Informativa privacy

Ultimo aggiornamento: 29 agosto 2026.

Titolare

Il titolare è Stéphane François Xavier Lavergé, autonomo in Spagna e gestore di MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spagna. Contatto privacy: stef-cloud@proton.me.

Dati e provenienza

MusicForYou tratta dati di contatto forniti, lingua, conversazioni con Melira, risposte al questionario, ricordi, destinatario, preferenze musicali, azioni nel percorso (aiuto, salto, modifica, creazione o abbandono), indicatori tecnici delle chiamate ai modelli, testi, richieste di modifica, file generati, ordini, consensi e supporto. Stripe tratta i dati di pagamento dettagliati; MusicForYou conserva solo riferimenti, stati e importi necessari. I dati possono provenire direttamente dalla persona, da un modulo lead Meta o da chi prepara un regalo. Non vanno comunicati dati sensibili o intimi non necessari di terzi.

Quando una persona accetta di lasciare una testimonianza, MusicForYou può trattarne anche il testo, un nome mostrato ridotto, un eventuale voto su 5, un eventuale estratto audio e il riferimento interno che prova l’autorizzazione.

Finalità e basi giuridiche

anteprima, creazione, fatturazione e consegna: misure precontrattuali ed esecuzione del contratto;
pagamenti, fatture, contabilità e obblighi legali: contratto e obbligo legale;
sicurezza, prevenzione abusi, incidenti e difesa di diritti: legittimo interesse;
supporto e diritti privacy: contratto e obbligo legale;
rilevare incomprensioni, errori e abbandoni per migliorare Melira e il percorso: legittimo interesse al miglioramento del servizio, con revisione umana e campioni pseudonimizzati per l’analisi automatizzata;
marketing: consenso revocabile;
pubblicazione di una testimonianza scritta o audio e dell’eventuale voto: consenso esplicito e revocabile in qualsiasi momento;
misurazione minimizzata e sincronizzazione della spesa pubblicitaria: legittimo interesse nel rispetto di DNT/GPC;
conversioni pubblicitarie con identificativi sottoposti a hash: solo se attive e fondate su una base giuridica documentata.

Solo sulle pagine pubbliche di presentazione, MusicForYou usa Umami per una misurazione anonima dell’audience strettamente necessaria: percorsi delle pagine senza parametri di ricerca né frammenti, sito di provenienza, browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo, lingua, paese o zona approssimativa e durata della visita. L’indirizzo IP è usato dal server solo temporaneamente per creare un identificativo anonimo di sessione che cambia ogni mese, ma non viene memorizzato. Umami non usa cookie, profili pubblicitari, tracciamento tra siti, registrazioni di sessione o mappe di calore. I segnali Do Not Track e Global Privacy Control disattivano la misurazione.

Una misurazione pubblicitaria Meta separata è attivata solo dopo il consenso esplicito nel pannello dedicato. Il Pixel Meta può quindi impostare _fbp e _fbc. MusicForYou invia a Meta soltanto ViewContent, Contact, InitiateCheckout e Purchase, con un identificativo comune tra browser e server, URL di provenienza, identificativo dell’ordine per l’acquisto, identificativi del browser, user agent e dati di contatto normalizzati e sottoposti a hash quando disponibili. L’indirizzo IP può essere inviato solo se un’impostazione separata attesta una specifica approvazione giuridica; tale impostazione è disattivata per impostazione predefinita. Ricordi, destinatario, risposte al questionario, preferenze dettagliate e testi non vengono mai inviati a Meta. Il rifiuto non limita l’uso o l’acquisto del servizio. Il consenso può essere modificato in qualsiasi momento tramite “Gestisci la misurazione pubblicitaria”; la revoca elimina gli identificativi Meta conservati da MusicForYou e blocca gli eventi successivi. I segnali Meta cifrati sono conservati al massimo 90 giorni; la prova della decisione segue il periodo applicabile ai consensi.

I dati necessari alla creazione e consegna sono obbligatori. Non esistono decisioni esclusivamente automatizzate con effetti giuridici sul cliente.

Destinatari e trasferimenti

L’accesso è limitato alle persone autorizzate e ai fornitori necessari secondo le funzioni attive: OVHcloud (hosting), OpenRouter e i fornitori di modelli selezionati (preparazione dei testi), APIFrame (gateway di creazione musicale verso Suno), Brevo (e-mail e marketing con consenso), Stripe (pagamento) e Meta (pubblicità, lead e misurazione). Per produrre le due interpretazioni, APIFrame e Suno ricevono i testi finali controllati da MusicForYou, il titolo e le indicazioni musicali necessarie, senza dati di contatto. Si trasmettono solo i dati necessari a ciascuna fase.

Alcuni fornitori o sub-responsabili possono trattare dati al di fuori dello Spazio economico europeo. In tal caso, MusicForYou si basa sui meccanismi annunciati dai fornitori, in particolare decisioni di adeguatezza o clausole contrattuali tipo, e limita i dati trasmessi.

APIFrame dichiara di poter conservare i log delle richieste e i risultati ospitati fino a 90 giorni. MusicForYou scarica subito i file convalidati nel proprio archivio privato e non consegna mai al cliente un URL temporaneo del fornitore.

Umami è un software open source ospitato direttamente da MusicForYou sull’infrastruttura OVHcloud. I dati di audience non vengono inviati all’editore di Umami né riutilizzati per altri scopi.

Conservazione

eventi tecnici grezzi di misurazione: 72 ore;
dati anonimi di audience Umami: massimo 13 mesi;
link di verifica: 24 ore; richieste privacy: 72 ore;
log dettagliati delle conversazioni Melira: 180 giorni dall’ultima attività; in seguito il contenuto viene eliminato e possono restare solo metriche anonime;
progetti senza acquisto, contatti e scambi precontrattuali: al massimo 3 anni dall’ultima attività, salvo richiesta anteriore;
canzone, testi e pagina regalo di un ordine: per il periodo necessario alla fornitura e al supporto, al massimo 3 anni dall’ultima attività, salvo conservazione richiesta dal cliente o cancellazione anteriore;
contratti, consensi, fatture e prove di pagamento: periodo legale applicabile, fino a 6 anni;
marketing: fino alla revoca o, senza interazione, massimo 3 anni;
backup: rotazione limitata e successiva sovrascrittura sicura.

Sicurezza e diritti

Conversazioni, racconti, testi e richieste di modifica sono conservati in forma leggibile nel database per consentirne il trattamento e l’analisi da parte delle persone autorizzate. Il loro accesso è limitato. I segreti di accesso restano protetti secondo il loro uso. I link sono casuali, privati e revocabili. I log tecnici non devono contenere racconti o testi in chiaro. La consultazione di una conversazione nell’amministrazione è riservata ai ruoli autorizzati ed è a sua volta registrata. Gli accessi amministrativi sono nominativi, limitati e protetti.

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità e revocare il consenso per il futuro. Esportazione e cancellazione usano una verifica e-mail o possono essere richieste a stef-cloud@proton.me. È possibile reclamare presso l’autorità spagnola su aepd.es o presso l’autorità competente del paese di residenza.

Il servizio non è destinato a minori che agiscono da soli. Chi descrive un’altra persona deve limitare i dati e rispettarne i diritti. La versione applicabile è quella accettata al momento dell’ordine; la sua impronta è conservata con la prova del consenso.

Stato del presente documento

Questa versione è stata aggiornata il 29 agosto 2026 dal gestore di MusicForYou per il lancio pilota dopo aver esaminato le informazioni pubblicate da APIFrame e Suno. A tale data non era stata esaminata da un professionista legale e potrà essere aggiornata in seguito senza modificare retroattivamente le prove di consenso conservate. Le modifiche importanti vengono comunicate quando richiesto dalla legge.