Informativa sulla privacy

1. Titolare

• Titolare del trattamento: da pubblicare, titolare di YomiScore
• Codice fiscale (NIF): da pubblicare
• Indirizzo postale: da pubblicare
• Contatto per la privacy: [email protected]

La presente informativa si applica all’app YomiScore (Android, iPhone e iPad), al suo servizio di sincronizzazione e a questo sito web. YomiScore non è ancora disponibile negli store di applicazioni; nel frattempo viene distribuita in versioni di prova, alle quali si applica anche questa informativa.

2. Quali dati trattiamo

In modalità ospite

Non crei alcun account e non ci invii nulla: la tua libreria, le tue annotazioni e le tue impostazioni vengono salvate esclusivamente sul tuo dispositivo. Le funzioni che dipendono dal nostro server — sincronizzazione, bande, modalità direttore e catalogo Scopri — richiedono un account.

Il tuo account

Accedi con Google, con Apple oppure con email e password tramite Firebase Authentication, un servizio di Google. La password è gestita da Firebase: noi non la vediamo né la conserviamo mai. Del tuo account conserviamo:

• l’identificativo che ci assegna Firebase e il tuo indirizzo email (se usi «Nascondi la mia email» di Apple, sarà l’indirizzo di inoltro generato da Apple);
• il tuo nome e la tua foto del profilo, se il tuo fornitore di accesso ce li comunica o se cambi il nome nell’app;
• la data di registrazione e una cronologia degli accessi: ogni registrazione o accesso, con il metodo utilizzato (Google, Apple o email) e la relativa data, oltre alla data dell’ultimo accesso e al numero di accessi;
• se l’account è stato sospeso per violazione delle condizioni, la data e il motivo.

La sessione viene mantenuta tramite token salvati sul tuo dispositivo, che scadono da soli.

La tua libreria, se sincronizzi

Con l’accesso effettuato, YomiScore sincronizza tra i tuoi dispositivi:

• i PDF dei tuoi spartiti;
• i dati di ogni spartito: titolo, compositore, arrangiatore, genere, tonalità, strumento, etichette, valutazione, difficoltà, numero di pagine, dimensione del file, se è tra i preferiti e le sue impostazioni (segnalibri, collegamenti di salto, ritagli, note, durata approssimativa, impostazioni del metronomo, marcatori delle basi di studio e, se l’hai aggiunto da Scopri, la sua provenienza: l’opera di IMSLP o il brano di Mutopia, il file e la relativa licenza);
• le tue scalette e le tue raccolte;
• i tuoi livelli di annotazione e tutto ciò che vi disegni o scrivi.

I PDF vengono salvati identificati dalla loro impronta SHA-256: se due persone caricano esattamente lo stesso file, il server ne conserva una sola copia e registra chi vi ha accesso. Conoscere l’impronta non basta per aprire un PDF: può farlo solo chi lo ha caricato e, se lo condividi, i membri della tua banda. Ogni account dispone di uno spazio massimo (oggi 5 GB, con file fino a 200 MB).

Quando elimini uno spartito, una scaletta o qualsiasi altro elemento, viene contrassegnato come eliminato affinché scompaia anche dagli altri tuoi dispositivi. Quel record e il PDF restano salvati sul server, senza essere mostrati, finché non elimini il tuo account. Se vuoi che cancelliamo prima qualcosa di specifico, scrivici.

Bande e modalità direttore

Se crei una banda o ti unisci a una tramite un codice di invito, conserviamo il nome della banda, chi ne fa parte, il ruolo di ciascuno (direttore, assistente o musicista), il suo strumento se lo indica e la data in cui si è unito. Gli altri membri vedono il tuo nome, la tua foto del profilo, il tuo ruolo, il tuo strumento, la data in cui ti sei unito e il numero interno con cui YomiScore identifica il tuo account.

Ciò che condividi con una banda — scalette, con i dati e i PDF dei relativi spartiti, e livelli di annotazione — può essere visualizzato e scaricato da tutti i suoi membri, che possono anche salvarne una copia nella propria libreria. Se smetti di condividerlo, lasci la banda o ne vieni espulso, non è più disponibile per la banda, ma le copie che altri membri hanno già salvato appartengono a loro.

In modalità direttore, chi dirige invia la propria posizione (scaletta, brano e pagina) e il server la inoltra istantaneamente ai membri connessi. Questa posizione non viene salvata nel database: in memoria resta solo l’ultima, per chi arriva in ritardo, e viene scartata al termine della sessione o al riavvio del server.

Scopri: il catalogo di pubblico dominio

Le ricerche e le schede delle opere vengono richieste dal nostro server a IMSLP e a The Mutopia Project a proprio nome: questi siti ricevono ciò che viene cercato, ma non chi lo cerca. L’eccezione sono le immagini di anteprima di Mutopia: l’app le carica direttamente da www.mutopiaproject.org quando ti mostra le sue opere, quindi Mutopia riceve il tuo indirizzo IP e i dati tecnici dell’app (il suo user agent), come qualsiasi sito web che visiti. Conserviamo i risultati per un tempo limitato (da pochi minuti a qualche ora) per non sovraccaricarli, e teniamo un contatore temporaneo delle richieste per account per evitare abusi. I download da IMSLP e da Mutopia passano dal nostro server prima di arrivare nella tua libreria. Alcuni download di IMSLP richiedono di superare la sua verifica anti-bot; in quel caso YomiScore apre la pagina di IMSLP nel tuo browser e, da quel momento, interagisci direttamente con IMSLP e si applica la sua informativa sulla privacy. Lo stesso vale se apri nel browser la scheda originale di un’opera, su IMSLP o su Mutopia.

Fotocamera, microfono e altri permessi

• Fotocamera. Per scansionare spartiti e, se attivi «Gira pagina con la testa», per rilevare con la fotocamera frontale quando giri la testa. Il rilevamento è effettuato da ML Kit di Google all’interno del dispositivo: queste immagini non vengono salvate né inviate da nessuna parte. Le pagine scansionate diventano un PDF della tua libreria e, come qualsiasi altro spartito, vengono sincronizzate se hai effettuato l’accesso; su Android lo scanner è quello dei servizi Google Play, che funziona anch’esso sul dispositivo. ML Kit e i servizi Google Play inviano a Google, in forma cifrata, dati tecnici di diagnostica e di utilizzo di queste funzioni — informazioni sul dispositivo e sull’app, un identificativo dell’installazione o del dispositivo, metriche di prestazione, la configurazione della funzione e codici di errore —, ma non le immagini della fotocamera né i tuoi spartiti. Noi non riceviamo questi dati.
• Microfono. Per l’accordatore, le funzioni di ascolto degli strumenti e il registratore delle prove. Il suono viene analizzato in tempo reale sul dispositivo. Le registrazioni vengono salvate sul tuo dispositivo, accanto al relativo spartito, e YomiScore non le carica né le sincronizza mai. Tuttavia, i backup del tuo dispositivo (quello di Google su Android, iCloud su iPhone e iPad) possono includerle, come tutto ciò che YomiScore vi salva, a seconda di come li hai configurati.
• Basi di studio. I file audio che aggiungi per esercitarti restano sul dispositivo (e, come le registrazioni, nei suoi backup, se li hai attivati); vengono sincronizzati solo i marcatori che vi inserisci, come parte delle impostazioni dello spartito.
• File. YomiScore accede solo ai PDF che scegli durante l’importazione o che apri o condividi con l’app da un’altra app.
• Pedali. I pedali Bluetooth funzionano come una tastiera che abbini dalle impostazioni di sistema: YomiScore non chiede il permesso Bluetooth e riceve le pressioni dei tasti solo mentre la usi. I tasti che assegni vengono salvati sul dispositivo.
• Metonik. YomiScore verifica se Metonik, la nostra app sorella di accordatore e metronomo, è installata per proporti di aprirla. La verifica avviene sul tuo dispositivo e non ci invia nulla.

Anche le tue preferenze (palette di colori, ambiente, tema chiaro o scuro, pedali…) restano sul dispositivo.

Se scrivi all’assistenza

Trattiamo il tuo indirizzo email, il tuo messaggio e gli eventuali allegati per poterti rispondere.

Lista d’attesa di questo sito

Se ti iscrivi qui per sapere quando uscirà YomiScore, conserviamo la tua email, il tuo nome se ce lo fornisci, il tipo di dispositivo, la lingua, la sezione del sito da cui ti sei iscritto e le relative date. Non ti chiediamo di confermare l’email: se ricevi il nostro avviso senza esserti iscritto, rispondi e cancelleremo l’indirizzo. L’avviso includerà le istruzioni per disiscriverti. Il modulo passa attraverso Cloudflare, che ci trasmette anche il tuo indirizzo IP e i dati tecnici del tuo browser (il suo user agent e la sua lingua). Non li conserviamo insieme alla tua iscrizione: l’IP serve solo a limitare il numero di invii consecutivi e, se qualcuno supera tale limite, viene registrato insieme al browser tra gli avvisi di sicurezza.

Sicurezza

Per proteggere il servizio registriamo le richieste sospette ricevute dal nostro server (ad esempio, tentativi di accedere a percorsi inesistenti o usati negli attacchi), i tentativi di accesso al pannello di amministrazione, gli invii eccessivi alla lista d’attesa e i tentativi di accesso con un account sospeso: indirizzo IP, percorso, metodo, browser o client (user agent) e ora e, nell’ultimo caso, anche l’identificativo dell’account. Questi avvisi vengono cancellati automaticamente dopo 90 giorni. I nostri fornitori di hosting, Render e Cloudflare, generano inoltre log tecnici delle connessioni, che possono includere il tuo indirizzo IP.

Cosa non facciamo

YomiScore non include pubblicità, tracker di terze parti né strumenti di analisi o di segnalazione degli errori che ci inviino dati: non riceviamo statistiche sull’uso dell’app. Gli unici dati di diagnostica che ne escono sono quelli che le librerie della fotocamera di Google inviano a Google (vedi «Fotocamera»). Non vendiamo né cediamo i tuoi dati, non creiamo profili e non prendiamo decisioni automatizzate che ti riguardino. Questo sito non usa cookie di analisi né pubblicitari, e i suoi caratteri e le sue risorse sono serviti dal nostro dominio. Se scegli una palette di colori nella home, il tuo browser la ricorda nella sua memoria locale (localStorage): non esce dal tuo browser e si cancella insieme ai dati del sito. Il pannello di amministrazione, riservato al team di YomiScore, usa un cookie tecnico di sessione.

3. Finalità e base giuridica

• Fornirti il servizio (account, sincronizzazione, bande, modalità direttore, catalogo e assistenza): l’esecuzione del contratto che accetti con le condizioni d’uso (art. 6, par. 1, lett. b) del GDPR).
• Proteggere YomiScore e chi lo usa (cronologia degli accessi, avvisi di sicurezza, limiti di utilizzo e sospensione degli account che violano le condizioni): il nostro legittimo interesse a mantenere sicuro il servizio (art. 6, par. 1, lett. f) del GDPR). Puoi opporti; valuteremo il tuo caso, anche se a volte non potremo interrompere il trattamento senza mettere a rischio il servizio.
• Avvisarti del lancio (lista d’attesa): il tuo consenso (art. 6, par. 1, lett. a) del GDPR), che puoi revocare in qualsiasi momento.
• Dare seguito ai tuoi diritti e rispettare la legge: l’adempimento di obblighi legali (art. 6, par. 1, lett. c) del GDPR).

4. Chi accede ai tuoi dati

All’interno di YomiScore, solo il team autorizzato, tramite un pannello di amministrazione protetto e quando serve per darti assistenza, mantenere il servizio o indagare su un problema di sicurezza. All’esterno, solo i fornitori di cui abbiamo bisogno per far funzionare YomiScore, che agiscono come responsabili del trattamento per nostro conto e in base a un contratto:

• Google (Firebase Authentication), per l’accesso. Se accedi con Google o con Apple, quella società interviene inoltre come fornitore di identità secondo la propria informativa sulla privacy.
• Render, che ospita il nostro server, il database e i file PDF.
• Cloudflare, che ospita questo sito e inoltra al nostro server la lista d’attesa e il pannello di amministrazione.
• Il fornitore di posta elettronica con cui gestiamo [email protected].

Inoltre, Google riceve i dati di diagnostica di ML Kit e dei servizi Google Play descritti in «Fotocamera» e li tratta secondo le proprie condizioni; noi non vi abbiamo accesso. The Mutopia Project riceve il tuo indirizzo IP quando l’app carica le sue immagini di anteprima.

Vedono i tuoi dati anche i membri delle bande di cui fai parte, nei termini che abbiamo spiegato. Non li comunichiamo a nessun altro, salvo che una legge o un’autorità competente ce lo imponga.

5. Trasferimenti internazionali

Google, Render e Cloudflare sono società con sede negli Stati Uniti e possono trattare dati al di fuori dello Spazio economico europeo. In tal caso, i trasferimenti si basano sulle clausole contrattuali tipo approvate dalla Commissione europea e, quando il fornitore vi aderisce, sul Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework). Per maggiori informazioni, scrivici a [email protected].

6. Per quanto tempo li conserviamo

• Account, libreria sincronizzata e cronologia degli accessi: finché mantieni l’account. Quando lo elimini, li cancelliamo entro un massimo di 30 giorni.
• PDF: finché non elimini il tuo account. Se un altro account ha caricato esattamente lo stesso file, questo viene conservato per quell’account, ma il tuo accesso viene rimosso.
• Dati delle bande: finché la banda esiste e ne fai parte.
• Avvisi di sicurezza: 90 giorni; poi vengono cancellati automaticamente.
• Lista d’attesa: finché non ti avvisiamo del lancio e, al massimo, per 12 mesi successivi, o finché non chiedi la cancellazione.
• Richieste di assistenza: il tempo necessario per risolverle e fino a 12 mesi dopo.
• Prova delle richieste di esercizio dei diritti (ad esempio, dell’eliminazione di un account): fino a 3 anni, per poter dimostrare di averle gestite.
• Backup: i backup automatici del database si rinnovano nel giro di pochi giorni e, con essi, scompaiono i dati cancellati.

Se una legge ci obbliga a conservare alcuni dati più a lungo, li manterremo bloccati, a disposizione esclusiva delle autorità competenti. Ciò che l’app salva sui tuoi dispositivi (libreria, registrazioni, basi e impostazioni) resta lì finché non lo elimini o disinstalli l’app.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare il tuo consenso, scrivendo a [email protected] dall’indirizzo del tuo account. Ti risponderemo entro un mese, prorogabile di altri due mesi se la richiesta è complessa, nel qual caso ti spiegheremo perché. Se non possiamo verificare con certezza che sei tu, ti chiederemo di confermarlo, ad esempio rispondendo a un messaggio che invieremo all’indirizzo del tuo account.

Per eliminare il tuo account, segui i passaggi indicati in Elimina il tuo account.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo all’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, www.aepd.es) o all’autorità di controllo del Paese dell’Unione europea in cui risiedi. Ci aiuterebbe se prima ci scrivessi, per provare a risolvere la questione.

8. Minori

YomiScore non è rivolta ai minori di 14 anni. Per creare un account occorre avere almeno 14 anni, l’età fissata dalla legge spagnola per prestare il consenso al trattamento dei dati personali, o quella richiesta dalla legge del tuo Paese, se superiore. Al di sotto di tale età è necessario il consenso dei genitori o dei tutori, che possono scriverci a [email protected]. Se veniamo a sapere che un account è stato creato senza rispettare questo requisito, lo elimineremo.

9. Sicurezza

Le comunicazioni con il nostro server sono cifrate (HTTPS), le sessioni scadono e possono essere revocate, ogni account può accedere solo ai propri dati e a ciò che condividono le sue bande, e i file vengono verificati prima di essere salvati. Nessun sistema è infallibile: se rileviamo un incidente che riguarda i tuoi dati, te ne informeremo e lo notificheremo all’autorità quando previsto.

10. Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data indicata in alto. Se la modifica è rilevante, ti avviseremo nell’app o via email prima che entri in vigore.