INFORMATIVA SULLA PRIVACY · GDPR

Send to Reader

Informativa sul trattamento dei dati personali per l'applicazione e il portale di sincronizzazione e-reader.

La presente Informativa sulla Privacy descrive le modalità con cui l'applicazione Send to Reader raccoglie, utilizza, conserva e protegge i dati personali degli utenti, in conformità al Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR, Regolamento UE 2016/679) e alla normativa applicabile.

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

2.1 Dati di Configurazione e Dispositivi

• Dispositivi E-Reader associati: identificativo univoco del dispositivo (Device ID generato casualmente dal sistema) o nome descrittivo scelto dall'utente (es. "Mio Kindle", "Kobo Clara") per consentire l'indirizzamento e il download dei file convertiti.
• Preferenze dell'utente: impostazioni locali dell'app quali tema visivo (chiaro/scuro), lingua dell'interfaccia e opzioni di formattazione.

2.2 Dati dei Contenuti Elaborati

• URL di articoli e pagine web: indirizzi web condivisi dall'utente tramite la funzione di condivisione nativa del sistema operativo ("Condividi con Send to Reader"). L'applicazione esegue l'estrazione in formato lettura ("Reader Mode") compilando il documento in formato e-book (EPUB).
• Documenti locali: file selezionati dall'utente (PDF, DOC, DOCX, TXT, HTML, ecc.) per la conversione in formati compatibili con e-reader (EPUB/MOBI) tramite l'infrastruttura cloud di conversione (motore Calibre).
• Contenuti testuali e immagini estratte: elementi multimediali pubblici facenti parte dell'articolo web elaborato, necessari per la corretta impaginazione dell'e-book.

2.3 Dati Tecnici, Notifiche e Diagnostica

• Token Firebase Cloud Messaging (FCM): codice identificativo anonimo utilizzato esclusivamente per notificare all'utente il completamento della conversione e la disponibilità al download del file.
• Log tecnici di conversione: stato dell'elaborazione (in attesa, in corso, completato, errore) associato all'identificativo anonimo della sessione per la gestione automatizzata della coda di conversione.
• Dati diagnostici e crash: informazioni generiche sull'hardware, versione del sistema operativo e segnalazioni anonime di crash per correzione bug.

2.4 Dati Pubblicitari (Google AdMob)

Nella versione gratuita dell'applicazione sono presenti annunci pubblicitari erogati tramite Google AdMob. Possono essere raccolti da Google:

• Identificatore pubblicitario del dispositivo (IDFA su iOS con App Tracking Transparency, GAID su Android).
• Dati sull'interazione con gli annunci visualizzati.
• Indirizzo IP per localizzazione geografica aggregata (a livello di Paese/città).

2.5 Acquisti In-App e Abbonamenti

Nel caso in cui l'utente acquisti abbonamenti o funzionalità Premium (es. rimozione annunci, conversioni avanzate), la transazione economica è gestita in via esclusiva da Apple Inc. (App Store) o Google LLC (Google Play Store). L'applicazione riceve unicamente un token crittografato di convalida della licenza e non ha alcun accesso ai dati bancari, carte di credito o informazioni finanziarie dell'utente.

3. Finalità del Trattamento e Basi Giuridiche

3.1 Erogazione del Servizio di Conversione e Recapito

I dati e i file forniti vengono trattati per estrarre gli articoli web, convertire i documenti nel formato compatibile con il dispositivo dell'utente e rendere disponibile il download tramite il portale web dedicato all'e-reader.

Base giuridica: Esecuzione di misure contrattuali o fornitura del servizio richiesto (art. 6.1.b GDPR)

3.2 Notifiche Push di Completamento

Invio di notifiche push per avvisare l'utente quando il file inviato è stato elaborato con successo ed è pronto al download.

Base giuridica: Esecuzione del contratto e consenso dell'utente all'abilitazione notifiche (art. 6.1.a e 6.1.b GDPR)

3.3 Visualizzazione di Annunci Pubblicitari

Erogazione di annunci pubblicitari (Google AdMob) per supportare i costi di manutenzione e infrastruttura dei server di conversione.

Base giuridica: Consenso per la personalizzazione degli annunci (art. 6.1.a GDPR); Legittimo interesse per annunci generici non personalizzati

3.4 Sicurezza, Integrità e Manutenzione

Monitoraggio della stabilità dei container di conversione, prevenzione di abusi e tentativi di violazione dell'infrastruttura.

Base giuridica: Legittimo interesse del titolare (art. 6.1.f GDPR)

4. Modalità di Trattamento e Misure di Sicurezza

I dati personali e i documenti sono trattati con strumenti automatizzati e adeguate misure di sicurezza tecniche e organizzative:

• Crittografia dei canali di comunicazione: tutti i trasferimenti di dati tra l'app, il cloud storage e il portale web avvengono tramite protocollo sicuro HTTPS con crittografia TLS.
• Isolamento dei dati: l'accesso ai bucket di archiviazione e ai record del Realtime Database è protetto da regole di sicurezza restrittive (Firebase Security Rules) associate all'identificativo univoco dell'utente.
• Nessun riutilizzo secondario: i documenti caricati non vengono analizzati a scopo di profilazione, non vengono ceduti a soggetti terzi e non vengono utilizzati per l'addestramento di modelli di intelligenza artificiale.

5. Conservazione dei Dati (Data Retention)

Adottiamo una politica rigorosa di minimizzazione dei dati e cancellazione automatica:

Tipologia di Dato	Periodo di Conservazione	Modalità di Eliminazione
File e Documenti Convertiti	Massimo 7 giorni	Eliminazione automatica permanente da Google Cloud Storage tramite routine periodica (cron job ogni 6 ore) e rimozione anticipata non appena il download è completato da tutti i dispositivi associati.
URL e Articoli Estratti	Temporanea (fino a completamento invio o max 7 giorni)	Cancellati contestualmente al file e-book generato.
Token Notifiche FCM e ID Dispositivi	Fino all'eliminazione manuale o disinstallazione	Cancellabili direttamente dall'app (sezione Dispositivi) o tramite richiesta di data deletion.
Log Diagnostici di Conversione	Massimo 30 giorni	Rotazione automatica e cancellazione ciclica.

6. Destinatari dei Dati e Trasferimenti verso Paesi Terzi

I dati possono essere trattati dai seguenti soggetti terzi che operano in qualità di responsabili del trattamento:

• Google Cloud Platform / Firebase (Google Ireland Ltd. / Google LLC): infrastruttura di backend, database, autenticazione, Cloud Storage, notifiche push (FCM) e container di conversione (Cloud Run).
• Google AdMob (Google LLC): erogazione di annunci pubblicitari all'interno dell'applicazione mobile.
• Apple Inc. / Google LLC: gestione della distribuzione dell'applicazione e delle transazioni di pagamento in-app.

I trasferimenti di dati verso server situati al di fuori dello Spazio Economico Europeo (es. Stati Uniti) sono disciplinati dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea o da decisioni di adeguatezza conformi al GDPR.

7. Permessi Richiesti dall'Applicazione

Per funzionare correttamente, l'applicazione può richiedere i seguenti permessi di sistema:

• Accesso a Internet (INTERNET & ACCESS_NETWORK_STATE): indispensabile per comunicare con il backend di conversione, recuperare il testo degli articoli web condivisi e sincronizzare lo stato dei dispositivi.
• Accesso a File e Documenti (READ_EXTERNAL_STORAGE / File Picker): necessario per consentire all'utente di selezionare file locali (PDF, EPUB, DOCX) da inviare al proprio e-reader.
• Notifiche (POST_NOTIFICATIONS): facoltativo, richiesto per avvisare l'utente quando una conversione complessa in background è stata completata.
• Tracciamento Pubblicitario (App Tracking Transparency su iOS): richiesto solo per mostrare annunci personalizzati. L'utente è libero di rifiutare senza alcuna limitazione sulle funzioni di base dell'app.

8. Portale Web per E-Reader (Kindle / Kobo Web UI)

Send to Reader mette a disposizione una pagina web ottimizzata per i browser integrati degli e-reader (es. Kindle Experimental Browser). L'accesso a tale pagina avviene tramite un URL contenente l'identificativo anonimo del dispositivo associato. Dalla pagina web è possibile esclusivamente effettuare il download dei documenti attualmente presenti nella coda dell'utente.

9. Diritti dell'Interessato (GDPR)

In base agli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accedere ai propri dati: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.
• Rettificare o aggiornare i dati: richiedere la correzione di informazioni inesatte.
• Cancellazione ("Diritto all'Oblio"): ottenere la rimozione completa dei dati associati al proprio identificativo o ai propri dispositivi.
• Limitazione e Opposizione: limitare il trattamento o opporsi al trattamento per motivi legittimi.
• Portabilità dei dati: ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
• Revocare il consenso: revocare i consensi pubblicitari o di tracciamento in qualunque momento tramite le impostazioni di sistema del dispositivo.

Modalità di cancellazione in assenza di account: Non essendovi un account utente o un profilo con credenziali registrate, puoi esercitare la cancellazione dei dati direttamente sul tuo dispositivo eliminando i lettori configurati dalla sezione Dispositivi dell'app oppure disinstallando l'applicazione (tutti i documenti temporanei vengono comunque distrutti automaticamente entro 7 giorni dai server).

Per richiedere la rimozione immediata di eventuali record di sessione anonimi residui puoi scrivere a adlucio87@gmail.com oppure consultare la nostra pagina per la gestione e cancellazione dati.

Hai inoltre il diritto di presentare un reclamo formale all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali).

10. Modifiche a Questa Politica

Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy a fronte di aggiornamenti funzionali dell'app o modifiche normative. Eventuali variazioni significative saranno rese visibili tramite aggiornamento della data riportata in alto e, ove possibile, notificate all'interno dell'applicazione.

11. Contatti

---

Informativa redatta in conformità al Regolamento UE 2016/679 (GDPR) e alle normative nazionali applicabili.

PRIVACY POLICY · GDPR COMPLIANCE

Send to Reader

Personal data processing and privacy policy for the Send to Reader mobile application and e-reader synchronization portal.

This Privacy Policy outlines how the Send to Reader application collects, processes, retains, and protects personal data in full compliance with the European General Data Protection Regulation (GDPR, Regulation EU 2016/679) and applicable privacy laws.

1. Data Controller

2. Types of Data Collected

2.1 Configuration & Device Information

• Paired E-Reader Devices: Randomly generated unique Device IDs or friendly labels you assign (e.g., "My Kindle", "Kobo Clara") to allow proper routing and downloading of converted files.
• User Preferences: Local client settings such as interface theme (dark/light), display language, and formatting options.

2.2 Content Data Processed

• Article & Webpage URLs: Web addresses shared from your mobile browser via the native OS share sheet ("Share to Send to Reader"). The service extracts article text in reader mode and compiles it into clean e-book format (EPUB).
• Local Documents: User-selected local files (PDF, DOC, DOCX, TXT, HTML, etc.) uploaded for conversion into e-reader compatible formats (EPUB/MOBI) via our Calibre-powered cloud pipeline.
• Extracted Text & Media: Public text and images that form part of the web article being converted, required for proper e-book typesetting.

2.3 Technical, Diagnostic & Notification Data

• Firebase Cloud Messaging (FCM) Tokens: Anonymous push notification tokens used solely to inform your device when a document conversion is completed and ready for download.
• Conversion Process Logs: Transient processing status (queued, converting, ready, error) linked to anonymous session identifiers for queue management.
• Crash & Diagnostic Data: Hardware metrics, operating system version, and anonymized stack traces for stability bugfixes.

2.4 Advertising Data (Google AdMob)

The free version of the mobile application displays advertisements served via Google AdMob. Google may collect:

• Mobile Advertising Identifiers (IDFA on iOS with App Tracking Transparency, GAID on Android).
• Ad impressions and user interaction metrics.
• IP address for aggregated geographic localization (country or city level).

2.5 In-App Purchases & Subscriptions

If you purchase Premium upgrades (such as ad removal or advanced conversion features), all payment transactions are handled exclusively by Apple Inc. (App Store) or Google LLC (Google Play Store). The app receives only an encrypted entitlement verification receipt and has zero access to credit card or financial billing information.

3. Purposes of Processing & Legal Bases

3.1 Providing Conversion & Delivery Services

Processing web URLs and files to extract content, convert documents into e-reader compatible formats, and make them available for download on your designated e-reader portal.

Legal basis: Performance of a contract / requested service delivery (Art. 6.1.b GDPR)

3.2 Completion Notifications

Delivering push notifications to alert you when your document has finished converting and is ready for download.

Legal basis: Performance of contract and user consent for notifications (Art. 6.1.a & 6.1.b GDPR)

3.3 Serving Advertisements

Displaying ads via Google AdMob to support cloud conversion infrastructure and ongoing development.

Legal basis: User consent for personalized ads (Art. 6.1.a GDPR); Legitimate interest for non-personalized contextual ads

3.4 Security & Infrastructure Maintenance

Monitoring container health, preventing automated abuse, and protecting server integrity.

Legal basis: Legitimate interest of the controller (Art. 6.1.f GDPR)

4. Processing Methods & Security Controls

Personal data and documents are processed using automated workflows and strict organizational and technical security controls:

• End-to-End Transport Encryption: All communication between the mobile app, cloud storage, and web portal is encrypted using modern TLS (HTTPS).
• Data Isolation: Storage buckets and database records are isolated by Firebase Security Rules scoped strictly to your anonymous user identity.
• No Secondary Monetization or AI Training: Uploaded documents are never indexed, profiled, shared with third parties, or used to train artificial intelligence or machine learning models.

5. Data Retention & Automatic Purging

We enforce a strict policy of data minimization and automatic cleanup:

Data Category	Retention Period	Purge Method
Converted Documents & Files	Maximum 7 days	Permanent automatic deletion from Google Cloud Storage via scheduled cron jobs running every 6 hours, or earlier once downloaded by all paired e-readers.
Extracted URLs & Articles	Transient (until completion or max 7 days)	Purged concurrently with the generated e-book artifact.
FCM Tokens & Device Pairing IDs	Until manual removal or app uninstall	Removable directly in the app (Devices screen) or via data deletion request.
Diagnostic Server Logs	Maximum 30 days	Cyclic automated rotation and erasure.

6. Third-Party Sub-processors & International Transfers

Data may be processed by the following verified service providers acting as sub-processors:

• Google Cloud Platform / Firebase (Google Ireland Ltd. / Google LLC): Backend infrastructure, database, anonymous authentication, Cloud Storage, push notifications (FCM), and conversion containers (Cloud Run).
• Google AdMob (Google LLC): In-app mobile advertising services.
• Apple Inc. / Google LLC: App distribution, license verification, and in-app purchase billing.

Any data transfers outside the European Economic Area (e.g. to the United States) are governed by EU Standard Contractual Clauses (SCC) or GDPR adequacy decisions.

7. Device Permissions

To function seamlessly, the application requests the following device permissions:

• Internet Access (INTERNET & ACCESS_NETWORK_STATE): Essential to transmit conversion jobs, retrieve article text, and sync e-reader download queues.
• File & Document Picker (READ_EXTERNAL_STORAGE / File Picker): Needed to allow you to select local files (PDF, EPUB, DOCX) to send to your e-reader.
• Notifications (POST_NOTIFICATIONS): Optional, alerts you when long-running background conversions complete.
• App Tracking Transparency (iOS): Requested only if you opt in to personalized ads. Denying this permission does not restrict core functionality.

8. Web Portal for E-Readers (Kindle & Kobo Web UI)

Send to Reader offers an ultra-lightweight web portal tailored for embedded e-reader browsers (such as the Kindle Experimental Browser). Access occurs via a private URL containing your anonymous Device ID. The portal is strictly restricted to downloading files currently waiting in your queue.

9. Data Subject Rights (GDPR)

Under GDPR Articles 15 through 22, you hold the right to:

• Access: Request confirmation and access to personal data processed.
• Rectification: Request correction of inaccurate information.
• Erasure ("Right to be Forgotten"): Demand immediate deletion of all data associated with your device ID.
• Restriction & Objection: Restrict or object to processing on legitimate grounds.
• Data Portability: Receive your data in a structured, machine-readable format.
• Withdraw Consent: Revoke tracking or advertising consent at any time via system settings.

Account-free deletion: Because there is no persistent account, you can erase all personal device references directly inside the app by removing paired readers in the Devices tab or by uninstalling the application. All server-side files are automatically destroyed within 7 days.

To request immediate manual purge of residual records, contact adlucio87@gmail.com or visit our Data Management & Deletion page.

You also have the right to lodge a formal complaint with your national Data Protection Authority (Garante per la Protezione dei Dati Personali in Italy).

10. Modifications to this Policy

We reserve the right to amend this Privacy Policy to reflect app updates or regulatory adjustments. Notice of major revisions will be reflected by the update timestamp at the top of this document.

11. Contact Information

---

This policy is drafted in accordance with EU Regulation 2016/679 (GDPR) and applicable national regulations.