Informativa sulla privacy

Ultimo aggiornamento: 10 ottobre 2026. In vigore per i nuovi account da tale data e, per gli abbonamenti avviati prima di essa, dal 24 ottobre 2026.

WeavyAudio («noi») si impegna a proteggere i suoi dati personali. La presente informativa spiega quali dati raccogliamo, perché, e quali sono i suoi diritti ai sensi del GDPR (UE) e delle leggi statunitensi applicabili sulla privacy dei singoli Stati.

1. Dati che raccogliamo

• Dati dell’account: ragione sociale, indirizzo e-mail, password sottoposta a hash, stato dell’account.
• Dati del locale: nome del suo locale (come lo inserisce).
• Dati di fatturazione: Stripe gestisce direttamente i dati della carta. Conserviamo soltanto il suo ID cliente Stripe e lo stato dell’abbonamento.
• Dati di utilizzo: eventi di riproduzione (ID del brano, data e ora, sede e zona, durata dell’ascolto del brano, player di provenienza e Paese in cui è stato riprodotto) a fini di verifica delle licenze.
• Statistiche del sito: le pagine che visita, il sito e il link di campagna da cui proviene, il suo dispositivo, il tipo di browser e di sistema operativo, la lingua, la fascia di dimensione dello schermo e la posizione approssimativa (Paese, regione, città) — raccolti senza cookie, vedere la sezione 7.
• Dati tecnici: indirizzo IP, tipo di dispositivo, versione dell’app, per sicurezza e debug.

2. Come utilizziamo i dati

• Fornire e migliorare il Servizio (esecuzione del contratto).
• Elaborare i pagamenti e gestire il suo abbonamento (esecuzione del contratto).
• Generare il suo certificato di licenza (esecuzione del contratto).
• Conservare i registri di riproduzione per la conformità delle licenze (legittimo interesse).
• Inviare e-mail transazionali — ricevute, promemoria di rinnovo, avvisi di servizio (esecuzione del contratto).
• Monitoraggio della sicurezza e prevenzione delle frodi (legittimo interesse).

Non vendiamo i suoi dati personali. Non utilizziamo i suoi dati per la pubblicità.

3. Conservazione dei dati

I dati dell’account sono conservati per la durata del suo abbonamento più 3 anni (obblighi legali e di verifica). I registri degli eventi di riproduzione sono conservati per 7 anni. Le statistiche del sito sono conservate per 400 giorni; la chiave giornaliera utilizzata per contare i visitatori viene eliminata dopo due giorni. Può richiedere in qualsiasi momento l’eliminazione del suo account; l’eliminazione rimuove i suoi dati personali, fatti salvi gli obblighi legali di conservazione.

4. Responsabili del trattamento terzi

• Stripe — elaborazione dei pagamenti. Soggetto all’informativa sulla privacy di Stripe.
• I nostri server — i dati di account, abbonamento e riproduzione sono archiviati su server che gestiamo negli Stati Uniti.

5. I suoi diritti (GDPR)

Se si trova nell’UE o nel SEE, ha il diritto di:

• accedere a una copia dei suoi dati personali;
• correggere i dati inesatti;
• richiedere la cancellazione («diritto all’oblio»), fatti salvi gli obblighi legali;
• limitare il trattamento od opporsi ad esso;
• la portabilità dei dati (ricevere i suoi dati in un formato leggibile da dispositivo automatico);
• presentare un reclamo all’autorità nazionale di controllo.

Per esercitare uno di questi diritti scriva a privacy@weavyaudio.com. Rispondiamo entro 30 giorni.

6. Sicurezza dei dati

Le password sono sottoposte a hash con bcrypt (fattore di costo 12). I dati in transito sono cifrati con TLS. Gli URL di streaming sono firmati e a durata limitata. L’accesso al database è limitato alle credenziali del livello applicativo. Conduciamo verifiche di sicurezza periodiche.

7. Cookie

Utilizziamo un cookie essenziale (HttpOnly, Secure, SameSite=Lax) per l’autenticazione; è necessario al funzionamento del Servizio e non richiede consenso. Con il suo consenso utilizziamo anche Google Analytics, che imposta cookie di analisi (ad es. _ga) per misurare il traffico: vengono caricati solo dopo che ha accettato il nostro banner dei cookie e mai per la pubblicità. Può rifiutare l’analisi nel banner o revocare il consenso in seguito eliminando la voce «wv-cookie-consent» nell’archivio del suo browser. Non utilizziamo cookie pubblicitari né di tracciamento tra siti.

Statistiche del sito senza cookie (aggiunto l’11 ottobre 2026). Separatamente da Google Analytics, contiamo noi stessi le visite al nostro sito, senza cookie e senza memorizzare nulla sul suo dispositivo. Quando una pagina si carica, il suo browser comunica al nostro server di quale pagina si tratta, quale sito l’ha indirizzata lì ed eventuali tag di campagna presenti nel link. Dalla richiesta il nostro server ricava il tipo del suo dispositivo, del browser e del sistema operativo, la sua lingua e la sua posizione approssimativa — Paese, regione e città — consultando una copia del database DB-IP conservata sul nostro server (IP Geolocation by DB-IP). Il suo indirizzo IP e l’identificazione completa del suo browser non vengono mai memorizzati. Per distinguere i visitatori li combiniamo con una chiave casuale che cambia ogni giorno e conserviamo solo un breve codice unidirezionale ottenuto dal risultato; la chiave di ogni giorno viene eliminata dopo due giorni, dopodiché nessuno — noi compresi — può collegare quel codice a lei, e la stessa persona che visita in due giorni diversi conta come due visitatori. Queste statistiche non vengono mai condivise con nessuno né utilizzate per la pubblicità; le visite del nostro personale sono escluse. Ci basiamo sul nostro legittimo interesse a capire come viene utilizzato il nostro sito (GDPR, art. 6, par. 1, lett. f); può opporsi scrivendo a privacy@weavyaudio.com.

8. Minori

Il Servizio non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minori.

9. Aggiornamenti

Possiamo aggiornare la presente informativa. La avviseremo via e-mail almeno 14 giorni prima che le modifiche sostanziali abbiano effetto.

10. Contatti

Titolare del trattamento: WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, Stati Uniti (contatto: privacy@weavyaudio.com).