Informativa
privacy.

01 — TITOLARE

Chi tratta i dati

Il titolare del trattamento è Luca Garbarino, professionista, partita IVA 13519500014, con indirizzo in Via Edoardo Rubino 75, scala A, 10137 Torino, Italia. I dati legali aggiornati sono disponibili in una pagina dedicata.

Per richieste sulla privacy puoi scrivere a privacy@songmorph.com. Per assistenza generale e comunicazioni contrattuali puoi scrivere a support@songmorph.com oppure utilizzare l’indirizzo postale sopra indicato.

Telefono: +39 011 012 1344, con segreteria. Lascia soltanto i dati necessari per essere ricontattato; non comunicare password, codici di accesso o dati di pagamento.

02 — APPLICAZIONE

Cosa accade ai brani

SongMorph permette di selezionare un documento PDF oppure di acquisire una o più fotografie dalla fotocamera, dalla galleria o dai file del dispositivo. La fotografia può essere convertita localmente in un PDF di lavoro. L’estrazione e il riconoscimento del testo e degli accordi vengono eseguiti localmente con tecnologie installate nell’app o messe a disposizione dal sistema operativo, tra cui, a seconda della piattaforma, PDFium, Tesseract, Leptonica, PDFKit, Apple Vision e ML Kit.

I PDF, le fotografie importate o acquisite, il testo riconosciuto, gli accordi, le correzioni, le voci Autosave e la libreria personale rimangono nella memoria del dispositivo: SongMorph non li sincronizza tra dispositivi e non li carica sui propri server. Il fornitore non può consultarli attraverso il servizio; può riceverli soltanto se decidi separatamente di inviarli, per esempio per assistenza. In quel caso invia solo quanto necessario e di cui puoi legittimamente disporre, evitando dati personali di altre persone non pertinenti alla richiesta. Copie, esportazioni o backup effettuati dall’utente o tramite il sistema operativo e servizi esterni seguono le impostazioni e le regole di quei servizi.

Android e Google ML Kit

Soltanto su Android, lo scanner documenti utilizza Google ML Kit tramite Google Play Services. Google dichiara che immagini, testo, altri input e risultati del riconoscimento sono elaborati sul dispositivo e non vengono inviati ai suoi server. L’SDK può tuttavia comunicare a Google informazioni tecniche su dispositivo e applicazione, identificatori tecnici, metriche di prestazione, configurazione dell’API, dimensioni degli input e degli output, versione della funzione utilizzata, eventi ed errori. Google dichiara che questi dati sono cifrati durante il trasferimento e usati per diagnostica, analisi d’uso e miglioramento dell’SDK. SongMorph non utilizza questa telemetria per pubblicità o profilazione e non riceve da Google gli spartiti dell’utente.

Su iPhone e iPad l’acquisizione documenti usa invece VisionKit e il riconoscimento usa tecnologie Apple disponibili sul dispositivo; su macOS e Windows non viene integrato ML Kit. Le eventuali comunicazioni tecniche effettuate dal sistema operativo o dallo store restano soggette alle impostazioni del dispositivo e alle informative del relativo fornitore.

L’app può accedere, soltanto dopo una scelta dell’utente, a fotocamera, fotografie o file selezionati e ai dispositivi MIDI collegati tramite USB, Bluetooth o rete locale/RTP-MIDI sulle piattaforme che lo supportano. Gli eventi MIDI vengono utilizzati in tempo reale per riconoscere gli accordi e non vengono inviati ai server SongMorph. Su alcune versioni di Android il sistema può associare la ricerca Bluetooth a un permesso di localizzazione: SongMorph non raccoglie né utilizza la posizione geografica.

Per account e licenza l’app conserva localmente l’identificatore casuale dell’installazione, l’email dell’account, stato e scadenze di accesso e una licenza offline firmata; il token di sessione viene custodito nell’archivio sicuro del sistema quando disponibile. Questi dati vengono scambiati con il sito esclusivamente per autenticazione, limite dei dispositivi e verifica dell’accesso.

I dati locali restano sul dispositivo finché vengono eliminati. La sola disinstallazione non garantisce la rimozione di tutti i dati: in particolare sui computer possono restare cartelle personali, preferenze e librerie. Le copie esportate o presenti nei backup vanno gestite separatamente. La cancellazione dell’account online non cancella i brani sul dispositivo.

03 — STATO DEL SERVIZIO

Trattamenti attuali e futuri

Oggi: sono operativi account senza password, licenza e limite delle installazioni, quota SongMorph Light, invio facoltativo dei suggerimenti, email tecniche e, su Android, la telemetria tecnica ML Kit descritta sopra. Non sono attivi acquisti, rinnovi o pagamenti aperti al pubblico e non sono ancora iniziate le vendite. Negli ambienti di collaudo riservati agli account autorizzati possono invece essere trattati email e identificativi effettivi dei tester insieme a transazioni, rinnovi e rimborsi simulati: anche questi dati personali sono soggetti alla presente informativa e non dimostrano acquisti reali.

Quando gli acquisti saranno attivati: l’app iOS comunicherà ad Apple, l’app Android a Google Play e il sito a Paddle i riferimenti pseudonimi necessari a collegare l’acquisto all’account. SongMorph riceverà gestore, prodotto e piano, stato e date dell’abbonamento, identificativi tecnici della transazione e prova delle condizioni accettate. Non riceverà i dati completi della carta o del conto. Per gli acquisti reali questi trattamenti inizieranno soltanto con l’effettiva attivazione del relativo canale e l’informativa verrà ricontrollata prima della vendita; i collaudi riservati sono distinti come indicato sopra.

Le dichiarazioni “Privacy dell’app” di Apple e “Sicurezza dei dati” di Google vengono compilate separatamente per la specifica versione distribuita in ciascuno store. Descrivono i trattamenti della relativa app mobile e dei suoi SDK: non rendono attivo un trattamento futuro e possono differire perché ML Kit è presente soltanto nella versione Android.

04 — SITO

Dati forniti dall’utente

Quando crei o utilizzi l’account conserviamo l’indirizzo email, la data della verifica e i dati tecnici necessari a mantenere la sessione. Per applicare il limite di tre dispositivi conserviamo anche un identificatore protetto dell’installazione, il nome visualizzato del dispositivo, modello o nome host quando forniti dal sistema, sistema operativo, versione dell’app e date di attivazione e ultimo utilizzo. Per applicare i limiti Light conserviamo numero e stato delle due elaborazioni, identificativi tecnici casuali dell’operazione e della voce di libreria e le date necessarie a calcolare i dieci giorni del Laboratorio accordi; non riceviamo PDF, fotografie, titolo, testo, accordi o contenuto del brano. I codici di accesso scadono dopo dieci minuti, sono utilizzabili una sola volta e vengono conservati soltanto in forma protetta. In caso di acquisto, all’account sono inoltre associati piano, prezzo, stato dell’abbonamento, gestore e identificativi tecnici della transazione, data dell’acquisto e versione e data delle accettazioni contrattuali. Conserviamo anche il contenuto esatto della conferma contrattuale, il destinatario e lo stato tecnico di invio, così da evitare duplicazioni e documentare la comunicazione effettuata.

Su iPhone e iPad riceviamo la prova di acquisizione di SongMorph firmata da Apple, anche senza acquisti Premium. La verifichiamo per riconoscere gli apparecchi dello stesso account App Store e contarli insieme in un posto. Conserviamo soltanto un’impronta protetta dell’identificativo Apple, distinta per account SongMorph, associata alle installazioni e ai precedenti account App Store utilizzati per applicare il limite delle sostituzioni; non conserviamo la prova integrale né riceviamo l’email dell’account Apple. Questi dati sono eliminati insieme ai dati dei dispositivi alla cancellazione dell’account e non sono usati per pubblicità o profilazione.

Per il recupero di una reinstallazione conserviamo il collegamento fra gli identificatori protetti vecchio e nuovo, l’installazione selezionata, il riferimento alla sessione verificata con un nuovo codice email e la data della conferma dello stesso dispositivo. Questo registro impedisce il riutilizzo della vecchia identità e mantiene il conteggio dei posti e delle sostituzioni; viene eliminato con i dati dei dispositivi alla cancellazione dell’account. Non raccogliamo seriali hardware, IMEI o altri identificatori fisici per questo controllo: la dichiarazione dello stesso dispositivo è fornita dall’utente.

Per le dichiarazioni trasmesse tramite il modulo di recesso SongMorph conserviamo nome, email indicata per la ricevuta, riferimento del contratto o della transazione, testo della dichiarazione, data e ora, ricevuta generata e stato tecnico della consegna. Questi dati sono separati dall’account e restano documentazione contrattuale anche se l’account viene successivamente eliminato. Il percorso attuale per gli acquisti sul sito conduce alla procedura esterna di Paddle: i dati inseriti lì sono trattati direttamente da Paddle, secondo la sua informativa.

Quando utilizzi “Segnala miglioramenti” dall’app o dal sito conserviamo titolo, categoria, descrizione, date e stato della proposta, collegandoli internamente all’account per prevenire abusi e consentire la moderazione. Nei Dialoghi, accessibili soltanto dopo l’accesso a un account SongMorph, compaiono le proposte approvate e le eventuali risposte SongMorph, senza nome, email o altri dati dell’account. Prima di inviare il testo chiediamo di non inserirvi dati personali. Il precedente modulo di partecipazione può inoltre avere ricevuto piattaforma utilizzata e, solo se indicati, nome, esperienza musicale e disponibilità di una tastiera MIDI.

I sistemi che rendono disponibile il sito possono produrre dati tecnici di sicurezza, come indirizzo IP, tipo di browser, data e ora della richiesta. I limitatori delle richieste SongMorph usano contatori associati a impronte protette di indirizzi IP, email o identificativi di account, secondo l’operazione, per prevenire tentativi ripetuti e abusi. Gli identificativi pseudonimi e le impronte protette non vengono considerati anonimi per il solo fatto di non mostrare il dato in chiaro. Non utilizziamo questi dati per pubblicità o profilazione.

SongMorph non utilizza i dati della registrazione per inviare pubblicità o newsletter. Eventuali comunicazioni riguardano l’accesso, il funzionamento, la sicurezza, l’assistenza o una risposta a una richiesta dell’utente.

Se contatti l’assistenza per email o lasci un messaggio nella segreteria telefonica, utilizziamo il contenuto della comunicazione, l’eventuale messaggio vocale e i recapiti forniti per gestire la richiesta e ricontattarti. Queste comunicazioni non sono contenuti acquisiti automaticamente dall’app.

05 — PERCHÉ

Finalità e basi giuridiche

Durante il collaudo riservato conserviamo gli indirizzi email comunicati al titolare per autorizzare l’accesso a SongMorph, anche prima della registrazione. L’elenco serve a gestire l’accesso al servizio e l’assistenza ai partecipanti; non assegna Premium e non iscrive a comunicazioni pubblicitarie. È mantenuto per la durata di questa fase; puoi chiederne la rimozione a privacy@songmorph.com. La gestione e la cancellazione di un account esistente restano disponibili anche fuori dall’elenco.

Durante il collaudo, il titolare consulta un riepilogo riservato degli indirizzi comunicati, dell’abilitazione all’accesso, dei collegamenti Android e dello stato Premium, usando i dati tecnici già registrati per account e licenza, per assistere i partecipanti. Il riepilogo non misura il tempo trascorso nell’app né certifica l’adesione al test Google; non crea uno storico aggiuntivo.

Per gli omaggi Premium il titolare inserisce l’indirizzo email del destinatario, comunicato direttamente o dalla persona che propone il regalo, e la durata da 1 a 12 mesi e i canali abilitati (Google, Paddle o Apple). Per Apple la durata effettiva segue i periodi disponibili del gestore, scegliendo il primo periodo non inferiore a quello richiesto. Quando gli omaggi sono attivi, l’inserimento in questo elenco autorizza anche l’accesso al servizio, senza un secondo inserimento e anche se l’account non esiste ancora; non comporta iscrizione a comunicazioni pubblicitarie. La scadenza del Premium consente di proseguire in Light finché la voce resta nell’elenco. Quando il destinatario accede, registriamo attivazione, scadenza e utilizzo per ciascun canale. Conserviamo lo storico delle modifiche, delle revoche e delle riattivazioni disposte dal titolare. Con gli omaggi attivi, il cestino amministrativo ritira anche l’accesso derivato dall’elenco, mantenendo la voce visibile; conserva i diritti di abbonamenti pagati e periodi Apple già riscattati ancora validi. Non cancella l’account: la sua gestione e cancellazione restano disponibili. Finché gli omaggi sono disattivati, l’elenco non cambia l’accesso al servizio. Su Android, Windows e Mac il diritto resta associato all’impronta della prima installazione per ciascun canale abilitato; su Apple verifichiamo le transazioni e le installazioni che hanno dimostrato il diritto al riscatto. Il codice Apple viene inviato tramite Resend soltanto dopo l’accesso verificato all’account SongMorph. Questi dati servono a fornire e gestire l’omaggio e a evitare assegnazioni duplicate, nell’ambito delle finalità di licenza e protezione del servizio indicate sotto.

In occasione di un nuovo acquisto App Store, SongMorph può verificare presso Apple i precedenti rimborsi approvati per questa app, anche se l’account SongMorph è cambiato. Sono utilizzati gli identificativi delle transazioni, le date, il numero e i codici di motivazione disponibili, non dati dei brani né informazioni sullo strumento di pagamento. Se risultano rimborsi precedenti, una segnalazione interna all’indirizzo info@songmorph.com permette al titolare di valutare un eventuale contatto personale di assistenza, senza messaggi automatici al cliente, esclusioni automatiche o presunzioni di abuso. Il collegamento riguarda lo storico verificato presso Apple e non dimostra da solo l’identità della persona fisica. I rimborsi precedenti non impediscono un nuovo acquisto; un abbonamento ancora valido resta attribuito all’account originario, indicato con email parzialmente oscurata. Queste verifiche rientrano nella gestione e protezione del rapporto contrattuale e nell’assistenza; per gli aspetti basati sul legittimo interesse resta esercitabile il diritto di opposizione indicato sotto.

• Registrazione e accesso: per fornire SongMorph e gestire il rapporto richiesto dall’utente; esecuzione di misure precontrattuali o contrattuali, articolo 6, paragrafo 1, lettera b del GDPR.
• Abbonamento e documentazione contrattuale: per attivare il piano, documentare le condizioni accettate e inviare la conferma contrattuale; esecuzione del contratto e adempimento di obblighi di legge, articolo 6, paragrafo 1, lettere b e c.
• Recesso online: per registrare la dichiarazione, inviare la ricevuta durevole e gestire la richiesta con Paddle; esecuzione del contratto e adempimento di obblighi di legge, articolo 6, paragrafo 1, lettere b e c.
• Assistenza e suggerimenti: per rispondere alle richieste e migliorare il prodotto; esecuzione della richiesta dell’utente e legittimo interesse a migliorare e proteggere il servizio, articolo 6, paragrafo 1, lettere b e f.
• Riepiloghi interni degli abbonamenti per sistema: legittimo interesse a conoscere l’andamento del servizio e migliorarlo, articolo 6, paragrafo 1, lettera f; dati limitati al sistema e alle registrazioni commerciali, accesso riservato e nessun collegamento ai video pubblicitari. Resta esercitabile il diritto di opposizione.
• Sicurezza e obblighi: per prevenire abusi, difendere i diritti e rispettare obblighi di legge; articolo 6, paragrafo 1, lettere c e f.

L’email e i dati tecnici di account e dispositivo indicati sopra sono necessari per autenticare l’utente, applicare la licenza e fornire il servizio; senza di essi non è possibile creare o mantenere l’accesso SongMorph. I dati dei suggerimenti e gli eventuali campi del precedente modulo di partecipazione sono facoltativi. La lettura dell’informativa non costituisce un consenso generale al trattamento: account, licenza e assistenza si fondano sulle basi indicate, non su un consenso pubblicitario obbligatorio.

I controlli automatici verificano autenticazione, stato della licenza, numero di installazioni e quote di utilizzo secondo le condizioni del servizio; possono impedire l’accesso se i requisiti non risultano soddisfatti. Non producono profili pubblicitari né punteggi personali di affidabilità. Puoi chiedere all’assistenza una verifica umana, segnalare un errore e contestare l’esito. Gli avvisi sullo storico dei rimborsi Apple sono esaminati dal titolare e non comportano esclusioni automatiche.

Per i trattamenti fondati sul legittimo interesse, gli interessi perseguiti sono la sicurezza degli accessi, la prevenzione di duplicazioni e abusi, la gestione dell’assistenza e dei suggerimenti, l’analisi interna dell’andamento degli abbonamenti e la tutela dei diritti. Il trattamento deve restare necessario e proporzionato, tenendo conto dei diritti e delle ragionevoli aspettative dell’utente; puoi opporti per motivi connessi alla tua situazione particolare. Le finalità, le basi giuridiche e le scelte relative alla telemetria trattata da Google sono illustrate anche nelle norme sulla privacy di Google, richiamate dalle condizioni ML Kit.

06 — DURATA

Per quanto tempo

• I dati necessari all’account vengono conservati durante l’utilizzo del servizio. Per gli account inattivi senza rapporti commerciali o altre necessità documentate, il criterio ordinario è 24 mesi dall’ultima interazione. La rimozione è soggetta a riesame e verifica, non a un automatismo che cancelli indiscriminatamente ogni dato alla scadenza. La presenza di documenti contrattuali o proposte pubblicate richiede una valutazione separata e non giustifica da sola la conservazione dell’intero account senza limiti.
• La sessione web e il relativo cookie tecnico hanno una durata mobile massima di trenta giorni, salvo uscita dall’account o revoca anticipata; il token viene conservato sul server soltanto in forma hash.
• I messaggi e i suggerimenti non pubblicati vengono conservati per il tempo necessario a rispondere e, di norma, non oltre 24 mesi dall’ultimo contatto. Le proposte approvate possono restare nei Dialoghi finché sono utili a documentare l’evoluzione di SongMorph; l’utente può chiederne la rimozione.
• Per i messaggi vocali in segreteria il criterio ordinario è la rimozione entro trenta giorni dalla chiusura della richiesta, salvo una necessità specifica e documentata di conservazione.
• I contatori antiabuso SongMorph hanno scadenza tecnica pari ad almeno ventiquattro ore dall’ultima richiesta, o al doppio della finestra di controllo se maggiore; quelli scaduti vengono rimossi dalle successive operazioni di pulizia. Il dato in chiaro usato per il contatore non viene salvato in quella tabella.
• I dati tecnici di sicurezza sono conservati secondo tempi proporzionati alla protezione del sito e alle impostazioni del fornitore tecnico.
• I dati relativi a transazioni e obblighi amministrativi sono conservati per i periodi previsti dalla legge.
• Il contenuto delle segnalazioni interne di riacquisto dopo rimborso viene rimosso dalla coda tecnica entro trenta giorni dalla chiusura dell’invio o alla cancellazione dell’account; i riferimenti minimi della transazione e dell’esito restano con la documentazione commerciale per evitare duplicazioni. Le copie nelle caselle aziendali e l’eventuale corrispondenza seguono i tempi indicati per l’assistenza, salvo documentate necessità di tutela dei diritti.
• Le dichiarazioni di recesso e le relative ricevute vengono conservate per il periodo necessario a documentarne invio, gestione ed effetti e a tutelare i diritti delle parti.
• La versione delle condizioni accettata e i dati necessari a documentare il contratto vengono conservati per la durata del rapporto e per il successivo periodo necessario a tutelare i diritti delle parti e adempiere gli obblighi di legge.
• La conferma contrattuale accodata, il suo contenuto, i tentativi e l’esito di consegna vengono conservati insieme alla documentazione del relativo ordine. Gli errori tecnici non conservano chiavi segrete o dati dello strumento di pagamento.

I periodi e le eccezioni vengono riesaminati, considerando la finalità ancora attuale, la chiusura della richiesta o del rapporto, gli obblighi documentali effettivamente applicabili, i termini di prescrizione pertinenti e le eventuali contestazioni. Una conservazione ulteriore deve riguardare soltanto i dati necessari alla specifica esigenza: non consente di riutilizzarli per finalità incompatibili. Le copie presso i fornitori, incluse quelle di sicurezza, seguono anche i rispettivi cicli tecnici e obblighi; non viene promessa la cancellazione istantanea da ogni backup.

L’email inserita nell’elenco omaggi è conservata finché serve a rendere disponibile o gestire il regalo, senza avviare la sua durata prima dell’attivazione. Puoi chiederne la rimozione a privacy@songmorph.com. Alla cancellazione dell’account rimuoviamo dall’omaggio l’email leggibile, i riferimenti dell’account, delle transazioni e delle installazioni e i dati di consegna. Se il regalo è già stato utilizzato, resta soltanto un’impronta crittografica protetta dell’email e l’indicazione di utilizzo: impediscono una nuova assegnazione automatica dello stesso omaggio. Una riattivazione richiede una nuova decisione esplicita del titolare; il solo accesso non rinnova il regalo. Sono dati pseudonimizzati, non dichiarati anonimi; vengono conservati finché è necessario evitare riassegnazioni automatiche dopo la cancellazione, con riesame della necessità e possibilità di esercitare i diritti indicati sotto. Non sono utilizzati per contattarti o profilarti.

Cancellazione dell’account

Per comunicare la revoca alle altre installazioni e confermare una cancellazione già eseguita, conserviamo temporaneamente le impronte hash dei token cancellati, la scadenza di questa verifica e i nomi degli eventuali gestori di acquisto. Queste tracce non contengono email, identificativi dell’account o dati del dispositivo e non consentono l’accesso. Restano utilizzabili fino alla scadenza più lontana tra trenta giorni dalla cancellazione, le sessioni e le autorizzazioni offline da revocare; dopo tale termine vengono eliminate durante la pulizia periodica del servizio.

Puoi eliminare direttamente l’account dall’app oppure dalla pagina Elimina account, accessibile anche dopo avere disinstallato SongMorph. La cancellazione revoca subito sul server sessioni, installazioni e diritto di accesso Light o Premium ed elimina email di accesso, dati dei dispositivi, quota Light, suggerimenti e altri dati non più necessari. L’app che conferma la cancellazione interrompe l’accesso; le altre installazioni recepiscono la revoca alla prima verifica online. Un dispositivo completamente offline può conservare l’accesso fino alla scadenza dell’autorizzazione già memorizzata. Eventuali registrazioni di transazioni, accettazioni e comunicazioni contrattuali vengono separate dall’email di accesso e conservate soltanto quando e finché necessario per obblighi amministrativi, contrattuali, antifrode o di difesa.

Prima di cancellare l’account, gli eventuali rinnovi automatici Apple, Google Play o Paddle devono essere disattivati presso il gestore. SongMorph registra la tua richiesta di disattivazione, ne segue l’esito e conserva le eventuali anomalie. Per gli abbonamenti Apple devi completare la disdetta nella gestione abbonamenti Apple. SongMorph verifica che i rinnovi siano disattivati: non occorre aspettare la fine del periodo Premium già pagato. Le richieste operative vengono rimosse con la cancellazione dell’account. Se la verifica non riesce, puoi riprovarla; se il problema persiste, l’assistenza ti aiuta a risolverlo. I PDF, gli spartiti e la libreria conservati sul dispositivo non sono presenti sui server e non possono essere cancellati dal sito; vanno rimossi nell’app o eliminando i dati locali.

Questa verifica tutela dal rischio di rinnovi dopo la chiusura dell’account e non impedisce di presentare una richiesta ai sensi del GDPR. Se il percorso automatico è bloccato, puoi rivolgerti direttamente a privacy@songmorph.com: la richiesta viene valutata nei termini di legge, distinguendo i dati cancellabili da quelli che devono essere conservati per un motivo legittimo specifico. Cancellare l’account SongMorph non elimina gli account separati presso Apple, Google o Paddle.

07 — FORNITORI

Hosting, email e pagamenti

Le caselle di posta del dominio utilizzano i servizi Aruba. Il recapito telefonico e la segreteria sono forniti tramite Orchestra Retelit. Questi servizi trattano i dati necessari a recapitare e rendere disponibili le comunicazioni; SongMorph usa il contenuto delle richieste soltanto per le finalità di assistenza indicate sopra.

OpenAI Ireland Limited fornisce ChatGPT Sites e tratta per conto di SongMorph i dati necessari a hosting, database, sicurezza, manutenzione e assistenza del sito, in qualità di responsabile del trattamento secondo il relativo accordo. OpenAI può avvalersi dei sub-responsabili indicati nel proprio elenco. SongMorph non autorizza OpenAI a usare i dati degli utenti finali ospitati per finalità pubblicitarie proprie.

Su Android, Google fornisce lo scanner documenti ML Kit attraverso Google Play Services. I contenuti musicali sono elaborati sul dispositivo; l’SDK raccoglie la telemetria tecnica descritta nella sezione applicazione secondo le condizioni e informazioni privacy ML Kit e la relativa guida alla dichiarazione dei dati Android.

Per gli acquisti sul sito, Paddle opera come rivenditore e Merchant of Record. Apple gestisce gli acquisti in-app su iPhone e iPad; Google gestisce quelli su Android. Ciascun gestore raccoglie direttamente i dati necessari a pagamento, fatturazione, imposte, prevenzione delle frodi, cancellazioni e rimborsi secondo la propria informativa. Per questi trattamenti propri i gestori operano autonomamente rispetto a SongMorph; sono disponibili le informative di Apple, Google e Paddle. SongMorph riceve soltanto gestore, stato, piano, identificativi tecnici e date necessari ad attivare l’accesso, gestire la licenza, prevenire duplicazioni, documentare il rapporto contrattuale e offrire assistenza. Resta responsabile dei trattamenti che effettua sui dati ricevuti.

Per collegare in sicurezza un acquisto in-app all’account corretto, SongMorph comunica ad Apple o Google un identificativo pseudonimo casuale dell’account. Non comunica al gestore il contenuto dei brani, dei PDF o della libreria.

I messaggi con i codici di accesso, le conferme contrattuali, le ricevute di recesso e le notifiche amministrative o operative vengono inviati tramite Resend, servizio di Plus Five Five, Inc. Per le comunicazioni contrattuali Resend riceve indirizzo del destinatario, mittente, dati necessari a identificare l’acquisto o la richiesta, testo completo della comunicazione e dati tecnici di consegna. Per le dichiarazioni trasmesse tramite il modulo SongMorph, una copia della ricevuta di recesso viene inviata anche all’assistenza SongMorph per consentire la gestione con Paddle. La notifica di moderazione contiene soltanto l’avviso generico e il collegamento all’area riservata: non include titolo, domanda, risposta, email dell’autore o altro contenuto del post. Gli avvisi operativi sulla riconciliazione indicano soltanto fornitore, ambiente e momento dell’allarme, senza dati di clienti o identificativi di abbonamenti. Resend non riceve numero di carta, coordinate bancarie, PDF, titoli, testi, accordi o altri contenuti musicali.

SongMorph usa Resend senza il tracciamento delle aperture e dei clic, funzioni che sono disattivate per le email del servizio. Resend dichiara una conservazione ordinaria dei dati delle email di trenta giorni; il suo accordo sul trattamento dei dati prevede inoltre la cancellazione dei dati del cliente entro novanta giorni dalla cessazione del servizio. SongMorph conserva separatamente la documentazione contrattuale per i periodi indicati sopra.

Resend tratta i dati delle email per conto di SongMorph secondo il proprio accordo sul trattamento, avvalendosi dei sub-responsabili dichiarati; per eventuali finalità proprie previste dall’accordo si applicano le responsabilità del fornitore. Resend dichiara che i dati sono conservati negli Stati Uniti: scegliere una regione europea di invio non significa conservarli esclusivamente in Europa. Il suo accordo incorpora le clausole contrattuali standard per i trasferimenti pertinenti e richiama anche il Data Privacy Framework UE-USA.

Per ChatGPT Sites non è configurata una residenza esclusiva dei dati nello Spazio Economico Europeo. Secondo il relativo accordo, OpenAI Ireland Limited può trasferire i dati a società collegate o sub-responsabili fuori dallo Spazio Economico Europeo sulla base di clausole contrattuali standard o decisioni di adeguatezza. Gli accordi e gli elenchi collegati indicano le garanzie e i destinatari pertinenti; puoi richiedere a privacy@songmorph.com ulteriori informazioni e una copia delle garanzie applicabili, con gli eventuali oscuramenti necessari a proteggere informazioni riservate o diritti altrui.

08 — COOKIE

Cookie tecnici e Meta Pixel

I cookie pubblicitari di Meta sono disattivati fino a una tua scelta positiva. Dopo l’accesso utilizza il cookie tecnico songmorph_session, HttpOnly e SameSite=Lax, con durata massima mobile di trenta giorni, necessario a mantenere la sessione e revocato all’uscita. Possono inoltre essere usati gli strumenti strettamente necessari alla sicurezza e all’erogazione del sito; per questi soli strumenti tecnici non viene richiesto un consenso pubblicitario.

Quando apri dall’app la gestione dei rinnovi, utilizziamo il cookie tecnico __Secure-songmorph_renewal, valido per 15 minuti e necessario a questa funzione. Non viene utilizzato per pubblicità o profilazione.

Statistiche del sito

La nuova versione Mac trasmette il numero di elaborazioni Light completate (zero, una o due), sistema operativo e versione dell’app, con un riferimento casuale separato dal profilo e dalla licenza. Il riferimento serve soltanto a non contare più volte la stessa installazione durante riaperture, aggiornamenti e ritentativi di rete; sul server è conservato in forma protetta da una funzione crittografica. Non vengono trasmessi email, nomi dei brani, spartiti o contenuti musicali per queste statistiche e non le colleghiamo agli account. Il pannello riservato mostra soltanto totali. Le prove sono separate dalla distribuzione effettiva; il primo avvio è conteggiato quando il server riceve il dato, quindi in assenza di rete il conteggio può arrivare in ritardo. Questi dati non misurano il completamento del download e non concedono né revocano utilizzi Light o Premium.

Dal 5 ottobre 2026 il sito utilizza Cloudflare Web Analytics per misurare visite, pagine visualizzate e prestazioni attraverso un piccolo script caricato dal browser. I dati tecnici comprendono pagina visitata, provenienza della visita, tipo di browser e dispositivo, paese e tempi di caricamento; non inviamo allo strumento email, codici di accesso, dati degli account, acquisti o contenuti musicali. Cloudflare dichiara che il servizio non usa cookie o memoria locale per le statistiche e non identifica i visitatori nel tempo mediante indirizzo IP, user agent o fingerprinting. SongMorph consulta risultati aggregati, senza associarli agli account.

La finalità è comprendere l’utilizzo e migliorare le prestazioni del sito, senza pubblicità, profilazione o collegamenti con i dati di licenza. Cloudflare indica una disponibilità dello storico di sei mesi; i risultati possono essere campionati e non rappresentano un conteggio esatto delle persone. Il blocco dello script da parte del browser non impedisce l’uso di SongMorph. Sono disponibili le informazioni sul servizio e l’informativa Cloudflare. Non conserviamo copie separate dello storico di Cloudflare oltre questo periodo.

Dal 6 ottobre 2026 il sito mantiene inoltre un contatore delle richieste inviate dai pulsanti di download o apertura degli store. Dal 17 ottobre 2026 misura anche gli accessi alla pagina iniziale e i clic su «Scarica la Light», raggruppandoli per il codice pubblico dello spot presente nel collegamento, quando riconosciuto. Lo stesso codice è condiviso da tutte le persone che usano quel collegamento: non identifica il visitatore. Queste statistiche conservano soltanto giorno, codice dello spot, tipo di azione, eventuale sistema operativo e totale; non conservano email, indirizzi IP, user agent, identificativi di visitatori o cronologie individuali, non utilizzano cookie o memoria locale e non sono collegate agli account o agli acquisti. Il codice accompagna soltanto il passaggio dalla pagina iniziale alla pagina download e, quando configurato, il collegamento allo store.

Il pannello riservato presenta anche totali dei clienti Premium paganti, nuovi e attivi, ricavati dai registri degli acquisti confermati. Ogni account viene contato una volta e attribuito al sistema del suo primo acquisto: quello comunicato dall’app oppure, per l’acquisto direttamente dal sito, quello indicato facoltativamente dal cliente. L’assenza di questa indicazione non impedisce l’acquisto. Il sistema viene conservato con la registrazione commerciale; non è dedotto dall’indirizzo IP né dagli altri dispositivi dell’account e non viene inviato a Paddle come nuovo dato. Questi riepiloghi non collegano acquisti o account ai codici dei video. I dati di acquisto restano dati personali finché riconducibili a un account: la visualizzazione aggregata non li rende anonimi alla fonte.

I contatori servono a confrontare i risultati dei collegamenti promozionali di questo sito. Contano richieste, non persone uniche, e non dimostrano il completamento del download o l’installazione. I risultati senza un codice riconosciuto sono indicati come non attribuiti. SongMorph può confrontarli con report aggregati forniti da Apple e Google, soggetti alle rispettive definizioni, soglie e disponibilità dei dati; non importa identificativi dei clienti per questa finalità. Questi contatori interni restano separati dall’invio a Meta descritto sotto; non utilizziamo Conversions API. Queste statistiche sono distinte da Cloudflare Web Analytics e dai log tecnici eventualmente necessari all’erogazione e alla sicurezza del sito.

Nelle versioni dell’app aggiornate dal 31 ottobre 2026, SongMorph rileva i passaggi della schermata di accesso e le categorie di errore per individuare difficoltà tecniche: visualizzazione della richiesta email, richiesta e invio del codice, inserimento, verifica e ingresso nell’app. I conteggi interni sono raggruppati per giorno UTC di inizio, sistema operativo e versione dell’app. Non contengono email, codici, account, identificativi del dispositivo o dati dei brani e non vengono collegati agli annunci o ai clic sul sito.

Un riferimento casuale temporaneo, separato dall’account, evita di contare più volte lo stesso tentativo durante reinvii, ritorni dall’email e interruzioni della rete. L’app conserva localmente i soli passaggi da confermare; il database operativo conserva l’impronta del riferimento e i passaggi per un massimo di sette giorni UTC, con rimozione durante la pulizia periodica. Restano i totali aggregati, privi del riferimento. Il riferimento non viene riutilizzato per tentativi successivi né inviato a servizi pubblicitari. L’infrastruttura tecnica tratta le richieste secondo le misure di sicurezza e i cicli delle copie descritti in questa informativa. Queste rilevazioni sono usate soltanto per l’analisi interna del funzionamento dell’accesso, non per pubblicità, profilazione o decisioni individuali.

Per comprendere l’avvio dell’utilizzo del servizio, il titolare consulta anche il totale degli account che hanno effettuato almeno un collegamento dall’app, calcolato sui dati di attivazione già conservati per account e licenza. Il riepilogo è riservato, non aggiunge una cronologia individuale e non associa le richieste di download agli account. La cancellazione dei dati di origine si riflette nel riepilogo; i totali delle richieste di download restano privi di riferimenti agli account. Non vengono prodotti profili o decisioni individuali sugli utenti.

Meta Pixel: misurazione e ottimizzazione delle inserzioni

Dal 30 ottobre 2026, dopo l’accettazione, la pagina iniziale e la pagina Download possono caricare Meta Pixel, fornito da Meta Platforms Ireland Limited. Comunica le visite (PageView) e il clic sui pulsanti di download o apertura degli store (LightClick), per misurare i risultati e ottimizzare il pubblico delle inserzioni Facebook e Instagram. La sola spunta della casella non genera LightClick. Il clic non dimostra un download completato o un’installazione. Il consenso al trattamento per queste finalità, ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR, viene raccolto con la casella nella pagina Download o nelle preferenze qui sotto ed è revocabile in ogni momento. Senza spunta, il primo clic su un pulsante di download o apertura dello store mostra un richiamo alla casella; dal secondo clic lo stesso pulsante funziona anche senza accettazione. Il clic non seleziona la casella e non costituisce consenso ai cookie Meta.

Meta riceve l’evento, l’indirizzo della pagina e i dati tecnici della richiesta, tra cui indirizzo IP e informazioni sul browser, oltre agli identificativi pubblicitari disponibili, come il codice del clic sull’inserzione. Può utilizzare i cookie _fbp e _fbc e collegare i dati al tuo account Meta per misurazione e pubblicità personalizzata. Non inviamo a Meta email, codici di accesso, account SongMorph, acquisti o contenuti musicali; non attiviamo l’associazione avanzata né gli eventi automatici. Il Pixel non viene caricato nelle pagine di accesso, account, pagamento o gestione degli abbonamenti e non è integrato nell’app.

La scelta viene conservata per sei mesi nella memoria locale del browser, alla voce songmorph_marketing_consent_v1, insieme a data e versione dell’informativa. Prima del consenso, dopo il rifiuto e dopo la revoca non inviamo nuovi eventi a Meta. La revoca rimuove i cookie Meta accessibili da questo sito; non annulla i trattamenti già effettuati né elimina i cookie del dominio Meta. Per durata e uso dei cookie, conservazione dei dati, trasferimenti internazionali, responsabilità delle parti e diritti verso Meta consulta la normativa sui cookie, l’informativa Meta e l’accordo sulla contitolarità per la raccolta e trasmissione dei dati degli eventi. Puoi rifiutare o modificare la scelta qui sotto. La revoca blocca i nuovi eventi Meta; il download resta disponibile con il comportamento descritto sopra e non viene modificata la licenza o l’accesso all’app già installata.

L’infrastruttura Cloudflare può inoltre impostare __cf_bm per distinguere il traffico automatico e proteggere il sito. Questo cookie di sicurezza scade dopo trenta minuti di inattività e non è usato da SongMorph per pubblicità o profilazione.

09 — SCELTE

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento, nei casi previsti dal GDPR. Puoi inoltre revocare un eventuale consenso senza pregiudicare i trattamenti già effettuati.

Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta. Se necessario per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi, informandoti dei motivi entro il primo mese. L’esercizio dei diritti è normalmente gratuito; le eccezioni per richieste manifestamente infondate o eccessive restano quelle previste dalla legge. In caso di ragionevoli dubbi sull’identità, possiamo chiedere soltanto le informazioni aggiuntive necessarie a verificarla.

La portabilità riguarda i dati personali forniti dall’utente e trattati con mezzi automatizzati sulla base del contratto o del consenso, nei limiti dell’articolo 20 GDPR. Non equivale a un servizio di recupero dei brani che restano esclusivamente sul dispositivo. L’opposizione ai trattamenti basati sul legittimo interesse viene valutata in relazione alla tua situazione; l’eventuale prosecuzione deve essere giustificata dai presupposti di legge.

Puoi cancellare autonomamente l’account dalla pagina Elimina account. Per gli altri diritti o se il percorso automatico non funziona, scrivi a privacy@songmorph.com. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali.

Questa informativa non limita i diritti previsti dalla normativa e non sostituisce le misure organizzative e tecniche necessarie a proteggerli.

10 — AGGIORNAMENTI

Modifiche all’informativa

Questa informativa descrive il funzionamento operativo attuale del sito e dell’app. La aggiorniamo prima di introdurre nuove raccolte di dati, servizi esterni, strumenti statistici o finalità incompatibili con quelle qui descritte.