Informativa
privacy.

01 — TITOLARE

Chi tratta i dati

Il titolare del trattamento è Luca Garbarino, con indirizzo in Via Rubino 75 A, 10137 Torino, Italia. I dati legali aggiornati sono disponibili in una pagina dedicata.

Per richieste sulla privacy puoi scrivere a privacy@songmorph.com. Per assistenza generale e comunicazioni contrattuali puoi scrivere a support@songmorph.com oppure utilizzare l’indirizzo postale sopra indicato.

Telefono: +39 011 012 1344, con segreteria. Lascia soltanto i dati necessari per essere ricontattato; non comunicare password, codici di accesso o dati di pagamento.

02 — APPLICAZIONE

Cosa accade ai brani

SongMorph permette di selezionare un documento PDF oppure di acquisire una o più fotografie dalla fotocamera, dalla galleria o dai file del dispositivo. La fotografia può essere convertita localmente in un PDF di lavoro. L’estrazione e il riconoscimento del testo e degli accordi vengono eseguiti localmente con tecnologie installate nell’app o messe a disposizione dal sistema operativo, tra cui, a seconda della piattaforma, PDFium, Tesseract, Leptonica, PDFKit, Apple Vision e ML Kit.

I PDF, le fotografie importate o acquisite, il testo riconosciuto, gli accordi, le correzioni, le voci Autosave e la libreria personale rimangono nella memoria del dispositivo e non vengono sincronizzati tra dispositivi. Non vengono caricati sui server SongMorph e non sono accessibili a Luca Garbarino. Il sistema operativo può applicare proprie regole e copie temporanee durante l’uso di fotocamera, galleria o selettore file.

Android e Google ML Kit

Soltanto su Android, lo scanner documenti utilizza Google ML Kit tramite Google Play Services. Google dichiara che immagini, testo, altri input e risultati del riconoscimento sono elaborati sul dispositivo e non vengono inviati ai suoi server. L’SDK può tuttavia comunicare a Google informazioni tecniche su dispositivo e applicazione, identificatori tecnici, metriche di prestazione, configurazione dell’API, dimensioni degli input e degli output, versione della funzione utilizzata, eventi ed errori. Google dichiara che questi dati sono cifrati durante il trasferimento e usati per diagnostica, analisi d’uso e miglioramento dell’SDK. SongMorph non utilizza questa telemetria per pubblicità o profilazione e non riceve da Google gli spartiti dell’utente.

Su iPhone e iPad l’acquisizione documenti usa invece VisionKit e il riconoscimento usa tecnologie Apple disponibili sul dispositivo; su macOS e Windows non viene integrato ML Kit. Le eventuali comunicazioni tecniche effettuate dal sistema operativo o dallo store restano soggette alle impostazioni del dispositivo e alle informative del relativo fornitore.

L’app può accedere, soltanto dopo una scelta dell’utente, a fotocamera, fotografie o file selezionati e ai dispositivi MIDI collegati tramite USB, Bluetooth o rete locale/RTP-MIDI sulle piattaforme che lo supportano. Gli eventi MIDI vengono utilizzati in tempo reale per riconoscere gli accordi e non vengono inviati ai server SongMorph. Su alcune versioni di Android il sistema può associare la ricerca Bluetooth a un permesso di localizzazione: SongMorph non raccoglie né utilizza la posizione geografica.

Per account e licenza l’app conserva localmente l’identificatore casuale dell’installazione, l’email dell’account, stato e scadenze di accesso e una licenza offline firmata; il token di sessione viene custodito nell’archivio sicuro del sistema quando disponibile. Questi dati vengono scambiati con il sito esclusivamente per autenticazione, limite dei dispositivi e verifica dell’accesso.

I dati locali restano disponibili finché l’utente non elimina i singoli contenuti, i dati dell’app o l’applicazione dal dispositivo.

03 — STATO DEL SERVIZIO

Trattamenti attuali e futuri

Oggi: sono operativi account senza password, licenza e limite delle installazioni, quota SongMorph Light, invio facoltativo dei suggerimenti, email tecniche e, su Android, la telemetria tecnica ML Kit descritta sopra. Non sono attivi acquisti, rinnovi o pagamenti e SongMorph non riceve ancora dati di transazione reali da Apple, Google o Paddle.

Quando gli acquisti saranno attivati: l’app iOS comunicherà ad Apple, l’app Android a Google Play e il sito a Paddle i riferimenti pseudonimi necessari a collegare l’acquisto all’account. SongMorph riceverà gestore, prodotto e piano, stato e date dell’abbonamento, identificativi tecnici della transazione e prova delle condizioni accettate. Non riceverà i dati completi della carta o del conto. Questi trattamenti inizieranno soltanto con l’effettiva attivazione del relativo canale e l’informativa verrà ricontrollata prima della vendita.

Le dichiarazioni “Privacy dell’app” di Apple e “Sicurezza dei dati” di Google vengono compilate separatamente per la specifica versione distribuita in ciascuno store. Descrivono i trattamenti della relativa app mobile e dei suoi SDK: non rendono attivo un trattamento futuro e possono differire perché ML Kit è presente soltanto nella versione Android.

04 — SITO

Dati forniti dall’utente

Quando crei o utilizzi l’account conserviamo l’indirizzo email, la data della verifica e i dati tecnici necessari a mantenere la sessione. Per applicare il limite di tre dispositivi conserviamo anche un identificatore protetto dell’installazione, il nome visualizzato del dispositivo, modello o nome host quando forniti dal sistema, sistema operativo, versione dell’app e date di attivazione e ultimo utilizzo. Per applicare i limiti Light conserviamo numero e stato delle due elaborazioni, identificativi tecnici casuali dell’operazione e della voce di libreria e le date necessarie a calcolare i dieci giorni del Laboratorio accordi; non riceviamo PDF, fotografie, titolo, testo, accordi o contenuto del brano. I codici di accesso scadono dopo dieci minuti, sono utilizzabili una sola volta e vengono conservati soltanto in forma protetta. In caso di acquisto, all’account sono inoltre associati piano, prezzo, stato dell’abbonamento, gestore e identificativi tecnici della transazione, data dell’acquisto e versione e data delle accettazioni contrattuali. Conserviamo anche il contenuto esatto della conferma contrattuale, il destinatario e lo stato tecnico di invio, così da evitare duplicazioni e documentare la comunicazione effettuata.

Per il recupero di una reinstallazione conserviamo il collegamento fra gli identificatori protetti vecchio e nuovo, l’installazione selezionata, il riferimento alla sessione verificata con un nuovo codice email e la data della conferma dello stesso dispositivo. Questo registro impedisce il riutilizzo della vecchia identità e mantiene il conteggio dei posti e delle sostituzioni; viene eliminato con i dati dei dispositivi alla cancellazione dell’account. Non raccogliamo seriali hardware, IMEI o altri identificatori fisici per questo controllo: la dichiarazione dello stesso dispositivo è fornita dall’utente.

Quando utilizzi la funzione online di recesso per un acquisto Paddle conserviamo nome, email indicata per la ricevuta, riferimento del contratto o della transazione, testo della dichiarazione, data e ora, ricevuta generata e stato tecnico della consegna. Questi dati sono separati dall’account e restano documentazione contrattuale anche se l’account viene successivamente eliminato.

Quando utilizzi “Segnala miglioramenti” dall’app o dal sito conserviamo titolo, categoria, descrizione, date e stato della proposta, collegandoli internamente all’account per prevenire abusi e consentire la moderazione. Nei Dialoghi, accessibili soltanto dopo l’accesso a un account SongMorph, compaiono le proposte approvate e le eventuali risposte SongMorph, senza nome, email o altri dati dell’account. Prima di inviare il testo chiediamo di non inserirvi dati personali. Il precedente modulo di partecipazione può inoltre avere ricevuto piattaforma utilizzata e, solo se indicati, nome, esperienza musicale e disponibilità di una tastiera MIDI.

I sistemi che rendono disponibile il sito possono produrre dati tecnici di sicurezza, come indirizzo IP, tipo di browser, data e ora della richiesta. Non utilizziamo questi dati per pubblicità o profilazione.

SongMorph non utilizza i dati della registrazione per inviare pubblicità o newsletter. Eventuali comunicazioni riguardano l’accesso, il funzionamento, la sicurezza, l’assistenza o una risposta a una richiesta dell’utente.

Se contatti l’assistenza per email o lasci un messaggio nella segreteria telefonica, utilizziamo il contenuto della comunicazione, l’eventuale messaggio vocale e i recapiti forniti per gestire la richiesta e ricontattarti. Queste comunicazioni non sono contenuti acquisiti automaticamente dall’app.

05 — PERCHÉ

Finalità e basi giuridiche

• Registrazione e accesso: per fornire SongMorph e gestire il rapporto richiesto dall’utente; esecuzione di misure precontrattuali o contrattuali, articolo 6, paragrafo 1, lettera b del GDPR.
• Abbonamento e documentazione contrattuale: per attivare il piano, documentare le condizioni accettate e inviare la conferma contrattuale; esecuzione del contratto e adempimento di obblighi di legge, articolo 6, paragrafo 1, lettere b e c.
• Recesso online: per registrare la dichiarazione, inviare la ricevuta durevole e gestire la richiesta con Paddle; esecuzione del contratto e adempimento di obblighi di legge, articolo 6, paragrafo 1, lettere b e c.
• Assistenza e suggerimenti: per rispondere alle richieste e migliorare il prodotto; esecuzione della richiesta dell’utente e legittimo interesse a migliorare e proteggere il servizio, articolo 6, paragrafo 1, lettere b e f.
• Sicurezza e obblighi: per prevenire abusi, difendere i diritti e rispettare obblighi di legge; articolo 6, paragrafo 1, lettere c e f.

L’email e i dati tecnici di account e dispositivo indicati sopra sono necessari per autenticare l’utente, applicare la licenza e fornire il servizio; senza di essi non è possibile creare o mantenere l’accesso SongMorph. I dati dei suggerimenti e gli eventuali campi del precedente modulo di partecipazione sono facoltativi. Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente.

06 — DURATA

Per quanto tempo

• I dati di registrazione vengono conservati durante l’accesso a SongMorph e, di norma, fino a 24 mesi dall’ultima interazione, salvo richiesta di cancellazione o necessità di adempiere obblighi di legge.
• La sessione web e il relativo cookie tecnico hanno una durata mobile massima di trenta giorni, salvo uscita dall’account o revoca anticipata; il token viene conservato sul server soltanto in forma hash.
• I messaggi e i suggerimenti non pubblicati vengono conservati per il tempo necessario a rispondere e, di norma, non oltre 24 mesi dall’ultimo contatto. Le proposte approvate possono restare nei Dialoghi finché sono utili a documentare l’evoluzione di SongMorph; l’utente può chiederne la rimozione.
• I dati tecnici di sicurezza sono conservati secondo tempi proporzionati alla protezione del sito e alle impostazioni del fornitore tecnico.
• I dati relativi a transazioni e obblighi amministrativi sono conservati per i periodi previsti dalla legge.
• Le dichiarazioni di recesso e le relative ricevute vengono conservate per il periodo necessario a documentarne invio, gestione ed effetti e a tutelare i diritti delle parti.
• La versione delle condizioni accettata e i dati necessari a documentare il contratto vengono conservati per la durata del rapporto e per il successivo periodo necessario a tutelare i diritti delle parti e adempiere gli obblighi di legge.
• La conferma contrattuale accodata, il suo contenuto, i tentativi e l’esito di consegna vengono conservati insieme alla documentazione del relativo ordine. Gli errori tecnici non conservano chiavi segrete o dati dello strumento di pagamento.

Cancellazione dell’account

Puoi eliminare direttamente l’account dall’app oppure dalla pagina Elimina account, accessibile anche dopo avere disinstallato SongMorph. La cancellazione revoca subito sul server sessioni, installazioni e diritto di accesso Light o Premium ed elimina email di accesso, dati dei dispositivi, quota Light, suggerimenti e altri dati non più necessari. L’app che conferma la cancellazione interrompe l’accesso; le altre installazioni recepiscono la revoca alla prima verifica online. Un dispositivo completamente offline può conservare l’accesso fino alla scadenza dell’autorizzazione già memorizzata. Eventuali registrazioni di transazioni, accettazioni e comunicazioni contrattuali vengono separate dall’email di accesso e conservate soltanto quando e finché necessario per obblighi amministrativi, contrattuali, antifrode o di difesa.

La cancellazione dell’account non annulla automaticamente un abbonamento acquistato presso Apple, Google o Paddle: il rinnovo deve essere interrotto separatamente presso il gestore. I PDF, gli spartiti e la libreria conservati sul dispositivo non sono presenti sui server e non possono essere cancellati dal sito; vanno rimossi nell’app o eliminando i dati locali.

07 — FORNITORI

Hosting, email e pagamenti

Le caselle di posta del dominio utilizzano i servizi Aruba. Il recapito telefonico e la segreteria sono forniti tramite Orchestra Retelit. Questi servizi trattano i dati necessari a recapitare e rendere disponibili le comunicazioni; SongMorph usa il contenuto delle richieste soltanto per le finalità di assistenza indicate sopra.

OpenAI Ireland Limited fornisce ChatGPT Sites e tratta per conto di SongMorph i dati necessari a hosting, database, sicurezza, manutenzione e assistenza del sito, in qualità di responsabile del trattamento secondo il relativo accordo. OpenAI può avvalersi dei sub-responsabili indicati nel proprio elenco. SongMorph non autorizza OpenAI a usare i dati degli utenti finali ospitati per finalità pubblicitarie proprie.

Su Android, Google fornisce lo scanner documenti ML Kit attraverso Google Play Services. I contenuti musicali sono elaborati sul dispositivo; l’SDK raccoglie la telemetria tecnica descritta nella sezione applicazione secondo le condizioni e informazioni privacy ML Kit e la relativa guida alla dichiarazione dei dati Android.

Per gli acquisti sul sito, Paddle opera come rivenditore e Merchant of Record. Apple gestisce gli acquisti in-app su iPhone e iPad; Google gestisce quelli su Android. Ciascun gestore raccoglie direttamente i dati necessari a pagamento, fatturazione, imposte, prevenzione delle frodi, cancellazioni e rimborsi secondo la propria informativa. SongMorph riceve soltanto gestore, stato, piano, identificativi tecnici e date necessari ad attivare l’accesso, gestire la licenza, prevenire duplicazioni, documentare il rapporto contrattuale e offrire assistenza.

Per collegare in sicurezza un acquisto in-app all’account corretto, SongMorph comunica ad Apple o Google un identificativo pseudonimo casuale dell’account. Non comunica al gestore il contenuto dei brani, dei PDF o della libreria.

I messaggi con i codici di accesso, le conferme contrattuali, le ricevute di recesso e le notifiche amministrative o operative vengono inviati tramite Resend, servizio di Plus Five Five, Inc. Per le comunicazioni contrattuali Resend riceve indirizzo del destinatario, mittente, dati necessari a identificare l’acquisto o la richiesta, testo completo della comunicazione e dati tecnici di consegna. Una copia della ricevuta di recesso viene inviata anche all’assistenza SongMorph per consentire la gestione con Paddle. La notifica di moderazione contiene soltanto l’avviso generico e il collegamento all’area riservata: non include titolo, domanda, risposta, email dell’autore o altro contenuto del post. Gli avvisi operativi sulla riconciliazione indicano soltanto fornitore, ambiente e momento dell’allarme, senza dati di clienti o identificativi di abbonamenti. Resend non riceve numero di carta, coordinate bancarie, PDF, titoli, testi, accordi o altri contenuti musicali.

SongMorph usa Resend senza il tracciamento delle aperture e dei clic, funzioni che sono disattivate per le email del servizio. Resend dichiara una conservazione ordinaria dei dati delle email di trenta giorni; il suo accordo sul trattamento dei dati prevede inoltre la cancellazione dei dati del cliente entro novanta giorni dalla cessazione del servizio. SongMorph conserva separatamente la documentazione contrattuale per i periodi indicati sopra.

Resend può trattare i dati negli Stati Uniti. Il suo accordo sul trattamento richiama il Data Privacy Framework UE-USA e, quando applicabili, le clausole contrattuali standard. ChatGPT Sites non offre attualmente una scelta di residenza geografica dei dati; OpenAI e i suoi sub-responsabili possono quindi trattare dati fuori dallo Spazio Economico Europeo applicando le clausole contrattuali standard, decisioni di adeguatezza o le altre garanzie descritte nel proprio accordo sul trattamento.

08 — COOKIE

Niente profilazione

Il sito non utilizza cookie pubblicitari o di profilazione e non impiega strumenti di analisi del comportamento. Dopo l’accesso utilizza il cookie tecnico songmorph_session, HttpOnly e SameSite=Lax, con durata massima mobile di trenta giorni, necessario a mantenere la sessione e revocato all’uscita. Possono inoltre essere usati gli strumenti strettamente necessari alla sicurezza e all’erogazione del sito; per questi soli strumenti tecnici, allo stato attuale, non viene richiesto un consenso tramite banner.

L’infrastruttura Cloudflare può inoltre impostare __cf_bm per distinguere il traffico automatico e proteggere il sito. Questo cookie di sicurezza scade dopo trenta minuti di inattività e non è usato da SongMorph per pubblicità o profilazione.

09 — SCELTE

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento, nei casi previsti dal GDPR. Puoi inoltre revocare un eventuale consenso senza pregiudicare i trattamenti già effettuati.

Puoi cancellare autonomamente l’account dalla pagina Elimina account. Per gli altri diritti o se il percorso automatico non funziona, scrivi a privacy@songmorph.com. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali.

10 — AGGIORNAMENTI

Modifiche all’informativa

Questa informativa descrive il funzionamento operativo attuale del sito e dell’app. La aggiorniamo prima di introdurre nuove raccolte di dati, servizi esterni, strumenti statistici o finalità incompatibili con quelle qui descritte.