Informativa sulla privacy

Chi detiene i tuoi dati

SOGV2 Limited (CR No. 76825703), la società che gestisce Euphona, è il titolare del trattamento dei dati personali descritti qui.

Non abbiamo ancora designato un rappresentante nell’Unione europea, né nel Regno Unito. Una società al di fuori di quei luoghi che offre servizi a persone che vi si trovano in genere deve designarne uno, ai sensi dell’articolo 27 del regolamento generale sulla protezione dei dati dell’UE (il GDPR) e del suo omologo britannico, e non intendiamo convincerci di rientrare nella ristretta esenzione per i trattamenti occasionali a basso rischio: le registrazioni contengono le voci delle persone e noi le trattiamo di continuo. La designazione è ancora da fare, e lo diciamo qui invece di lasciare che sia tu ad accorgertene.

Le domande sulla protezione dei dati vanno inviate a privacy@euphonaai.com, e quell’indirizzo lo legge una persona.

Cosa raccogliamo

Dati dell’account: il tuo indirizzo email, il tuo nome se ce lo indichi, il metodo di accesso che hai scelto e la lingua in cui sono scritti lo Studio, la pagina del tuo account e le email che ti inviamo: quella che scegli tu o, finché non la scegli, quella della pagina da cui hai creato l’account. Non c’è nessuna password da conservare: accedi con un codice monouso che ti inviamo via email, oppure con Google. Un codice resta valido per quindici minuti e ne conserviamo solo un hash, mai il codice stesso, quindi una copia del nostro database non permetterebbe a nessuno di accedere a tuo nome. Se accedi con Google, conserviamo l’identificativo che Google restituisce e nient’altro di quell’account.
L’audio che carichi, l’analisi che ne deriva e i risultati prodotti a partire da esso. Vedi sotto: questa è la parte che conta di più.
Utilizzo e conteggio: quali elaborazioni sono state eseguite, quanto durava l’audio, quanto sono costate e se sono andate a buon fine. È così che si calcola una fattura e si risponde a una domanda all’assistenza.
Webhook, se li configuri tramite l’API: gli indirizzi web (URL) che registri perché li avvisiamo sulle tue elaborazioni, la descrizione che dai a ciascuno e il segreto che firma quegli avvisi, che conserviamo cifrato. Teniamo anche un registro degli avvisi: a quale elaborazione si riferiva ciascuno, che cosa diceva e se il tuo server lo ha accettato.
Le tue preferenze nello Studio: le opzioni che hai scelto per ultime per ciascun servizio, così le ritrovi quando torni, e il tipo di lavoro che ci hai detto che fai. Vengono eliminate con il tuo account; le opzioni scelte in uno spazio di lavoro vengono eliminate anche quando lo lasci.
Dati di fatturazione: li conserva Stripe, il nostro gestore dei pagamenti, non noi. Noi conserviamo un identificativo, il tuo piano e lo storico delle tue fatture. Non vediamo mai il numero della tua carta.
Corrispondenza con l’assistenza: ciò che ci hai scritto e ciò che ti abbiamo risposto, via email o su WhatsApp. Su WhatsApp riceviamo anche il tuo numero di telefono e il nome del tuo profilo WhatsApp, e l’immagine del tuo profilo se ne hai una e le tue impostazioni di WhatsApp ci permettono di vederla.
Log tecnici: identificativi delle richieste, tempi, errori e informazioni sommarie sul client. Conservati per poco tempo, usati per capire perché qualcosa si è rotto. Li usiamo anche per produrre statistiche di traffico anonime e aggregate: quante visite, quali pagine, quali siti hanno inviato visitatori, da quali paesi provenivano e quanti nuovi account sono arrivati da ciascuna pagina e da ciascun paese. Per trovare un paese cerchiamo l’indirizzo IP in una tabella IP-paese conservata su un nostro server; per questo l’indirizzo non viene inviato a nessuno. Le statistiche non identificano nessuno e sono conservate solo come totali.
Il tuo indirizzo email, se ci chiedi di scriverti: il modulo in fondo a ogni pagina di questo sito. La mailing list è separata da un account in entrambe le direzioni: puoi essere in questa lista senza aver mai fatto alcuna registrazione, e registrarti non ti inserisce nella lista. Conserviamo l’indirizzo, il giorno in cui l’hai chiesto, da quale modulo l’hai chiesto e la lingua della pagina in cui si trovava (per scriverti in quella lingua) e se hai confermato, oltre a un hash del link che ti inviamo, così che seguirlo dimostri qualcosa mentre una copia del nostro database non permetterebbe a nessuno di falsificarne uno. Nessun nome. Vedi la clausola qui sotto per sapere cosa ne facciamo.

Cinque degli strumenti gratuiti non ricevono mai il tuo audio. Il misuratore LUFS e true peak, il rilevatore di tonalità e BPM, l’analizzatore di spettro, l’analizzatore di larghezza stereo e il rilevatore di clipping e rumore funzionano nel tuo browser; il file viene decodificato e misurato sul tuo dispositivo, e su quelle pagine non c’è alcun endpoint a cui inviarlo. Non è una politica che potremmo cambiare di nascosto senza che tu te ne accorga: è il modo in cui le pagine sono costruite, e puoi guardare la scheda Rete per verificarlo.

La rimozione voce è l’eccezione, ed è indicata come tale. Carica il file sui nostri server, perché la separazione avviene sul motore, e conserva il caricamento e le due parti ricavate da esso al massimo per ventiquattro ore prima di eliminarli automaticamente (vedi la conservazione, più sotto). Finché li conserviamo sono il tuo audio in tutti i sensi descritti nella sezione sul tuo audio: privati, non ascoltati da nessuno qui, mai materiale di addestramento. Se ti registri e sposti il risultato nel tuo account, diventa un normale file del tuo spazio di lavoro e viene conservato come tale.

Quello che invece vediamo è la richiesta della pagina stessa, perché è una normale richiesta web e compare nei log tecnici descritti sopra come qualsiasi altra, compreso il tuo indirizzo IP. Un indirizzo IP è un dato personale, quindi preferiamo dirlo piuttosto che lasciare che «gli strumenti non raccolgono nulla» faccia un lavoro che non può fare. Lo usiamo per tre cose: capire perché qualcosa si è rotto; contare le richieste per indirizzo, così che gli strumenti possano restare gratuiti senza account, cosa che possono fare solo finché nessuno li automatizza; e le statistiche di traffico anonime descritte sopra. La politica di uso consentito dice la seconda di queste dal lato opposto. Il tuo indirizzo IP, registrato in questo modo, non è collegato a un account, non viene usato per costruire un profilo e scade insieme al resto dei log.

Minori

Per avere un account devi avere almeno 13 anni. Sotto quell’età, la legge degli Stati Uniti richiede il consenso verificato di un genitore prima che un servizio come questo conservi i dati di un minore, e noi non abbiamo modo di raccoglierlo. Usiamo quell’unico numero ovunque invece di controllare il tuo paese, perché un’informativa che ti dà meno diritti a seconda del tuo indirizzo è proprio ciò che questo documento cerca di non essere.

Non raccogliamo consapevolmente dati di persone più giovani, e non profiliamo né deduciamo l’età. Se sei un genitore o un tutore e ritieni che un minore abbia creato un account qui, scrivi a privacy@euphonaai.com e lo chiuderemo e cancelleremo ciò che contiene. Non devi prima dimostrare nulla; preferiamo agire in base a un messaggio plausibile piuttosto che costringerti a produrre documenti su tuo figlio o tua figlia.

Gli strumenti gratuiti che funzionano nel browser sono un’eccezione voluta, e solo perché possono esserlo: non richiedono un account, non raccolgono audio, e se qualcuno di dodici anni misura la loudness del proprio mix nel proprio browser, non è qualcosa che abbiamo bisogno di sapere, tanto meno di sottoporre a un controllo. Nemmeno la rimozione voce chiede l’età, ma richiede un caricamento, che resta sui nostri server fino a ventiquattro ore; un genitore che preferisce di no può contattarci nello stesso modo e lo elimineremo in quel momento anziché più tardi.

Il tuo audio, nello specifico

Non viene mai usato per addestrare nulla. Né i nostri modelli né quelli di nessun altro. Se un giorno volessimo farlo, te lo chiederemo separatamente ed esplicitamente, potrai dire di no e potrai cambiare idea in seguito. Quel consenso non esiste ancora perché non esistono ancora i meccanismi per rispettarlo, e chiedere un’autorizzazione che non saremmo ancora in grado di rispettare sarebbe peggio che non chiederla.

È privato per impostazione predefinita. Viene archiviato in una posizione specifica del tuo spazio di lavoro, raggiungibile solo tramite link firmati e con scadenza. Non esiste un URL pubblico per il tuo audio né alcun modo di indovinarne uno.

Nessuno qui lo ascolta. Il nostro personale non ha alcuna possibilità permanente di ascoltarlo. Quando un caso di assistenza lo richiede davvero, te lo chiediamo prima, e ogni accesso interno viene registrato in un registro di audit che non può essere modificato in seguito.

Viene decodificato con cautela. I file multimediali malformati sono uno dei modi più vecchi per attaccare un sistema, quindi la decodifica avviene in una sandbox senza accesso alla rete e senza nulla da raggiungere, il che protegge te quanto protegge noi, perché ciò che verrebbe attaccato sarebbe il processo che contiene l’audio di tutti.

Un file che ci invii in una chat WhatsApp fa parte di quella conversazione, non è un caricamento sul servizio. Resta con la conversazione, nell’app WhatsApp Business sul nostro telefono dell’assistenza, come descritto in Chi altro ha accesso ai dati.

Perché li conserviamo

Per far funzionare il servizio che hai chiesto, per fatturarti correttamente, per risponderti quando qualcosa va storto, per mantenere sicura la piattaforma e per adempiere obblighi di legge come la tenuta delle scritture fiscali. Dove la legge richiede di indicare una base giuridica, queste sono le basi ai sensi dell’articolo 6(1) del GDPR: l’esecuzione del contratto con te per la maggior parte di essi; l’adempimento di un obbligo legale (articolo 6(1)(c)) per le scritture fiscali e contabili che la legge ci impone di conservare; il nostro legittimo interesse alla sicurezza e alla qualità del servizio per i log, e a sapere come le persone trovano il sito per le statistiche anonime ricavate da essi; e il consenso per le tre cose facoltative: la mailing list descritta subito dopo, le statistiche descritte dopo di essa e la misurazione pubblicitaria descritta dopo ancora, che è una scelta a sé, separata dalle statistiche. Rifiutare una qualsiasi di esse non ti costa nient’altro su questo sito, e nessuna di esse è una condizione per alcunché.

Email che ci hai chiesto di inviarti

In fondo a ogni pagina di questo sito c’è un modulo che inserisce il tuo indirizzo in una lista a cui scriviamo di tanto in tanto: cosa abbiamo pubblicato e cosa abbiamo imparato costruendolo. Non c’è un calendario né una serie, perché non ci siamo impegnati a seguirne uno. È l’unica posta che inviamo che non riguarda un account o un acquisto, ed è l’unica cosa in questa pagina che può riguardare qualcuno che non ha alcun account.

La inviamo perché l’hai chiesto e poi hai confermato di averlo chiesto, il che è un consenso ai sensi dell’articolo 6(1)(a) del GDPR e onestamente non potrebbe essere nient’altro. Un messaggio su ciò che abbiamo rilasciato non è qualcosa di cui potremmo sostenere che hai bisogno per ricevere il servizio, e chiamarlo legittimo interesse sarebbe la versione educata del non chiedere. La lista non viene venduta, né condivisa, né affittata, né usata per cercarti altrove.

Confermare è proprio lo scopo, non una formalità. Digitare un indirizzo in un modulo dimostra che qualcuno l’ha digitato; seguire il link nel messaggio che poi inviamo dimostra che era tuo. Finché non lo segui conserviamo un indirizzo che non ha confermato nulla e non inviamo nient’altro: una richiesta, poi silenzio. Quindi non fare nulla è una risposta completa, e la meno costosa a tua disposizione: a un indirizzo che non conferma mai non scriviamo mai più, e non devi dirci che era questo che intendevi.

Ogni messaggio contiene un link per annullare l’iscrizione, che funziona senza accedere, senza account e senza risponderci: apre una pagina con un solo pulsante, e premere quel pulsante è tutto ciò che serve. Dove la tua app di posta offre un proprio pulsante per annullare l’iscrizione, quello funziona in un solo passaggio. Revocare dev’essere facile quanto acconsentire: lo dice l’articolo 7(3) del GDPR, e lo vorremmo comunque, perché l’alternativa a una disiscrizione facile non è un lettore fedele, è il pulsante dello spam. Ha effetto immediato, e la rispettiamo anche quando il link è malformato o inoltrato dalla copia di qualcun altro, in base al ragionamento che a una persona che cerca di fermare le email non si dovrebbe dire di no per un cavillo tecnico.

Per ora l’uscita dalla lista è definitiva, e dovresti saperlo da noi anziché scoprirlo. La disiscrizione registra che a quell’indirizzo non si deve scrivere, e quella registrazione viene controllata prima di qualsiasi invio: anche prima che venga accettata una nuova iscrizione. Compilare di nuovo il modulo quindi non ti reinserirà nella lista, e il modulo non te lo dirà: risponde in modo identico per ogni indirizzo, di proposito, perché una risposta che li distinguesse permetterebbe a un estraneo anonimo di verificare se una certa persona è nella nostra lista o si è lamentata di noi. Se hai lasciato la lista e vuoi tornare, scrivi a privacy@euphonaai.com e diccelo, e ti reinseriremo.

Quella registrazione di esclusione dagli invii è l’unica cosa che conserviamo dopo la tua uscita. Contiene l’indirizzo, il motivo e la data, e nient’altro su di te. Deve sopravvivere all’iscrizione stessa, altrimenti un’importazione successiva o un errore nel nostro codice potrebbe reinserirti in una lista che avevi già lasciato: che è proprio l’errore che serve a impedire, e il motivo per cui preferiamo conservare quell’unica riga piuttosto che poter dire di non conservare nulla. Il resto di ciò che la lista conservava su di te (la registrazione dell’iscrizione stessa, con il giorno in cui l’hai chiesto, il modulo e la lingua, e la registrazione di quali messaggi sono andati al tuo indirizzo) puoi farlo cancellare: scrivi allo stesso indirizzo e lo cancelleremo.

Non misuriamo chi apre cosa. In ciò che inviamo non c’è alcun pixel di tracciamento, né alcun link che conti un clic facendoti passare da noi: i link portano dove dicono di portare. Dai nostri server viene caricata una sola immagine, il logo di Euphona in alto, e l’indirizzo è lo stesso per ogni destinatario: il suo scaricamento ci dice che un’immagine è stata scaricata, non chi l’ha scaricata. Se il tuo programma di posta blocca le immagini remote, come molti fanno per impostazione predefinita, non succede nemmeno questo.

Statistiche, cookie e archiviazione nel browser

Questo sito misura come viene usato, e solo se prima acconsenti. Prima che tu risponda, sulla pagina non c’è alcuno script di misurazione: nemmeno uno caricato e tenuto disattivato, che è la soluzione abituale e una più debole. Se rifiuti, o non rispondi mai, non viene scaricato nulla e non viene scritto alcun cookie analitico.

Ciò che entra in funzione quando accetti è Google Analytics 4, su questo sito di marketing e sulle pagine in cui ti registri o accedi, all’indirizzo auth.euphonaai.com, e da nessun’altra parte. Imposta i propri cookie per distinguere una visita di ritorno da una nuova, e riporta quali pagine sono state lette, da dove proviene la visita, una posizione approssimativa ricavata dal tuo indirizzo IP, e il dispositivo e il browser. Sulle pagine di registrazione rileva anche che è stato creato un account, senza nulla che identifichi l’account. Non gli inviamo alcun identificativo dell’account, alcun nome né alcun indirizzo email. Non funziona mai nello Studio, dove si trova il tuo audio: è un’origine diversa con una risposta diversa, e il consenso dato qui non viene portato lì. Un’unica risposta copre questo sito e le pagine di registrazione e di accesso: chiediamo una volta, su quello di essi a cui arrivi per primo, e la tua risposta si applica a entrambi.

Acconsentire è necessario ma non sufficiente. Il tag inoltre si rifiuta di caricarsi su qualsiasi pagina il cui indirizzo web (URL) contenga un parametro email o token, qualunque cosa tu abbia accettato: così i link di conferma e di disiscrizione che ti inviamo non possono diventare un evento delle statistiche, e né il tuo indirizzo email né la credenziale monouso contenuta in quei link arrivano a Google. Il controllo riguarda ciò che contiene l’URL anziché quale pagina sia, perché una pagina che si sposta deve mantenere la protezione; una pagina che non contiene né l’uno né l’altro, compresa quella su cui arrivi dopo l’iscrizione, viene misurata normalmente.

Puoi cambiare idea quando vuoi. Il pulsante «Scelta sulle statistiche» qui sotto, che compare una volta che hai risposto, riapre la domanda, e la tua nuova risposta si applica a questo sito e alle pagine di registrazione e di accesso, come la prima. Il piè di pagina di ogni pagina di questo sito, e delle pagine di registrazione e di accesso, rimanda a questa informativa, quindi il pulsante è sempre a un clic di distanza. Rifiutare dopo aver accettato disattiva il tag in quel browser. La tua risposta viene conservata in un nostro cookie, eu_consent, per un anno; contiene una sola parola, che registra anche la tua risposta sulla misurazione pubblicitaria se ti è stata chiesta, e non identifica nessuno. È impostato per euphonaai.com e i suoi sottodomini, così che le pagine di registrazione e di accesso leggano la stessa risposta; anche lo Studio e i nostri altri indirizzi lo ricevono, e lì nulla lo legge.

Google svolge due ruoli rispetto a questi dati. Quando misura il sito per nostro conto è un nostro responsabile del trattamento, che agisce su nostra istruzione; per le finalità per cui usa i dati per sé, è un titolare autonomo del trattamento, secondo la propria informativa sulla privacy. I dati possono essere gestiti negli Stati Uniti nell’ambito del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework).

Le pagine che puoi leggere senza account non impostano nulla finché non glielo chiedi. Arrivi, leggi, usi gli strumenti gratuiti, te ne vai: nulla viene memorizzato sul tuo dispositivo da questa pagina, dalle guide o dagli strumenti. Due cose cambiano questo, e solo se le fai tu: scegliere il tema chiaro o quello scuro registra quella scelta, così la prossima volta che apri il sito è ancora in quel tema; e scegliere una lingua registra quella lingua, così la prossima volta il sito si apre in quella lingua.

Il tema è conservato in un cookie, perché un cookie è l’unico tipo di archiviazione che possono vedere anche le pagine di accesso e lo Studio: conservata altrove, una scelta del tema chiaro fatta qui tornerebbe scura nel momento in cui vai ad accedere. Essendo un cookie, ci arriva con ogni richiesta del tuo browser; nulla, da parte nostra, lo legge, e cambia ciò che il tuo browser disegna e nient’altro.

Accedere ne imposta altri due, chiedere un codice di accesso o avviare un accesso con Google ne imposta brevemente un altro, e lo Studio ne imposta quattro suoi. Sono tutti nostri: le uniche eccezioni di terze parti su questo servizio sono i cookie analitici descritti sopra e i cookie pubblicitari descritti nella sezione successiva, e ciascuno di essi esiste solo se gli hai detto di sì. E tutti esistono solo per fare ciò che hai chiesto: ricordare una scelta di visualizzazione, di disposizione o di lingua che hai fatto, effettuare l’accesso e mantenerlo, aprire lo Studio in uno spazio di lavoro a cui hai aderito e mostrarti una sola volta una nuova chiave API. Per questo nessuno di essi richiede un banner per il consenso: nessuno ti misura, ti segue da un sito all’altro o riferisce qualcosa su di te a qualcuno.

eu_theme: la parola light o la parola dark, e nient’altro. Esiste solo dopo che hai scelto un tema; fino ad allora quel cookie non c’è e il sito segue ciò che il tuo dispositivo già preferisce. Gli script della pagina possono leggerlo, perché leggerlo prima che la pagina venga disegnata è proprio lo scopo: un tema applicato con un attimo di ritardo è un lampo bianco a ogni clic. Non identifica nulla e non consente nulla: chi lo falsificasse otterrebbe una pagina dell’altro colore. Dura un anno, uscire dall’account non lo cancella, e cancellarlo ti riporta a seguire il tuo dispositivo.
eu_locale: il codice della lingua che hai scelto, ad esempio de o pt-BR, e nient’altro. Esiste solo dopo che hai scelto una lingua dall’elenco in fondo a una pagina; fino ad allora quel cookie non c’è e ogni pagina è nella lingua del suo indirizzo. Finché è impostato, aprire una pagina che esiste in quella lingua ti porta a quella versione; scegliere l’inglese mette fine a questo. È conservato solo da questo sito: lo Studio e le pagine di accesso non lo ricevono mai, e lì la tua lingua è un’impostazione del tuo account. Gli script della pagina possono leggerlo, perché è lì che si dà seguito alla scelta; nulla, sui nostri server, lo legge. Non identifica nulla e non consente nulla: chi lo falsificasse otterrebbe pagine in un’altra lingua. Dura un anno, uscire dall’account non lo cancella, e cancellarlo fa sì che ogni pagina si apra di nuovo nella lingua del suo indirizzo.
eu_session: un riferimento alla tua sessione di accesso. È un valore casuale che da solo non significa nulla; la sessione a cui rimanda risiede sui nostri server, ed è questo che ti permette di uscire da tutti i dispositivi e fare in modo che abbia effetto. È contrassegnato come HttpOnly e Secure, quindi nessuno script della pagina può leggerlo e non viaggia mai in chiaro. Scade dopo 30 giorni di inutilizzo (usare Euphona sposta in avanti quella data, così un account usato regolarmente resta connesso invece di essere disconnesso secondo un calendario) e dopo 400 giorni dal giorno in cui hai effettuato l’accesso, qualunque cosa accada, che è l’unica data che l’uso di Euphona non sposta. Uscire dall’account lo fa terminare immediatamente, ovunque conti.
eu_session_hint: il solo carattere 1, e nient’altro. Registra che qualcuno ha effettuato l’accesso su questo browser, così le nostre pagine pubbliche possono proporti lo Studio invece di chiederti di accedere di nuovo. A differenza del cookie qui sopra, gli script della pagina possono leggerlo, ed è per questo che non contiene alcun nome, alcun indirizzo email, alcun riferimento all’account né alcun valore di sessione: leggerlo ti dice solo ciò che la pagina che stai guardando mostra già. Non può essere usato per accedere, per dimostrare qualcosa o per raggiungere qualcosa. Viene scritto ed eliminato esattamente negli stessi due momenti del cookie qui sopra, e dura esattamente quanto lui. Se una sessione scade per inutilizzo, l’indicatore può sopravviverle, e tutto ciò che succede è che una pagina pubblica ti propone lo Studio e lo Studio ti chiede di accedere: che è ciò che avrebbe fatto comunque.
eu_oauth_flow: impostato solo mentre accedi con Google, e solo sul sito di accesso. Contiene i valori monouso che ricollegano il passaggio da Google al browser che lo ha avviato, ed è questo che impedisce a qualcuno di farti entrare in un account che non è tuo. Dura due minuti e viene eliminato nel momento in cui torni, che l’accesso sia riuscito o no.
eu_signin_address: impostato solo mentre accedi con un codice che ti inviamo via email, e solo sul sito di accesso, che lo rimanda solo alla sua pagina di accesso. Contiene un riferimento casuale e nient’altro; non contiene il tuo indirizzo email. La pagina in cui digiti il codice cerca quel riferimento sui nostri server per indicare a quale casella di posta è stato inviato il codice, e i nostri server conservano il riferimento solo come hash, accanto all’account a cui è stato inviato il codice. È contrassegnato come HttpOnly e Secure, quindi nessuno script della pagina può leggerlo e non viaggia mai in chiaro. Dura quindici minuti, la durata del codice, e viene eliminato non appena il codice ti fa accedere.
eu_workspace: impostato dallo Studio, e solo quando accetti un invito nello spazio di lavoro di qualcun altro, perché lo Studio si apra nello spazio di lavoro a cui hai appena aderito anziché nel tuo. Contiene l’identificativo di quello spazio di lavoro e nient’altro. Non decide nulla: a ogni richiesta i nostri server verificano che tu sia membro dello spazio di lavoro che indica, e lo rifiutano se non lo sei. È contrassegnato come HttpOnly e Secure, quindi nessuno script della pagina può leggerlo. Non ha una data di scadenza propria, quindi il tuo browser lo elimina quando termina la sua sessione, di solito quando lo chiudi; uscire dall’account non lo cancella.
eu_tracks: la parola grid o la parola list, e nient’altro: il modo in cui la Libreria dello Studio mostra i tuoi brani. Esiste solo dopo che hai alternato tra le due; fino ad allora la Libreria mostra la griglia. Lo conserva solo lo Studio. Gli script della pagina possono leggerlo, e lo Studio lo legge per mostrare la Libreria come l’hai lasciata. Non identifica nulla e non consente nulla: chi lo falsificasse vedrebbe l’altra disposizione. Dura un anno e uscire dall’account non lo cancella.
eu_rail: la parola expanded o la parola collapsed, e nient’altro: se il menu laterale dello Studio è mostrato a tutta larghezza o solo come icone. Esiste solo dopo che hai usato il pulsante che comprime o espande il menu; fino ad allora il menu è mostrato a tutta larghezza. Lo conserva solo lo Studio. Gli script della pagina possono leggerlo, e lo Studio lo legge per mostrare il menu alla larghezza giusta fin dal primo momento. Non identifica nulla e non consente nulla: chi lo falsificasse vedrebbe un menu più largo o più stretto. Dura un anno e uscire dall’account non lo cancella.
eu_key_flash: impostato solo quando crei una chiave API nelle impostazioni dello Studio, e contiene quella nuova chiave, così che la pagina che si apre subito dopo possa mostrartela. Mostriamo una chiave una sola volta e ne conserviamo solo un hash, e questo cookie è il modo in cui la chiave arriva a quella pagina senza essere messa in un indirizzo web (URL), dove verrebbe registrata. Viene inviato solo alle pagine delle impostazioni ed è contrassegnato come HttpOnly e Secure, quindi nessuno script della pagina può leggerlo e non viaggia mai in chiaro. Dura sessanta secondi, dopo i quali il tuo browser lo elimina.

Questi dieci, come eu_consent descritto sopra, sono cookie di prima parte impostati da noi. Nessuno di essi contiene il tuo nome, il tuo indirizzo email o qualcosa su ciò che hai caricato: il cookie di sessione e il cookie di accesso sono riferimenti casuali e nient’altro, e il cookie dello spazio di lavoro indica uno spazio di lavoro, non una persona. Bloccarli ti costa tre cose e nient’altro: non puoi mantenere l’accesso, un tema che scegli non sopravvivrà alla scheda, e il sito non ricorderà una lingua che scegli. Tutto ciò che si può leggere senza account funziona con i cookie completamente bloccati. Uscire dall’account cancella entrambi i cookie di sessione e termina la sessione da parte nostra, così una copia dell’uno o dell’altro non serve più a nessuno; il tema, la lingua e la disposizione dello Studio sono preferenze e non fanno parte della tua sessione, quindi uscire dall’account non li tocca.

Se mai impostiamo qualcosa che non è strettamente necessario, il meccanismo di consenso viene rilasciato nella stessa versione e non dopo, e un rifiuto sarà facile quanto un’accettazione.

Misurazione pubblicitaria

Potremmo pubblicizzare Euphona su Google, e di quegli annunci misuriamo una cosa sola: se uno di essi ha portato qualcuno a registrarsi. Quella misurazione è una scelta a sé, separata dalle statistiche. È disattivata a meno che tu non selezioni la sua casella nello stesso banner che chiede delle statistiche; accettare le statistiche non la attiva mai, e rifiutare rifiuta entrambe. Se il banner non ti mostra quella casella, la misurazione pubblicitaria non è attiva per te e non accade nulla di quanto descritto in questa sezione.

Se acconsenti alla misurazione pubblicitaria, il tag di Google Ads è attivo su questo sito di marketing e sulle pagine in cui ti registri o accedi, su auth.euphonaai.com, e da nessun’altra parte. Non è mai attivo nello Studio, né su nessuno dei nostri altri indirizzi. Permette a Google di collegare una visita iniziata con un clic su uno dei nostri annunci a un account creato in seguito. Quando viene creato un account sulle pagine di registrazione, il tag comunica a Google che è avvenuta una registrazione, insieme a un numero casuale che generiamo in quel momento perché una stessa registrazione non venga contata due volte. Quel numero non viene conservato con il tuo account e non può essere ricondotto ad esso. Non inviamo a Google alcun identificativo dell’account, alcun nome né alcun indirizzo email. Come ogni richiesta web, anche le richieste del tag contengono il tuo indirizzo IP, l’indirizzo della pagina e i dati del tuo browser. La regola delle statistiche vale anche qui: il tag non si carica mai su un indirizzo web che contiene un parametro email o token.

Nessun remarketing e nessun annuncio personalizzato. Non creiamo elenchi di pubblico, non ti mostriamo annunci perché ci hai visitato e indichiamo a Google di non usare questa misurazione per personalizzare gli annunci: l’impostazione di personalizzazione degli annunci del tag è sempre disattivata, e il tag non aggiunge i dettagli di un clic su un annuncio agli indirizzi delle pagine che visiti.

La base è il tuo consenso, dato separatamente dal tuo consenso alle statistiche. Prima che tu acconsenta non c’è alcuno script pubblicitario sulla pagina e non viene scritto alcun cookie pubblicitario.

I cookie, se acconsenti. Il tag di Google li imposta sul nostro dominio, euphonaai.com e i suoi sottodomini, perché un clic su un annuncio e una successiva registrazione sulle pagine di registrazione possano essere collegati. _gcl_au distingue un browser che ritorna da uno nuovo per questa misurazione. Se sei arrivato facendo clic su uno dei nostri annunci, imposta anche _gcl_aw, _gcl_gb, _gcl_gs o _gcl_ag, che contengono i dettagli di quel clic. Ognuno dura 90 giorni. Google può anche impostare cookie sui propri domini (googleadservices.com, doubleclick.net e google.com), come GCL_AU_P e GCL_AW_P, che durano anch’essi 90 giorni, secondo la propria informativa sulla privacy. Impostiamo un nostro cookie per questo, oltre a eu_consent e ai dieci elencati sopra: eu_signup_conversion, scritto solo nel momento in cui viene creato un account sulle pagine di registrazione, e solo se hai acconsentito alla misurazione pubblicitaria e il tuo browser non invia Global Privacy Control. Contiene il numero casuale descritto sopra e nient’altro, viene inviato solo alla pagina di registrazione su auth.euphonaai.com, è contrassegnato come HttpOnly e Secure, così che nessuno script sulla pagina possa leggerlo, e dura cinque minuti.

Puoi revocarlo in qualsiasi momento. Il pulsante «Scelta sulle statistiche» nella sezione sulle statistiche qui sopra riapre la domanda: rispondi di nuovo senza selezionare la casella, oppure rifiuta. Da quel momento il tag è disattivato in quel browser. I cookie che il tag di Google ha impostato prima restano finché non scadono, o finché non li elimini nel tuo browser.

Rispettiamo Global Privacy Control. Se il tuo browser lo invia, la casella non viene offerta, nulla di quanto il tuo browser ha memorizzato può attivare il tag e nessuna registrazione viene comunicata a Google.

Per la misurazione pubblicitaria Google è un titolare autonomo del trattamento, che ne risponde secondo la propria informativa sulla privacy e le proprie condizioni per gli inserzionisti. I dati possono essere trattati negli Stati Uniti nell’ambito del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework).

Ci avvaliamo di un numero ridotto di responsabili del trattamento, e ognuno esiste per un motivo dichiarato: un fornitore di email per le email che inviamo e per quelle che ci invii, un gestore dei pagamenti per la fatturazione e le imposte, un fornitore di statistiche per il sito di marketing e le pagine di registrazione e di accesso se acconsenti, un’infrastruttura per hosting, archiviazione e backup, e i computer con GPU su cui girano i nostri modelli di AI. Se acconsenti alla misurazione pubblicitaria, che è una scelta separata, anche Google Ads riceve la misurazione descritta nella sezione sulla pubblicità. Quando agiscono per nostro conto, ciascuno è vincolato a trattare i dati soltanto su nostra istruzione. Un ulteriore servizio ha accesso ai tuoi dati, ma non come nostro responsabile del trattamento: WhatsApp, se scegli di scriverci lì.

Due di essi usano anche alcuni dei dati per finalità proprie, e per quelle non sono nostri responsabili del trattamento ma titolari autonomi del trattamento, che ne rispondono secondo le proprie informative sulla privacy: Google, per le finalità per cui usa per sé i dati delle statistiche, e per la misurazione pubblicitaria, in cui è sempre un titolare autonomo del trattamento; e Stripe, per prevenire le frodi, adempiere i propri obblighi di conformità e di legge, e le altre finalità indicate dalla sua informativa.

Non vendiamo dati personali, non li condividiamo per pubblicità mirata o personalizzata e non li cediamo a intermediari di dati. L’unico uso pubblicitario è la misurazione descritta nella sezione sulla pubblicità, che scegli separatamente e che non personalizza mai un annuncio. Se un giorno fossimo obbligati per legge a divulgare qualcosa, te lo diremo, a meno che non ci sia vietato farlo.

Il tuo audio è archiviato su server che amministriamo noi, con un’archiviazione che gestiamo noi. Uno dei fornitori elencati qui sotto, che ci noleggia computer con GPU, lo tratta mentre uno dei nostri modelli di AI ci lavora, e non ne conserva nulla dopo. I tre successivi conservano i dati personali che non sono audio (il tuo indirizzo email e ciò che ti inviamo, i dati di pagamento e i dati delle statistiche), il successivo, Google Ads, riceve la misurazione pubblicitaria solo se vi acconsenti, e l’ultimo, WhatsApp, veicola ciò che ci invii lì:

Fornitore di calcolo GPU: ci noleggia i computer con GPU su cui girano i nostri modelli di AI, situati nello Spazio economico europeo. Quando un’elaborazione ha bisogno di un modello, uno di quei computer riceve l’audio di quell’elaborazione, già decodificato, con il nome e i dati tecnici del file, esegue il modello e rimanda il risultato ai nostri server. L’audio viaggia cifrato in entrambe le direzioni e viene decifrato solo nella memoria di quel computer; il nostro software non lo scrive mai sul disco del computer, e il computer cancella la sua copia quando il lavoro del modello su quell’elaborazione è concluso.
Fornitore di email (Stati Uniti): tutto ciò che inviamo via email: conferma dell’indirizzo, codici di accesso, avvisi di sicurezza, ricevute e avvisi sul tuo piano, sui tuoi pacchetti e sul tuo account (tra cui un promemoria prima di ogni rinnovo e, quando disdici, una conferma con la data in cui la disdetta ha effetto) e le occasionali email della lista descritte sopra, se le hai chieste; e le email che ci invii, che ci arrivano tramite esso. Riceve il tuo indirizzo email e il contenuto dei messaggi che ti inviamo e dei messaggi che ci invii, e nient’altro; non gli facciamo riferire a noi aperture o clic.
Stripe (Stati Uniti e Irlanda): i pagamenti. Riceve il tuo indirizzo email, il tuo indirizzo di fatturazione, i dati della tua carta e ciò che hai acquistato; noi riceviamo un identificativo, il tuo piano e lo storico delle tue fatture, e mai il numero della tua carta. Riscuote i pagamenti per nostro conto, ed è un titolare autonomo del trattamento per le finalità descritte sopra. È stato indicato qui prima che aprissero i piani a pagamento e prima che venisse effettuato qualsiasi addebito, ed è proprio questo il punto: per chiunque paghi, questa informativa è arrivata prima.
Google Analytics (Stati Uniti e Irlanda): come vengono usati il sito di marketing e le pagine di registrazione e di accesso, e solo per i visitatori che hanno acconsentito. Riceve gli indirizzi delle pagine, i referrer, una posizione approssimativa ricavata dal tuo indirizzo IP e il tipo del tuo dispositivo, e, dalle pagine di registrazione, il fatto che è stato creato un account; mai il tuo audio, il tuo account o il tuo indirizzo email, e assolutamente nulla dallo Studio. Effettua le misurazioni per nostro conto, ed è un titolare autonomo del trattamento per le finalità descritte sopra.
Google Ads (Stati Uniti e Irlanda): se uno dei nostri annunci ha portato a una registrazione, e solo per i visitatori che hanno acconsentito alla misurazione pubblicitaria, separatamente dalle statistiche. Riceve i dettagli di un clic su un annuncio con cui sei arrivato, gli indirizzi delle pagine, un indirizzo IP e i dati del browser con ogni richiesta e, dalle pagine di registrazione, il fatto che è stato creato un account, con un numero casuale che non identifica nulla; mai il tuo audio, il tuo account o il tuo indirizzo email, e assolutamente nulla dallo Studio. Nessun remarketing e nessun annuncio personalizzato. È un titolare autonomo del trattamento per questa misurazione.
WhatsApp, una società di Meta: i messaggi che scegli di inviarci lì. Veicola la conversazione secondo i propri termini e la propria informativa sulla privacy, come titolare autonomo del trattamento per quel servizio e non come nostro responsabile del trattamento. Riceve il tuo numero di telefono, il nome e l’immagine del tuo profilo e tutto ciò che invii nella chat, compresi eventuali file. Leggiamo e rispondiamo nell’app WhatsApp Business sul nostro telefono dell’assistenza, +1 774 699 6016, e la conversazione resta lì: non viene copiata nel tuo account Euphona né sui nostri server, e il backup delle chat su quel telefono è disattivato. Premere il pulsante WhatsApp ti porta su WhatsApp, che vede quella visita secondo la propria informativa sulla privacy; nulla gli viene inviato prima che tu lo prema.

L’accesso non è delegato a nessuno. Account, codici di accesso e sessioni funzionano sulle nostre macchine: un codice è un segreto monouso che scade dopo quindici minuti ed è conservato solo come hash, mai in una forma che si possa rileggere, e le sessioni sono registrazioni che possiamo revocare. Se accedi con Google, Google conferma chi sei e noi conserviamo l’identificativo che restituisce: a Google non viene detto cosa fai qui, e non riceviamo mai la tua password di Google.

Per qualsiasi responsabile del trattamento che aggiungiamo dopo che diventi cliente, l’accordo sul trattamento dei dati promette un preavviso di trenta giorni prima che tocchi qualsiasi cosa tua. È un periodo durante il quale puoi opporti, non una formalità: scrivi a privacy@euphonaai.com e, se non possiamo venirti incontro, puoi andartene e ti rimborsiamo ciò che non hai usato. Ogni responsabile del trattamento è incaricato a condizioni di protezione dei dati che tutelano i tuoi dati almeno quanto questa informativa.

Cosa può vedere il nostro personale

Quanto basta per aiutarti e niente di più. Gli strumenti di assistenza mostrano i record delle elaborazioni, le tracce degli errori e lo stato dell’account, non il contenuto del tuo audio. La consultazione della scheda di un cliente viene a sua volta registrata, in un archivio separato in sola aggiunta, così la domanda «chi ha guardato il mio account» ha una risposta che non dipende dalla memoria o dall’onestà di nessuno.

Per quanto tempo li conserviamo

Audio e risultati: finché non li elimini. Nel servizio l’eliminazione è immediata.
Backup: il materiale eliminato può sopravvivere nei backup cifrati fino a 31 giorni, dopodiché il backup che lo contiene viene eliminato. Il ripristino di un backup non fa mai ricomparire nel tuo account attivo qualcosa che hai eliminato.
Caricamenti degli strumenti gratuiti: gli strumenti che funzionano nel browser non caricano nulla. Il caricamento della rimozione voce, e le due parti ricavate da esso, vengono eliminati automaticamente entro ventiquattro ore, a meno che tu non ti registri e sposti il risultato nel tuo account: da quel momento viene conservato come qualsiasi altro file in uno spazio di lavoro.
Dati dell’account e di fatturazione: conservati finché il tuo account è aperto, e in seguito solo per il tempo richiesto dalla normativa fiscale e contabile.
Minuti gratuiti: quando elimini un account che ha usato parte dei suoi minuti gratuiti, conserviamo per dodici mesi un’impronta del suo indirizzo email e quanti minuti gratuiti ha usato. L’impronta è creata con una chiave segreta e non può essere riconvertita nel tuo indirizzo; viene confrontata solo con l’indirizzo di un nuovo account, perché lo stesso indirizzo non riceva i minuti gratuiti una seconda volta.
Log tecnici: una breve finestra mobile, poi spariscono.
Avvisi webhook: il registro di ogni avviso, e dei nostri tentativi di consegnarlo, viene eliminato 30 giorni dopo l’avviso, o prima se viene eliminata la sua elaborazione o il tuo account. Un indirizzo web che hai registrato, e il suo segreto, restano finché non li rimuovi o chiudi il tuo account.
Conversazioni WhatsApp: conservate in WhatsApp sul nostro telefono dell’assistenza finché non le eliminiamo.
La mailing list: il tuo indirizzo resta finché non ti disiscrivi o non ci chiedi di cancellarlo. Non c’è una scadenza automatica, e un indirizzo che non viene mai confermato resta conservato come non confermato invece di essere rimosso allo scadere di un tempo, non riceve mai più email, ma lo stiamo ancora conservando, e vale la pena dirlo chiaramente invece di lasciarti pensare che sia scaduto. La disiscrizione mantiene la riga di esclusione dagli invii descritta sopra. Conserviamo anche una registrazione di quale invio collettivo è andato a quale indirizzo, così che una spedizione interrotta a metà non possa recapitare lo stesso messaggio due volte alla stessa persona.
Spazi di lavoro gratuiti inattivi: una volta inattivi da più di novanta giorni, i file sorgente archiviati possono essere rimossi, previo invio di tre email nell’arco di trenta giorni. Gli spazi di lavoro a pagamento non subiscono mai questa rimozione.

Quando la legge ci impone di conservare dei dati, per esempio per un’azione legale, la cancellazione può essere rinviata finché quell’obbligo non cessa.

I tuoi diritti e come esercitarli

A seconda di dove vivi, hai il diritto di accedere ai tuoi dati personali, di rettificarli, cancellarli ed esportarli, di limitarne il trattamento da parte nostra o di opporti a esso, e di proporre reclamo alla tua autorità per la protezione dei dati. Li applichiamo tutti a tutti invece di controllare prima il tuo indirizzo: l’alternativa è un prodotto peggiore per le persone il cui legislatore è stato più lento, e preferiamo non costruire quel controllo.

Dove la tua legge ti dà di più, ce l’hai. Se la normativa sulla protezione dei dati che ti si applica ti attribuisce un diritto che questa informativa non elenca, hai anche quel diritto, e lo eserciti come gli altri: nel tuo account, dove si fa in autonomia, oppure scrivendo a privacy@euphonaai.com.

Cancellazione ed esportazione si fanno in autonomia dal tuo account, ed è voluto: un diritto per esercitare il quale devi scrivere un’email è un diritto su cui grava un attrito, e l’attrito è il modo in cui di solito, nella pratica, questi diritti vengono vanificati.

Se ti trovi negli Stati Uniti, le leggi statali che ormai coprono la maggior parte del paese aggiungono il diritto di sapere cosa raccogliamo e perché, di cancellarlo, di rettificarlo, di averne una copia e di rifiutarne la vendita o la pubblicità mirata (opt-out). Non vendiamo nulla e non facciamo pubblicità mirata. L’unico uso pubblicitario, misurare se i nostri annunci hanno portato a delle registrazioni, è attivo solo se selezioni la sua casella, e puoi disattivarlo in qualsiasi momento; il diritto esiste comunque, quindi lo dichiariamo invece di darlo per escluso. Rispettiamo anche il segnale del browser Global Privacy Control: un browser che lo invia non riceve alcun tag pubblicitario, qualunque cosa abbia memorizzato. Lo pubblichiamo come file leggibile dalle macchine, così l’affermazione è verificabile senza doverci credere sulla parola.

Se respingiamo una richiesta, puoi presentare ricorso. Rispondi al nostro rifiuto, oppure scrivi all’indirizzo qui sotto con «appeal» (o la parola corrispondente nella tua lingua) nell’oggetto, e la esaminerà un’altra persona. Riceverai una risposta entro sessanta giorni con le motivazioni e, se diciamo ancora di no, ti diremo come presentare reclamo al procuratore generale (attorney general) del tuo Stato. Diverse leggi statali lo richiedono; preferiamo descriverlo come una strada che puoi davvero percorrere piuttosto che come una clausola che devi trovare.

Per tutto ciò che la procedura in autonomia non copre, scrivi a privacy@euphonaai.com. Verificheremo la tua identità prima di agire (altrimenti spacciarsi per te sarebbe un modo per far cancellare il tuo lavoro) e registriamo ogni richiesta e il suo esito.

Dove vengono trattati

Il tuo audio viene archiviato sui nostri server nello Spazio economico europeo ed elaborato lì o, mentre uno dei nostri modelli di AI ci lavora, su computer con GPU che noleggiamo nello Spazio economico europeo. Le email che ci invii vengono ricevute tramite il nostro fornitore di email, che può trattarle negli Stati Uniti. Un messaggio che ci invii su WhatsApp è veicolato da WhatsApp, che indica nella propria informativa sulla privacy dove tratta i dati, e noi lo conserviamo solo nell’app sul nostro telefono dell’assistenza. Dove un responsabile del trattamento elencato sopra opera altrove (email, pagamenti, statistiche), o lo fa Google Ads se acconsenti alla misurazione pubblicitaria, i trasferimenti si basano sulle garanzie previste dalla legge, come le clausole contrattuali tipo della Commissione europea o un quadro di adeguatezza, e i paesi coinvolti sono indicati accanto a ciascuno di essi.

Come vengono protetti

Cifratura in transito e a riposo; accesso firmato e con scadenza a ogni oggetto audio; separazione dell’archiviazione per spazio di lavoro; decodifica in sandbox dei file multimediali non attendibili; accessi interni sottoposti ad audit; backup cifrati su un ciclo fisso e limitato.

La pagina sulla sicurezza descrive tutto questo in modo più dettagliato. Leggila qui. Se trovi un problema, comunicacelo a security@euphonaai.com.

Modifiche

Se questa informativa cambia in modo sostanziale te lo diremo prima che la modifica abbia effetto, e la data in alto riflette sempre la versione in vigore. Una modifica che coinvolgesse per la prima volta il tuo audio in qualcosa non è qualcosa che faremmo aggiornando la pagina di un’informativa.

Pubblichiamo questa informativa in altre lingue per aiutarti a leggerla. Dove una traduzione e l’originale inglese di questa informativa dicono cose diverse, si applica l’originale inglese.