addestramento (solo con opt-in)	Finché il consenso resta attivo — vedi punto 9
Email della lista d'attesa	Fino alla cancellazione dell'iscrizione
Feedback e segnalazioni	Per il tempo necessario a gestirli e a tenere traccia delle correzioni
Log tecnici e di sicurezza	Per un periodo limitato, secondo le necessità di sicurezza e i tempi dei fornitori
Dati necessari per obblighi fiscali e contabili	10 anni, come previsto dalla legge
Statistiche di visita	Conservate in forma aggregata, non riferibile a te

Puoi cancellare il tuo account in qualsiasi momento. La cancellazione comporta l'eliminazione delle immagini e dei dati associati, incluse le eventuali copie destinate all'addestramento.

8. Librerie pubbliche

Bibliorami ti permette di pubblicare una libreria, rendendola accessibile a chiunque ne abbia il collegamento, anche senza account. È una scelta tua: le librerie sono private per impostazione predefinita.

Quando pubblichi, diventano visibili:

le fotografie della libreria (senza metadati EXIF, rimossi alla ricezione);
i dati dei libri riconosciuti;
il titolo e la descrizione della libreria, e le descrizioni dei singoli libri, per come li hai scritti tu.

Non vengono pubblicati il tuo indirizzo email né altri dati del tuo account.

Puoi annullare la pubblicazione in qualsiasi momento: il collegamento smette di funzionare e i contenuti tornano privati. Tieni però presente un limite fisico di qualsiasi pubblicazione online: mentre la libreria è pubblica, chiunque vi abbia accesso può copiarne o salvarne i contenuti, e motori di ricerca o servizi di archiviazione possono averne conservato una copia. Su queste copie non abbiamo controllo.

Ricorda che il titolo e le descrizioni che scrivi sono visibili a tutti: non inserirci informazioni personali che non vuoi rendere pubbliche.

9. Uso delle immagini per addestrare i nostri modelli (facoltativo)

Puoi decidere di permetterci di usare le tue fotografie per addestrare i modelli di riconoscimento automatico dei libri di Bibliorami, cioè per migliorare la capacità del sistema di individuare i dorsi e leggerne i titoli.

È facoltativo, è disattivato per impostazione predefinita, e il servizio funziona identico se lo lasci disattivato. Non ci sono differenze di prezzo, funzionalità o qualità.

Vogliamo essere precisi su come funziona, perché su questo punto è facile essere vaghi.

Cosa succede se attivi l'opzione. Copiamo le tue fotografie in un archivio separato, destinato solo all'addestramento. Le copie sono prive di metadati EXIF, ma restano collegate al tuo account.

Perché restano collegate, invece di essere anonimizzate. Perché rendere davvero anonima una fotografia non è tecnicamente possibile, e preferiamo dirtelo piuttosto che promettere il contrario: finché esiste l'originale associato al tuo account, un confronto automatico tra immagini permetterebbe comunque di ricostruire il collegamento. Rinominare i file o ritagliarli non cambia nulla. Poiché il collegamento resta possibile, questi dati restano dati personali a tutti gli effetti, tutelati dal GDPR — e tu mantieni tutti i tuoi diritti su di essi. È il motivo per cui possiamo davvero cancellarli se ce lo chiedi.

Un dettaglio delicato. Una fotografia della tua libreria può rivelare informazioni sensibili su di te: le tue convinzioni politiche, religiose o filosofiche, i tuoi interessi, aspetti della tua salute o della tua vita privata. È il motivo per cui ti chiediamo un consenso esplicito ai sensi degli artt. 6(1)(a) e 9(2)(a) GDPR, e non ci limitiamo a una formula generica. Non useremo mai queste informazioni per profilarti o per categorizzarti: ci servono solo per insegnare al sistema a riconoscere la forma e il testo dei dorsi.

Cosa puoi fare in qualsiasi momento. Revocare il consenso dalle impostazioni, con la stessa facilità con cui l'hai dato. La revoca non pregiudica la liceità del trattamento svolto prima.

Cosa succede quando revochi. Cancelliamo le tue immagini dall'archivio di addestramento e non le useremo più per addestramenti futuri.

Cosa la revoca non può fare — e vogliamo che tu lo sappia prima di decidere. I modelli già addestrati usando anche le tue immagini restano come sono. Non esiste un modo praticabile di "disaddestrare" un modello, e i parametri numerici che ne risultano non contengono né permettono di ricostruire le tue fotografie.

Cosa non facciamo. Non pubblichiamo le tue immagini, non le vendiamo, non le cediamo a terzi e non le usiamo per addestrare modelli di altre società.

10. Cosa salviamo sul tuo dispositivo

Bibliorami non usa cookie di profilazione, di marketing o di tracciamento, e non usa cookie di analisi di terze parti. Per questo non trovi un banner di consenso: non ci sarebbe nulla da consentire.

Per funzionare, l'app salva alcune informazioni nella memoria locale del browser (localStorage e tecnologie analoghe):

il token di sessione, che ti tiene collegato senza doverti autenticare a ogni pagina;
dati della tua libreria salvati localmente, per farti usare l'app anche offline e per non ricaricare tutto a ogni apertura;
preferenze dell'interfaccia, come il tema chiaro o scuro.

Sono tutte informazioni strettamente necessarie a fornirti il servizio che hai richiesto: rientrano quindi nell'esenzione dal consenso prevista dall'art. 122 del Codice Privacy (D.lgs. 196/2003) e dalle Linee guida cookie del Garante. Puoi cancellarle svuotando i dati del sito dal tuo browser; così facendo dovrai però autenticarti di nuovo.

Se accedi con Google, sarà Google a impostare propri cookie sui propri domini, secondo la propria informativa privacy.

Le statistiche di visita del sito sono raccolte lato server, senza cookie e senza identificatori persistenti: registriamo la pagina, la provenienza, il browser e il sistema operativo (user-agent), la lingua, il Paese e la città approssimativa. Non registriamo l'indirizzo IP.

11. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

Accesso — sapere quali dati abbiamo su di te e ottenerne copia
Rettifica — correggere dati inesatti o incompleti
Cancellazione — chiedere che i tuoi dati siano eliminati ("diritto all'oblio")
Limitazione — chiedere che il trattamento sia sospeso in certi casi
Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da un computer, o chiederne il trasferimento ad altro titolare
Opposizione — opporti ai trattamenti fondati sul legittimo interesse
Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Molte di queste operazioni le puoi fare da solo dalle impostazioni dell'account. Altrimenti scrivi a privacy@bibliorami.com: rispondiamo entro un mese, prorogabile di due mesi in casi complessi, dandotene comunque notizia.

Reclamo. Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it) o all'autorità di controllo dello Stato UE in cui risiedi. Puoi anche rivolgerti all'autorità giudiziaria.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati: trasmissione cifrata (HTTPS), password conservate solo in forma cifrata, accesso ai dati limitato a chi ne ha necessità, controlli di autorizzazione a livello di database. Nessun sistema è però sicuro al 100%: non possiamo garantire una protezione assoluta.

13. Minori

Bibliorami non è destinato a minori di 14 anni. Se hai meno di 14 anni non registrarti e non inviarci dati personali. La soglia riflette l'art. 8 GDPR come recepito in Italia dall'art. 2-quinquies del D.lgs. 196/2003. Se veniamo a conoscenza di un account riconducibile a un minore di 14 anni privo del consenso di chi esercita la responsabilità genitoriale, lo cancelleremo.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiamo fornitori o introduciamo nuove funzionalità. La versione aggiornata è sempre pubblicata a questo indirizzo, con la data di ultimo aggiornamento in cima. Se le modifiche sono sostanziali, te lo comunichiamo via email o con un avviso nell'app prima che entrino in vigore.