Informativa sulla privacy

Il titolare del trattamento è SONIZE SAS, 5 rue Jean-Marie David, 35740 Pacé, France, iscritta con il numero SIREN 107390304, SIRET 10739030400015, RCS Rennes 107390304, RNE 107390304. La persona responsabile delle richieste sulla privacy è Nicolas Goinvic, contattabile a nicolas.goinvic@sonize.io. Puoi anche inviare domande, richieste di esercizio dei diritti e reclami a privacy@sonize.io o usare i controlli sulla privacy dell’account. L’identità completa dell’editore è nelle Note legali.

Responsabile operativo della privacy e della sicurezza online: Nicolas Goinvic, direttore generale. Il presidente, Joël Goinvic, mantiene la responsabilità societaria; contatto: privacy@sonize.io.

A seconda delle funzioni utilizzate, trattiamo dati di account e profilo; dati di autenticazione, sessione, dispositivo e sicurezza; prompt, testi, contenuti multimediali caricati o generati, e registrazioni vocali che effettui per dettare un brief; dati di eventi, questionari degli ospiti e collaborazione; commenti, reazioni, playlist, brani che invii o condividi con altre persone (compresi il destinatario, il suo indirizzo e-mail per i link inviati via e-mail e i link regalo, la tua nota o il tuo messaggio, e se il brano è stato aperto o ascoltato), l’identificativo di attribuzione dei link ai brani che condividi al di fuori di Sonize, e segnalazioni di sicurezza; identificativi di acquisto e fatturazione; preferenze di notifica e dati di consegna; richieste di assistenza, di diritto d’autore e di diritti privacy; e registri operativi.

La ricerca vocale nelle app mobili usa il servizio di riconoscimento vocale integrato nel tuo telefono. A seconda del dispositivo e delle impostazioni, l’audio può essere trattato dal fornitore di quel servizio, ad esempio Apple, Google o il produttore del dispositivo, secondo le proprie condizioni. Sonize non riceve né conserva l’audio. Riceve solo il testo risultante, che usa come tua query di ricerca.

Sul sito web, PostHog viene caricato e inizializzato solo dopo che hai accettato le statistiche. Questa scelta comprende le statistiche di prodotto e le segnalazioni di errori del browser. Prima di una scelta, e dopo un rifiuto o una revoca, Sonize non invia a PostHog statistiche del browser né rapporti di arresto anomalo. I registri necessari alla sicurezza e al servizio del server sono separati.

Con il consenso alle statistiche, PostHog misura visualizzazioni di pagina, uso delle funzionalità, clic, scorrimento, prestazioni ed errori, mediante cookie e archiviazione locale. La riproduzione delle sessioni è disattivata su web, dispositivi mobili e TV. Le statistiche di prodotto sui dispositivi mobili sono facoltative; i rapporti di arresto anomalo nativi hanno una scelta diagnostica separata. Al momento non viene caricato alcun tag pubblicitario. La revoca interrompe la raccolta facoltativa e cancella l’identità statistica del browser.

Il rifiuto ferma la misurazione PostHog del browser, incluse visite, replay, prestazioni ed errori. Non passiamo al tracciamento senza cookie. Anche le analisi server identificate richiedono consenso. La scelta si modifica nelle impostazioni cookie o privacy. Funzionamento necessario e sicurezza sono separati; diritti: privacy@sonize.io.

Un organizzatore o ospite può fornire nome, ricordi o risposte su di Lei per una canzone dell’evento. I dati provengono da quella persona. Il suo contratto non vincola tutte le persone citate. I dati richiedono base giuridica propria, informativa adeguata e garanzie proporzionate. Accedono solo collaboratori autorizzati e fornitori necessari. Le fonti scadono normalmente dopo 12 mesi e le canzoni dell’evento dopo 24, salve conservazioni lecite e copie dei destinatari. Diritti: privacy@sonize.io. L’organizzatore può anche eliminare definitivamente un evento annullato o concluso, cancellando in una sola volta i suoi ospiti, le loro risposte e tutti i suoi brani, compresi quelli che qualcuno aveva conservato. L’organizzatore può anche aggiungere invitati all’elenco degli ospiti con un nome e, se lo desidera, un indirizzo e-mail. Riceviamo questi dati dall’organizzatore e li usiamo per inviare l’invito e gli altri messaggi relativi all’evento, per gestire l’evento e, come descritto più avanti per gli ospiti, per controllare i testi dell’evento; l’e-mail di invito rimanda alla presente Informativa sulla privacy.

L’ospite che si unisce a un evento conclude con Sonize un contratto di partecipazione regolato dalla sezione «Ospiti di un evento» dei Termini di servizio; registriamo quando, con quale versione dei testi e in quale lingua del contratto. Creare i brani dell’evento a partire da ciò che condividono gli ospiti è il servizio che l’ospite richiede: Sonize usa l’IA per trasformare il nome, le risposte, le storie e i messaggi dell’ospite in contenuti dell’evento, e ciò è necessario per l’esecuzione di tale contratto (articolo 6, paragrafo 1, lettera b), del GDPR). Le foto e gli altri contenuti multimediali che l’ospite aggiunge sono conservati e mostrati durante l’evento secondo le impostazioni dell’organizzatore; Sonize non li invia ad alcun modello di IA. L’ospite conferma di avere almeno 18 anni prima di contribuire per la prima volta, quando si unisce con il codice dell’evento oppure sulla pagina ospite. Una persona minore di 18 anni non deve unirsi a un evento né contribuire tramite la pagina ospite, e tramite tale pagina non viene memorizzato nulla su di lei; l’organizzatore o un genitore può invece aggiungere una richiesta di brano che la riguarda: si tratta di informazioni sul minore fornite da quell’adulto e trattate come descritto sopra per le persone citate in un evento. Dopo aver contribuito, l’ospite può anche indicare un indirizzo e-mail perché gli inviamo il brano dell’evento. Viene usato solo a questo scopo, non per promemoria, marketing o novità sull’evento, non è mostrato all’organizzatore ed è cancellato insieme agli altri contatti dell’ospite. L’indirizzo e-mail che un ospite indica quando si unisce con il codice dell’evento è usato per promemoria, un cambio di data o un annullamento e per il brano, e l’organizzatore può vederlo; l’ospite può anche chiederci di inviare una volta a quell’indirizzo il suo link per tornare all’evento. Quando l’evento si chiude, la pagina di accesso rimanda al riepilogo dell’evento se l’organizzatore lo ha condiviso pubblicamente. Un ospite può ritirare il proprio contributo in qualsiasi evento: in tal modo vengono eliminati le sue risposte, i messaggi in bacheca e le storie che ha scritto, i contenuti multimediali che ha aggiunto e il brano ricavato dalle sue risposte. Se la pagina ospite non mostra questa opzione, scrivi a privacy@sonize.io. Ti chiediamo di non inserire in risposte, messaggi o contenuti multimediali informazioni sulla salute, sulla religione, sulle opinioni politiche, sulla vita sessuale o altri dati sensibili che riguardano te o altre persone: Sonize non li chiede. L’eventuale indicazione alimentare o di accessibilità che un ospite sceglie di fornire viene cancellata insieme ai suoi dati di contatto 90 giorni dopo l’evento.

Basi giuridiche per gli ospiti. L’adesione all’evento, l’elenco degli ospiti, i promemoria, un cambio di data o un annullamento, il link per tornare all’evento e i brani dell’evento rientrano nel contratto di partecipazione (articolo 6, paragrafo 1, lettera b), del GDPR). Il controllo di ciò che scrivono gli ospiti prima che compaia si basa sul legittimo interesse di Sonize a proteggere le persone che partecipano a un evento, o che vi sono nominate, da contenuti crudeli, sessuali o diffamatori, e a mantenere il servizio libero da abusi (articolo 6, paragrafo 1, lettera f), del GDPR). Il testo di un ospite è prima controllato con regole fisse e confrontato con l’elenco degli ospiti dell’evento. Può poi essere inviato da solo, senza alcun nome né identificativo, al servizio di moderazione di OpenAI. Solo se questo controllo non consente di decidere, ad esempio perché il testo nomina qualcuno che non è nell’elenco degli ospiti, può essere inviato a un fornitore di moderazione con IA insieme ai nomi degli ospiti, dei festeggiati e dell’organizzatore dell’evento, affinché il fornitore possa distinguere le persone che fanno parte dell’evento da quelle che non ne fanno parte. Un ospite può opporsi a questo uso del proprio nome scrivendo a privacy@sonize.io; esaminiamo ogni opposizione e comunichiamo all’ospite la nostra decisione. La gestione delle segnalazioni di contenuti illeciti e degli ordini delle autorità è un obbligo di legge (articolo 6, paragrafo 1, lettera c), del GDPR). La conservazione della prova dell’accettazione di un ospite si basa sul legittimo interesse di Sonize a poter provare il contratto. La scelta facoltativa di partecipazione proposta in alcuni eventi riservati si basa sul consenso (articolo 6, paragrafo 1, lettera a), del GDPR): l’ospite può rifiutarla o revocarla in qualsiasi momento e resta nell’evento, ma senza di essa non può rispondere al questionario riservato di quell’evento.

Chi è responsabile. Sonize è il titolare del trattamento (il soggetto responsabile ai sensi della normativa sulla protezione dei dati) per la pagina ospite, il contratto di partecipazione, il trattamento tramite IA, il controllo dei contributi, la durata di conservazione dei dati e la prova dell’accettazione. Quando l’organizzatore è una società o un’altra organizzazione che tiene l’evento nell’ambito della propria attività, l’organizzatore e Sonize sono contitolari del trattamento per la raccolta dei contributi degli ospiti a quell’evento e il loro uso per i suoi brani: l’organizzatore decide di tenere l’evento, chi invitare e cosa chiedere, e vede le risposte e i brani, mentre Sonize decide come il servizio li tratta. In base al loro accordo, descritto nei Termini di servizio, Sonize fornisce agli ospiti queste informazioni, gestisce le loro richieste e mantiene sicuro il servizio, mentre l’organizzatore è responsabile del proprio uso di ciò che vede in Sonize o ne esporta e di disporre di una base giuridica per aggiungere invitati. Un ospite può esercitare i propri diritti nei confronti di ciascuno dei due. Quando l’organizzatore è un privato che tiene un evento privato, il suo uso rientra in un’attività personale e Sonize è l’unico titolare del trattamento.

I dati necessari per account, creazione, condivisione, acquisti e assistenza richiesti servono al contratto o alle misure precontrattuali domandate. Sicurezza, prevenzione proporzionata delle frodi, moderazione e operazioni essenziali possono basarsi su interessi legittimi dopo verifica di necessità e bilanciamento. Contabilità e risposte obbligatorie si basano sulla legge; le prove di controversie sono limitate al necessario. Il contratto dell’organizzatore non è con ogni persona citata: gli ospiti di un evento hanno un proprio contratto di partecipazione con Sonize, e le basi giuridiche per ospiti, invitati e persone citate sono indicate nella sezione «Dati personali trattati». Non invii dati riservati o sensibili altrui senza base valida.

Quando invii un brano a un altro membro, conserviamo chi lo ha inviato, a chi e quando, l’eventuale nota che aggiungi (massimo 150 caratteri) e se è stato rifiutato, nascosto, ascoltato o ha ricevuto una reazione. Per impostazione predefinita, i brani di membri con cui non sei in contatto arrivano come richieste, e chi ti invia un brano può vedere quando l’hai ascoltato e l’eventuale reazione che aggiungi. Puoi modificare entrambe le opzioni nelle impostazioni sulla privacy. Questi dati sono conservati fino alla cancellazione del brano o di uno dei due account.

Quando regali a qualcuno un brano o dei crediti, conserviamo anche l’occasione, l’eventuale data di consegna programmata e se si tratta di un regalo. Per un brano conserviamo se è stato tenuto o nascosto e, quando è condiviso o regalato all’interno di Sonize, l’indirizzo e-mail dell’account del destinatario; per i crediti, il nome del mittente mostrato, l’indirizzo che hai inserito, il numero di crediti, il tuo messaggio e il modo in cui il regalo è stato pagato. Un regalo indirizzato a un indirizzo e-mail viene collegato a un account Sonize solo dopo che il titolare di quell’indirizzo lo ha verificato; un brano regalato viene allora aggiunto alla Libreria del destinatario e un regalo di crediti può essere riscattato nell’app. Il destinatario viene avvisato nell’app, con un’e-mail all’indirizzo a cui è stato inviato il regalo e, secondo le sue impostazioni di notifica, tramite notifica push, e il mittente viene avvisato una volta quando un brano regalato viene tenuto e quando un regalo di crediti viene riscattato o scade. Chi non ha un account riceve il regalo via e-mail: l’e-mail mostra il nome utente del mittente o, se non ne ha uno, la parte del suo indirizzo e-mail che precede la @, per i crediti contiene anche il messaggio del mittente. Non c’è alcun promemoria automatico; per un regalo di crediti il mittente può far reinviare la stessa e-mail al massimo due volte. Ogni e-mail di regalo o di brano condiviso contiene un link «Non inviarmi più email»; usandolo, l’indirizzo viene inserito nel nostro elenco di indirizzi a cui non scriviamo. Un brano condiviso con un membro senza farne un regalo viene annunciato solo nell’app e tramite notifica push, mai via e-mail. La revoca dell’accesso di un destinatario, l’occultamento di un brano da parte del destinatario o la scadenza del link di un brano regalato non cancellano il record, che viene conservato per i periodi indicati più avanti.

Se qualcuno ti regala un brano o dei crediti, conserviamo il tuo indirizzo e-mail (o, per un regalo inviato all’interno di Sonize, il tuo account), la nota che ti è stata scritta e se hai aperto, riscattato o nascosto il regalo, come parte del record del regalo del mittente. L’esportazione dei tuoi dati comprende i regali che hai ricevuto, con il nome utente del mittente, la data e il messaggio che ti è stato mostrato, oltre ai regali che hai inviato. Se elimini il tuo account, rimuoviamo il tuo indirizzo e-mail e la nota che ti era stata scritta dai record dei regali di altre persone, e le notifiche del mittente non mostrano più il tuo indirizzo; ciò che resta non ti identifica più, e il mittente vede che il destinatario ha eliminato il proprio account. I regali che ti stavano ancora aspettando non possono più essere riscattati, nemmeno da un nuovo account con lo stesso indirizzo e-mail; contatta contact@sonize.io per esaminare l’annullamento o il rimborso dei regali di crediti che non possono più essere riscattati.

I nuovi profili sono pubblici, mostrano agli altri la tua attività di ascolto, le tue reazioni e i tuoi traguardi e possono essere menzionati, e chi ti invia un brano può vedere quando l’hai ascoltato. I brani di persone con cui non sei in contatto arrivano come richieste che puoi accettare o ignorare. I tuoi brani restano privati finché non li condividi o li pubblichi. Puoi modificare ciascuna di queste opzioni nelle impostazioni sulla privacy.

Quando pubblichi un brano, chiunque può vederne il titolo, la copertina, il testo, l’audio, il numero di ascolti e il tuo nome utente, anche in Esplora, nel relativo feed di clip e sul tuo profilo, dove l’immagine animata viene disegnata sul dispositivo di chi guarda a partire dal brano stesso. Quando Sonize l’ha attivato, viene inoltre creato automaticamente un breve video di ogni brano pubblicato, con il tuo nome utente, per la pagina del brano e per le anteprime dei link. I brani pubblicati e i profili pubblici sono inoltre elencati nella nostra sitemap per i motori di ricerca, che possono indicizzare tali pagine. Se partecipi a una sfida settimanale con un brano, questo viene mostrato ai partecipanti del tuo mercato della sfida, che assegniamo in base al paese e alla regione della tua connessione Internet; la sua posizione finale, con i totali di voti e ascoltatori, compare poi sul brano e in un archivio pubblico delle sfide passate finché il brano resta pubblico. A nessuno viene mostrato chi ha votato per quale brano. Per decidere se un voto è valido, verifichiamo quando è stato creato il tuo account e se hai ascoltato la partecipazione dopo l’apertura delle votazioni; lo facciamo per ogni voto, e solo l’esito di questa verifica incide sul risultato. Conserviamo un mercato della sfida per ogni account che ha effettuato l’accesso, che partecipi o meno a una sfida: il paese, la regione e il fuso orario più recenti che il nostro fornitore di rete ricava dalla tua connessione Internet, insieme alla tua impostazione della lingua e senza indirizzo di rete. Se il tuo brano vince, il record del risultato conserva la partecipazione vincente, non più collegata al tuo nome, dopo la chiusura del tuo account. Se rendi pubblica una playlist, chiunque abbia il suo link, compresi i motori di ricerca, può vederne il nome, la descrizione e la copertina, il tuo nome utente e la tua immagine del profilo, e i brani pubblici che contiene; i brani non pubblici vengono esclusi.

Il consenso commerciale è distinto da analisi e tracciamento di aperture/clic email. Il riepilogo settimanale, le email della sfida settimanale, gli avvisi di crediti in esaurimento (al massimo uno al giorno), i promemoria di anniversario di un evento e di ricorrenze e le campagne commerciali di Sonize sono inviati solo se hai accettato di ricevere email commerciali, e ciascuno contiene un link di disiscrizione con un clic. Puoi anche disattivarle in Impostazioni, alla voce Privacy. Il rifiuto facoltativo non impedisce registrazione o servizio principale. La revoca vale per il futuro. Raccomandazioni e progressi utilizzano preferenze e cronologia di ascolto o interazione; opposizione agli interessi legittimi: privacy@sonize.io.

Quando condividi un brano pubblico al di fuori di Sonize, il link contiene il tuo nome utente, così i destinatari possono vedere chi l’ha condiviso e un’iscrizione effettuata tramite il link può esserti attribuita. Contiene anche un identificativo di attribuzione casuale che non mostra il tuo nome ma che colleghiamo al tuo account. Quando qualcuno ascolta una parte sufficiente del brano tramite quel link, registriamo solo che il tuo link ha generato un ascolto e quando; non conserviamo nulla sull’ascoltatore. L’indirizzo di rete dell’ascoltatore è usato brevemente per limitare gli abusi e compare nei nostri log di accesso ai server. Usiamo questi dati, sulla base del nostro legittimo interesse, per stilare la classifica dei brani di tendenza, e li cancelliamo secondo lo stesso calendario della cronologia di ascolto. Sulla stessa base di interesse legittimo, ti mostriamo solo il totale degli ascolti qualificati conservati per i tuoi link, senza l’identità degli ascoltatori. Gli ascolti vengono eliminati dopo 730 giorni per impostazione predefinita, o prima insieme al link. Puoi opporti scrivendo a privacy@sonize.io.

Se imposti un promemoria per un’occasione, conserviamo l’etichetta, il giorno e il mese che inserisci (mai l’anno), che possono riguardare un’altra persona, per poterti inviare un’e-mail prima di quella data ogni anno. Puoi eliminare un promemoria in qualsiasi momento nelle impostazioni, e i promemoria sono cancellati insieme al tuo account.

Le statistiche facoltative del browser e le segnalazioni di errori richiedono consenso. Il replay delle sessioni resta disattivato su web, mobile e TV. I diagnostici nativi hanno una scelta separata; l’analisi nativa include i diagnostici qui descritti. Gli eventi server identificati relativi ad acquisti, generazioni musicali, invii di brani nell’app (consegna, primo ascolto e reazioni) e, durante un test di prezzo, alla variante di prezzo che ti è stata mostrata sono inviati a PostHog solo con consenso analitico ricontrollato prima dell’invio. Rifiuto, revoca o limitazione fermano gli invii. Gli ospiti non sono tracciati mediante l’account dell’organizzatore. Fatturazione, esecuzione, sicurezza e metriche operative aggregate sono separate; l’origine server non rende tutti i dati anonimi.

Alcuni di questi dati devi fornirceli. Un indirizzo e-mail e una password oppure un accesso collegato sono necessari per concludere il contratto: senza di essi non può essere creato alcun account. Gli identificativi di fatturazione e fiscali sono necessari per eseguire un ordine a pagamento ed emettere la fattura che la normativa contabile ci obbliga a conservare: senza di essi nessun acquisto può concludersi. È inoltre necessario un nome utente prima di poter usare l’app, perché è ciò che ti identifica su Sonize. Tutto il resto è facoltativo — foto del profilo, biografia, registrazione vocale, risposta a un questionario, consenso all’analisi — e rifiutarlo ti costa soltanto la funzione corrispondente.

Il collegamento di un account musicale è facoltativo e disponibile solo dove Sonize lo offre. Quando colleghi YouTube Music, Spotify o Apple Music, Sonize riceve token di autorizzazione, l’identità dell’account o del canale e il nome visualizzato disponibili dal servizio, e i dati del catalogo necessari per trovare i brani corrispondenti e salvare le playlist richieste. Cifriamo i token memorizzati; Sonize non riceve la password del servizio musicale. Il collegamento e la cronologia dei salvataggi sono accessibili solo con il tuo accesso Sonize, non agli altri membri dell’area di lavoro.

Usiamo queste informazioni per mantenere il collegamento, trovare corrispondenze, mostrarti i risultati da verificare e creare una playlist solo dopo la tua conferma. Inviamo al servizio scelto i termini di ricerca e i dettagli della playlist necessari all’operazione. Sonize e i suoi fornitori di infrastruttura trattano queste informazioni per fornire il collegamento e i salvataggi richiesti; il servizio musicale le tratta secondo le proprie condizioni e informativa sulla privacy. I dati ottenuti dai servizi musicali collegati non sono mai usati per addestrare modelli di IA.

I risultati da verificare sono validi per 24 ore. I metadati delle corrispondenze del fornitore e gli identificativi e i link delle playlist salvate scadono 30 giorni dopo la richiesta di salvataggio e vengono rimossi dalla pulizia programmata. La pulizia può subire ritardi durante un’interruzione. L’identità del collegamento viene aggiornata periodicamente finché il collegamento resta valido. Scollega l’account in Impostazioni > Privacy o nella sezione «Salva nel tuo servizio musicale» della playlist per interrompere gli accessi futuri e rimuovere immediatamente i token di autorizzazione, l’identità collegata, i metadati delle corrispondenze e i link delle playlist memorizzati da Sonize. La playlist Sonize originale e una registrazione del salvataggio scaduto possono rimanere secondo le regole generali di conservazione dell’account. Le playlist già create nel servizio musicale restano lì; gestiscile o eliminale in quel servizio.

Il collegamento YouTube Music usa i servizi API di YouTube. L’informativa sulla privacy di Google si applica al trattamento di Google: https://policies.google.com/privacy. Puoi anche revocare l’accesso di Sonize nelle autorizzazioni Google: https://security.google.com/settings/security/permissions. Per domande o richieste di eliminazione, contatta privacy@sonize.io.

Spotify è beneficiario della presente informativa sulla privacy, come descritto nelle nostre condizioni d’uso.

Il personale autorizzato di Sonize e i collaboratori dell’account ricevono solo i dati necessari al loro ruolo. I fornitori di infrastruttura, archiviazione, e-mail, notifiche push, pagamento, app store, analisi, autenticazione, IA, trascrizione e generazione musicale ricevono i dati minimi necessari alla funzione richiesta. I fornitori di IA sono Google (Gemini, Lyria e generazione di immagini), per testi, titoli, moderazione, selezione delle playlist con IA, redazione e traduzione delle sfide settimanali, musica, copertine e illustrazioni dei videoclip; Anthropic (Claude), che scrive lo storyboard o il film del tuo videoclip; e OpenAI, per la trascrizione vocale quando detti, per la moderazione dei commenti e dei contributi degli ospiti e per la ricerca di temi pubblici per le sfide settimanali. Il registro vigente, le finalità e le categorie di dati sono pubblicati in Sub-responsabili, con il luogo di trattamento quando è fisso; l’entità giuridica, il luogo e il meccanismo di trasferimento di qualsiasi fornitore sono disponibili scrivendo a privacy@sonize.io.

Per suggerire brani per le playlist con IA, i server di Sonize interrogano il catalogo pubblico iTunes di Apple usando solo nomi di artisti e di brani, senza alcuna informazione dell’account. Le copertine dei brani di quelle playlist sono caricate direttamente dai server di Apple, che ricevono quindi l’indirizzo di rete del tuo dispositivo, informazioni sul tuo browser o sulla tua app e, sul sito web, l’indirizzo del sito Sonize; Apple tratta questi dati secondo le proprie condizioni e la propria informativa sulla privacy.

Per assistenza o sicurezza, il personale autorizzato di Sonize che usa l’autenticazione a più fattori può accedere al servizio come il tuo account per un massimo di 15 minuti alla volta, e solo dopo aver registrato un motivo, conservato nel nostro registro di audit. Durante quel tempo può vedere e usare il tuo account come faresti tu. Non può modificare le tue scelte di consenso o di privacy, presentare o annullare richieste di esercizio dei diritti o di cancellazione, creare link di condivisione né creare accessi duraturi al tuo account.

Quando i dati personali sono trasferiti al di fuori del paese di origine, Sonize utilizza il meccanismo di trasferimento registrato per quel destinatario nel registro dei responsabili, ad esempio una decisione di adeguatezza o clausole contrattuali tipo con misure supplementari ove necessarie. Lo stato contrattuale e le garanzie di trasferimento di ciascun fornitore sono riportati in tale registro. Alcuni fornitori sono stabiliti negli Stati Uniti o possono accedere ai dati da tale paese o da un altro paese esterno allo Spazio economico europeo: Google, Anthropic, OpenAI, Stripe, Cloudflare, Resend ed Expo, nonché, per l’accesso di assistenza a dati ospitati nell’Unione europea, PostHog e Grafana Labs. Quando il GDPR si applica a un trasferimento di questo tipo, la garanzia registrata per il fornitore è la decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali, se il destinatario è certificato in base ad esso, oppure le clausole contrattuali tipo della Commissione; quando la certificazione o l’accordo firmato di un fornitore è ancora da confermare, il registro lo indica. Scrivi a privacy@sonize.io per sapere che cosa si applica a un fornitore e ottenerne una copia.

I dati del tuo account e del tuo profilo, la tua libreria di brani, i prompt e i testi che li hanno prodotti, i contenuti multimediali che hai caricato o generato, le tue playlist, i tuoi commenti, i tuoi collegamenti sociali e gli identificativi di attribuzione dei link che condividi sono conservati finché il tuo account esiste (un identificativo è inoltre cancellato insieme al suo brano), e sono cancellati o anonimizzati alla sua chiusura.

La cancellazione confermata prevede 72 ore di attesa e può essere annullata dalla stessa schermata prima dell’esecuzione.

Richieda la cancellazione in Impostazioni > Privacy o a privacy@sonize.io. Verifichiamo in modo proporzionato. Cancellazione locale e azioni dei fornitori sono seguite separatamente; non dichiariamo conclusione completa con azioni necessarie pendenti. Rispondiamo entro un mese e comunichiamo nello stesso termine eventuali proroghe legali per complessità o volume. Prove contabili, antifrode e di controversie limitate possono restare se giustificate, con accesso ristretto. I backup scadono secondo il proprio ciclo e il ripristino non deve reintrodurre dati cancellati.

Tutto il resto ha un proprio calendario. Lo stato di autenticazione monouso scaduto è cancellato senza indugio. Ogni sessione connessa conserva l’indirizzo di rete, la descrizione del browser e del dispositivo e la posizione approssimativa (città e paese) rilevati al tuo accesso e a ogni rinnovo della sessione. Una sessione dura al massimo 90 giorni. Questi dati sono cancellati 30 giorni dopo la revoca della sessione o il raggiungimento di quel limite di 90 giorni, quindi al più tardi circa 120 giorni dopo il tuo accesso. I contatti degli ospiti sono ripuliti 90 giorni dopo l’evento; i questionari e le bacheche di evento dopo 12 mesi; i brani di evento dopo 24 mesi, salvo che l’organizzatore o un ospite abbia conservato il brano nella propria libreria (chi ha creato l’evento viene avvisato 30 e 7 giorni prima), e le statistiche di ascolto e gli ascolti generati da link condivisi dopo 24 mesi; per un regalo di crediti scaduto senza essere riscattato, l’e-mail del destinatario, l’indirizzo così come digitato dal mittente e il messaggio del regalo 90 giorni dopo la sua creazione; l’indirizzo del destinatario e il messaggio di un regalo di crediti riscattato, e di un brano regalato o condiviso in privato al di fuori di un evento, non hanno un termine fisso: quelli di un brano sono conservati fino alla cancellazione del brano, anche se il suo link regalo è scaduto senza essere riscattato, e quelli di un regalo di crediti riscattato insieme al record del regalo, e, quando il mittente chiude il proprio account, gli indirizzi dei destinatari e i messaggi dei suoi regali e delle sue condivisioni vengono rimossi, tranne per un regalo di crediti pagato e ancora in attesa, che conserva l’indirizzo del destinatario per identificarlo alla consegna e al riscatto, fatti salvi i suoi diritti alla cancellazione dei dati; i regali finanziati in attesa non hanno una scadenza automatica per il riscatto; i registri di consegna elaborate dopo 14 giorni e i file e-mail locali di sviluppo dopo 7 giorni; le richieste di assistenza e di contatto dopo 3 anni; le segnalazioni in materia di diritto d’autore 6 anni dalla ricezione. L’audio di un brief parlato resta in memoria solo durante la trascrizione e viene poi eliminato; Sonize non crea profili vocali riutilizzabili. Quando richiedi il karaoke o i testi sincronizzati per un brano caricato privo di testo, il suo audio viene inviato al nostro fornitore di trascrizione per scrivere e sincronizzare il testo, e il testo sincronizzato ottenuto viene conservato con il brano. I brani che hanno già un testo sono sincronizzati sui server di Sonize, senza alcun fornitore. La ripulitura dei contatti degli ospiti 90 giorni dopo l’evento elimina anche le indicazioni alimentari o di accessibilità fornite da un ospite.

Gli indirizzi di rete usati per limitare gli abusi sono cancellati entro circa un giorno.

Le richieste di assistenza che invii dopo aver effettuato l’accesso ti vengono mostrate in Aiuto, con il loro stato, finché sono conservate; le nostre note interne non sono visibili.

I documenti che la legge ci impone di conservare sopravvivono all’account: fatture e scritture contabili per il periodo di legge del paese del venditore — 10 anni in Francia, art. L123-22 del Codice di commercio — e le prove in materia di frodi, sicurezza, moderazione, diritto d’autore e tutela per il termine di prescrizione applicabile. Il loro accesso è riservato alle persone che ne hanno bisogno, e ogni cancellazione sospesa da un ordine di conservazione è documentata con riferimento di pratica, perimetro e data di riesame. Quando un account viene cancellato, eliminiamo le note in testo libero delle segnalazioni che ha presentato o che riguardano l’account stesso, nonché delle sanzioni nei suoi confronti e dei reclami che ha proposto. Le pratiche di moderazione in quanto tali sono conservate.

Attualmente non è verificata una scadenza di cancellazione automatica per gli eventi prodotto PostHog. Il piano indica 84 mesi di consultazione; non garantisce la cancellazione e un filtro di consultazione non elimina gli eventi conservati. Gli eventi contengono identificatori pseudonimi e metadati tecnici. La revoca ferma la raccolta facoltativa; le richieste di cancellazione includono PostHog. La riproduzione delle sessioni ha una durata separata di 30 giorni. Per conservazione e cancellazione: privacy@sonize.io.

I registri di audit sono eliminati dopo cinque anni. Le prove di consenso sostituite sono eliminate dopo cinque anni; l’ultima scelta resta per applicarla e fino a cinque anni dopo il completamento della cancellazione dell’account. Le operazioni quotidiane elaborano lotti limitati. Prove di controversie specifiche od obblighi legali sono separate e conservate solo se giustificato. I documenti finanziari seguono termini propri; i testi legali archiviati non contengono consensi individuali.

A seconda del luogo in cui ti trovi e del trattamento interessato, puoi avere il diritto di conoscere i dati o accedervi, rettificarli, cancellarli, limitare il trattamento od opporti ad esso, ricevere dati portabili, revocare il consenso, opporti alla vendita, alla cessione, alla pubblicità mirata o alla profilazione considerate, avvalerti di un rappresentante autorizzato e impugnare un rifiuto. Sonize non vende dati personali. In base al diritto francese puoi inoltre darci istruzioni su ciò che deve accadere ai tuoi dati dopo la tua morte (articolo 85 della legge francese sulla protezione dei dati, Loi Informatique et Libertés); scrivi a privacy@sonize.io. Utilizza i controlli sulla privacy o apri una richiesta di esercizio dei diritti; l’identità sarà verificata e le richieste sono monitorate fino al termine applicabile, che è di un mese dalla ricezione ai sensi dell’articolo 12, paragrafo 3, del GDPR, prorogabile di due mesi per una richiesta complessa se te lo comunichiamo entro il primo mese. L’autorità di controllo capofila di Sonize è la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia, www.cnil.fr, alla quale puoi presentare reclamo; puoi anche rivolgerti all’autorità del paese in cui risiedi o del luogo della presunta violazione, e rivolgerti a un’autorità non ti preclude il ricorso al giudice. Quando chiudiamo una richiesta, ti comunichiamo l’esito nell’app e via e-mail; se la rifiutiamo, ti indichiamo il motivo e ti ricordiamo che puoi presentare reclamo alla CNIL o a un’altra autorità di controllo e rivolgerti a un giudice. Se non hai un account Sonize o non riesci ad accedere, puoi presentare una richiesta con il modulo alla pagina /privacy/request: ti inviamo per e-mail un link, valido 48 ore, per confermare che l’indirizzo è tuo, e il termine di un mese decorre dal giorno in cui hai inviato il modulo. Se ti trovi nel Regno Unito, puoi anche presentare reclamo all’Information Commission (ICO, ico.org.uk). Il software di analisi del nostro sito è impostato per rispettare il segnale «Do Not Track» di un browser: finché il tuo browser lo invia, quel software non registra nulla, anche se hai accettato l’analisi. Nient’altro cambia in risposta a quel segnale; un segnale Global Privacy Control è trattato come indicato nell’Informativa sui cookie.

La registrazione di un account Sonize è riservata alle persone di almeno 18 anni. Attualmente non esiste un percorso di registrazione per account di minori o basato sul consenso dei genitori. Se veniamo a conoscenza del fatto che un minore non legittimato ha creato un account, scrivi a privacy@sonize.io affinché i dati possano essere esaminati e cancellati. Ogni titolare di un account conferma al momento della registrazione di avere almeno 18 anni. Se risulta che un account appartiene a una persona di età inferiore a 18 anni, l’account viene limitato: i suoi brani, le sue playlist e il suo profilo sono rimossi dalle pagine pubbliche e non può più creare, pubblicare, commentare né acquistare. Restano possibili l’accesso, l’esportazione o la cancellazione dei dati, il contatto con l’assistenza e la disdetta di un abbonamento. Solo la nostra assistenza può rimuovere la limitazione.

Sonize utilizza la cifratura in transito e a riposo, l’accesso con privilegi minimi, la sicurezza a livello di riga forzata per tenant, l’hashing delle credenziali, limiti di frequenza, registrazioni di audit e backup automatici del database. Le violazioni della sicurezza sono valutate e notificate alle autorità e alle persone interessate quando la legge applicabile lo richiede. I sistemi automatizzati possono coadiuvare la sicurezza dei contenuti e il rilevamento delle frodi, ma le sanzioni sull’account e i rifiuti delle richieste privacy non sono adottati unicamente in modo automatizzato senza un percorso disponibile di revisione umana.

Può reclamare sul trattamento dei dati a privacy@sonize.io o tramite /contact?topic=privacy, anche senza account. Confermiamo la ricezione entro 30 giorni, indaghiamo senza ingiustificato ritardo, forniamo aggiornamenti e comunichiamo l’esito. I residenti britannici possono anche rivolgersi all’ICO: https://ico.org.uk/make-a-complaint/.

I residenti negli Stati Uniti possono usare /privacy/request per accesso, rettifica, cancellazione o ricorso contro un rifiuto. Sono ammessi rappresentanti autorizzati; possiamo verificare mandato e identità. Non discriminiamo chi esercita i diritti sulla privacy. Se il ricorso resta irrisolto, può contattare il procuratore generale del suo Stato. Non vendiamo dati personali né li condividiamo per pubblicità comportamentale tra contesti diversi.

Sonize non utilizza le tue istruzioni, i testi, i file caricati, le canzoni generate o i contributi che fornisci come ospite di un evento per addestrare modelli di IA generativa. Inviamo il materiale necessario alla funzionalità richiesta ai fornitori indicati su /legal/processors. Gemini (Google) scrive testi e titoli, contribuisce alla moderazione, seleziona i brani delle playlist con IA e redige e traduce le sfide settimanali; Lyria 3.5 crea la musica tramite l’API Gemini a pagamento; la generazione di immagini di Gemini crea le copertine e le illustrazioni dei videoclip. Claude, di Anthropic, scrive lo storyboard o il film di un videoclip a partire dal suo testo, mai dalla registrazione audio, secondo le condizioni commerciali per le API di Anthropic, che vietano l’addestramento dei modelli sui contenuti dei clienti. OpenAI trascrive i brief che detti, controlla i commenti alle canzoni e ricerca temi pubblici per le sfide settimanali senza ricevere contenuti dei membri; il controllo dei testi degli ospiti può usare Google Gemini o OpenAI. I contenuti dell’API Gemini a pagamento e dell’API OpenAI sono esclusi dall’addestramento dei modelli in base alle condizioni di servizio applicabili. Il monitoraggio di sicurezza, la conservazione limitata e le divulgazioni richieste dalla legge sono distinti dall’addestramento; l’assenza di addestramento non significa assenza di conservazione. I dati dei servizi musicali collegati non vengono mai usati per addestrare un’IA.

Account, creazione musicale richiesta, libreria e condivisione — contratto con il titolare dell’account; normalmente fino alla chiusura dell’account, fatte salve le eccezioni della sezione Conservazione.

Ospiti di un evento — il loro contratto di partecipazione con Sonize; controllo dei testi dell’evento, anche con i nomi degli ospiti, dei festeggiati e dell’organizzatore — legittimi interessi; persone citate in un evento e invitati aggiunti da un organizzatore — legittimi interessi; dati di contatto per 90 giorni dopo l’evento, materiale di origine per 12 mesi e canzoni dell’evento per 24 mesi, salvo conservazione in una libreria.

Statistiche di prodotto facoltative ed errori del browser — consenso; la raccolta si interrompe alla revoca. Non è verificato alcun termine automatico per la cancellazione degli eventi PostHog; vedi Conservazione.

Sicurezza, prevenzione delle frodi e moderazione — legittimi interessi, ove necessari e bilanciati, oppure un obbligo di legge ove applicabile; le prove specifiche e il termine di prescrizione giustificato determinano la conservazione.

Acquisti e fatture — contratto e obblighi contabili; documenti contabili francesi per 10 anni. Assistenza — contratto o legittimi interessi; 3 anni. Segnalazioni sui diritti d’autore — obblighi di legge e difesa dalle pretese; 6 anni dalla ricezione.

Questa sintesi non sostituisce le regole dettagliate sopra riportate, le sospensioni documentate della cancellazione per ragioni legali, i cicli dei backup né i tuoi diritti in materia di privacy.