Informativa privacy

X-Live Books è gestito da XPublish Ltd, società registrata in Inghilterra e Galles(numero di registrazione 14995538), con sede legale in Unit 12A, Brickfields Industrial Estate, Finway Road, Hemel Hempstead, Hertfordshire, HP2 7QA, Regno Unito(«XPublish», «noi»). Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Per questioni di privacy puoi contattarci all’indirizzo hello@xpublish.io; l’assistenza generale è all’indirizzo hello@xpublish.io.

Questa informativa riguarda il sito e le app di X-Live Books su xpublish.io e sui suoi sottodomini: l’area di lavoro dell’autore, l’app di lettura, le pagine di vendita dei libri e le landing page.

Dagli autori:

• Dati dell’account: indirizzo email, nome, password (conservata come hash dal nostro fornitore del servizio di accesso), lingua e la dichiarazione di avere almeno 18 anni.
• Quale versione dei nostri Termini di servizio e di questa Informativa privacy hai accettato al momento della registrazione, e quando.
• Profilo autore e pseudonimi, link social e qualsiasi altra cosa aggiungi alla tua pagina autore.
• I tuoi libri: i manoscritti che carichi, i capitoli, le copertine, le immagini, l’audio e il video, e le impostazioni di ciascun libro.
• Dati dell’abbonamento e della fatturazione: il tuo piano, il suo stato e le sue date, e gli identificativi che ci fornisce Stripe. Non vediamo né conserviamo mai il numero completo della tua carta.
• Quando sottoscrivi un abbonamento: il momento in cui hai confermato, prima del pagamento, di volere che inizi subito e di aver compreso il tuo diritto di recesso, e quale testo hai confermato.
• Se configuri i versamenti a tuo favore: lo stato del tuo account Stripe Connect. Stripe raccoglie direttamente i tuoi dati di identità e bancari.
• Uso delle funzioni AI: quanto hai usato di ciascuna quota mensile e i crediti nel tuo registro dei crediti per le copertine.
• Quali domande di aiuto di Ask Paige apri. Nel tuo spazio di lavoro Ask Paige fornisce risposte già scritte; non puoi scriverci testo libero.

Dai lettori:

• Dati dell’account quando ricevi un libro: indirizzo email, nome e lingua.
• Quale versione dei nostri Termini di servizio e di questa Informativa privacy hai accettato quando hai creato il tuo account, e quando.
• Acquisti: quale libro hai comprato, quando, l’importo e l’email usata al momento del pagamento.
• Dati di lettura: il punto in cui sei arrivato nella lettura, i segnalibri e le impostazioni di lettura.
• I clic sulle call to action di un autore all’interno di un libro, collegati al tuo account se hai effettuato l’accesso.
• Se riproduci l’audio e il video nei capitoli di un libro: quando inizia la riproduzione e se arriva a un quarto, a metà, a tre quarti e alla fine, collegato al tuo account se hai effettuato l’accesso. Non viene registrato nulla quando il tuo browser invia Do Not Track o Global Privacy Control, e a questo scopo non viene usato alcun cookie.
• Le tue scelte di marketing per ciascun autore e per XPublish, con la data e la versione del testo che hai accettato.
• Se salvi un libro per la lettura offline, la copia è conservata solo sul tuo dispositivo, nell’archiviazione del tuo browser. Non riceviamo un elenco di ciò che hai salvato. La tua posizione di lettura e la pagina del lettore non fanno parte della copia.

Da ogni visitatore:

• Dati tecnici necessari per fornire il sito, come l’indirizzo IP e i dettagli del browser. Usiamo il tuo indirizzo IP al massimo per pochi minuti, per limitare gli abusi e per contare una sola volta una visita a un link di condivisione: nella memoria del server, o come contatore di limitazione delle richieste che scade con la sua finestra temporale. Non lo conserviamo nel nostro database.
• Segnalazioni di errore, se qualcosa si guasta nel tuo browser o sui nostri server (vedi Sentry più sotto). Non contengono id dell’account, email né indirizzo IP.
• Il modo in cui arrivi alla pagina di un libro, sotto forma di sito di provenienza o di tag nel link. Questo dato è conservato senza il tuo indirizzo IP.
• Le tue risposte alle due domande della nostra landing page (a che punto è il tuo libro, di cosa parla), con la pagina, la lingua, il sito di provenienza, i tag nel link, il tipo di dispositivo e il giorno, e se poi hai iniziato o completato l’iscrizione nella stessa scheda del browser. Sono anonime: con esse non conserviamo cookie, indirizzo IP, email né account, solo un identificativo casuale tenuto nella scheda del browser finché non la chiudi. Non viene registrato nulla quando il tuo browser invia Do Not Track o Global Privacy Control. I dati giornalieri sono cancellati dopo 13 mesi; restano solo i totali mensili.
• Se scrivi a Paige nella chat delle nostre landing page: le domande che scrivi e le sue risposte, con la lingua della pagina e un identificativo casuale per quella conversazione, mai cookie, indirizzo IP o account. Per rispondere, la tua domanda viene inviata ad Anthropic insieme ai contenuti delle nostre pagine. Se usi il modulo "Scrivici" della chat: nome, indirizzo email e messaggio, inviati al nostro team via email (Resend) per poterti rispondere. Se apri WhatsApp dalla chat registriamo solo che l'hai aperto; ciò che scrivi lì è trattato da WhatsApp secondo le sue condizioni. Tutto questo viene cancellato dopo 13 mesi.

• Per fornirti il servizio a cui ti sei iscritto: il tuo account, i tuoi libri, la loro pubblicazione e vendita, la consegna dei libri ai lettori e le funzioni del tuo piano. Base giuridica: esecuzione del nostro contratto con te.
• Per incassare i pagamenti, gestire gli abbonamenti e tenere le scritture contabili. Base giuridica: contratto, e i nostri obblighi di legge in materia fiscale e contabile.
• Per inviare email di servizio: codici di accesso, conferme di acquisto, avvisi di fatturazione e promemoria del periodo di prova e, dopo il primo libro che acquisti o richiedi, un’email di benvenuto che spiega come leggere su ogni dispositivo e offline. Base giuridica: contratto.
• Per far funzionare le funzioni AI che scegli di usare (vedi «Funzioni AI» più sotto). Base giuridica: contratto, perché sei tu a richiederle una per una.
• Per mantenere il servizio sicuro e funzionante: limiti alle richieste, prevenzione degli abusi, monitoraggio degli errori e misurazione del costo delle funzioni AI. Base giuridica: il nostro legittimo interesse a un servizio funzionante ed economicamente sostenibile.
• Per proteggere il servizio e prevenirne l’uso improprio, registriamo l’attività degli account e gli eventi di sicurezza: quali pagine e funzioni ha richiesto un account con accesso e quando, il paese e il tipo di dispositivo, e le richieste respinte dalle nostre protezioni. Solo metadati, mai il contenuto dei tuoi libri o messaggi, e solo le richieste che arrivano ai nostri server: non possiamo vedere cosa accade nel tuo browser. Base giuridica: il nostro legittimo interesse a un servizio sicuro.
• Per mostrare agli autori come vanno i loro libri (arrivi per link, call to action cliccate, audio e video riprodotti). Base giuridica: il nostro legittimo interesse, e quello dell’autore, a conoscere i propri lettori.
• Per inviare email di marketing da parte di un autore o di XPublish, solo se hai scelto di riceverle. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento.

Alcune funzioni inviano i tuoi contenuti a fornitori di AI terzi. Si attivano solo quando le usi, e solo per lo scopo di quella funzione. I contenuti vengono inviati dai nostri server, non dal tuo browser.

• «Importa con l’IA» invia ad Anthropic il testo del manoscritto o del capitolo che importi, e Anthropic lo trasforma in una scaletta e in capitoli.
• «Narra con l’IA» invia a OpenAI il testo del capitolo che scegli, e OpenAI restituisce l’audio della narrazione. Conserviamo l’audio con il tuo libro e lo facciamo ascoltare ai tuoi lettori.

Non usiamo i tuoi contenuti, né l’output di alcun fornitore, per addestrare modelli di AI. In base ai loro attuali termini commerciali, OpenAI e Anthropic non usano i dati che inviamo tramite le loro API per addestrare i propri modelli. I fornitori filtrano le richieste e gli output per i contenuti che non consentono; una richiesta che rifiutano non viene completata.

Non inserire in un manoscritto, in un capitolo o in un prompt dati personali di altre persone, materiale riservato o testi che non hai il diritto di usare. Se lo fai, ne sei responsabile (vedi i nostri Termini di servizio) e possiamo rimuoverlo quando ne veniamo a conoscenza.

Paige Cover Artist è un sistema di AI che progetta copertine di libri insieme a te, in una chat. Quando lo usi:

• Anthropic riceve il titolo, il sottotitolo, il nome d’autore (pseudonimo), la categoria e la descrizione del libro, un estratto di lunghezza limitata del tuo manoscritto e ogni messaggio che scrivi nella chat, con le risposte di Paige.
• OpenAI riceve il prompt dell’immagine, che contiene il titolo, il sottotitolo e il nome dell’autore così come sono scritti e una descrizione dell’illustrazione, e, quando chiedi una modifica, l’immagine attuale della copertina. Non riceve alcun testo del manoscritto né alcun messaggio della chat.
• OpenAI restituisce le immagini. Le conserviamo nel tuo account e te le mostriamo. Una copertina che scegli di usare viene pubblicata sulla pagina di vendita del libro e nelle schede di condivisione.
• Langfuse riceve il modello usato, i tempi, il numero di token e l’esito di ogni chiamata all’AI, con te e la conversazione rappresentati come hash unidirezionali con chiave. Non riceve alcun testo.

Le immagini generate sono prodotte da una macchina. Non sono esclusive per te, e un’immagine simile può essere prodotta per qualcun altro. Alcuni rivenditori richiedono di dichiarare, al momento della pubblicazione, le illustrazioni di copertina generate con l’AI.

Un autore può attivare le recensioni per un libro. In quel caso i lettori che possiedono il libro, perché l’hanno comprato o ricevuto gratis, possono dargli un voto da 1 a 5 segnalibri, scrivere se vogliono una recensione fino a 2.000 caratteri e segnare le frasi che amano. Quando lo fai raccogliamo:

• Il tuo voto, il testo della tua recensione se la scrivi, e le date in cui l’hai pubblicata e modificata l’ultima volta.
• Se possiedi il libro per un acquisto o per un’acquisizione gratuita, per mostrare «Lettore verificato». Del pagamento in sé non viene mostrato nulla.
• Le frasi che segni come amate, collegate al tuo account perché tu possa togliere il cuore.
• Se sei l’autore: le tue risposte pubbliche alle recensioni e le recensioni che ci segnali, con il motivo che indichi.

Cosa è pubblico: il tuo voto, il testo della tua recensione, la sua data e il tuo nome abbreviato al nome e all’iniziale del cognome. Il tuo nome completo e la tua email non compaiono mai. La media dei voti del libro compare solo quando ha almeno tre recensioni. Le frasi amate sono mostrate solo come numero, e solo quando almeno tre lettori amano la stessa frase; nessuno, autore compreso, vede chi ha amato una frase. L’autore vede le recensioni come tutti gli altri e può rispondere in pubblico.

Moderazione: l’autore non può modificare né cancellare la tua recensione, ma può segnalarcela. Esaminiamo ogni segnalazione e possiamo nascondere una recensione che viola i nostri Termini di servizio, oppure lasciarla. Una recensione nascosta non compare più da nessuna parte e viene conservata come traccia della decisione. Non filtriamo le recensioni in automatico.

Cancellazione: puoi modificare o cancellare la tua recensione, e togliere una frase amata, in qualsiasi momento dal libro, e spariscono subito. Puoi anche chiederci di cancellarle scrivendo ahello@xpublish.io. Se cancelli il tuo account, le tue recensioni, risposte e frasi amate vengono cancellate con esso. Quando cancelli una recensione, viene cancellata anche la notifica che la citava nell’account dell’autore. Base giuridica: esecuzione del nostro contratto con te, perché scegli tu di pubblicare; per mostrare le recensioni agli altri lettori e conservare la traccia della moderazione, il nostro legittimo interesse a recensioni oneste e verificate.

Se partecipi al programma referral di X-Live Books, trattiamo i dati seguenti per gestirlo, in base ai Termini del programma referral:

• Il tuo link referral: il tuo codice personale, se le tue pagine pubbliche mostrano la riga “Crea il tuo” e la lingua in cui ti inviamo le email del programma.
• I clic sul tuo link: di chi era il link, il tipo di link (il tuo link personale, il suo codice QR, la riga “Crea il tuo” sulla tua pagina autore, nel lettore di uno dei tuoi libri o sulla pagina di vendita di un libro, la riga su una pagina di citazione condivisa, o un pulsante di condivisione della tua pagina referral), l’ora del clic e gli eventuali tag di campagna nel link. Non conserviamo l’indirizzo IP di chi ha cliccato.
• I referral: quali nuovi account autore ti sono stati attribuiti, quando, e il link, i tag di campagna e l’ora del clic che li ha portati.
• Commissioni e pagamenti: ogni commissione, il pagamento da cui deriva, il suo stato (in attesa, pagabile, pagata o annullata) e i pagamenti inviati al tuo account Stripe Connect.
• Dati fiscali, solo quando servono: prima di pagarti potremmo chiederti la residenza fiscale, il codice fiscale o la partita IVA, e se agisci come impresa.

Se sei stato invitato, registriamo il codice con cui sei arrivato, il tipo di link e l’ora del clic, così che alla persona che ti ha invitato venga riconosciuto l’invito e tu riceva lo sconto. Sul tuo dispositivo il codice resta solo nel cookie xlive-ref, se accetti i cookie di marketing, oppure nell’indirizzo della pagina di iscrizione se non li accetti (vedi la Cookie Policy).

Per evitare gli autoinviti, quando un autore invitato si iscrive verifichiamo che non usi la stessa casella email della persona che lo ha invitato, né lo stesso browser in cui quella persona ha aperto la sua pagina referral (il cookie xlive-did, di cui conserviamo solo un hash non reversibile). Ogni volta che un account invitato paga, verifichiamo che la carta non sia una di quelle salvate dalla persona che lo ha invitato. Per la carta confrontiamo un identificativo che ci fornisce Stripe (l’impronta della carta), mai il numero della carta, e non lo conserviamo.

La persona che ti ha invitato vede una versione in parte nascosta del tuo indirizzo email (i primi tre caratteri e il dominio completo, per esempio ann•••@example.com), la data in cui ti sei iscritto, se sei in prova, se paghi, se non paghi più o se non sei idoneo, e la commissione maturata su ciascuno dei tuoi pagamenti, con la data. Riceve anche un’email, con lo stesso indirizzo in parte nascosto, quando ti iscrivi e quando paghi per la prima volta. Non vede mai il tuo indirizzo email completo né i tuoi dati di pagamento.

Base giuridica: esecuzione dei termini del programma che hai accettato; per le verifiche contro gli autoinviti, il nostro legittimo interesse a prevenire le frodi; per i dati fiscali e la traccia dei pagamenti, i nostri obblighi di legge.

X-Live Books mostra notifiche nel tuo account (la campanella), così sai quando succede qualcosa intorno ai tuoi libri:

• Se sei un autore: una nuova recensione di uno dei tuoi libri, con il voto e un breve estratto, e quanti lettori hanno amato una frase o una scena, con l’inizio di quella frase. Non vedi mai chi l’ha amata.
• Se sei un lettore: quando un autore risponde alla tua recensione, con un breve estratto della risposta; quando un libro che possiedi viene aggiornato; e, se segui un autore, quando pubblica una novità.

Conserviamo ogni notifica con il libro a cui si riferisce, il tipo, la data, se l’hai letta e, per recensioni, risposte e frasi amate, l’estratto. Conserviamo anche le tue impostazioni: quali tipi hai silenziato, se vuoi un riepilogo via email, in quale lingua, la data e la versione del testo del tuo consenso al riepilogo, e se il tuo browser inviava un segnale Global Privacy Control o Do Not Track quando le hai salvate.

Riepilogo via email: disattivato finché non lo attivi nelle impostazioni delle notifiche. Se lo attivi, ti inviamo un riepilogo giornaliero o settimanale delle notifiche non lette, tramite Resend. Ogni riepilogo contiene un link per disattivarlo, e puoi disattivarlo nelle impostazioni in qualsiasi momento.

Base giuridica: le notifiche nel tuo account fanno parte del servizio che usi (contratto). Il riepilogo via email viene inviato solo con il tuo consenso, che puoi revocare in qualsiasi momento.

Per far funzionare il servizio usiamo i fornitori elencati qui sotto. Trattano i dati personali secondo le nostre istruzioni, sulla base di accordi sul trattamento dei dati, e non possono usarli per scopi propri.

Comunichiamo dati personali anche quando ce lo chiedi tu: all’autore di un libro che hai comprato, se hai scelto di ricevere sue comunicazioni; e a Stripe, che paghi direttamente. Quando un capitolo contiene un video di YouTube o Vimeo, il tuo browser lo carica da quel fornitore, che riceve il tuo indirizzo IP e può impostare i propri cookie secondo la propria informativa (vedi la Cookie Policy).

Teniamo aggiornato questo elenco. Quando aggiungiamo o sostituiamo un fornitore, aggiorniamo questa pagina prima che il nuovo fornitore riceva dati personali, e avviseremo gli autori via email.

Non vendiamo dati personali e non li comunichiamo a fini pubblicitari.

I nostri server del database e delle applicazioni si trovano nell’UE (Francoforte). Anthropic, OpenAI e Resend trattano i dati negli Stati Uniti, e Stripe può farlo. Per questi trasferimenti ci basiamo sulle clausole contrattuali standard approvate dalla Commissione europea, con l’addendum del Regno Unito sui trasferimenti internazionali di dati (International Data Transfer Addendum), oppure sul Data Privacy Framework UE–USA e sulla sua estensione per il Regno Unito quando il fornitore è certificato. Puoi chiederci una copia delle garanzie. Alcune funzioni facoltative usano altri fornitori fuori dal Regno Unito e dall’UE; ognuno è nella tabella qui sopra, con il luogo in cui tratta i dati, solo finché la funzione è accesa.

• Il tuo account e i tuoi libri: finché il tuo account esiste.
• Libri che hai pubblicato: i lettori che hanno comprato un libro continuano ad averne accesso, quindi un libro pubblicato non può essere cancellato, solo archiviato. Un libro mai pubblicato può essere cancellato, insieme ai suoi file.
• Audio della narrazione: insieme al capitolo a cui appartiene.
• Registri di utilizzo dell’AI (quanto hai usato di ciascuna quota): finché il tuo account esiste.
• Chat di Paige Cover Artist: ogni messaggio viene cancellato 12 mesi dopo essere stato scritto.
• Immagini di copertina generate con Paige, comprese quelle che non hai usato: finché il tuo account esiste. Togliere una copertina da un libro non cancella l’immagine generata dal tuo account.
• Crediti copertina: finché il tuo account esiste, come storico di ciò a cui avevi diritto e di ciò che hai usato.
• Acquisti, fatture e dati di fatturazione: per tutto il tempo in cui la legge ci impone di conservare le scritture contabili, 6 anni.
• Scelte di marketing: ogni scelta viene conservata come traccia del tuo consenso, compresa un’eventuale revoca, finché il tuo account non viene cancellato.
• Riproduzioni di audio e video da parte dei lettori: 13 mesi dalla riproduzione, poi cancellate. Se il tuo account viene cancellato prima, restano fino ad allora senza alcun collegamento a te.
• Domande di aiuto di Ask Paige aperte e clic dei lettori sulle call to action: 13 mesi. Se il tuo account viene cancellato restano senza alcun collegamento a te.
• Le statistiche mostrate agli autori sono conservate come totali mensili che non contengono dati personali, finché il libro esiste.
• Recensioni e frasi amate: finché non le cancelli. Se l’autore spegne le recensioni per quel libro, non vengono più mostrate ma non vengono cancellate. Una recensione nascosta da noi viene conservata, non mostrata, come traccia della decisione di moderazione.
• Notifiche: 12 mesi, o fino alla cancellazione del tuo account. Impostazioni delle notifiche e traccia del tuo consenso al riepilogo via email: fino alla cancellazione del tuo account.
• Programma referral: i clic sul tuo link per 13 mesi. Referral e commissioni finché esiste il tuo account. Quando viene cancellato, il tuo codice referral viene cancellato con esso, e i tuoi referral e le tue commissioni vengono cancellati oppure, dove i libri acquistati dai lettori conservano il record del tuo account, restano con quel record svuotato dei tuoi dati personali. I pagamenti vengono conservati senza alcun collegamento a te, come documenti contabili, per 6 anni.
• Traccia dell’email di benvenuto: un hash non reversibile del tuo indirizzo email, la lingua dell’email e l’acquisto che l’ha generata, così l’email di benvenuto viene inviata una sola volta; conservata finché il servizio è attivo. Non contiene il tuo indirizzo email.
• Indirizzi IP: non conservati nel nostro database; i contatori di limitazione delle richieste scadono entro pochi minuti. I nostri fornitori di hosting e di database conservano log di accesso di breve durata secondo i propri tempi di conservazione.
• Segnalazioni di errore in Sentry: 90 giorni.
• Log di attività degli account e di sicurezza: 12 mesi.

Puoi cancellare il tuo account in autonomia in qualsiasi momento: in Impostazioni se sei un autore, o in Il mio account se sei un lettore. Annulliamo subito qualsiasi abbonamento a pagamento, poi cancelliamo i dati del tuo account, i dati di lettura, le scelte di marketing, le pagine autore, i libri che non hai mai pubblicato con i relativi file, i tuoi manoscritti e tutto ciò che è stato generato per te, le tue recensioni, risposte, segnalazioni e frasi amate, le tue notifiche e le relative impostazioni, e ogni notifica nell’account di un’altra persona che cita una tua recensione o risposta, e ti inviamo una conferma via email. I dati degli acquisti vengono conservati per la contabilità, senza più il collegamento al tuo account. I libri che hai pubblicato restano archiviati per i lettori che li hanno comprati, con il nome d’autore stampato su di essi; il record a cui rimandano non conserva nessuno dei tuoi dati personali. I contenuti già inviati a un fornitore di AI sono conservati da quel fornitore secondo i propri tempi di conservazione, e non possiamo richiamarli.

Puoi chiederci una copia dei tuoi dati personali, di rettificarli, di cancellarli, di limitare il modo in cui li usiamo o di opporti a esso, e di ricevere in un formato portabile i dati che ci hai fornito. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento; ogni email di marketing contiene un link per annullare l’iscrizione.

Puoi scaricare in autonomia una copia dei tuoi dati, come archivio ZIP di file JSON: in Impostazioni se sei un autore, o in Il mio account se sei un lettore.

Puoi cancellare in autonomia l’intero account, come descritto in «Per quanto tempo li conserviamo». Per tutto il resto, scrivi a hello@xpublish.io dall’indirizzo email del tuo account. Rispondiamo entro un mese. Cancellare dati che abbiamo già inviato a un fornitore di AI li rimuove dai nostri sistemi; il fornitore conserva la propria copia solo per il tempo consentito dai suoi termini (vedi «Funzioni AI»).

Puoi anche presentare un reclamo a un’autorità di protezione dei dati: nel Regno Unito l’Information Commissioner’s Office (ico.org.uk), in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l’autorità del luogo in cui vivi o lavori.

Usiamo solo cookie essenziali e funzionali. La Cookie Policy elenca ogni cookie e ogni voce di archiviazione del browser che il sito usa, e il perché.

I dati sono cifrati durante la trasmissione. L’accesso ai dati di ciascun autore e lettore è imposto da regole del database, i file privati sono forniti tramite link firmati di breve durata, e solo un piccolo numero di persone in XPublish può accedere ai sistemi di produzione.

Gli autori devono avere almeno 18 anni. Il servizio non è rivolto ai minori, e non raccogliamo consapevolmente dati personali di minori di 16 anni.

Aggiorneremo questa pagina quando il nostro trattamento cambia, e cambieremo la data in alto. Se una modifica è rilevante per il modo in cui usiamo i tuoi dati, te lo comunicheremo via email prima che entri in vigore.