Informativa privacy

Chi è il titolare

Il titolare del trattamento è Daniele Brambilla, che gestisce Downbeat come persona fisica dall'Italia. Per qualsiasi cosa sui tuoi dati scrivi a admin.downbeat@gmail.com.

Quali dati raccoglie Downbeat

• Account: indirizzo email, il nome con cui ti iscrivi e una password, salvata solo in forma cifrata (hash). Se accedi con Google, Google ci comunica nome, indirizzo email e foto del profilo.
• Profilo da musicista: una foto, strumento, città e una breve bio, tutti facoltativi. Se accedi con Google, Downbeat copia la tua foto Google come foto del profilo, finché non ne carichi un'altra o scegli le iniziali. Le foto sono conservate su Supabase a un indirizzo che non si può indovinare.
• Contenuti della band: nome e logo della band, membri e ruoli, link d'invito, proposte di brani con link e note, voti, il repertorio con tonalità, BPM, durata e spartiti (testo o PDF), scalette e concerti con data, luogo, note e presenze.
• Notifiche: i messaggi dentro l'app e, se le attivi, l'iscrizione alle notifiche push di questo browser.
• Donazioni: se lasci una donazione, il pagamento lo gestisce Stripe. Downbeat riceve l'importo e l'esito, mai i dati della carta.
• Dati tecnici: i fornitori di hosting conservano per poco tempo i log dei server (indirizzo IP, browser, ora e pagina richiesta) per far funzionare il servizio e tenerlo sicuro.
• Statistiche sulle visite: Vercel Web Analytics conta quali pagine vengono aperte, con il sito di provenienza, il paese, il browser, il sistema operativo e il tipo di dispositivo. Non usa cookie e non salva nulla sul tuo dispositivo. Le visite si distinguono con un codice ricavato dalla richiesta che cambia ogni giorno, quindi non si possono collegare a te né tra un giorno e l'altro. L'indirizzo che riceve è solo la pagina: senza parametri, e i link d'invito senza il loro codice.

Downbeat non ha pubblicità e non ti segue su altri siti. Non vende né cede i tuoi dati.

Perché e su quale base giuridica

• Per fornirti l'app a cui ti sei iscritto: il tuo account, le tue band e tutto quello che contengono (esecuzione del contratto, art. 6.1.b GDPR).
• Per tenere sicuro il servizio, prevenire abusi e approvare i nuovi account (legittimo interesse, art. 6.1.f).
• Per capire quali pagine si usano e migliorare l'app, con statistiche anonime sulle visite (legittimo interesse, art. 6.1.f).
• Per inviarti notifiche push, solo dopo che le hai autorizzate nel browser (consenso, art. 6.1.a). Puoi disattivarle quando vuoi dalle impostazioni del sito nel browser.
• Per gestire le donazioni e conservare le registrazioni richieste dalla legge (contratto e obbligo legale, art. 6.1.b e 6.1.c).

Chi vede i tuoi dati

I membri di una band vedono quello che è condiviso nella band: il tuo nome, la foto e il profilo, le tue proposte, i voti, gli spartiti, le scalette e le risposte ai concerti. Chi apre il link d'invito della band vede il nome della band, la città e chi ha creato il link. Chi gestisce Downbeat può vedere i dati dell'account per approvare gli account e per aiutarti quando lo chiedi.

Questi fornitori trattano dati per nostro conto:

• Supabase: database, accesso e archivio dei file, su server a Francoforte, Germania (UE).
• Vercel: hosting del sito e dell'app, e le statistiche anonime sulle visite.
• Stripe: pagamenti, solo se lasci una donazione.
• Google: accesso con Google, se lo scegli, e la mappa nella pagina di un concerto che ha un indirizzo.
• Il servizio push del tuo browser (Google, Apple o Mozilla), se attivi le notifiche push.
• Anthropic (Claude), solo se colleghi Claude a Downbeat. Quando chiedi a Claude della tua band riceve quello che gli chiedi di leggere, comprese le cose scritte dagli altri membri (proposte, note, spartiti, risposte ai concerti), secondo l'informativa di Anthropic. Puoi scollegare Claude dalle Impostazioni in qualsiasi momento.

Quando apri un link da ascoltare dentro l'app, il player viene caricato da quel servizio (per esempio YouTube, Spotify o Amazon Music), che riceve il tuo indirizzo IP secondo la propria informativa. Quando aggiungi un link di YouTube, Downbeat chiede a YouTube titolo e artista.

Trasferimenti fuori dall'UE

Alcuni fornitori (Vercel, Stripe, Google, Anthropic) possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sull'EU–US Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea.

Per quanto tempo

• Account, profilo e contenuti della band: finché esiste il tuo account. Quando chiedi la cancellazione, l'account e i dati collegati vengono cancellati entro 30 giorni.
• Log dei server: per il breve periodo stabilito dai fornitori di hosting, di solito qualche settimana.
• Registrazioni delle donazioni: per il tempo richiesto dalle norme fiscali e contabili.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, riceverne una copia in un formato portabile, limitarne il trattamento o opporti, e revocare il consenso che hai dato. Il profilo lo modifichi dall'app quando vuoi. Per tutto il resto, compresa la cancellazione dell'account, scrivi a admin.downbeat@gmail.com. Ricevi una risposta entro un mese.

Se pensi che i tuoi dati siano trattati in modo illecito, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

Cookie e dati sul dispositivo

Downbeat usa solo quello che serve per funzionare: un cookie di sessione per tenerti connesso e un cookie che ricorda la lingua. Il browser salva anche una copia dei dati della tua band, le pagine che hai aperto e le scalette e gli spartiti che hai aperto, così l'app funziona offline. Quando esci dall'account vengono cancellati. Niente di questo serve a tracciarti, per questo non c'è un banner dei cookie.

I player e le mappe di altri servizi possono impostare cookie propri quando li apri.

Età

Per creare un account devi avere almeno 14 anni, l'età del consenso digitale in Italia.

Modifiche

Se questa informativa cambia in modo rilevante, Downbeat te lo dice nell'app prima che la modifica si applichi. La data in alto indica l'ultima versione.