Informativa sulla privacy
Questa Informativa spiega quali dati personali tratta Melovia, perché, con chi li condivide, per quanto tempo li conserva e come puoi esercitare i tuoi diritti. Si applica all'app Melovia, alle pagine di condivisione delle canzoni e al sito melovia.app.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento è Digital Dream Negócios Digitais LTDA, CNPJ 24.378.761/0001-40, con sede legale in Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG, Brasile.
Responsabile della protezione dei dati (DPO / "encarregado"): Responsabile della protezione dei dati di Melovia
Contatto: privacidade@melovia.app
2. In sintesi
- Per creare una canzone, la storia che racconti, il nome di battesimo della persona a cui è dedicata e le tue scelte vengono inviati a Google: i modelli Gemini scrivono il testo e il modello Lyria genera la musica. L'app ti chiede il consenso prima che ciò avvenga la prima volta.
- Il testo della storia e la registrazione della tua voce vengono cancellati dopo l'uso.
- La canzone usa solo un nome di battesimo o un soprannome. Dati come indirizzi, numeri di telefono e numeri di documenti d'identità vengono rimossi dalla storia prima che venga usata.
- Per ogni canzone conserviamo un registro di generazione (quando, con quali modelli e su richiesta di quale account o dispositivo), senza il testo della storia.
- Non vendiamo dati personali e non mostriamo pubblicità nell’app. Usiamo Google Analytics per Firebase per misurare l’uso dell’app e i risultati delle nostre campagne pubblicitarie (sezione 3).
- Puoi eliminare una canzone, o il tuo account, in qualsiasi momento. Alcuni registri vengono conservati per i periodi indicati nella sezione 7.
- Melovia è riservata esclusivamente ai maggiorenni (18 anni compiuti).
3. Dati che trattiamo, perché e su quale base giuridica
Le basi giuridiche indicate di seguito si riferiscono alla LGPD brasiliana (Legge 13.709/2018) e, per le persone che si trovano nello Spazio economico europeo o nel Regno Unito, al GDPR.
| Categoria | Quali dati | Perché | Base giuridica |
|---|---|---|---|
| Dispositivo e account | Un identificativo creato da Melovia per il dispositivo e una chiave di accesso; Paese e lingua. Se accedi con un account: indirizzo e-mail, nome visualizzato e identificativo del tuo account Apple o Google. Con Accedi con Apple, conserviamo in forma cifrata un codice usato solo per revocare l'accesso quando elimini il tuo account. | Fornire il servizio, conservare la tua raccolta e i tuoi crediti e permetterti di accedere su altri dispositivi. | Esecuzione del contratto (LGPD art. 7, V; GDPR art. 6(1)(b)). |
| Età e consenso | La conferma che hai almeno 18 anni (la data di nascita che inserisci è usata solo per questa verifica e non viene conservata); versione, data e ora del consenso che hai prestato. | Riservare il servizio ai maggiorenni e dimostrare il consenso. | Adempimento di un obbligo legale e legittimo interesse (LGPD art. 7, II e IX; GDPR art. 6(1)(c) e (f)). |
| Storia e scelte | Il testo della storia; se registri, l'audio della tua voce e la sua trascrizione; per chi è la canzone, occasione, stile, atmosfera, livello di presa in giro e tipo di voce. | Scrivere il testo e generare la canzone; verificare che la richiesta rispetti le regole sui contenuti. | Esecuzione del contratto; consenso per l'invio ai fornitori di IA (LGPD art. 7, I e V; GDPR art. 6(1)(a) e (b)). |
| Persona a cui è dedicata la canzone | Nome di battesimo o soprannome e i fatti che hai raccontato su di lei. | Creare la canzone che hai richiesto. | Legittimo interesse, con le garanzie della sezione 9 (LGPD art. 7, IX; GDPR art. 6(1)(f)). |
| Canzoni | Testo, titolo, audio (anteprima e canzone completa), copertina, il titolo che hai modificato, preferiti. | Consegnare e conservare le tue canzoni. | Esecuzione del contratto. |
| Registro di generazione | Per ogni canzone: identificativo, data e ora (UTC), modelli di IA usati, identificativo dell'account o del dispositivo che ha fatto la richiesta, versione del consenso accettata e dati tecnici della richiesta, come l'indirizzo IP. Non include il testo della storia. | Sicurezza, prevenzione delle frodi, gestione di segnalazioni e richieste di rimozione, difesa in giudizio e prova di come e quando ogni canzone è stata generata. | Legittimo interesse; adempimento di un obbligo legale; accertamento, esercizio o difesa di un diritto in sede giudiziaria (LGPD art. 7, II, VI e IX; GDPR art. 6(1)(c) e (f)). |
| Acquisti | Prodotto o piano, date di acquisto e di rinnovo, stato dell'abbonamento e identificativi delle transazioni, ricevuti dagli store tramite RevenueCat. Non riceviamo i dati della tua carta. | Attribuire crediti e piani; gestire i rimborsi; prevenire le frodi; adempiere agli obblighi fiscali e contabili. | Esecuzione del contratto; obbligo legale; legittimo interesse. |
| Notifiche | Il token di notifica del dispositivo, se consenti le notifiche. | Avvisarti quando la tua canzone è pronta e inviarti altre comunicazioni di servizio. | Consenso (l'autorizzazione di sistema, che puoi revocare nelle impostazioni del dispositivo). |
| Utilizzo e funzionamento | Eventi legati alle tue canzoni (per esempio: anteprima ascoltata, schermata dei piani visualizzata, piano selezionato), tempo e costo di ogni fase della generazione, indirizzo IP e log tecnici. I log non contengono il testo della storia; gli indirizzi e-mail compaiono mascherati. | Far funzionare il servizio, misurare e migliorare l'esperienza, applicare i limiti di utilizzo e prevenire abusi e frodi. | Legittimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)). |
| Misurazione dell’uso e della pubblicità (Google Analytics per Firebase) | Identificativo dell’installazione dell’app, creato da Firebase; su Android, l’identificativo pubblicitario del dispositivo; se accedi con un account, un codice derivato dall’account che non rivela chi sei; eventi di utilizzo (come prima apertura, sessioni, questionario completato, anteprima pronta e ascoltata, schermata dei piani vista, avvio dell’acquisto, canzone sbloccata e condivisione); acquisti (prodotto, importo, valuta e identificativo della transazione); piano, lingua dell’app e Paese; modello del dispositivo e versioni del sistema e dell’app. Non inviamo il tuo nome, la tua e-mail, la storia, il testo né le registrazioni. | Capire come viene usata l’app e migliorarla; misurare se le nostre campagne pubblicitarie portano installazioni e acquisti. | Legittimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)). |
| Moderazione e sicurezza | L'esito dell'esame di ogni richiesta (categoria, punteggio e azione intrapresa, senza il testo), rifiuti, blocchi di account e dispositivi, segnalazioni che hai fatto o che sono state fatte sulle tue canzoni. | Bloccare i contenuti vietati, proteggere le persone nominate nelle canzoni e rispondere alle segnalazioni. | Legittimo interesse; adempimento di un obbligo legale; esercizio di diritti in sede giudiziaria. |
| Visitatori di una pagina di condivisione | Un codice derivato dall'indirizzo IP e dal browser, dal quale non è possibile risalire all'IP; la reazione scelta; segnalazioni e richieste di rimozione (motivo e, se fornita, e-mail). La pagina non usa cookie. | Contare gli ascolti senza ripetizioni, consentire una sola reazione per visitatore e gestire segnalazioni e richieste di rimozione. | Legittimo interesse; adempimento di un obbligo legale. |
| Assistenza | I messaggi che invii ai nostri indirizzi e-mail e quanto necessario per rispondere. | Rispondere a domande, richieste e reclami. | Esecuzione del contratto; obbligo legale; legittimo interesse. |
Cosa non raccogliamo: posizione precisa, contatti, foto. Su iPhone l’app non chiede l’autorizzazione al tracciamento e non ha accesso all’identificativo pubblicitario; su Android tale identificativo può essere raccolto da Google Analytics per Firebase, come descritto sopra. Il microfono viene usato solo quando tocchi registra, e puoi sempre scrivere la storia invece di registrarla.
Come limitare la misurazione. Su Android puoi eliminare o reimpostare l’identificativo pubblicitario nelle impostazioni del dispositivo (di solito Impostazioni > Google > Annunci); una volta eliminato, non viene più inviato. Se disinstalli l’app la misurazione si interrompe, e una nuova installazione riceve un nuovo identificativo. In questa versione l’app non ha un’opzione propria per disattivare la misurazione; per domande o per esercitare i tuoi diritti, scrivi a privacidade@melovia.app. Nello Spazio economico europeo, nel Regno Unito e in Svizzera l’app disattiva la raccolta di Google Analytics non appena riconosce il tuo Paese.
Dati sensibili. Non chiediamo dati sensibili. Evita di inserire nella storia informazioni su salute, religione, orientamento sessuale o altri dettagli intimi, tuoi o di altre persone. La tua voce è usata solo per trascrivere la storia: non la usiamo per identificarti né per creare o clonare voci.
Da dove provengono i dati. Da te; da Apple o Google, quando accedi con uno di questi account; dagli store e da RevenueCat, per quanto riguarda i tuoi acquisti.
4. Come usiamo l'intelligenza artificiale
- Prima che qualsiasi modello di IA riceva la storia, un filtro rimuove dati come indirizzi e-mail, numeri di telefono, indirizzi, numeri di documenti d'identità e coordinate bancarie. Il nome indicato per la canzone viene ridotto a un nome di battesimo o a un soprannome.
- Il testo della storia (o l'audio, per la trascrizione), il nome di battesimo e le tue scelte vengono inviati a Google. I modelli Gemini esaminano il contenuto, trascrivono l'audio e scrivono il testo. Il testo e la descrizione dello stile vengono inviati al modello Lyria di Google, che genera la musica e la voce.
- L'audio generato da Lyria contiene SynthID, una filigrana impercettibile di Google, e il file che scarichi riporta il nostro tag "Generato dall'IA".
- Se il servizio di testo di Google non è disponibile, il testo può essere inviato a OpenRouter, un servizio di instradamento usato solo come soluzione di riserva per la generazione di testo (testi delle canzoni ed esame dei contenuti). OpenRouter non riceve mai audio.
- Usiamo i servizi a pagamento di Google. In base ai termini di Google per tali servizi, i contenuti inviati non vengono usati per migliorare i suoi prodotti. Google conserva richieste e risposte per 55 giorni per rilevare abusi, e i contenuti segnalati possono essere esaminati da personale autorizzato di Google.
- Melovia non usa le tue storie, registrazioni o canzoni per addestrare modelli di IA.
- L'app ti chiede il consenso prima del primo invio di dati. Puoi revocarlo eliminando i tuoi dati; senza consenso non è possibile creare canzoni.
Registro di generazione. Per ogni canzone conserviamo: identificativo della canzone, data e ora (UTC), modelli usati, identificativo dell'account o del dispositivo che ha fatto la richiesta, versione del consenso accettata e dati tecnici della richiesta, come l'indirizzo IP. Il registro non contiene il testo della storia né la registrazione. È usato per la sicurezza, la prevenzione delle frodi, la gestione di segnalazioni e richieste di rimozione e la difesa in giudizio, e ci permette di dimostrare come e quando ogni canzone è stata generata.
Decisioni automatizzate. L'esame dei contenuti è automatizzato. Può rifiutare o modificare una richiesta e, in caso di abusi ripetuti, bloccare l'account e il dispositivo. Puoi chiedere che una persona riesamini la decisione scrivendo a suporte@melovia.app.
5. Con chi condividiamo i dati
Ci avvaliamo delle società indicate di seguito per fornire il servizio. Trattano i dati per nostro conto e secondo le nostre istruzioni, salvo diversa indicazione.
| Società | Ruolo | Dati | Dove |
|---|---|---|---|
| Google LLC (Gemini API e Lyria) | Esame dei contenuti, trascrizione dell'audio, scrittura dei testi, sincronizzazione dei testi e generazione della musica | Testo o audio della storia, nome di battesimo, scelte, testi, audio generato | Stati Uniti e altri Paesi in cui Google opera |
| OpenRouter, Inc. | Servizio di instradamento, usato solo come soluzione di riserva per la generazione di testo (testi delle canzoni ed esame dei contenuti) quando Google non è disponibile | Testo della storia, nome di battesimo, scelte, testi | Stati Uniti |
| RevenueCat, Inc. | Gestione di abbonamenti e acquisti | Identificativo del dispositivo in Melovia, prodotti acquistati, date e identificativi delle transazioni | Stati Uniti |
| Google LLC (Firebase Cloud Messaging) | Invio delle notifiche | Token di notifica del dispositivo e contenuto dell'avviso | Stati Uniti e altri Paesi in cui Google opera |
| Google LLC (Google Analytics per Firebase) | Misurazione dell’uso dell’app e dei risultati delle nostre campagne pubblicitarie (ad esempio in Google Ads) | Identificativo dell’installazione dell’app, identificativo pubblicitario (solo Android), codice derivato dall’account, eventi di utilizzo e di acquisto, dati del dispositivo | Stati Uniti e altri Paesi in cui Google opera |
| Amazon Web Services, Inc. | Hosting, archiviazione, backup e log tecnici | Tutti i dati descritti in questa Informativa | Stati Uniti (us-east-1) |
| Amazon Web Services, Inc. (Amazon SES) | Invio dell'e-mail con il codice di accesso | Indirizzo e-mail e codice | Stati Uniti (us-east-1) |
Titolari autonomi. Apple (App Store e Accedi con Apple) e Google (Google Play e accesso con Google) trattano i dati di pagamento e di accesso secondo le proprie informative sulla privacy. Non riceviamo i dati della tua carta.
Altri casi. Possiamo condividere dati con le autorità, quando lo richiede la legge o un ordine valido; con avvocati e revisori, per difendere diritti in sede giudiziaria; e con un successore, in caso di fusione, acquisizione o riorganizzazione societaria, mantenendo le garanzie di questa Informativa.
Non vendiamo dati personali. I dati inviati a Google Analytics per Firebase servono a misurare l’uso dell’app e le nostre campagne pubblicitarie.
Quando condividi un link, chiunque abbia il link vede il nome di battesimo, il testo e la copertina e può ascoltare la canzone, finché non disattivi il link.
6. Trasferimenti internazionali
I fornitori indicati nella sezione 5 e i nostri server si trovano negli Stati Uniti. I tuoi dati vengono quindi trattati al di fuori del Paese in cui vivi, anche al di fuori del Brasile, dello Spazio economico europeo e del Regno Unito.
Questi trasferimenti sono necessari per fornire il servizio che hai richiesto e avvengono con le garanzie previste dalla legge (LGPD, artt. da 33 a 36; GDPR, Capo V): clausole contrattuali tipo e gli accordi sul trattamento dei dati in essere con ciascun fornitore. Puoi chiedere maggiori informazioni a privacidade@melovia.app.
7. Per quanto tempo conserviamo i dati
Cancelliamo i contenuti più sensibili subito dopo l'uso. I registri che dimostrano ciò che è accaduto vengono conservati per il tempo necessario ad adempiere agli obblighi di legge e a esercitare o difendere diritti in sede giudiziaria (LGPD, art. 7, II e VI, e art. 16).
| Dati | Periodo |
|---|---|
| Registrazione della tua voce | Cancellata non appena la canzone viene creata. Le registrazioni non usate vengono cancellate entro 24 ore. |
| Testo della storia | Cancellato quando il testo della canzone è definitivo: quando sblocchi la canzone, usi il rifacimento o quando l'anteprima scade (al massimo 7 giorni). Se la generazione non va a buon fine, entro 24 ore. |
| Anteprime non sbloccate | Scadono dopo 7 giorni; i file audio vengono cancellati. |
| Canzoni sbloccate (testo, audio, copertina, nome di battesimo) | Finché non elimini la canzone o il tuo account. |
| Dati dell'account (e-mail, nome visualizzato, identificativi di accesso) | Finché non elimini il tuo account. |
| Codice di accesso via e-mail | Valido 10 minuti; ne conserviamo solo una versione sottoposta a hash. |
| Link di condivisione | Finché non disattivi il link, elimini la canzone o elimini il tuo account. |
| Registro del consenso e della conferma dell'età | 5 anni dalla fine del nostro rapporto con te. |
| Registri di acquisti e fatturazione | 5 anni (obblighi fiscali e reclami dei consumatori). |
| Registri di generazione di ogni canzone | 5 anni dalla generazione. |
| Decisioni di moderazione, blocchi, segnalazioni e richieste di rimozione (senza il testo della storia) | 5 anni. |
| Messaggi di assistenza | 5 anni. |
| Log di accesso all'applicazione (data, ora e indirizzo IP) | Almeno 6 mesi, come richiesto dal Marco Civil da Internet brasiliano, e al massimo 12 mesi. |
| Registro anonimo del dispositivo e contatori di utilizzo e antiabuso | 12 mesi dall'ultima attività. |
| Backup | Fino a 30 giorni. |
| Richieste e risposte nei sistemi di Google | 55 giorni, per il rilevamento degli abusi, secondo i termini di Google. |
| Dati di misurazione in Google Analytics per Firebase | Fino a 14 mesi a livello di evento (limite di Google Analytics); i report aggregati, che non ti identificano, possono essere conservati più a lungo. |
Trascorsi questi periodi, i dati vengono cancellati o conservati solo in una forma che non ti identifica. Un periodo può essere prolungato finché un procedimento giudiziario, un'indagine o un ordine di un'autorità richiede la conservazione dei dati. I dettagli su cosa succede con l'eliminazione si trovano in Elimina account e dati.
8. I tuoi diritti e come esercitarli
In qualsiasi momento puoi:
- sapere se trattiamo i tuoi dati e accedervi;
- rettificare dati incompleti, inesatti o non aggiornati;
- chiedere la cancellazione, l'anonimizzazione o il blocco dei dati; alcuni registri vengono conservati per i periodi indicati nella sezione 7, come consentito dalla legge;
- chiedere la portabilità dei dati che hai fornito;
- sapere con chi condividiamo i tuoi dati;
- revocare il consenso ed essere informato delle conseguenze del mancato consenso;
- opporti al trattamento basato sul legittimo interesse;
- chiedere il riesame delle decisioni basate unicamente su un trattamento automatizzato;
- proporre reclamo all'autorità per la protezione dei dati.
Come esercitarli
- Nell'app: elimina una canzone dalla tua raccolta; elimina il tuo account in Account → Gestisci account → Elimina account; senza account, cancella i tuoi dati in Account → Privacy e dati → Elimina i miei dati.
- Via e-mail: scrivi a privacidade@melovia.app. Possiamo chiederti di confermare che la richiesta è tua, per esempio rispondendo dall'indirizzo e-mail dell'account.
Non chiediamo alcun pagamento per questo e non riceverai un trattamento diverso per aver esercitato i tuoi diritti.
Termini di risposta e autorità
- Brasile (LGPD): rispondiamo entro 15 giorni. Puoi presentare reclamo all'autorità brasiliana per la protezione dei dati (ANPD).
- Spazio economico europeo e Regno Unito (GDPR): rispondiamo entro un mese, termine prorogabile nei casi previsti dalla legge. Puoi proporre reclamo all'autorità per la protezione dei dati del Paese in cui vivi. Al momento non è stato designato alcun rappresentante nell'Unione europea o nel Regno Unito.
- Stati Uniti: a seconda della legge del tuo Stato, potresti avere il diritto di conoscere, accedere, rettificare, cancellare e ricevere una copia dei tuoi dati, e di opporti alla vendita dei dati e alla pubblicità mirata. Non vendiamo dati né li usiamo per pubblicità mirata. Rispondiamo entro 45 giorni. Se rifiutiamo una richiesta, puoi presentare ricorso rispondendo al nostro messaggio; se il ricorso viene respinto, puoi rivolgerti al procuratore generale (attorney general) del tuo Stato.
- Indonesia (UU PDP): vedi la sezione 14.
9. Se sei la persona nominata in una canzone
La canzone è creata da un'altra persona, che ci racconta la storia. Trattiamo i dati della persona a cui è dedicata la canzone con queste garanzie: nella canzone entra solo il nome di battesimo o il soprannome; indirizzi, numeri di telefono, numeri di documenti d'identità, dati sanitari e finanziari vengono rimossi; le richieste che umiliano, espongono o accusano qualcuno vengono rifiutate; il testo della storia viene cancellato dopo l'uso.
Se sei nominato in una canzone, hai gli stessi diritti indicati nella sezione 8 e puoi chiederne la rimozione. Vedi Segnala contenuti.
10. Minori di 18 anni
Melovia non è destinata ai minori di 18 anni e non raccogliamo consapevolmente i loro dati. Per usare l'app, la persona inserisce la propria data di nascita; l'app può anche usare l'indicazione dell'età fornita dallo store di app. Gli account che scopriamo appartenere a minori di 18 anni vengono chiusi e i dati vengono cancellati. Se ritieni che ciò sia avvenuto, scrivi a privacidade@melovia.app.
Le canzoni di presa in giro non possono avere come bersaglio dei minori, e qualsiasi contenuto che sessualizzi minori viene rifiutato e registrato.
11. Sicurezza
- Tutte le comunicazioni con il servizio sono cifrate (HTTPS). I dati e i backup sono archiviati in forma cifrata.
- I file audio hanno nomi casuali e sono raggiungibili solo tramite link firmati che scadono.
- I log tecnici non memorizzano il testo della storia, nomi, codici o chiavi; gli indirizzi e-mail compaiono mascherati.
- L'accesso del team ai dati di produzione è limitato e registrato.
Nessun sistema è completamente sicuro. Se si verifica un incidente che può comportare un rischio o un danno rilevante, informeremo te e le autorità come previsto dalla legge.
13. Modifiche a questa Informativa
Possiamo aggiornare questa Informativa. La data e la versione in cima alla pagina indicano la versione in vigore. Quando una modifica è sostanziale, ti avviseremo nell'app e, se riguarda il consenso che hai prestato, te lo chiederemo di nuovo.
14. Indonesia
Questa sezione si applica alle persone che usano Melovia in Indonesia. Integra il resto di questa Informativa, in conformità alla legge indonesiana sulla protezione dei dati personali (Legge n. 27 del 2022, "UU PDP").
- Titolare. Il titolare del trattamento dei dati personali è Melovia, con sede in Brasile (sezione 1).
- Consenso. Prima di inviare la storia e il nome ai fornitori di IA, l'app ti chiede il consenso esplicito, in indonesiano. Puoi revocarlo in qualsiasi momento, come descritto nella sezione 8.
- I tuoi diritti. Hai i diritti indicati nella sezione 8, ai sensi della UU PDP, tra cui accedere ai tuoi dati e rettificarli, revocare il consenso e chiedere la cessazione del trattamento e la cancellazione. Rispondiamo entro i termini previsti dalla legge.
- Trasferimenti verso altri Paesi. I tuoi dati vengono inviati negli Stati Uniti, dove si trovano i nostri server (Amazon Web Services, regione us-east-1) e i fornitori indicati nella sezione 5, e sono trattati dal titolare in Brasile. Applichiamo le garanzie della sezione 6 e seguiremo gli strumenti di trasferimento definiti dall'autorità indonesiana per la protezione dei dati.
- Incidenti. In caso di violazione della protezione dei tuoi dati personali, informeremo per iscritto te e l'autorità competente entro 3 x 24 ore, come previsto dalla UU PDP.
- Minori. Melovia è riservata esclusivamente ai maggiorenni (18 anni compiuti). Non trattiamo consapevolmente dati di bambini, che in Indonesia sono le persone di età inferiore a 18 anni.
- Contatto. Richieste degli interessati in Indonesia: privacidade@melovia.app. Puoi scrivere in indonesiano o in inglese.
15. Contatti
Responsabile della protezione dei dati di Melovia: privacidade@melovia.app
Assistenza: suporte@melovia.app
Digital Dream Negócios Digitais LTDA · CNPJ 24.378.761/0001-40 · Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG