Informativa sulla privacy
Ultimo aggiornamento: 6 ottobre 2026
Privacy in sintesi
- Cosa memorizziamo: Il vostro indirizzo email, i feed che seguite, la vostra attività di lettura e le impostazioni, e ciò che serve per mantenervi connessi.
- Nessuna vendita di dati: Non vendiamo, scambiamo né affittiamo le vostre informazioni personali a nessuno.
- Analisi: Contiamo le visualizzazioni di pagina su serenereader.com con Umami, uno strumento di analisi senza cookie che ospitiamo noi stessi. Non memorizza il vostro indirizzo IP e non lo utilizziamo per identificarvi.
- Acquisti in-app: Se ti abboni a Pro tramite la nostra app iOS o macOS, Apple addebita il costo sul tuo Apple Account e ci invia i dati per attivare Pro. Non vediamo mai i dati della tua carta e non utilizziamo queste informazioni per tracciamento o pubblicità.
- Eliminazione dell'account: Potete eliminare il vostro account dalle Impostazioni in qualsiasi momento. Alcuni dati conservati da altri servizi, come i record di acquisto di Apple e Polar, rimangono anche dopo.
Introduzione
SereneReader è gestito da JonesLabs LLC («JonesLabs», «noi» o «nostro»). Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo e condividiamo le informazioni quando usate SereneReader sul web su serenereader.com o nelle nostre app per iPhone, iPad, Mac e Apple Watch (insieme, «il Servizio»).
Utilizzando SereneReader, acconsenti alle pratiche sui dati descritte in questa informativa. Se non sei d'accordo, ti invitiamo a non utilizzare il Servizio.
Informazioni che raccogliamo
Informazioni che fornisci
- Indirizzo email: Raccogliamo il vostro indirizzo email quando create un account. Potete accedere con un codice monouso inviato a quell'indirizzo; non memorizziamo password.
- Accesso con Google, GitHub o Apple: Se accedete con Google o GitHub (sul web o nelle nostre app) oppure con Accedi con Apple (solo nelle app), memorizziamo il vostro ID account presso quel provider e l'indirizzo email che condivide con noi (cifrato). Se il vostro account non ha ancora un nome visualizzato o un'immagine del profilo, potremmo salvare quelli forniti dal provider.
- Profilo: Un nome visualizzato e un'immagine del profilo facoltativi, modificabili nelle Impostazioni.
- Abbonamenti ai feed: Gli URL dei feed RSS/Atom a cui sei iscritto, insieme alle cartelle e alle preferenze di organizzazione che hai configurato.
- Attività di lettura: Gli articoli che avete letto, salvato con stella, aggiunto a Lettura differita, archiviato in cartelle o nascosto, con la data di ogni azione, e le eventuali parole filtro impostate. Questi dati sono associati al vostro account per sincronizzarsi tra i dispositivi.
- Preferenze: Selezione del tema, impostazioni di visualizzazione e altre personalizzazioni configurate.
- Informazioni sugli acquisti: Quando vi abbonate a Pro nell'app iOS o macOS, Apple ci invia i dati necessari ad attivare l'abbonamento: gli identificatori di transazione Apple (incluso l'ID transazione originale), l'identificatore del prodotto, lo stato dell'abbonamento e il periodo corrente, e un token di acquisto per account (appAccountToken) che generiamo per collegare l'acquisto al vostro account. Quando vi abbonate sul web, Polar ci invia i vostri ID cliente e abbonamento Polar, il piano e lo stato e il periodo di fatturazione dell'abbonamento. Apple e Polar gestiscono i pagamenti; non riceviamo mai i vostri dati bancari o della carta.
- Chiavi API: Se create chiavi API (Pro e Team), memorizziamo un hash di ciascuna chiave anziché la chiave stessa, insieme al nome, un breve prefisso per la visualizzazione e la data dell'ultimo utilizzo. Registriamo inoltre l'orario delle richieste di ciascuna chiave per 24 ore per mostrare i conteggi di utilizzo.
- Messaggi che ci inviate: Se usate il modulo di contatto o il feedback in-app, il vostro messaggio ci raggiunge via email tramite Resend, con il nome e l'indirizzo email che inserite (modulo di contatto) o l'email del vostro account (feedback).
Informazioni raccolte automaticamente
- Dati analitici: Utilizziamo Umami, uno strumento di analisi senza cookie che ospitiamo noi stessi, per contare le visualizzazioni di pagina su serenereader.com. Il vostro browser invia queste visualizzazioni al nostro dominio e un Cloudflare Worker le inoltra al nostro server Umami. Per ogni visualizzazione, Umami registra l'indirizzo e il titolo della pagina (rimuovendo prima i termini di ricerca), la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo, la dimensione dello schermo, la lingua e la posizione approssimativa (paese, regione e città), ricavata dall'indirizzo IP. Umami non memorizza l'indirizzo IP. Raggruppa le visualizzazioni in visite con un identificatore hash che si azzera ogni mese.
- Sessioni di accesso: Quando accedete, memorizziamo l'indirizzo IP e lo User-Agent (che identifica il vostro browser o app) associati alla sessione, e registriamo la data dell'ultimo accesso.
- Limitazione delle richieste: Per prevenire abusi, manteniamo contatori temporanei legati al vostro indirizzo IP o account per alcune azioni, come la richiesta di un codice di accesso o l'invio del modulo di contatto. Scadono entro due ore.
- Log del server: I nostri server registrano richieste ed errori, che possono includere indirizzi IP, orari delle richieste e dettagli sugli errori. Utilizziamo questi log per la sicurezza e il debug.
Come utilizziamo le informazioni
Utilizziamo le informazioni raccolte per:
- Fornire il Servizio: Recuperare e distribuire feed RSS, salvare i progressi di lettura e sincronizzarli tra i dispositivi
- Autenticarla: Accedere con un codice monouso o con il tuo account Google, GitHub o Apple, e mantenere la sessione attiva
- Migliorare il Servizio: Esaminare le statistiche di visualizzazione pagina e i conteggi di utilizzo complessivi per capire come viene usato il Servizio
- Garantire la sicurezza: Monitorare gli abusi, rilevare minacce e proteggere l'integrità del Servizio
- Comunicare: Inviare email relative al tuo account, come codici di accesso, inviti al Team e comunicazioni del Team, tramite il nostro provider email
- Rispettare gli obblighi legali: Soddisfare i requisiti di legge e rispondere a richieste legittime
Conservazione dei dati
- Articoli: Gli articoli provengono dai feed seguiti dagli utenti e sono condivisi da tutti coloro che seguono lo stesso feed. Gli articoli non salvati vengono rimossi dopo 90 giorni, ad eccezione dei 50 articoli più recenti di ciascun feed, conservati indipendentemente dall'età; i feed con più di 500 articoli vengono ridotti ai 500 più recenti. Gli articoli salvati (con stella, in Lettura differita o in una cartella) sono conservati per 90 giorni con il piano Free, 180 giorni con Pro e senza limiti con Team, calcolati dalla data di pubblicazione. Quando nessuno segue più un feed, i suoi articoli vengono eliminati, inclusi quelli salvati.
- Dati del feed: Le iscrizioni ai feed e le cartelle sono conservate fino a quando non le rimuovete o eliminate il vostro account.
- Sessioni: Le sessioni scadono 7 giorni dopo l'accesso, o terminano alla disconnessione, e vengono poi eliminate. I dettagli della sessione vengono memorizzati nella cache Redis per un massimo di 5 minuti. Potete accedere da qualsiasi numero di dispositivi.
- Chiavi API: Le chiavi revocate vengono eliminate 30 giorni dopo la revoca. Tutte le chiavi vengono eliminate insieme all'account.
- Log del server: Conservati per un periodo limitato secondo le impostazioni di conservazione dei log del nostro provider di hosting.
- Dati analitici: I dati sulle visualizzazioni di pagina sono conservati nella nostra istanza Umami a tempo indeterminato e non sono collegati al vostro account.
- Registrazioni degli abbonamenti: Il vostro piano, lo stato dell'abbonamento e gli identificatori di acquisto di Apple o Polar sono conservati con il vostro account ed eliminati insieme ad esso. Apple e Polar conservano i propri record dei vostri acquisti secondo le rispettive politiche.
- Dati dell'account:Conserviamo i dati del vostro account fino a quando non lo eliminate da Impostazioni. L'eliminazione rimuove dal nostro database l'account, le sessioni, le iscrizioni ai feed, le cartelle, l'attività di lettura, i link condivisi e le chiavi API.
- Abbonamenti quando elimini il tuo account: L'eliminazione dell'account annulla immediatamente un abbonamento web attivo (Polar), prima di qualsiasi altra operazione. Se non è possibile annullarlo, l'account non viene eliminato e puoi riprovare. Non possiamo annullare gli abbonamenti App Store: annulla il tuo nelle impostazioni del tuo Apple Account, poiché Apple continua a fatturare finché non lo fai. Se gestisci un Team, l'eliminazione dell'account scioglie il team e sposta i membri al piano Free.
- Cosa non viene rimosso con l'eliminazione: I registri degli acquisti conservati da Apple e Polar, i log di consegna del nostro provider email (Resend), i messaggi inviati tramite il modulo di contatto o feedback, le statistiche di visualizzazione pagina, i log del server fino alla loro scadenza, e le copie nei backup del database fino alla loro scadenza.
Sicurezza dei dati
Proteggiamo i tuoi dati con queste misure:
- Cifratura email: Conserviamo il tuo indirizzo email cifrato con AES-256-GCM, più un hash SHA-256 usato per individuare il tuo account. Il Servizio lo decifra quando necessario, ad esempio per inviarti email, mostrarlo al tuo Team o fornire assistenza
- Crittografia HTTPS: Tutti i dati trasmessi tra il tuo browser o le nostre app e i nostri server sono cifrati con TLS
- Header di sicurezza: I nostri server inviano header di sicurezza, inclusa una Content Security Policy
- Gestione delle sessioni: I cookie di sessione sono HTTP-only, i token di sessione vengono conservati in forma hash e le sessioni scadono automaticamente
- Sicurezza dell'infrastruttura: Il nostro provider di hosting, Railway, è conforme SOC 2 Type II
Pur impegnandoci a proteggere i suoi dati, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo a gestire tempestivamente qualsiasi incidente.
I suoi diritti sulla privacy
Tutti gli utenti
Indipendentemente dalla sua posizione, ha il diritto di:
- Elimina il tuo account in qualsiasi momento da Impostazioni (vedi Conservazione dei dati per i dettagli sull'eliminazione)
- Sapere quali informazioni personali raccogliamo e come vengono utilizzate
- Contattarci per domande o dubbi sulla sua privacy
Spazio economico europeo (GDPR)
Se si trova nel SEE, dispone di diritti aggiuntivi ai sensi del Regolamento generale sulla protezione dei dati:
- Diritto di accesso: Richiedere informazioni sui dati personali che conserviamo la riguardano
- Diritto di rettifica: Richiedere la correzione di dati personali inesatti
- Diritto alla cancellazione: Richiedere la cancellazione dei suoi dati personali
- Diritto di limitazione del trattamento: Richiedere la limitazione del trattamento dei suoi dati personali
- Diritto alla portabilità dei dati: Richiedere il trasferimento dei suoi dati a un altro servizio
- Diritto di opposizione: Opporsi al trattamento dei suoi dati personali
La nostra base giuridica per il trattamento dei dati personali è il legittimo interesse a fornire e migliorare il Servizio.
Residenti in California (CCPA)
Se risiede in California, dispone dei seguenti diritti ai sensi del California Consumer Privacy Act:
- Diritto di sapere: Richiedere la divulgazione delle categorie e dei dettagli delle informazioni personali raccolte
- Diritto alla cancellazione: Richiedere la cancellazione delle informazioni personali da noi raccolte
- Diritto di opposizione alla vendita: Opporsi alla vendita di informazioni personali (nota: non vendiamo informazioni personali)
- Diritto alla non discriminazione: Non ricevere trattamenti discriminatori per l'esercizio dei propri diritti
Per esercitare i suoi diritti, contattaci. Risponderemo alle richieste verificate entro i termini previsti dalla legge applicabile (in genere 30 giorni per il GDPR, 45 giorni per il CCPA).
Privacy dei minori
SereneReader non è destinato ai minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritenete che abbiamo raccolto informazioni relative a un minore, vi preghiamo di contattateci e provvederemo a eliminare tali informazioni.
Trasferimenti internazionali di dati
JonesLabs LLC ha sede negli Stati Uniti e i vostri dati vengono elaborati lì. I nostri fornitori di servizi potrebbero elaborarli negli Stati Uniti e in altri paesi.
Utilizzando il Servizio, acconsenti al trasferimento delle tue informazioni negli Stati Uniti e in altre giurisdizioni in cui operiamo noi o i nostri fornitori di servizi.
Modifiche a questa informativa
Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Quando lo facciamo, aggiorneremo la data «Ultimo aggiornamento» in cima alla pagina.
Il continued utilizzo del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione dell'Informativa sulla privacy aggiornata.
Contatti
Per domande su questa Informativa sulla privacy o sulle nostre pratiche relative ai dati:
Per i residenti nell'UE: se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all'autorità di protezione dei dati del tuo paese.