Privacy: cosa conserviamo su di te e per quanto tempo

Chi siamo

AirplayChart è gestito da CarleonTech, che decide cosa viene raccolto qui e perché. Secondo la normativa sulla protezione dei dati, CarleonTech è quindi il titolare del trattamento. Per contattarci riguardo ai tuoi dati, usa il modulo di contatto su carleontech.com.

Cosa raccogliamo

Il tuo indirizzo email, solo se lo aggiungi a una richiesta di emittente. Conserviamo l'indirizzo che hai inserito e la lingua della pagina, e li usiamo per inviarti al massimo due email: una quando iniziamo a monitorare l'emittente e una quando la sua playlist Spotify è pronta.

Cosa chiedi. Il nome dell'emittente che scrivi nel campo di richiesta, o una ricerca che non ha trovato nulla, viene conservato con la richiesta per poter cercare l'emittente. Per trovarla possiamo passare quel testo a una ricerca web e a un assistente IA. Indica un'emittente, non te.

Un codice cifrato ricavato dal tuo indirizzo IP. Ogni richiesta memorizza un hash con chiave dell'indirizzo IP da cui proviene, mai l'indirizzo stesso. Lo usiamo solo per impedire che una persona intasi la coda e per accorgerci quando invii due volte la stessa richiesta.

La tua email, solo se ti iscrivi alla lista d'attesa per il report di un'emittente su una pagina emittente. Conserviamo l'indirizzo, l'emittente, il ruolo che hai scelto, la lingua della pagina, quando hai dato il consenso e un codice cifrato ricavato dal tuo indirizzo IP. Li usiamo per inviarti una sola email quando il report è pronto e per capire quali emittenti lo richiedono, e non inviamo nient'altro. Cancelliamo tutto 180 giorni dopo l'iscrizione. Per essere rimosso prima, usa il modulo di contatto su carleontech.com.

Il tuo nome, la tua email e il tuo messaggio, solo se usi il modulo di contatto. Vengono inviati per email alla nostra casella per poterti rispondere e non vengono conservati su questo sito. Conserviamo per un giorno un codice cifrato ricavato dal tuo indirizzo IP per impedire che il modulo venga intasato.

Il tuo account. Se accedi, conserviamo il tuo indirizzo email per inviarti i link di accesso e contiamo, giorno per giorno, quali pagine riservate apri (passaggi più vecchi e confronti), così sappiamo come viene usato il sito. L'accesso imposta due cookie: ac_session ti mantiene connesso per 30 giorni, mentre ac_in serve solo a indicare alla pagina che hai effettuato l'accesso.

Log del server. Il nostro server web registra ogni visita: l'indirizzo IP, la pagina richiesta (parole di ricerca incluse), il tipo di browser e la pagina da cui arrivi. Li usiamo per mantenere il sito sicuro e correggere i guasti.

Richieste API. Se usi la nostra API, ogni richiesta viene registrata con l'indirizzo IP, il paese e lo user agent di provenienza, insieme alla chiave usata. Usiamo questi dati per gestire il servizio e proteggerlo dagli abusi.

Cookie. Non usiamo cookie di tracciamento o pubblicitari. Se scegli una lingua la ricordiamo in un cookie chiamato lang, e se passi dalla modalità giorno a quella notte lo ricordiamo nel tuo browser. Entrambi esistono solo perché li hai scelti tu.

Perché possiamo usarli

Il tuo indirizzo email: il tuo consenso, che dai inserendolo e puoi revocare in qualsiasi momento con il link di disiscrizione (GDPR art. 6(1)(a), LGPD art. 7, I). L'hash della richiesta, i log del server e i servizi qui sotto: il nostro legittimo interesse a gestire un sito sicuro, funzionante e non soggetto ad abusi (GDPR art. 6(1)(f), LGPD art. 7, IX).

Chi altro li vede

Resend (Stati Uniti) invia le nostre email, quindi riceve il tuo indirizzo e l'email che ti mandiamo.

Cloudflare (Stati Uniti) gestisce tutto il traffico verso questo sito, quindi vede ogni visita. Usiamo anche Cloudflare Web Analytics, che conta le visite senza cookie e senza creare un tuo profilo.

Cloudflare Turnstile verifica che chi invia il modulo di contatto non sia un robot. Viene eseguito nel tuo browser solo nella pagina di contatto.

Spotify. Le pagine delle playlist e dei brani incorporano il player di Spotify, che viene caricato da Spotify ed è soggetto all'informativa sulla privacy di Spotify, cookie inclusi.

Emittenti radio. Quando premi play, l'audio arriva direttamente dal server dell'emittente, che vede il tuo indirizzo IP come qualsiasi sito che visiti.

Google Drive. Ogni notte vi salviamo una copia del nostro database come backup.

Resend, Cloudflare e Google si trovano negli Stati Uniti. Tutti e tre sono certificati secondo l'EU-U.S. Data Privacy Framework, inclusa la sua estensione al Regno Unito, che la Commissione europea riconosce come base sicura per trasferirvi dati personali. Resend e Cloudflare includono inoltre le clausole contrattuali standard dell'UE nei loro termini sul trattamento dei dati, così il trasferimento resta coperto anche se il framework dovesse cessare.

Per quanto tempo li conserviamo

Il tuo indirizzo email viene cancellato appena non ci serve più: quando è partita l'ultima email, quando la richiesta viene chiusa (al più tardi 90 giorni dopo che l'hai inviata) o nel momento in cui annulli l'iscrizione, a seconda di cosa avviene prima. Per continuare a rispettare la disiscrizione conserviamo solo un hash con chiave dell'indirizzo, che non lo rivela.

Il codice ricavato dal tuo indirizzo IP viene azzerato 30 giorni dopo la chiusura della tua richiesta.

Conserviamo il tuo account finché non lo elimini. Puoi farlo da solo in qualsiasi momento dalla pagina del tuo account: vengono cancellati subito il tuo indirizzo email, le tue sessioni, i tuoi link di accesso, i tuoi conteggi di utilizzo e le tue chiavi API. Conserviamo solo una nota che indica che un account è stato eliminato e quando, senza nulla che ti identifichi. Un link di accesso smette di funzionare dopo 20 minuti o una volta usato, viene cancellato 30 giorni dopo l'invio, e la disconnessione termina subito quella sessione.

I log del server vengono cancellati dopo 14 giorni.

I log delle richieste API conservano l'indirizzo IP per 90 giorni, poi l'indirizzo viene cancellato. Il resto della riga (la chiave, la route, l'ora e il risultato) viene conservato per poter produrre report sull'utilizzo. Se elimini il tuo account, le tue chiavi vengono eliminate e le righe delle tue richieste perdono subito l'indirizzo IP e lo user agent, quindi ciò che resta non rimanda più a te.

Il nome della stazione che hai chiesto resta legato alla richiesta, perché descrive una stazione e non una persona.

Dei backup conserviamo una copia per ciascuno degli ultimi 7 giorni e una per ogni settimana precedente, per 26 settimane. Dopo, il backup viene cancellato. Quindi un indirizzo che abbiamo cancellato può restare in un backup fino a 26 settimane. I backup non vengono mai usati per inviare email e, se dovessimo ripristinarne uno, ogni indirizzo la cui richiesta era chiusa o che si era disiscritto viene cancellato di nuovo appena il sito si avvia.

I tuoi diritti

Puoi chiedere di vedere i dati che abbiamo su di te, di correggerli, di cancellarli o di opporti al modo in cui li usiamo, e puoi ritirare il consenso in qualsiasi momento. Il link di disiscrizione in ogni email cancella subito il tuo indirizzo, senza altri passaggi. Per tutto il resto, usa il modulo di contatto su carleontech.com e indicaci l'indirizzo che hai usato e più o meno quando. Rispondiamo entro i tempi previsti dalla legge.

Se pensi che abbiamo trattato i tuoi dati in modo scorretto, puoi presentare un reclamo all'autorità per la protezione dei dati del paese in cui vivi. In Brasile è l'ANPD (Autoridade Nacional de Proteção de Dados).