Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Alessandro Ceruti, persona fisica che gestisce Bloomwright come progetto personale.

Email di contatto: liebyrinth.support@gmail.com

L'indirizzo postale del titolare è disponibile su richiesta scrivendo all'indirizzo email indicato.

2. Dati personali raccolti

Bloomwright raccoglie e tratta i seguenti dati personali:

• Indirizzo email — fornito dal provider di autenticazione (Google) al momento del login.
• Identificativo account Google (provider account ID) — utilizzato per collegare l'account Bloomwright al provider di autenticazione.
• Nome visualizzato e foto profilo — il nome e l'immagine del profilo del tuo account Google, ricevuti da Google al momento del login e aggiornati da Google a ogni accesso successivo. Servono a identificare il tuo account nelle viste di amministrazione che il gestore utilizza per far funzionare il servizio, e il nome visualizzato è usato come nome dell'autore nei libri che esporti.
• Contenuti del progetto — i dati che inserisci o generi tramite Bloomwright (scheda del progetto, capitoli, scene, personaggi, ambientazioni, struttura della storia, conversazioni con gli agenti AI). Questi contenuti restano associati al tuo account.
• Dati di utilizzo del servizio — crediti disponibili, storico variazioni crediti, costo delle chiamate API associate al tuo account.
• Dati tecnici — data di creazione e ultimo aggiornamento dell'account.
• Paese di registrazione — il Paese da cui proveniva la connessione la prima volta che l'abbiamo registrata; per un account nuovo, coincide con il momento della creazione. È ricavato dall'indirizzo IP dal nostro fornitore di hosting e conservato come codice Paese di due lettere. L'indirizzo IP in sé non viene conservato nel tuo account né altrove nel nostro database.
• Provenienza della registrazione — se sei arrivato su Bloomwright tramite un link che conteneva un parametro di campagna o di referral, quel parametro viene registrato una sola volta, alla registrazione, per capire quali canali portano autori al servizio. Non contiene informazioni su di te.
• Pagina di arrivo — la pagina su cui ti trovavi al momento della registrazione e l'host del sito che ti ha portato qui (ad esempio google.com — mai l'indirizzo completo), per capire quali nostre pagine portano autori al servizio. Viene ricavata una sola volta, alla registrazione, dalle visualizzazioni di pagina della visita in cui ti sei registrato; l'identificativo di sessione casuale che le collega è usato per quella sola ricerca e non viene aggiunto al tuo account.
• Invito utilizzato — se sei arrivato tramite un link di invito che ti abbiamo mandato, registriamo quale invito è stato accettato dal tuo account. Ci dice che l'invito è stato usato; non dice nient'altro su di te, e il collegamento viene rimosso se elimini il tuo account.
• Risposte ai sondaggi — le risposte fornite volontariamente nei sondaggi in-app, incluse le preferenze di prezzo dichiarate, tenute collegate all'account perché completarne uno assegna un bonus di utilizzo che va contabilizzato.
• Feedback — il testo libero inviato tramite la pagina di feedback, collegato all'account per poterti rispondere e perché venga cancellato insieme all'account.

Non raccogliamo il tuo indirizzo fisico né il tuo numero di telefono, e non raccogliamo dati personali oltre a quelli sopra indicati.

3. Finalità e base giuridica del trattamento

I dati raccolti sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

4. Destinatari e condivisione dei dati

I dati personali non vengono venduti né ceduti a terze parti per finalità di marketing o profilazione. I dati possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità indicate:

• Google Ireland Ltd — per il processo di autenticazione OAuth. Google agisce come titolare autonomo per i propri trattamenti. Consulta la privacy policy di Google.
• Google LLC — i contenuti del progetto e le conversazioni con gli agenti vengono elaborati dai modelli di intelligenza artificiale Gemini per generare risposte e prosa. I contenuti inviati comprendono il testo del progetto (capitoli, scene, personaggi, struttura) e non includono dati personali identificativi diversi da quelli che l'utente eventualmente inserisce nel testo stesso. Bloomwright utilizza l'API Gemini a pagamento (tier "paid services" di Google AI/Cloud): in base ai termini di servizio di Google, i contenuti inviati attraverso questa tier non vengono utilizzati per addestrare i modelli Google, né condivisi con altre organizzazioni.
• Anthropic PBC — parte del lavoro di pianificazione e revisione è elaborata dai modelli Claude di Anthropic; Anthropic è inoltre il provider di fallback quando una chiamata a un altro modello fallisce, che fosse diretta a Gemini o ai modelli DeepSeek. I contenuti inviati sono il testo del progetto descritto sopra. In base ai termini commerciali di Anthropic, gli input e gli output inviati tramite API non vengono utilizzati per addestrare i suoi modelli.
• OpenRouter, Inc. — la generazione della prosa, l'assistente chat dell'editor, la pianificazione delle scene, la conversazione di onboarding e quattro assistenti in background — condensare una nota di worldbuilding, scomporre una scena in passaggi, verificare la forma di uno snodo di trama e leggere un manoscritto che importi — sono instradati tramite OpenRouter verso i modelli DeepSeek. Per la prosa i contenuti inviati sono il testo del progetto descritto sopra; per l'assistente chat comprendono anche la bibbia della storia, un riepilogo strutturato del progetto (capitoli, scene, personaggi, luoghi, struttura) e la conversazione in corso con l'assistente; per la pianificazione delle scene sono la bibbia della storia e il tipo di storia, lo snodo di trama che stai pianificando, le scene già pianificate al suo interno, i titoli dei tuoi capitoli, i tuoi personaggi e luoghi e le eventuali indicazioni che scrivi; per la conversazione di onboarding è quanto digiti nel wizard di onboarding pubblico — l'idea da cui parti, le tue risposte alle sue domande e la conversazione fino a quel momento — trasmesso al fine di risponderti, anche quando usi il wizard prima di creare un account; per gli assistenti in background sono il titolo, i tag e il testo della nota con un estratto della bibbia della storia; la bibbia della storia con il capitolo, il riepilogo, gli obiettivi, i personaggi, l'ambientazione e i passaggi esistenti della scena; il titolo e il riepilogo di uno snodo di trama; e, quando importi un manoscritto, il suo testo integrale, inviato una sezione alla volta. Bloomwright limita questo instradamento agli endpoint che OpenRouter qualifica come zero-data-retention — il provider di inferenza cioè non conserva il prompt né il testo generato una volta completata la richiesta — e lo vincola a una lista chiusa di provider di inferenza che agiscono come sub-responsabili: Novita, IonStream e DeepInfra per la prosa, e solo DeepInfra per l'assistente chat, per la pianificazione delle scene, per la conversazione di onboarding e per gli assistenti in background. L'endpoint diretto privo di zero-data-retention è escluso.
• Neon, Inc. — per l'archiviazione dei dati dell'account e dei contenuti del progetto su database PostgreSQL gestito.
• Upstash, Inc. — per il rate limiting tecnico delle richieste (Redis serverless). Vengono trasmessi esclusivamente identificatori tecnici della richiesta (indirizzo IP) per finalità di protezione del servizio.
• Vercel, Inc. — per l'hosting e la distribuzione dell'applicazione.
• Resend, Inc. — per l'invio delle email di notifica operativa al gestore del servizio, non a te: una nuova registrazione, l'invio di un feedback e gli avvisi sul budget della piattaforma. I dati trasmessi sono l'indirizzo email e il nome visualizzato associati all'account e il testo dell'eventuale feedback che hai scelto di inviare.

5. Trasferimento dei dati verso Paesi terzi

I dati dell'account e i contenuti del progetto sono conservati su server situati nell'Unione Europea o nel Regno Unito (a seconda della regione Neon configurata).

Alcuni fornitori di servizi hanno sede negli Stati Uniti (Google LLC, Anthropic PBC, OpenRouter Inc., Vercel Inc., Upstash Inc., Neon Inc., Resend Inc.). Il trasferimento di dati verso gli Stati Uniti avviene sulla base del EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023, ai sensi dell’Art. 45 GDPR), ove il fornitore sia certificato, oppure tramite Standard Contractual Clauses (clausole contrattuali tipo approvate dalla Commissione Europea, ai sensi dell’Art. 46(2)(c) GDPR).

La generazione della prosa può essere servita da uno qualsiasi dei provider di inferenza verso cui OpenRouter è autorizzato a instradare (Novita, IonStream, DeepInfra); l'assistente chat dell'editor, la pianificazione delle scene, la conversazione di onboarding e gli assistenti in background sono instradati unicamente verso DeepInfra. Alcuni di questi sono stabiliti al di fuori dello Spazio Economico Europeo. Tali trasferimenti si basano sulle medesime garanzie — una decisione di adeguatezza ove il fornitore ne sia coperto, altrimenti le Standard Contractual Clauses — e l'instradamento è limitato a endpoint zero-data-retention, per cui nessuno dei testi inviati viene conservato dal provider di inferenza al termine della richiesta.

Puoi richiedere maggiori informazioni sulle garanzie adottate contattando liebyrinth.support@gmail.com.

6. Conservazione dei dati

I dati personali sono conservati secondo i seguenti criteri:

• Dati dell'account e contenuti del progetto — conservati per tutta la durata dell'account attivo.
• Progetti eliminati — un progetto cancellato dall'utente viene mantenuto in stato soft-delete per 30 giorni, periodo entro cui può essere ripristinato su richiesta; dopo tale termine i contenuti vengono cancellati definitivamente.
• Dopo la richiesta di cancellazione dell'account — l'account viene disattivato e tutti i dati personali vengono cancellati definitivamente entro 30 giorni dalla richiesta.

L’utente può richiedere la cancellazione del proprio account e di tutti i dati associati in qualsiasi momento scrivendo a liebyrinth.support@gmail.com.

7. Età minima

Bloomwright è rivolto a utenti che abbiano compiuto almeno 14 anni di età, in conformità all'Art. 2-quinquies del D.Lgs. 101/2018. Se hai meno di 14 anni, non puoi creare un account né utilizzare il servizio. Il titolare si riserva il diritto di cancellare gli account per i quali sussistano ragionevoli dubbi sul rispetto di tale requisito.

8. Diritti dell'interessato

Ai sensi degli Artt. 15–22 del GDPR, hai il diritto di:

• Accesso (Art. 15) — ottenere conferma del trattamento e una copia dei tuoi dati.
• Rettifica (Art. 16) — correggere dati inesatti o incompleti.
• Cancellazione (Art. 17) — richiedere la cancellazione dei tuoi dati («diritto all'oblio»).
• Limitazione del trattamento (Art. 18) — richiedere la limitazione del trattamento in determinati casi.
• Portabilità (Art. 20) — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21) — opporti al trattamento dei tuoi dati per motivi legittimi.

Per esercitare i tuoi diritti, scrivi a liebyrinth.support@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11 — 00187 Roma, www.garanteprivacy.it, email: garante@gpdp.it.

9. Cookie e tecnologie di archiviazione locale

Per informazioni dettagliate sull'uso dei cookie e del localStorage, consulta la nostra Cookie Policy.

10. Misurazione delle visite

Contiamo le visualizzazioni delle pagine sui nostri server, per sapere quante persone raggiungono Bloomwright e quali pagine leggono. Per ogni visualizzazione registriamo il percorso della pagina, l'host del sito che ti ha indirizzato qui (ad esempio google.com — mai l'indirizzo completo) e un identificativo di sessione casuale generato dal tuo browser.

Quell'identificativo resta nel sessionStorage del tuo browser e viene eliminato al termine della sessione di navigazione. Non è un cookie, non viene mai conservato sui nostri server insieme al tuo account e non ci dice nulla su di te oltre al fatto che due visualizzazioni appartengono alla stessa visita. Se ti registri durante una visita, viene inviato un'ultima volta per ricavare la pagina da cui quella visita è iniziata — vedi Pagina di arrivo sopra — e viene scartato dopo quella ricerca.

Per questa finalità non conserviamo il tuo indirizzo IP — è utilizzato soltanto per limitare le richieste abusive e poi scartato — e questi dati non sono condivisi con alcun fornitore di analytics di terze parti.

11. Modifiche all'informativa

Il titolare si riserva di aggiornare la presente informativa per riflettere modifiche normative o del servizio. In caso di modifiche sostanziali, un avviso verrà mostrato all'interno dell'applicazione al successivo accesso e potrà essere inviato anche all'indirizzo email associato al tuo account. La versione vigente sarà sempre disponibile su questa pagina, con l'indicazione della data di ultimo aggiornamento.