Privacy Policy
Versione: 1.0
Data di efficacia: 31 ottobre 2026
Lingua: italiano
1. Titolare e ambito
Il titolare è Riccardo Consolandi, gestore di Tape Music Stories e PNAM. Per richieste sui dati: riccardo.consolandi.eng@gmail.com.
Questa informativa riguarda sito editoriale, PNAM Library, account, pubblicazione e gestione dei modelli. Distingue tali attività dal lavoro locale effettuato con PNAM Studio e dall’elaborazione audio in RealNAM. Le funzioni accessibili dipendono dalla disponibilità del servizio e dalla release utilizzata.
2. Dati trattati
Navigazione e sicurezza. Server, proxy e hosting trattano i dati tecnici necessari a ricevere le richieste, come indirizzo di rete, risorsa richiesta, tempi ed errori. Le protezioni applicative contro l’abuso usano contatori e riferimenti derivati; questi non sono considerati automaticamente anonimi. L’applicazione non mantiene una raccolta dedicata di user-agent per profilare i visitatori. I log dell’infrastruttura sono distinti dai dati applicativi.
Account e profilo. Sono trattati email, username, hash della password, identificativi, stato, ruoli, tempi delle operazioni e dichiarazione di avere almeno 18 anni. La password è elaborata per l’autenticazione e conservata come hash con salt, non come password in chiaro. La maggiore età è autodichiarata: non sono richiesti ordinariamente documenti d’identità, data di nascita o dati biometrici. Nome visualizzato, biografia e altri campi del profilo sono facoltativi nei limiti dell’interfaccia.
Sessioni e recupero. Sono trattati riferimenti alle sessioni, protezioni delle richieste, token di verifica, recupero o cambio email, scadenze, revoche e dati necessari alle comunicazioni. I segreti di autorizzazione non vengono esposti nel catalogo.
Collegamento Studio. L’approvazione nel browser collega una richiesta di dispositivo all’account e abilita un token limitato. Il server registra riferimenti, permessi, tempi e revoche. Studio riceve le informazioni account e di stato previste dal collegamento, senza ricevere dal contratto API password, email o cookie web. Le credenziali digitate nella pagina di accesso sono elaborate dal servizio web. Il collegamento non carica automaticamente un modello.
Contributi. Sono trattati bozze descrittive, file originali .pnam e .pnam.sig, nomi dei file, hash, dimensioni, metadata, artwork presente nel file, riferimenti dell’autore, stato, revisioni, controlli e attestazioni. I file possono contenere dati inseriti dall’autore; la firma non ne garantisce l’assenza. La Library non riscrive il file firmato per anonimizzarlo.
Dichiarazioni e preferenze. Si registrano separatamente le versioni dei Termini, della Sharing Policy, delle dichiarazioni sui diritti e della maggiore età, con i riferimenti dell’azione. I like associano privatamente account e modello; il pubblico vede il totale, mentre l’utente vede la propria scelta. Puoi rimuovere il like; la chiusura dell’account ne elimina le associazioni.
Segnalazioni e decisioni. Per il report ordinario si trattano modello segnalato, categoria, dettagli, eventuali evidenze e contatto facoltativo; se autenticato, il riferimento del segnalante. Per le comunicazioni inviate al contatto generale sono trattati il recapito del mittente e le informazioni fornite, comprese eventuali motivazioni di illiceità, localizzazioni del contenuto e dichiarazioni sui diritti. Il form ordinario non richiede una dichiarazione distinta di buona fede né tutti i dati di una notice legale. Sono registrati decisioni, motivi, richieste di riesame, conferme di ricezione, proposte di modifica e note amministrative pertinenti. I link di evidenza non vengono scaricati automaticamente dal server.
Download. Il contatore applicativo dei modelli è aggregato per file/revisione e giorno; non contiene un elenco identificativo dei downloader, IP o user-agent. L’assenza di tali dati nel contatore non significa assenza di log dell’hosting. Il conteggio non certifica che il destinatario abbia ricevuto tutto il file.
3. Finalità e basi del trattamento
Le finalità e le basi del trattamento sono:
| Finalità | Base pertinente e limiti |
|---|---|
| Creare e gestire account, collegare Studio ed eseguire operazioni richieste | Esecuzione del rapporto con l’utente o misure richieste prima della sua conclusione, per i dati necessari |
| Gestire submission, attribuzione pubblica richiesta e distribuzione dei contenuti approvati | Esecuzione del servizio richiesto, limitatamente ai dati necessari e ai diritti di pubblicazione disponibili |
| Sicurezza, prevenzione degli abusi, segnalazioni, moderazione e difesa di diritti | Interesse legittimo alla sicurezza del servizio e alla tutela dei diritti, con valutazione di necessità, proporzionalità e interessi delle persone coinvolte |
| Rispondere a richieste e corrispondenza | Gestione della richiesta e, secondo il suo contenuto, misure precontrattuali, esecuzione del rapporto o interesse legittimo a rispondere |
| Adempimenti prescritti dalla legge | Obbligo legale, solo quando applicabile al caso concreto |
| Eventuali trattamenti opzionali che richiedano consenso | Consenso specifico, libero, informato e revocabile, senza incorporarlo genericamente nell’accettazione dei Termini |
Leggere l’informativa, dichiarare i diritti sul modello, accettare un contratto e autorizzare un trattamento facoltativo sono atti distinti. Non vengono attribuiti consensi retroattivi. Non sono previsti vendita di dati, pubblicità comportamentale, newsletter commerciali o profilazione pubblicitaria.
PNAM non utilizza le submission, per il solo fatto dell’invio o della pubblicazione, per addestramento di modelli, creazione di dataset, ricerca o R&D interno. Un eventuale programma futuro sarà separato e volontario e richiederà condizioni e scelte dedicate. Controlli tecnici, sicurezza, moderazione, backup e ripristino hanno finalità distinte. Questo impegno del gestore non introduce restrizioni ai diritti di terzi sui contenuti legalmente ottenuti sotto CC0.
4. Dati necessari e facoltativi
Senza i dati necessari non è possibile fornire account, autenticazione o specifiche azioni richieste. La consultazione e i download pubblici non impongono la creazione di un account. Biografia e altri campi opzionali non sono necessari per la semplice navigazione.
Le segnalazioni ordinarie possono essere inviate senza account; il contatto è facoltativo nel form ordinario, ma la sua assenza può impedire chiarimenti e risposte personali. Una notice legale richiede le informazioni previste dalla normativa applicabile, fatte salve le specifiche eccezioni: i requisiti non vanno confusi con quelli del report comunitario. Non inviare spontaneamente password, token, documenti d’identità o dati di altre persone non pertinenti. Eventuali verifiche di identità per richieste sui dati devono essere proporzionate.
5. Visibilità pubblica e destinatari
Il profilo autore pubblico è distinto dall’identità privata e compare con almeno un modello approvato e attualmente distribuibile. Il pubblico vede identificativo autore separato, username, eventuale nome visualizzato e biografia, modelli e metadata approvati. Il catalogo non espone email, identificativi privati, data di iscrizione, avatar o link di profilo non approvati. I file scaricati rendono disponibili i dati effettivamente contenuti nei file stessi.
Like individuali, contatti dei segnalanti, note private e registri di sicurezza non sono elenchi pubblici. Gli utenti interessati vedono soltanto le informazioni rese disponibili nel proprio percorso decisionale. La pubblicazione può rendere possibili copie da parte di terzi che non possono essere richiamate tecnicamente.
Il gestore accede ai dati necessari all’amministrazione e alla moderazione. Fornitori tecnici possono trattare i dati strettamente necessari al rispettivo servizio, secondo ruoli e contratti applicabili; autorità e soggetti legittimati possono ricevere dati nei casi previsti dalla legge. I dati non sono venduti.
6. Cookie, media e dispositivi locali
La preferenza lingua, le sessioni e il codice temporaneo di collegamento Studio sono descritti nel documento Cookie e memorizzazione locale. Il sito non carica automaticamente analytics, pixel pubblicitari, Google Fonts o miniature YouTube remote.
Il player Spotify viene caricato soltanto dopo una scelta dell’utente e può comunicare dati tecnici al fornitore o usare storage proprio. Prima del caricamento il riquadro informa che il player è un contenuto di terzi e che caricarlo mette il browser in comunicazione con Spotify. La scelta non è memorizzata per le visite successive; il comando di rimozione non cancella i dati già trasmessi o memorizzati dal fornitore. I normali link verso servizi esterni aprono i rispettivi siti alle loro condizioni.
Studio conserva localmente progetti, preferenze e riferimenti di recupero delle submission; l’elaborazione locale non comporta automaticamente l’invio alla Library di capture, checkpoint o intere cartelle di progetto. RealNAM carica modelli ed elabora audio secondo la release e le impostazioni. Il caricamento locale di un modello in RealNAM non comporta di per sé l’invio del modello o dell’audio alla Library.
7. Fornitori, luogo dei dati e trasferimenti
Hosting. Per i servizi di hosting coperti dal Data Processing Addendum di Spaceship, Spaceship, Inc. e le sue affiliate operano come responsabile del trattamento per conto del titolare. I servizi possono coinvolgere dati del sito, database, log e copie di sicurezza. I dati possono essere trattati anche negli Stati Uniti; nei casi pertinenti il DPA prevede le clausole contrattuali standard applicabili ai trasferimenti, incluse quelle da titolare a responsabile. La collocazione fisica di un server non implica che tutti i trattamenti o gli accessi rimangano esclusivamente nello Spazio economico europeo. Consulta anche la Privacy Spaceship.
Corrispondenza Gmail. Il contatto di assistenza utilizza Gmail/Google. I messaggi e i relativi dati tecnici sono trattati anche dal servizio di posta secondo le condizioni applicabili all’account. Google può trattare informazioni su server in diversi paesi: consulta la Privacy Google e le informazioni sulla regione dell’account e sul fornitore. Questa informativa non attribuisce al contatto un servizio Google Workspace o un accordo di trattamento distinto.
Il recapito Gmail è il contatto per la corrispondenza e non identifica un fornitore di posta transazionale per la Library. Le comunicazioni e le decisioni accessibili nell’area personale sono distinte dalla consegna di email; una registrazione in coda non dimostra che il destinatario abbia ricevuto un messaggio.
8. Conservazione
I dati sono conservati secondo le seguenti regole, distinguendo validità delle credenziali, conservazione delle evidenze ed eliminazione dei file.
| Categoria | Conservazione |
|---|---|
| Account attivo e contenuti pubblicati | Per il tempo necessario al servizio; rimozione o chiusura avviano i relativi percorsi |
| Dati non necessari dopo chiusura account | Eliminazione o minimizzazione entro 30 giorni; prove pertinenti seguono le categorie specifiche |
| Sessioni e token scaduti/revocati | Eliminazione entro il massimo previsto di 30 giorni dal relativo evento, con cancellazioni anticipate; non estende la validità delle credenziali |
| Limiti di frequenza | Eliminazione entro 24 ore dalla fine della finestra |
| Bozze inattive | Eliminabili dopo 12 mesi; la chiusura dell’account elimina le bozze |
| Submission in attesa | Fino a 90 giorni, salvo gestione pertinente ancora aperta |
| File rifiutati | 180 giorni dalla decisione finale pertinente |
| File rimossi | Massimo 180 giorni dalla rimozione, salvo conservazione motivata |
| Copia in quarantena dopo pubblicazione | Fino a 180 giorni dalla pubblicazione, senza eliminare il file pubblico ancora distribuibile |
| Segnalazioni | 3 anni dalla chiusura |
| Storia di moderazione | 3 anni dalla decisione finale, tenendo conto del riesame |
| Eventi generici di sicurezza e audit | 12 mesi dall’evento |
| Residui tecnici/test | Massimo 30 giorni, con eliminazione anticipata quando possibile |
| Aggregati realmente non identificativi dei download | Nessuna durata prefissata; possono essere eliminati con il file |
| Log applicativi/accesso gestiti direttamente da PNAM | Per il tempo necessario alla gestione tecnica, alla sicurezza e all’accertamento degli incidenti, limitando i dati pertinenti e distinguendoli dalle evidenze di audit e moderazione indicate sopra |
| Log infrastrutturali e altri registri sotto gestione del fornitore | Per i dati coperti, il DPA Spaceship usa il criterio del tempo necessario a fornire i servizi coperti o richiesto dalla legge; tale criterio è distinto dalle durate dei dati applicativi PNAM |
| Corrispondenza e assistenza ordinaria | Durante la gestione della richiesta e per 12 mesi dalla sua chiusura; successivamente soltanto dati necessari per obblighi legali, sicurezza, contestazioni o tutela di diritti, per il tempo coerente con tali finalità |
La conservazione ordinaria dell’assistenza non sostituisce le durate specifiche di segnalazioni, moderazione o altri procedimenti: uno scambio di email necessario a una pratica segue la finalità e la durata pertinente, senza estendere automaticamente la conservazione di tutta la casella. L’eliminazione o minimizzazione ordinaria va applicata anche alla gestione manuale della corrispondenza.
Una controversia, un incidente o una richiesta legalmente pertinente può richiedere una conservazione specifica e motivata, con accessi limitati; non autorizza una conservazione indiscriminata. Riferimenti residui possono essere pseudonimi e ancora correlabili, non automaticamente anonimi.
9. Chiusura, copie e backup
La chiusura dell’account revoca credenziali e collegamenti, elimina le bozze, nasconde il profilo e interrompe la distribuzione pubblica dei suoi modelli. Non equivale alla cancellazione immediata di ogni evidenza o backup. I like dell’account vengono eliminati. L’impossibilità per l’unico amministratore di autoeliminarsi senza continuità amministrativa non esclude le richieste privacy al titolare.
Le copie di sicurezza sono distinte dai dati attivi e non sono un archivio pubblico dei progetti. Una copia precedente può contenere dati successivamente eliminati. Un ripristino è soggetto alle cancellazioni, restrizioni e revoche pertinenti prima della rimessa a disposizione dei dati. Non è offerto agli utenti un servizio di conservazione permanente o di recupero garantito dei file.
La rimozione dal catalogo non elimina le copie già ottenute da terzi né revoca automaticamente i diritti sul contenuto validamente condiviso.
10. Sicurezza e decisioni
PNAM utilizza controlli di accesso, hash delle credenziali, autorizzazioni limitate, storage privato e verifiche dei file. Nessuna misura garantisce assenza assoluta di incidenti o perdita di dati. Non comunicare credenziali a chi dichiara di essere supporto e conserva le copie dei tuoi lavori.
PNAM non adotta decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici sull’utente o incidano in modo analogo significativamente su di lui. I controlli automatici di sicurezza e compatibilità possono impedire tecnicamente una richiesta o una submission, ma le decisioni di pubblicazione e moderazione seguono i processi descritti dal servizio. Non viene effettuata profilazione pubblicitaria. Per una contestazione usa i canali di segnalazione e riesame disponibili.
11. Diritti e contatti
Nei casi e nei limiti previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti fondati su interesse legittimo e revocare un consenso eventualmente prestato senza pregiudicare il trattamento precedente. I diritti non sono indistintamente applicabili a ogni dato o obbligo di conservazione.
Scrivi a riccardo.consolandi.eng@gmail.com descrivendo la richiesta senza inviare segreti. Potranno essere chieste informazioni proporzionate per identificarla e verificare che riguardi i tuoi dati. Le richieste saranno trattate nei termini di legge; eventuali proroghe ammesse saranno motivate e comunicate. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente secondo la normativa applicabile.
Gli aggiornamenti dell’informativa saranno riconoscibili per data e versione; non autorizzano automaticamente nuove finalità o trasformano la presa visione in consenso generale.