Privacy Policy

1. Dati che raccogliamo

Raccogliamo solo i dati necessari per fornire il servizio. I dati si suddividono in quattro categorie:

Informazioni sull’utente

• Nome e cognome
• Indirizzo e-mail
• Dettagli dell’account (password — memorizzata in modo irreversibile, mai conservata in chiaro; data di registrazione, stato dell’account, lingua e preferenze relative alle notifiche)
• Numero di telefono, indirizzo, città, paese
• Dati identificativi e di pagamento: I numeri di carta d’identità turca e di passaporto NON vengono raccolti (il campo è stato rimosso e i dati già inseriti sono stati cancellati). Vengono raccolti: indirizzo di fatturazione/pagamento, compreso il codice postale, IBAN, intestatario del conto, nome della banca, dati di fatturazione. Tali dati sono necessari per il pagamento dei diritti d’autore e per adempiere agli obblighi di legge, e vengono richiesti esclusivamente in fase di stipula del contratto o di pagamento.

Informazioni sull’artista

• Nome d’arte (nome dell’artista o del progetto)
• Biografia
• Link ai social media (Instagram, SoundCloud, Spotify, YouTube)
• Immagini del profilo
• Dettagli relativi alla produzione musicale (discografia, genere, codici ISRC/UPC, date di pubblicazione)

Informazioni sui contenuti

• File demo (MP3/WAV)
• Registrazioni audio (master)
• Copertina
• Informazioni sulla pubblicazione (metadati di distribuzione, crediti — autore, produttore, interprete, artista ospite)
• Testi delle canzoni e testi promozionali

Informazioni tecniche

• Indirizzo IP (nei registri delle azioni amministrative e di sicurezza)
• Informazioni sul dispositivo (tipo di browser, sistema operativo; su dispositivi mobili, modello del dispositivo e versione dell’app)
• Informazioni sulla sessione (per consentire all’utente di visualizzare i propri dispositivi attivi ed effettuare il logout da essi), tentativi di accesso, impostazioni di autenticazione a due fattori
• Dati sull’utilizzo dell’applicazione (quali schermate vengono utilizzate, dati relativi alle prestazioni e agli errori)
• Traffico dei link di condivisione: con quale frequenza i Suoi link di pubblicazione vengono visualizzati e cliccati. In questo caso non memorizziamo gli indirizzi IP, ma solo un hash irreversibile che cambia quotidianamente, utilizzato esclusivamente per evitare di conteggiare due volte la stessa visita.

Non è necessario disporre di un account per inviare una demo. Tale procedura raccoglie esclusivamente: nome dell’artista/del progetto, indirizzo e-mail, genere, un link ai social, una breve descrizione e il Suo file audio.

2. Applicazioni mobili

Attraverso le nostre applicazioni mobili, potrebbero essere trattati dati tecnici quali l’utilizzo dell’applicazione, le informazioni sul dispositivo, i dati sulle prestazioni e le preferenze dell’utente al fine di fornire i nostri servizi.

• L’app utilizza la stessa infrastruttura di autenticazione del sito web per accedere al Suo account; i dati di sessione vengono archiviati in modo sicuro sul Suo dispositivo.
• Le applicazioni mobili non utilizzano cookie; vengono invece impiegati l’archiviazione locale sul dispositivo e metodi tecnici simili (si veda l’Informativa sui cookie).
• L’app non utilizza alcun ID pubblicitario e non esegue alcun SDK pubblicitario o di analisi di terze parti.
• Le autorizzazioni sensibili, quali la posizione, i contatti o la libreria fotografica, vengono utilizzate solo quando l’utente le concede esplicitamente e solo per quella specifica azione (ad esempio, la scelta della copertina).
• Si applicano inoltre le politiche sulla gestione dei dati dei rispettivi store (Google Play, App Store); i dati relativi ai download e agli acquisti vengono elaborati dallo store e ci pervengono solo sotto forma di statistiche aggregate.

3. Perché raccogliamo tali dati

• Creazione e gestione di un account utente
• Fornitura di servizi per gli artisti (strumenti della dashboard, profilo, discografia)
• Processi di revisione dei demo e risposta alle vostre richieste
• Operazioni di pubblicazione — distribuzione delle opere approvate, assegnazione dei codici ISRC/UPC
• Presentazione delle statistiche — visualizzazione dei dati relativi allo streaming e ai link di condivisione
• Sviluppo della piattaforma — debug, misurazione delle prestazioni, miglioramento della qualità del servizio
• Sicurezza — prevenzione degli abusi e rilevamento degli accessi non autorizzati
• Comunicazione — invio di notifiche relative a pubblicazioni, contratti, pagamenti e messaggi
• Calcolo delle royalties ed esecuzione dei pagamenti
• Adempimento degli obblighi legali, quali quelli fiscali e contabili

4. Conservazione

• Dati relativi all’account e alle pubblicazioni: per tutto il tempo in cui il Suo account rimane attivo.
• Documentazione finanziaria (royalties, fatture, pagamenti): per il periodo di conservazione previsto dalla legge — anche dopo la chiusura del Suo account.
• Invii di demo: possono essere cancellati una volta che il processo di revisione e le relative esigenze operative e legali di conservazione siano giunti a termine.
• Documentazione relativa alla sicurezza e agli audit: conservata per il periodo prescritto dalla legislazione e necessario ai fini pertinenti — ovvero garantire la sicurezza, prevenire abusi e fornire prove.
• Backup: vengono effettuati backup regolari per garantire la continuità del servizio. La cancellazione di un dato non implica la sua immediata scomparsa dai backup esistenti; i backup vengono sostituiti secondo i propri cicli.

5. Servizi di terze parti

Utilizziamo un numero limitato di servizi esterni. L’elenco riportato di seguito riflette l’utilizzo effettivo ; non vi sono reti pubblicitarie, né cookie di tracciamento analitico, né vendita di dati . Quali dati vengono trasferiti e verso quale paese è riportato in dettaglio nella Dichiarazione informativa KVKK .

Servizi con cui il Suo browser entra direttamente in contatto (il Suo indirizzo IP raggiunge il fornitore durante tali richieste):

• Cloudflare CDN: il font delle icone dell’interfaccia (Font Awesome) viene caricato da Cloudflare. Tale richiesta viene effettuata sulle pagine della Piattaforma, compreso il presente documento. I caratteri tipografici, al contrario, vengono forniti dal nostro server, pertanto non viene effettuata alcuna richiesta a servizi esterni per i font.
• CDN jsDelivr: esclusivamente per i componenti grafici e i codici QR presenti nelle schermate della dashboard.
• Server immagini di Spotify: solo nei casi in cui la foto del profilo di un artista provenga da Spotify, al fine di visualizzarla.
• Server immagini Discord: solo se ha collegato il Suo account Discord, al fine di visualizzare il Suo avatar.

Servizi a cui inviamo dati dal nostro server (il Suo indirizzo IP non viene trasmesso al fornitore in queste richieste):

• Invio di e-mail: il Suo indirizzo e-mail e il contenuto del messaggio vengono utilizzati per inviare notifiche. La nostra infrastruttura di posta elettronica opera sul nostro dominio.
• Discord (notifiche del team): utilizzato per inviare notifiche interne al nostro team. ⚠️ Quando inviate una demo, il nome dell’artista/progetto, l’indirizzo e-mail, il Paese e la città da voi indicati, nonché il link ai vostri social media vengono inviati a questo canale di notifica.
• Fornitore di servizi di IA: utilizzato dallo strumento di bozza dei comunicati stampa nel pannello di amministrazione. Il testo inviato può includere il nome dell’artista, il titolo del brano, il genere e la data di uscita. Non vengono inviati dati di contatto, dati identificativi o dati bancari.
• Servizio di traduzione: utilizzato per tradurre i modelli di contratto. I campi relativi ai dati personali (nome, indirizzo, codice postale, numero di telefono, IBAN) vengono mascherati prima dell’invio del testo e ripristinati localmente dopo la traduzione — pertanto nessun dato personale giunge al servizio di traduzione.
• API Web di Spotify: utilizzata esclusivamente per recuperare la foto del profilo di un artista, e solo se avete fornito il vostro link Spotify. L’unica informazione inviata è l’identificativo pubblico dell’artista su Spotify .
• Servizi di distribuzione: quando una registrazione viene inviata per la distribuzione, la registrazione stessa e i relativi metadati (nome dell’artista, crediti, ISRC/UPC) vengono trasmessi al servizio di distribuzione di riferimento. Tale trasferimento avviene esclusivamente per quella registrazione e solo nell’ambito del processo di distribuzione.
• Hosting: la Piattaforma opera su un server situato in Turchia.

Attualmente non viene utilizzato alcun altro servizio esterno, quale ad esempio un fornitore di servizi di monitoraggio degli errori o un gestore di pagamenti. Qualora venisse introdotto un servizio di questo tipo, la presente informativa e la Dichiarazione informativa KVKK saranno aggiornate.

6. Sicurezza

• Le password vengono archiviate in modo irreversibile; le password in testo semplice non vengono mai conservate, nessun membro del personale può visualizzare la Sua password e questa non Le può essere mostrata.
• Tutto il traffico verso la Piattaforma avviene tramite una connessione crittografata.
• Le sessioni terminano automaticamente dopo un periodo ragionevole; è possibile visualizzare e disconnettersi dalle proprie sessioni attive dall’area Impostazioni.
• I dati riservati relativi all’autenticazione a due fattori vengono archiviati in forma crittografata.
• I file caricati vengono convalidati in base al tipo e archiviati in modo da essere protetti da accessi non autorizzati.
• L’accesso all’interfaccia di amministrazione è suddiviso in livelli di autorizzazione in base al ruolo del personale; non tutti i membri del personale possono accedere a ogni tipo di dati.
• Le registrazioni originali non sono accessibili al pubblico; la parte pubblica della Piattaforma offre solo una breve anteprima.

Nota: i dettagli tecnici relativi all’implementazione delle nostre misure di sicurezza non vengono resi pubblici, al fine di impedire un uso improprio di tali informazioni.

7. I Suoi diritti

Potete richiederci di comunicarvi quali dati conserviamo, di fornirvene una copia, di correggerli, di cancellarli o di opporvi al loro trattamento. Dalla sezione «Impostazioni» nella dashboard dell’artista potete esportare i vostri dati o inviare una richiesta di cancellazione. Se risiedete in Turchia, consultate l’Informativa KVKK per conoscere i vostri diritti legali e le modalità per esercitarli.

8. Dati dei minori

La piattaforma non è destinata a persone di età inferiore ai 18 anni. Se è minorenne, deve ottenere il consenso di un genitore o di un tutore prima di creare un account o di inviare un’opera.

9. Modifiche e contatti

La presente informativa potrà essere aggiornata per riflettere eventuali modifiche legislative o relative alla piattaforma; le modifiche sostanziali saranno pubblicate su questa pagina. Domande:

• E-mail: info@lunoviarecords.com
• Sito web: lunoviarecords.com