Informativa sulla privacy

Ultimo aggiornamento: 28 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi usa l’app LiveBook (iPhone e Android) e il sito livebookapp.it, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Alessio Colella, gestore di LiveBook. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a supporto@livebookapp.it. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio.

2. Quali dati trattiamo

Nell’app

• Account: email e password. La password è conservata solo in forma cifrata (hash): nessuno può leggerla.
• Profilo: nome (o nome del locale), ruolo (artista o locale), categoria artistica, specialità e generi, stile del locale, capienza, tipi di evento, descrizione, telefono (facoltativo), città o indirizzo del locale con le relative coordinate, foto profilo, foto della galleria, video di presentazione e loro copertine.
• Posizione: solo se la consenti, per proporti la città e mostrare le distanze nella ricerca. Per gli artisti salviamo solo la città, mai la posizione esatta. Non registriamo la posizione in modo continuo.
• Attività di booking: richieste inviate e ricevute (data, ora, luogo, descrizione, note, importo), risposte, annullamenti, calendario delle disponibilità, riepilogo dei guadagni o delle spese.
• Notifiche: un identificativo del telefono (token) e l’esito tecnico degli invii, per recapitarti gli avvisi.
• Sicurezza della comunità: segnalazioni che invii o ricevi, utenti bloccati, eventuali sospensioni.
• Dati tecnici: i nostri fornitori registrano, per sicurezza e diagnosi, dati come indirizzo IP, data e ora degli accessi e delle richieste al server.
• Assistenza: i messaggi che ci scrivi e i tuoi dati di contatto.

Sul telefono restano solo le preferenze dell’app (per esempio «Ricordati di me»). L’accesso con Face ID o impronta avviene interamente sul telefono: LiveBook non riceve né conserva dati biometrici; le credenziali per l’accesso rapido sono salvate cifrate nel portachiavi del telefono.

Sul sito

Il sito non usa cookie, non ha moduli, statistiche o pubblicità e non carica risorse da altri siti. Il fornitore che lo pubblica registra l’indirizzo IP dei visitatori per sicurezza (vedi punto 5).

Non trattiamo dati di pagamento e non usiamo pubblicità, profilazione a fini commerciali o strumenti di tracciamento. Non vendiamo né cediamo i dati a terzi.

3. Perché li trattiamo e su quale base

Finalità	Base giuridica
Fornire il servizio: account, profilo, ricerca, richieste di booking, calendario, guadagni, notifiche	Esecuzione del contratto (art. 6.1.b GDPR)
Inviarti le email di servizio (conferma dell’account, nuova password, cambio email)	Esecuzione del contratto (art. 6.1.b)
Usare la tua posizione per suggerire la città e calcolare le distanze, solo se lo consenti	Il tuo consenso, dato dal telefono e revocabile in ogni momento (art. 6.1.a)
Inviarti le notifiche sul telefono, solo se le consenti	Il tuo consenso dal telefono (art. 6.1.a) ed esecuzione del contratto
Sicurezza della comunità: segnalazioni, blocchi, sospensioni, prevenzione di abusi e frodi	Legittimo interesse (art. 6.1.f) e obblighi del Digital Services Act (art. 6.1.c)
Rispondere alle richieste di assistenza e all’esercizio dei tuoi diritti	Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c)
Adempiere a obblighi di legge o a richieste delle autorità	Obbligo di legge (art. 6.1.c)

Dati obbligatori: per registrarti servono email, password, nome, ruolo e località; senza non possiamo creare l’account. Telefono, foto, video e descrizione sono facoltativi.

Proposte «scelte per te»: l’app ordina profili e suggerimenti in base a categoria, generi, stile e zona che indichi. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te (art. 22 GDPR) e nessuno paga per comparire più in alto.

4. Chi vede i tuoi dati

• Gli altri utenti registrati vedono il tuo profilo pubblico: nome, foto, video, descrizione, categoria e generi, città (o indirizzo del locale) e, se li inserisci, email e telefono. I dettagli di una richiesta li vedono solo chi l’ha inviata e chi l’ha ricevuta.
• Foto e video del profilo sono pubblicati a indirizzi web non indicizzati dai motori di ricerca: chi ne conosce l’indirizzo può aprirli anche senza l’app.
• Gli amministratori di LiveBook vedono i dati necessari a gestire il servizio, l’assistenza e le segnalazioni.
• I fornitori elencati al punto 5, solo per conto nostro.
• Le autorità, solo se previsto dalla legge.

5. Fornitori e trasferimenti fuori dall’UE

Usiamo questi fornitori, nominati responsabili del trattamento o, per i servizi dei sistemi operativi, secondo le loro condizioni:

Fornitore	Cosa fa	Dove
Supabase	Database, accesso, archivio di foto e video	Server nell’UE (Irlanda). Supabase Inc. ha sede negli USA: eventuali accessi dall’estero sono coperti da clausole contrattuali standard
Brevo (Sendinblue SAS)	Invio delle email di servizio	Francia (UE)
Google – Firebase Cloud Messaging	Notifiche sui telefoni Android	USA, con EU-US Data Privacy Framework e clausole contrattuali standard
Apple – Push Notification service	Notifiche su iPhone	USA, con EU-US Data Privacy Framework e clausole contrattuali standard
komoot – Photon (OpenStreetMap)	Ricerca di città e indirizzi: riceve il testo che digiti o, se usi il GPS, le coordinate per trovare la città	Germania (UE)
GitHub (Microsoft)	Pubblicazione di questo sito; registra l’indirizzo IP dei visitatori per sicurezza	USA, con EU-US Data Privacy Framework

Quando i dati possono essere trattati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea. Apple App Store e Google Play, da cui scarichi l’app, trattano i tuoi dati come titolari autonomi secondo le loro informative.

6. Per quanto tempo

• Account, profilo, contenuti, richieste e calendario: finché l’account esiste. Se elimini l’account vengono cancellati subito dal database e dall’archivio; le copie di sicurezza tecniche vengono sovrascritte entro 30 giorni.
• Richieste di booking: alla cancellazione di uno dei due utenti la richiesta viene eliminata per entrambi.
• Segnalazioni: quelle che hai inviato restano in forma anonima (senza il tuo nome) per la sicurezza della comunità; quelle ricevute vengono cancellate con il tuo account.
• Identificativi per le notifiche: tolti quando esci dall’app o elimini l’account.
• Dati tecnici dei fornitori: per i brevi periodi stabiliti dai fornitori per sicurezza e diagnosi.
• Messaggi di assistenza: fino a 24 mesi dall’ultima comunicazione, salvo obblighi di legge o necessità di difesa.

Come eliminare l’account: vedi la pagina Elimina account.

7. I tuoi diritti

Puoi chiedere in ogni momento: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità (una copia in formato leggibile), e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare i consensi (posizione, notifiche) dalle impostazioni del telefono, senza effetti sui trattamenti già fatti. Molti dati li correggi direttamente dall’app (Profilo › Modifica).

Scrivi a supporto@livebookapp.it dall’indirizzo con cui sei registrato: rispondiamo entro 30 giorni (prorogabili di altri 60 nei casi complessi, avvisandoti). Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo paese UE.

8. Sicurezza

Le comunicazioni sono cifrate (HTTPS). Il database applica regole di accesso per ogni utente (Row Level Security): ognuno può modificare solo i propri dati. Le chiavi di amministrazione non sono mai incluse nell’app.

9. Età minima

LiveBook è riservata a chi ha almeno 18 anni. Se scopriamo un account di un minore lo eliminiamo.

10. Modifiche a questa informativa

Se cambiamo in modo rilevante il trattamento dei dati ti avviseremo nell’app o via email prima che le modifiche abbiano effetto. La data in alto indica l’ultimo aggiornamento.