Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali e una persona fisica residente in Svizzera, raggiungibile all'indirizzo email: [email protected]

2. Tipologia di dati raccolti

2.1 Dati di registrazione e autenticazione

• Indirizzo email (fornito dall'utente al momento della registrazione)
• Password (conservata in forma cifrata, mai in chiaro)

2.2 File audio

File audio caricati dall'utente per la verifica della frequenza e la conversione del pitch a 432 Hz. Rephase elabora i file esclusivamente in forma tecnica (analisi spettrale e trasposizione di frequenza) e non ne analizza il contenuto artistico ne verifica la titolarita dei diritti. La responsabilita circa la legalita dei file caricati e esclusivamente dell'utente.

I file audio vengono elaborati e cancellati automaticamente dai server entro 60 (sessanta) secondi dal completamento dell'elaborazione. La cancellazione avviene tramite processo automatizzato certificato lato server. Nessuna copia viene conservata su disco, in memoria persistente o in backup. I file non vengono mai trasmessi a terzi ne utilizzati per finalita diverse dall'elaborazione richiesta dall'utente. A conferma dell'avvenuta cancellazione, il sistema registra un log anonimo contenente esclusivamente il timestamp di eliminazione e un identificativo tecnico anonimo del file (UUID), senza alcun riferimento al contenuto audio o all'identita dell'utente.

2.3 Dati di pagamento

I pagamenti sono gestiti tramite Stripe Inc. Rephase non raccoglie ne conserva dati della carta di credito. Stripe puo trattare i dati secondo la propria informativa: stripe.com/privacy

2.4 Dati del programma referral

• Codice referral assegnato all'utente
• Numero di iscrizioni generate tramite il codice referral

3. Finalita del trattamento

• Erogazione del servizio di conversione audio a 432 Hz
• Gestione dell'account utente e dell'autenticazione
• Elaborazione dei pagamenti e gestione degli abbonamenti
• Gestione del programma di referral
• Invio di comunicazioni transazionali (es. conferma iscrizione, ricevuta di pagamento)
• Adempimento di obblighi legali

4. Base giuridica

• Art. 6 par. 1 lett. b) GDPR — esecuzione del contratto
• Art. 6 par. 1 lett. c) GDPR — obblighi legali
• Art. 6 par. 1 lett. f) GDPR — legittimo interesse (sicurezza del servizio)

Per gli utenti residenti in Svizzera si applica inoltre la Legge federale sulla protezione dei dati (nLPD, in vigore dal 1 settembre 2023).

5. Conservazione dei dati

• File audio: cancellati automaticamente entro 60 secondi dal completamento dell'elaborazione tramite processo certificato lato server. Il log anonimo di avvenuta cancellazione (timestamp + UUID tecnico, senza dati personali) viene conservato per 30 giorni a soli fini di verifica tecnica interna.
• Dati account: conservati per la durata del rapporto contrattuale e per ulteriori 3 anni successivi alla cancellazione dell'account.
• Dati di pagamento (Stripe): soggetti alla policy di conservazione di Stripe.

6. Trasferimento dei dati

I dati personali sono trattati su server ubicati nell'Unione Europea (provider Infomaniak, Ginevra, Svizzera). Stripe Inc. ha sede negli Stati Uniti e il trasferimento e regolato da clausole contrattuali standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

• Accedere ai propri dati personali (art. 15 GDPR)
• Rettificare dati inesatti (art. 16 GDPR)
• Ottenere la cancellazione dei dati ("diritto all'oblio", art. 17 GDPR)
• Opporsi o limitare il trattamento (artt. 18-21 GDPR)
• Portabilita dei dati (art. 20 GDPR)
• Proporre reclamo all'autorita di controllo competente

Per esercitare i propri diritti: [email protected]

8. Cookie e tecnologie di tracciamento

Rephase utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio. Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari.

9. Modifiche alla presente informativa

Il titolare si riserva il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali, l'utente sara informato tramite email o notifica in app con almeno 15 giorni di preavviso.

10. Contatti

Per qualsiasi richiesta relativa alla privacy: [email protected]

11. Utenti extra-UE e extra-Svizzera

Gli utenti residenti al di fuori della Svizzera e dell'Unione Europea accedono al servizio sotto la propria responsabilita e sono tenuti a verificare autonomamente la conformita con le leggi sulla protezione dei dati applicabili nel proprio paese di residenza.