Informativa sulla privacy

1. Introduzione e ambito di applicazione

MuseHey (‘noi’, ‘ci’ o ‘nostro’) gestisce un servizio web che aiuta gli utenti a creare canzoni e musica di sottofondo con la generazione assistita dall'IA. Il titolare del trattamento è il gestore indicato nelle informazioni legali o di contatto attuali della Piattaforma. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo, conserviamo e proteggiamo i dati personali quando usi la Piattaforma.

L'Informativa si applica al sito MuseHey, all'area account, al generatore musicale, alla cronologia delle generazioni, alle procedure di pagamento, alle interazioni con l'assistenza e ai servizi correlati. Non si applica ai servizi indipendenti dotati di una propria informativa sulla privacy.

Utilizzando i Servizi, prendi atto di questa Informativa. Quando è necessario il consenso, lo richiediamo separatamente e non consideriamo la prosecuzione della navigazione come consenso. Se non accetti un trattamento necessario per una funzionalità, questa potrebbe non funzionare.

Per ‘dati personali’ si intendono informazioni che identificano una persona, la riguardano o possono essere ragionevolmente collegate a essa, direttamente o indirettamente.

2. Informazioni che raccogliamo

2.1 Informazioni dell'account e del profilo

• Indirizzo email, nome visualizzato, identificativi di autenticazione, lingua preferita e stato dell'account.
• Informazioni fornite quando contatti l'assistenza o gestisci il profilo.
• Riceviamo informazioni limitate dal servizio di accesso quando scegli un'opzione di accesso esterna.

2.2 Input di creazione e contenuti generati

• Prompt, storie, testi, scene, atmosfere, generi, strumenti scelti, preferenze vocali e altri Input di creazione.
• Audio, immagini, testi o file di riferimento caricati, insieme a nome, tipo, dimensioni, durata e stato di elaborazione del file.
• Audio, testi, immagini, metadati, identificativi delle attività di generazione, stato della generazione, dettagli degli errori, impostazioni selezionate e cronologia dei download. Per le rigenerazioni registriamo anche il tipo di rigenerazione, la fonte del testo, il testo modificato, lo stato e l'orario della conferma dei diritti e la versione dell'avviso applicabile.

2.3 Informazioni sulle transazioni e sull'utilizzo

• Saldo dei crediti, consumo per generazioni e rigenerazioni, pacchetto scelto, identificativo dell'ordine, importo, valuta, stato del rimborso ed esito del pagamento.
• Ci affidiamo a processori di pagamento per i dati delle carte o dei portafogli e non memorizziamo i numeri completi delle carte di pagamento.
• Utilizzo delle funzionalità, data e ora delle richieste, costi approssimativi o registri di utilizzo del servizio e limiti dell'account.

2.4 Informazioni su dispositivi, log e sicurezza

• Indirizzo IP, tipo di browser e dispositivo, sistema operativo, lingua, fuso orario, pagina di provenienza e dati diagnostici di base.
• Log di accesso, identificativi di sessione, cookie, eventi di sicurezza, eventi di limitazione delle richieste e informazioni per rilevare frodi o abusi.

3. Utilizzo dei dati e basi giuridiche

Utilizziamo le informazioni solo nella misura ragionevolmente necessaria per le finalità seguenti, sulla base dei presupposti giuridici disponibili nel luogo in cui utilizzi i Servizi.

• Fornire e personalizzare le funzioni di account, generazione, riproduzione, download, cronologia, crediti, pagamento e assistenza (esecuzione di un contratto).
• Inviare gli Input di creazione e i metadati necessari ai fornitori esterni richiesti per elaborare una richiesta, archiviare file, monitorare lo stato delle attività e restituire i Risultati generati (esecuzione di un contratto).
• Proteggere la Piattaforma, prevenire frodi, indagare sugli abusi, risolvere malfunzionamenti e tutelare gli utenti (legittimi interessi e obblighi di legge).
• Misurare l'affidabilità, migliorare le indicazioni per i prompt e il design dell'interfaccia e pianificare la capacità con informazioni aggregate, de-identificate o opportunamente limitate (legittimi interessi o consenso ove richiesto).
• Inviare comunicazioni di servizio, avvisi di fatturazione e aggiornamenti importanti delle politiche; i messaggi di marketing facoltativi vengono inviati solo ove consentito ed è possibile interromperne la ricezione.

4. Cookie e tecnologie di tracciamento

Utilizziamo cookie, archiviazione locale e tecnologie simili per mantenerti connesso, ricordare le impostazioni, proteggere i moduli e comprendere le prestazioni di base del servizio. Se le tecnologie non essenziali richiedono il consenso, lo chiederemo prima di usarle e spiegheremo come modificare la scelta.

4.1 Tecnologie necessarie

Supportano autenticazione, scelta della lingua, sicurezza, continuità dell'account, pagamento e navigazione essenziale. In genere non possono essere disabilitate senza compromettere parte dei Servizi.

4.2 Tecnologie per le preferenze

Ricordano scelte come lingua e area geografica, stato di riproduzione o preferenze dell'interfaccia, così da non doverle impostare nuovamente.

4.3 Tecnologie di misurazione

Se gli strumenti di analisi sono abilitati e leciti, dati limitati possono aiutarci a comprendere errori delle pagine, utilizzo delle funzioni e prestazioni. Non li usiamo per vendere un profilo delle tue preferenze musicali.

4.4 I tuoi controlli

Puoi gestire i cookie tramite il browser e, ove disponibili, i controlli del consenso della Piattaforma. Il blocco dei cookie necessari può impedire il funzionamento dell'accesso o del pagamento.

Possiamo registrare una preferenza di privacy affinché la stessa scelta venga rispettata nelle visite successive.

5. Condivisione e comunicazione delle informazioni

Non vendiamo dati personali come prodotto di dati autonomo. Condividiamo informazioni solo per le finalità aziendali descritte di seguito, con adeguate garanzie contrattuali o tecniche ove richiesto. Se un utilizzo dei dati è regolato come vendita o condivisione dalla legge applicabile, forniremo le informative e le scelte richieste.

• Il servizio di generazione musicale usato per la tua richiesta riceve gli input e i metadati dell'attività necessari a generare il risultato richiesto.
• I processori di pagamento ricevono i dettagli dell'ordine e del pagamento necessari per autorizzare, regolare, rimborsare o indagare su una transazione.
• I servizi di archiviazione cloud, hosting, autenticazione, monitoraggio, email, analisi e assistenza clienti trattano le informazioni solo per fornire la funzionalità pertinente e secondo i termini applicabili.
• Possiamo comunicare informazioni per rispettare la legge, procedimenti giudiziari o richieste legittime, oppure per proteggere diritti, sicurezza e integrità della Piattaforma.
• In caso di fusione, finanziamento, ristrutturazione o trasferimento di beni, i registri pertinenti possono essere trasferiti nel rispetto della riservatezza e della legge applicabile.

6. Opzioni di accesso

Se scegli un'opzione di accesso offerta da un servizio di identità esterno, questo può confermare informazioni limitate sull'account, come un identificativo, l'indirizzo email o il nome visualizzato. Utilizziamo i dati necessari per creare o collegare il tuo account MuseHey.

• Non riceviamo la password che usi per accedere al servizio esterno.
• Il servizio di accesso può trattare autonomamente le informazioni secondo la propria informativa sulla privacy.
• Di norma puoi scollegare il servizio di accesso dalle impostazioni dell'account o contattando l'assistenza, ma per mantenere l'accesso potrebbe essere necessario un altro metodo.

Le opzioni di accesso disponibili sono mostrate sulla Piattaforma.

7. Operatività del servizio e tecnologie di supporto

La Piattaforma può utilizzare software e infrastrutture di supporto per funzionare in modo affidabile. I servizi specifici possono cambiare con l'evoluzione del prodotto.

7.1 Generazione musicale

• Riceve impostazioni selezionate, prompt, caricamenti e identificativi delle attività necessari a elaborare una richiesta.
• Può restituire audio, testi, metadati, stato, risultati di moderazione o errori tecnici.

7.2 Archiviazione e distribuzione

• I caricamenti privati e i file generati possono essere conservati in un sistema di archiviazione a oggetti e distribuiti tramite link firmati a scadenza.
• I sistemi di archiviazione possono registrare identificativi, dimensioni e tipo dei file, nonché eventi di accesso.

7.3 Servizi di pagamento e account

• I servizi di pagamento e autenticazione trattano i dati necessari per il checkout, l'accesso, la prevenzione delle frodi e il recupero dell'account.
• Questi servizi possono impostare propri cookie o conservare registri secondo le rispettive politiche e gli obblighi di legge.

7.4 Operatività e assistenza

• Strumenti di hosting, log, monitoraggio degli errori, email e assistenza ci aiutano a diagnosticare problemi e rispondere alle richieste.
• Limitiamo l'accesso in base al ruolo e cerchiamo di circoscrivere l'utilizzo dei tuoi contenuti alla funzionalità richiesta e agli accordi applicabili.

I servizi tecnici e le infrastrutture utilizzati per gestire la Piattaforma possono trattare informazioni in paesi diversi dal tuo. La loro disponibilità e le loro pratiche esulano dal nostro controllo diretto: consulta le rispettive politiche quando opportuno.

8. Decisioni automatizzate e profilazione

MuseHey utilizza sistemi automatizzati per trasformare i tuoi input in audio e monitorare lo stato delle attività, il consumo di crediti, gli indicatori di affidabilità e i potenziali abusi.

• La generazione non costituisce una decisione sulla tua idoneità, identità, occupazione, affidabilità creditizia, abitazione o su altre questioni giuridiche o di analoga rilevanza.
• Le misure di protezione automatizzate possono ritardare, rifiutare, limitare la frequenza o richiedere una revisione di una richiesta in presenza di segnali di rischio per la sicurezza, i pagamenti o il rispetto delle politiche.
• Puoi contattare l'assistenza per chiedere la revisione di una limitazione dell'account o di un presunto errore, previa ragionevole verifica.

Non utilizziamo i tuoi prompt privati o file generati per dedurre caratteristiche sensibili a fini pubblicitari.

9. Trasferimenti internazionali di dati

I servizi e le infrastrutture di supporto possono trovarsi in paesi diversi da quello in cui vivi. Di conseguenza, dati personali e file caricati o generati possono essere trasferiti all'estero per consentire il funzionamento dei Servizi.

Ove richiesto, utilizziamo un meccanismo di trasferimento adeguato, protezioni contrattuali, il consenso o un'altra base giuridica valida. Puoi contattarci tramite la Piattaforma per chiedere informazioni sulle garanzie applicabili a un trasferimento specifico.

Nessun metodo di trasmissione o archiviazione online è completamente privo di rischi, ma applichiamo le misure di sicurezza descritte in questa Informativa.

10. Conservazione dei dati

Conserviamo le informazioni per il tempo necessario alle finalità descritte in questa Informativa. La durata dipende dal tipo di dato, dalla funzionalità interessata, dallo stato dell'account, dalle esigenze di sicurezza e gestione delle controversie e dagli obblighi legali o contabili; non esiste un unico periodo per tutti i dati.

• Le informazioni dell'account e del profilo vengono conservate mentre l'account è attivo e, se necessario per motivi di sicurezza, fatturazione o legge, per un periodo limitato dopo la chiusura.
• Gli Input di creazione, i caricamenti e i Risultati generati vengono conservati secondo le informazioni relative alla funzionalità pertinente, i controlli dell'account e la finalità di utilizzo.
• I registri di pagamenti, crediti, rimborsi e imposte possono essere conservati per il periodo richiesto dagli obblighi finanziari e legali.
• I backup e i log di sicurezza possono persistere per un ulteriore periodo limitato prima della cancellazione sicura o dell'anonimizzazione. Anche registri di controllo limitati, necessari per conferme dei diritti, reclami, controversie e sicurezza, possono essere conservati per il tempo necessario dopo la cancellazione dei contenuti.

11. Sicurezza dei dati

Adottiamo ragionevoli misure amministrative, tecniche e organizzative adeguate alla natura delle informazioni e ai rischi di un servizio IA online.

11.1 Misure di sicurezza della Piattaforma

• Controlli di accesso, autorizzazioni basate sui ruoli, protezioni dell'autenticazione e monitoraggio delle attività insolite.
• Cifratura durante la trasmissione ove supportata, archiviazione privata a oggetti e link di accesso firmati a scadenza per i file protetti.
• Limiti alla frequenza delle richieste, convalida, controlli antimalware, backup e procedure di risposta agli incidenti.

11.2 Le tue precauzioni

• Usa una password unica, proteggi i codici di accesso ed esci dall'account sui dispositivi condivisi.
• Evita di inserire dati personali sensibili nei prompt o nei caricamenti, salvo quando necessario e autorizzato.
• Avvisaci tempestivamente se sospetti un accesso non autorizzato o l'esposizione del link a un file.

Nessuna misura di sicurezza può eliminare ogni rischio. Risponderemo agli incidenti confermati secondo gli obblighi di notifica applicabili.

12. I tuoi diritti (GDPR)

Se si applica il GDPR o una normativa analoga, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne il trattamento o riceverne una copia portabile, nonché di opporti a determinati trattamenti o limitarli. Ove applicabile, potresti anche avere il diritto di opporti a decisioni esclusivamente automatizzate che producono effetti giuridici o di analoga rilevanza.

• Puoi aggiornare i dati del profilo modificabili e gestire i contenuti generati idonei nel tuo account.
• Puoi revocare il consenso quando costituisce la base del trattamento; ciò non pregiudica il trattamento lecito precedente.
• Puoi opporti in qualsiasi momento al marketing diretto e, quando la tua situazione lo giustifica, ai trattamenti basati sul legittimo interesse.
• Puoi presentare reclamo a un'autorità per la protezione dei dati nel paese in cui vivi o lavori.

Possiamo richiedere una verifica e conservare informazioni che dobbiamo mantenere per ragioni legali, di sicurezza o di gestione delle controversie. Per esercitare un diritto, contattaci tramite il canale di assistenza o privacy della Piattaforma.

13. Diritti dei residenti in California (CCPA/CPRA)

I residenti in California possono avere il diritto di sapere quali dati personali sono stati raccolti, di accedervi o cancellarli, di correggere informazioni inesatte, di ottenerne una copia portabile e di limitare determinati utilizzi o opporvisi ove applicabile, comprese la vendita o la condivisione se tali attività hanno luogo.

• Raccogliamo le informazioni su account, creazioni, transazioni, utilizzo, dispositivi, log e sicurezza descritte nella Sezione 2.
• Utilizziamo queste categorie per fornire, proteggere, migliorare e supportare i Servizi, non per vendere dati personali come prodotto di intermediazione dei dati.
• Non ti discriminiamo per aver esercitato un diritto alla privacy, salvo quando una differenza è ragionevolmente correlata alle informazioni o al servizio interessato.

Richieste

Usa il contatto per l'assistenza o la privacy indicato sulla Piattaforma. Possiamo verificare la tua identità, limitare il numero di richieste nei limiti consentiti dalla legge e spiegare quali informazioni dobbiamo conservare. Gestiremo una richiesta valida entro il termine previsto dalla legge applicabile.

Rappresentanti autorizzati

Un rappresentante autorizzato può presentare una richiesta quando la legge della California lo consente, previa prova dell'autorizzazione e verifica dell'identità.

Questa sezione non crea diritti ulteriori rispetto a quelli previsti dalla legge della California applicabile.

14. Riepilogo delle attività di trattamento

Ai fini della responsabilizzazione, i nostri registri di trattamento possono descrivere le seguenti attività:

• Gestione di account e autenticazione: identificativi, dati del profilo, eventi di accesso e dati di sicurezza.
• Generazione musicale e distribuzione dei file: prompt, caricamenti, impostazioni, metadati delle attività, risultati ed eventi di accesso.
• Fatturazione e crediti: identificativi degli ordini, pacchetto, importo, valuta, utilizzo, rimborsi e segnali di frode.
• Operatività del servizio e assistenza: diagnostica, comunicazioni, richieste e registri degli incidenti.

Finalità del trattamento, destinatari, periodi di conservazione e garanzie sono descritti in questa Informativa e possono essere documentati in registri interni ove richiesto.

15. Privacy dei minori

I Servizi non sono destinati ai minori che non possono prestare validamente il consenso al trattamento online. Non raccogliamo consapevolmente dati personali di tali minori senza il coinvolgimento legalmente valido di un genitore o tutore.

Se ritieni che un minore abbia fornito dati personali senza un'autorizzazione adeguata, contattaci tramite la Piattaforma affinché possiamo verificare e cancellarli ove necessario.

16. Cancellazione dell'account e rimozione dei dati

Puoi richiedere la cancellazione dell'account tramite le impostazioni disponibili o il canale di assistenza della Piattaforma. Potremmo dover verificare la richiesta prima di procedere.

La cancellazione normalmente elimina o de-identifica i dati dell'account e i file delle creazioni idonei, in base ai controlli del prodotto e ai tempi tecnici di elaborazione.

• Possiamo conservare registri di pagamenti, imposte, frodi, sicurezza, backup o controversie per il tempo richiesto o ragionevolmente necessario.
• Se un file è stato condiviso da un altro utente o inserito in un registro lecito, la cancellazione potrebbe non rimuovere le copie già in possesso di quella persona.
• Una richiesta di cancellazione non annulla una contestazione di pagamento aperta né elimina obblighi sorti prima della chiusura.

Spiegheremo eventuali limitazioni sostanziali alla cancellazione e non conserveremo le informazioni oltre il tempo necessario per l'eccezione indicata.

17. Aggiornamenti dell'Informativa

Possiamo aggiornare questa Informativa quando cambiano i Servizi, le configurazioni tecniche, i requisiti legali o le nostre modalità di trattamento delle informazioni. La versione attuale sarà pubblicata con una data aggiornata.

• Per modifiche sostanziali, forniremo un avviso tramite un canale adeguato ove richiesto.
• L'utilizzo continuato dopo la data di entrata in vigore indica l'accettazione dell'Informativa aggiornata nella misura consentita dalla legge.
• Se non sei d'accordo, interrompi l'uso dei Servizi e contattaci per le opzioni relative all'account o alla cancellazione.

18. Contatti

Per domande sulla privacy, richieste relative ai diritti sui dati, problemi di sicurezza o reclami, scrivi a [email protected]. Per aiutarci a gestire la richiesta, includi l'email dell'account, il tipo di richiesta e i dettagli necessari. Non inviare dati personali di altre persone a meno che siano pertinenti e tu sia autorizzato a fornirli.

Possiamo richiedere una verifica ragionevole prima di comunicare, correggere o cancellare dati personali. Se non sei soddisfatto della risposta, potresti avere il diritto di contattare l'autorità locale per la protezione dei dati o per la tutela dei consumatori.

Questa Informativa descrive come MuseHey tratta i dati personali al momento della pubblicazione. Possiamo aggiornarla se cambiano i Servizi, la tecnologia o i requisiti legali e pubblicheremo la versione rivista con una nuova data di entrata in vigore.