Privacy Policy

Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») agli utenti dell’applicazione LODE (lode.fm).

1. Titolare del trattamento

Titolare del trattamento è [SOCIETÀ IN COSTITUZIONE]. Contatto per ogni questione privacy: legal@lode.fm. I riferimenti societari completi saranno pubblicati alla costituzione della società (v. la pagina Informazioni sul prestatore).

2. Quali dati trattiamo, per quali finalità, su quali basi

a) Account

Email, password (in forma cifrata), data di accettazione dei Termini e dichiarazione di età. Finalità: creazione e gestione dell’account. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

b) Profilo social e chat (opt-in)

Nome visibile, handle, bio, avatar, link esterni, relazioni di follow, messaggi 1:1. Le funzioni social sono facoltative e private per impostazione predefinita: nulla è visibile o trovabile finché l’utente non attiva esplicitamente le singole visibilità (privato / follower / pubblico), modificabili in ogni momento. Finalità: fornitura delle funzioni social richieste. Basi giuridiche: esecuzione del contratto (art. 6.1.b) e, per la pubblicazione dei dati secondo le visibilità scelte, il consenso espresso tramite i relativi interruttori (art. 6.1.a), revocabile in ogni momento dalle impostazioni.

c) Libreria locale

Per la libreria musicale trattiamo esclusivamente metadati (titoli, artisti, tag, caratteristiche musicali) e vettori numerici calcolati sul dispositivo: i file audio non lasciano mai il dispositivo dell’utente (privacy by design, art. 25 GDPR). Finalità: ricerca, organizzazione e raccomandazioni. Base giuridica: esecuzione del contratto (art. 6.1.b).

d) Carrello

Riferimenti alle tracce che l’utente intende acquistare sulle piattaforme d’origine. Finalità: funzionamento del carrello. Base giuridica: esecuzione del contratto(art. 6.1.b). LODE non tratta dati di pagamento: gli acquisti avvengono interamente sulle piattaforme d’origine.

e) Sicurezza e log tecnici

Log tecnici, identificativi di sessione, etichette dei dispositivi collegati (browser/sistema operativo). Finalità: sicurezza dell’account, prevenzione di abusi, funzionamento tecnico. Base giuridica: legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f).

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente (art. 22 GDPR). Le raccomandazioni musicali si basano su caratteristiche dei brani e preferenze espresse, non su profilazione pubblicitaria.

3. Responsabili del trattamento (art. 28 GDPR)

Per l’erogazione del servizio ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento:

• Supabase — database, storage e autenticazione;
• Vercel— hosting dell’applicazione;
• Replicate— elaborazione GPU per la separazione stems dei file caricati dall’utente;
• Inngest — esecuzione di job asincroni;
• Anthropic e Google — classificazione automatica di soli metadati musicali testuali (nessun dato personale oltre a tali metadati);
• Upstash — limitazione della frequenza delle richieste (rate limiting).

4. Trasferimenti extra-UE

Alcuni dei fornitori sopra indicati hanno sede o trattano dati negli Stati Uniti. I trasferimenti sono assistiti dalle clausole contrattuali standard approvate dalla Commissione europea (art. 46.2.c GDPR) e, ove applicabili, dalle decisioni di adeguatezza vigenti.

5. Tempi di conservazione

• Dati dell’account: per tutta la durata dell’account; alla chiusura, i dati collegati vengono cancellati.
• Messaggi della chat: al massimo 24 mesidall’invio.
• Notifiche: 90 giorni se lette, 180 giorni se non lette. La cancellazione avviene tramite una purga automatica.
• Log tecnici: per il tempo strettamente necessario alle finalità di sicurezza.

6. Diritti dell’interessato

L’utente può esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione, nonché la revoca dei consensi prestati (senza pregiudizio per la liceità del trattamento anteriore alla revoca). Le richieste vanno inviate a legal@lode.fm.

Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza.

7. Età minima

Il servizio è riservato a chi ha compiuto 14 anni, soglia fissata in Italia per il consenso digitale del minore (art. 2-quinquies d.lgs. 196/2003). Alla registrazione è richiesta una dichiarazione esplicita di età.

8. Cookie e archiviazione locale

LODE utilizza esclusivamente cookie tecnici. Per il dettaglio si veda la Cookie Policy.

9. Aggiornamenti

Questa informativa può essere aggiornata, ad esempio in caso di nuove funzioni o cambi di fornitori. Le modifiche sostanziali saranno segnalate tramite il servizio.