Informativa
privacy.

01 — TITOLARE

Chi tratta i dati

Il titolare del trattamento è Luca Garbarino, professionista, partita IVA 13519500014, con indirizzo in Via Edoardo Rubino 75, scala A, 10137 Torino, Italia. I dati legali aggiornati sono disponibili in una pagina dedicata.

Per richieste sulla privacy puoi scrivere a privacy@songmorph.com. Per assistenza generale e comunicazioni contrattuali puoi scrivere a support@songmorph.com oppure utilizzare l’indirizzo postale sopra indicato.

Telefono: +39 011 012 1344, con segreteria. Lascia soltanto i dati necessari per essere ricontattato; non comunicare password, codici di accesso o dati di pagamento.

02 — APPLICAZIONE

Cosa accade ai brani

SongMorph permette di selezionare un documento PDF oppure di acquisire una o più fotografie dalla fotocamera, dalla galleria o dai file del dispositivo. La fotografia può essere convertita localmente in un PDF di lavoro. L’estrazione e il riconoscimento del testo e degli accordi vengono eseguiti localmente con tecnologie installate nell’app o messe a disposizione dal sistema operativo, tra cui, a seconda della piattaforma, PDFium, Tesseract, Leptonica, PDFKit, Apple Vision e ML Kit.

I PDF, le fotografie importate o acquisite, il testo riconosciuto, gli accordi, le correzioni, le voci Autosave e la libreria personale rimangono nella memoria del dispositivo: SongMorph non li sincronizza tra dispositivi e non li carica sui propri server. Il fornitore non può consultarli attraverso il servizio; può riceverli soltanto se decidi separatamente di inviarli, per esempio per assistenza. In quel caso invia solo quanto necessario e di cui puoi legittimamente disporre, evitando dati personali di altre persone non pertinenti alla richiesta. Copie, esportazioni o backup effettuati dall’utente o tramite il sistema operativo e servizi esterni seguono le impostazioni e le regole di quei servizi.

Android e Google ML Kit

Soltanto su Android, lo scanner documenti utilizza Google ML Kit tramite Google Play Services. Google dichiara che immagini, testo, altri input e risultati del riconoscimento sono elaborati sul dispositivo e non vengono inviati ai suoi server. L’SDK può tuttavia comunicare a Google informazioni tecniche su dispositivo e applicazione, identificatori tecnici, metriche di prestazione, configurazione dell’API, dimensioni degli input e degli output, versione della funzione utilizzata, eventi ed errori. Google dichiara che questi dati sono cifrati durante il trasferimento e usati per diagnostica, analisi d’uso e miglioramento dell’SDK. SongMorph non utilizza questa telemetria per pubblicità o profilazione e non riceve da Google gli spartiti dell’utente.

Su iPhone e iPad l’acquisizione documenti usa invece VisionKit e il riconoscimento usa tecnologie Apple disponibili sul dispositivo; su macOS e Windows non viene integrato ML Kit. Le eventuali comunicazioni tecniche effettuate dal sistema operativo o dallo store restano soggette alle impostazioni del dispositivo e alle informative del relativo fornitore.

L’app può accedere, soltanto dopo una scelta dell’utente, a fotocamera, fotografie o file selezionati e ai dispositivi MIDI collegati tramite USB, Bluetooth o rete locale/RTP-MIDI sulle piattaforme che lo supportano. Gli eventi MIDI vengono utilizzati in tempo reale per riconoscere gli accordi e non vengono inviati ai server SongMorph. Su alcune versioni di Android il sistema può associare la ricerca Bluetooth a un permesso di localizzazione: SongMorph non raccoglie né utilizza la posizione geografica.

Per account e licenza l’app conserva localmente l’identificatore casuale dell’installazione, l’email dell’account, stato e scadenze di accesso e una licenza offline firmata; il token di sessione viene custodito nell’archivio sicuro del sistema quando disponibile. Questi dati vengono scambiati con il sito esclusivamente per autenticazione, limite dei dispositivi e verifica dell’accesso.

I dati locali restano sul dispositivo finché vengono eliminati. La sola disinstallazione non garantisce la rimozione di tutti i dati: in particolare sui computer possono restare cartelle personali, preferenze e librerie. Le copie esportate o presenti nei backup vanno gestite separatamente. La cancellazione dell’account online non cancella i brani sul dispositivo.

03 — STATO DEL SERVIZIO

Trattamenti attuali e futuri

Oggi: sono operativi account senza password, licenza e limite delle installazioni, quota SongMorph Light, invio facoltativo dei suggerimenti, email tecniche e, su Android, la telemetria tecnica ML Kit descritta sopra. Non sono attivi acquisti, rinnovi o pagamenti aperti al pubblico e non sono ancora iniziate le vendite. Negli ambienti di collaudo riservati agli account autorizzati possono invece essere trattati email e identificativi effettivi dei tester insieme a transazioni, rinnovi e rimborsi simulati: anche questi dati personali sono soggetti alla presente informativa e non dimostrano acquisti reali.

Quando gli acquisti saranno attivati: l’app iOS comunicherà ad Apple, l’app Android a Google Play e il sito a Paddle i riferimenti pseudonimi necessari a collegare l’acquisto all’account. SongMorph riceverà gestore, prodotto e piano, stato e date dell’abbonamento, identificativi tecnici della transazione e prova delle condizioni accettate. Non riceverà i dati completi della carta o del conto. Per gli acquisti reali questi trattamenti inizieranno soltanto con l’effettiva attivazione del relativo canale e l’informativa verrà ricontrollata prima della vendita; i collaudi riservati sono distinti come indicato sopra.

Le dichiarazioni “Privacy dell’app” di Apple e “Sicurezza dei dati” di Google vengono compilate separatamente per la specifica versione distribuita in ciascuno store. Descrivono i trattamenti della relativa app mobile e dei suoi SDK: non rendono attivo un trattamento futuro e possono differire perché ML Kit è presente soltanto nella versione Android.

04 — SITO

Dati forniti dall’utente

Quando crei o utilizzi l’account conserviamo l’indirizzo email, la data della verifica e i dati tecnici necessari a mantenere la sessione. Per applicare il limite di tre dispositivi conserviamo anche un identificatore protetto dell’installazione, il nome visualizzato del dispositivo, modello o nome host quando forniti dal sistema, sistema operativo, versione dell’app e date di attivazione e ultimo utilizzo. Per applicare i limiti Light conserviamo numero e stato delle due elaborazioni, identificativi tecnici casuali dell’operazione e della voce di libreria e le date necessarie a calcolare i dieci giorni del Laboratorio accordi; non riceviamo PDF, fotografie, titolo, testo, accordi o contenuto del brano. I codici di accesso scadono dopo dieci minuti, sono utilizzabili una sola volta e vengono conservati soltanto in forma protetta. In caso di acquisto, all’account sono inoltre associati piano, prezzo, stato dell’abbonamento, gestore e identificativi tecnici della transazione, data dell’acquisto e versione e data delle accettazioni contrattuali. Conserviamo anche il contenuto esatto della conferma contrattuale, il destinatario e lo stato tecnico di invio, così da evitare duplicazioni e documentare la comunicazione effettuata.

Su iPhone e iPad riceviamo la prova di acquisizione di SongMorph firmata da Apple, anche senza acquisti Premium. La verifichiamo per riconoscere gli apparecchi dello stesso account App Store e contarli insieme in un posto. Conserviamo soltanto un’impronta protetta dell’identificativo Apple, distinta per account SongMorph, associata alle installazioni e ai precedenti account App Store utilizzati per applicare il limite delle sostituzioni; non conserviamo la prova integrale né riceviamo l’email dell’account Apple. Questi dati sono eliminati insieme ai dati dei dispositivi alla cancellazione dell’account e non sono usati per pubblicità o profilazione.

Per il recupero di una reinstallazione conserviamo il collegamento fra gli identificatori protetti vecchio e nuovo, l’installazione selezionata, il riferimento alla sessione verificata con un nuovo codice email e la data della conferma dello stesso dispositivo. Questo registro impedisce il riutilizzo della vecchia identità e mantiene il conteggio dei posti e delle sostituzioni; viene eliminato con i dati dei dispositivi alla cancellazione dell’account. Non raccogliamo seriali hardware, IMEI o altri identificatori fisici per questo controllo: la dichiarazione dello stesso dispositivo è fornita dall’utente.

Quando utilizzi la funzione online di recesso per un acquisto Paddle conserviamo nome, email indicata per la ricevuta, riferimento del contratto o della transazione, testo della dichiarazione, data e ora, ricevuta generata e stato tecnico della consegna. Questi dati sono separati dall’account e restano documentazione contrattuale anche se l’account viene successivamente eliminato.

Quando utilizzi “Segnala miglioramenti” dall’app o dal sito conserviamo titolo, categoria, descrizione, date e stato della proposta, collegandoli internamente all’account per prevenire abusi e consentire la moderazione. Nei Dialoghi, accessibili soltanto dopo l’accesso a un account SongMorph, compaiono le proposte approvate e le eventuali risposte SongMorph, senza nome, email o altri dati dell’account. Prima di inviare il testo chiediamo di non inserirvi dati personali. Il precedente modulo di partecipazione può inoltre avere ricevuto piattaforma utilizzata e, solo se indicati, nome, esperienza musicale e disponibilità di una tastiera MIDI.

I sistemi che rendono disponibile il sito possono produrre dati tecnici di sicurezza, come indirizzo IP, tipo di browser, data e ora della richiesta. I limitatori delle richieste SongMorph usano contatori associati a impronte protette di indirizzi IP, email o identificativi di account, secondo l’operazione, per prevenire tentativi ripetuti e abusi. Gli identificativi pseudonimi e le impronte protette non vengono considerati anonimi per il solo fatto di non mostrare il dato in chiaro. Non utilizziamo questi dati per pubblicità o profilazione.

SongMorph non utilizza i dati della registrazione per inviare pubblicità o newsletter. Eventuali comunicazioni riguardano l’accesso, il funzionamento, la sicurezza, l’assistenza o una risposta a una richiesta dell’utente.

Se contatti l’assistenza per email o lasci un messaggio nella segreteria telefonica, utilizziamo il contenuto della comunicazione, l’eventuale messaggio vocale e i recapiti forniti per gestire la richiesta e ricontattarti. Queste comunicazioni non sono contenuti acquisiti automaticamente dall’app.

05 — PERCHÉ

Finalità e basi giuridiche

Durante il collaudo riservato conserviamo gli indirizzi email comunicati al titolare per autorizzare l’accesso a SongMorph, anche prima della registrazione. L’elenco serve a gestire l’accesso al servizio e l’assistenza ai partecipanti; non assegna Premium e non iscrive a comunicazioni pubblicitarie. È mantenuto per la durata di questa fase; puoi chiederne la rimozione a privacy@songmorph.com. La gestione e la cancellazione di un account esistente restano disponibili anche fuori dall’elenco.

Durante il collaudo, il titolare consulta un riepilogo riservato degli indirizzi comunicati, dell’abilitazione all’accesso, dei collegamenti Android e dello stato Premium, usando i dati tecnici già registrati per account e licenza, per assistere i partecipanti. Il riepilogo non misura il tempo trascorso nell’app né certifica l’adesione al test Google; non crea uno storico aggiuntivo.

Per gli omaggi Premium il titolare inserisce l’indirizzo email del destinatario, comunicato direttamente o dalla persona che propone il regalo, e la durata di 1, 3, 6 o 12 mesi. L’elenco consente di riconoscere l’omaggio al futuro accesso, anche se l’account non esiste ancora; non comporta iscrizione a comunicazioni pubblicitarie. Quando il destinatario accede, registriamo attivazione, scadenza e utilizzo unico. Su Android, Windows e Mac il diritto resta associato all’impronta della prima installazione; su Apple verifichiamo le transazioni e le installazioni che hanno dimostrato il diritto al riscatto. Il codice Apple viene inviato tramite Resend soltanto dopo l’accesso verificato all’account SongMorph. Questi dati servono a fornire e gestire l’omaggio e a evitare assegnazioni duplicate, nell’ambito delle finalità di licenza e protezione del servizio indicate sotto.

In occasione di un nuovo acquisto App Store, SongMorph può verificare presso Apple i precedenti rimborsi approvati per questa app, anche se l’account SongMorph è cambiato. Sono utilizzati gli identificativi delle transazioni, le date, il numero e i codici di motivazione disponibili, non dati dei brani né informazioni sullo strumento di pagamento. Se risultano rimborsi precedenti, una segnalazione interna all’indirizzo info@songmorph.com permette al titolare di valutare un eventuale contatto personale di assistenza, senza messaggi automatici al cliente, esclusioni automatiche o presunzioni di abuso. Il collegamento riguarda lo storico verificato presso Apple e non dimostra da solo l’identità della persona fisica. I rimborsi precedenti non impediscono un nuovo acquisto; un abbonamento ancora valido resta attribuito all’account originario, indicato con email parzialmente oscurata. Queste verifiche rientrano nella gestione e protezione del rapporto contrattuale e nell’assistenza; per gli aspetti basati sul legittimo interesse resta esercitabile il diritto di opposizione indicato sotto.

• Registrazione e accesso: per fornire SongMorph e gestire il rapporto richiesto dall’utente; esecuzione di misure precontrattuali o contrattuali, articolo 6, paragrafo 1, lettera b del GDPR.
• Abbonamento e documentazione contrattuale: per attivare il piano, documentare le condizioni accettate e inviare la conferma contrattuale; esecuzione del contratto e adempimento di obblighi di legge, articolo 6, paragrafo 1, lettere b e c.
• Recesso online: per registrare la dichiarazione, inviare la ricevuta durevole e gestire la richiesta con Paddle; esecuzione del contratto e adempimento di obblighi di legge, articolo 6, paragrafo 1, lettere b e c.
• Assistenza e suggerimenti: per rispondere alle richieste e migliorare il prodotto; esecuzione della richiesta dell’utente e legittimo interesse a migliorare e proteggere il servizio, articolo 6, paragrafo 1, lettere b e f.
• Sicurezza e obblighi: per prevenire abusi, difendere i diritti e rispettare obblighi di legge; articolo 6, paragrafo 1, lettere c e f.

L’email e i dati tecnici di account e dispositivo indicati sopra sono necessari per autenticare l’utente, applicare la licenza e fornire il servizio; senza di essi non è possibile creare o mantenere l’accesso SongMorph. I dati dei suggerimenti e gli eventuali campi del precedente modulo di partecipazione sono facoltativi. La lettura dell’informativa non costituisce un consenso generale al trattamento: account, licenza e assistenza si fondano sulle basi indicate, non su un consenso pubblicitario obbligatorio.

I controlli automatici verificano autenticazione, stato della licenza, numero di installazioni e quote di utilizzo secondo le condizioni del servizio; possono impedire l’accesso se i requisiti non risultano soddisfatti. Non producono profili pubblicitari né punteggi personali di affidabilità. Puoi chiedere all’assistenza una verifica umana, segnalare un errore e contestare l’esito. Gli avvisi sullo storico dei rimborsi Apple sono esaminati dal titolare e non comportano esclusioni automatiche.

Per i trattamenti fondati sul legittimo interesse, gli interessi perseguiti sono la sicurezza degli accessi, la prevenzione di duplicazioni e abusi, la gestione dell’assistenza e dei suggerimenti e la tutela dei diritti. Il trattamento deve restare necessario e proporzionato, tenendo conto dei diritti e delle ragionevoli aspettative dell’utente; puoi opporti per motivi connessi alla tua situazione particolare. Le finalità, le basi giuridiche e le scelte relative alla telemetria trattata da Google sono illustrate anche nelle norme sulla privacy di Google, richiamate dalle condizioni ML Kit.

06 — DURATA

Per quanto tempo

• I dati necessari all’account vengono conservati durante l’utilizzo del servizio. Per gli account inattivi senza rapporti commerciali o altre necessità documentate, il criterio ordinario è 24 mesi dall’ultima interazione. La rimozione è soggetta a riesame e verifica, non a un automatismo che cancelli indiscriminatamente ogni dato alla scadenza. La presenza di documenti contrattuali o proposte pubblicate richiede una valutazione separata e non giustifica da sola la conservazione dell’intero account senza limiti.
• La sessione web e il relativo cookie tecnico hanno una durata mobile massima di trenta giorni, salvo uscita dall’account o revoca anticipata; il token viene conservato sul server soltanto in forma hash.
• I messaggi e i suggerimenti non pubblicati vengono conservati per il tempo necessario a rispondere e, di norma, non oltre 24 mesi dall’ultimo contatto. Le proposte approvate possono restare nei Dialoghi finché sono utili a documentare l’evoluzione di SongMorph; l’utente può chiederne la rimozione.
• Per i messaggi vocali in segreteria il criterio ordinario è la rimozione entro trenta giorni dalla chiusura della richiesta, salvo una necessità specifica e documentata di conservazione.
• I contatori antiabuso SongMorph hanno scadenza tecnica pari ad almeno ventiquattro ore dall’ultima richiesta, o al doppio della finestra di controllo se maggiore; quelli scaduti vengono rimossi dalle successive operazioni di pulizia. Il dato in chiaro usato per il contatore non viene salvato in quella tabella.
• I dati tecnici di sicurezza sono conservati secondo tempi proporzionati alla protezione del sito e alle impostazioni del fornitore tecnico.
• I dati relativi a transazioni e obblighi amministrativi sono conservati per i periodi previsti dalla legge.
• Il contenuto delle segnalazioni interne di riacquisto dopo rimborso viene rimosso dalla coda tecnica entro trenta giorni dalla chiusura dell’invio o alla cancellazione dell’account; i riferimenti minimi della transazione e dell’esito restano con la documentazione commerciale per evitare duplicazioni. Le copie nelle caselle aziendali e l’eventuale corrispondenza seguono i tempi indicati per l’assistenza, salvo documentate necessità di tutela dei diritti.
• Le dichiarazioni di recesso e le relative ricevute vengono conservate per il periodo necessario a documentarne invio, gestione ed effetti e a tutelare i diritti delle parti.
• La versione delle condizioni accettata e i dati necessari a documentare il contratto vengono conservati per la durata del rapporto e per il successivo periodo necessario a tutelare i diritti delle parti e adempiere gli obblighi di legge.
• La conferma contrattuale accodata, il suo contenuto, i tentativi e l’esito di consegna vengono conservati insieme alla documentazione del relativo ordine. Gli errori tecnici non conservano chiavi segrete o dati dello strumento di pagamento.

I periodi e le eccezioni vengono riesaminati, considerando la finalità ancora attuale, la chiusura della richiesta o del rapporto, gli obblighi documentali effettivamente applicabili, i termini di prescrizione pertinenti e le eventuali contestazioni. Una conservazione ulteriore deve riguardare soltanto i dati necessari alla specifica esigenza: non consente di riutilizzarli per finalità incompatibili. Le copie presso i fornitori, incluse quelle di sicurezza, seguono anche i rispettivi cicli tecnici e obblighi; non viene promessa la cancellazione istantanea da ogni backup.

L’email inserita nell’elenco omaggi è conservata finché serve a rendere disponibile o gestire il regalo, senza avviare la sua durata prima dell’attivazione. Puoi chiederne la rimozione a privacy@songmorph.com. Alla cancellazione dell’account rimuoviamo dall’omaggio l’email leggibile, i riferimenti dell’account, delle transazioni e delle installazioni e i dati di consegna. Se il regalo è già stato utilizzato, resta soltanto un’impronta crittografica protetta dell’email e l’indicazione di utilizzo: impediscono una seconda assegnazione dello stesso omaggio. Sono dati pseudonimizzati, non dichiarati anonimi; vengono conservati finché è necessario applicare il limite di un omaggio per email, con riesame della necessità e possibilità di esercitare i diritti indicati sotto. Non sono utilizzati per contattarti o profilarti.

Cancellazione dell’account

Per comunicare la revoca alle altre installazioni e confermare una cancellazione già eseguita, conserviamo temporaneamente le impronte hash dei token cancellati, la scadenza di questa verifica e i nomi degli eventuali gestori di acquisto. Queste tracce non contengono email, identificativi dell’account o dati del dispositivo e non consentono l’accesso. Restano utilizzabili fino alla scadenza più lontana tra trenta giorni dalla cancellazione, le sessioni e le autorizzazioni offline da revocare; dopo tale termine vengono eliminate durante la pulizia periodica del servizio.

Puoi eliminare direttamente l’account dall’app oppure dalla pagina Elimina account, accessibile anche dopo avere disinstallato SongMorph. La cancellazione revoca subito sul server sessioni, installazioni e diritto di accesso Light o Premium ed elimina email di accesso, dati dei dispositivi, quota Light, suggerimenti e altri dati non più necessari. L’app che conferma la cancellazione interrompe l’accesso; le altre installazioni recepiscono la revoca alla prima verifica online. Un dispositivo completamente offline può conservare l’accesso fino alla scadenza dell’autorizzazione già memorizzata. Eventuali registrazioni di transazioni, accettazioni e comunicazioni contrattuali vengono separate dall’email di accesso e conservate soltanto quando e finché necessario per obblighi amministrativi, contrattuali, antifrode o di difesa.

Prima di cancellare l’account, gli eventuali rinnovi automatici Apple, Google Play o Paddle devono essere disattivati presso il gestore. SongMorph registra la tua richiesta di disattivazione, ne segue l’esito e conserva le eventuali anomalie. Per gli abbonamenti Apple devi completare la disdetta nella gestione abbonamenti Apple. SongMorph verifica che i rinnovi siano disattivati: non occorre aspettare la fine del periodo Premium già pagato. Le richieste operative vengono rimosse con la cancellazione dell’account. Se la verifica non riesce, puoi riprovarla; se il problema persiste, l’assistenza ti aiuta a risolverlo. I PDF, gli spartiti e la libreria conservati sul dispositivo non sono presenti sui server e non possono essere cancellati dal sito; vanno rimossi nell’app o eliminando i dati locali.

Questa verifica tutela dal rischio di rinnovi dopo la chiusura dell’account e non impedisce di presentare una richiesta ai sensi del GDPR. Se il percorso automatico è bloccato, puoi rivolgerti direttamente a privacy@songmorph.com: la richiesta viene valutata nei termini di legge, distinguendo i dati cancellabili da quelli che devono essere conservati per un motivo legittimo specifico. Cancellare l’account SongMorph non elimina gli account separati presso Apple, Google o Paddle.

07 — FORNITORI

Hosting, email e pagamenti

Le caselle di posta del dominio utilizzano i servizi Aruba. Il recapito telefonico e la segreteria sono forniti tramite Orchestra Retelit. Questi servizi trattano i dati necessari a recapitare e rendere disponibili le comunicazioni; SongMorph usa il contenuto delle richieste soltanto per le finalità di assistenza indicate sopra.

OpenAI Ireland Limited fornisce ChatGPT Sites e tratta per conto di SongMorph i dati necessari a hosting, database, sicurezza, manutenzione e assistenza del sito, in qualità di responsabile del trattamento secondo il relativo accordo. OpenAI può avvalersi dei sub-responsabili indicati nel proprio elenco. SongMorph non autorizza OpenAI a usare i dati degli utenti finali ospitati per finalità pubblicitarie proprie.

Su Android, Google fornisce lo scanner documenti ML Kit attraverso Google Play Services. I contenuti musicali sono elaborati sul dispositivo; l’SDK raccoglie la telemetria tecnica descritta nella sezione applicazione secondo le condizioni e informazioni privacy ML Kit e la relativa guida alla dichiarazione dei dati Android.

Per gli acquisti sul sito, Paddle opera come rivenditore e Merchant of Record. Apple gestisce gli acquisti in-app su iPhone e iPad; Google gestisce quelli su Android. Ciascun gestore raccoglie direttamente i dati necessari a pagamento, fatturazione, imposte, prevenzione delle frodi, cancellazioni e rimborsi secondo la propria informativa. Per questi trattamenti propri i gestori operano autonomamente rispetto a SongMorph; sono disponibili le informative di Apple, Google e Paddle. SongMorph riceve soltanto gestore, stato, piano, identificativi tecnici e date necessari ad attivare l’accesso, gestire la licenza, prevenire duplicazioni, documentare il rapporto contrattuale e offrire assistenza. Resta responsabile dei trattamenti che effettua sui dati ricevuti.

Per collegare in sicurezza un acquisto in-app all’account corretto, SongMorph comunica ad Apple o Google un identificativo pseudonimo casuale dell’account. Non comunica al gestore il contenuto dei brani, dei PDF o della libreria.

I messaggi con i codici di accesso, le conferme contrattuali, le ricevute di recesso e le notifiche amministrative o operative vengono inviati tramite Resend, servizio di Plus Five Five, Inc. Per le comunicazioni contrattuali Resend riceve indirizzo del destinatario, mittente, dati necessari a identificare l’acquisto o la richiesta, testo completo della comunicazione e dati tecnici di consegna. Una copia della ricevuta di recesso viene inviata anche all’assistenza SongMorph per consentire la gestione con Paddle. La notifica di moderazione contiene soltanto l’avviso generico e il collegamento all’area riservata: non include titolo, domanda, risposta, email dell’autore o altro contenuto del post. Gli avvisi operativi sulla riconciliazione indicano soltanto fornitore, ambiente e momento dell’allarme, senza dati di clienti o identificativi di abbonamenti. Resend non riceve numero di carta, coordinate bancarie, PDF, titoli, testi, accordi o altri contenuti musicali.

SongMorph usa Resend senza il tracciamento delle aperture e dei clic, funzioni che sono disattivate per le email del servizio. Resend dichiara una conservazione ordinaria dei dati delle email di trenta giorni; il suo accordo sul trattamento dei dati prevede inoltre la cancellazione dei dati del cliente entro novanta giorni dalla cessazione del servizio. SongMorph conserva separatamente la documentazione contrattuale per i periodi indicati sopra.

Resend tratta i dati delle email per conto di SongMorph secondo il proprio accordo sul trattamento, avvalendosi dei sub-responsabili dichiarati; per eventuali finalità proprie previste dall’accordo si applicano le responsabilità del fornitore. Resend dichiara che i dati sono conservati negli Stati Uniti: scegliere una regione europea di invio non significa conservarli esclusivamente in Europa. Il suo accordo incorpora le clausole contrattuali standard per i trasferimenti pertinenti e richiama anche il Data Privacy Framework UE-USA.

Per ChatGPT Sites non è configurata una residenza esclusiva dei dati nello Spazio Economico Europeo. Secondo il relativo accordo, OpenAI Ireland Limited può trasferire i dati a società collegate o sub-responsabili fuori dallo Spazio Economico Europeo sulla base di clausole contrattuali standard o decisioni di adeguatezza. Gli accordi e gli elenchi collegati indicano le garanzie e i destinatari pertinenti; puoi richiedere a privacy@songmorph.com ulteriori informazioni e una copia delle garanzie applicabili, con gli eventuali oscuramenti necessari a proteggere informazioni riservate o diritti altrui.

08 — COOKIE

Niente profilazione

Il sito non utilizza cookie pubblicitari o di profilazione e non ricostruisce profili individuali di navigazione. Dopo l’accesso utilizza il cookie tecnico songmorph_session, HttpOnly e SameSite=Lax, con durata massima mobile di trenta giorni, necessario a mantenere la sessione e revocato all’uscita. Possono inoltre essere usati gli strumenti strettamente necessari alla sicurezza e all’erogazione del sito; per questi soli strumenti tecnici, allo stato attuale, non viene richiesto un consenso tramite banner.

Statistiche del sito

Dal 5 ottobre 2026 il sito utilizza Cloudflare Web Analytics per misurare visite, pagine visualizzate e prestazioni attraverso un piccolo script caricato dal browser. I dati tecnici comprendono pagina visitata, provenienza della visita, tipo di browser e dispositivo, paese e tempi di caricamento; non inviamo allo strumento email, codici di accesso, dati degli account, acquisti o contenuti musicali. Cloudflare dichiara che il servizio non usa cookie o memoria locale per le statistiche e non identifica i visitatori nel tempo mediante indirizzo IP, user agent o fingerprinting. SongMorph consulta risultati aggregati, senza associarli agli account.

La finalità è comprendere l’utilizzo e migliorare le prestazioni del sito, senza pubblicità, profilazione o collegamenti con i dati di licenza. Cloudflare indica una disponibilità dello storico di sei mesi; i risultati possono essere campionati e non rappresentano un conteggio esatto delle persone. Il blocco dello script da parte del browser non impedisce l’uso di SongMorph. Sono disponibili le informazioni sul servizio e l’informativa Cloudflare. Non conserviamo copie separate dello storico di Cloudflare oltre questo periodo.

Dal 6 ottobre 2026 il sito mantiene inoltre un contatore delle richieste inviate dai pulsanti di download o apertura degli store: conserva soltanto giorno, sistema operativo e totale, senza email, indirizzi IP, user agent, cookie statistici o identificativi di visitatori. Questo contatore è distinto da Cloudflare Web Analytics e non dimostra il completamento del download.

Per comprendere l’avvio dell’utilizzo del servizio, il titolare consulta anche il totale degli account che hanno effettuato almeno un collegamento dall’app, calcolato sui dati di attivazione già conservati per account e licenza. Il riepilogo è riservato, non aggiunge una cronologia individuale e non associa le richieste di download agli account. La cancellazione dei dati di origine si riflette nel riepilogo; i totali delle richieste di download restano privi di riferimenti agli account. Non vengono prodotti profili o decisioni individuali sugli utenti.

L’infrastruttura Cloudflare può inoltre impostare __cf_bm per distinguere il traffico automatico e proteggere il sito. Questo cookie di sicurezza scade dopo trenta minuti di inattività e non è usato da SongMorph per pubblicità o profilazione.

09 — SCELTE

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento, nei casi previsti dal GDPR. Puoi inoltre revocare un eventuale consenso senza pregiudicare i trattamenti già effettuati.

Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta. Se necessario per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi, informandoti dei motivi entro il primo mese. L’esercizio dei diritti è normalmente gratuito; le eccezioni per richieste manifestamente infondate o eccessive restano quelle previste dalla legge. In caso di ragionevoli dubbi sull’identità, possiamo chiedere soltanto le informazioni aggiuntive necessarie a verificarla.

La portabilità riguarda i dati personali forniti dall’utente e trattati con mezzi automatizzati sulla base del contratto o del consenso, nei limiti dell’articolo 20 GDPR. Non equivale a un servizio di recupero dei brani che restano esclusivamente sul dispositivo. L’opposizione ai trattamenti basati sul legittimo interesse viene valutata in relazione alla tua situazione; l’eventuale prosecuzione deve essere giustificata dai presupposti di legge.

Puoi cancellare autonomamente l’account dalla pagina Elimina account. Per gli altri diritti o se il percorso automatico non funziona, scrivi a privacy@songmorph.com. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali.

Questa informativa non limita i diritti previsti dalla normativa e non sostituisce le misure organizzative e tecniche necessarie a proteggerli.

10 — AGGIORNAMENTI

Modifiche all’informativa

Questa informativa descrive il funzionamento operativo attuale del sito e dell’app. La aggiorniamo prima di introdurre nuove raccolte di dati, servizi esterni, strumenti statistici o finalità incompatibili con quelle qui descritte.