I tuoi dati, con misura.

Titolare del trattamento

Il titolare di Emozya e del trattamento dei dati è Nicola Colaianni. Per domande o richieste relative alla privacy puoi scrivere a nicola.colaianni@live.it.

Dati trattati

Per l’account trattiamo nome, indirizzo email, accettazione delle condizioni e una derivazione crittografica della password, mai la password in chiaro. Conserviamo inoltre sessioni, tentativi di accesso e informazioni tecniche necessarie a prevenire abusi.

La composizione musicale avviene sul dispositivo. Quando scegli di salvare una melodia, il tuo archivio privato include anche il testo della dedica o del prompt, le impostazioni musicali, le note generate, il titolo e la data. I file WAV vengono creati nel browser e non sono caricati automaticamente sul server.

Le melodie sono private per impostazione predefinita. Se attivi volontariamente un link di condivisione conserviamo un identificatore casuale e la data di attivazione; la pagina non viene inserita nella sitemap ed è esclusa dall’indicizzazione. Puoi revocare il link in qualsiasi momento.

Finalità e basi giuridiche

• Account, archivio, esportazione, quota gratuita e assistenza: esecuzione del contratto o delle misure richieste dall’utente.
• Sicurezza, prevenzione degli abusi e difesa dei diritti: legittimo interesse del titolare e, quando necessario, obblighi di legge.
• Verifica email, recupero password e comunicazioni di servizio: esecuzione del servizio e sicurezza dell’account.
• Statistiche su visite, generazioni, ascolti, salvataggi e download: consenso, che puoi rifiutare o revocare in ogni momento.

Quando invii volontariamente una valutazione conserviamo il punteggio, le motivazioni selezionate, l’eventuale commento e le caratteristiche tecniche del brano per migliorare il motore musicale.

Registrazione e modulo Contatti usano una verifica tecnica monouso per distinguere l’invio umano da richieste automatiche. Non viene usato un CAPTCHA pubblicitario e la prova scade rapidamente.

Cookie e memoria locale

Il cookie di sessione, HttpOnly e SameSite, mantiene l’accesso fino a 30 giorni; il cookie tecnico del visitatore distingue in modo pseudonimo le richieste e dura fino a 12 mesi. Nel browser salviamo la scelta sulle statistiche e l’eventuale raccolta locale precedente all’account. Il cookie tecnico del visitatore consente anche di applicare il limite della prova e associare una valutazione al brano senza conoscere la tua identità. Non usiamo cookie pubblicitari o di profilazione.

Durante l’avvio della beta puoi creare l’account prima dell’attivazione del servizio email transazionale. In questa fase l’indirizzo non viene verificato e recupero password e modifica email non sono disponibili; le altre funzioni dell’account e l’archivio privato restano attivi.

Dal pulsante “Preferenze cookie” puoi accettare o rifiutare le statistiche con la stessa facilità. Il rifiuto non limita lo Studio.

Destinatari e trasferimenti

I dati possono essere trattati, per quanto necessario, dai fornitori di hosting e infrastruttura e dal servizio di invio delle email transazionali. Questi soggetti operano come responsabili o autonomi titolari secondo il servizio prestato. Emozya è attualmente gratuito e non raccoglie dati di pagamento.

Il fornitore email può comunicarci consegne, rifiuti permanenti e segnalazioni spam tramite webhook firmati. Conserviamo l’identificativo dell’evento e l’indirizzo interessato per evitare nuovi invii verso recapiti respinti o segnalati.

Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dal GDPR.

Conservazione

• Account e melodie: fino alla cancellazione da parte dell’utente o alla chiusura dell’account.
• Sessioni: fino a 30 giorni o fino alla revoca.
• Token di verifica o recupero: fino alla scadenza indicata nel messaggio e poi eliminati automaticamente.
• Tentativi di autenticazione: non oltre 48 ore, salvo necessità di accertare un abuso.
• Prove antispam non usate o scadute: eliminate automaticamente; soppressioni email: fino alla correzione del recapito o alla richiesta dell’interessato.
• Eventi statistici e valutazioni del motore: non oltre 13 mesi, salvo anonimizzazione per analisi aggregate.

Copie di sicurezza cifrate o protette possono persistere per il breve ciclo tecnico di rotazione prima della cancellazione definitiva.

I tuoi diritti

Puoi accedere, rettificare, esportare o cancellare i dati direttamente dal profilo. Puoi inoltre chiedere limitazione, opposizione e portabilità, revocare un consenso senza pregiudicare i trattamenti già svolti e presentare reclamo al Garante per la protezione dei dati personali. Risponderemo di norma entro un mese, dopo le verifiche necessarie sull’identità del richiedente.

Decisioni automatizzate e minori

Emozya non prende decisioni con effetti legali basate su profilazione automatizzata. Il servizio non è rivolto a minori di 16 anni; chi non ha l’età richiesta non deve creare un account senza l’autorizzazione prevista dalla legge.