1. Titolare del Trattamento e Principi Ispiratori
Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione Audio Studio Pro è la società gestrice della piattaforma (di seguito "Audio Studio Pro", "noi" o "il Titolare").
La presente informativa si applica a chiunque acceda o utilizzi la workstation, ed è redatta nel rigoroso rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati (Data Minimization) e integrità e riservatezza sanciti dall'Articolo 5 del Regolamento UE 2016/679.
2. Tipologie di Dati Raccolti e Trattati
Raccogliamo ed elaboriamo esclusivamente le informazioni necessarie all'erogazione del servizio di conversione ed elaborazione:
A. Dati di Profilo & Autenticazione
Nome o alias dell'utente, indirizzo email e credenziali di accesso. Le password sono memorizzate esclusivamente sotto forma di hash crittografico sicuro con salt univoco. Nella modalità Demo/Sandbox istantanea viene generato un profilo di collaudo pseudonimizzato.
B. Dati di Sessione & Crediti
Saldo dei token crediti studio, registro delle conversioni effettuate, tipo di elaborazione richiesta (conversione, stems, midi, denoise, mastering) e cronologia movimenti all'interno dell'account.
C. Dati Tecnici di Connessione
Indirizzo IP (utilizzato unicamente per limitare attacchi brute force e abuse rate-limiting), User-Agent del browser, impostazioni di lingua preferita per l'interfaccia multilingua e log di errore del container.
3. Trattamento dei File Audio & Politica "Zero Training IA"
I file audio e video caricati dagli utenti (WAV, MP3, FLAC, AIFF, MP4, MKV, ecc.) contengono opere dell'ingegno, voci, tracce strumentali e materiale artistico che merita il più alto livello di riservatezza e protezione:
Garantiamo una rigorosa Politica di Zero Addestramento IA:
I tuoi file NON vengono MAI utilizzati per addestrare, ri-addestrare o calibrare modelli di intelligenza artificiale. I modelli neurali Meta Demucs v4 e Spotify Basic Pitch operano in modalità di pura inferenza temporanea (Zero-Shot Inference): il modello legge il tensore spettrale, genera le tracce separate e rilascia la memoria senza conservare copie di addestramento.
Isolamento crittografico per sessione:
- Identificativo Casuale UUIDv4: Ogni file caricato riceve una chiave univoca casuale di 128-bit; i file non sono mai indicizzati o accessibili da altri utenti;
- Elaborazione Privata Confinata: I file sorgente e i risultati intermedi risiedono in partizioni isolate del disco locale del server;
- Nessun Ascolto Umano: Nessun membro del nostro staff o operatore terzo ha facoltà di ascoltare o campionare i brani musicali caricati dagli utenti.
4. Tempi di Conservazione dei Dati & Garbage Collection
Adottiamo una politica di conservazione temporale limitata (Retention Policy) per prevenire l'accumulo non necessario di dati:
| Categoria di Dato | Periodo di Conservazione | Modalità di Cancellazione |
|---|---|---|
| File Audio/Video di Upload | Durata della sessione attiva (max 24 ore) | Cancellazione automatica programmata o immediata tramite "Svuota Coda" |
| Stems Separati & File MIDI | Disponibili per il download immediato (max 24 ore) | Eliminazione irreversibile da output_stems/ e output_midi/ |
| Crediti & Storico Movimenti | Finché l'account rimane attivo | Cancellabili su richiesta dell'utente o tramite eliminazione account |
| Log di Connessione e di Errore | Massimo 7 giorni per diagnostica di sicurezza | Rotazione automatica dei file di log |
6. Basi Giuridiche del Trattamento (Art. 6 GDPR)
Il trattamento dei dati personali da parte di Audio Studio Pro si fonda sulle seguenti basi legali:
- Esecuzione di un Contratto (Art. 6.1.b GDPR): Il trattamento dei file e dei dati di account è indispensabile per erogare i servizi di conversione ed elaborazione richiesti dall'utente;
- Legittimo Interesse (Art. 6.1.f GDPR): Per la protezione dell'infrastruttura contro attacchi informatici, abusi, tentativi di intrusione e per il mantenimento della stabilità dei server;
- Consenso Esplicito (Art. 6.1.a GDPR): Ove richiesto per funzionalità facoltative o adesioni a servizi sperimentali.
7. I Tuoi Diritti ai Sensi del GDPR
In qualità di interessato, il Regolamento Generale sulla Protezione dei Dati ti riconosce una serie di diritti inalienabili:
Diritto di Accesso (Art. 15)
Hai il diritto di ottenere conferma dell'esistenza dei tuoi dati e una copia completa di tutte le informazioni conservate.
Diritto di Rettifica (Art. 16)
Puoi aggiornare o correggere tempestivamente le tue informazioni di profilo direttamente dalla dashboard o contattandoci.
Diritto all'Oblio (Art. 17)
Puoi richiedere la cancellazione totale e irrevocabile del tuo account, della cronologia crediti e di qualsiasi file residuo.
Diritto alla Portabilità (Art. 20)
Ricevi tutti i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON / ZIP).
8. Misure di Sicurezza Tecniche & Contatti del DPO
Tutte le comunicazioni tra il browser dell'utente e i nostri server sono protette da crittografia TLS 1.3 / HTTPS ad alta sicurezza. Per ulteriori dettagli sulle misure di sandboxing dei processi FFmpeg e Demucs, visita la pagina dedicata Sicurezza & Sandbox.
Ufficio per la Protezione dei Dati (DPO)
Per qualsiasi domanda sulla presente Privacy Policy o per richiedere l'esercizio immediato dei tuoi diritti GDPR: