Privacy
Cosa Spine sa di te, perché, dove sta e come te ne liberi. Scritta per essere letta, non per coprirci.
Chi tratta i dati
Il titolare del trattamento è Filippo Carboni, persona fisica, sviluppatore di Spine. Per qualunque cosa riguardi i tuoi dati, compresi i diritti elencati più sotto, scrivi a [email protected]: è l'unico canale, e risponde una persona sola.
Spine si usa anche senza account
Scansionare un ISBN e tenere la libreria sul telefono non richiede registrarsi. In quel caso il server vede solo l'ISBN che chiedi: la libreria resta sul dispositivo. L'account serve per sincronizzare più dispositivi, pubblicare uno scaffale e avere un profilo.
Quali dati raccogliamo, e perché
Account
Se accedi con Sign in with Apple conserviamo
l'identificativo Apple del tuo account (un codice opaco, diverso per ogni
app) e, quando Apple ce la trasmette, la tua email — che può essere un
indirizzo relay @privaterelay.appleid.com. Apple la manda
solo al primo consenso: se hai fatto il primo accesso prima che l'app la
chiedesse, l'email non ce l'abbiamo e non possiamo recuperarla.
Se invece scegli nome utente e password, conserviamo il nome utente,
l'impronta crittografica della password (mai la password in chiaro) e
l'email, se l'hai scritta. Servono a farti rientrare nel tuo account e a
poterti avvisare di cose che riguardano l'account stesso.
Profilo pubblico
Se decidi di avere un profilo: nome, handle, biografia, foto e i link che scegli di mettere (sito, Instagram, X, Facebook, Goodreads, Letterboxd). È tutto facoltativo e tutto modificabile o cancellabile dall'app. Il profilo è visibile ad altri solo se lo rendi pubblico: è un interruttore separato dall'handle, e da spento nessuno ti trova né può seguirti.
La tua libreria
Se hai un account, la libreria si sincronizza col server: i libri (ISBN, titolo, autore, editore, anno, pagine, copertina), lo stato di lettura, la pagina a cui sei, le date di inizio e fine, il voto, le note e le citazioni che scrivi, le eventuali foto di copertina scattate da te, e i nomi delle librerie e degli scaffali. Serve a una cosa sola: rimettere la stessa libreria su ogni tuo dispositivo.
Le note non escono mai. Quando pubblichi uno scaffale, di ogni libro escono i dati bibliografici, lo stato, l'avanzamento, le date e il voto; il testo delle note e delle citazioni no — ne esce solo il conteggio. Voto e note sono trattati in modo diverso apposta, e questa è la riga da leggere prima di dare un voto a qualcosa che sta in uno scaffale pubblicato.
Blocchi e follow
Se blocchi qualcuno o segui qualcuno conserviamo la coppia di account: niente altro, nessun motivo, nessuna nota. Il blocco vale nei due sensi e non ritira un codice scaffale che l'altra persona ha già. L'elenco di chi hai bloccato lo vedi solo tu; l'elenco di chi ha bloccato te non esiste per nessuno.
Attività
Se hai un profilo pubblico e qualcuno ti segue, le cose che fai coi libri ("ha aggiunto quattro libri", "ha letto trenta pagine di X") diventano voci del suo feed, con titolo e copertina del libro. Mai il testo delle note.
Log tecnici
Il server scrive una riga per ogni ricerca di un ISBN: l'ISBN, l'esito e quanti millisecondi ci ha messo. Non c'è il tuo account, non c'è l'indirizzo IP. Servono a capire quali libri i cataloghi non trovano. I log tecnici del server e del nostro fornitore di rete (Cloudflare) contengono i normali dati di connessione e vengono conservati per il tempo breve necessario a diagnosticare guasti e abusi.
Su che base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR) per l'account e per la sincronizzazione della libreria: sono il servizio che hai chiesto, senza non funziona.
- Consenso (art. 6.1.a) per il profilo pubblico, per gli scaffali che pubblichi e per l'attività che ne deriva: li accendi tu, e li puoi spegnere quando vuoi senza perdere l'account.
- Legittimo interesse (art. 6.1.f) per i log tecnici minimi che servono a tenere in piedi il servizio e a fermare gli abusi.
Dove stanno i dati
Il database e l'applicazione girano su un server Hetzner a Falkenstein, in Germania. Le immagini (copertine specchiate e foto profilo) stanno su Cloudflare R2, e Cloudflare fa anche da rete davanti al server. Cloudflare è una società statunitense con data center in tutto il mondo: i trasferimenti fuori dallo Spazio Economico Europeo che ne derivano sono coperti dalle Clausole Contrattuali Standard della Commissione Europea previste dal suo accordo sul trattamento dei dati.
A chi arrivano
Non vendiamo dati a nessuno e non c'è pubblicità profilata nell'app. I soggetti che ne toccano una parte sono questi, e nessun altro:
- Apple — per Sign in with Apple e per verificare che l'app giri su un dispositivo vero. Il rapporto è con Apple, e Apple vede quello che vede lei del tuo ID.
- Hetzner (server) e Cloudflare (rete e archiviazione delle immagini), come responsabili del trattamento.
- I cataloghi bibliografici — Google Books, Open Library (Internet Archive) e l'ICCU-SBN. Ricevono solo il codice ISBN del libro, mai il tuo account, la tua email o il tuo IP: la domanda parte dal nostro server, non dal tuo telefono. Le stesse fonti, con i crediti, stanno su Fonti.
Le schede dei libri che si ottengono da quelle fonti finiscono in una cache condivisa, che non è legata a nessuna persona: un ISBN scansionato resta nella cache anche dopo che il tuo account è stato cancellato, perché è un dato bibliografico e non un dato tuo.
Per quanto tempo
Finché tieni l'account. Quando lo cancelli, il tuo profilo, la libreria sincronizzata, le note, i blocchi, i follow e l'attività vengono cancellati subito, insieme alle foto che avevi caricato.
Una coda c'è e va detta: il database ha un backup giornaliero e se ne conservano quattordici, quindi le copie di sicurezza possono contenere i tuoi dati fino a circa due settimane dopo la cancellazione. Dopo, sono sovrascritte. I backup si usano solo per rimettere in piedi il servizio dopo un guasto.
Cancellare l'account
Si fa dall'app, senza scrivere a nessuno. Impostazioni → profilo → Cancella tutto sul server. Il token di accesso muore con l'account e il telefono si ritrova scollegato. Se preferisci, puoi chiederlo via email allo stesso indirizzo qui sopra.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento e ricevere una copia in un formato leggibile da una macchina (portabilità). Dove il trattamento si regge sul consenso, puoi revocarlo in qualsiasi momento senza che questo tocchi quanto fatto prima.
Si esercitano scrivendo a [email protected]: la risposta arriva entro un mese. Per accesso e portabilità la strada più veloce è l'esportazione: dalle impostazioni dell'app la libreria esce in CSV o in un backup JSON completo, e su richiesta forniamo una copia in JSON di tutto quello che il server tiene del tuo account. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali.
Minori
Spine non è pensata per chi ha meno di 14 anni e non raccoglie consapevolmente i loro dati. Se ti accorgi che è successo, scrivici e cancelliamo l'account.
Link affiliati
Le pagine degli scaffali pubblici di questo sito e la scheda di un libro nell'app contengono link di ricerca verso Amazon che portano il nostro codice affiliato: se compri da lì, riceviamo una piccola commissione senza che tu paghi niente in più. In qualità di Affiliato Amazon io ricevo un guadagno dagli acquisti idonei. Il link contiene solo titolo e autore del libro, nessun dato che ti identifichi, e non tracciamo chi lo apre. Cliccando vai su Amazon, dove valgono le condizioni e la privacy di Amazon (compresi i suoi cookie), non le nostre.
Se cambia
Se cambia qualcosa di sostanziale in quello che scritto qui, questa pagina cambia con lui e la data qui sotto si sposta.
Ultimo aggiornamento: 12 settembre 2026.