Privacy policy

Privacy Policy di Openbook

Ultimo aggiornamento: 3 agosto 2026

Introduzione

Openbook è un social network federato basato sul protocollo ActivityPub e parte integrante del Fediverso. Questa informativa descrive quali dati personali vengono trattati durante l'utilizzo dell'istanza openb.app, per quali finalità vengono utilizzati e quali sono i diritti degli utenti ai sensi del Regolamento (UE) 2016/679 (GDPR).

Openbook nasce con l'obiettivo di offrire un ambiente sociale semplice, aperto e rispettoso della privacy, limitando la raccolta dei dati personali allo stretto necessario per il funzionamento del servizio.

Titolare del trattamento

Il titolare del trattamento è una persona fisica, gestore dell'istanza Openbook.

I dati identificativi completi e il recapito email del titolare sono: Dario Fadda - dario.fadda@spcnet.it - Cagliari.

Quali dati raccogliamo

Openbook adotta il principio della minimizzazione dei dati.

Per utilizzare il servizio raccogliamo esclusivamente le informazioni necessarie al funzionamento della piattaforma.

Dati del profilo

Durante la registrazione e l'utilizzo del servizio possono essere raccolti:

nome utente;
indirizzo email;
password (conservata esclusivamente in forma cifrata tramite hash);
nome visualizzato;
biografia;
immagine del profilo;
immagine di copertina;
eventuali altri dati che l'utente decide volontariamente di pubblicare nel proprio profilo.

Contenuti pubblicati

Openbook memorizza i contenuti creati dall'utente, tra cui:

post;
commenti;
reazioni;
condivisioni;
allegati multimediali;
appartenenza alle community;
relazioni sociali (ad esempio follower e utenti seguiti).

I contenuti vengono conservati per poter fornire il servizio e renderli disponibili secondo le impostazioni di visibilità scelte dall'utente.

Dati che non raccogliamo

Openbook non utilizza sistemi di profilazione commerciale.

Non vengono utilizzati:

cookie pubblicitari;
sistemi di tracciamento per finalità di marketing;
strumenti di profilazione comportamentale;
reti pubblicitarie;
servizi di analisi destinati alla vendita o condivisione dei dati personali.

Base giuridica del trattamento

Il trattamento dei dati personali avviene principalmente ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR, in quanto necessario all'esecuzione del servizio richiesto dall'utente e alla gestione del rapporto contrattuale derivante dalla registrazione dell'account.

Ulteriori trattamenti potranno essere effettuati esclusivamente nei casi previsti dalla normativa vigente.

Federazione con il Fediverso

Openbook utilizza il protocollo ActivityPub, che consente la comunicazione con altre piattaforme federate.

Quando un utente sceglie di pubblicare un contenuto con visibilità pubblica, per i follower o destinata a utenti presenti su altre istanze, tali contenuti vengono trasmessi ai server coinvolti nella conversazione.

Di conseguenza:

i contenuti pubblici possono essere memorizzati da altre istanze del Fediverso;
i contenuti destinati ai follower vengono inviati ai server presso cui tali follower possiedono un account;
le conversazioni dirette vengono recapitate ai server dei destinatari.

Una volta trasmessi ad altri server federati, Openbook non può garantire le modalità con cui tali amministratori conserveranno o gestiranno le copie dei contenuti ricevuti.

File di log del server

Per ragioni tecniche e di sicurezza il server web può generare automaticamente file di log contenenti informazioni tecniche relative alle richieste HTTP, come:

data e ora della richiesta;
risorsa richiesta;
browser utilizzato;
sistema operativo;
indirizzo IP.

Questi dati sono trattati esclusivamente per garantire il funzionamento tecnico del servizio, la sicurezza dell'infrastruttura e l'individuazione di eventuali abusi o attacchi informatici.

Non vengono utilizzati per attività di profilazione degli utenti.

Finalità del trattamento

I dati personali sono utilizzati esclusivamente per:

creare e gestire l'account;
fornire le funzionalità del social network;
consentire la federazione con altre istanze ActivityPub;
inviare comunicazioni tecniche relative al funzionamento dell'account;
garantire la sicurezza della piattaforma;
prevenire spam, abuso e utilizzi illeciti del servizio;
adempiere agli obblighi previsti dalla legge.

Comunicazione dei dati

Openbook non vende, non affitta e non cede dati personali a terzi per finalità commerciali.

I dati potranno essere comunicati esclusivamente:

ai server federati coinvolti nella consegna dei contenuti;
alle autorità competenti nei casi previsti dalla legge;
ai fornitori tecnici strettamente necessari all'erogazione del servizio, qualora coinvolti nella gestione dell'infrastruttura.

Conservazione dei dati

I dati vengono conservati per tutto il periodo di esistenza dell'account.

L'utente può in qualsiasi momento eliminare il proprio account.

La cancellazione dell'account comporterà la rimozione dei dati conservati localmente, fatti salvi gli eventuali obblighi di legge e le copie eventualmente presenti presso altre istanze federate che abbiano già ricevuto i contenuti.

Sicurezza

Openbook adotta misure tecniche e organizzative volte a proteggere i dati personali, tra cui:

utilizzo della connessione HTTPS;
password memorizzate esclusivamente tramite algoritmi di hashing;
controlli sugli accessi amministrativi;
aggiornamenti di sicurezza del software;
protezioni contro accessi non autorizzati e utilizzi abusivi del servizio.

Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.

Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

ottenere conferma dell'esistenza dei propri dati personali;
accedere ai dati trattati;
richiederne la rettifica;
richiederne la cancellazione nei casi previsti dalla legge;
limitarne il trattamento;
opporsi al trattamento quando applicabile;
ottenere una copia dei propri dati in formato esportabile.

Le richieste possono essere inviate al titolare del trattamento tramite i recapiti indicati dall'istanza.

Minori

Openbook è destinato esclusivamente a persone che abbiano compiuto almeno 16 anni, salvo diversa età minima prevista dalla normativa applicabile nel Paese dell'utente.

Modifiche alla presente informativa

La presente Privacy Policy potrà essere aggiornata nel tempo per riflettere modifiche normative, tecniche o organizzative.

La versione aggiornata sarà sempre pubblicata su questa pagina con l'indicazione della data dell'ultimo aggiornamento.