Informativa privacy

Ultimo aggiornamento: 25 agosto 2026.

Titolare

Il titolare è Stéphane François Xavier Lavergé, autonomo in Spagna e gestore di MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spagna. Contatto privacy: stef-cloud@proton.me.

Dati e provenienza

MusicForYou tratta dati di contatto forniti, lingua, risposte al questionario, ricordi, destinatario, preferenze musicali, testi, richieste di modifica, file generati, ordini, consensi e supporto. Stripe tratta i dati di pagamento dettagliati; MusicForYou conserva solo riferimenti, stati e importi necessari. I dati possono provenire direttamente dalla persona, da un modulo lead Meta o da chi prepara un regalo. Non vanno comunicati dati sensibili o intimi non necessari di terzi.

Finalità e basi giuridiche

• anteprima, creazione, fatturazione e consegna: misure precontrattuali ed esecuzione del contratto;
• pagamenti, fatture, contabilità e registri: contratto e obbligo legale;
• sicurezza, prevenzione abusi, incidenti e difesa di diritti: legittimo interesse;
• supporto e diritti privacy: contratto e obbligo legale;
• marketing: consenso revocabile;
• misurazione minimizzata e sincronizzazione della spesa pubblicitaria: legittimo interesse nel rispetto di DNT/GPC;
• conversioni pubblicitarie con identificativi sottoposti a hash: solo se attive e fondate su una base giuridica documentata.

Solo sulle pagine pubbliche di presentazione, MusicForYou usa Umami per una misurazione anonima dell’audience strettamente necessaria: percorsi delle pagine senza parametri di ricerca né frammenti, sito di provenienza, browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo, lingua, paese o zona approssimativa e durata della visita. L’indirizzo IP è usato dal server solo temporaneamente per creare un identificativo anonimo di sessione che cambia ogni mese, ma non viene memorizzato. Non si usano cookie, profili pubblicitari, tracciamento tra siti, registrazioni di sessione o mappe di calore. I segnali Do Not Track e Global Privacy Control disattivano la misurazione. Questa configurazione non richiede quindi un banner di consenso ai cookie; l’utente può comunque opporsi tramite tali impostazioni del browser o contattandoci.

I dati necessari alla creazione e consegna sono obbligatori. Non esistono decisioni esclusivamente automatizzate con effetti giuridici sul cliente.

Destinatari e trasferimenti

L’accesso è limitato a persone autorizzate e fornitori necessari secondo le funzioni attive: OVHcloud, OpenRouter e fornitori di modelli selezionati, APIFrame come gateway verso Suno e Google Lyria, ElevenLabs Music collegato direttamente, Brevo, Stripe e Meta. Per produrre le tre interpretazioni, APIFrame e Suno o Google Lyria, oppure direttamente ElevenLabs Music, ricevono il testo approvato, il titolo e le indicazioni musicali necessarie, senza i dati di contatto del cliente. Si trasmettono solo i dati necessari a ciascuna funzione. Per trattamenti fuori dal SEE, MusicForYou si basa sulle garanzie indicate dai fornitori e minimizza i dati trasferiti.

APIFrame dichiara di poter conservare i log delle richieste e i risultati ospitati fino a 90 giorni. MusicForYou scarica subito i file convalidati nel proprio archivio privato e non consegna mai al cliente un URL temporaneo del fornitore.

Umami è un software open source ospitato direttamente da MusicForYou sull’infrastruttura OVHcloud. I dati di audience non vengono inviati all’editore di Umami né riutilizzati per altri scopi.

Conservazione

• eventi tecnici grezzi di misurazione: 72 ore;
• dati anonimi di audience Umami: massimo 13 mesi;
• link di verifica: 24 ore; richieste privacy: 72 ore;
• progetti non acquistati e contatti precontrattuali: massimo 3 anni dall’ultima attività;
• contenuti di ordini pagati: per consegna e supporto, massimo 3 anni dall’ultima attività salvo conservazione richiesta o cancellazione anticipata;
• contratti, consensi, fatture e prove di pagamento: periodo legale applicabile, fino a 6 anni;
• marketing: fino alla revoca o, senza interazione, massimo 3 anni;
• backup: rotazione limitata e successiva sovrascrittura sicura.

Sicurezza e diritti

Racconti, testi, richieste e segreti di accesso sono cifrati o pseudonimizzati secondo l’uso. I link sono casuali, privati e revocabili. I log tecnici non devono contenere racconti o testi in chiaro.

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità e revocare il consenso per il futuro. Esportazione e cancellazione usano una verifica e-mail o possono essere richieste a stef-cloud@proton.me. È possibile reclamare presso l’autorità spagnola su aepd.es o presso l’autorità competente del paese di residenza.

Il servizio non è destinato a minori che agiscono da soli. Chi descrive un’altra persona deve limitare i dati e rispettarne i diritti. La versione accettata al pagamento viene conservata con la prova del consenso.

Stato

Questa versione è stata approvata il 25 agosto 2026 dal gestore di MusicForYou per il lancio pilota dopo aver esaminato le informazioni pubblicate da APIFrame e dai fornitori musicali. A tale data non era stata esaminata da un professionista legale e potrà essere aggiornata in seguito senza modificare retroattivamente le prove di consenso conservate.