Informativa sulla Privacy

1. Titolari del Trattamento

I AM MUSIC è attualmente gestita da persone fisiche:

• Tizazu Paladino
• Beyene Cecere

Nessuna entità giuridica costituita è attualmente stabilita. Entrambi i gestori sono responsabili in solido del trattamento dei dati personali.

Per richieste relative alla privacy:

Email: i.am.music.assistance@gmail.com

Sito web: https://www.i-am-music.it

2. Ambito di Applicazione

La presente Informativa si applica a:

• il sito web I AM MUSIC (i-am-music.it), incluse le pagine di registrazione in lista d'attesa e le pagine informative;
• l'applicazione mobile I AM MUSIC, una piattaforma sociale di collaborazione musicale che consente la creazione di profili, la pubblicazione di contenuti, la messaggistica e funzionalità di scoperta basate su mappa.

3. Categorie di Dati Personali Trattati

3.1 Sito Web

• Dati forniti per l'iscrizione alla lista d'attesa: indirizzo email, nome, città e, se lo indichi, il tuo ruolo nella musica (facoltativo). Città e ruolo ci servono per capire dove e tra chi sta nascendo la community;
• Metadati di consenso, inclusi accettazione della casella di controllo, timestamp e versione della policy;
• Dati tecnici e di sicurezza, come indirizzo IP, informazioni su dispositivo/browser e log generati dall'infrastruttura di hosting;
• Informazioni analytics opzionali, ove il consenso sia stato fornito.

3.2 Applicazione Mobile

Dati di identità e account

• Indirizzo email;
• Nome utente;
• Nome visualizzato, se fornito.

Dati del profilo

• Foto del profilo;
• Testo biografico;
• Ruoli creativi o competenze selezionate dall'utente;
• Link ai tuoi profili social o alle piattaforme musicali, se li inserisci.

Contenuti generati dall'utente

• Foto, video, caricamenti audio o musicali;
• Post e metadati correlati.

Comunicazioni

• Messaggi di chat privata tra utenti;
• Messaggi vocali, foto, video e GIF inviati in chat (stessi tempi di conservazione dei messaggi).
• Nota sulla sicurezza delle comunicazioni: i messaggi di chat non sono protetti da crittografia end-to-end (E2E). L'infrastruttura tecnica (Firebase) potrebbe avere accesso tecnico al contenuto dei messaggi. Non trasmettere informazioni altamente riservate tramite la chat.

Dati di gamification

• Hype Score, badge, livello di reputazione e statistiche di utilizzo, calcolati automaticamente in base all'attività sulla piattaforma.

Dati di moderazione

• Segnalazioni ricevute o effettuate, note di moderazione, provvedimenti applicati (es. sospensioni o ban), conservati per finalità di sicurezza e prevenzione degli abusi;
• dopo la cancellazione dell'account, solo se c'erano violazioni confermate o una sospensione in corso, un registro di moderazione minimo (vedi sezione 8-bis).

Ricerche

• La cronologia delle ricerche di profili resta solo sul tuo dispositivo;
• quando cerchi una GIF o uno sticker, il testo cercato viene inviato a KLIPY senza alcun identificativo del tuo account.

Dati di localizzazione

• L'app chiede il permesso di usare la posizione con una spiegazione, alla fine del tutorial o quando usi la mappa, e la usa solo con l'app aperta, per mostrarti i creator vicini e collocare il tuo marker;
• agli altri utenti mostriamo la città o una zona approssimativa; il punto esatto di un marker solo se lo scegli esplicitamente per quel marker;
• la scheda della mappa mostra la bio attuale del tuo profilo: non ne conserviamo copie nei marker;
• l'app non usa la posizione in background e non la traccia nel tempo: viene salvata solo l'ultima posizione del tuo marker.

Token per notifiche push

• Token del dispositivo necessari per l'invio di notifiche push tramite Firebase Cloud Messaging (Google);
• l'app chiede il permesso per le notifiche con una spiegazione, alla fine del tutorial o quando ti iscrivi a un Duello;
• in Impostazioni → Notifiche scegli le categorie: Attività sui tuoi post, Chat e collab, Duelli, Hype e classifica, Promemoria.

Statistiche d'uso (Mixpanel)

• Sono spente di default: si attivano solo se le accendi tu in Impostazioni → Privacy → Statistiche d'uso;
• il consenso vale per account: se sullo stesso telefono entra un altro account, per quell'account le statistiche ripartono spente;
• chi le aveva attivate prima di ottobre 2026 deve riattivarle;
• se sono attive, alcuni eventi di utilizzo (es. registrazione, primo post, primo vibe) vengono inviati a Mixpanel con il tuo identificativo;
• gli eventi già inviati non si cancellano da soli con l'account: li facciamo cancellare su richiesta, scrivendo a i.am.music.assistance@gmail.com (oggetto "Cancellazione statistiche d'uso"), entro 30 giorni.

Dati tecnici e di sicurezza

• Identificatori del dispositivo;
• Indirizzo IP;
• Log di autenticazione e sicurezza.

4. Basi Giuridiche del Trattamento (Art. 6 GDPR)

• Art. 6(1)(b): esecuzione di un contratto, inclusa creazione dell'account e utilizzo delle funzionalità della piattaforma;
• Art. 6(1)(f): legittimo interesse, incluse sicurezza della piattaforma, prevenzione degli abusi e operatività tecnica, oltre all'accertamento, esercizio o difesa di un diritto (es. registro di moderazione, sezione 8-bis);
• Art. 6(1)(c): adempimento di obblighi legali;
• Art. 6(1)(a): consenso, ove richiesto, ad esempio per cookie analytics.

5. Finalità del Trattamento

• Gestione del sito web e dei servizi di lista d'attesa;
• Gestione di account utente e profili;
• Abilitazione delle funzionalità di collaborazione sociale;
• Fornitura di funzioni di chat e comunicazione;
• Visualizzazione dei creator nelle funzionalità della mappa;
• Hosting e visualizzazione dei media caricati;
• Mantenimento della sicurezza della piattaforma e prevenzione degli abusi;
• Impedire che una sospensione venga aggirata cancellando e ricreando l'account (registro di moderazione, sezione 8-bis);
• Adempimento di obblighi legali;
• Invio di notifiche push, incluse notifiche su messaggi, aggiornamenti e milestone reputazionali;
• Analisi aggregata dell'utilizzo, ove il consenso sia stato fornito.

6. Sub-Processori e Infrastruttura

I dati personali possono essere trattati tramite i seguenti fornitori terzi, ciascuno operante come responsabile del trattamento ai sensi dell'Art. 28 GDPR:

Tali fornitori trattano i dati esclusivamente per le finalità indicate e in conformità alle leggi applicabili in materia di protezione dei dati.

7. Trasferimenti Internazionali di Dati

Alcuni fornitori trattano dati al di fuori dello Spazio Economico Europeo (SEE):

• Google Crashlytics (USA): trasferimento coperto da Clausole Contrattuali Standard (SCC) sottoscritte con Google LLC;
• Apple Inc. (USA): trasferimento coperto da SCC Apple per Apple Sign In;
• Vercel Inc. (USA/edge globale): trasferimento coperto da DPA Vercel e SCCs;
• Expo Application Services (USA): per la distribuzione degli aggiornamenti dell'app, coperto da DPA Expo;
• Google LLC (USA/UE) per Google Sign-In e App Check / Play Integrity: coperto da DPA Google e SCC;
• KLIPY (USA): ricerca di GIF e sticker, secondo la privacy policy di KLIPY;
• CARTO (UE/USA): sfondo della mappa, secondo la privacy policy di CARTO.

Per Google Firebase e Mixpanel i dati sono elaborati all'interno dell'UE (region europe-west1 / endpoint EU), non richiedendo garanzie aggiuntive di trasferimento.

Su richiesta, è possibile ottenere copia delle garanzie applicabili scrivendo a i.am.music.assistance@gmail.com.

8. Conservazione dei Dati

8-bis. Registro di Moderazione

Quando un account viene cancellato, conserviamo un registro di moderazione minimo solo se a suo carico c'era almeno una violazione confermata o una sospensione in corso.

• Finalità: impedire che una sospensione venga aggirata cancellando e ricreando l'account, e difenderci in caso di contestazioni;
• Base giuridica: legittimo interesse alla sicurezza della community (art. 6.1.f GDPR) e accertamento, esercizio o difesa di un diritto;
• Dati: un'impronta crittografica (hash SHA-256) dell'email normalizzata e degli identificativi Google/Apple, mai l'email in chiaro; numero e tipo delle violazioni confermate; sospensione in corso e sua scadenza; codici dei casi;
• Chi riguarda: solo gli account con almeno una violazione confermata o una sospensione in corso al momento della cancellazione;
• Conservazione: 24 mesi dalla cancellazione dell'account, poi cancellazione automatica.

Il registro non è visibile a nessun utente. Cosa succede se ti registri di nuovo è spiegato nella sezione 4 dei Termini.

9. Misure di Sicurezza

I AM MUSIC adotta ragionevoli misure organizzative e tecniche per proteggere i dati personali.

• Crittografia in transito (TLS);
• Meccanismi di controllo degli accessi;
• Autorizzazioni basate sui ruoli;
• Pratiche di minimizzazione dei dati.

Nessun sistema può garantire la sicurezza assoluta; tuttavia, vengono adottate misure adeguate per ridurre i rischi.

10. Decisioni Automatizzate

La piattaforma non effettua processi decisionali automatizzati o profilazioni che producano effetti giuridici o significativi ai sensi dell'articolo 22 del GDPR.

Il sistema di punteggio reputazionale, inclusi Hype Score, badge e ranking, è calcolato automaticamente in base all'attività dell'utente sulla piattaforma. Questo sistema non produce effetti giuridicamente significativi e può essere modificato in qualsiasi momento da I AM MUSIC.

Moderazione (Digital Services Act). Le decisioni di moderazione, come la rimozione di un contenuto o la sospensione di un account, sono sempre prese da un moderatore dopo una segnalazione, mai in automatico. Per ogni provvedimento ricevi nell'app una motivazione con un codice del caso e puoi presentare reclamo entro 183 giorni: i dettagli sono nella sezione 9-bis dei Termini.

11. Cookie e Tecnologie di Tracciamento

Cookie e tecnologie simili possono essere utilizzati per il funzionamento del sito web e per analytics opzionali. Per informazioni dettagliate, consultare la Cookie Policy.

12. Diritti degli Utenti (Art. 15–22 GDPR)

Gli utenti hanno il diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati personali che ti riguardano;
• Rettifica (Art. 16): correggere dati inesatti o integrarli tramite il profilo in-app o via email;
• Cancellazione (Art. 17): eliminare il proprio account e i dati associati, direttamente in-app (Impostazioni → Elimina account);
• Limitazione (Art. 18): richiedere la sospensione temporanea del trattamento in determinati casi;
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato (da implementare — nel frattempo disponibile via email);
• Opposizione (Art. 21): opporsi al trattamento per finalità di analytics;
• Revoca del consenso: ritirare il consenso prestato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a i.am.music.assistance@gmail.com. Risponderemo entro 30 giorni dalla ricezione.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo italiana): www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma.

13. Responsabile della Protezione dei Dati (DPO)

I AM MUSIC non ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'Art. 37 GDPR, in quanto non rientrano nelle condizioni di obbligo previste dall'Art. 37(1) GDPR:

• Il trattamento non è svolto da un'autorità pubblica;
• Le attività principali non richiedono monitoraggio regolare e sistematico su larga scala;
• Non vengono trattati dati particolari di cui all'Art. 9 su larga scala.

Per qualsiasi questione relativa alla privacy, contattare direttamente i titolari del trattamento a i.am.music.assistance@gmail.com.

14. Cancellazione Account

Gli utenti possono cancellare il proprio account direttamente tramite le funzionalità di eliminazione in-app (Impostazioni → Elimina account) oppure inviando una richiesta a i.am.music.assistance@gmail.com. In breve:

• profilo, contenuti, marker e allegati inviati in chat vengono cancellati subito;
• i messaggi di testo che hai inviato restano nella chat dell'altra persona, finché anche lei non elimina il suo account;
• gli eventi di statistiche d'uso già inviati a Mixpanel li facciamo cancellare su richiesta, entro 30 giorni;
• conserviamo in forma minima la prova del consenso (5 anni dalla cancellazione) e, solo se c'erano violazioni confermate o una sospensione in corso, il registro di moderazione (24 mesi dalla cancellazione).

Tutti i dettagli sono nella pagina Eliminazione account.

15. Età Minima

Il servizio è destinato a utenti di almeno 16 anni. Alla registrazione l'utente conferma di avere almeno 16 anni. I AM MUSIC non raccoglie consapevolmente dati personali di persone con meno di 16 anni; se veniamo a sapere che un account appartiene a una persona con meno di 16 anni, lo eliminiamo insieme ai suoi dati. Per segnalazioni: i.am.music.assistance@gmail.com.

16. Modifiche alla Policy

I AM MUSIC si riserva il diritto di aggiornare la presente Informativa. Per modifiche sostanziali, gli utenti registrati riceveranno notifica tramite l'app o via email con almeno 15 giorni di preavviso.