Informativa sui cookie

Questa pagina è tradotta dall’inglese per comodità. In caso di discrepanza prevale la versione inglese.

Questa pagina elenca tutti i cookie impostati da books.dev, tutto ciò che il servizio salva nel tuo browser, la durata di ciascun elemento e come eliminarlo. La sezione 1 mette nero su bianco la parte scomoda invece di lasciartela scoprire in un log di rete.

books.dev è gestito da NewGen Books LLC, una società a responsabilità limitata costituita nello Stato del Wyoming, Stati Uniti, con sede in 30 N Gould St Ste N, Sheridan, WY 82801, USA.

Se ti trovi nello Spazio economico europeo (SEE) o nel Regno Unito, mantieni i diritti inderogabili previsti dal tuo Paese. Nulla in questa pagina li limita.

1. La parte che di solito viene omessa

1.1. books.dev utilizza due strumenti di analisi che non si comportano allo stesso modo. Google Analytics 4 si carica insieme alla prima pagina che apri. I suoi cookie vengono scritti in quel preciso istante — prima ancora che tu abbia letto il banner e prima che tu l'abbia toccato. PostHog, il secondo strumento, si carica solo se premi «Continua» sul banner: fino a quel momento non imposta alcun cookie e non invia nulla.

1.2. Il banner, quindi, svolge due funzioni e solo una di queste consiste nel chiedere il tuo permesso. Per PostHog è una vera scelta: se lo autorizzi si avvia, se lo rifiuti non entra mai in funzione, e puoi cambiare idea in seguito. Per Google Analytics è un avviso: ti informa che lo script è già stato eseguito e registra che l'hai visto. Non attiva né disattiva Google Analytics.

1.3. Questa è una decisione, non un incidente, e ha un costo legale che non intendiamo nascondere. Ai sensi della direttiva ePrivacy, così come interpretata dalla Corte di giustizia nella sentenza Planet49 (causa C-673/17), il consenso per i cookie analitici deve essere espresso prima che il cookie venga impostato, tramite una scelta attiva e specifica. Un avviso mostrato dopo che lo script è stato eseguito non soddisfa questo requisito per chi legge nel SEE e nel Regno Unito; per questo motivo non definiamo il banner come un consenso per Google Analytics. La sezione 7 spiega come bloccare effettivamente il tracciamento; la pagina /privacy indica la base giuridica su cui facciamo affidamento e come opporsi.

2. Cookie e archiviazione locale, in breve

2.1. Un cookie è un breve frammento di testo che un sito chiede al tuo browser di conservare. Il browser lo restituisce a ogni richiesta successiva: è così che un server sa che la richiesta proviene da qualcuno che ha già effettuato l'accesso.

2.2. Anche l'archiviazione locale fa parte della memoria del browser, ma non invia nulla in automatico: i dati restano sul tuo dispositivo e solo la pagina stessa li legge (sezione 5).

2.3. In sintesi: i cookie viaggiano verso il server a ogni richiesta; l'archiviazione locale resta sul tuo dispositivo finché non la cancelli.

3. Tutti i cookie che impostiamo

3.1. I primi quattro sono strettamente necessari per ciò che hai richiesto: mantenere attivo l'accesso, vedere il sito nella tua lingua, non ripetere la configurazione iniziale e non ricevere di nuovo una domanda a cui hai già risposto.

3.2. I due successivi appartengono a Google Analytics 4. Sono cookie di prima parte — riportano il nostro dominio, non quello di Google — ed è un dettaglio importante, perché un'impostazione che blocca solo i cookie di terze parti non li fermerà. La loro durata è stabilita da Google; nella nostra verifica era di 400 giorni. Non c'è alcun cookie _gid: appartiene al vecchio Universal Analytics, che non usiamo.

3.3. L'ultimo appartiene a PostHog ed esiste solo se hai premuto «Continua». Anche questo è di prima parte, viene scritto nel momento in cui consenti PostHog e scompare quando revochi il consenso. La sua durata è quella predefinita di PostHog; il nostro codice non la imposta.

3.4. Questo è l'elenco completo. Google Analytics e PostHog sono gli unici script esterni su books.dev che scrivono un cookie, e PostHog ne scrive uno solo con il tuo permesso.

4. Cosa vedono davvero le statistiche

4.1. Google Analytics 4 — misurazione del traffico. Lo usiamo per vedere quali pagine vengono aperte, come arrivano le persone e quali funzioni non vengono usate. È gestito da Google LLC, che tratta i dati negli Stati Uniti secondo i termini di trattamento dei dati di Google per gli annunci e le statistiche (Ads and Analytics Data Processing Terms), che includono le clausole contrattuali tipo; Google è inoltre certificata nell'ambito dell'EU-U.S. Data Privacy Framework. Si avvia con la tua prima visualizzazione di pagina, prima del banner, sulla base del nostro legittimo interesse a sapere come viene usato il servizio, e non c'è modo di rifiutarlo dall'interno del servizio — la sezione 7 spiega i modi che invece funzionano. La nostra proprietà di Analytics elimina i dati a livello di utente dopo 14 mesi.

4.2. PostHog — statistiche sul prodotto e segnalazioni di errori. Ci mostra come viene effettivamente usata una funzione e ci invia gli errori riscontrati dalla pagina, così da individuare e correggere le schermate che non funzionano. PostHog, Inc. è una società degli Stati Uniti, ma il nostro progetto gira su PostHog Cloud EU: Amazon Web Services in eu-central-1, Francoforte, Germania, e il tuo browser invia gli eventi a eu.i.posthog.com. PostHog tratta i dati come nostro responsabile del trattamento, su nostra istruzione e in base a un accordo sul trattamento dei dati, e pubblica il proprio elenco di sub-responsabili. Si carica solo dopo che premi «Continua» e si ferma quando revochi il consenso.

4.3. L'elenco completo dei fornitori si trova alla pagina /subprocessors.

4.4. Cosa finisce nelle statistiche mentre leggi. Una versione precedente di questa pagina prometteva che non veniva inviato nulla; il codice non ha mai mantenuto quella promessa, quindi correggiamo la pagina invece di far finta di niente. Entrambi gli strumenti ricevono: la parola che hai toccato e quella che hai salvato nel tuo Vocabolario; quale libro hai aperto, iniziato e finito, e a quale livello; all'incirca a che punto eri quando il servizio ti propone di riprendere un libro non finito; e l'indirizzo della pagina — che contiene la tua ricerca nel catalogo, se ne hai fatta una. Se hai effettuato l'accesso con un account, viene inviato anche l'identificativo del tuo account (quello di un ospite invece no): è ciò che permette di distinguere una stessa persona su due dispositivi da due persone diverse. È una stringa casuale; non contiene né il nome né l'indirizzo email. Google Analytics riceve anche la lingua dell'interfaccia, il tipo di account (ospite o con registrazione) e il tuo livello di lettura una volta noto.

4.5. Ciò che non viene mai inviato è il testo di un libro — né dei nostri né di quelli che hai caricato tu: nemmeno una frase, nemmeno un paragrafo. C'è però una precisazione che vogliamo fare chiaramente, perché riguarda i tuoi file: una singola parola che tocchi dentro un libro caricato da te viaggia esattamente come una parola tratta dai nostri. Il file in sé non viene mai trasmesso da nessuna parte, ma il tocco su una parola genera lo stesso evento in entrambi i libri. Oltre a questo, le statistiche ricevono i normali dati di una visita web: indirizzi delle pagine, pagina di provenienza (referrer), posizione approssimativa ricavata dalla rete, dispositivo e browser, l'ordine degli eventi in una sessione e la velocità di caricamento della pagina sul tuo dispositivo. Entrambi gli strumenti ricevono segnalazioni di errori, ma ricevono cose diverse: Google riceve solo il nome dell'errore e una breve descrizione, mentre PostHog riceve anche il punto del codice in cui si è verificato.

5. Cosa salviamo nel tuo browser

5.1. L'archiviazione locale (local storage) conserva impostazioni e piccoli indicatori per questo browser. Alcune impostazioni vengono copiate anche nel tuo profilo sui nostri server, come ospite o con un account, così ti seguono ovunque:

5.2. L'archiviazione di sessione (session storage) dura solo finché resta aperta la scheda del browser:

5.3. Le voci di local storage non hanno una data di scadenza: rimangono finché non cancelli i dati del sito per books.dev. Le voci di session storage vengono eliminate quando chiudi la scheda. Solo le pagine su books.dev possono leggere le une o le altre. La tua sessione vera e propria si trova nel cookie descritto nella sezione 3, non qui.

5.4. Non viene conservato nulla per la lettura offline: non esiste una modalità offline e nessun testo dei libri viene salvato nel tuo browser. Anche la posizione di lettura e i tuoi progressi non si trovano nel browser, ma vengono salvati sui nostri server, nel tuo account (ospite o con registrazione).

6. Cosa non è presente

6.1. Nessun cookie pubblicitario o di tracciamento di terze parti: nessun pixel di retargeting, nessuna rete pubblicitaria, nessun intermediario di dati.

6.2. Nessuna registrazione della sessione, nessuna mappa di calore, nessuna riproduzione dei movimenti del mouse o dello scorrimento.

6.3. Nessun fornitore separato per il monitoraggio degli errori o la segnalazione di arresti anomali. Le segnalazioni di errore vengono inviate agli stessi due strumenti di analisi, e ricevono cose diverse: Google Analytics riceve solo il nome del malfunzionamento e una breve descrizione, troncata a 300 caratteri, senza alcuna posizione nel codice; PostHog riceve la segnalazione completa con la traccia dello stack, nella sua regione UE, e solo se hai autorizzato PostHog. Nulla di ciò che riguarda la pagina che stai leggendo viene inviato ad altri fornitori di diagnostica.

6.4. Nessun Yandex Metrica e nessun widget di chat o di assistenza di terze parti.

6.5. Se qualcosa di tutto questo dovesse cambiare, sarà indicato prima su questa pagina (sezione 9).

7. Come rifiutare

7.1. PostHog: il banner è l'interruttore. Rifiutalo lì e lo script non si caricherà mai: non verrà scritto alcun cookie e non verrà inviato alcun evento. Se lo accetti e poi cambi idea usando l'interruttore delle statistiche nelle impostazioni del tuo account, si fermerà e il suo cookie sparirà. Non serve altro, e rifiutare non ti costa nulla.

7.2. Google Analytics: i controlli del browser sono il vero interruttore. Tutti i principali browser ti permettono di vedere che cosa ha salvato un sito, eliminarlo, bloccare i cookie per quel sito o cancellare tutto quando chiudi la finestra — alla voce Privacy e sicurezza in Chrome ed Edge, Privacy & sicurezza in Firefox, Privacy in Safari. Eliminando i dati del sito per books.dev rimuovi i cookie di Analytics e quello di PostHog, insieme ai nostri.

7.3. Lo strumento di disattivazione di Google funziona ovunque. Google mette a disposizione un componente aggiuntivo per disattivare Google Analytics nei browser desktop all'indirizzo https://tools.google.com/dlpage/gaoptout. Una volta installato, impedisce ad Analytics di inviare dati su books.dev e su qualsiasi altro sito. È l'opzione che sceglieremmo anche noi.

7.4. Anche un blocco dei contenuti funziona: qualsiasi strumento che blocchi le richieste verso googletagmanager.com, google-analytics.com o eu.i.posthog.com impedisce il caricamento del relativo script. Non rileviamo i blocchi e non ti chiederemo di disattivarli.

7.5. All'interno di books.dev non c'è un interruttore per Google Analytics. Questa versione del servizio non ha alcun controllo interno che fermi lo script di Google Analytics, e il banner non lo fa — il banner regola PostHog e nient'altro. Se ne introdurremo uno, lo indicheremo in questa pagina.

7.6. I segnali «Do Not Track» e Global Privacy Control non vengono presi in considerazione dagli strumenti di analisi che carichiamo. Usa invece uno dei metodi indicati sopra.

8. Cosa smette di funzionare se rifiuti

8.1. L'accesso è ciò che smette davvero di funzionare. Se blocchi i cookie del tutto, o per books.dev, non puoi mantenere l'accesso attivo, né come ospite né con un account: il cookie di sessione è il modo in cui il server ti riconosce tra una richiesta e l'altra, quindi la pagina di accesso accetta il tuo codice o il tuo accesso con Google e poi si comporta come se non fosse successo nulla. La tua Biblioteca, le parole salvate, i progressi e i file caricati dipendono da quella sessione e sono irraggiungibili finché i cookie sono bloccati. La consultazione del catalogo pubblico continua a funzionare.

8.2. La lingua dell'interfaccia viene ripristinata a quella predefinita a ogni visita e il banner ricompare ogni volta, perché i cookie che ricordano queste scelte non ci sono più.

8.3. Cancellando i dati del sito si cancella anche l'archiviazione locale: le impostazioni di lettura e dell'audiolibro tornano ai valori predefiniti finché non accedi di nuovo, e a quel punto vengono recuperate dal tuo profilo; il dispositivo di uscita audio va scelto di nuovo. I progressi sono salvati nel tuo account e tornano quando accedi. Se leggi come ospite, cancellando i dati del sito perdi anche la sessione ospite e, senza un'email o un account Google collegato, non c'è modo di rientrarvi.

8.4. Rifiutare i cookie di analisi non ti costa nulla. Nessuna funzione viene limitata, non ti verrà chiesto di nuovo e non esiste un piano a pagamento «senza analisi». Semplicemente vediamo meno dati su come viene usato il sito.

8.5. I dati dell'account risiedono sui nostri server, non nel tuo browser. Cancellare i cookie non li elimina; l'eliminazione è trattata in /privacy.

9. Modifiche

9.1. Aggiorniamo questa pagina quando aggiungiamo un cookie, ne cambiamo la funzione o la durata, oppure cambiamo il fornitore del servizio di analisi.

9.2. Per le modifiche che ti riguardano, ti diamo un preavviso di 30 giorni via email, secondo i termini indicati in /terms. Non riterremo che un banner che hai chiuso in passato valga anche per le novità.

9.3. L’edizione attuale è sempre disponibile alla pagina /cookies, con la data riportata nell’ultima riga di questa pagina.

10. Contatti

10.1. Cookie e dati personali: privacy@books.dev. Comunicazioni legali: legal@books.dev. Tutto il resto: support@books.dev.

10.2. Indirizzo postale per le comunicazioni legali: NewGen Books LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.

10.3. Cosa raccogliamo e chi lo riceve: /privacy. I fornitori dietro al servizio: /subprocessors. Le regole per utilizzarlo: /terms.

In vigore dal 17 ottobre 2026