BookletMaker

Privacy

Last updated: 22 October 2026

Attualmente disponibile solo in inglese. Versione italiana in arrivo.

BookletMaker is designed around the principle that your documents are yours and should never leave your devices. This page describes exactly what data the app touches and what it does with it.

Data we don't collect

What runs on your device

All imposition, OCR, find & replace, annotation, and export operations are performed locally using Apple's PDFKit, Vision, and Core Graphics frameworks. Output PDFs and exported images stay in the location you choose via the system file picker.

Preset salvati

I preset di stampa che salvi in BookletMaker (I miei preset) sono archiviati solo sul tuo dispositivo, nei dati dell’app BookletMaker. Non vengono inviati a noi e non sono sincronizzati tramite iCloud. Un preset contiene impostazioni di stampa e il nome che gli dai, mai il contenuto di un documento.

Le configurazioni recenti (le impostazioni di stampa degli ultimi file stampati o esportati, riproposte per il successivo) conservano il nome di ogni file e il suo schema, ad esempio “Bollettino *.pdf”, solo sul tuo dispositivo; non vengono mai inviati a noi né sincronizzati.

Crash logs

If you opt in to share diagnostics with Apple via Settings → Privacy & Security, Apple may collect crash reports for BookletMaker like any other app. Mobile Alchemy receives these reports anonymized via App Store Connect to fix bugs.

Se BookletMaker si chiude per un errore, le app per Mac, iPhone e iPad inviano anche un rapporto di arresto anomalo al nostro server (api.bookletmaker.app) tramite MetricKit di Apple, al massimo una volta al giorno. Un rapporto contiene la versione e il numero di build dell’app, la versione del sistema, il tipo di dispositivo (Mac, iPhone o iPad) e il suo processore, il tipo tecnico di arresto (tipo di eccezione, segnale e motivo di terminazione) e le pile di chiamate nel momento dell’arresto: solo i nomi delle librerie del programma, i loro ID di build e le posizioni al loro interno, ciò che ci serve per trovare il codice difettoso. Se l’arresto è stato causato da un’eccezione di sistema, il rapporto contiene anche il nome dell’eccezione e il modello del suo messaggio, privo di percorsi di file, indirizzi web, indirizzi e-mail e numeri lunghi. Un rapporto non contiene dati personali, né contenuti o nomi dei tuoi documenti, né nulla di ciò che hai digitato, né ID di installazione, né nome o modello del dispositivo. Il tuo indirizzo IP non viene salvato con esso (solo un hash irreversibile dell’indirizzo di connessione viene conservato fino a 24 ore, al solo scopo di limitare gli abusi). Il rapporto stesso viene eliminato automaticamente dopo 13 mesi; i dati eliminati possono restare fino a 30 giorni nei backup del nostro provider di hosting. Non è collegato a te né al tuo Apple Account, non viene mai usato per la pubblicità e non è condiviso con nessuno. Segue l’impostazione dei dati di utilizzo anonimi: nessun rapporto viene inviato prima che tu abbia risposto alla domanda dell’app al riguardo (vedi «Dati di utilizzo anonimi» più sotto), e nessuno viene inviato se scegli Non condividere o disattivi Impostazioni → Privacy → Condividi dati di utilizzo anonimi.

Dati di utilizzo anonimi

Per capire cosa creano le persone con BookletMaker e dove si bloccano, le app per Mac, iPhone e iPad inviano un piccolo numero di eventi anonimi al nostro server (api.bookletmaker.app). Un evento registra, ad esempio, che un PDF è stato aperto o che un libretto è stato stampato o esportato, insieme al layout, al formato della carta e all’intervallo di pagine usati (ad esempio “9–16 pagine”), agli strumenti utilizzati, al modello visualizzato in anteprima o usato (il suo ID nel catalogo pubblico dei modelli), alla riuscita o meno dell’apertura, all’attivazione o meno di BookletMaker Pro, al tipo di errore se qualcosa è andato storto e alla risposta, se scegli di dirci cosa stai creando. Ogni evento contiene anche un ID di installazione casuale creato sul tuo dispositivo, un ID casuale per l’avvio attuale dell’app, la piattaforma (Mac, iPhone o iPad), la versione e il numero di build dell’app, la versione del sistema, la lingua dell’app e l’area geografica del tuo dispositivo; il nostro server aggiunge il paese, ricavato dalla connessione, e non memorizza il tuo indirizzo IP con gli eventi. Gli eventi non includono mai il contenuto o i nomi dei tuoi file, né nulla di ciò che scrivi. Non sono collegati al tuo account Apple, non vengono mai usati per la pubblicità e non vengono mai condivisi con nessuno. Puoi cambiarlo in qualsiasi momento in Impostazioni → Privacy → Condividi dati di utilizzo anonimi. Gli eventi vengono eliminati automaticamente dopo 13 mesi; i dati eliminati possono restare fino a 30 giorni nei backup del nostro provider di hosting.

L’app chiede prima di inviare qualsiasi cosa di tutto questo. La prima volta che apri BookletMaker, e una volta dopo l’aggiornamento alla versione che introduce questa domanda, chiede «Condividere i dati di utilizzo anonimi?». Finché non rispondi, gli eventi restano sul tuo dispositivo e non viene inviato nulla. Se scegli Condividi, gli eventi conservati fino a quel momento vengono inviati e l’opzione Condividi dati di utilizzo anonimi è attiva. Se scegli Non condividere, vengono eliminati, non viene inviato nulla e l’opzione è disattivata. Se avevi già disattivato l’opzione, resta disattivata e l’app non chiede.

Su iPhone e iPad l’app usa anche l’attribuzione degli annunci di Apple per scegliere il layout di libretto con cui parte. Al primo avvio, se scegli Condividi e a meno che un link non abbia già scelto un layout, l’app invia al nostro server il token di attribuzione anonimo di Apple (non indica alcuna persona né dispositivo), senza l’ID di installazione; se Apple non ha ancora una risposta, l’app riprova più tardi, fino a 24 ore dopo quel primo tentativo. Il nostro server passa il token ad Apple, che indica se BookletMaker è stato installato da un annuncio Apple Search Ads. Se è così, il nostro server legge soltanto gli ID di campagna, gruppo di annunci e parola chiave di quell’annuncio, li trasforma in una sola parola per il layout iniziale (per esempio church o zine) e risponde solo con quella parola. Il token e i dettagli della campagna non vengono memorizzati né registrati nei log: vengono eliminati non appena il server ha risposto. L’app conserva la parola sul tuo dispositivo e registra un evento anonimo, install_intent, con il modo in cui è stato scelto quell’avvio (un annuncio, un link, una pagina prodotto personalizzata dell’App Store o nessuno) e la parola del layout, entrambi da un elenco fisso. Niente di tutto questo viene usato per tracciarti tra app e siti web di altre aziende, quindi non serve alcuna autorizzazione al tracciamento. L’opzione «Condividi dati di utilizzo anonimi» riguarda i dati di utilizzo raccolti da noi, i rapporti di arresto anomalo e questo passaggio: se è disattivata, il token non viene inviato, e se scegli Non condividere quando l’app lo chiede, questo passaggio non avviene mai, nemmeno se attivi l’opzione in seguito. Non riguarda Adapty, il servizio per gli acquisti descritto più sotto in “Servizi di terze parti”, che funziona allo stesso modo con l’opzione attivata o disattivata.

Quando modifichi un modello o usi «I miei modelli», valgono le stesse regole. Gli eventi registrano solo il tipo di modifica (template_text, template_style, template_photo, template_color, template_hide, template_delete, template_move, template_resize, template_add, template_layer, template_duplicate, template_recolor_art, template_page; una volta per documento), ciò che è stato fatto a uno dei tuoi modelli salvati e se è andato a buon fine (my_template: salva, salva come, duplica, rinomina, elimina o usa; ok, schermata Pro mostrata o non riuscito). Non includono mai il nome di un modello, il testo che hai scritto, le tue foto o il nome di un file.

Contenuti stagionali

Per gli eventi stagionali, come i biglietti di Natale, le app controllano ogni poche ore un piccolo file pubblico su bookletmaker.app che descrive l’evento in corso (date, un breve messaggio e, facoltativamente, un PDF di esempio). È un semplice download: non viene inviato nulla su di te o sui tuoi documenti.

Modelli

Le app scaricano da bookletmaker.app un piccolo catalogo pubblico dei modelli disponibili, ogni poche ore e ogni volta che apri “Modelli”, e poi i file dei modelli che guardi o usi (i relativi PDF, le miniature e i font). A ogni download l’app invia il suo nome, la versione e il numero di build, la piattaforma e il tipo di dispositivo (Mac, iPhone o iPad), la versione del sistema, la lingua dell’app e l’area geografica del tuo dispositivo, il formato di catalogo che sa leggere e se BookletMaker Pro è attivo. Non contiene alcun ID, né il nome o il modello del dispositivo, né nulla su di te o sui tuoi documenti. Lo usiamo solo per decidere se i modelli sono disponibili per la tua versione e per fornire i file giusti. Non è collegato a te ed è separato dai dati di utilizzo anonimi qui sopra, quindi disattivarli non lo ferma.

I miei modelli

Modificare un modello cambia solo la tua copia. Salvare i tuoi modelli (una funzione di BookletMaker Pro) li conserva sul tuo dispositivo, nei dati dell’app BookletMaker. Non ci vengono inviati e non vengono sincronizzati tramite iCloud né altri servizi, quindi non compaiono sugli altri tuoi dispositivi. Un modello salvato contiene il suo design, il testo che hai scritto e le foto che vi hai inserito. Le foto restano sul tuo dispositivo e non ci vengono mai inviate; la posizione e gli altri metadati vengono rimossi quando le aggiungi. Eliminare un modello lo rimuove da questo dispositivo. I modelli possono far parte del backup del tuo dispositivo, che è controllato da te e da Apple, non da noi.

Servizi di terze parti

BookletMaker non mostra pubblicità e non usa reti pubblicitarie. Gli acquisti in-app passano da StoreKit di Apple. Oltre ad Apple, usiamo tre fornitori di servizi: Adapty, Stripe e Cloudflare.

Adapty gestisce la schermata di upgrade e registra gli acquisti in-app, così possiamo vedere quali piani scelgono le persone e quali annunci portano a un acquisto. Il suo SDK si avvia solo quando si apre la schermata di upgrade e non dipende dall’opzione «Condividi dati di utilizzo anonimi». Una volta avviato, l’SDK invia ad Adapty: il token di attribuzione di Apple, da cui Adapty ricava la campagna e la parola chiave di Apple Ads se BookletMaker è stato installato da un annuncio; l’identificativo che Apple assegna alle nostre app sul tuo dispositivo (su un Mac, l’UUID hardware del Mac), insieme al modello del dispositivo, alla versione del sistema, alla lingua e all’area geografica, al fuso orario, alle dimensioni dello schermo e al momento in cui l’app è stata installata; il tuo indirizzo IP pubblico, che l’SDK richiede tramite api.ipify.org, che Adapty memorizza e che indica approssimativamente dove ti trovi; le aperture dell’app e le visualizzazioni della schermata di upgrade; e i tuoi acquisti e abbonamenti. Adapty conserva tutto questo in un profilo legato a quell’identificativo. Adapty non riceve mai i tuoi documenti, i loro nomi di file né nulla di ciò che scrivi, e niente di tutto questo viene usato per tracciarti tra app e siti web di altre aziende. Vedi l’informativa sulla privacy di Adapty.

Stripe elabora i pagamenti di Pro acquistato su questo sito web, come descritto più sotto in “Acquisti su questo sito web”.

Cloudflare ospita bookletmaker.app e il nostro server (api.bookletmaker.app). Tutto ciò che le app ci inviano passa da Cloudflare, e ciò che conserviamo, come descritto in questa pagina, è memorizzato sui server di Cloudflare per nostro conto. Come qualsiasi host, Cloudflare riceve l’indirizzo IP di ogni connessione per poterla gestire. Vedi l’informativa sulla privacy di Cloudflare.

Acquisti su questo sito web

Pro acquistato su bookletmaker.app/buy (per le app Windows e Android e lo strumento web) si paga su una pagina ospitata da Stripe, il nostro elaboratore di pagamenti. Stripe riceve il tuo nome, indirizzo email, indirizzo di fatturazione, dati di pagamento e la posizione usata per calcolare le imposte, e li tratta secondo la propria informativa sulla privacy; noi non vediamo mai il numero completo della tua carta. Da Stripe riceviamo e conserviamo solo ciò che serve per emettere e assistere la tua licenza: il piano, lo stato del pagamento e dell’abbonamento, il tuo indirizzo email e il riferimento cliente di Stripe. I tuoi documenti non ne fanno mai parte. Quando acquisti Pro, gestisci il tuo abbonamento o richiedi una chiave persa su questo sito web, il nostro server conserva il tuo indirizzo IP (e, per una chiave persa, l’indirizzo email che inserisci) fino a un giorno, al solo scopo di limitare gli abusi. Gli acquisti nell’App Store passano da Apple e non sono interessati.

Children's privacy

BookletMaker is not directed at children under 13 and does not knowingly collect personal data from anyone, including children.

Contact

Questions or concerns: [email protected]