Pip, la mascotte di Tana

Informativa sulla privacy di Tana

Ultimo aggiornamento: 22 ottobre 2026
Entrata in vigore: 22 ottobre 2026

Questa informativa descrive come TREASURE ISLAND S.R.L. tratta i dati personali degli utenti di Tana, un’applicazione per la gestione delle letture disponibile per iOS e Android, e dei visitatori del sito tanabooks.com, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa applicabile.

1. Titolare del trattamento

Il titolare del trattamento è TREASURE ISLAND S.R.L., con sede legale in Via Vincenzo Monti 92, 20145 Milano (MI), codice fiscale e partita IVA 14891250962, iscritta al Registro delle Imprese con numero REA MI-2813783.

Il legale rappresentante e referente aziendale per le richieste relative alla protezione dei dati personali è Matteo Corradin, Amministratore Unico.

Per domande o richieste relative ai dati personali puoi contattarci a support@tanabooks.com oppure tramite PEC treasureislandsrl@arubapec.it.

2. Quali dati trattiamo

Account e autenticazione

Per consentirti di accedere a Tana trattiamo il tuo indirizzo email, il metodo di autenticazione utilizzato (Apple, Google o collegamento via email) e un identificativo univoco dell’account (UUID).

Conserviamo le informazioni del profilo, tra cui il nome scelto, la preferenza relativa al modo in cui Pip si rivolge a te e le impostazioni dell’app, comprese quelle di visualizzazione, notifiche e configurazione iniziale.

Per gestire i dispositivi associati all’account possiamo trattare identificativi di installazione, nome e sistema operativo del dispositivo, data dell’ultimo collegamento e informazioni sulla revoca del dispositivo.

Diario di lettura

Trattiamo le informazioni che scegli di inserire nell’app, tra cui:

Questi contenuti possono includere informazioni personali o riservate, in base a ciò che scegli di registrare. Tana utilizza alcune informazioni del diario per selezionare messaggi di Pip e promemoria mediante regole predefinite.

Abbonamenti e acquisti in-app

Gli abbonamenti a Tana sono acquistabili tramite Apple App Store e Google Play. Per verificarne la validità e gestire l’accesso alle funzionalità in abbonamento trattiamo l’identificativo dell’account, il prodotto acquistato, lo stato dell’abbonamento, i relativi periodi di validità e gli eventi di acquisto, rinnovo o cessazione. Possiamo ricevere informazioni sugli importi e sulle valute comunicati dagli store attraverso RevenueCat.

I pagamenti sono gestiti dagli store: non riceviamo i dati della tua carta di pagamento.

Registriamo inoltre nel nostro database alcune informazioni sulla visualizzazione delle offerte, come data, motivo di apertura della schermata Tana Completa e identificativo dell’account, anche se non hai acconsentito alle statistiche facoltative. Queste informazioni sono utilizzate per comprendere l’andamento delle offerte e delle conversioni.

Statistiche di utilizzo dell’app e registrazioni delle sessioni

Questi strumenti vengono attivati soltanto se dai il consenso nell’app. Un’unica scelta di consenso abilita Firebase Analytics e OpenReplay. In mancanza di consenso non inviamo a tali strumenti dati di utilizzo dell’app.

Firebase Analytics (Google) raccoglie eventi definiti da Tana, come schermate visualizzate, funzionalità utilizzate e alcune interazioni. Gli eventi possono essere associati all’UUID dell’account, allo stato dell’abbonamento, a una fascia di dimensione della libreria e al metodo di accesso. Negli eventi definiti da Tana non inseriamo titoli, autori, ISBN, note, recensioni, frasi o l’indirizzo email. L’SDK può raccogliere inoltre eventi automatici, identificativi dell’istanza dell’app e dati tecnici del dispositivo, dell’app e della connessione.

OpenReplay può registrare sessioni di utilizzo per individuare problemi e migliorare l’esperienza. Le registrazioni possono comprendere schermate, interazioni, testi, immagini e contenuti di campi visualizzati o compilati, inclusi eventuali dati personali presenti nel diario. Possono essere raccolte informazioni diagnostiche su richieste di rete, avvisi, errori ed eccezioni. Le registrazioni sono associate all’identificativo dell’account. I contenuti visibili non sono attualmente mascherati in modo generalizzato.

Puoi revocare il consenso in qualsiasi momento dalla sezione Tu → Dati. La revoca interrompe le nuove raccolte; non rende illeciti i trattamenti effettuati prima della revoca. I dati già trasmessi ai fornitori non vengono automaticamente cancellati con la sola revoca: puoi esercitare i diritti previsti dal GDPR, compresa la cancellazione quando ne ricorrono i presupposti, utilizzando i recapiti della sezione 1.

Tana non integra servizi di pubblicità comportamentale e non utilizza questi strumenti per mostrare annunci personalizzati.

Segnalazioni di arresti anomali

Per individuare e correggere i malfunzionamenti, l’app invia a Firebase Crashlytics (Google) segnalazioni sugli arresti anomali e su alcuni errori. Le segnalazioni comprendono dati tecnici del dispositivo e dell’app (modello, sistema operativo, versione), la traccia dell’errore, un identificativo di installazione e l’UUID dell’account, oltre a informazioni sul contesto di utilizzo, come la schermata aperta, lo stato dell’abbonamento, la lingua, la connessione e la sincronizzazione. Alle segnalazioni non aggiungiamo il contenuto del diario, l’indirizzo email o le credenziali. Questo invio non dipende dal consenso alle statistiche facoltative.

Dati tecnici, sicurezza e notifiche

Per il funzionamento dell’app trattiamo identificativi tecnici, date di creazione e modifica, informazioni sulla sincronizzazione e modifiche in attesa di essere inviate ai server. I fornitori possono inoltre trattare log tecnici, indirizzi IP, orari e informazioni sulle richieste per finalità di sicurezza e manutenzione.

La fotocamera può essere utilizzata per leggere codici a barre e acquisire foto; la libreria del dispositivo, per selezionare immagini. Alcune notifiche di Tana sono programmate localmente sul dispositivo. I permessi possono essere gestiti nelle impostazioni del dispositivo.

Notifiche push

Se consenti le notifiche e lasci attivo l’interruttore Novità da Tana in Tu → Notifiche, trattiamo un identificativo del dispositivo per le notifiche. Lo usiamo per inviarti avvisi e novità sul servizio.

Puoi disattivare l’interruttore in Tu → Notifiche e gestire il permesso nelle impostazioni del dispositivo.

Assistenza

Quando ci contatti via email trattiamo il tuo indirizzo, il contenuto del messaggio e le informazioni necessarie per gestire la richiesta.

Sito web tanabooks.com

Google Analytics 4 viene utilizzato esclusivamente nella pagina iniziale (landing page) di tanabooks.com, per raccogliere statistiche sulle visite e sulle interazioni. Il servizio viene attivato soltanto previo consenso tramite il banner dei cookie e può trattare informazioni sulle pagine e interazioni, sul browser, sul dispositivo e sulla connessione, anche mediante cookie e identificativi online. La base giuridica è il consenso (art. 6, par. 1, lett. a, GDPR).

Puoi rifiutare il consenso oppure revocarlo attraverso le impostazioni dei cookie disponibili sul sito. Le altre pagine del sito non integrano Google Analytics 4.

Il sito utilizza inoltre Cloudflare per la propria infrastruttura. Cloudflare può trattare informazioni tecniche relative alle richieste, inclusi indirizzi IP, per erogare e proteggere il servizio.

3. Finalità e basi giuridiche

Fornitura del servizio: creazione e gestione dell’account, autenticazione, diario, sincronizzazione, catalogo, esportazione, personalizzazione funzionale e gestione delle funzionalità dell’app. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Gestione degli abbonamenti: verifica degli acquisti e dei diritti di accesso. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Statistiche facoltative nell’app e registrazioni delle sessioni: analisi dell’utilizzo e individuazione di problemi. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR).

Google Analytics 4 sulla landing page: statistiche di visita e utilizzo della pagina iniziale. Base giuridica: consenso espresso tramite il banner dei cookie (art. 6, par. 1, lett. a, GDPR).

Notifiche push: invio di avvisi e novità sul servizio tramite un identificativo del dispositivo. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR).

Sicurezza e manutenzione: protezione degli account, prevenzione degli abusi e mantenimento del servizio. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR).

Stabilità dell’app: individuazione e correzione dei malfunzionamenti tramite Firebase Crashlytics. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR).

Statistiche commerciali interne: analisi delle aperture della schermata Tana Completa e delle conversioni, anche tramite eventi collegati all’UUID dell’account. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR).

Obblighi di legge: adempimento degli obblighi applicabili. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).

Tutela dei diritti e richieste delle autorità: accertamento, esercizio o difesa di diritti, e gestione delle richieste vincolanti. Base giuridica: legittimo interesse oppure obbligo legale, secondo i casi (art. 6, par. 1, lett. f o c, GDPR).

4. Dati necessari e facoltativi

I dati di autenticazione e le informazioni indispensabili per l’account sono necessari per usufruire di Tana. Non esiste un obbligo generale di legge di fornirli: senza tali dati non è possibile attivare e utilizzare l’account.

I contenuti del diario sono inseriti liberamente. Alcune funzioni richiedono dati o permessi specifici, come l’ISBN per la ricerca, le informazioni necessarie agli acquisti gestiti dagli store o l’accesso alla fotocamera per scanner e immagini; senza questi elementi la singola funzione potrebbe non essere disponibile.

I consensi agli strumenti di analisi dell’app e del sito sono facoltativi e distinti: il rifiuto non impedisce l’utilizzo delle funzionalità principali di Tana o la consultazione del sito. Anche le notifiche push sono facoltative: negare il permesso o disattivare l’interruttore Novità da Tana non impedisce di usare l’app.

5. Dove vengono conservati i dati

Sul dispositivo può essere conservata una copia del diario per l’utilizzo anche senza connessione, insieme alle modifiche in attesa di sincronizzazione. I dati dell’account e del diario vengono sincronizzati con i sistemi gestiti tramite Supabase, nella regione Francoforte (Germania, eu-central-1). Gli accessi sono regolati per account e le immagini private sono soggette a controlli di autorizzazione.

Alcuni fornitori possono trattare ulteriori dati in altre regioni, come indicato nelle sezioni 6 e 7.

6. Destinatari dei dati

Utilizziamo i seguenti servizi, nei limiti necessari alle rispettive funzioni:

I fornitori operano secondo i rispettivi ruoli e gli accordi applicabili. I dati possono essere comunicati inoltre a soggetti autorizzati o autorità pubbliche nei casi previsti dalla legge.

7. Trasferimenti internazionali

I dati principali dell’account e del diario sono conservati nei sistemi Supabase nella regione di Francoforte. Alcuni fornitori hanno però sede, personale, subfornitori o infrastrutture anche fuori dallo Spazio economico europeo e possono quindi verificarsi trasferimenti internazionali.

Quando applicabili, tali trasferimenti devono basarsi sulle garanzie previste dagli artt. 45 e 46 GDPR, quali decisioni di adeguatezza oppure clausole contrattuali standard. Puoi richiedere informazioni sulle garanzie applicabili e su come ottenerne copia scrivendo a support@tanabooks.com.

Le registrazioni di OpenReplay sono conservate nell’infrastruttura AWS di Francoforte (Unione europea).

Per i fornitori con sede o infrastrutture fuori dallo SEE, il trasferimento si basa sulle clausole contrattuali standard previste dai loro accordi sul trattamento dei dati o, per i fornitori certificati, sul Data Privacy Framework UE-USA.

8. Conservazione dei dati

I dati dell’account, del diario e degli abbonamenti conservati direttamente nei nostri sistemi rimangono generalmente associati all’account finché questo è attivo, salvo obblighi di legge o esigenze di tutela di diritti che ne giustifichino un’ulteriore conservazione.

Gli elementi eliminati singolarmente dal diario possono restare contrassegnati come eliminati nel database, per permettere la sincronizzazione; attualmente non è prevista una cancellazione fisica periodica prima dell’eliminazione dell’account.

Dopo l’eliminazione dell’account, i dati e le foto presenti nei sistemi attivi vengono rimossi secondo la procedura descritta nella sezione 10. I backup giornalieri del database Supabase sono conservati per sette giorni sul piano attualmente utilizzato.

Per i dati di Firebase Analytics soggetti alla relativa impostazione di conservazione è prevista una durata di 14 mesi; alcuni report aggregati possono seguire regole differenti.

Le registrazioni OpenReplay sono conservate per 30 giorni, poi cancellate automaticamente.

Le segnalazioni di Crashlytics sono conservate per 90 giorni, trascorsi i quali Google ne avvia la cancellazione.

I dati tecnici e i log dei fornitori sono conservati per i periodi applicabili ai rispettivi servizi e alle finalità di sicurezza e manutenzione. Le comunicazioni di assistenza sono conservate per il tempo necessario a gestire la richiesta e, se applicabile, a rispettare obblighi di legge o tutelare diritti.

I log tecnici di Supabase sono conservati per 7 giorni sul piano attualmente utilizzato; gli altri fornitori applicano i periodi previsti dai rispettivi servizi.

Alcune informazioni tecniche e identificativi possono restare nelle code di cancellazione fino all’accettazione delle richieste da parte dei fornitori interessati. L’accettazione della richiesta non equivale necessariamente alla sua completa esecuzione da parte del fornitore.

9. Log di sistema

I servizi che consentono il funzionamento di Tana e del sito possono generare log tecnici di accessi, richieste, errori e operazioni. Supabase può registrare data, orario, indirizzo IP, percorso richiesto ed esito delle operazioni. Cloudflare può trattare dati tecnici sulle richieste al sito e informazioni relative all’invio delle email, comprese data, destinatario ed esito della consegna.

Tali dati sono utilizzati per sicurezza, prevenzione degli abusi, diagnostica e mantenimento dei servizi, sulla base del legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR), fatti salvi eventuali ulteriori obblighi di legge.

10. Eliminazione dell’account

Puoi avviare l’eliminazione dell’account dall’app. Riceverai un’email con un collegamento di conferma valido per 30 minuti. Dopo la conferma l’account viene sospeso per 30 giorni, durante i quali puoi annullare la richiesta accedendo nuovamente all’app e confermando il ripristino.

Al termine del periodo di sospensione la cancellazione viene eseguita da una procedura automatica giornaliera. Vengono rimossi l’account, i dati associati nel database attivo (compresi i token di notifica dei dispositivi) e le immagini private. Eventuali copie nei backup seguono la rispettiva durata di conservazione.

Vengono inoltre inviate ai fornitori interessati richieste di eliminazione dei dati personali associati all’account, secondo le procedure disponibili. Il completamento da parte dei fornitori può richiedere tempi ulteriori.

Se non puoi accedere all’app, puoi avviare una richiesta di eliminazione anche scrivendo a support@tanabooks.com.

L’eliminazione dell’account Tana non annulla automaticamente un eventuale abbonamento acquistato tramite App Store o Google Play.

11. Obblighi di legge e tutela dei diritti

Quando necessario e nei limiti previsti dalla legge, possiamo trattare e conservare dati personali per adempiere a obblighi normativi, rispondere a richieste delle autorità oppure accertare, esercitare o difendere diritti. Il trattamento è limitato ai dati necessari e al periodo giustificato dalla relativa finalità.

12. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere l’accesso ai dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati oppure opporti ai trattamenti basati sul legittimo interesse. Puoi inoltre revocare in qualsiasi momento un consenso precedentemente espresso.

Nella sezione Tu → Dati dell’app puoi esportare in formato CSV una parte del diario (informazioni sui libri, sulle sessioni di lettura e sulle frasi salvate), revocare il consenso alle statistiche oppure utilizzare le funzionalità di eliminazione dei contenuti e dell’account. L’esportazione CSV non comprende necessariamente tutte le categorie di dati personali conservate.

Per esercitare gli altri diritti puoi scrivere a support@tanabooks.com. Potremmo richiedere informazioni strettamente necessarie per verificare l’identità del richiedente.

Risponderemo senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta; nei casi previsti dall’art. 12 GDPR il termine può essere prorogato, dandone comunicazione nei modi e nei tempi previsti dalla legge. L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla normativa.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo competente.

13. Età minima

Tana è destinata esclusivamente a persone che abbiano compiuto 18 anni.

14. Sicurezza e personalizzazione funzionale

Adottiamo misure tecniche e organizzative per proteggere i dati personali, compresi controlli di accesso ai dati del diario e alle immagini private. Nessuna misura può eliminare ogni rischio.

La scelta dei messaggi di Pip e di alcuni promemoria avviene attraverso regole predefinite basate sui dati del diario, senza decisioni automatizzate che producano effetti giuridici o analogamente significativi sull’utente.

15. Modifiche all’informativa

Possiamo aggiornare questa informativa. La versione vigente è disponibile su questa pagina, con l’indicazione della data dell’ultimo aggiornamento. Eventuali ulteriori comunicazioni saranno fornite quando richieste dalla normativa applicabile.