Privacy Policy

Ultimo aggiornamento: luglio 2026 · Versione 1.0

Questa Privacy Policy descrive come Podstract raccoglie, utilizza e protegge i dati personali degli utenti che accedono al sito podstract.com. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere direttamente all'indirizzo email sopra indicato.

2. Dati raccolti e finalità

2.1 Dati di registrazione e account

Quando crei un account raccogliamo:

• Email (obbligatoria) — per identificarti e consentirti di accedere
• Password — conservata esclusivamente in forma hashata con bcrypt, non leggibile
• Nome (facoltativo) — per personalizzare la tua esperienza

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) — senza questi dati non è possibile creare l'account.

2.2 Dati di utilizzo del servizio

Durante l'uso della piattaforma registriamo:

• Data dell'ultima lettura e streak di lettura consecutiva — per mostrarti il tuo progresso
• Stato dell'abbonamento (gratuito / attivo / cancellato)

Base giuridica: legittimo interesse (art. 6.1.f GDPR) — questi dati sono necessari per erogare il servizio correttamente.

2.3 Dati di pagamento

I pagamenti sono gestiti direttamente da Stripe. Podstract non vede né conserva i dati della tua carta di credito. Nel nostro database conserviamo solo un identificativo di riferimento cliente Stripe (stripe_customer_id) e l'ID della tua sottoscrizione attiva, necessari per gestire il tuo abbonamento.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

2.4 Dati di navigazione (font Google)

Il sito carica i font tipografici dal servizio Google Fonts (fonts.googleapis.com). Questa chiamata trasmette a Google il tuo indirizzo IP e informazioni sul browser. Google può usare questi dati secondo la propria Privacy Policy. In alternativa puoi bloccare questa trasmissione con un'estensione browser che blocchi i CDN di terze parti.

Base giuridica: legittimo interesse (art. 6.1.f GDPR).

3. Cookie e archiviazione locale

Nome	Tipo	Durata	Scopo
token	Cookie tecnico (httpOnly, SameSite=Lax)	7 giorni	Mantiene la sessione di accesso. Strettamente necessario.
podstract_read	localStorage (solo browser locale)	Permanente fino a cancellazione manuale	Memorizza gli slug degli episodi letti per mostrare il segno "letto" nell'archivio. Nessun dato viene inviato ai nostri server.

Non utilizziamo cookie di profilazione, cookie di marketing, pixel di tracciamento, né Google Analytics. Non è presente alcun banner di consenso cookie perché gli unici cookie presenti sono strettamente necessari al funzionamento del servizio.

4. Responsabili del trattamento (art. 28 GDPR)

Per erogare il servizio ci avvaliamo dei seguenti fornitori, con cui abbiamo stipulato o che offrono automaticamente le garanzie previste dall'art. 28 GDPR:

Fornitore	Servizio	Sede
Stripe Payments Europe Ltd.	Elaborazione pagamenti	Irlanda (UE)
Render Services Inc.	Hosting server e database	USA (DPF certificato)
Google LLC	Google Fonts (tipografia)	USA (DPF certificato)

I trasferimenti verso USA avvengono nel quadro dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).

5. Periodo di conservazione

• Dati account: conservati finché l'account è attivo. In caso di cancellazione dell'account, i dati vengono eliminati entro 30 giorni.
• Dati di pagamento (Stripe): Stripe conserva i dati di transazione per gli obblighi di legge (generalmente 10 anni per i documenti contabili).
• Log di sistema: conservati per un massimo di 30 giorni per finalità di sicurezza.

6. I tuoi diritti (artt. 15–22 GDPR)

Hai diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica — correggere dati inesatti (puoi modificare il nome direttamente dall'account)
• Cancellazione — eliminare il tuo account e tutti i dati associati, direttamente dalla pagina Il mio account o scrivendo a ciao@podstract.com
• Portabilità — ricevere i tuoi dati in formato strutturato (su richiesta via email)
• Opposizione — opporti ai trattamenti basati su legittimo interesse
• Limitazione — richiedere la sospensione del trattamento in determinate circostanze

Per esercitare i tuoi diritti scrivi a ciao@podstract.com. Risponderemo entro 30 giorni.

7. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali: www.gpdp.it

8. Modifiche a questa Policy

In caso di modifiche sostanziali, gli utenti registrati riceveranno una notifica via email. La data di "Ultimo aggiornamento" in cima al documento riflette sempre la versione corrente.