Privacy Policy

Ultimo aggiornamento: 11/02/2026 — versione 1.0

1. Titolare del trattamento

Il Titolare è Spectraloom (Hit Beat Records) — per esercitare i tuoi diritti scrivi a privacy@spectraloom.app.

Device ID anonimo: un UUID generato dal tuo browser e salvato in localStorage. È l'unico identificatore che colleghiamo alle tue analisi. Non colleghiamo nome, email o account.
Tracce audio caricate: conservate max 24 ore in storage temporaneo, poi cancellate automaticamente.
Metadata delle analisi: nome file, genere selezionato, modalità (mix/mastering), timestamp, misure DSP calcolate (LUFS, BPM, dinamica, ecc), feedback AI generato.
Contatore quota: numero di analisi effettuate per mese solare, associato al device ID.
Consenso registrato: timestamp, versione legale accettata, IP (solo al momento del consenso) e user-agent per prova legale.
Cookie tecnici: solo "localStorage" interno (lingua UI, device ID, admin token opzionale). Nessun cookie di tracciamento, nessun Google Analytics, nessun pixel Meta/TikTok.

Esecuzione del servizio richiesto (art. 6.1.b GDPR) → per elaborare la traccia che carichi.
Legittimo interesse (art. 6.1.f GDPR) → per prevenire abusi e proteggere il servizio (contatore quota, log IP consenso).
Consenso esplicito (art. 6.1.a GDPR) → per l'accettazione dei Termini e la conferma dei diritti d'autore.

Fornire l'analisi audio richiesta, generare il feedback AI, permettere ottimizzazione/download, gestire quote e prevenire abusi.

Per generare il feedback e la chat AI inviamo estratti testuali (misure DSP, domande utente) a:

Anthropic (Claude Haiku 4.5) — server in US/EU. Non inviamo mai la traccia audio, solo dati numerici e testuali derivati.
Google (Gemini 2.5 Flash) — server EU/US. Stesso trattamento.
Entrambi hanno DPA e clausole contrattuali standard UE. Nessuno dei due addestra modelli sulle tue richieste (config API commerciale).

Le tracce audio non vengono mai inviate a terze parti: restano sul nostro storage temporaneo.

Tracce audio: 24 ore poi cancellazione automatica.
Metadata + feedback: fino a 12 mesi dall'ultima attività del device, poi cancellazione automatica.
Consenso: conservato per 10 anni (obbligo probatorio ex GDPR).
Puoi cancellare tutto in qualsiasi momento (vedi §8).

Le tracce sono su storage isolato per-device, MongoDB con autenticazione, HTTPS ovunque, admin token separato e rotabile.

Accesso: scarica tutti i tuoi dati in formato JSON da Cronologia → "Esporta i miei dati".
Cancellazione: elimina tutto (analisi, tracce, quota, consenso) da Cronologia → "Cancella i miei dati" — irreversibile.
Rettifica, portabilità, opposizione, limitazione: scrivi a privacy@spectraloom.app, rispondiamo entro 30 giorni.
Reclamo: al Garante Privacy (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Cambiamenti sostanziali comportano il bump della versione e una nuova richiesta di consenso.

privacy@spectraloom.app