Audiogrant
Informativa sulla privacy
Come vengono trattati i dati personali sul sito web di Audiogrant, in Studio e tramite assistenti collegati e integrazioni.
Ultimo aggiornamento:
Questa è una traduzione. In caso di discrepanze tra la presente traduzione e la versione inglese, prevale la versione inglese.
In breve
Audiogrant utilizza le informazioni dell’account per gestire lo spazio di lavoro dell’utente e il materiale creativo da lui inviato per eseguire le sue richieste. Alcune funzionalità inviano il materiale pertinente a servizi di IA esterni.
L’utente può gestire le proprie preferenze ed esercitare i diritti in materia di privacy previsti dalla legge applicabile. Le sezioni seguenti illustrano i fornitori di servizi, i criteri di conservazione e le modalità per richiedere l’accesso o la cancellazione.
1. Ambito di applicazione e contatti
La presente informativa riguarda il sito web pubblico di Audiogrant, Audiogrant Studio e i relativi plugin, gli assistenti collegati e le integrazioni API, compreso MCP. Studio è il nostro spazio di lavoro per creare e gestire Artisti IA e la loro musica, le loro immagini e i loro video.
Audiogrant è un prodotto di Cirtadev GmbH, Zugerstrasse 32, 6340 Baar, Cantone di Zugo, Svizzera (IDI CHE-468.012.449). Cirtadev GmbH gestisce il servizio ed è responsabile dell’amministrazione degli account e del servizio. Per contattarci è possibile scrivere a [email protected] o chiamare il numero +41 77 456 69 64. La persona responsabile della protezione delle informazioni personali, anche ai sensi della legge sulla privacy del Québec, è il direttore generale (Geschäftsführer) di Cirtadev GmbH, raggiungibile all’indirizzo [email protected]. Se l’utente utilizza Studio per conto di un’organizzazione e vi tratta dati personali di altre persone, occorre contattarci per chiarire i ruoli in materia di protezione dei dati e l’eventuale accordo sul trattamento dei dati applicabili a tale utilizzo.
2. Informazioni utilizzate dal servizio
Le informazioni dell’account comprendono il nome, l’indirizzo email, la lingua, lo stato dell’account e i dati di autenticazione dell’utente. Le funzionalità di sicurezza utilizzano informazioni di sessione, indirizzi IP, informazioni sul browser e, se abilitati, i dati relativi all’autenticazione a più fattori o alle passkey.
Quando l’utente crea un account, registriamo inoltre il paese da cui proviene la sua connessione, come rilevato da Cloudflare, per applicare le regole per paese relative a registrazione, acquisti e funzionalità di IA, nonché gli eventuali codici di campagna contenuti nel link di registrazione (utm_source, utm_medium e utm_campaign), per misurare quali pubblicità portano nuovi account. I codici di campagna descrivono l’annuncio, non l’utente, e non vengono utilizzati per creare un profilo dell’utente.
Studio tratta i prompt, i testi, i profili degli Artisti, le fotografie, le registrazioni vocali, le trascrizioni, la musica, i video e altro materiale inviato dall’utente, insieme ai risultati generati, alla cronologia dei progetti e ai dati di utilizzo. Tali materiali possono contenere dati personali relativi all’utente o ad altre persone.
Quando l’utente carica una registrazione vocale o un’immagine di un Artista, registriamo la sua conferma che la voce, o qualsiasi persona reale raffigurata, è l’utente stesso oppure gli ha concesso l’autorizzazione: l’account, il caricamento, chi ha confermato, il momento della conferma e la versione del testo.
I registri tecnici comprendono utilizzo, richieste, errori ed eventi di sicurezza. I messaggi di assistenza e le notifiche del servizio comportano il trattamento di recapiti e del contenuto dei messaggi. Se l’utente collega le notifiche Telegram, il servizio utilizza anche la destinazione collegata e le preferenze di notifica dell’utente.
Quando la fatturazione è abilitata, Audiogrant registra l’offerta selezionata, il periodo di fatturazione, la dotazione di crediti, i riferimenti di pagamento e delle fatture, lo stato dell’abbonamento, la scadenza dei crediti e qualsiasi verifica dei pagamenti. Sold through Link, LLC e Stripe raccolgono i dati del metodo di pagamento e di fatturazione sulle proprie pagine di pagamento; Audiogrant non riceve i dati completi della carta.
Le informazioni provengono dall’utente, da persone che inviano materiale che lo riguarda, dall’utilizzo del sito web e di Studio da parte dell’utente e da fornitori di servizi che segnalano eventi relativi a pagamenti, consegne o sicurezza. Uno stato di pagamento o un riferimento di fatturazione ricevuto da Link o da Stripe è distinto dalle credenziali di pagamento complete inserite sulle loro pagine.
Nella pagina Paesi del nostro sito web, chiunque può votare, senza un account, per l’apertura del proprio paese. Un voto viene memorizzato soltanto come conteggio per quel paese e quel giorno, suddiviso a seconda che il voto provenga o meno dall’interno del paese. Per impedire voti ripetuti e abusi, un hash con salt dell’indirizzo di rete del votante viene conservato per un massimo di 30 giorni in un archivio separato e non viene mai memorizzato insieme al voto. Il modulo di voto utilizza Cloudflare Turnstile per tenere lontani i bot.
3. Finalità del trattamento
Le informazioni vengono utilizzate per creare e proteggere gli account, applicare le regole per paese relative a registrazione e acquisti, fornire gli strumenti creativi richiesti dall’utente, registrare le conferme relative a voce e sembianze, archiviare e recuperare i progetti dell’utente, monitorare l’utilizzo, gestire abbonamenti e pagamenti, tenere le fatture e i registri dei crediti, gestire rimborsi e contestazioni, inviare messaggi di servizio, misurare quali pubblicità portano nuovi account, conteggiare i voti per paese ed esaminare reclami tecnici, di sicurezza, relativi ai diritti o al servizio.
Ove si applichi il GDPR, il trattamento necessario per gestire l’account dell’utente, fornire le funzionalità richieste e gestire i suoi acquisti si fonda sull’esecuzione del contratto concluso con l’utente o sull’esecuzione di misure precontrattuali adottate su sua richiesta. Le registrazioni contabili necessarie e le altre registrazioni imposte dalla legge, nonché le regole per paese, si fondano sul relativo obbligo legale. La protezione degli account, la prevenzione delle frodi, la risoluzione dei problemi tecnici e l’esame dei reclami si fondano sul nostro legittimo interesse a gestire un servizio sicuro e a risolvere le controversie; la registrazione delle conferme di caricamento, la misurazione della pubblicità tramite codici di campagna e il conteggio dei voti per paese si fondano sul nostro legittimo interesse a documentare le autorizzazioni alla base delle voci e delle sembianze caricate, a sapere quale pubblicità funziona e a decidere in quali paesi aprire successivamente, salvo che prevalgano i diritti o gli interessi dell’utente. Ove per un utilizzo facoltativo sia richiesto il consenso, lo chiediamo separatamente e l’utente può revocarlo.
Un contratto con l’utente non autorizza di per sé il trattamento delle informazioni di un’altra persona né sostituisce le condizioni aggiuntive previste per le informazioni sensibili. Qualsiasi utilizzo a fini di marketing o di addestramento di modelli per finalità generali richiede una finalità chiara, una base giuridica e un’informativa specifiche, con il consenso ove richiesto. La presente informativa e l’accettazione dei Termini non costituiscono tale consenso.
4. Trattamento tramite IA e fornitori di servizi
A seconda della funzionalità e del fornitore configurato, una richiesta invia a un servizio di IA i prompt, i file di riferimento e il contesto del progetto pertinenti. L’elaborazione vocale può includere una registrazione e una trascrizione; l’elaborazione delle immagini può includere fotografie di riferimento. L’utente deve inviare soltanto materiale che ha il diritto di condividere per tale attività.
I servizi di IA configurati possono includere OpenAI per testi e immagini e Modal per l’esecuzione della generazione musicale con ACE-Step e dell’elaborazione vocale con Qwen. OpenAI riceve gli input testuali o di immagine pertinenti; Modal tratta gli input e i risultati delle attività di generazione che esegue. Si tratta di servizi diversi con prassi diverse in materia di dati; una licenza open source del modello non determina le prassi in materia di privacy del fornitore di hosting.
I fornitori di infrastruttura comprendono Scaleway per l’hosting e le email transazionali e OVHcloud per l’archiviazione dei file. Essi trattano i dati dell’account, i dati tecnici, i messaggi o i dati dei progetti archiviati necessari per tali servizi. Cloudflare instrada ogni richiesta diretta al sito web e a Studio per proteggerla e velocizzarla, il che comprende l’indirizzo di rete e le informazioni sul browser dell’utente; esegue inoltre il controllo anti-bot Turnstile, ove abilitato, rileva il paese della connessione dell’utente e fornisce le statistiche sulle visualizzazioni delle pagine del sito web (Web Analytics, senza cookie). Sentry riceve segnalazioni di errore da Studio, dai nostri server e dai nostri worker; indirizzi email, prompt, testi, password, cookie e stringhe di query degli URL vengono rimossi prima dell’invio di una segnalazione.
Quando l’utente sceglie o modifica una password, la confrontiamo con l’elenco di Have I Been Pwned delle password esposte in violazioni di dati. Vengono inviati soltanto i primi cinque caratteri di un hash SHA-1 della password (una query per intervallo basata sul k-anonimato); la password stessa e il suo hash completo non lasciano mai i nostri server. Microsoft 365 ospita la casella di posta [email protected] e tratta pertanto le email che l’utente ci invia e le nostre risposte.
Gli acquisti sono venduti da Sold through Link, LLC, in qualità di commerciante registrato (merchant of record), tramite Stripe Managed Payments. Link e Stripe ricevono i dati di fatturazione, di transazione e di pagamento necessari per incassare i pagamenti, inviare ricevute e fatture, gestire l’imposta sulle vendite e l’IVA, i rimborsi, le disdette e le contestazioni e prevenire le frodi, secondo le proprie informative sulla privacy. Se l’utente attiva le notifiche Telegram, Telegram riceve la destinazione collegata e i messaggi recapitati tramite essa. L’utente può gestire le notifiche facoltative nelle proprie impostazioni.
L’autorizzazione di Audiogrant a trattare i contenuti privati dell’utente per le funzionalità richieste non consente la pubblicità né l’addestramento di modelli per finalità generali. OpenAI dichiara che, per impostazione predefinita, i dati delle API non vengono utilizzati per l’addestramento, salvo adesione espressa del cliente. La conservazione per il monitoraggio degli abusi, il funzionamento del servizio o gli obblighi di legge è distinta dall’addestramento: un’impostazione che esclude l’addestramento non significa che nessun dato venga conservato. I servizi degli assistenti collegati seguono le proprie politiche e le impostazioni dell’account.
Le politiche API di OpenAI descrivono una conservazione per il monitoraggio degli abusi fino a 30 giorni, con eccezioni per obblighi di legge e per la protezione da danni; l’archiviazione specifica di determinate funzionalità può essere diversa. Modal descrive input e output temporanei delle funzioni, log che dipendono dal piano e un’archiviazione persistente fino alla cancellazione. Per i dettagli sui fornitori, si vedano https://developers.openai.com/api/docs/guides/your-data e https://modal.com/docs/guide/security. Tali politiche non stabiliscono i termini di cancellazione propri di Audiogrant né una configurazione a conservazione zero.
Il trattamento può avvenire al di fuori della Svizzera, del SEE e del Regno Unito. OpenAI, Modal, Cloudflare, Sentry, Stripe, Link e Microsoft hanno sede negli Stati Uniti e possono trattare i dati in tale paese; Telegram tratta i messaggi di notifica sulla propria infrastruttura. Modal documenta l’archiviazione negli Stati Uniti di alcuni log e dati delle attività anche quando l’elaborazione avviene altrove; si veda https://modal.com/docs/guide/data-residency. Ciascun fornitore applica i propri luoghi di archiviazione e le proprie regole di conservazione. Per i trasferimenti verso paesi privi di una decisione di adeguatezza, ci avvaliamo delle garanzie previste dalle condizioni sul trattamento dei dati dei fornitori, come le clausole contrattuali tipo dell’UE con le relative integrazioni per la Svizzera e il Regno Unito, oppure della certificazione di un fornitore ai sensi del Data Privacy Framework, ove applicabile. Audiogrant non promette che tali fornitori effettuino il trattamento esclusivamente nell’UE né che applichino una conservazione zero. Per conoscere i destinatari, i paesi di destinazione e le garanzie applicabili a una funzionalità, è possibile scrivere a [email protected].
5. Assistenti collegati, plugin e accesso API
La sola installazione di un plugin non concede l’accesso all’account Audiogrant dell’utente. Per un nuovo collegamento con un assistente, l’utente accede ad Audiogrant e approva l’accesso indicato nella relativa schermata di autorizzazione. Tale collegamento comprende la lettura e la modifica supportate della libreria, le informazioni sui crediti, la generazione e le impostazioni di generazione. Le chiavi API dispongono delle autorizzazioni che l’utente seleziona separatamente. L’utente deve collegare soltanto applicazioni di cui si fida.
Audiogrant tratta l’identificativo, il nome e l’indirizzo di ritorno dell’applicazione collegata, le relative autorizzazioni e i registri di autorizzazione, nonché i registri relativi a credenziali, scadenze e revoche, per fornire e proteggere tale accesso. Un collegamento può restare connesso finché la relativa autorizzazione non scade o l’utente non la revoca; chiudere la chat o disconnettersi da Studio non sostituisce la revoca.
Un assistente invia ad Audiogrant gli input per le azioni che richiede, come prompt, testi, riferimenti ai progetti, file e impostazioni di generazione. Entro i limiti delle autorizzazioni del collegamento, può ricevere informazioni sulla libreria, testi, risultati e stato delle creazioni, saldi e costi in crediti e l’accesso ai contenuti multimediali richiesti. Audiogrant riceve le informazioni fornite con tali richieste, non un accesso automatico all’intera cronologia delle conversazioni dell’assistente.
I contenuti multimediali privati possono essere restituiti tramite accesso autenticato o link di download temporanei. Chiunque disponga di un link di download firmato può utilizzarlo finché resta valido; per questo va trattato come privato. Il servizio dell’assistente può scaricarne e conservarne una copia; la scadenza del link non elimina una copia già scaricata.
Il servizio dell’assistente scelto dall’utente tratta inoltre i suoi messaggi, file e risultati degli strumenti secondo le proprie condizioni, la propria informativa sulla privacy e le impostazioni dell’account. Prima di collegarlo o di condividere materiale sensibile, l’utente deve verificarne le prassi in materia di conservazione, addestramento dei modelli e luogo del trattamento. Autorizzare l’accesso non costituisce un consenso separato affinché Audiogrant utilizzi i contenuti privati dell’utente a fini pubblicitari o per addestrare su di essi un modello per finalità generali, e non elimina gli obblighi propri di Audiogrant in materia di protezione dei dati.
Per bloccare le successive richieste autenticate tramite un’applicazione collegata o una chiave API, l’utente deve revocarla in Impostazioni di Studio → App collegate. Il lavoro già accettato può comunque essere completato e comportare gli addebiti in crediti concordati; i link di download firmati emessi in precedenza possono restare utilizzabili fino alla scadenza. La disconnessione non elimina i progetti Audiogrant dell’utente né le copie, la cronologia delle chat o i file già detenuti dal servizio dell’assistente. La cancellazione va richiesta al servizio che detiene le informazioni; le richieste in materia di privacy rivolte ad Audiogrant seguono la procedura descritta di seguito.
7. Conservazione e sicurezza
Conserviamo le informazioni dell’account e dei progetti salvati, compresi Artisti, Voci e brani, per fornire lo spazio di lavoro dell’utente e per le finalità descritte nella presente informativa. La disdetta di un abbonamento o il blocco di un account non cancella tali registrazioni. L’utente può richiedere la cancellazione via email; la richiesta viene valutata separatamente ai sensi della legge applicabile.
Il paese di registrazione e le conferme relative a voce e sembianze dell’utente sono conservati insieme al suo account e rimossi quando l’account eliminato viene cancellato definitivamente; a quel punto i codici di campagna restano soltanto nei totali anonimi delle registrazioni. I voti per paese sono conservati soltanto come totali giornalieri per paese, e l’indirizzo di rete sottoposto a hash utilizzato per impedire voti ripetuti viene eliminato al più tardi dopo 30 giorni.
Quando l’utente elimina un brano o un album in Studio, questo viene spostato in “Eliminati di recente” e può essere ripristinato per il periodo indicato prima della conferma. L’eliminazione di un album comprende i brani che appartengono soltanto a tale album; i brani utilizzati anche in un altro album o in una compilation restano disponibili in quella sede. Dopo la scadenza del periodo di ripristino, i contenuti multimediali eliminati e i record attivi vengono programmati per la cancellazione definitiva. Un registro di audit ad accesso limitato relativo alla generazione e all’eliminazione viene conservato fino alla scadenza di audit fissata al momento dell’eliminazione del contenuto, quindi viene cancellato definitivamente. Le scadenze esistenti non cambiano se l’informativa viene modificata successivamente. Le operazioni di cancellazione definitiva possono richiedere nuovi tentativi se l’archiviazione non è disponibile; il ripristino non è possibile dopo la scadenza del periodo di ripristino.
L’utente può programmare l’eliminazione del proprio account Studio in Impostazioni. L’accesso cessa immediatamente e, accedendo durante il periodo di ripristino indicato prima della conferma, l’utente dispone soltanto delle opzioni di ripristino dell’account e di disconnessione. Il ripristino entro tale periodo restituisce lo spazio di lavoro, ma non riattiva un abbonamento disdetto. Dopo la scadenza del periodo di ripristino, i contenuti multimediali creativi e i dati attivi dello spazio di lavoro vengono programmati per la cancellazione definitiva. Un registro di audit ad accesso limitato relativo alla generazione e all’eliminazione resta conservato fino alla scadenza di audit fissata al momento della richiesta di eliminazione, quindi viene cancellato definitivamente; le registrazioni finanziarie e quelle imposte dalla legge possono essere soggette a regole di conservazione più lunghe. Una richiesta di cancellazione ai sensi della normativa sulla privacy viene valutata separatamente ai sensi della legge applicabile e non viene automaticamente rinviata fino a tale scadenza di audit.
La conservazione è limitata dalla finalità di ciascuna categoria. I registri tecnici servono alla risoluzione dei problemi; i registri di sicurezza servono alla prevenzione degli abusi e all’indagine sugli incidenti; la corrispondenza con l’assistenza serve a risolvere la richiesta dell’utente e qualsiasi pretesa correlata. Soltanto le registrazioni necessarie per un incidente in corso, un obbligo legale o una pretesa vengono conservate per tale motivo, e i dati personali non pertinenti non vengono conservati a tempo indeterminato. Le segnalazioni di errore relative ad azioni di Studio non riuscite nell’account dell’utente vengono eliminate dopo 90 giorni, e le notifiche di Studio dopo 180 giorni.
I libri contabili e i documenti contabili giustificativi soggetti al diritto svizzero devono di norma essere conservati per dieci anni dalla fine dell’esercizio finanziario di riferimento. Tale obbligo non impone di conservare per dieci anni tutti i file creativi, le registrazioni vocali o i contenuti dei progetti.
L’eliminazione dei dati attivi e la rimozione delle copie di backup o detenute dai fornitori sono operazioni distinte. La rotazione dei backup, la conservazione da parte dei fornitori, i vincoli di conservazione per motivi legali e la portata di una richiesta incidono sulla rimozione. La rimozione dai backup e dai sistemi dei fornitori può pertanto richiedere più tempo rispetto all’eliminazione dei dati attivi; restano in vigore i diritti previsti dalla legge e i termini di risposta applicabili all’utente. Qualora le informazioni debbano essere conservate, ne spieghiamo le categorie, il motivo e il periodo o i criteri pertinenti.
I controlli di autenticazione e di accesso contribuiscono a proteggere Studio e i relativi contenuti. L’utente è pregato di proteggere le proprie credenziali e di evitare di caricare dati personali sensibili non necessari per il proprio progetto. Nessun servizio online può garantire una sicurezza assoluta.
8. Scelte e diritti dell’utente
A seconda della legge applicabile, l’utente può avere il diritto di accedere ai propri dati personali, di rettificarli, di cancellarli o di riceverne una copia, di limitare determinati trattamenti o di opporvisi, nonché di revocare il consenso per i trattamenti basati sul consenso. La revoca si applica ai futuri trattamenti basati sul consenso e non annulla il trattamento lecitamente effettuato prima della revoca. Tali diritti possono essere soggetti a eccezioni previste dalla legge; la revoca del consenso e la disdetta di un abbonamento sono azioni distinte.
Le richieste o le segnalazioni in materia di privacy vanno inviate a [email protected]. Per contattarci non sono necessari un account né una sessione con accesso effettuato. L’utente può inoltre sottoporre una segnalazione all’autorità di protezione dei dati competente.
Occorre indicare il diritto che si intende esercitare e l’account o il materiale interessato. Possiamo chiedere informazioni per confermare l’identità del richiedente, limitandoci a quanto proporzionato. Gestiamo le richieste di accesso, rettifica, cancellazione, opposizione e le altre richieste nel rispetto dei termini e delle eccezioni previsti dalla legge applicabile.
Il blocco di un account non equivale alla cancellazione. Se determinate informazioni devono essere conservate, la nostra risposta ne spiega le categorie, il motivo e il periodo o i criteri applicabili, e diamo seguito alla parte restante della richiesta.
9. Modifiche alla presente informativa
La data indicata sopra identifica l’ultima revisione della presente informativa. Comunicheremo all’utente le modifiche sostanziali via email o tramite un avviso nel servizio prima dell’inizio di nuovi trattamenti e, ove richiesto, otterremo il consenso. La comunicazione indicherà quando la modifica acquista efficacia. La pubblicazione di un’informativa rivista non autorizza di per sé un nuovo utilizzo delle informazioni dell’utente né sostituisce il consenso richiesto.