Privacy Policy

1. In breve

Stemixo tratta i dati personali necessari a erogare il servizio di separazione musicale, archiviazione della Libreria e gestione dell'account. I server e l'archivio dei brani si trovano in Europa. Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing o pubblicità e non usiamo i tuoi brani per addestrare sistemi di intelligenza artificiale.

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e integra i Termini di servizio e la Cookie Policy.

2. Titolare del trattamento

Il titolare del trattamento è Stemixo, che opera dall'Italia. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a info@stemixo.com oppure a support@stemixo.com. È il canale da usare anche per esercitare i diritti descritti al punto 11.

3. Quali dati trattiamo

3.1 Dati dell'account e di registrazione

• nome utente e indirizzo email;
• credenziali di accesso: la password è conservata solo come hash irreversibile, mai in chiaro;
• data della richiesta di registrazione, data di conferma dell'email e accettazione dei Termini di servizio (con versione accettata);
• piano assegnato, stato dell'account, quota mensile di brani e dispositivi associati (identificativo e nome del dispositivo inviati dai client al momento dell'accesso).

3.2 Contenuti caricati (audio, video e derivati)

• i brani, i video e gli altri file che carichi: originali, tracce separate (stem), waveform, copertine, accordi e analisi prodotte dal server;
• i metadati della tua Libreria (nomi, cartelle, stato di sincronizzazione).

Questi contenuti appartengono a te e vengono trattati al solo fine di erogare il servizio (separazione, archiviazione, sincronizzazione sui tuoi dispositivi).

3.3 Dati tecnici e di sicurezza

• indirizzo IP e orari delle connessioni, registrati nei log del server;
• eventi di servizio (accessi, richieste, errori) usati per funzionamento e sicurezza;
• per le registrazioni dal sito: indirizzo IP del richiedente, data e ora, uso dei controlli antispam (captcha).

4. Perché li trattiamo e su quale base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): creare e gestire l'account, erogare separazione, Libreria, mixer, sincronizzazione e assistenza; inviare le email necessarie al servizio (conferma dell'indirizzo, approvazione o rifiuto della registrazione, comunicazioni operative).
• Legittimo interesse (art. 6.1.f GDPR): sicurezza dei sistemi, prevenzione di abusi, frodi e uso improprio, diagnostica e log tecnici; approvazione manuale delle registrazioni per evitare account automatici indesiderati.
• Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali, contabili o richieste dell'autorità, quando applicabili.
• Consenso (art. 6.1.a GDPR): solo per eventuali comunicazioni promozionali, se attivate e se le accetti; puoi revocarlo in qualsiasi momento.

Il conferimento dei dati di registrazione è necessario per creare l'account: senza di essi non possiamo erogare il servizio.

5. Email e comunicazioni

Usiamo il tuo indirizzo email per le comunicazioni legate al servizio: conferma dell'indirizzo in registrazione, esito dell'approvazione, avvisi di sicurezza e operativi. Questi messaggi fanno parte del servizio e non richiedono un consenso separato. Eventuali comunicazioni promozionali saranno inviate solo con il tuo consenso e potranno essere disattivate dalle impostazioni o dal link di annullamento presente nel messaggio.

6. A chi possono essere comunicati

I tuoi dati non vengono venduti né ceduti a terzi. Possono essere trattati solo:

• dal fornitore di servizi tecnici che ospita il server di elaborazione, l'archivio e il server di posta (infrastruttura situata in Europa);
• da Cloudflare Web Analytics per statistiche aggregate delle visite (senza cookie e senza profilazione) e da Google Fonts per il caricamento dei caratteri tipografici delle pagine web;
• da autorità pubbliche, nei soli casi previsti dalla legge.

7. Trasferimenti fuori dall'Unione Europea

L'elaborazione, l'archiviazione dei brani e le email avvengono su infrastruttura collocata in Europa. I servizi esterni citati al punto 6 (statistiche aggregate e caratteri tipografici) possono comportare un contatto tecnico con server del fornitore anche fuori dall'Unione: in tal caso il trasferimento avviene secondo le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza del fornitore).

8. Per quanto tempo conserviamo i dati

• Account e Libreria: finché l'account è attivo. Se chiedi la chiusura dell'account, i dati e i contenuti associati vengono rimossi dal server entro un periodo ragionevole, salvo obblighi di conservazione.
• Richieste di registrazione: conservate fino all'esito (approvazione o rifiuto) e comunque non oltre 12 mesi; puoi chiederne la cancellazione in qualsiasi momento scrivendoci.
• Log tecnici e di sicurezza: conservati per il tempo necessario a garantire sicurezza e diagnostica, di norma non oltre 12 mesi.

9. Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS) tra client, sito e server; password mai memorizzate in chiaro ma solo come hash; segregazione degli account (ogni utente accede solo alla propria Libreria); sessioni con scadenza; accesso amministrativo riservato; controlli antispam e limiti ai tentativi di richiesta.

10. Minori

Il servizio non è destinato a bambini di età inferiore ai 13 anni (o all'età minima prevista dalla legge del tuo Paese). Se ritieni che un minore ci abbia fornito dati senza l'autorizzazione necessaria, scrivici e provvederemo alla rimozione.

11. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai dati personali che ti riguardano e copia degli stessi;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati («diritto all'oblio»), nei casi previsti;
• limitazione del trattamento;
• opposizione al trattamento basato sul legittimo interesse;
• portabilità dei dati che ci hai fornito;
• revoca del consenso, quando il trattamento si basa sul consenso.

Per esercitarli scrivi a info@stemixo.com: risponderemo nei termini di legge. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Paese.

12. Cookie e preferenze locali

Il sito usa solo cookie tecnici e preferenze salvate nel browser. L'elenco completo, le finalità e le durate sono nella Cookie Policy.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a nuove funzioni o a obblighi di legge. La versione aggiornata riporta la data in cima alla pagina; le modifiche sostanziali vengono comunicate con ragionevole preavviso (ad esempio via email o all'accesso al servizio).

14. Riferimenti

Questa informativa integra i Termini di servizio, che regolano l'uso della piattaforma. In caso di domande puoi scrivere a info@stemixo.com.