Informativa sulla Privacy

1. Titolari del Trattamento

IAmMusic è attualmente gestita da persone fisiche:

• Tizazu Paladino
• Beyene Cecere

Nessuna entità giuridica costituita è attualmente stabilita. Entrambi i gestori sono responsabili in solido del trattamento dei dati personali.

Per richieste relative alla privacy:

Email: i.am.music.assistance@gmail.com

Sito web: https://www.i-am-music.it

2. Ambito di Applicazione

La presente Informativa si applica a:

• il sito web IAmMusic (i-am-music.it), incluse le pagine di registrazione in lista d'attesa e le pagine informative;
• l'applicazione mobile IAmMusic, una piattaforma sociale di collaborazione musicale che consente la creazione di profili, la pubblicazione di contenuti, la messaggistica e funzionalità di scoperta basate su mappa.

3. Categorie di Dati Personali Trattati

3.1 Sito Web

• Indirizzo email fornito per la registrazione in lista d'attesa;
• Metadati di consenso, inclusi accettazione della casella di controllo, timestamp e versione della policy;
• Dati tecnici e di sicurezza, come indirizzo IP, informazioni su dispositivo/browser e log generati dall'infrastruttura di hosting;
• Informazioni analytics opzionali, ove il consenso sia stato fornito.

3.2 Applicazione Mobile

Dati di identità e account

• Indirizzo email;
• Nome utente;
• Nome visualizzato, se fornito.

Dati del profilo

• Foto del profilo;
• Testo biografico;
• Ruoli creativi o competenze selezionate dall'utente.

Contenuti generati dall'utente

• Foto, video, caricamenti audio o musicali;
• Post e metadati correlati.

Comunicazioni

• Messaggi di chat privata tra utenti. I messaggi sono conservati per la durata dell'account e rimossi su richiesta di cancellazione, salvo obblighi legali.

Dati di localizzazione

• Posizione selezionata manualmente per i marker sulla mappa;
• Dati geografici approssimati se l'utente sceglie di condividere la propria posizione GPS per le funzionalità della mappa;
• La posizione GPS in tempo reale non viene memorizzata in modo permanente.

Token per notifiche push

• Token del dispositivo necessari per l'invio di notifiche push tramite Expo Notifications.

Dati tecnici e di sicurezza

• Identificatori del dispositivo;
• Indirizzo IP;
• Log di autenticazione e sicurezza.

4. Basi Giuridiche del Trattamento (Art. 6 GDPR)

• Art. 6(1)(b): esecuzione di un contratto, inclusa creazione dell'account e utilizzo delle funzionalità della piattaforma;
• Art. 6(1)(f): legittimo interesse, incluse sicurezza della piattaforma, prevenzione degli abusi e operatività tecnica;
• Art. 6(1)(c): adempimento di obblighi legali;
• Art. 6(1)(a): consenso, ove richiesto, ad esempio per cookie analytics.

5. Finalità del Trattamento

• Gestione del sito web e dei servizi di lista d'attesa;
• Gestione di account utente e profili;
• Abilitazione delle funzionalità di collaborazione sociale;
• Fornitura di funzioni di chat e comunicazione;
• Visualizzazione dei creator nelle funzionalità della mappa;
• Hosting e visualizzazione dei media caricati;
• Mantenimento della sicurezza della piattaforma e prevenzione degli abusi;
• Adempimento di obblighi legali;
• Invio di notifiche push, incluse notifiche su messaggi, aggiornamenti e milestone reputazionali;
• Analisi aggregata dell'utilizzo, ove il consenso sia stato fornito.

6. Responsabili del Trattamento e Infrastruttura

I dati personali possono essere trattati tramite fornitori terzi di servizi affidabili, tra cui:

• Vercel, per l'infrastruttura di hosting e consegna del sito web;
• Google Firebase (Google LLC), per autenticazione, database Firestore e archiviazione file;
• Google LLC, per analytics o infrastruttura email ove applicabile;
• Expo / Expo Notifications, per l'invio di notifiche push all'applicazione mobile.

Tali fornitori trattano i dati in conformità a garanzie contrattuali e alle leggi applicabili in materia di protezione dei dati.

7. Trasferimenti Internazionali di Dati

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). Ove ciò avvenga, i trasferimenti sono effettuati mediante garanzie conformi al GDPR, incluse le Clausole Contrattuali Standard (SCC) o protezioni equivalenti.

8. Conservazione dei Dati

• Dati della lista d'attesa: fino a 24 mesi o cancellazione anticipata su richiesta;
• Prove del consenso: fino a 5 anni per finalità di conformità;
• Log di sicurezza e accesso: tipicamente fino a 12 mesi;
• Account e contenuti utente: per tutta la durata dell'account attivo, seguiti da cancellazione entro 30 giorni dalla richiesta, salvo i cicli di scadenza dei backup;
• Messaggi di chat: eliminati entro 30 giorni dalla cancellazione dell'account.

9. Misure di Sicurezza

IAmMusic adotta ragionevoli misure organizzative e tecniche per proteggere i dati personali.

• Crittografia in transito (TLS);
• Meccanismi di controllo degli accessi;
• Autorizzazioni basate sui ruoli;
• Pratiche di minimizzazione dei dati.

Nessun sistema può garantire la sicurezza assoluta; tuttavia, vengono adottate misure adeguate per ridurre i rischi.

10. Decisioni Automatizzate

La piattaforma non effettua processi decisionali automatizzati o profilazioni che producano effetti giuridici o significativi ai sensi dell'articolo 22 del GDPR.

Il sistema di punteggio reputazionale, inclusi Hype Score, badge e ranking, è calcolato automaticamente in base all'attività dell'utente sulla piattaforma. Questo sistema non produce effetti giuridicamente significativi e può essere modificato in qualsiasi momento da IAmMusic.

11. Cookie e Tecnologie di Tracciamento

Cookie e tecnologie simili possono essere utilizzati per il funzionamento del sito web e per analytics opzionali. Per informazioni dettagliate, consultare la Cookie Policy.

12. Diritti degli Utenti

Gli utenti possono esercitare i diritti previsti dal GDPR, tra cui:

• Accesso, rettifica e cancellazione;
• Limitazione del trattamento e opposizione;
• Portabilità dei dati;
• Revoca del consenso, ove applicabile.

Le richieste possono essere inviate a i.am.music.assistance@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.

13. Cancellazione Account

Gli utenti possono cancellare il proprio account direttamente tramite le funzionalità di eliminazione in-app oppure inviando una richiesta a i.am.music.assistance@gmail.com. Per ulteriori dettagli consultare la Account Deletion Policy.

14. Età Minima

Il servizio è destinato a utenti di almeno 16 anni. Utilizzando il servizio, gli utenti confermano di soddisfare questo requisito. IAmMusic non raccoglie consapevolmente dati di minori di 16 anni.

15. Modifiche alla Policy

IAmMusic si riserva il diritto di aggiornare la presente Informativa. Per modifiche sostanziali, gli utenti registrati riceveranno notifica tramite l'app o via email con almeno 15 giorni di preavviso.