Informativa sulla Privacy

1. Introduzione

Questa Informativa sulla Privacy descrive il trattamento dei dati personali da parte di SingThem (di seguito "SingThem", "noi" o "il Servizio") quando utilizzi la nostra app web (singthem.com), Android (Google Play), iOS (App Store) e i servizi associati. Il tuo account, i tuoi crediti e le tue canzoni sono gli stessi in tutte le modalità di SingThem (CookThem, WooThem, HypeThem, PrankThem, ThankThem e CelebrateThem).

Si applica a tutti gli utenti, registrati o no. Creando un account accetti anche i nostri Termini di Servizio. Se non sei d'accordo, non usare il Servizio.

L'utilizzo implica conoscenza e accettazione. La data di entrata in vigore è in intestazione; le modifiche future verranno comunicate tramite avviso in app e, per gli utenti registrati, via email.

2. Titolare del trattamento

Il titolare del trattamento è il proprietario del progetto SingThem. Per qualsiasi questione, esercizio dei diritti o incidente di sicurezza:

Email: privacy@cookthem.com Web: https://singthem.com Indirizzo postale: Spagna (UE).

Se risiedi nell'UE/SEE puoi presentare reclamo all'Agenzia spagnola di protezione dei dati (www.aepd.es) o alla tua autorità di controllo locale.

3. Dati raccolti

Raccogliamo solo i dati strettamente necessari:

Dati account: email, username e ID OAuth (Google/Apple). Le password sono memorizzate con bcrypt — mai in chiaro.

Identificazione del dispositivo: fingerprint del browser via FingerprintJS Pro (limite gratuito), tipo di piattaforma e token FCM su app native.

Dati di utilizzo: pagine visitate, eventi, acquisti, errori (Google Analytics 4 con consenso).

Contenuti generati: descrizione del destinatario, tono, profili social forniti, testi e file audio. Se scegli di caricare foto (ad esempio della persona a cui è dedicata la canzone), trattiamo anche tali immagini per analizzarle, ispirare il testo e, se attivi la copertina con IA, generare l'immagine di copertina. Carica solo foto che hai il diritto di condividere.

Dati di pagamento: i dati della carta NON passano mai dai nostri server. Trattati da Stripe (web) o Apple/Google via RevenueCat (app native).

Comunicazioni: messaggi al supporto, ID di invio email/WhatsApp.

4. Base giuridica

Trattiamo i tuoi dati su una delle seguenti basi del GDPR (UE 2016/679):

Esecuzione di un contratto (Art. 6.1.b): erogazione del Servizio, gestione account e acquisti.

Consenso (Art. 6.1.a): comunicazioni commerciali, cookie analitici non essenziali. Revocabile in qualsiasi momento.

Interesse legittimo (Art. 6.1.f): rilevamento frodi (FingerprintJS Pro), sicurezza e miglioramento del prodotto.

Obbligo legale (Art. 6.1.c): conservazione dei dati fiscali e di transazione (tipicamente 6 anni).

5. Condivisione con terzi

Per operare il Servizio condividiamo i dati strettamente necessari con i seguenti responsabili. Tutti i trasferimenti internazionali si basano su SCC e misure tecniche aggiuntive:

Google Cloud / Google Analytics 4 (USA): analytics di prodotto.

FingerprintJS Pro (UE/USA): identificazione dispositivo per anti-frode.

Google Gemini (Google, USA) e OpenAI (USA): generazione dei testi e analisi delle foto tramite intelligenza artificiale. Google Gemini è il nostro fornitore principale e OpenAI viene utilizzato come alternativa quando Gemini non è disponibile. Ricevono la descrizione che scrivi, il tono richiesto e, se le carichi, le tue foto. Non ricevono la tua email né i dati dell'account.

Kie.ai (kie.ai), fornitore tramite il quale utilizziamo i modelli musicali di Suno: generazione della musica e, se attivi la copertina con IA, dell'immagine di copertina. Per la musica riceve il testo, il titolo e lo stile musicale. Per la copertina riceve il testo e il titolo e, se hai caricato foto, link firmati temporanei che gli consentono di scaricare tali foto per un tempo limitato. Non riceve la tua email né i dati dell'account.

Apify (UE/USA): scraping di profili pubblici (Instagram, LinkedIn, YouTube).

Stripe (UE/USA): pagamenti web.

RevenueCat (USA): acquisti in-app iOS/Android.

Apple Inc. e Google LLC: elaborazione acquisti in-app.

Firebase Cloud Messaging (Google, USA): notifiche push.

Resend (UE/USA): email transazionali.

Twilio / WhatsApp Business (USA): invio canzoni via WhatsApp su tua richiesta.

Fornitori di infrastruttura cloud: hosting del backend e archiviazione dei file. Le foto che carichi, gli audio e le copertine sono conservati presso fornitori di archiviazione cloud (attualmente Cloudflare R2, servizio di archiviazione a oggetti).

Cloudflare (USA/globale): CDN, distribuzione del frontend web e archiviazione a oggetti (Cloudflare R2) per foto, audio e copertine.

MongoDB Atlas (UE/USA): database principale.

Non vendiamo i tuoi dati personali. Non li condividiamo con inserzionisti terzi. Nessuna profilazione automatizzata con conseguenze giuridiche significative.

6. Periodi di conservazione

Conserviamo i dati solo per il tempo necessario:

Dati account: finché l'account è attivo. Se lo elimini, anonimizzazione immediata (vedi sezione 7).

Canzoni generate: associate al tuo account fino all'eliminazione. Dopo, accessibili tramite link pubblico ma scollegate dalla tua identità.

Dati di pagamento: 6 anni dall'ultima transazione (obblighi fiscali spagnoli).

Log tecnici e di sicurezza: 90 giorni in CloudWatch.

Eventi webhook elaborati: 90 giorni TTL in MongoDB.

Copie temporanee presso i fornitori di IA: i fornitori che generano i contenuti possono conservare temporaneamente i file generati prima che li copiamo nel nostro archivio. Ad esempio, Kie.ai conserva gli audio generati fino a 14 giorni e i link ai risultati per circa 24 ore. I link firmati alle tue foto che condividiamo con Kie.ai scadono automaticamente dopo poco tempo.

7. I tuoi diritti

Il GDPR ti riconosce i seguenti diritti:

Accesso: richiedere copia dei tuoi dati.

Rettifica: correggere dati inesatti dal profilo o scrivendo a privacy@cookthem.com.

Cancellazione ("diritto all'oblio"): opzione "Elimina account" nel profilo. Anonimizzazione immediata.

Limitazione: limitare il trattamento durante una verifica.

Portabilità: ricevere i dati in formato strutturato (JSON).

Opposizione: opporti al trattamento basato su interesse legittimo.

Revoca del consenso: in qualsiasi momento per cookie o comunicazioni.

Per esercitare i diritti scrivi a privacy@cookthem.com dall'email del tuo account. Risposta entro un mese.

8. Minori

Il Servizio non è destinato a minori di 13 anni e non raccogliamo consapevolmente i loro dati. In Spagna il consenso per minori di 14 anni richiede l'autorizzazione dei genitori.

Se rileviamo dati di un minore senza autorizzazione, li elimineremo prima possibile. Segnalazioni a privacy@cookthem.com.

Alcune funzioni contengono umorismo per adulti. Consigliato dai 16 anni.

9. Trasferimenti internazionali

Alcuni dei nostri responsabili del trattamento (Google, OpenAI, Kie.ai, Stripe, Cloudflare, ecc.) si trovano negli Stati Uniti o in altri Paesi al di fuori dello Spazio Economico Europeo.

Tali trasferimenti si basano su Decisioni di Adeguatezza della Commissione UE (quando applicabili) o Clausole Contrattuali Standard (SCC), integrate da misure tecniche aggiuntive (cifratura, controlli di accesso).

Su richiesta forniamo copia delle garanzie applicate (privacy@cookthem.com).

10. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli: cifratura HTTPS/TLS, password con bcrypt, segreti in AWS Systems Manager Parameter Store con SSE, controllo accessi via ruoli IAM, audit CloudWatch, revisioni dipendenze.

Nessuna misura è infallibile. In caso di violazione che metta a rischio i tuoi diritti, ti notificheremo senza ingiustificato ritardo e segnaleremo all'autorità entro 72 ore se applicabile.

11. Modifiche

Possiamo aggiornare questa informativa. Per cambi sostanziali:

Bump di versione e data nell'intestazione.

Avviso in app per almeno 30 giorni.

Email di riepilogo agli utenti con opt-in alle comunicazioni.

L'uso continuato implica accettazione.

12. Uso di SingThem dagli assistenti IA

Puoi collegare SingThem ad assistenti IA come ChatGPT o Claude (come app o connettore) per creare, ascoltare, gestire e inviare le tue canzoni dalla conversazione, per iscritto o a voce. Questa sezione spiega cosa cambia in quel caso.

Accesso e permessi: accedi dalla nostra pagina, mai dentro l'assistente, che quindi non vede mai la tua password. Scegli tu cosa può fare l'assistente (per esempio vedere le tue canzoni, creare canzoni con i tuoi crediti o inviare canzoni a tuo nome). Ogni accesso dura un'ora e si rinnova automaticamente solo se consenti di restare connesso; questo permesso di rinnovo scade dopo 30 giorni di inattività.

Cosa ci invia l'assistente: solo ciò che serve a ogni azione — i dati della canzone che chiedi (nomi, storie, stile, testo), le foto che decidi di allegare, i destinatari quando ci chiedi di inviare una canzone e la lingua della conversazione. Non riceviamo il resto della conversazione.

Cosa restituiamo: le informazioni sulle tue canzoni che chiedi (titoli, testi, stato, copertine, link temporanei per ascoltare o scaricare) e i tuoi crediti disponibili. Queste informazioni entrano nella tua conversazione e sono trattate dal fornitore dell'assistente (OpenAI per ChatGPT, Anthropic per Claude) secondo la sua informativa sulla privacy, così come la tua voce se usi la modalità vocale. SingThem non controlla come conservano le tue conversazioni.

Interfaccia nella chat: alcune risposte mostrano una piccola interfaccia di SingThem (lettore, galleria, modulo di creazione) dentro l'assistente. Viene eseguita isolata dall'assistente, non usa cookie né analisi e comunica con il nostro server solo tramite l'assistente. Le foto che carichi da lì vanno direttamente nel nostro archivio tramite link firmati temporanei.

Metriche d'uso: per ogni azione conserviamo contatori giornalieri (quale azione, quale assistente, se ha funzionato e quanto è durata), senza il contenuto della richiesta né la tua identità, e li cancelliamo dopo 90 giorni.

Disconnessione: puoi scollegare SingThem in qualsiasi momento dalle impostazioni dell'assistente; da quel momento non usa più l'accesso, che scade da solo. Puoi anche scriverci per revocarlo subito. Il tuo account e le tue canzoni restano in SingThem; per eliminarli usa l'opzione di cancellazione dell'account (sezione 7).

13. Contatti

Privacy, diritti, incidenti: privacy@cookthem.com.

Supporto generale: support@cookthem.com.

Autorità di controllo Spagna: Agencia Española de Protección de Datos, www.aepd.es.