Informativa sulla Privacy
1. La privacy in sintesi
La protezione dei tuoi dati personali è una priorità assoluta per SongFlip. Questa Informativa sulla Privacy spiega quali dati vengono trattati durante l'utilizzo del nostro sito (songflip.link) e delle applicazioni mobili SongFlip per Android e iOS.
2. Titolare del trattamento
Responsabile del trattamento dei dati su questo sito e nell'app:
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
E-mail: hey@goork.de
3. Trattamento dei dati nelle app SongFlip (Android & iOS)
a) Politica di zero raccolta dati & nessun account utente
SongFlip opera rigorosamente secondo il principio di minimizzazione dei dati. L'app funziona al 100% senza account utente né registrazione. Nessun dato personale, nome utente, contatto, posizione o ID pubblicitario viene raccolto, memorizzato o venduto.
b) Servizi terzi & interfacce (Risoluzione URL & fallbacks)
Quando tocchi o condividi un link musicale (es. da Spotify, Apple Music, YouTube Music, TIDAL, Deezer, Amazon Music, SoundCloud, Bandcamp o Shazam) sul tuo dispositivo Android o iOS, SongFlip intercetta l'URL localmente. Per trovare il brano corrispondente nel tuo lettore preferito, SongFlip si connette alle seguenti interfacce:
-
Odesli / Songlink (
api.song.link/song.link):
Scopo: Risoluzione e mappatura degli URL musicali tra i servizi di streaming supportati.
Dati: Esclusivamente l'URL del brano trasmesso. Per motivi tecnici, durante la connessione alle API l'indirizzo IP del dispositivo viene trasmesso ai server dei rispettivi fornitori per recapitare la risposta. Non viene effettuato alcun collegamento con profili utente né memorizzazione da parte di SongFlip. -
Endpoint pubblici di metadati (interfacce di riserva):
Se sono necessari ulteriori dettagli, SongFlip interroga endpoint pubblici standardizzati:- Apple iTunes Search & Podcast Lookup API (
itunes.apple.com): API pubblica Apple per titoli di brani e album. - Spotify OEmbed (
open.spotify.com/oembed): Standard pubblico Spotify per informazioni sui brani. - Deezer API (
api.deezer.com): Metadati per brani e playlist Deezer. - YouTube OEmbed (
youtube.com/oembed): Metadati di brani e canali.
- Apple iTunes Search & Podcast Lookup API (
Durante queste richieste API, vengono trasmessi solo identificatori tecnici su una connessione HTTPS crittografata. Nessuna cronologia di ascolto viene tracciata. Base giuridica è l'Art. 6 (1) (b) GDPR.
c) Cache server anonima ad alta velocità (L2) & smart link universali (songflip.link/s/... & songflip.link/p/...)
Per velocizzare le query (cache L2) e ospitare smart link universali (songflip.link/s/... & songflip.link/p/...), vengono memorizzati nella cache solo metadati pubblici non personali (titolo, artista, URL copertina, link di streaming) sotto un hash anonimo. Nessun indirizzo IP viene salvato in modo permanente. I link condivisi rimangono attivi per almeno 90 giorni dall'ultimo accesso; ogni clic rinnova la validità per altri 90 giorni. I link inattivi da oltre 90 giorni vengono rimossi automaticamente.
d) Integrazioni iOS: Menu di condivisione, App Intents, Appunti automatici & Cronologia locale
Su Apple iOS, SongFlip offre funzioni integrate nel sistema nel pieno rispetto della privacy:
- Menu Condividi di iOS (Share Extension): Quando un link musicale viene inviato a SongFlip tramite il menu di condivisione, l'app elabora esclusivamente l'URL del brano. Nessun altro dato o file viene acquisito.
- Comandi rapidi iOS & Tasto Azione (App Intents): Utilizzati per il reindirizzamento in 1 clic; l'elaborazione è identica senza alcun tracciamento.
- Appunti automatici (Auto-Clipboard): Se attivato nelle impostazioni, SongFlip controlla localmente all'apertura se gli appunti contengono un URL musicale. I contenuti non pertinenti non vengono mai letti né salvati.
- Cronologia locale (App Group Storage): La cronologia viene salvata esclusivamente sul dispositivo nella sandbox protetta App Group e non viene mai sincronizzata con server esterni. Cancellabile con 1 clic.
e) Acquisti in-app (Google Play & Apple App Store)
Se acquisti le funzionalità opzionali di SongFlip PRO, l'elaborazione del pagamento e dell'ordine avviene tramite i sistemi di acquisto in-app di Google (Google Commerce Limited) o Apple (Apple Inc.). SongFlip non raccoglie né memorizza dati di pagamento (come carte di credito o conti bancari). L'app riceve solo una conferma di transazione anonimizzata (ricevuta d'acquisto / receipt token) per abilitare localmente le funzionalità PRO sul dispositivo. La base giuridica è l'Art. 6 par. 1 lett. b del GDPR (esecuzione contrattuale).
f) Autorizzazioni di sistema (Android & iOS)
SongFlip non richiede autorizzazioni sensibili su iOS (nessun accesso a contatti, foto, fotocamera, posizione o microfono). Su Android sono richieste solo le autorizzazioni minime per la gestione dei link e la rete.
4. Trattamento dei dati su questo sito web
a) Hosting & infrastruttura server
Questo sito è ospitato sui server di Contabo GmbH (Germania). Durante la visita, il provider tratta log tecnici e indirizzi IP.
Il trattamento si basa sul nostro legittimo interesse a fornire un servizio sicuro e stabile (Art. 6 (1) (f) GDPR). Abbiamo stipulato un accordo sul trattamento dei dati (DPA) con Contabo GmbH.
b) File di log del server
Il nostro server web raccoglie automaticamente le informazioni standard trasmesse dal tuo browser. Questi dati vengono trattati esclusivamente per garantire la sicurezza del sistema.
c) Analitica rispettosa della privacy (Umami)
Utilizziamo un'istanza self-hosted di Umami Analytics per misurare le visite in forma anonima. Umami non utilizza cookie di tracciamento e non traccia gli utenti su altri siti. Il tuo indirizzo IP viene immediatamente anonimizzato.
5. I tuoi diritti
Ai sensi del GDPR, hai diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18), portabilità dei dati (Art. 20) e opposizione (Art. 21). Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (Garante Privacy).