Informativa sulla privacy
La versione breve
Punctum non ti chiede di creare un account. I libri che importi, il testo che leggi e i tuoi progressi di lettura restano sul tuo dispositivo, e la lettura normale funziona senza connessione. I dati lasciano il tuo dispositivo solo nei casi specifici descritti qui sotto: il download di un libro o di un articolo web che richiedi, il testo già letto che l'app invia a Google Gemini per generare le domande e i riepiloghi opzionali, la diagnostica a cui acconsenti e i dati tecnici di sicurezza inviati da Firebase. Gli acquisti sono gestiti da Apple o Google, mentre RevenueCat tiene traccia di ciò che hai acquistato.
Chi è responsabile
Punctum è gestito da Eren Kaya, imprenditore individuale (micro-entreprise) con sede in Francia, che è il titolare del trattamento per i trattamenti descritti qui. Contatto: support@punctumreader.com.
Cosa resta sul tuo dispositivo
- Non c'è alcuna registrazione: nessun nome utente, nessuna password e nessun indirizzo e-mail legato alla tua lettura.
- I file importati (TXT, PDF, EPUB, DOCX, MOBI) vengono elaborati interamente sul tuo dispositivo. Non vengono caricati da nessuna parte.
- La tua libreria e i tuoi progressi di lettura sono conservati sul tuo dispositivo e non ci vengono inviati.
- Neanche il testo che leggi ci viene inviato. L'unica eccezione è il testo già letto che l'app invia automaticamente per le funzioni AI descritte più sotto, e solo dopo che le hai attivate.
- L'app funziona offline per la lettura normale. Serve una connessione solo per scaricare un libro o un articolo web, oppure per usare una funzione AI a cui hai aderito.
Se scegli un libro dalla biblioteca dell'app, l'app scarica soltanto il file di quel libro da punctumreader.com; alla richiesta non viene aggiunta alcuna informazione sulla tua identità o sul tuo dispositivo.
Se aggiungi un link web, l'app scarica quella pagina direttamente dal sito che hai inserito e conserva sul tuo dispositivo soltanto il suo testo leggibile. La richiesta non va da nessun'altra parte — non c'è alcun server Punctum in mezzo — e non vi vengono aggiunte informazioni sulla tua identità o sul tuo dispositivo, cookie né dati dell'account. Il sito che apri vede una richiesta ordinaria dal tuo dispositivo, come la vedrebbe da un browser.
Quando aggiungi un link web, la richiesta va direttamente dal tuo dispositivo al sito che hai indicato: non c'è alcun server Punctum in mezzo e l'app non aggiunge alcuna identità, alcun cookie o alcun account specifici. Quel sito vede il tuo indirizzo IP e l'URL che hai richiesto, e può conservare i propri log del server. Un indirizzo http:// semplice non è cifrato in transito, mentre un indirizzo https:// lo è. Se quel testo estratto viene poi inviato a Google Gemini tramite una funzione AI, si applicano le sezioni sull'AI riportate più sotto.
Funzioni AI opzionali (Google Gemini)
Le funzioni AI sono separate e disattivate per impostazione predefinita. Se dai il tuo consenso, l'app genera automaticamente tre domande sì/no dal brano che hai appena letto, e un riepilogo quando torni su un libro dopo qualche giorno. Entrambe sono opzionali in ogni piano, compreso quello gratuito, e se non dai il consenso la lettura normale non viene bloccata in alcun modo.
Quando viene eseguita una domanda, l'app invia una richiesta tramite Firebase AI Logic a Gemini di Google: circa 2.000 parole del brano che hai già letto o appena letto, la lingua del libro e, quando il libro ha capitoli, il titolo del capitolo da cui proviene il brano. Una richiesta di riepilogo è diversa: invia solo le porzioni già lette dell'ultima finestra di 2.000 token e la lingua del libro, senza il titolo del capitolo. In entrambi i casi il file completo del libro non viene allegato, e nemmeno un identificatore del libro, la tua posizione di lettura o un identificatore del dispositivo. Il testo stesso può contenere informazioni personali e la dimensione esatta di una domanda varia con i confini dei paragrafi, quindi non è limitata a 2.000 parole.
Google può conservare questi dati sui propri server fino a 55 giorni per scopi di monitoraggio degli abusi e di sicurezza, e revisori autorizzati possono esaminarli. La memorizzazione nella cache delle domande e dei riepiloghi sul tuo dispositivo riduce la frequenza con cui il testo viene inviato di nuovo, ma non elimina ciò che è già stato inviato e non può mai garantire che non venga più inviato nulla. Firebase AI Logic è solo un proxy: il fatto che non conservi i dati esso stesso non significa che Gemini non lo faccia. Vedi le politiche d'uso di Gemini di Google.
Come vengono usati i dati è disciplinato dai termini di servizio attuali di Gemini di Google e, dove si applicano, da qualsiasi contributo opzionale ai dati che Punctum ha impostato a livello di progetto. Secondo tali termini, l'uso a pagamento non viene per impostazione predefinita usato per migliorare i modelli o i prodotti di Google, mentre l'uso non a pagamento può essere trattato diversamente, e la conservazione per motivi di sicurezza vale comunque per entrambi. Tale contributo, se attivato, non è qualcosa che scegli tu come utente finale ed è separato dal consenso all'AI in questa app. Vedi i termini di Gemini e la politica sull'uso dei dati.
Puoi revocare il consenso all'AI in qualsiasi momento in Impostazioni > Lettura, e puoi disattivare i riepiloghi al ritorno da soli lasciando attive le domande. Revocare il consenso interrompe le nuove richieste AI e puoi continuare a leggere normalmente; i dati già inviati restano soggetti alla conservazione del fornitore.
Firebase e sicurezza dell'app
App Check si attiva a ogni avvio dell'app ogni volta che Firebase è presente, usando Play Integrity su Android e App Attest su iOS. Invia dati tecnici di verifica dell'app e del dispositivo, e dati di rete come il tuo indirizzo IP, indipendentemente dal consenso all'AI o alle statistiche; questo serve a prevenire abusi. Non aggiungere un identificatore al prompt di una richiesta non significa che l'SDK non invii dati né che tu sia del tutto anonimo.
Statistiche d'uso (Firebase Analytics)
La prima volta che apri Punctum, l'app ti chiede se vuoi condividere i dati d'uso. Questo consenso è separato dal consenso all'AI di cui sopra: i due vengono decisi in modo indipendente. Non viene raccolto alcun dato di analisi prima della tua risposta, e non viene raccolto alcun dato di analisi se rifiuti. Puoi cambiare la tua risposta in qualsiasi momento in Impostazioni → Privacy e app.
Se accetti, l'app usa Firebase Analytics, un servizio fornito da Google, per registrare:
- quali schermate apri e quali azioni compi (per esempio, che è stata mostrata la schermata dei piani o che è terminata una sessione di lettura), raggruppando i numeri in intervalli come “10–30 minuti” anziché in valori esatti;
- un identificatore di istanza dell'app generato per questa installazione, il che significa che i dati d'uso possono essere collegati alla tua installazione anziché essere del tutto anonimi;
- il modello del tuo dispositivo, la versione del sistema operativo, la versione dell'app e il paese.
Non raccogliamo l'identificatore pubblicitario e l'app non contiene pubblicità. I titoli dei libri, i nomi dei file e il testo che leggi non sono mai inclusi. I dati di analisi sono conservati per 14 mesi.
Rapporti sugli arresti anomali (Firebase Crashlytics)
Con lo stesso consenso alle statistiche, l'app usa Firebase Crashlytics, anch'esso fornito da Google, per inviare un rapporto quando si blocca. Un rapporto contiene la traccia tecnica dell'errore, il modello del tuo dispositivo e la versione del sistema operativo, e un identificatore di installazione. Non contiene i tuoi libri né il testo che stavi leggendo. I rapporti sugli arresti anomali sono conservati per 90 giorni.
Acquisti (Apple, Google e RevenueCat)
I pagamenti sono gestiti interamente da Apple (App Store) o Google (Google Play). Punctum non vede mai i dati della tua carta di pagamento.
Per sapere quali acquisti possiedi e ripristinarli su un nuovo dispositivo, l'app usa RevenueCat. RevenueCat tratta un identificatore anonimo dell'utente, generato dall'app stessa, e le ricevute d'acquisto inviate da Apple o Google (prodotto, data, stato dell'abbonamento). Questo è necessario per fornirti ciò che hai pagato, quindi non dipende né dal consenso ai dati d'uso né dal consenso all'AI di cui sopra. RevenueCat non riceve da noi né nome né indirizzo e-mail.
Base giuridica
- Statistiche d'uso e rapporti sugli arresti anomali: il tuo consenso, che puoi revocare in qualsiasi momento nelle Impostazioni.
- Domande AI e riepiloghi al ritorno: un consenso separato, che puoi revocare in qualsiasi momento.
- Sicurezza dell'app e misure antiabuso (App Check): il nostro interesse legittimo a mantenere il servizio funzionante e a prevenire usi impropri.
- Registrazioni degli acquisti: esecuzione del contratto quando acquisti un piano.
Dove vanno i dati
Google (Firebase, incluso il suo Gemini API) e RevenueCat possono trattare questi dati al di fuori dell'Unione europea, anche negli Stati Uniti. Questi trasferimenti si basano sul quadro di protezione dei dati UE–USA o sulle clausole contrattuali tipo della Commissione europea.
I tuoi diritti
Ai sensi del GDPR puoi chiedere di accedere ai dati collegati alla tua installazione o di cancellarli, e puoi opporti al loro trattamento. Poiché non sappiamo chi sei, indica la data approssimativa in cui hai installato l'app quando scrivi a support@punctumreader.com; disattivare un consenso interrompe immediatamente i nuovi invii di analisi o AI collegati, mentre App Check e gli eventuali dati già conservati continuano come descritto sopra. Hai anche il diritto di presentare un reclamo all'autorità francese per la protezione dei dati (CNIL, cnil.fr) o all'autorità del tuo paese.
YouTube
Punctum pubblica i propri video brevi sul suo canale YouTube (https://www.youtube.com/@punctumreaderr) tramite gli YouTube API Services. È uno strumento di pubblicazione interno usato solo dal team di Punctum. L’app Punctum non usa gli YouTube API Services e non accede mai al tuo account o ai tuoi dati YouTube.
Lo strumento è autorizzato solo con l’account Google del proprietario del canale (autorizzazioni: caricare video, visualizzare il proprio canale). Conserva solo gli ID dei video che ha caricato, per evitare caricamenti doppi. Non raccoglie, conserva né condivide dati sugli spettatori di YouTube o su altri utenti.
I contenuti di YouTube sono soggetti ai Termini di servizio di YouTube: https://www.youtube.com/t/terms
L’uso dei dati da parte di Google è descritto nelle Norme sulla privacy di Google: https://policies.google.com/privacy
L’accesso concesso a Punctum può essere revocato in qualsiasi momento su https://security.google.com/settings/security/permissions. Dopo la revoca, o su richiesta tramite il nostro indirizzo di assistenza, eliminiamo i token e gli ID dei video conservati entro 30 giorni.
Questo sito web
Il sito punctumreader.com non usa cookie, non traccia i visitatori e non carica alcuno script di terze parti. Non c'è alcun beacon di analisi, alcuna rete pubblicitaria e alcun pixel di social media in nessuna pagina.
I link agli store sotto punctumreader.com/go/, come quelli nei nostri video, vengono contati in forma aggregata. Per ogni visita si registrano solo la data, il link usato, il tipo di richiesta e il paese; non vengono conservati indirizzo IP, dati del browser, cookie o identificativi, quindi il conteggio non può essere collegato a te.
Modifiche a questa informativa
Se le nostre pratiche cambiano, aggiorneremo questa pagina e rivedremo la data in alto. Le modifiche sostanziali saranno riportate qui prima di entrare in vigore.
Contatti
Le domande su questa informativa possono essere inviate a support@punctumreader.com.