Informativa sulla privacy

Introduzione

Timeside, LLC ("noi," "ci," o "nostro") gestisce l'applicazione mobile Concerts Remembered ("App"). Questa Informativa sulla privacy spiega come raccogliamo, usiamo, divulghiamo e proteggiamo le tue informazioni quando usi la nostra App.

Informazioni di contatto

Timeside, LLC 730 I St. #200, Sacramento, CA 95814 Email: app@concertsremembered.com

1. Informazioni che raccogliamo

Informazioni che ci fornisci

• Informazioni dell'account: indirizzo email, nome e credenziali di autenticazione (quando ti iscrivi tramite Google Auth, Apple Sign-In o email)
• Dati dei concerti: nomi degli artisti, informazioni sui venue, date, luoghi, ricordi personali, voti, note e altre informazioni relative ai concerti che scegli di inserire
• Dati di importazione: quando usi la nostra funzione di importazione, il testo che incolli (per esempio da Note), i file che carichi (CSV, foto, file di calendario, pass Apple Wallet) e le email che inoltri al tuo indirizzo di importazione personale. I file multimediali (foto, pass, allegati) vengono elaborati in modo transitorio ed eliminati entro 5 minuti: vengono memorizzati solo i dati strutturati estratti (artista, venue, data).
• Foto: immagini che carichi per documentare le tue esperienze concertistiche
• Video (Pro): file video che carichi (fino a 5 per concerto, massimo 5 minuti ciascuno). I file video vengono caricati su Mux per la transcodifica e lo streaming. Viene generata una miniatura poster e memorizzata in Supabase Storage.
• Preferenze utente: impostazioni dell'app e scelte di personalizzazione

Informazioni raccolte automaticamente

• Informazioni sul dispositivo: tipo di dispositivo, sistema operativo, versione dell'App
• Analisi d'uso: interazioni con le funzionalità, visualizzazioni delle schermate, metriche di prestazione dell'app raccolte tramite Amplitude e dati sui crash raccolti tramite Sentry (solo User ID, nessun indirizzo email o contenuto personale dei concerti)
• Dati sulle prestazioni: tempi di caricamento, reattività dell'app e metriche di prestazione tecnica

Informazioni che NON raccogliamo

• Non raccogliamo dati di geolocalizzazione precisi o indirizzi IP
• Non tracciamo la tua attività di navigazione al di fuori dell'App
• Non raccogliamo dati biometrici (l'autenticazione è gestita da Apple/Google)
• Non vendiamo le tue informazioni personali a terze parti
• Non tracciamo il contenuto specifico dei tuoi ricordi dei concerti, foto o riflessioni personali

2. Come usiamo le tue informazioni

Usiamo le tue informazioni per:

• Fornire, mantenere e migliorare le funzionalità dell'App
• Creare e gestire il tuo account
• Memorizzare e sincronizzare i tuoi ricordi dei concerti su più dispositivi
• Elaborare i dati di importazione usando servizi AI di terze parti (Google Gemini) per estrarre informazioni strutturate sui concerti da testo, foto e documenti non strutturati. L'elaborazione AI avviene solo lato server; i tuoi dati vengono inviati al fornitore AI esclusivamente per l'estrazione e non vengono usati per addestrare modelli AI.
• Analizzare pattern d'uso anonimi per migliorare l'esperienza utente (quali funzionalità vengono usate, tassi di completamento, flussi di navigazione)
• Monitorare le prestazioni dell'app e risolvere problemi tecnici
• Inviare comunicazioni relative al servizio (aggiornamenti importanti, avvisi di sicurezza)
• Rispondere alle tue richieste, domande e feedback
• Rilevare, prevenire e affrontare problemi tecnici

3. Base giuridica per il trattamento (GDPR)

Per gli utenti nell'Unione Europea, elaboriamo i tuoi dati personali sulla base di:

• Consenso: hai dato un consenso chiaro affinché elaboriamo i tuoi dati personali per scopi specifici
• Contratto: l'elaborazione è necessaria per adempiere al nostro servizio nei tuoi confronti
• Interessi legittimi: l'elaborazione è nei nostri interessi legittimi (migliorare i nostri servizi) e non prevale sui tuoi diritti

4. Condivisione e divulgazione dei dati

NON vendiamo i tuoi dati

Non vendiamo, noleggiamo o scambiamo le tue informazioni personali a terze parti per scopi di marketing.

Fornitori di servizi terzi

Condividiamo dati limitati con i fornitori di servizi che ci aiutano a gestire l'App:

Servizi di autenticazione:

• Google Auth (per l'accesso Google)
• Apple Sign-In (per l'autenticazione Apple)

Archiviazione cloud e database:

• Supabase (con sede negli USA) - memorizza le informazioni del tuo account e i dati dei concerti con crittografia

Analisi del prodotto e comportamento utente:

• Amplitude (con sede negli USA) - riceve dati d'uso anonimi tra cui visualizzazioni delle schermate, interazioni con le funzionalità, User ID, tipo di dispositivo e versione dell'app
• Amplitude NON riceve: il tuo indirizzo email, nome, contenuto dei concerti (nomi degli artisti, venue, date), ricordi personali, foto o qualsiasi informazione identificabile sui concerti

Tracciamento degli errori e monitoraggio delle prestazioni:

• Sentry (con sede negli USA) - riceve segnalazioni di crash, log degli errori, tipi di dispositivo, versione dell'app e metriche di prestazione
• Sentry NON riceve: il tuo indirizzo email, nome, contenuto dei concerti (nomi degli artisti, venue, date), ricordi personali, foto o qualsiasi informazione identificabile sui concerti

Gestione di abbonamenti e pagamenti:

• RevenueCat (con sede negli USA) - gestisce gli acquisti di abbonamenti in-app, la verifica dei diritti e l'elaborazione dei pagamenti. Riceve il tuo User ID anonimo e i dati della transazione di acquisto da Apple o Google
• RevenueCat NON riceve: il tuo indirizzo email, nome, contenuto dei concerti, ricordi personali, foto o qualsiasi informazione personale identificabile oltre al tuo User ID anonimo

Servizi dati sui concerti:

• Setlist.fm - usiamo l'API di Setlist.fm per cercare e visualizzare i setlist dei concerti. Memorizziamo solo l'ID di riferimento e l'URL Setlist.fm; il contenuto effettivo del setlist viene recuperato da Setlist.fm e visualizzato in conformità con i loro termini di servizio
• Ticketmaster - usiamo l'API Discovery di Ticketmaster per trovare i concerti in arrivo per gli artisti che aggiungi al tuo Radar. Inviamo i nomi degli artisti e la tua posizione specificata (città, stato e raggio di ricerca) a Ticketmaster per trovare eventi rilevanti. Ticketmaster restituisce informazioni pubbliche sugli eventi (date, venue, URL dei biglietti) che ti mostriamo. Non condividiamo la tua email, le informazioni dell'account o altri dati personali con Ticketmaster

Elaborazione e streaming video (funzione Pro):

• Mux (con sede negli USA) - riceve ed elabora i file video che carichi per la transcodifica e lo streaming a bitrate adattivo. Mux memorizza i tuoi contenuti video per la durata del tuo abbonamento attivo (vedi i Termini di servizio per i dettagli sulla conservazione). Mux genera una miniatura poster per ogni video.
• Mux NON riceve: il tuo indirizzo email, nome, dettagli dei concerti o qualsiasi informazione personale oltre al file video stesso e un identificatore interno della risorsa
• Informativa sulla privacy di Mux: https://www.mux.com/privacy

Questi fornitori sono obbligati contrattualmente a proteggere le tue informazioni e a usarle solo per i servizi che ci forniscono.

Requisiti legali

Possiamo divulgare le tue informazioni se richiesto dalla legge, da un ordine del tribunale o da un'autorità governativa, oppure per:

• Proteggere i nostri diritti, proprietà o sicurezza
• Prevenire frodi o attività illegali
• Far rispettare i nostri Termini di servizio

Funzionalità di condivisione

Quando usi la funzione di condivisione dell'App per condividere informazioni sui concerti tramite piattaforme social, controlli tu quali informazioni vengono condivise. I contenuti condivisi sono soggetti all'informativa sulla privacy della piattaforma ricevente.

5. Profilo web pubblico

Cosa diventa pubblico

Quando abiliti un profilo web pubblico, le seguenti informazioni diventano accessibili pubblicamente su concertsremembered.app:

• Informazioni del profilo: nome utente, nome visualizzato, bio, posizione e foto avatar
• Dati dei concerti: per i concerti che contrassegni come pubblici: nome dell'artista, venue, data e il tuo voto
• Contenuti facoltativi: se abilitati, le tue storie (ricordi, emozioni, citazioni, riflessioni prima/dopo) e foto

Queste informazioni sono visibili a chiunque su internet senza necessità di autenticazione.

I tuoi controlli sulla privacy

Hai il controllo completo sul tuo profilo pubblico:

• Interruttore principale: abilita o disabilita l'intero profilo pubblico in qualsiasi momento
• Controllo per ogni concerto: ogni concerto deve essere contrassegnato individualmente come pubblico
• Interruttori dei contenuti: scegli se mostrare le tue storie e foto
• Dettagli del profilo: controlla quali informazioni personali (bio, posizione) mostrare

Accesso di terze parti ai contenuti pubblici

Quando il tuo profilo è pubblico:

• I motori di ricerca (Google, Bing, ecc.) possono indicizzare il tuo profilo pubblico e i suoi contenuti
• Chiunque può visualizzare, fare screenshot o condividere link ai tuoi contenuti pubblici
• Le terze parti possono mettere in cache o archiviare contenuti pubblicamente accessibili
• Non possiamo controllare come le terze parti usino le informazioni pubblicamente disponibili

Rendere i contenuti di nuovo privati

Quando disabiliti il tuo profilo pubblico o rendi privati i contenuti:

• Il contenuto viene immediatamente rimosso dal nostro sito web pubblico
• I risultati dei motori di ricerca possono richiedere tempo per aggiornarsi (in genere giorni o settimane)
• Le copie in cache o archiviate da terze parti possono persistere oltre il nostro controllo
• Ti consigliamo di riflettere bene su cosa scegli di rendere pubblico

6. Dati di abbonamento e pagamento

Cosa raccogliamo

Quando ti abboni a Pro, raccogliamo:

• Stato dell'abbonamento (attivo, scaduto o annullato)
• Tipo di abbonamento (mensile o annuale)
• Date di acquisto e scadenza
• Piattaforma di acquisto (Apple App Store o Google Play)

NON raccogliamo né memorizziamo i dettagli della tua carta di pagamento, l'indirizzo di fatturazione o qualsiasi informazione finanziaria. Tutto il trattamento dei pagamenti è gestito interamente da Apple o Google tramite i rispettivi app store.

Come li usiamo

I dati di abbonamento sono usati esclusivamente per:

• Determinare a quali funzionalità hai accesso
• Visualizzare lo stato del tuo abbonamento nell'App
• Sincronizzare i tuoi diritti su più dispositivi

Elaborazione di terze parti

La gestione degli abbonamenti è gestita da RevenueCat, che agisce come intermediario tra la nostra App e Apple/Google. RevenueCat riceve il tuo User ID anonimo e i dati delle transazioni per verificare lo stato del tuo abbonamento. L'informativa sulla privacy di RevenueCat regola la loro gestione di questi dati.

7. Archiviazione e sicurezza dei dati

Dove memorizziamo i tuoi dati

• I nostri server si trovano negli Stati Uniti (infrastruttura AWS)
• NON trasferiamo i tuoi dati a livello internazionale oltre le normali operazioni dell'infrastruttura cloud

Misure di sicurezza

Implementiamo ragionevoli misure di sicurezza per proteggere le tue informazioni, tra cui:

• Crittografia dei dati in transito e a riposo
• Infrastruttura server sicura
• Controlli di accesso e autenticazione
• Valutazioni di sicurezza regolari
• Blocco degli indirizzi IP per le analisi (nessun tracciamento della posizione)

Tuttavia, nessun metodo di trasmissione su internet è sicuro al 100%. Anche se ci sforziamo di proteggere le tue informazioni, non possiamo garantire una sicurezza assoluta.

8. Conservazione dei dati

Account attivi

Conserviamo i tuoi dati finché il tuo account è attivo o per il tempo necessario a fornirti i servizi.

Ciclo di vita dei contenuti video (Pro)

• Abbonamento attivo: i video vengono conservati a tempo indeterminato mentre il tuo abbonamento Pro è attivo
• Abbonamento scaduto (giorni 1–30): i video rimangono visualizzabili ma non vengono accettati nuovi caricamenti
• Archiviato (giorni 31–90): i video sono bloccati (nessuna riproduzione). Puoi ripristinare l'accesso sottoscrivendo nuovamente l'abbonamento
• Eliminazione (giorno 91+): i file video e le miniature poster vengono eliminati permanentemente da Mux e Supabase Storage. Questa azione è irreversibile.

Eliminazione dell'account

Quando elimini il tuo account:

• I tuoi dati vengono eliminati immediatamente dai nostri server attivi
• Tutte le risorse video vengono immediatamente messe in coda per l'eliminazione da Mux e dall'archivio poster
• Le copie di backup vengono rimosse entro 30 giorni
• I dati analitici anonimi (senza alcuna informazione identificabile) possono persistere in forma aggregata ai fini del miglioramento del prodotto

9. I tuoi diritti e le tue scelte

Accesso e controllo

Hai il diritto di:

• Accedere ai tuoi dati personali tramite l'App
• Esportare i tuoi dati in qualsiasi momento usando la funzione di esportazione
• Correggere informazioni inesatte modificando il tuo profilo o le voci dei concerti
• Eliminare i tuoi dati eliminando specifiche voci di concerto o l'intero account
• Disattivare il tracciamento analitico nelle impostazioni dell'app

Eliminazione dell'account

Puoi eliminare il tuo account:

• In-app: Impostazioni > Gestione dati > Elimina account
• Richiesta via email: contatta app@concertsremembered.com

Comunicazioni di marketing

Possiamo inviarti email facoltative di briefing pre-show se scegli di riceverle. Queste email includono consigli sul venue, highlight del set e informazioni sulle playlist per i tuoi prossimi concerti. Puoi disattivarle in qualsiasi momento nelle Impostazioni o tramite il link di annullamento iscrizione in ogni email. Le notifiche essenziali del servizio (come la sicurezza dell'account) sono separate e possono comunque essere inviate quando necessario.

10. Diritti specifici per regione

Unione Europea (GDPR)

Se ti trovi nell'UE, hai diritti aggiuntivi:

• Diritto di accesso: richiedere una copia dei tuoi dati personali
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Diritto di limitazione: limitare il modo in cui usiamo i tuoi dati
• Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato portabile
• Diritto di opposizione: opporti al trattamento dei tuoi dati
• Diritto di revocare il consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a app@concertsremembered.com.

California (CCPA)

Se sei residente in California, hai il diritto di:

• Sapere quali informazioni personali raccogliamo, usiamo e divulghiamo
• Richiedere la cancellazione delle tue informazioni personali
• Rinunciare alla vendita delle informazioni personali (nota: NON vendiamo informazioni personali)
• Non subire discriminazioni per aver esercitato i tuoi diritti sulla privacy

Privacy dei minori

L'App non è destinata a bambini di età inferiore ai 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini sotto i 13 anni. Se scopriamo di aver raccolto informazioni da un bambino sotto i 13 anni, le elimineremo immediatamente.

11. Cookie e tracciamento

L'App usa tecnologie di tracciamento minime:

• Essenziali: richieste per l'autenticazione e le funzionalità dell'App
• Analisi del prodotto: Amplitude raccoglie pattern d'uso anonimi (quali funzionalità usi, flussi di navigazione, durata della sessione) per aiutarci a capire come migliorare l'app
• Tracciamento degli errori: Sentry raccoglie segnalazioni di crash, log degli errori, User ID anonimo, tipo di dispositivo, piattaforma e metriche di prestazione per aiutarci a correggere bug e migliorare la stabilità dell'app
• Prestazioni: dati Web Vitals per l'ottimizzazione della velocità e della reattività dell'app

NON usiamo:

• Cookie pubblicitari
• Tracciamento cross-site
• Session replay o registrazione dello schermo
• Tracciamento della posizione o geolocalizzazione basata su IP

12. Modifiche a questa Informativa sulla privacy

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti notificheremo le modifiche sostanziali tramite:

• Pubblicazione della nuova Informativa sulla privacy nell'App
• Invio di una notifica via email (se hai fornito un'email)
• Visualizzazione di una notifica in-app

Il tuo uso continuato dell'App dopo le modifiche indica l'accettazione dell'Informativa sulla privacy aggiornata.

13. Link di terze parti

L'App può contenere link a siti web o servizi di terze parti. Non siamo responsabili delle pratiche sulla privacy di queste terze parti. Ti incoraggiamo a leggere le loro informative sulla privacy.

14. Trasferimenti internazionali di dati

I nostri server si trovano negli Stati Uniti. Se accedi all'App da fuori degli Stati Uniti, le tue informazioni saranno trasferite, memorizzate ed elaborate negli Stati Uniti. Usando l'App, acconsenti a questo trasferimento.

15. Notifica di violazione dei dati

In caso di violazione dei dati che riguardi le tue informazioni personali:

• Notificheremo gli utenti interessati entro 72 ore dalla scoperta della violazione
• Forniremo informazioni su quali dati sono stati colpiti
• Descriveremo i passi che stiamo intraprendendo per affrontare la violazione
• Ti consiglieremo le misure di protezione che puoi adottare

16. Contattaci

Per domande, dubbi o richieste riguardo a questa Informativa sulla privacy o ai tuoi dati personali:

• Email: app@concertsremembered.com
• Posta: Timeside, LLC, 730 I St. #200, Sacramento, CA 95814
• Contatto per la protezione dei dati: app@concertsremembered.com

Risponderemo alla tua richiesta entro 30 giorni.

---

Riepilogo per gli utenti

• Cosa raccogliamo: la tua email, nome, ricordi dei concerti, foto, video (Pro), stato dell'abbonamento e analisi d'uso anonime
• Perché lo raccogliamo: per fornire le funzionalità principali dell'App, gestire il tuo abbonamento e migliorare la tua esperienza
• Con chi condividiamo: solo fornitori di servizi essenziali (autenticazione, archiviazione cloud, elaborazione video, gestione abbonamenti, analisi anonime)
• Il tuo controllo: esporta i tuoi dati in qualsiasi momento, elimina il tuo account all'istante, disattiva le analisi
• I tuoi dati: memorizzati in sicurezza negli USA, eliminati immediatamente su richiesta
• Cosa NON tracciamo: la tua posizione, indirizzo IP, contenuto specifico dei concerti o ricordi personali nelle analisi
• Dati video: Elaborati da Mux per lo streaming; eliminati automaticamente 90 giorni dopo la scadenza dell'abbonamento o immediatamente alla cancellazione dell'account
• Profilo pubblico: controlli tu cosa è pubblico: il profilo deve essere abilitato, ogni concerto contrassegnato individualmente come pubblico, e scegli se mostrare storie/foto. I video non vengono mostrati sui profili pubblici.