Informativa sulla privacy

Informazioni elaborate dall’App

• Dati dell’account. Quando accedete con Apple, Google o un link via email, riceviamo un identificativo utente e, se lo condividete, il vostro indirizzo email. Serve a collegare a voi i vostri crediti, acquisti e canzoni. Conserviamo anche la lingua impostata nell’App, in modo che le notifiche vi arrivino in quella lingua.
• Richieste di brani che inviate. La descrizione, lo stile, eventuali testi che digitate e, se la fornite, la pronuncia di un nome vengono inviati ai modelli Lyria e Gemini di Google su Vertex AI per comporre il brano, il relativo titolo e la copertina. Sono utilizzati esclusivamente per soddisfare la vostra richiesta e non vengono usati per addestrare modelli di IA. Le canzoni HD e le canzoni cantate con la vostra voce sono invece composte da Mureka, che riceve la stessa richiesta e il testo e restituisce la canzone.
• Foto che scegliete. Quando create una canzone da una foto, la foto che scattate o scegliete viene inviata una volta al modello Gemini di Google su Vertex AI, che ne scrive una breve descrizione per la vostra canzone. La foto non viene memorizzata, né aggiunta alla vostra libreria, né usata per addestrare modelli di IA; solo la descrizione, che potete modificare prima dell’invio, diventa parte della vostra richiesta di canzone. Quando create un video slideshow di foto per una canzone (una funzione dell’abbonamento), le foto che scegliete vengono caricate nel nostro archivio cloud e conservate insieme a quella canzone, così che il video possa essere ricreato; vengono eliminate quando eliminate la canzone. Anche lo slideshow finito viene conservato con la canzone e, se inviate la canzone come regalo, la pagina del regalo lo mostra a chiunque abbia il link del regalo. Neanche queste foto vengono utilizzate per addestrare modelli di IA.
• Chat che condividete. Quando create una canzone da una chat, i messaggi che incollate o gli screenshot che aggiungete vengono inviati una sola volta al modello Gemini di Google su Vertex AI, che ne ricava una breve descrizione della canzone. Possono contenere messaggi di altre persone: condividete solo ciò che avete il diritto di condividere. La chat non viene conservata, non viene aggiunta alla vostra libreria né utilizzata per addestrare modelli di IA; solo la descrizione, che potete modificare prima dell’invio, diventa parte della vostra richiesta di canzone.
• La registrazione della vostra voce (“La mia voce”). Se acquistate “La mia voce” e vi registrate mentre cantate nell’App, la registrazione (15–30 secondi) viene caricata sui nostri server. Il modello Gemini di Google su Vertex AI la ascolta una volta per verificare che contenga una sola voce e nessuna musica, dopodiché viene inviata a Mureka (Skywork AI Pte. Ltd., Singapore), che ne ricava un modello vocale. Conserviamo la registrazione ripulita e l’identificativo di quel modello vocale insieme al vostro account, affinché le canzoni che richiedete possano essere cantate con la vostra voce. La vostra voce viene utilizzata solo per le vostre canzoni; non viene mai usata per identificarvi né per addestrare modelli di IA. Prima dell’invio della registrazione, confermate che si tratta della vostra voce. L’eliminazione della vostra voce nell’App, o l’eliminazione del vostro account, rimuove la registrazione dai nostri server, e il modello vocale non viene mai più utilizzato. Mureka conserva i dati secondo la propria informativa sulla privacy e attualmente non ci offre alcun modo per eliminare un modello vocale che ha creato. Le richieste a Mureka, inclusa la vostra registrazione, passano attraverso each::labs (Eachlabs Inc., Stati Uniti), che le inoltra a Mureka per nostro conto, conserva i file solo per un periodo limitato (la registrazione viene eliminata entro un’ora) e non li utilizza per addestrare modelli di IA.
• Canzoni generate e libreria. I brani finiti, le copertine, i titoli e i testi sono memorizzati nel vostro account per poterli riprodurre, rinominare, condividere ed eliminare. Una canzone che condividete tramite link ottiene una pagina pubblica con titolo, copertina, testo e audio finché non interrompete la condivisione. Quando create un video con testo, questo viene renderizzato dalla vostra canzone sui nostri server e Speech-to-Text di Google ascolta l’audio della canzone per sincronizzare le battute. L’eliminazione di una canzone rimuove i relativi file; l’eliminazione dell’account rimuove tutto. Una canzone che inserite nella Comunità viene inoltre elencata pubblicamente e proposta ai motori di ricerca (vedere Comunità più avanti).
• Canzoni regalo. Quando inviate una canzone come regalo, i nomi e la nota che aggiungete vengono memorizzati con un link privato. Chiunque abbia il link può aprire la pagina del regalo, riprodurre e scaricare la canzone e vedere quei nomi e la nota. Registriamo quando il regalo viene aperto per la prima volta per potervelo comunicare. Potete revocare un link in qualsiasi momento, il che lo elimina.
• Date e nomi che aggiungete (Ricorrenze). Compleanni, anniversari e altre date che aggiungete, con il nome della persona a cui si riferiscono, vengono memorizzati nel vostro account in modo che l’App possa elencarli e, se attivate i promemoria, inviarvi una notifica. Se collegate il vostro calendario, l’App legge gli eventi dell’anno successivo sul vostro dispositivo e invia solo i loro titoli e le date ai nostri server, dove il modello Gemini di Google individua compleanni e anniversari; tutti gli altri eventi vengono scartati. Memorizziamo anche il vostro Paese e fuso orario per mostrare le vostre festività nazionali e temporizzare i promemoria. Potete eliminare qualsiasi data in qualsiasi momento.
• Risposte al questionario iniziale. Il breve questionario mostrato prima dell’accesso (cosa desiderate creare, con quale frequenza) viene salvato nel vostro profilo per personalizzare i suggerimenti.
• Dati di acquisto. Stato dell’abbonamento e saldo dei crediti, ricevuti da Apple o Google Play tramite Adapty, o da Stripe per gli acquisti effettuati sul sito web, dove Stripe agisce come venditore. I dati della carta non ci arrivano mai. Un acquisto una tantum di “La mia voce” viene registrato allo stesso modo.
• Inviti. Ogni account ha il proprio link di invito. Se aprite l’App tramite il link di qualcun altro, registriamo che quella persona vi ha invitato, in modo che l’invito possa esserle accreditato. Non condividiamo mai il vostro indirizzo email o le vostre canzoni con chi vi ha invitato.
• Widget e Live Activity. Il titolo e la copertina della canzone in fase di creazione vengono scritti in un’area condivisa del vostro dispositivo, in modo che il widget della schermata Home e la Live Activity della schermata di blocco possano mostrarli. Rimangono sul dispositivo e non vengono inviati da nessuna parte.
• Diagnostica, utilizzo e attribuzione. Segnalazioni di arresti anomali, modello del dispositivo e versione del sistema operativo, un token per le notifiche push, eventi in-app come “canzone creata” (Google Analytics) e — solo se consentite il tracciamento — dati di attribuzione dell’installazione collegati all’identificativo pubblicitario.

Autorizzazioni del dispositivo

L’App richiede l’accesso solo quando una funzione ne ha bisogno. Potete modificare queste autorizzazioni in qualsiasi momento nelle Impostazioni di iOS; le funzioni correlate smetteranno di funzionare senza di esse.

• Notifiche — per avvisarvi quando una canzone è pronta e, se partecipate alla Comunità, di commenti, risposte, menzioni, «Mi piace», premi e badge.
• Fotocamera — facoltativa; usata solo quando scegliete di scattare una foto da cui creare una canzone.
• Microfono — facoltativo; usato solo mentre registrate la vostra voce per “La mia voce”.
• Foto — non richiesta; il selettore di foto di sistema fornisce all’App solo le foto che scegliete.
• Calendario — facoltativo; letto sul vostro dispositivo per trovare compleanni e anniversari, e solo se lo collegate.
• Riproduzione in background — affinché una canzone continui a suonare a schermo spento. Non viene registrato nulla.
• Tracciamento (App Tracking Transparency) — facoltativo; usato solo per misurare quali campagne portano le persone all’App.

Come utilizziamo le informazioni

• Fornire le funzioni dell’App che richiedete
• Mantenere l’App affidabile: diagnosticare gli arresti anomali e correggere gli errori
• Comprendere, in forma aggregata, come vengono utilizzate le funzioni per poterle migliorare
• Elaborare gli acquisti e ripristinare gli abbonamenti
• Rispondere alle vostre richieste di assistenza

Non vendiamo le vostre informazioni personali e non le utilizziamo per finalità estranee all’App.

Servizi di terze parti

Ci affidiamo ai seguenti fornitori. Essi elaborano i dati per nostro conto secondo le proprie informative sulla privacy:

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) — accesso, memorizzazione del vostro account e delle canzoni, notifiche push, segnalazioni di arresti anomali, analisi dell’utilizzo e protezione dagli abusi; memorizzazione delle richieste di assistenza. Informativa
• Google Vertex AI (Lyria, Gemini) — comporre canzoni e copertine dalle vostre richieste, descrivere le foto che scegliete e ordinare gli eventi del calendario; preparare bozze di risposta alle richieste di assistenza, verificate da una persona prima dell’invio. Informativa
• Mureka (Skywork AI Pte. Ltd.) — comporre canzoni HD e canzoni cantate con la vostra voce, e creare il vostro modello vocale dalla vostra registrazione. Informativa
• each::labs (Eachlabs Inc.) — inoltrare a Mureka, per nostro conto, le richieste di canzoni HD, di canzoni cantate con la vostra voce e di modelli vocali. Informativa
• Google Cloud Speech-to-Text — sincronizzare le battute dei video con testo dall’audio della canzone. Informativa
• Adapty — gestione di abbonamenti, pacchetti di crediti e schermate di pagamento. Informativa
• AppsFlyer — attribuzione delle installazioni, solo con il vostro permesso di tracciamento per l’identificativo pubblicitario. Informativa
• TikTok (Pixel and Events API; TikTok Pte. Ltd. / TikTok Technology Limited) — misurazione pubblicitaria solo per il quiz sul nostro sito web (quiz.melodo.app), non nell’App: passaggi del quiz e acquisti con identificativi sottoposti a hash, come descritto in “Quiz del sito web e annunci TikTok”. Informativa
• Sign in with Apple / Google Sign-In — accesso al vostro account. Informativa
• Stripe — pagamenti per crediti e abbonamenti acquistati sul sito web. Informativa
• Postmark (ActiveCampaign) — invio delle email di accesso e delle nostre risposte alle vostre richieste di assistenza. Informativa
• SendGrid (Twilio) — invio delle email di accesso e delle nostre risposte alle vostre richieste di assistenza. Informativa
• Namecheap Private Email — hosting della nostra casella di assistenza, support@melodo.app. Informativa

Tracciamento e pubblicità

Prima di utilizzare l’identificativo pubblicitario del vostro dispositivo (IDFA) a fini di attribuzione, l’App richiede l’autorizzazione tramite la finestra App Tracking Transparency di Apple. Se rifiutate, l’IDFA non viene utilizzato. Potete modificare questa scelta in qualsiasi momento in Impostazioni → Privacy e sicurezza → Tracciamento.

Acquisti e abbonamenti

I pagamenti sono elaborati da Apple tramite l’App Store. Non vediamo né conserviamo mai i dati della vostra carta di pagamento; riceviamo solo le informazioni necessarie per confermare l’acquisto o lo stato dell’abbonamento. Gli abbonamenti si rinnovano automaticamente salvo disdetta almeno 24 ore prima della fine del periodo in corso; gestiteli o annullateli in Impostazioni → [il vostro nome] → Abbonamenti.

Account ed eliminazione

Se create un account, conserviamo l’identificativo fornito dal vostro metodo di accesso (Apple, Google o email) per collegare a voi i vostri contenuti e acquisti. Potete eliminare il vostro account e i dati associati dall’interno dell’App o scrivendoci via email; completeremo l’eliminazione entro 30 giorni.

Richieste di assistenza

Quando ci contattate tramite il modulo di assistenza nell’App, nell’app web o sul sito web, riceviamo l’indirizzo email che inserite, l’argomento che scegliete, il vostro messaggio e gli eventuali screenshot allegati (fino a tre). Se avete effettuato l’accesso, la richiesta viene inoltre collegata all’identificativo del vostro account e include un’istantanea dei dati dell’account che ci servono per aiutarvi: saldo dei crediti, stato dell’abbonamento e canzoni non riuscite di recente, insieme a versione dell’app, piattaforma e lingua. Per proteggere il modulo dagli abusi conserviamo un hash unidirezionale del vostro indirizzo di rete (IP), non l’indirizzo stesso, e lo usiamo solo per limitare il numero di richieste inviabili.

Utilizziamo queste informazioni esclusivamente per rispondere alla vostra richiesta, risolvere il problema segnalato, accreditare sul vostro account crediti di compensazione quando opportuno e prevenire abusi del modulo.

Le richieste e gli screenshot sono conservati in Google Firebase (Firestore e Cloud Storage). Per rispondere più rapidamente, una bozza di risposta può essere preparata con il modello Gemini di Google su Vertex AI, dove Google agisce come nostro responsabile del trattamento e non utilizza i dati per addestrare i propri modelli; ogni risposta viene verificata e inviata da una persona. Le risposte vengono inviate via email tramite Postmark (ActiveCampaign) o SendGrid (Twilio) e la nostra casella di assistenza, support@melodo.app, è ospitata da Namecheap Private Email. Quando arriva una nuova richiesta, il nostro team ne riceve notifica senza il vostro indirizzo email né il testo del messaggio.

Conserviamo una richiesta per il tempo necessario a gestirla e, se è collegata al vostro account, finché l’account esiste. L’eliminazione dell’account, nell’App o nella pagina dell’account sul sito web, elimina anche le vostre richieste e i relativi screenshot, comprese quelle inviate senza accesso dall’indirizzo email del vostro account. Le email scambiate con support@melodo.app restano in quella casella solo per il tempo necessario e vengono eliminate su richiesta. Se ci avete contattato senza un account, potete chiederci di eliminare la vostra richiesta scrivendo a support@melodo.app.

Comunità

Se partecipate alla Comunità sul nostro sito web, dove le persone inseriscono in un feed pubblico le canzoni che hanno creato, trattiamo quanto segue: il vostro @tag, il nome utente pubblico che scegliete, e quando lo avete cambiato l’ultima volta; le canzoni che inserite nella Comunità, come copie pubbliche con titolo, testo, copertina e audio; i vostri «Mi piace» (quale canzone e quando); i vostri commenti (il testo, quando lo avete pubblicato, la canzone e il commento a cui avete risposto); i contatori della vostra attività (canzoni pubblicate, «Mi piace» dati e ricevuti, commenti, fan, crediti guadagnati tramite la Comunità) e i badge che vi sono stati assegnati; l’elenco delle persone che avete scelto di nascondere; e i dati di moderazione: segnalazioni su canzoni e commenti, contenuti che abbiamo nascosto, e se il vostro accesso alla Comunità è sospeso e perché. Gli ascolti di una canzone della Comunità vengono contati solo come numero; non registriamo chi l’ha ascoltata.

Una parte di questi dati è pubblica. Una canzone nella Comunità, con titolo, testo, copertina e audio, il vostro @tag, la vostra pagina profilo con le canzoni che avete pubblicato, i vostri contatori e badge, e i «Mi piace», i commenti e il numero di ascolti delle vostre canzoni possono essere visti da chiunque, compresi i visitatori che non hanno effettuato l’accesso, e queste pagine vengono proposte ai motori di ricerca. Se avete un abbonamento, accanto al vostro tag viene mostrata una corona; nient’altro dei vostri acquisti viene mostrato. Il vostro indirizzo email, l’identificativo del vostro account e le vostre altre canzoni non vengono mai mostrati: gli altri vedono solo un breve codice ricavato dal vostro identificativo, da cui non è possibile risalire a esso, in modo che possano nascondervi. Solo l’autore di una canzone può vedere chi le ha messo «Mi piace».

Utilizziamo queste informazioni per gestire la Comunità: mostrare canzoni, «Mi piace» e commenti, ordinare il feed e le classifiche settimanali, assegnare badge e crediti per i fan, inviare le notifiche che consentite (commenti, risposte, menzioni, «Mi piace», premi e badge), permettervi di nascondere persone, gestire le segnalazioni e proteggere la Comunità da spam e manipolazioni. I commenti che contengono link vengono rifiutati, e il numero di commenti che possono essere pubblicati in poco tempo è limitato. Per decidere se un «Mi piace» conta per i premi di un autore, verifichiamo un giorno dopo che sia ancora presente, che la persona che lo ha messo abbia creato una canzone e che il suo account abbia superato gli stessi controlli antiabuso previsti per i crediti di benvenuto (ad esempio, che non le siano stati negati per l’uso di un indirizzo email riutilizzato o usa e getta). Questi controlli servono solo a decidere se il «Mi piace» conta.

Questi dati sono conservati in Google Firebase (Firestore) insieme al resto del vostro account. Togliere una canzone dalla Comunità, interrompere la condivisione del suo link o eliminare la canzone ne elimina i «Mi piace» e i commenti. Potete eliminare i vostri commenti in qualsiasi momento, e l’autore di una canzone può eliminare i commenti pubblicati sotto di essa. L’eliminazione dell’account elimina il vostro profilo nella Comunità, i vostri «Mi piace» e commenti, l’elenco delle persone nascoste, i contatori e i badge; il vostro @tag resta poi riservato per 30 giorni, in modo che nessuno possa spacciarsi subito per voi, e in seguito viene rilasciato. I motori di ricerca e altre persone possono conservare copie delle pagine pubbliche per qualche tempo dopo la loro rimozione; non possiamo eliminarle.

Quiz del sito web e annunci TikTok

Il quiz sul nostro sito web, quiz.melodo.app, carica il TikTok Pixel, un tag di analisi e pubblicità di TikTok che imposta il cookie _ttp nel vostro browser. Comunica a TikTok i passaggi del quiz — l’avvio del quiz, l’invio del vostro indirizzo email, l’avvio del pagamento e il completamento di un acquisto (con importo e valuta) — affinché possiamo misurare e migliorare i nostri annunci su TikTok. Con gli eventi di email e di acquisto invia un hash SHA-256 del vostro indirizzo email e di un identificativo visitatore casuale creato dal quiz, non l’indirizzo stesso.

Dopo un acquisto, il nostro server lo comunica a TikTok anche tramite la sua Events API: l’indirizzo email e l’identificativo visitatore sottoposti a hash, l’identificativo di clic di TikTok (ttclid) se siete arrivati da un annuncio TikTok, il cookie _ttp, il vostro indirizzo IP e lo user agent del browser, e l’importo, la valuta e il prodotto dell’ordine. Cancelliamo l’indirizzo IP e lo user agent dal nostro database una volta inviati. TikTok tratta questi dati secondo la propria informativa sulla privacy (https://www.tiktok.com/legal/privacy-policy) e può collegarli al vostro account TikTok, se ne avete uno.

Potete limitare questo tracciamento bloccando o cancellando i cookie o usando un blocco dei tracker nel browser, e nelle impostazioni di annunci e privacy del vostro account TikTok. L’App stessa non contiene codice di TikTok.

Conservazione dei dati

I dati memorizzati sul vostro dispositivo vi rimangono finché non li eliminate o disinstallate l’App. I dati elaborati sui server sono conservati solo per il tempo necessario alla finalità sopra descritta, dopodiché vengono eliminati o resi anonimi; i dati diagnostici e analitici sono conservati secondo i periodi standard dei fornitori.

Minori

L’App non è rivolta a minori di 13 anni (o all’età minima prevista nel vostro paese) e non raccogliamo consapevolmente informazioni personali da loro. Se ritenete che un minore ci abbia fornito informazioni personali, contattateci e provvederemo a eliminarle.

I vostri diritti

A seconda del luogo in cui risiedete (ad esempio ai sensi del GDPR o del CCPA), potreste avere il diritto di accedere, correggere, eliminare o esportare le vostre informazioni personali, di opporvi al loro trattamento o di limitarlo, e di revocare il consenso. Per esercitare questi diritti, scriveteci via email — risponderemo entro 30 giorni. Avete inoltre il diritto di presentare reclamo alla vostra autorità locale di protezione dei dati.

Sicurezza

Adottiamo misure conformi agli standard di settore, tra cui la cifratura in transito (HTTPS), per proteggere le informazioni. Nessun metodo di trasmissione o conservazione è sicuro al 100%, ma ci impegniamo a proteggere i vostri dati e a limitarne l’accesso.

Trasferimenti internazionali

I nostri fornitori di servizi possono elaborare dati in paesi diversi dal vostro, inclusi gli Stati Uniti. Ove richiesto, tali trasferimenti si basano su garanzie adeguate, come le Clausole Contrattuali Standard dell’UE.

Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa informativa. La data di “Ultimo aggiornamento” sopra indica quando è stata modificata l’ultima volta. Le modifiche significative saranno comunicate nell’App o su questa pagina.

Contatti

Domande su questa informativa o sui vostri dati: support@melodo.app
Hanna Freitag