Informativa sulla privacy

01. Informazioni che fornisci

Le informazioni sull'account includono il tuo nome, indirizzo email, stato di verifica e dati di accesso. L'accesso via email utilizza codici di verifica monouso. L'accesso con Google fornisce le informazioni sull'identità necessarie per autenticarti, come l'identificativo dell'account, il nome e l'email; non ci dà accesso ai tuoi messaggi Gmail.

Le informazioni sulla creazione includono i tuoi prompt, le idee, i testi forniti, la direzione musicale, la lingua scelta e le impostazioni di registrazione. Memorizziamo anche le bozze salvate, i testi e l'audio generati, i titoli delle canzoni, i preferiti e i metadati della libreria. Evita di includere informazioni personali sensibili o materiale che non hai il diritto di inviare.

02. Pagamento, assistenza e informazioni tecniche

I record di fatturazione includono il tuo piano, gli acquisti di crediti, lo stato dell'abbonamento, le date di fatturazione, i riferimenti alle transazioni e ai clienti, gli importi, la valuta e il registro dei crediti. Stripe raccoglie direttamente le informazioni sul pagamento e sul checkout, inclusi i dettagli della carta di pagamento e le informazioni di fatturazione. Riceviamo lo stato del pagamento e informazioni limitate sul metodo di pagamento necessarie per gestire la fatturazione, non il numero completo della tua carta.

I messaggi di assistenza contengono il tuo indirizzo email e ciò che scegli di comunicarci. I record tecnici possono includere l'indirizzo IP, informazioni sul browser/dispositivo, orari delle richieste, eventi di autenticazione, stato della generazione, identificativi delle richieste del provider, errori, tempistiche e costi di elaborazione stimati. I provider possono anche conservare log di sicurezza, prevenzione degli abusi e operativi.

03. Perché le elaboriamo

Elaboriamo le informazioni sull'account e sulla creazione per fornire il servizio richiesto: autenticarti, conservare le bozze, generare canzoni, mantenere la tua libreria, consentire la riproduzione/i download, gestire crediti e pagamenti e rispondere all'assistenza. Laddove la legge sulla protezione dei dati richieda una base giuridica, questo trattamento supporta il nostro contratto con te o le fasi richieste prima di un contratto.

Elaboriamo informazioni limitate sulla sicurezza e operative per interessi legittimi nel proteggere gli utenti, indagare sugli abusi, prevenire richieste di prova ripetute e mantenere il servizio affidabile. Consideriamo l'effetto sui tuoi diritti e utilizziamo solo informazioni pertinenti a tali scopi. Conserviamo i record laddove necessario per adempiere agli obblighi di legge, inclusa la contabilità e la risposta a richieste legittime. Il marketing opzionale o l'analisi che richiede il consenso si baseranno sul consenso, che puoi revocare.

04. I nostri provider

Cloudflare ospita e serve il nostro sito web tramite Cloudflare Workers ed elabora le richieste web per fornirlo e proteggerlo. Convex fornisce il database, le funzioni backend, l'archiviazione dell'autenticazione e l'archiviazione dei file audio. Better Auth è il software di autenticazione in esecuzione con il componente Convex, piuttosto che una destinazione separata a cui inviamo i tuoi contenuti. Google gestisce l'accesso quando lo scegli. IPLocate riceve il tuo indirizzo IP per i controlli di rete e di prevenzione degli abusi al momento della registrazione. Conserviamo hash con chiave per i controlli account-per-rete e memorizziamo nella cache la valutazione della rete, invece di archiviare i dati sulla posizione della ricerca. I controlli falliti o inconcludenti non impediscono la registrazione.

Replicate elabora le richieste di generazione AI. Stripe gestisce il checkout, la fatturazione dell'abbonamento e la gestione dei pagamenti. Questi provider ricevono le informazioni necessarie per i loro ruoli. Alcuni agiscono anche come titolari autonomi per i propri obblighi di sicurezza, pagamento, legali o relativi all'account.

Resend invia i codici di accesso e le notifiche dell'account o delle canzoni, utilizzando gli indirizzi email e il contenuto dei messaggi necessari per la consegna. Migadu ospita la nostra casella di posta di contatto ed elabora i messaggi di assistenza che invii via email. Non raccogliamo più messaggi di assistenza tramite un modulo di contatto sul sito web.

05. Chat di assistenza

Utilizziamo Crisp per fornire la chat di assistenza su questo sito web. Crisp elabora i messaggi e i dettagli di contatto che scegli di condividere, insieme agli identificativi della sessione di chat e alle informazioni tecniche come il browser, l'indirizzo IP e le pagine che visiti. I suoi cookie e l'archiviazione del browser aiutano a mantenere disponibile una conversazione mentre navighi o ritorni.

Non colleghiamo automaticamente l'email del tuo account, i prompt privati delle canzoni, i testi o le registrazioni alle sessioni di chat. Se hai bisogno di aiuto con un account o un acquisto, condividi solo i dettagli necessari per spiegare il problema. Puoi anche contattarci all'indirizzo contact@wordsintomusic.com. I record della chat sono gestiti come informazioni di assistenza ai sensi di questa informativa e delle impostazioni di conservazione applicabili di Crisp.

06. Input AI, elaborazione e conservazione del provider

Quando richiedi la scrittura o la generazione audio, inviamo il relativo brief, i testi e le impostazioni musicali a Replicate. Il testo e l'audio generati tornano al nostro backend. Salviamo le registrazioni riuscite e le relative informazioni della libreria in modo che rimangano disponibili dopo la scomparsa dei file temporanei del provider. Gli identificativi dell'account e del pagamento non sono inclusi intenzionalmente nei prompt musicali.

Replicate documenta la rimozione automatica degli input di predizione API, degli output, dei file di output e dei log dopo circa un'ora per impostazione predefinita. Questa è la sua politica sui dati di predizione, non un limite di un'ora sulle nostre canzoni salvate o su tutti i record detenuti dal provider. La fatturazione del provider, la sicurezza e altri record sono regolati dalle sue politiche e dagli obblighi contrattuali. Non offriamo una garanzia generale di zero conservazione o di assenza di addestramento per ogni provider.

Savuko non utilizza i tuoi prompt privati, i testi o le registrazioni per addestrare il proprio modello AI. Non istruiamo i provider a creare un set di dati di addestramento personalizzato da essi. L'elaborazione dipende comunque dai termini del provider. Non inviare contenuti che non devono mai lasciare il tuo dispositivo.

07. Dove vengono archiviate le informazioni

Il nostro database di produzione Convex e l'archiviazione dei file audio sono ospitati nella regione US East nel Nord Virginia, Stati Uniti. Ciò include le informazioni sull'account, le bozze salvate, i record di generazione e le registrazioni memorizzate dall'app.

Cloudflare serve il sito web attraverso la sua rete globale. Le richieste al sito web possono essere elaborate in diversi paesi. L'elaborazione AI, l'autenticazione Google, l'elaborazione dei pagamenti Stripe, l'email di assistenza e le operazioni dei provider possono coinvolgere anche altri paesi, inclusi gli Stati Uniti. Il servizio non limita tutta l'elaborazione allo Spazio Economico Europeo.

Ove richiesto, i trasferimenti internazionali devono utilizzare una salvaguardia applicabile, come una decisione di adeguatezza o clausole contrattuali standard. Puoi contattarci per informazioni sulle salvaguardie pertinenti ai tuoi dati. Aggiorniamo questa informativa se le nostre disposizioni di archiviazione o dei provider cambieranno sostanzialmente.

08. Accesso, sicurezza e condivisione

Limitiamo le query dell'app e l'accesso ai file in base alla proprietà dell'account autenticato. I membri del team e i provider autorizzati possono accedere alle informazioni laddove necessario per assistenza, sicurezza, manutenzione o obblighi legali. Utilizziamo connessioni autenticate e credenziali lato server. Nessun sistema può garantire una sicurezza assoluta.

Le canzoni salvate non vengono pubblicate automaticamente in una galleria pubblica. L'applicazione protegge l'accesso alla riproduzione/download, ma gli URL di archiviazione sottostanti possono fungere da link al portatore: chiunque riceva un URL di file valido può accedere al relativo file. Tratta quegli URL e le copie scaricate come privati. La condivisione di un download è al di fuori del nostro controllo.

Potremmo divulgare informazioni per conformarci alla legge, rispondere a una richiesta legale valida, proteggere i diritti o indagare su gravi abusi. Se l'attività viene trasferita, le informazioni pertinenti possono essere trasferite con essa, soggette a salvaguardie e comunicazioni appropriate. Non vendiamo informazioni personali né condividiamo contenuti privati delle canzoni per pubblicità mirata.

09. Cookie e archiviazione locale del dispositivo

I cookie o i token di autenticazione essenziali mantengono attiva la tua sessione e aiutano a proteggere l'accesso. Il cookie wim-theme memorizza una preferenza esplicita chiaro/scuro per un anno. Senza una preferenza salvata, il browser controlla le impostazioni del tuo dispositivo. Il cookie sidebar_state ricorda se la barra laterale dell'app è aperta per sette giorni. Il cookie wim-locale ricorda la lingua del sito web selezionata per un anno.

Il compositore salva una bozza della canzone in corso nell'archiviazione locale del tuo browser, così puoi tornare dopo aver effettuato l'accesso o aver aggiornato la pagina. Gli strumenti di scrittura conservano anche un brief nell'archiviazione di sessione per la sessione corrente del browser. L'archiviazione locale può persistere finché non la cancelli; l'archiviazione di sessione normalmente si cancella al termine della sessione del browser. La disconnessione cancella le bozze del compositore e degli strumenti salvate dall'app in quel browser. Le bozze salvate sul server sono separate.

Puoi cancellare i cookie e l'archiviazione del sito tramite le impostazioni del browser, ma ciò potrebbe disconnetterti o rimuovere il lavoro non salvato. L'archiviazione essenziale viene utilizzata per fornire le funzioni dell'account e delle preferenze richieste.

10. Analitica e hosting del sito web

Cloudflare ospita il sito web ed elabora le informazioni sulle richieste, che possono includere indirizzi IP, URL richiesti, informazioni sul browser, orari delle richieste ed errori, per servire e proteggere il sito. L'osservabilità di Cloudflare Workers è abilitata con un tasso di campionamento del 10% per il monitoraggio operativo. Questi registri operativi sono separati dai dati dell'account, delle bozze e dell'audio archiviati in Convex.

Utilizziamo Umami auto-ospitato su analytics.refined.so per misurare le visite e i passaggi dalla creazione dell'account alla scrittura, alla generazione di canzoni e al pagamento. Gli eventi includono categorie di pagine, domini di riferimento, tag di campagna, impostazioni selezionate, stato di generazione, tentativi di checkout, importi di acquisto verificati e valuta. Umami riceve informazioni ordinarie sulla richiesta come l'indirizzo IP e i dettagli del browser. Non inviamo prompt di canzoni, testi, audio, email dell'account, password, token di autenticazione o dettagli della carta negli eventi di analisi. Gli indirizzi privati delle canzoni e i titoli delle pagine vengono sostituiti con etichette di percorso generali e i parametri URL vengono rimossi ad eccezione dei tag di campagna controllati.

Un identificatore casuale nella session storage del browser collega questi passaggi. Per gli utenti che hanno effettuato l'accesso, associamo tale identificatore e la prima campagna all'account in modo che i risultati di backend confermati possano essere collegati tra le visite. L'identificatore non contiene il tuo nome o la tua email. L'analisi del browser rispetta Do Not Track e l'opt-out locale di Umami. Quando utilizzi uno dei due mentre hai effettuato l'accesso e carichi l'app, la preferenza disabilita anche le future analisi dell'account; gli eventi in coda vengono controllati di nuovo prima della consegna. La disconnessione reimposta l'identificatore di analisi del browser.

Convex mantiene una coda di consegna temporanea per gli eventi di analisi del backend per un massimo di 30 giorni. I record di analisi già raccolti nella nostra istanza Umami rimangono fino a quando non vengono rimossi in conformità con la sua politica di conservazione configurata o in risposta a una richiesta di privacy applicabile. Contattaci se desideri che le analisi associate al tuo account vengano rimosse. Attualmente non eseguiamo pixel pubblicitari o replay di sessione. Google Analytics, Vercel Web Analytics e Speed Insights non sono abilitati.

11. Per quanto tempo conserviamo le informazioni

Le quote di scrittura sono tracciate sul nostro backend. La scrittura come ospite utilizza un cookie del browser firmato e un hash IP con chiave per i controlli anti-abuso. Conserviamo temporaneamente il risultato di scrittura generato più recente per tentativi sicuri e cancelliamo automaticamente i risultati di tentativi scaduti dopo 24 ore. Il tuo browser potrebbe conservare il tuo testo modificabile nella session storage fino alla fine di quella sessione del browser.

Conserviamo i dati dell'account, le bozze salvate sul server e le informazioni della libreria finché sono necessari per fornire il tuo account, a meno che tu non richieda la cancellazione o un altro scopo richieda la conservazione. L'audio salvato rimane fino a quando non elimini la registrazione o richiedi la cancellazione dell'account. Attualmente non esiste una scadenza automatica di routine delle registrazioni salvate.

L'eliminazione di una canzone rimuove la sua voce di traccia attiva e il file audio. Non cancella automaticamente il lavoro di generazione separato o i suoi input, i record di pagamento, i log di sicurezza, i record del provider o le copie di backup. La cronologia di generazione rimane attualmente associata all'account fino a quando non viene affrontata tramite una richiesta di cancellazione più ampia.

I registri contabili, di abbonamento, di contestazione di pagamento e limitati di prevenzione degli abusi possono rimanere per i periodi richiesti dalla legge o ragionevolmente necessari per risolvere una controversia. Un registro di un presunto periodo di prova può essere conservato per prevenire richieste ripetute, fatte salve le applicabili normative sulla privacy. Non conserviamo le informazioni più a lungo di quanto necessario per il loro scopo. I backup residui e i registri detenuti dal provider possono rimanere fino alla fine del loro ciclo di conservazione; non promettiamo la rimozione immediata da ogni backup.

12. Le tue scelte e i tuoi diritti sulla privacy

Puoi modificare il tuo profilo, eliminare le registrazioni della libreria, scaricare il tuo audio, interrompere il futuro rinnovo dell'abbonamento e contattarci per chiudere il tuo account. Una cancellazione della fatturazione non elimina le informazioni personali e l'eliminazione di una canzone non è l'eliminazione di un account.

In base alla legge applicabile, puoi richiedere l'accesso, la correzione, la cancellazione, la restrizione del trattamento o una copia portatile delle informazioni. Puoi opporti al trattamento basato su interessi legittimi e revocare il consenso laddove il trattamento si basi su di esso. Alcuni obblighi legali, di sicurezza o di diritti di terzi possono limitare una richiesta; spiegheremo il motivo pertinente.

Invia un'email a contact@wordsintomusic.com dal tuo indirizzo email dell'account, se possibile. Potremmo richiedere una verifica proporzionata dell'identità. Ai sensi del GDPR, normalmente rispondiamo entro un mese; laddove sia necessaria una proroga consentita, ti diremo il motivo. Le richieste sono generalmente gratuite a meno che la legge non consenta una tariffa per una richiesta manifestamente infondata o eccessiva. Non prendiamo decisioni legalmente significative su di te esclusivamente tramite elaborazione AI automatizzata.

13. Bambini e informazioni sensibili

Il servizio è destinato a persone di età pari o superiore a 18 anni. Non forniamo consapevolmente account a bambini né cerchiamo le loro informazioni personali. Contattaci se ritieni che un bambino abbia inviato informazioni in modo da poter indagare e risolvere il problema. Non includere cartelle cliniche, documenti di identità, posizione precisa, credenziali finanziarie o informazioni sensibili di un'altra persona nei prompt.

14. Reclami, modifiche e contatti

Se hai un problema di privacy, contatta contact@wordsintomusic.com o il team Savuko all'indirizzo contact@savuko.com. Puoi presentare un reclamo all'autorità competente per la protezione dei dati dove vivi, lavori o ritieni che si sia verificata un'infrazione.

Aggiorniamo questa politica quando il servizio o le nostre pratiche cambiano e mostriamo la data di revisione sopra. Forniremo un avviso aggiuntivo di modifiche sostanziali ove richiesto. Questo avviso non autorizza un nuovo uso incompatibile delle tue informazioni senza la base legale o l'avviso richiesto dalla legge.

15. Connessione Notion opzionale

Quando connetti Notion, memorizziamo il nome e gli identificatori del tuo spazio di lavoro, i token di autorizzazione e di aggiornamento crittografati, l'identificatore del database di destinazione e i riferimenti alle canzoni esportate. Li utilizziamo per eseguire le esportazioni che richiedi. Possiamo leggere solo le pagine Notion che autorizzi e inserire il log della canzone e le sue voci. Non richiediamo il permesso di modificare i tuoi contenuti esistenti, leggere commenti o accedere ai profili utente.

L'esportazione invia il titolo, la lingua, la durata, la data di creazione, l'identificatore della canzone e il link privato della libreria della canzone selezionata al tuo spazio di lavoro Notion. I testi e i file audio non vengono esportati. Chiunque tu condivida il database Notion potrebbe vedere quei metadati; il link della canzone richiede comunque l'account Words into Music che possiede la registrazione. Disconnettiti in Impostazioni per rimuovere le nostre credenziali memorizzate e interrompere le esportazioni future. Le righe già esportate rimangono in Notion e possono essere gestite lì. Puoi anche revocare la connessione in Notion. Notion elabora le informazioni secondo la propria politica sulla privacy.