Informativa sulla privacy di Animato
1. Titolare del trattamento
Cristian Sangaletti, Piazza Libertà 173, 24059 Urgnano (BG), Italia. Email: [email protected].
2. In breve
- Animato non richiede la creazione di un account e non ha un server che conserva la tua libreria, i tuoi file MIDI o il tuo profilo.
- I tuoi dati restano sul dispositivo e, se attivi la sincronizzazione o il backup, nel tuo Google Drive o Dropbox.
- Non vendiamo dati, non mostriamo pubblicità e non usiamo strumenti di tracciamento pubblicitario.
- Le statistiche d'uso anonime sono facoltative e disattivate finché non dai il consenso.
3. Dati trattati e finalità
3.1 Dati sul dispositivo
Libreria musicale, playlist, impostazioni, file MIDI importati, copertine, nome e foto del profilo, configurazioni dei dispositivi MIDI e dei diffusori. Restano nella memoria privata dell'app. Le credenziali di eventuali NAS o cartelle di rete sono cifrate sul dispositivo e non vengono mai sincronizzate né inviate a noi.
3.2 Sincronizzazione e backup su Google Drive o Dropbox (facoltativi)
Se colleghi un account Google o Dropbox, Animato salva nel tuo spazio di archiviazione:
- su Google Drive, una cartella privata dell'app (non visibile tra i tuoi file) con il catalogo della libreria, i file MIDI e le immagini, e i backup nella cartella visibile "Animato";
- su Dropbox, la cartella "Animato".
Animato chiede solo i permessi necessari: su Google Drive l'accesso ai file creati dall'app e alla sua cartella privata, non a tutto il tuo Drive. L'indirizzo email dell'account viene mostrato nell'app per farti riconoscere quale account è collegato. Questi dati transitano direttamente tra il dispositivo e Google o Dropbox, con connessione cifrata; noi non li riceviamo. Il trattamento da parte di Google e Dropbox è regolato dalle loro informative.
Base giuridica: esecuzione del servizio da te richiesto (art. 6.1.b GDPR).
3.3 Ricerca di copertine e informazioni sui brani
Quando cerchi una copertina o informazioni su un brano o una playlist, Animato invia il testo della ricerca (per esempio titolo, autore o nome della playlist) a:
- Apple iTunes Search API (copertine e informazioni sui brani);
- Wikipedia e Wikimedia Commons (informazioni e immagini);
- il nostro servizio di ricerca immagini su Cloudflare (animato-backend.pages.dev), che inoltra la ricerca a Pixabay.
Non vengono inviati il tuo nome, la tua email né identificativi del dispositivo. Come per ogni connessione internet, questi servizi ricevono l'indirizzo IP del dispositivo. Il nostro servizio non conserva le ricerche né gli indirizzi IP. Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
3.4 Abbonamento Premium
Acquisti e rinnovi sono gestiti da Google Play. Animato riceve da Google solo lo stato dell'abbonamento (attivo o no) e non vede i tuoi dati di pagamento. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
3.5 Statistiche d'uso anonime (facoltative)
Solo se acconsenti (puoi cambiare idea in qualsiasi momento in Profilo), Animato invia al nostro servizio su Cloudflare dati aggregati sull'uso:
- un codice casuale generato dall'app, non collegato al tuo nome, alla tua email o agli account;
- versione dell'app e di Android, modello del dispositivo, lingua;
- tipo di uscita usata (Bluetooth MIDI, USB, altoparlante) e nome del modello dello strumento MIDI collegato, così come lo annuncia lo strumento (massimo 40 caratteri);
- tempo di ascolto per tipo di uscita, numero di brani avviati e di aperture dell'app, se l'abbonamento Premium è attivo;
- Paese, ricavato dall'indirizzo IP al momento della ricezione. L'indirizzo IP non viene conservato.
Finalità: capire come viene usata l'app e con quali strumenti, per migliorarla. Base giuridica: consenso (art. 6.1.a GDPR). Conservazione: al massimo 24 mesi, poi i dati vengono cancellati o resi definitivamente aggregati.
3.6 Permessi del dispositivo
- Bluetooth: trovare e collegare pianoforti e strumenti MIDI Bluetooth. Non usiamo il Bluetooth per ricavare la tua posizione.
- Microfono: solo durante la calibrazione dei diffusori, per misurare il ritardo audio. L'audio viene analizzato sul dispositivo e non viene registrato né inviato.
- Notifiche: mostrare i controlli di riproduzione.
- File audio: aprire i file MIDI che scegli.
- Rete locale e internet: cartelle di rete (NAS), sincronizzazione, ricerche descritte sopra.
- Biometria: proteggere, se lo scegli, l'accesso alle credenziali di rete salvate. L'impronta resta gestita dal sistema Android.
4. Destinatari
Google (Drive, Play), Dropbox, Apple (iTunes Search API), Wikimedia Foundation, Pixabay, Cloudflare (fornitore dei nostri servizi, responsabile del trattamento). Alcuni hanno sede fuori dall'Unione europea: i trasferimenti avvengono sulla base delle decisioni di adeguatezza (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard della Commissione europea.
5. Conservazione e cancellazione
I dati sul dispositivo restano finché non disinstalli l'app o non li cancelli. I dati nel tuo Drive o Dropbox restano finché non li cancelli tu. Le istruzioni sono alla pagina Cancellare i dati.
6. Minori
Animato non è rivolta ai minori di 14 anni e non raccoglie consapevolmente i loro dati.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il consenso in qualsiasi momento, scrivendo all'indirizzo indicato al punto 1. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Modifiche
Pubblicheremo qui ogni modifica, con la data di aggiornamento. Per modifiche importanti ti avviseremo anche nell'app.
Animato Privacy Policy
1. Data controller
Cristian Sangaletti, Piazza Libertà 173, 24059 Urgnano (BG), Italy. Email: [email protected].
2. Summary
- Animato does not require you to create an account and has no server that stores your library, MIDI files or profile.
- Your data stays on your device and, if you turn on sync or backup, in your own Google Drive or Dropbox.
- We do not sell data, show ads or use advertising trackers.
- Anonymous usage statistics are optional and off until you consent.
3. Data we process and why
3.1 Data on your device
Music library, playlists, settings, imported MIDI files, covers, profile name and photo, MIDI device and speaker settings. They stay in the app's private storage. Credentials for NAS or network folders are encrypted on the device and are never synced or sent to us.
3.2 Sync and backup on Google Drive or Dropbox (optional)
If you connect a Google or Dropbox account, Animato stores in your storage:
- on Google Drive, a private app folder (not visible among your files) with the library catalog, MIDI files and images, and backups in the visible "Animato" folder;
- on Dropbox, the "Animato" folder.
Animato only asks for the access it needs: on Google Drive, access to files created by the app and to its private folder, not to your whole Drive. The account email is shown in the app so you can see which account is connected. This data travels directly between your device and Google or Dropbox over an encrypted connection; we do not receive it. Google's and Dropbox's processing is governed by their own policies.
Legal basis: performance of the service you request (Art. 6(1)(b) GDPR).
3.3 Cover and track information search
When you search for a cover or for information about a track or playlist, Animato sends the search text (for example title, composer or playlist name) to:
- Apple iTunes Search API (covers and track information);
- Wikipedia and Wikimedia Commons (information and images);
- our image search service on Cloudflare (animato-backend.pages.dev), which forwards the query to Pixabay.
Your name, email and device identifiers are not sent. As with any internet connection, these services receive your device's IP address. Our service does not store searches or IP addresses. Legal basis: performance of the requested service (Art. 6(1)(b) GDPR).
3.4 Premium subscription
Purchases and renewals are handled by Google Play. Animato only receives the subscription status (active or not) and never sees your payment details. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
3.5 Anonymous usage statistics (optional)
Only if you consent (you can change your mind at any time in Profile), Animato sends our Cloudflare service usage data:
- a random code generated by the app, not linked to your name, email or accounts;
- app and Android version, device model, language;
- output type used (Bluetooth MIDI, USB, speaker) and name of the connected MIDI instrument as it reports itself (max 40 characters);
- listening time per output type, number of tracks started and app launches, whether Premium is active;
- country, derived from the IP address on receipt. The IP address is not stored.
Purpose: understanding how the app is used and with which instruments, to improve it. Legal basis: consent (Art. 6(1)(a) GDPR). Retention: at most 24 months, then deleted or permanently aggregated.
3.6 Device permissions
- Bluetooth: finding and connecting Bluetooth pianos and MIDI instruments. We do not use Bluetooth to derive your location.
- Microphone: only during speaker calibration, to measure audio delay. Audio is analysed on the device and is never recorded or sent.
- Notifications: playback controls.
- Audio files: opening the MIDI files you choose.
- Local network and internet: network folders (NAS), sync, the searches described above.
- Biometrics: optionally protecting access to saved network credentials. Fingerprints stay managed by Android.
4. Recipients
Google (Drive, Play), Dropbox, Apple (iTunes Search API), Wikimedia Foundation, Pixabay, Cloudflare (provider of our services, acting as processor). Some are located outside the European Union: transfers rely on adequacy decisions (EU-U.S. Data Privacy Framework) or the European Commission's standard contractual clauses.
5. Retention and deletion
Data on the device remains until you uninstall the app or delete it. Data in your Drive or Dropbox remains until you delete it. Instructions are on the Delete your data page.
6. Children
Animato is not directed at children under 14 and does not knowingly collect their data.
7. Your rights
You can request access, rectification, erasure, restriction, portability and objection, and withdraw consent at any time, by writing to the address in section 1. You may lodge a complaint with your data protection authority (in Italy, the Garante per la protezione dei dati personali).
8. Changes
We will publish any changes here with the update date. For significant changes we will also notify you in the app.