Informativa privacy

Titolare del trattamento: [da completare — nome, indirizzo, e-mail]. Fornitore di hosting e responsabile del trattamento: Aruba S.p.A. (Italia), server cloud del servizio [da confermare all’attivazione]. Invio delle e-mail: [fornitore della casella da completare]. Età minima per usare HTC: [da completare].

• Cookie di sessione (htc_session, tecnico, HttpOnly): mantiene la sessione anonima o registrata e il conteggio delle richieste. I cookie strettamente necessari non richiedono consenso; non ci sono cookie pubblicitari o di analisi.
• Richieste e risultati: il testo della richiesta, le opzioni e i progetti composti da HTC, per poterli recuperare dopo un’interruzione e per contare le richieste. Visibili solo a te.
• Account (se ti registri): il tuo indirizzo e-mail — usato per i codici di accesso, e per la newsletter solo se ti iscrivi; la copia della Library e le sue revisioni, per sincronizzare i dispositivi; la versione dei termini della beta con cui ti sei registrato.
• Profilo (facoltativo, solo ciò che compili): nome e cognome, città, paese — privati, visibili solo a te e al team HTC; il tuo rapporto con la musica; un nickname pubblico, mostrato solo accanto ai brani che scegli di condividere.
• Le tue scelte: un registro della newsletter e dell’interesse per il programma Founding Contributors — cosa hai scelto, quando, da dove e quale testo ti è stato mostrato — per rispettare le tue scelte e poterlo dimostrare. Revocando, lo storico resta e l’effetto cessa.
• Feedback: ciò che scrivi, il tipo e il contesto mostrato prima dell’invio (pagina, famiglia di browser, posizione di ascolto, versione di HTC…); una revisione del progetto solo se scegli di allegarla.
• Catalogo (solo se proponi un brano): una copia congelata del brano, il tuo nickname se lo scegli, il prompt solo se lo includi, l’esito della revisione.
• Eventi tecnici: tempi, errori e versione di HTC, senza il testo della richiesta, per far funzionare il servizio. Gli indirizzi IP sono usati solo in memoria per limitare gli abusi e non vengono salvati.
• Conteggi delle pagine: il server conta quante volte al giorno si aprono ciascuna pagina pubblica e l’app — un totale per pagina, senza cookie, indirizzi o identificativi.
• Conteggi d’uso: totali giornalieri di un elenco fisso di azioni nell’app, senza alcun identificativo — disattivati per impostazione predefinita, li attivi solo tu.

Basi giuridiche [da confermare nella revisione legale]: fornire il servizio che chiedi (account, richieste, Library, proposta al catalogo); legittimo interesse alla sicurezza e al funzionamento del servizio (eventi tecnici, limiti contro gli abusi, conteggi delle pagine); il tuo consenso per newsletter, conteggi d’uso e interesse per i Founding Contributors, revocabile in ogni momento.

Facoltativa e separata da tutto il resto: ti iscrivi dalle preferenze del tuo account (mai preselezionata), ogni messaggio contiene un link per disiscriverti con un clic, e puoi disiscriverti anche dall’account. Viene inviata solo a chi ha scelto, oggi, di riceverla. I codici di accesso non sono newsletter e non vengono mai usati per questo. Nessuna newsletter è stata ancora inviata; il fornitore di invio è [da completare].

L’app conserva progetti e impostazioni nel tuo browser (IndexedDB, localStorage). La home ricorda quale Set di demo ha mostrato l’ultima volta, per mostrarne un altro alla visita successiva; l’app ricorda quale novità hai già visto. Niente di questo serve a tracciarti.

Conservazione proposta (da confermare): le sessioni anonime scadono dopo 180 giorni di inattività e i loro dati vengono cancellati; i risultati recuperabili sono proposti per 14 giorni; gli account registrati conservano i dati — profilo e registro delle scelte compresi — finché non vengono cancellati; i codici monouso sono cancellati dopo un giorno e i registri d’invio dopo 30 giorni; i feedback per la durata della beta e fino a 12 mesi dopo; gli eventi tecnici per 90 giorni. I backup sono cifrati e conservati per 14 giorni [da confermare]. Quando un account viene cancellato conserviamo solo un’impronta non reversibile (hash) dei suoi identificativi, perché il ripristino di un backup non possa mai riportarlo indietro.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti, revocare ogni consenso, e proporre reclamo al Garante per la protezione dei dati personali. Nella finestra account dell’app puoi modificare o svuotare in ogni momento profilo e preferenze; Delete account… (o Delete my data… senza account) cancella ciò che il server conserva per te; puoi anche scrivere al titolare.