Informativa sulla privacy

Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali descritti nella presente informativa è SONIZE (Société par actions simplifiée (SAS)), 5 rue Jean-Marie David, 35740 Pacé, France, iscritta con il numero SIREN 107390304, SIRET 10739030400015, RCS Rennes 107390304, RNE 107390304. Le domande sulla privacy, le richieste di esercizio dei diritti e i reclami vanno inviati a privacy@sonize.io, oppure presentati tramite i controlli sulla privacy nelle impostazioni dell’account. Sonize non ha nominato un responsabile della protezione dei dati; privacy@sonize.io raggiunge le persone responsabili della protezione dei dati ed è presidiato. L’identità registrale completa dell’editore, compresi il capitale sociale e il direttore della pubblicazione, è indicata nelle Note legali.

Dati personali trattati

A seconda delle funzioni utilizzate, trattiamo dati di account e profilo; dati di autenticazione, passkey, sessione, dispositivo e sicurezza; prompt, testi, contenuti multimediali caricati o generati e campioni vocali; dati di eventi, questionari degli ospiti e collaborazione; commenti, reazioni, playlist e segnalazioni di sicurezza; identificativi di acquisto e fatturazione; preferenze di notifica e dati di consegna; richieste di assistenza, di diritto d’autore e di diritti privacy; e registri operativi.

Sulle superfici web riceviamo inoltre segnalazioni di errore e di crash — l’eccezione, la pagina in cui si è verificata, il tipo di browser e di dispositivo e l’indirizzo IP da cui è giunta la richiesta — inviate al nostro responsabile dell’analisi affinché una pagina difettosa possa essere individuata e riparata; l’Informativa sui cookie le descrive nel dettaglio. Se, e solo se, accetti i cookie di analisi, riceviamo anche eventi di utilizzo del prodotto, mappe di clic e di scorrimento e una riproduzione della tua sessione: la disposizione della pagina e dove hai fatto clic, con ogni testo e ogni campo di modulo mascherati e immagini e contenuti multimediali esclusi, come descrive nel dettaglio l’Informativa sui cookie. Se rifiuti i cookie di analisi, contiamo comunque la visita in sé — quali pagine sono state viste e con quanta rapidità si sono caricate — senza alcun identificativo proveniente dal tuo dispositivo e senza conservare il tuo indirizzo IP, come descrive nel dettaglio l’Informativa sui cookie e a cui puoi opporti scrivendo a privacy@sonize.io. I dati delle carte di pagamento sono inseriti presso il fornitore di pagamento e non sono conservati da Sonize.

Se un organizzatore o un ospite ti indica come la persona a cui è dedicato un evento, riceviamo da quella persona, e non da te, il tuo nome e i ricordi o le risposte al questionario che fornisce su di te. Li usiamo per creare il brano richiesto per l’evento e proteggere il servizio, sulla base del contratto dell’organizzatore e dei nostri legittimi interessi, e li comunichiamo solo ai collaboratori autorizzati dell’evento e ai fornitori di generazione approvati necessari alla richiesta. Il materiale di origine viene eliminato dopo 12 mesi e il brano risultante dopo 24 mesi, salvo conservazione da parte di un destinatario o vincolo legale. Puoi esercitare i diritti indicati di seguito scrivendo a privacy@sonize.io.

Finalità e basi giuridiche

Trattiamo i dati per creare e amministrare gli account, fornire le funzioni musicali e di evento richieste, offrire assistenza e gestire i servizi a pagamento quando è necessario per eseguire un contratto. Trattiamo i dati relativi a sicurezza, frodi, affidabilità del servizio, misurazione limitata del prodotto e moderazione per legittimo interesse, dopo aver bilanciato tali interessi con i diritti degli utenti. Trattiamo le registrazioni contabili, di consumo, di diritto d’autore, regolamentari e delle richieste legittime per adempiere a obblighi di legge o per accertare, esercitare o difendere diritti in sede giudiziaria. I dati facoltativi di analisi e marketing sono trattati solo sulla base del consenso o di altra base giuridica presentata al momento della raccolta, e il consenso può essere revocato. Quando hai acconsentito a ricevere i nostri annunci, misuriamo se hanno funzionato: i link che contengono passano da un reindirizzamento sul nostro dominio per poter conteggiare un clic e, solo se lo abbiamo attivato, un’immagine di un pixel registra l’apertura del messaggio. Entrambi sono legati a quel singolo invio, nessuno serve a costruire un profilo e la revoca del consenso di marketing li interrompe insieme alle email.

Alcuni di questi dati devi fornirceli. Un indirizzo e-mail e una password oppure un accesso collegato sono necessari per concludere il contratto: senza di essi non può essere creato alcun account. Gli identificativi di fatturazione e fiscali sono necessari per eseguire un ordine a pagamento ed emettere la fattura che la normativa contabile ci obbliga a conservare: senza di essi nessun acquisto può concludersi. Tutto il resto è facoltativo — nome visualizzato, foto del profilo, campione vocale, risposta a un questionario, consenso all’analisi — e rifiutarlo ti costa soltanto la funzione corrispondente.

Account musicali collegati

Il collegamento di un account musicale è facoltativo. Quando colleghi YouTube Music, Spotify o Apple Music, Sonize riceve token di autorizzazione, l’identità dell’account o del canale e il nome visualizzato disponibili dal servizio, e i dati del catalogo necessari per trovare i brani corrispondenti e salvare le playlist richieste. Cifriamo i token memorizzati; Sonize non riceve la password del servizio musicale. Il collegamento e la cronologia dei salvataggi sono accessibili solo con il tuo accesso Sonize, non agli altri membri dell’area di lavoro.

Usiamo queste informazioni per mantenere il collegamento, trovare corrispondenze, mostrarti i risultati da verificare e creare una playlist solo dopo la tua conferma. Inviamo al servizio scelto i termini di ricerca e i dettagli della playlist necessari all’operazione. Sonize e i suoi fornitori di infrastruttura trattano queste informazioni per fornire il collegamento e i salvataggi richiesti; il servizio musicale le tratta secondo le proprie condizioni e informativa sulla privacy. I dati ottenuti dai servizi musicali collegati non sono mai usati per addestrare modelli di IA.

I risultati da verificare sono validi per 24 ore. I metadati delle corrispondenze del fornitore e gli identificativi e i link delle playlist salvate scadono 30 giorni dopo la richiesta di salvataggio e vengono rimossi dalla pulizia programmata. La pulizia può subire ritardi durante un’interruzione. L’identità del collegamento viene aggiornata periodicamente finché il collegamento resta valido. Scollega l’account nella sezione «Salva nel tuo servizio musicale» della playlist per interrompere gli accessi futuri e rimuovere immediatamente i token di autorizzazione, l’identità collegata, i metadati delle corrispondenze e i link delle playlist memorizzati da Sonize. La playlist Sonize originale e una registrazione del salvataggio scaduto possono rimanere secondo le regole generali di conservazione dell’account. Le playlist già create nel servizio musicale restano lì; gestiscile o eliminale in quel servizio.

Il collegamento YouTube Music usa i servizi API di YouTube. L’informativa sulla privacy di Google si applica al trattamento di Google: https://policies.google.com/privacy. Puoi anche revocare l’accesso di Sonize nelle autorizzazioni Google: https://security.google.com/settings/security/permissions. Per domande o richieste di eliminazione, contatta privacy@sonize.io.

Spotify è beneficiario della presente informativa sulla privacy, come descritto nelle nostre condizioni d’uso.

Destinatari e responsabili del trattamento

Il personale autorizzato di Sonize e i collaboratori dell’account ricevono solo i dati necessari al loro ruolo. I fornitori di infrastruttura, archiviazione, e-mail, notifiche push, pagamento, app store, analisi, autenticazione, IA, trascrizione e generazione musicale ricevono i dati minimi necessari alla funzione richiesta. Il registro approvato vigente, le finalità, le categorie di dati e i luoghi di trattamento sono pubblicati in Sub-responsabili.

Trasferimenti internazionali

Quando i dati personali sono trasferiti al di fuori del paese di origine, Sonize utilizza il meccanismo di trasferimento registrato per quel destinatario nel registro approvato dei responsabili, ad esempio una decisione di adeguatezza o clausole contrattuali tipo con misure supplementari ove necessarie. Un fornitore non è attivato in produzione fino all’approvazione del relativo esame contrattuale e sui trasferimenti.

Conservazione

I dati del tuo account e del tuo profilo, la tua libreria di brani, i prompt e i testi che li hanno prodotti, i contenuti multimediali che hai caricato o generato, le tue playlist, i tuoi commenti e i tuoi collegamenti sociali sono conservati finché il tuo account esiste, e sono cancellati o anonimizzati alla sua chiusura. Una cancellazione confermata viene eseguita 72 ore dopo la tua conferma, e Sonize la porta a termine sollecitando ogni responsabile che detenga una copia entro un termine di 30 giorni. Il documento Eliminazione dell’account elenca ciò che permane e perché.

Tutto il resto ha un proprio calendario. Lo stato di autenticazione monouso scaduto è cancellato senza indugio e i metadati delle sessioni revocate dopo 30 giorni. I contatti degli ospiti sono ripuliti 90 giorni dopo l’evento; i questionari e le bacheche di evento dopo 12 mesi; i brani di evento e le statistiche di ascolto dopo 24 mesi; i dati dei destinatari di regali scaduti dopo 90 giorni; i registri di consegna elaborate dopo 14 giorni e i file e-mail locali di sviluppo dopo 7 giorni; le richieste di assistenza e di contatto dopo 3 anni; le segnalazioni in materia di diritto d’autore 6 anni dalla ricezione. L’audio di un brief parlato resta in memoria solo durante la trascrizione e viene poi eliminato; Sonize non crea profili vocali riutilizzabili.

I documenti che la legge ci impone di conservare sopravvivono all’account: fatture e scritture contabili per il periodo di legge del paese del venditore — 10 anni in Francia, art. L123-22 del Codice di commercio — e le prove in materia di frodi, sicurezza, moderazione, diritto d’autore e tutela per il termine di prescrizione applicabile. Il loro accesso è riservato alle persone che ne hanno bisogno, e ogni cancellazione sospesa da un ordine di conservazione è documentata con riferimento di pratica, perimetro e data di riesame.

Per gli eventi di analisi di prodotto non controlliamo noi la durata, quindi la indichiamo così com’è. Restano presso PostHog finché lo consente il diritto di conservazione legato al piano della nostra organizzazione, attualmente 84 mesi. PostHog ha confermato il 9 settembre 2026 che tale valore deriva dal piano e non può essere impostato da noi, che nessun piano self-service prevede una finestra più breve e che l’indicatore di applicazione esposto impedisce alle query di restituire eventi vecchi senza però eliminarli. Limitiamo perciò l’esposizione anziché la durata: questi eventi recano un identificativo pseudonimo e metadati tecnici, mai i tuoi testi, prompt, contenuti caricati o dati di pagamento. La revoca del consenso all’analisi interrompe la raccolta e una richiesta di cancellazione raggiunge PostHog come ogni altro responsabile. La riproduzione di sessione è regolata da un’impostazione distinta ed è eliminata dopo 30 giorni.

I tuoi diritti privacy

A seconda del luogo in cui ti trovi e del trattamento interessato, puoi avere il diritto di conoscere i dati o accedervi, rettificarli, cancellarli, limitare il trattamento od opporti ad esso, ricevere dati portabili, revocare il consenso, opporti alla vendita, alla cessione, alla pubblicità mirata o alla profilazione considerate, avvalerti di un rappresentante autorizzato e impugnare un rifiuto. Sonize non vende dati personali. Utilizza i controlli sulla privacy o apri una richiesta di esercizio dei diritti; l’identità sarà verificata e le richieste sono monitorate fino al termine applicabile, che è di un mese dalla ricezione ai sensi dell’articolo 12, paragrafo 3, del GDPR, prorogabile di due mesi per una richiesta complessa se te lo comunichiamo entro il primo mese. L’autorità di controllo capofila di Sonize è la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia, www.cnil.fr, alla quale puoi presentare reclamo; puoi anche rivolgerti all’autorità del paese in cui risiedi o del luogo della presunta violazione, e rivolgerti a un’autorità non ti preclude il ricorso al giudice.

Minori

La registrazione di un account Sonize è riservata alle persone di almeno 18 anni. Attualmente non esiste un percorso di registrazione per account di minori o basato sul consenso dei genitori. Se veniamo a conoscenza del fatto che un minore non legittimato ha creato un account, scrivi a privacy@sonize.io affinché i dati possano essere esaminati e cancellati.

Sicurezza, violazioni e trattamento automatizzato

Sonize utilizza la cifratura in transito e a riposo, l’accesso con privilegi minimi, la sicurezza a livello di riga forzata per tenant, l’hashing delle credenziali, limiti di frequenza, registrazioni di audit e backup monitorati. Le violazioni della sicurezza sono valutate e notificate alle autorità e alle persone interessate quando la legge applicabile lo richiede. I sistemi automatizzati possono coadiuvare la sicurezza dei contenuti e il rilevamento delle frodi, ma le sanzioni sull’account e i rifiuti delle richieste privacy non sono adottati unicamente in modo automatizzato senza un percorso disponibile di revisione umana.