Informativa sulla Privacy
Ultimo aggiornamento: 17 luglio 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti di Ziricote (di seguito il "Servizio"), disponibile come applicazione web e come app mobile, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.
1. Titolare del trattamento
Il titolare del trattamento è Appius S.r.l., con sede in Via P.ssa Iolanda 21, 07100 Sassari (SS), e‑mail di contatto info@ziricoteapp.com, P. IVA e C.F. 03898560366.
2. Tipologie di dati trattati
- Dati di registrazione e account: indirizzo e‑mail, nome scelto, password (conservata esclusivamente in forma cifrata tramite hashing bcrypt, mai in chiaro).
- Dati del profilo (facoltativi): foto profilo, biografia, strumento, località.
- Contenuti generati dall'utente:
- Griglie di accordi: contengono solo accordi (progressioni armoniche), senza melodie o testi. Sono contenuti pubblici, condivisi nel catalogo della community e accessibili agli altri utenti.
- Spartiti e melodie: contenuti creati dall'utente per uso personale. Sono conservati sui nostri server al solo fine di consentirne il salvataggio, la sincronizzazione tra i dispositivi dell'utente e l'esportazione. Restano privati: non sono pubblicati nel catalogo, non sono resi accessibili né condivisi con altri utenti.
- Reazioni ("mi piace"/"non mi piace") ai brani.
- Dati tecnici e di utilizzo (analytics): eventi di interazione, pagine visitate/schermate, identificativo dispositivo, tipo di dispositivo e sistema operativo, lingua, informazioni approssimative di provenienza. Questi dati sono raccolti tramite PostHog quando l'analytics è attivo e, ove previsto, previo consenso.
- Dati di sessione: un cookie tecnico di autenticazione (vedi la Cookie Policy).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, erogazione del Servizio | Esecuzione di un contratto (art. 6.1.b) |
| Invio dell'e‑mail di benvenuto e comunicazioni di servizio | Esecuzione di un contratto (art. 6.1.b) |
| Pubblicazione delle griglie di accordi nel catalogo condiviso e gestione delle reazioni | Esecuzione di un contratto (art. 6.1.b) |
| Conservazione, sincronizzazione ed esportazione degli spartiti personali dell'utente (non pubblicati) | Esecuzione di un contratto (art. 6.1.b) |
| Statistiche e miglioramento del Servizio (analytics) | Consenso (art. 6.1.a) o legittimo interesse (art. 6.1.f) |
| Invio di comunicazioni promozionali su prodotti e novità di Ziricote (marketing) | Consenso (art. 6.1.a), facoltativo e revocabile in qualsiasi momento |
| Sicurezza, prevenzione abusi, adempimenti di legge | Legittimo interesse / obbligo legale (art. 6.1.f/c) |
4. Destinatari e responsabili esterni
Per erogare il Servizio ci avvaliamo di fornitori che trattano dati per nostro conto in qualità di responsabili del trattamento:
- PostHog — analisi statistica dell'uso (web e app).
- Resend — invio delle e‑mail transazionali (es. benvenuto).
- Vercel Inc. (USA) — hosting dell'applicazione web e delle API.
- Aruba S.p.A. (Italia) — hosting del server e del database PostgreSQL su cui sono conservati i dati, inclusi gli spartiti personali degli utenti.
I dati non sono ceduti a terzi per finalità di marketing.
5. Trasferimenti extra‑UE
Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico
Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate
(es. Clausole Contrattuali Standard della Commissione UE). Per l'analytics è
utilizzata, ove possibile, l'infrastruttura europea di PostHog
(eu.i.posthog.com).
6. Periodo di conservazione
- Dati dell'account e contenuti (incluse le griglie di accordi e gli spartiti personali): per tutta la durata dell'account e finché necessario a erogare il Servizio; cancellati (o anonimizzati) entro 30 giorni dalla richiesta di cancellazione dell'account.
- Dati di analytics: conservati per 14 mesi, poi aggregati o cancellati.
- Log tecnici e di sicurezza: 12 mesi.
7. Diritti dell'interessato
L'utente può in qualsiasi momento esercitare i diritti previsti dagli artt. 15‑22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento, nonché revoca del consenso (senza pregiudicare la liceità del trattamento precedente). Le richieste vanno inviate a info@ziricoteapp.com.
L'utente ha inoltre diritto di proporre reclamo all'autorità di controllo (Garante per la protezione dei dati personali, www.garanteprivacy.it).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: password cifrate con hashing,
comunicazioni su canale cifrato (HTTPS), cookie di sessione httpOnly, accesso
al database limitato. Nessun sistema è però sicuro al 100%.
9. Minori
I minori possono usare il Servizio con il consenso di chi esercita la responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori senza il consenso di chi ne esercita la responsabilità genitoriale.
10. Modifiche
La presente informativa può essere aggiornata. Le modifiche rilevanti saranno comunicate tramite il Servizio; la data in alto indica l'ultimo aggiornamento.
11. Contatti
Per qualunque richiesta relativa alla privacy: info@ziricoteapp.com.