Privacy · versione 1.4

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 3 luglio 2026

Questa informativa descrive come Camelia tratta i dati personali degli utenti e dei visitatori ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del d.lgs. 196/2003, come modificato.

1. Titolare del trattamento

Il titolare del trattamento è Stefano La Rosa, gestore di Camelia.

Contatti per privacy e assistenza: novaforma00@gmail.com. Non è disponibile un indirizzo PEC. Non è stato nominato un Responsabile della protezione dei dati (DPO). Le comunicazioni possono essere inviate all’indirizzo email sopra indicato.

2. A chi si applica

L’informativa riguarda chi visita Camelia, crea un account, legge, pubblica opere o capitoli, commenta, valuta, segue autori e opere, partecipa alla community, invia segnalazioni o contatta l’assistenza.

3. Dati trattati

Dati dell’account

Nome, pseudonimo facoltativo, foto profilo facoltativa, indirizzo email, data di nascita, stato della verifica email, preferenze sui contenuti per adulti, sulle email relative ai traguardi e sulla newsletter, data dell’ultima modifica di tali preferenze, ruolo e data di creazione dell’account. La data di nascita non viene mostrata pubblicamente.

Dati di autenticazione e sicurezza

Password conservata esclusivamente sotto forma di hash, identificativi e scadenza delle sessioni, token temporanei per verifica email e recupero password. Il testo della password non è accessibile a Camelia.

Contenuti e attività

Opere, capitoli, bozze, copertine, post, risposte, commenti, valutazioni, salvataggi, follow, conteggi di lettura, traguardi, notifiche, candidature al concorso, file caricati per la conversione, dichiarazioni su originalità, titolarità e autorizzazioni, eventuale qualifica di vincitore e relative informazioni temporali. I file destinati alla conversione vengono elaborati in memoria e non conservati come file originali. Le opere, i capitoli, i commenti, i post, lo pseudonimo e le valutazioni possono essere visibili agli altri utenti secondo la funzione utilizzata. Le bozze restano private.

Dati tecnici

Il server e il fornitore di hosting possono trattare indirizzo IP, data e ora della richiesta, user agent, URL richiesto, esito della risposta e dati diagnostici necessari a sicurezza, prevenzione abusi e funzionamento del servizio. Se l’utente presta consenso, Camelia può inoltre registrare eventi statistici interni, come visualizzazioni di pagina, lettura di capitoli, completamento di capitoli, click sul capitolo successivo, registrazioni, pubblicazioni e referral. Gli eventi sono usati in forma aggregata per misurare traffico, qualità della lettura e funzionamento della piattaforma.

Annunci e dati pubblicitari

Solo previo consenso agli annunci, Camelia può caricare Google AdSense sulle pagine capitolo non classificate come 18+ o mature. Google può trattare dati tecnici, identificatori online, informazioni sul dispositivo e dati relativi agli annunci per erogazione, misurazione, sicurezza, prevenzione frodi e, se consentito, personalizzazione pubblicitaria secondo le proprie informative, tra cui Privacy Policy Google e tecnologie pubblicitarie Google. Camelia non mostra annunci nelle pagine di registrazione, login, upload, editor, concorso, verifica email, profilo o pubblicazione.

Comunicazioni

Email inviate per verifica dell’indirizzo, recupero password, sicurezza e comunicazioni strettamente connesse al servizio. Le email sui traguardi di opere e profilo e le newsletter sono due comunicazioni facoltative distinte: possono essere abilitate durante la registrazione e disattivate in ogni momento dalle impostazioni. Eventuali comunicazioni promozionali richiederanno una scelta separata.

4. Finalità, basi giuridiche e natura del conferimento

Finalità	Base giuridica	Conferimento
Creare e gestire l’account; fornire lettura, pubblicazione, community e libreria	Esecuzione del contratto o misure precontrattuali, art. 6.1(b) GDPR	Necessario per l’account
Convertire opere e gestire la partecipazione al concorso interno	Esecuzione del regolamento e richiesta dell’interessato, art. 6.1(b) GDPR	Necessario per partecipare
Verifica dell’età minima e gestione dei contenuti 18+	Esecuzione del contratto; obblighi di tutela; legittimo interesse alla sicurezza	Data di nascita necessaria
Autenticazione, sicurezza, prevenzione frodi e abusi	Legittimo interesse, art. 6.1(f); eventuali obblighi legali, art. 6.1(c)	Necessario
Moderazione, segnalazioni, contestazioni e tutela dei diritti	Obblighi legali; legittimo interesse alla sicurezza e difesa dei diritti	Necessario quando si usa la funzione
Invio di email tecniche	Esecuzione del contratto e sicurezza	Necessario
Email facoltative sui traguardi raggiunti da opere e profilo	Consenso, art. 6.1(a) GDPR, revocabile dalle impostazioni	Facoltativo; non condiziona la registrazione
Newsletter, novità e aggiornamenti di Camelia	Consenso specifico, art. 6.1(a) GDPR, revocabile dalle impostazioni	Facoltativo; non condiziona la registrazione
Statistiche interne su traffico, lettura, conversione e referral	Consenso per tecnologie non necessarie; legittimo interesse per dati tecnici aggregati strettamente necessari alla sicurezza	Facoltativo; il rifiuto non impedisce l’uso del sito
Visualizzazione e misurazione di annunci Google AdSense	Consenso per cookie/local storage e dati pubblicitari, ove richiesto; esecuzione tecnica della richiesta dell’utente dopo consenso	Facoltativo; senza consenso gli annunci non vengono mostrati
Preferenze facoltative e futuro marketing	Consenso, art. 6.1(a), revocabile in ogni momento	Facoltativo

5. Minori

Camelia è destinata a persone che abbiano compiuto 14 anni. In Italia, il minore che ha compiuto 14 anni può prestare autonomamente il consenso al trattamento dei dati in relazione ai servizi della società dell’informazione; sotto tale età occorre il consenso di chi esercita la responsabilità genitoriale. Camelia non consente attualmente la registrazione agli utenti di età inferiore a 14 anni.

I contenuti classificati 18+ possono essere abilitati soltanto da utenti che risultino maggiorenni in base alla data di nascita dichiarata. L’utente non deve pubblicare dati personali di minori o contenuti che li espongano a rischi.

6. Visibilità pubblica e responsabilità dell’utente

Tutto ciò che viene pubblicato come opera, capitolo, post, risposta o commento può essere accessibile pubblicamente. Non inserire indirizzi, recapiti, documenti, dati sanitari, informazioni intime o altri dati personali propri o di terzi che non siano necessari. L’utente deve avere il diritto di pubblicare eventuali dati o immagini di terzi.

Camelia può usare contenuti già resi pubblici sulla piattaforma, come titolo dell’opera, nome o pseudonimo dell’autore, copertina, link pubblico e brevi citazioni o estratti, per creare anteprime, card di citazione e comunicazioni dedicate alla promozione dell’opera e della piattaforma sui propri canali ufficiali. Non vengono usati dati privati dell’account, come email o data di nascita, in questi materiali promozionali pubblici.

7. Destinatari e responsabili

I dati possono essere comunicati, nella misura necessaria, a:

fornitori di hosting, infrastruttura, backup e archiviazione;
fornitori di invio email transazionali;
Google, solo quando l’utente presta consenso agli annunci e nei limiti necessari a Google AdSense;
consulenti tecnici, legali e di sicurezza vincolati alla riservatezza;
autorità pubbliche quando previsto dalla legge o da un ordine legittimo;
altri utenti e visitatori per i contenuti resi pubblici.

L’elenco aggiornato degli eventuali responsabili del trattamento può essere richiesto scrivendo a novaforma00@gmail.com. Camelia utilizza attualmente infrastruttura server IONOS, Brevo per l’invio email transazionali e Google AdSense per gli annunci, solo se attivati dall’utente tramite consenso.

8. Trasferimenti fuori dallo Spazio economico europeo

I fornitori dovranno essere preferibilmente stabiliti nello SEE. Qualora un fornitore comporti trasferimenti verso Paesi terzi, questi saranno effettuati sulla base di una decisione di adeguatezza, delle clausole contrattuali standard della Commissione europea o di un altro meccanismo previsto dagli articoli 44 e seguenti GDPR, applicando ove necessario misure supplementari. Alcuni fornitori, incluso Google, possono trattare dati anche fuori dallo SEE secondo i meccanismi di trasferimento applicabili dichiarati dal fornitore.

9. Tempi di conservazione

Account: fino alla sua eliminazione, salvo obblighi legali o necessità di tutela.
Contenuti pubblicati: fino alla cancellazione da parte dell’utente, alla rimozione per moderazione o alla chiusura dell’account.
Bozze: fino alla cancellazione o alla chiusura dell’account.
Sessioni: massimo 30 giorni, salvo revoca o scadenza anticipata.
Token di verifica: 24 ore; token di reset password: 2 ore.
Traguardi e notifiche: fino alla cancellazione dell’account o per il tempo necessario a evitare invii duplicati.
Candidature al concorso: per la durata dell’iniziativa e successivamente per il tempo necessario alla gestione, alla documentazione e alla tutela dei diritti. Titolo, autore, edizione e opera vincitrice restano nell’Albo d’oro finché il servizio è attivo, salvo richiesta fondata, violazioni o obblighi legali.
Segnalazioni e decisioni di moderazione: di regola 24 mesi dalla chiusura, salvo controversie o obblighi legali.
Backup: secondo il ciclo tecnico configurato, attualmente fino a 14 copie; la cancellazione può riflettersi nei backup al successivo ciclo di rotazione.
Log di sicurezza: di regola fino a 90 giorni; in caso di incidente, abuso, indagine o obbligo legale possono essere conservati più a lungo per il tempo necessario.
Dati necessari alla difesa di un diritto: per il tempo della controversia e dei termini di prescrizione applicabili.

10. Cookie e tecnologie analoghe

Camelia utilizza il cookie tecnico di sessione camelia_session, necessario per autenticare l’utente. È un cookie HttpOnly, SameSite Strict, con durata massima di 30 giorni. In quanto strettamente necessario, non richiede consenso preventivo. La disabilitazione impedisce l’uso delle funzioni riservate.

Camelia può usare local storage o session storage tecnici per ricordare preferenze strettamente funzionali, come sessione di navigazione, lingua, bozza locale, preferenze di lettura e consenso cookie. Con consenso separato, può usare tecnologie analoghe per statistiche interne e per stabilire in modo coerente il gruppo del test annunci 50/50.

Gli annunci Google AdSense e le relative tecnologie vengono caricati solo dopo consenso agli annunci. Puoi accettare tutto, rifiutare le finalità non necessarie o personalizzare le preferenze tramite il banner cookie o il link “Cookie” nel footer. La revoca del consenso non pregiudica la liceità dei trattamenti svolti prima della revoca.

11. Sicurezza

Camelia applica misure proporzionate, tra cui hashing delle password, cookie HttpOnly, autorizzazioni server-side, limitazione dei tentativi di autenticazione, sanificazione del contenuto, backup e separazione dei file non pubblici. Nessun sistema può tuttavia garantire sicurezza assoluta. In produzione il servizio dovrà essere erogato esclusivamente tramite HTTPS.

12. Decisioni automatizzate e profilazione

Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. La ricerca e l’ordinamento possono utilizzare criteri tecnici quali data di pubblicazione, genere, stato, valutazioni e popolarità. Gli annunci Google possono comportare profilazione pubblicitaria o personalizzazione solo nei limiti del consenso prestato dall’utente e delle impostazioni Google applicabili.

13. Diritti dell’interessato

Nei casi previsti dagli articoli 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi inoltre revocare un consenso senza pregiudicare la liceità del trattamento precedente. L’esportazione e l’eliminazione dell’account sono disponibili nelle impostazioni.

Le richieste possono essere inviate a novaforma00@gmail.com. Potrà essere richiesta una verifica ragionevole dell’identità. La risposta sarà fornita di regola entro un mese.

14. Reclamo

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, senza pregiudizio per gli altri rimedi amministrativi o giudiziari.

15. Modifiche all’informativa

Le modifiche sostanziali saranno comunicate tramite il servizio o email con un preavviso adeguato, quando richiesto. La data in apertura identifica la versione vigente.