Informativa sulla privacy

Chi siamo

MusMe è gestita da Andrea Morachioli, Alexander Hidalgo, Andrei Balan e Damiano Corini. Il titolare del trattamento è i membri del team MusMe, contitolari: Andrea Morachioli, Alexander Hidalgo, Andrei Balan e Damiano Corini. Decidiamo insieme finalità e mezzi del trattamento e puoi rivolgerti a uno qualsiasi di noi; il punto di contatto unico per i tuoi diritti è info@musme.app, dove puoi chiedere anche gli elementi essenziali del nostro accordo. MusMe è disponibile dove la distribuiscono gli store, esclusa la Francia. Non abbiamo nominato un responsabile della protezione dei dati (DPO).

Dati che raccogliamo

Account: indirizzo email e password. La password non viene mai salvata in chiaro: conserviamo solo una sua impronta crittografica.

Registrazione e aggiornamenti legali: conserviamo versione, lingua e data/ora dei termini che accetti e dell'informativa di cui confermi la lettura alla registrazione. Quando ti mostriamo una versione aggiornata, registriamo separatamente la presa visione dei due documenti. Le ricevute documentano i testi presentati e non costituiscono un consenso al trattamento dei dati.

Profilo: nome, nome utente MusMe, immagine, biografia e nome utente Instagram, se scegli di inserirli. Sono visibili agli altri utenti, con i limiti per chi ha meno di 18 anni descritti sotto; email e credenziali no.

Collezione: dischi e brani che salvi, stato di ascolto, voti, note, recensioni e liste. Le recensioni e le liste sono private finché non scegli di pubblicarle; note e voti restano privati finché non pubblichi la recensione.

Elementi recenti: salviamo solo sul dispositivo gli ultimi otto profili, album o brani che apri dalla ricerca, così puoi ritrovarli. Puoi rimuoverli singolarmente o cancellare l'elenco dalla schermata di ricerca.

Altri dati sul dispositivo: preferenze di aspetto, sfondi scelti e relativi preferiti o cronologia, e indicatori dei tutorial già visti. Restano sul dispositivo; i dati temporanei del benvenuto vengono rimossi al termine della configurazione.

Attività social: persone che segui e che blocchi, scambi di dischi e brani con le relative opinioni, partecipazione e contenuti nelle Rooms, stanze Jukebox, segnalazioni, decisioni e ricorsi di moderazione (inclusi motivo, spiegazione e scadenza delle eventuali restrizioni), notifiche.

Servizi musicali collegati (facoltativi): se colleghi Spotify o Apple Music conserviamo l'identificativo del tuo account sul servizio e le autorizzazioni necessarie per usarlo. Con Spotify collegato registriamo la cronologia degli ascolti (brano, artisti, album, data e ora) per classifiche, Rewind, Jukebox e verifica degli scambi. Per Apple Music richiediamo, quando usi le funzioni, ascolti recenti, Replay e playlist per mostrarli nell'app; non importiamo gli ascolti Apple Music nella cronologia MusMe.

Overlay streaming (integrazione Jukebox legacy, facoltativa): se configuri un overlay esterno, conserviamo un codice di accesso e le impostazioni di visualizzazione collegati al tuo identificativo Spotify. Chi possiede il codice può ricavare l'identificativo e richiedere la traccia in riproduzione o fino a cinque brani in coda per mostrarli nell'overlay; l'accesso è di sola lettura. Se lo stream è pubblico, i dati mostrati possono essere visti dal pubblico dello stream. Il record viene rimosso quando scolleghi Spotify o elimini l'account; è l'unico modo per revocare il codice.

Consenso Spotify: se lo colleghi, registriamo versione, lingua e data/ora del tuo consenso specifico e dell'eventuale revoca. La ricevuta resta associata all'account finché non lo elimini; durata e base della conservazione richiedono approvazione del titolare.

Notifiche: se le autorizzi, conserviamo il token push del dispositivo e la lingua dei messaggi. I titoli e i testi delle notifiche, inviate tramite Expo ai servizi push di Apple o Google, possono includere il nome visualizzato di chi ha interagito, il titolo di un album, brano, Room o recensione e, per una risposta a una recensione o a un post/risposta di una Room, un estratto del testo fino a 80 caratteri. Le notifiche della chat privata non includono il testo dei messaggi. Quando il server riceve la richiesta di uscita dall'account, cancella il token. Se esci senza connessione, la richiesta potrebbe non raggiungere il server e il token potrebbe restare fino a un successivo aggiornamento o alla cancellazione dell'account. Se revochi il permesso push nelle impostazioni del telefono, l'app invia una richiesta per rimuoverlo dai nostri database alla successiva apertura con l'account collegato; la rimozione richiede che il dispositivo sia connesso.

Verifica dell'email e recupero della password: conserviamo per breve tempo solo l'impronta crittografica dei codici temporanei, non i codici in chiaro.

Età: usiamo la data di nascita che dichiari per calcolare la fascia (meno di 14, 14–17, 18 o più) e non conserviamo quel campo. Per chi ha 14–17 anni conserviamo la data esatta in cui compirà 18 anni, dalla quale si può ricavare la data di nascita; la cancelliamo quando raggiunge la maggiore età. Gli altri utenti non vedono questi dati.

Chat: puoi inviare messaggi di testo e schede di brani con una nota; non puoi caricare foto, audio o video. I messaggi sono cifrati end to end sul tuo telefono. Nell'uso ordinario il server conserva solo il testo cifrato e non dispone delle chiavi per leggerlo. Puoi confrontare il codice di sicurezza tramite un altro canale: deve coincidere sui due dispositivi. La cifratura non è stata sottoposta a un audit indipendente. In chiaro conserviamo partecipanti, stato, orari, scheda musicale della richiesta e chiavi pubbliche del dispositivo. Se segnali una chat, la chat termina; puoi scegliere fino a 30 messaggi da inviare al team che esamina la segnalazione. Il team può leggerli e li conserva per un massimo di 90 giorni, salvo cancellazione anticipata dell'account. Il testo dell'allegato è fornito dal dispositivo e non possiamo verificarne l'autenticità. Se il messaggio è ancora presente sul server, confrontiamo ID, mittente e orario con i metadati della chat; altrimenti non possiamo verificare questi metadati. Le notifiche non contengono il testo dei messaggi.

Dati tecnici: il server registra indirizzo IP, data e ora, metodo e percorso della richiesta (senza parametri di ricerca), stato e dimensione della risposta, user-agent e percorso del referrer, per sicurezza e per risolvere problemi. L'app invia inoltre al server il fuso orario IANA del dispositivo per calcolare orari e aperture locali delle Rooms; non è una posizione GPS.

MusMe non richiede dati GPS o di posizione precisa. Gli indirizzi IP nei log possono consentire di inferire una posizione approssimativa tramite il fornitore di rete. Non usiamo pubblicità e non vendiamo i tuoi dati.

Perché li usiamo

Per fornirti il servizio che richiedi creando l'account: accesso, collezione, recensioni, profilo, scambi, Jukebox e notifiche nell'app.

Per creare un account servono email, password, dichiarazione dell'età e accettazione dei Termini; senza questi dati non possiamo attivarlo. Collegare Spotify o Apple Music, inserire dati aggiuntivi nel profilo e attivare le notifiche è facoltativo; senza queste scelte le relative funzioni non sono disponibili.

Basi giuridiche: contratto per account, profilo, collezione, funzioni social e chat; legittimo interesse per sicurezza, prevenzione degli abusi, moderazione e tutela dei minori; consenso per i dati Spotify e per le notifiche del dispositivo; obbligo di legge quando dobbiamo conservare o comunicare dati alle autorità. L'accettazione dei termini e la presa visione di questa informativa non costituiscono, da sole, consenso al trattamento. Se per una funzione usiamo il consenso, lo chiediamo separatamente e puoi revocarlo in qualsiasi momento dalle Impostazioni o da quelle del dispositivo, senza pregiudicare i trattamenti già svolti.

Per nostro legittimo interesse: sicurezza dell'account, prevenzione degli abusi, tutela dei minori tramite la data di nascita, valutazione delle segnalazioni e dei messaggi allegati, moderazione dei contenuti segnalati e funzionamento tecnico del servizio. Dopo una valutazione umana di un caso, possiamo sospendere temporaneamente solo le richieste e i messaggi, con un termine e una motivazione comunicati all'utente.

Moderazione automatizzata: per calcolare il punteggio che può portare a una restrizione dell'account, il sistema valuta le segnalazioni recenti in base al numero e al periodo in cui arrivano. Una segnalazione può pesare la metà se l'account che la invia è stato creato da meno di 7 giorni; non pesa nel punteggio se, negli ultimi 186 giorni, almeno 3 segnalazioni di quell'account sono state associate a decisioni su contenuti poi annullate. Gli eventi sulle decisioni annullate sono conservati per 186 giorni. Per gestire i ricorsi, colleghiamo gli ID dei segnalanti alla decisione di moderazione: questo collegamento non contiene il testo del report ed è conservato insieme alla decisione. Il sistema può nascondere automaticamente un contenuto o, se la funzione è attivata, applicare temporaneamente all'account una modalità di sola lettura. Non usa questa procedura per applicare automaticamente un ban. Puoi contestare una decisione dall'app per almeno sei mesi; il team può riesaminarla. Dopo la cancellazione dell'account puoi presentare ricorso scrivendo a info@musme.app entro lo stesso termine.

Con chi li condividiamo

Usiamo fornitori che trattano i dati per nostro conto: OVH (server e database di MusMe, sito ed email di conferma, recupero password, segnalazioni ed esiti), Expo e i servizi di notifica di Apple e Google (notifiche push).

Quando colleghi un servizio, MusMe comunica con Spotify o Apple Music secondo le loro condizioni. I dati e le immagini dei servizi collegati provengono da Spotify o Apple Music; il catalogo della collezione usa anche MusicBrainz e Cover Art Archive. Per i suggerimenti musicali, il server MusMe usa un insieme condiviso di identificativi MusicBrainz degli artisti associati ad album valutati o scelti nell'onboarding dagli utenti MusMe e interroga ListenBrainz, gestito dalla MetaBrainz Foundation. La richiesta non include l'identificativo di un account MusMe o Spotify né la cronologia Spotify; ListenBrainz riceve l'indirizzo IP del server MusMe e i parametri della richiesta. La sua informativa privacy è su metabrainz.org/privacy. MetaBrainz tratta queste richieste secondo le proprie condizioni. Quando cerchi un album o un brano, l'app invia normalmente direttamente a MusicBrainz il testo cercato, l'indirizzo IP del dispositivo e un user-agent con versione dell'app e contatto MusMe. Se la ricerca diretta non riesce, la richiesta passa dal server MusMe. Le immagini caricate da Cover Art Archive comportano richieste dai dispositivi ai suoi server, che ricevono l'indirizzo IP.

GIF e sticker nelle discussioni delle Room provengono da GIPHY. Le parole che cerchi passano dal nostro server a GIPHY senza il tuo account; le immagini si caricano dai server di GIPHY, che ricevono l'indirizzo IP del dispositivo.

Fornitori, ruoli, Paesi di trattamento e trasferimenti: quando un fornitore tratta dati fuori dallo Spazio economico europeo ci affidiamo a una decisione di adeguatezza o alle clausole contrattuali standard previste dal suo contratto; puoi chiederci i dettagli scrivendo a info@musme.app.

Gli altri utenti vedono ciò che rendi pubblico: profilo, recensioni e liste pubblicate, post e risposte nelle Room e, se la attivi, la tua attività musicale. Le immagini del Rewind che condividi vanno all'app che scegli tu.

Per quanto tempo li conserviamo

Account, fascia d'età, profilo, collezione, recensioni, relazioni, scambi, stanze Jukebox, notifiche e cronologia degli ascolti: finché il tuo account esiste. La data in cui compirai 18 anni viene cancellata quando diventi maggiorenne. Puoi rimuovere singoli contenuti in qualsiasi momento.

Sessioni di accesso: scadono dopo 30 giorni senza utilizzo e vengono cancellate entro un giorno dalla scadenza; l'uscita dall'account le elimina subito.

Segnalazioni di contenuti illegali: nome, email, posizione del contenuto e motivazione fino a 186 giorni dall'invio; servono a valutarle, rispondere e gestire eventuali contestazioni.

Elementi aperti di recente: restano sul dispositivo finché non li rimuovi, cancelli l'elenco o elimini l'account.

Altre preferenze sul dispositivo, inclusi aspetto, sfondi e tutorial già visti: restano finché non le modifichi o cancelli i dati dell'app; alcune possono restare dopo l'eliminazione dell'account. I dati temporanei del benvenuto vengono rimossi al termine della configurazione.

Codici di recupero password: valgono 15 minuti e vengono cancellati entro due giorni.

Codici di verifica email: valgono 15 minuti e la loro impronta viene cancellata entro due giorni dalla scadenza.

Notifiche che elimini: rimosse definitivamente dopo 30 giorni.

Dati tecnici del server (log): 30 giorni, poi cancellati automaticamente.

Eventi che registrano decisioni annullate, usati per valutare il peso delle segnalazioni: fino a 186 giorni, poi cancellati. Per gestire i ricorsi, colleghiamo gli ID dei segnalanti alla relativa decisione di moderazione; questo collegamento non contiene il testo del report. Lo conserviamo con la decisione; la cancellazione dell'account può anticiparne la rimozione.

Ricevute dei testi legali: versione, lingua e data/ora restano associate all'account finché esiste; vengono cancellate quando elimini l'account. Decisioni di moderazione: le conserviamo per almeno 186 giorni dalla decisione o dall'esito del ricorso e finché il ricorso è pendente; la cancellazione dell'account può anticiparne la rimozione. Dopo la cancellazione dell'account puoi presentare ricorso scrivendo a info@musme.app entro sei mesi dalla decisione. Audit delle operazioni amministrative: 90 giorni.

Scollegamento Spotify: interrompiamo le richieste, cancelliamo gli ascolti conservati e rimuoviamo riepiloghi e stati derivati. Cancelliamo anche l'identificativo Spotify e i dati del vecchio profilo legati a esso; account, collezione e recensioni MusMe restano. Puoi revocare l'autorizzazione anche dalle impostazioni del tuo account Spotify. Scollegamento Apple Music: rimuoviamo da MusMe il token, il dato del negozio e l'identificativo tecnico della connessione; puoi revocare l'autorizzazione anche dalle impostazioni del dispositivo.

Chat: gli inviti durano 72 ore e le chat accettate 24 ore. Quando la chat finisce, il server elimina i messaggi cifrati e i dati della chat chiusa restano 30 giorni; i dati di un dispositivo inattivo 30 giorni. La copia locale è cifrata e viene rimossa quando l'app elabora la chiusura; se il telefono è offline o l'app non viene aperta, non possiamo garantire la rimozione immediata. Quando elimini l'account, l'app tenta anche di rimuovere il vault chat cifrato e le preferenze dell'account dal dispositivo; se non riesce a confermare la pulizia, ti avvisa. Se segnali la chat, questa termina e puoi scegliere fino a 30 messaggi: il team può leggerli e li conserva con il report per un massimo di 90 giorni, salvo cancellazione anticipata dell'account. Non ne verifichiamo l'autenticità.

Eliminazione dell'account

Puoi eliminare l'account da Impostazioni → Elimina account, confermando la password. Cancelliamo fascia d'età, eventuale data del 18° compleanno, profilo, sessioni, collegamenti musicali, collezione, voti, note, recensioni, notifiche, relazioni, chat, segnalazioni fatte da te o su di te con i messaggi allegati, decisioni e ricorsi di moderazione e cronologia degli ascolti, compresi i dati del vecchio profilo MusMe collegato a Spotify. L'app tenta anche di rimuovere il vault chat cifrato e le preferenze dell'account dal dispositivo e ti avvisa se non riesce a confermare la pulizia. Le preferenze generali di aspetto salvate solo sul dispositivo possono restare dopo la cancellazione dell'account.

Vengono eliminati anche gli scambi a cui partecipavi, con le opinioni della controparte, e le stanze Jukebox che organizzavi. Le immagini che hai già condiviso fuori da MusMe restano presso chi le ha ricevute.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca. Scrivi a info@musme.app: rispondiamo entro un mese; nei casi previsti possiamo prorogare il termine di altri due mesi, avvisandoti entro il primo mese e spiegandone il motivo.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo Paese.

Età minima

MusMe ha scelto 14 anni come età minima del servizio: non creiamo account per chi è più giovane. L'età è autodichiarata: non chiediamo documenti e non verifichiamo in modo indipendente la data. Non raccogliamo il consenso di un genitore o tutore. Un account già esistente che dichiara meno di 14 anni non può usare le funzioni normali e può solo uscire o cancellarsi. Per i minorenni conserviamo la data esatta in cui compiranno 18 anni; da questa si può ricavare la data di nascita. La cancelliamo quando raggiungono la maggiore età. Per correggere la data, contatta info@musme.app. L'età legale per prestare il consenso online varia in base al Paese e non coincide necessariamente con l'età minima del servizio. Il collegamento Spotify è disponibile da 14 anni.

Chi ha meno di 18 anni, o non ha ancora dichiarato l'età, non compare nelle ricerche e nei suggerimenti degli adulti e viceversa. Per “amici” intendiamo utenti che si seguono a vicenda. Due adulti amici e due minori amici possono chattare direttamente. Due adulti non amici possono inviare una richiesta con sola scheda musicale, da accettare prima di scambiarsi messaggi. Tra adulti e minori la chat privata non è mai possibile, nemmeno tra amici. Tra minori non amici non è possibile avviare una chat privata. Recensioni e liste sono private finché non scegli di pubblicarle. Se le rendi pubbliche, come i post e le risposte nelle Room, sono visibili a tutte le fasce d'età e possono ricevere risposte da adulti e minorenni. Instagram è nascosto agli altri; bio e attività musicale sono visibili solo agli amici. Puoi bloccare o segnalare una persona. Se segnali una chat, questa termina; nessun messaggio viene inviato a MusMe senza una tua scelta. Puoi selezionare fino a 30 messaggi: il team può leggerli e li conserva per un massimo di 90 giorni, salvo cancellazione anticipata dell'account. Il testo è fornito dal dispositivo e non possiamo verificarne l'autenticità. Se il messaggio è ancora presente sul server, confrontiamo ID, mittente e orario con i metadati della chat; altrimenti questi metadati non sono verificabili.

Collegamento Spotify

Il collegamento è facoltativo e richiede una scelta di consenso separata da termini e presa visione dell'informativa. È disponibile da 14 anni. Con il consenso riceviamo da Spotify identificativo e dati del profilo, ascolti recenti, brani e artisti principali, playlist e stato della riproduzione. Li usiamo per cronologia, classifiche, Rewind, scambi, suggerimenti e Jukebox; i comandi del Jukebox inviano richieste di riproduzione a Spotify.

Rewind è consultabile dal proprietario; le immagini che scegli di condividere escono da MusMe. Le funzioni social, il Jukebox e le Room possono mostrare agli altri partecipanti brani, profilo e confronti sugli ascolti: non tutti gli usi dei dati Spotify sono privati.

Per scollegare Spotify apri Impostazioni → Servizi musicali → Scollega Spotify. Puoi anche revocare l’accesso dalle impostazioni del tuo account Spotify. La scollegazione elimina gli ascolti e i riepiloghi derivati e interrompe le richieste future; cancella anche l'identificativo Spotify e i dati del vecchio profilo legati a esso. Account, collezione e recensioni MusMe restano.

Spotify è terzo beneficiario di questa informativa e dei termini MusMe e può far valere direttamente i termini MusMe. La raccolta e l’uso dei dati da parte di MusMe sono disciplinati da questa informativa, distinta da quella di Spotify.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per le modifiche importanti, ti avvisiamo nell'app.

Il sito musme.app

Il sito è ospitato da OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia. Quando lo visiti, il server registra nei suoi log tecnici l’indirizzo IP, la data e l’ora, la pagina richiesta e il tipo di browser. Servono a far funzionare il sito e a proteggerlo dagli abusi, sulla base del nostro legittimo interesse, e OVH li conserva per il periodo previsto dal suo servizio di hosting.

Il sito non usa cookie, non usa strumenti di analisi, pubblicità o social plugin e non carica nulla da altri siti: caratteri e immagini sono sul nostro server. Le copertine dei dischi sono tratte da Wikimedia Commons e copiate qui, quindi la tua visita non arriva a Wikimedia.

I link all’App Store e a Google Play ti portano su siti di Apple e Google, che trattano i dati secondo le loro informative. Se ci scrivi a info@musme.app usiamo il tuo indirizzo e il messaggio solo per risponderti.

Se usi il modulo per segnalare un contenuto illegale, il nome e l’email che indichi, la posizione del contenuto e la motivazione arrivano al nostro server. Li usiamo per valutare la segnalazione e risponderti, come richiesto dal Digital Services Act, e li cancelliamo dopo 186 giorni.