Informativa privacy
Versione 2026-10-10 — in vigore dal 2026-10-10. Titolare del trattamento: Silanet Solutions, P.IVA 02185150782. Biblon è un marchio di Silanet Solutions.
La presente informativa descrive il trattamento dei dati personali effettuato da Biblon, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
Il titolare del trattamento è Silanet Solutions, con sede in Via Felice Fiore 5, 87100 Cosenza, partita IVA 02185150782, che offre il servizio con il marchio Biblon. Nella presente informativa «Biblon» indica Silanet Solutions. Per l'esercizio dei diritti e per qualsiasi richiesta è possibile scrivere a info@biblon.it o contattarci. La risposta è fornita entro un mese, ai sensi dell'art. 12 GDPR.
2. Dati trattati e basi giuridiche
Dati dell'account
La registrazione richiede un indirizzo email e una password. Non è richiesto il nome. La password è conservata esclusivamente come hash, mai in chiaro.
Base giuridica: esecuzione del contratto, art. 6(1)(b).
Materiale caricato
Titoli, descrizioni, biografie, temi, citazioni, copertine e ritratti inseriti per la costruzione del sito del libro. Le immagini sono conservate su un servizio di archiviazione con nomi non prevedibili.
Base giuridica: esecuzione del contratto, art. 6(1)(b).
Dati di fatturazione
Per l'emissione della fattura sono richiesti i dati fiscali necessari: nome, indirizzo, codice fiscale e, per i titolari di partita IVA, ragione sociale, partita IVA e recapito per la fattura elettronica. Biblon fattura esclusivamente in Italia: il paese è fissato a IT ed è un limite del servizio.
Base giuridica: obbligo legale, art. 6(1)(c).
Accettazione dei termini e dichiarazioni di pubblicazione
Alla registrazione è registrata la versione dei termini accettata e il momento dell'accettazione. A ogni pubblicazione di una pagina è registrata la dichiarazione dell'utente di pubblicarla come editore: l'indirizzo email dell'account, l'indirizzo della pagina, il testo dichiarato, la versione dei termini, un'impronta del contenuto pubblicato e la data.
Base giuridica: esecuzione del contratto, art. 6(1)(b), per l'accettazione; legittimo interesse di Biblon a dimostrare chi ha pubblicato una pagina e a difendersi da contestazioni su di essa, art. 6(1)(f), per le dichiarazioni.
3. Intelligenza artificiale
Il materiale del libro — testi e immagini caricati — viene inviato a un modello di intelligenza artificiale di terze parti, che compone la pagina. Senza tale trasmissione il servizio non può essere erogato.
Base giuridica: esecuzione del contratto, art. 6(1)(b). Non il consenso (artt. 13(1)(e) e 5(1)(a) GDPR). Un consenso non revocabile senza la perdita del servizio non sarebbe un consenso libero. La medesima informazione è riportata in modo permanente sotto il pulsante che avvia la generazione.
L'art. 22 GDPR non si applica: la composizione di una pagina web non produce effetti giuridici né incide in modo analogamente significativo sull'utente.
I fornitori dei modelli dichiarano di non addestrare i propri modelli sui dati inviati tramite API e conservano input e output per trenta giorni per finalità di monitoraggio degli abusi, salvo periodi più lunghi imposti dalla legge.
Ogni documento generato reca un marcatore leggibile dalle macchine che ne dichiara l'origine artificiale, non visibile al lettore. Il funzionamento del servizio è descritto in come usiamo l'AI.
4. Immagini di terzi
Il caricamento del ritratto di un illustratore, di un traduttore o di altra persona comporta il trattamento di dati personali di soggetti privi di account. Rispetto a tali dati il titolare del trattamento è l'utente, che garantisce di avere il diritto di caricarli.
5. Chi visita le pagine dei libri
Le pagine dei libri pubblicate su biblon.it e sui loro sottodomini si leggono senza account. A chi le visita non è chiesto alcun dato, e le pagine non usano cookie né strumenti di tracciamento.
Dati di navigazione
Come per qualsiasi sito, per ricevere una pagina il browser comunica il proprio indirizzo IP, l'indirizzo richiesto e l'identificativo del browser. Il fornitore di hosting registra le richieste nei propri log tecnici, conservati per non più di trenta giorni; Biblon non li usa per identificare chi visita. Le immagini della pagina sono distribuite dal servizio di archiviazione, che riceve allo stesso modo l'indirizzo IP del browser.
I caratteri tipografici sono serviti da Biblon. Quando una pagina usa un carattere di un catalogo esterno, è Biblon a richiederlo dai propri server: il browser di chi visita non contatta quel servizio e il suo indirizzo IP non gli è comunicato.
Base giuridica: legittimo interesse di Biblon a rendere disponibili le pagine e a proteggerne il funzionamento, art. 6(1)(f).
Contenuto delle pagine
Testi, immagini e ritratti di una pagina sono inseriti dall'utente che l'ha pubblicata, che ne è titolare del trattamento (§4). Chi ritiene che una pagina contenga propri dati personali trattati illecitamente può segnalarla o contattarci.
Link verso altri siti
I link presenti in una pagina — ad esempio quelli per acquistare il libro — portano a siti di terzi, che trattano i dati di chi li visita secondo le proprie informative. Biblon non comunica a quei siti alcun dato.
Segnalazioni
Il modulo di segnalazione non richiede di identificarsi. Il recapito è facoltativo, è usato solo per rispondere a chi ha inviato la segnalazione ed è cancellato dodici mesi dopo che la segnalazione è stata esaminata.
Base giuridica: obbligo legale di Biblon di ricevere e gestire le segnalazioni sui contenuti ospitati (Reg. (UE) 2022/2065, art. 16), art. 6(1)(c).
6. Destinatari
I dati sono trattati dai fornitori che consentono l'erogazione del servizio — hosting, archiviazione, invio di email, modelli di intelligenza artificiale, incasso dei pagamenti — nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
| Fornitore | Attività | Luogo del trattamento |
|---|---|---|
| Railway | Hosting dell'applicazione e del database | UE / USA |
| DigitalOcean Spaces | Archiviazione e distribuzione delle immagini caricate | UE |
| OpenRouter | Instradamento delle richieste verso i modelli di intelligenza artificiale | USA |
| Fornitori di modelli di intelligenza artificiale | Composizione della pagina, ordinamento degli stili e lettura del testo stampato sulla copertina | USA |
| Fornitore di posta transazionale | Invio delle email di servizio (verifica dell'indirizzo, reimpostazione della password, conferme d'acquisto, avvisi di rinnovo) | UE / USA |
| Fornitore di pagamento | Incasso dei pagamenti e dei rinnovi | UE / USA |
| Cloudflare | Verifica anti-robot dei moduli di registrazione e di recupero della password (Turnstile) | UE / USA |
Biblon si avvale di modelli di intelligenza artificiale di frontiera, selezionati tra i fornitori che dichiarano contrattualmente di non addestrare i propri modelli sui dati inviati tramite API. Le richieste sono inviate esclusivamente a OpenRouter, che le inoltra ai fornitori dei modelli; Biblon non contatta i fornitori dei modelli direttamente. Il modello riceve il materiale del libro e non riceve l'indirizzo email, la password né i dati fiscali. I dati personali non sono venduti né ceduti per finalità di marketing di terzi.
Trasferimenti fuori dall'Unione europea
Per i fornitori che trattano dati negli Stati Uniti il trasferimento si basa sulle Clausole contrattuali tipo (SCC) incorporate nei rispettivi accordi sul trattamento dei dati (DPA) e, in aggiunta, sull'adesione al Data Privacy Framework UE-USA ove il fornitore vi aderisca.
7. Conservazione
| Dato | Conservazione | Finalità |
|---|---|---|
| Account, libri, materiale caricato | Fino alla cancellazione dell'account | Erogazione del servizio |
| Dati fiscali del profilo | 30 giorni dalla cancellazione | Dati personali dell'utente |
| Ordini, con i dati fiscali congelati al momento dell'acquisto | 10 anni | Obbligo contabile e fiscale italiano |
| Fatture emesse | 10 anni | Obbligo contabile e fiscale italiano |
| File su CDN (copertine, ritratti) | 30 giorni dalla cancellazione | Ripristino di un libro cancellato |
| Hash dell'indirizzo che ha ricevuto le prove gratuite | Permanente | Impedire il riottenimento delle prove tramite cancellazione e riapertura dell'account |
| Indirizzo (slug) di un libro pubblicato | Permanente | Un indirizzo pubblicato non può essere riassegnato a un altro libro |
| Dichiarazioni di pubblicazione (indirizzo email, pagina, impronta del contenuto) | 10 anni, anche dopo la cancellazione dell'account | Dimostrare chi ha pubblicato una pagina e difendersi da contestazioni su di essa |
| Segnalazioni dei contenuti, senza il recapito | Permanente | Gestione delle segnalazioni |
| Recapito facoltativo di chi segnala | 12 mesi da quando la segnalazione è stata esaminata | Risposta a chi ha inviato la segnalazione |
| Input e output presso il fornitore del modello | 30 giorni | Monitoraggio degli abusi, secondo il DPA del fornitore |
| Registro dei costi delle chiamate ai modelli (modello, quantità, costo, data) | Permanente, senza riferimento all'account dopo la cancellazione | Conoscere e controllare quanto costa a Biblon il servizio |
| Registro delle azioni del personale di Biblon (moderazione e gestione) | Permanente | Rendere conto di ogni intervento: chi, quando, su cosa e perché |
| Accessi del personale di Biblon all'area di gestione, con indirizzo IP e browser | 12 mesi | Sicurezza dell'area di gestione |
Gli ordini sopravvivono alla cancellazione dell'account. Al momento dell'acquisto i dati di fatturazione sono copiati sull'ordine e non sono più modificati: l'ordine conserva nome, indirizzo e codice fiscale perché costituisce il documento contabile che la legge italiana impone di conservare per dieci anni. Alla cancellazione dell'account l'ordine perde ogni collegamento con l'utente. I dati fiscali del profilo sono cancellati dopo trenta giorni.
L'hash dell'indirizzo che ha ricevuto le prove gratuite sopravvive alla cancellazione dell'account: è un'impronta priva dell'indirizzo in chiaro e di alcun collegamento all'account, e risponde unicamente alla finalità di impedire il riottenimento delle prove gratuite.
Ogni intervento del personale di Biblon — la rimozione di un sito, la sua esclusione dal catalogo, ogni atto su un account — è annotato in un registro che non viene mai modificato. Il registro identifica l'account o il sito interessato soltanto con un codice interno e non contiene indirizzi email, nomi o dati fiscali: per questo sopravvive alla cancellazione dell'account senza più riferirsi ad alcuna persona. Gli accessi del personale all'area di gestione, che riportano l'indirizzo IP e il browser di chi accede, sono cancellati dopo dodici mesi.
Per ogni chiamata a un modello Biblon registra quale modello ha risposto, quanto testo ha elaborato, quanto è costata e quando: non il contenuto inviato né quello ricevuto. Il costo è di Biblon e non viene mai addebitato all'utente. Queste registrazioni sono conservate senza limite di tempo; alla cancellazione dell'account o del libro perdono ogni riferimento all'uno e all'altro e non contengono più alcun dato personale.
8. Diritti dell'interessato
L'interessato ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati (artt. 15–21 GDPR). La cancellazione dell'account può essere effettuata in qualsiasi momento dal profilo ed è immediata sui dati; da essa decorre il termine di trenta giorni per i file.
È possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
9. Cookie e strumenti tecnici
Biblon utilizza esclusivamente strumenti tecnici: il cookie di sessione che mantiene l'accesso e un token di protezione dei moduli. Non sono impiegati cookie di profilazione, analytics di terze parti o font caricati da domini esterni, né su biblon.it né sulle pagine dei libri (§5). Non è pertanto presente un banner cookie, dovuto solo in presenza di strumenti non tecnici.
I moduli di registrazione e di recupero della password usano Cloudflare Turnstile per distinguere le persone dai programmi automatici. Per farlo il browser di chi li compila contatta Cloudflare, che riceve l'indirizzo IP e informazioni tecniche sul browser e le usa solo per questa verifica, non per profilare. Turnstile è caricato soltanto su queste due pagine.
Base giuridica: legittimo interesse di Biblon a proteggere il servizio dagli accessi automatici, art. 6(1)(f).
Biblon conta le pagine servite da biblon.it e dai siti dei libri in forma aggregata, un totale per pagina e per giorno, senza cookie e senza conservare indirizzi IP o altri identificativi; per non contare i robot legge l'identificativo del browser al momento della richiesta e non lo conserva.
10. Modifiche
Ogni versione della presente informativa reca una data, indicata in alto. Le modifiche del testo determinano una nuova versione.
Per qualsiasi domanda su questo documento: scrivici.