Informativa sulla privacy di Bookflow
Ultimo aggiornamento: 24 ottobre 2026
Questa informativa spiega quali dati personali raccoglie Bookflow, perché li usa, con chi li condivide e quali diritti hai. È scritta ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, "Codice Privacy").
1. Titolare del trattamento
Bookflow è un progetto gestito, in attesa della costituzione di una forma giuridica, da Manuel Terranova, Valerio Mannone, Giacomo Pirrone e Giulio Cabibbo, che agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR. Il punto di contatto unico per qualsiasi richiesta sui dati personali è:
- Email: info@bookflow.it
- Referente: Manuel Terranova
Quando Bookflow sarà costituita in una forma giuridica, questa informativa verrà aggiornata con i dati del nuovo titolare e te lo comunicheremo via email.
2. Quali dati raccogliamo
Dati che ci fornisci tu
- Nome e cognome, indirizzo email, username
- Genere (facoltativo)
- Scuola o università, regione, provincia e comune
- Classe, anno, sezione, corso di laurea, facoltà o indirizzo di studio
- Se sei un genitore o un tutore, i dati scolastici relativi a tuo figlio necessari a mostrarti i libri giusti
Dati che nascono dall'uso del servizio
- Annunci pubblicati (titolo, prezzo, condizioni, foto) e appunti caricati
- Messaggi in chat, proposte di acquisto e scambio, recensioni
- Preferenze di lingua, data e ora delle attività
- Le tue scelte sui consensi (se hai accettato o no di ricevere comunicazioni promozionali, quando, da quale email o sezione dell'app, con indirizzo IP e tipo di browser al momento della scelta, che conserviamo come prova)
- Visualizzazioni e click sui contenuti dei partner (banner nell'app, link nelle email e nei post) e il passaggio dalla pagina di conferma di una prenotazione presso un partner
Dati tecnici
- Indirizzo IP, tipo di dispositivo e browser, log di accesso
Non raccogliamo dati particolari (per esempio dati sanitari, opinioni politiche o religiose) e ti chiediamo di non inserirli in annunci o messaggi.
3. Perché usiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| a) Creare e gestire il tuo account, far funzionare la piattaforma, mostrarti i libri della tua scuola e classe | Esecuzione del contratto (art. 6.1.b GDPR) |
| b) Comunicazioni di servizio: email di benvenuto, notifiche su messaggi e proposte, avvisi sulle vendite, aggiornamenti di questa informativa e dei Termini | Esecuzione del contratto (art. 6.1.b GDPR) |
| c) Sicurezza: prevenzione di frodi, abusi e accessi non autorizzati | Legittimo interesse (art. 6.1.f GDPR) |
| d) Statistiche aggregate per migliorare il servizio | Legittimo interesse (art. 6.1.f GDPR) |
| e) Mostrare nell'app contenuti di partner selezionati, in base alla sezione dell'app e al livello scolastico, senza profilazione | Legittimo interesse (art. 6.1.f GDPR) |
| f) Inviarti via email novità di Bookflow e opportunità di partner selezionati (per esempio studio all'estero, sconti e servizi per studenti) | Consenso (art. 6.1.a GDPR e art. 130 Codice Privacy) |
| f-bis) Conservare la prova del tuo consenso o della tua revoca | Obbligo legale (art. 6.1.c e art. 7.1 GDPR) |
| f-ter) Misurare visualizzazioni, click e prenotazioni generati dai contenuti dei partner, per valutare le collaborazioni e calcolare i compensi che riceviamo | Legittimo interesse (art. 6.1.f GDPR) |
| g) Adempiere a obblighi di legge e rispondere a richieste delle autorità | Obbligo legale (art. 6.1.c GDPR) |
Sulle comunicazioni promozionali (finalità f). Le riceverai solo se ci dai il consenso con un'azione esplicita: per esempio cliccando "Sì" in una nostra email e confermando la scelta sulla pagina che si apre, oppure attivando l'opzione nell'app. Aprire un'email o un link, da solo, non vale come consenso. Il consenso è facoltativo: se non lo dai, puoi usare Bookflow esattamente come prima. Puoi revocarlo in qualsiasi momento con il link "Non voglio più ricevere queste email" presente in ogni comunicazione, scrivendo a info@bookflow.it o dalle impostazioni dell'app, quando disponibile. Ogni comunicazione che riguarda un partner lo indica chiaramente.
Sui contenuti dei partner nell'app (finalità e). Sono mostrati in base alla sezione dell'app che stai visitando o al livello scolastico indicato nel profilo, mai in base al tuo comportamento di navigazione. Non usiamo cookie di profilazione e non creiamo profili pubblicitari.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
4. Minori
Bookflow può essere usato da chi ha compiuto almeno 14 anni. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del Codice Privacy, dai 14 anni in su puoi prestare da solo il consenso al trattamento dei tuoi dati, compreso quello alle comunicazioni promozionali, che resta sempre facoltativo. Per l'uso del servizio da parte dei minorenni valgono anche le regole dei Termini di Servizio.
Non è possibile registrarsi con meno di 14 anni. Un genitore o tutore può registrarsi con il proprio account per gestire i libri di un figlio di qualsiasi età. Se scopriamo di aver raccolto dati di un minore di 14 anni registrato in prima persona, li cancelliamo. Per segnalarlo: info@bookflow.it.
5. Con chi condividiamo i dati
Non vendiamo i tuoi dati e non li comunichiamo ai partner. I dati possono essere trattati da:
- Altri utenti, limitatamente a nome e username, quando interagisci con loro (annunci, chat, proposte, recensioni)
- Fornitori tecnici che agiscono come responsabili del trattamento (art. 28 GDPR): Supabase (database e autenticazione, server nell'UE), Resend (invio email), Lovable (hosting della web app su app.bookflow.it), Netlify (hosting del sito vetrina bookflow.it), Google (solo se scegli l'accesso con il tuo account Google)
- Autorità competenti, quando la legge lo richiede
Se clicchi su un contenuto di un partner e scegli di fornirgli i tuoi dati (per esempio prenotando una call sul suo sito), quei dati li dai direttamente al partner, che li tratta come titolare autonomo secondo la propria informativa. Il link verso il partner non contiene dati che ti identificano: indica solo che arrivi da Bookflow e da quale canale. Con i partner condividiamo solo numeri aggregati (per esempio quanti click o prenotazioni ha generato una campagna), mai dati riferiti a singole persone. Allo stesso modo, il partner non ci comunica i dati di chi prenota: al massimo il numero di call prenotate, svolte e di iscrizioni, necessario a calcolare il nostro compenso. Gli annunci che pubblichi (titolo, autore, prezzo, condizioni, foto) possono essere mostrati anche nelle vetrine di partner selezionati, che rimandano sempre a Bookflow per contattare il venditore: nelle vetrine non compaiono il tuo nome, il tuo username né i tuoi dati di contatto.
6. Trasferimenti fuori dall'UE
I dati del database sono conservati su server nell'Unione Europea (Irlanda). Alcuni fornitori tecnici possono trattare dati anche fuori dallo Spazio Economico Europeo; in questi casi il trasferimento avviene solo con le garanzie previste dagli artt. 44–49 GDPR, come una decisione di adeguatezza della Commissione europea (per esempio l'EU-US Data Privacy Framework) o le clausole contrattuali standard.
7. Per quanto tempo conserviamo i dati
- Dati dell'account, annunci e messaggi: fino alla cancellazione dell'account o fino a una tua richiesta di cancellazione
- Consenso alle comunicazioni promozionali: fino alla revoca; la prova del consenso e della revoca è conservata per il tempo necessario a dimostrarli
- Log tecnici e dati su visualizzazioni e click dei contenuti dei partner: al massimo 12 mesi, poi solo in forma aggregata e anonima
- Dati necessari per obblighi di legge: per il tempo previsto dalla legge
8. I tuoi diritti
Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; di opporti ai trattamenti basati sul legittimo interesse; di revocare in qualsiasi momento il consenso, senza che questo pregiudichi la liceità del trattamento fatto prima della revoca.
Per esercitarli scrivi a info@bookflow.it: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
Bookflow usa solo cookie tecnici necessari al funzionamento del servizio, come la gestione della sessione. Non usiamo cookie di profilazione né cookie pubblicitari di terze parti.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui: comunicazioni cifrate (HTTPS/TLS), autenticazione sicura, controlli di accesso ai dati a livello di riga (Row Level Security), verifica delle password contro database di credenziali compromesse.
11. Modifiche a questa informativa
Se modifichiamo questa informativa in modo significativo, te lo comunichiamo via email prima che le modifiche abbiano effetto. Le nuove finalità basate sul consenso si applicano solo a chi lo presta espressamente: il semplice uso continuato del servizio non vale mai come consenso alle comunicazioni promozionali.
12. Contatti
Per qualsiasi domanda sui tuoi dati: info@bookflow.it
Bookflow Privacy Policy
Last updated: 24 October 2026
Courtesy translation of the Italian version. In case of discrepancies, the Italian version prevails.
This policy explains what personal data Bookflow collects, why we use it, who we share it with and what rights you have. It is written in accordance with Regulation (EU) 2016/679 ("GDPR") and the Italian Personal Data Protection Code (Legislative Decree 196/2003, "Privacy Code").
1. Data controller
Bookflow is a project run, pending the establishment of a legal entity, by Manuel Terranova, Valerio Mannone, Giacomo Pirrone and Giulio Cabibbo, who act as joint controllers under Art. 26 GDPR. The single point of contact for any request about personal data is:
- Email: info@bookflow.it
- Contact person: Manuel Terranova
When Bookflow is established as a legal entity, this policy will be updated with the new controller's details and we will let you know by email.
2. What data we collect
Data you give us
- First and last name, email address, username
- Gender (optional)
- School or university, region, province and municipality
- Class, year, section, degree programme, faculty or field of study
- If you are a parent or guardian, the school details of your child needed to show you the right books
Data generated by using the service
- Listings published (title, price, condition, photos) and notes uploaded
- Chat messages, purchase and exchange proposals, reviews
- Language preferences, date and time of activity
- Your consent choices (whether you agreed to receive promotional communications, when, from which email or app section, with the IP address and browser type at the time of the choice, which we keep as proof)
- Views and clicks on partner content (in-app banners, links in emails and posts) and the redirect from a partner's booking confirmation page
Technical data
- IP address, device and browser type, access logs
We do not collect special categories of data (for example health data, political or religious opinions) and we ask you not to include them in listings or messages.
3. Why we use data and on what legal basis
| Purpose | Legal basis |
|---|---|
| a) Creating and managing your account, running the platform, showing you the books of your school and class | Performance of a contract (Art. 6.1.b GDPR) |
| b) Service communications: welcome email, notifications about messages and proposals, sales alerts, updates to this policy and to the Terms | Performance of a contract (Art. 6.1.b GDPR) |
| c) Security: preventing fraud, abuse and unauthorised access | Legitimate interest (Art. 6.1.f GDPR) |
| d) Aggregate statistics to improve the service | Legitimate interest (Art. 6.1.f GDPR) |
| e) Showing selected partners' content in the app, based on the app section and school level, without profiling | Legitimate interest (Art. 6.1.f GDPR) |
| f) Sending you by email Bookflow news and selected partners' opportunities (for example study abroad, discounts and services for students) | Consent (Art. 6.1.a GDPR and Art. 130 Privacy Code) |
| f-bis) Keeping proof of your consent or its withdrawal | Legal obligation (Art. 6.1.c and Art. 7.1 GDPR) |
| f-ter) Measuring views, clicks and bookings generated by partner content, to assess collaborations and calculate the fees we receive | Legitimate interest (Art. 6.1.f GDPR) |
| g) Complying with legal obligations and responding to requests from authorities | Legal obligation (Art. 6.1.c GDPR) |
On promotional communications (purpose f). You will receive them only if you give consent through an explicit action: for example by clicking "Yes" in one of our emails and confirming your choice on the page that opens, or by switching on the option in the app. Opening an email or a link, on its own, does not count as consent. Consent is optional: if you do not give it, you can use Bookflow exactly as before. You can withdraw it at any time with the "I no longer want to receive these emails" link in every communication, by writing to info@bookflow.it, or from the app settings, when available. Every communication that concerns a partner says so clearly.
On partner content in the app (purpose e). It is shown based on the app section you are visiting or the school level in your profile, never based on your browsing behaviour. We do not use profiling cookies and we do not build advertising profiles.
We do not take decisions based solely on automated processing that produce legal effects on you.
4. Minors
Bookflow can be used by anyone who is at least 14 years old. Under Art. 8 GDPR and Art. 2-quinquies of the Privacy Code, from age 14 you can give consent to the processing of your data on your own, including consent to promotional communications, which is always optional. The rules of the Terms of Service also apply to the use of the service by minors.
Registering under the age of 14 is not allowed. A parent or guardian can register with their own account to manage the books of a child of any age. If we find that we have collected data of a person under 14 who registered on their own, we delete it. To report this: info@bookflow.it.
5. Who we share data with
We do not sell your data and we do not disclose it to partners. Data may be processed by:
- Other users, limited to name and username, when you interact with them (listings, chats, proposals, reviews)
- Technical providers acting as processors (Art. 28 GDPR): Supabase (database and authentication, servers in the EU), Resend (email delivery), Lovable (web app hosting at app.bookflow.it), Netlify (hosting of the bookflow.it showcase website), Google (only if you choose to sign in with your Google account)
- Competent authorities, when required by law
If you click on a partner's content and choose to give them your data (for example by booking a call on their site), you give that data directly to the partner, who processes it as an independent controller under their own privacy notice. The link to the partner does not contain data that identifies you: it only indicates that you come from Bookflow and from which channel. We share only aggregate numbers with partners (for example how many clicks or bookings a campaign generated), never data relating to individuals. Likewise, the partner does not tell us the data of those who book: at most the number of calls booked, held and enrolments, needed to calculate our fee. The listings you publish (title, author, price, condition, photos) may also be shown in the showcases of selected partners, which always link back to Bookflow to contact the seller: your name, username and contact details never appear in these showcases.
6. Transfers outside the EU
Database data is stored on servers in the European Union (Ireland). Some technical providers may also process data outside the European Economic Area; in those cases the transfer takes place only with the safeguards provided by Arts. 44–49 GDPR, such as a European Commission adequacy decision (for example the EU-US Data Privacy Framework) or standard contractual clauses.
7. How long we keep data
- Account data, listings and messages: until the account is deleted or until you ask for deletion
- Consent to promotional communications: until withdrawn; proof of consent and withdrawal is kept for as long as needed to demonstrate them
- Technical logs and data on views and clicks on partner content: at most 12 months, then only in aggregate and anonymous form
- Data needed for legal obligations: for the period required by law
8. Your rights
You have the right to request access to your data, rectification, erasure, restriction of processing and portability; to object to processing based on legitimate interest; and to withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal.
To exercise them write to info@bookflow.it: we reply within one month. You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).
9. Cookies
Bookflow uses only technical cookies necessary for the service to work, such as session management. We do not use profiling cookies or third-party advertising cookies.
10. Security
We adopt appropriate technical and organisational measures to protect data, including: encrypted communications (HTTPS/TLS), secure authentication, row-level data access controls (Row Level Security), and checking passwords against databases of compromised credentials.
11. Changes to this policy
If we change this policy significantly, we will tell you by email before the changes take effect. New purposes based on consent apply only to those who expressly give it: simply continuing to use the service never counts as consent to promotional communications.
12. Contact
For any question about your data: info@bookflow.it