Informativa sulla privacy
Ultimo aggiornamento: 27 agosto 2026
Questa informativa spiega quali dati personali tratta JoeSING (il «Servizio»), perché, per quanto tempo e con chi vengono condivisi. È scritta sul funzionamento effettivo del Servizio, non su un modello generico: se qualcosa non ti torna rispetto a quello che vedi nell'applicazione, scrivici.
1. Titolare del trattamento
Titolare del trattamento è Giorgio Palermo, Via Carlo Gomes 4, 20124, Milano. PLRGRG90B18F205C. Per esercitare i tuoi diritti o per qualsiasi domanda puoi scrivere a pale619@hotmail.com.
Non è stato nominato un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
2.1 Dati dell'account
Indirizzo email, nome scelto in fase di registrazione e password. La password non è conservata in chiaro: ne viene salvata solo un'impronta crittografica, che non permette di risalire al valore originale.
2.2 Credenziali di collegamento a Spotify
Per funzionare, JoeSING si collega al tuo account Spotify tramite un'applicazione che crei tu nella dashboard per sviluppatori di Spotify. Di quel collegamento conserviamo:
- il Client ID della tua applicazione, che ci fornisci tu;
- i token di accesso e di rinnovo rilasciati da Spotify al termine dell'autorizzazione;
- l'identificativo del tuo profilo Spotify e l'indicazione se l'account è Premium.
Client ID e token sono cifrati a riposo nella banca dati, con cifratura autenticata AES-256-GCM e chiavi derivate separate per uso. Non chiediamo e non riceviamo mai il Client Secret della tua applicazione, né la tua password di Spotify: l'autenticazione avviene sui server di Spotify, non sui nostri.
Le autorizzazioni richieste a Spotify sono limitate a leggere il brano in riproduzione e a comandare la riproduzione. Non leggiamo né modifichiamo le tue playlist, non accediamo ai tuoi messaggi e non pubblichiamo nulla a tuo nome.
2.3 Dati d'uso del Servizio
- Brani riprodotti: identificativo Spotify, titolo, artista, copertina, durata e momento della riproduzione. Servono al contatore giornaliero del piano gratuito e, per gli account Pro, a storico, brani più cantati, preferiti e coda.
- Impostazioni grafiche del testo (carattere, colori, sfondo, sincronia) e temi salvati.
- Segnali di presenza: quando una pagina dell'applicazione è aperta, il browser lo comunica periodicamente al server. Servono a interrogare Spotify solo per chi sta effettivamente guardando, e vengono cancellati poco dopo.
2.4 Dati di acquisto
Se acquisti il piano Pro, trattiamo i dati dell'ordine (durata scelta, importo, causale univoca, stato, date) e i dati necessari a emettere il documento contabile. Il pagamento avviene con bonifico bancario verso il conto indicato nell'ordine: i dati del pagamento transitano dal tuo istituto di credito e dal nostro, secondo le rispettive informative. Non trattiamo dati di carte di pagamento, perché non esiste un pagamento con carta.
2.5 Dati tecnici
Indirizzo IP, tipo di browser, data e ora delle richieste, e registri degli errori di comunicazione con Spotify (motivo dell'errore, esito, momento). Servono alla sicurezza e alla diagnosi dei malfunzionamenti.
3. Perché li trattiamo, e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, erogare il Servizio, mostrare i testi sincronizzati, applicare i limiti del piano | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire ordini, pagamenti e attivazione del piano Pro | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR) |
| Inviare email di servizio: benvenuto, conferma o sollecito di un ordine, attivazione e scadenza del piano, recupero della password | Esecuzione del contratto (art. 6.1.b GDPR) |
| Conservare i documenti contabili | Obbligo di legge (art. 6.1.c GDPR) |
| Sicurezza del Servizio, prevenzione degli abusi, diagnosi dei guasti | Legittimo interesse del titolare (art. 6.1.f GDPR) |
Non facciamo profilazione, non prendiamo decisioni automatizzate che ti riguardino e non inviamo comunicazioni commerciali non richieste.
4. A chi comunichiamo i dati
- Spotify AB — le richieste che il Servizio invia a Spotify per leggere e comandare la riproduzione avvengono con i token della tua autorizzazione. Spotify tratta i dati come titolare autonomo, secondo la propria informativa.
- LRCLIB — archivio pubblico di testi. Riceve solo titolo, artista, album e durata del brano cercato, mai dati che ti identifichino.
- JoeSMTP — piattaforma usata per l'invio delle email di servizio, che tratta i dati come responsabile del trattamento.
- Fornitore di hosting del server su cui gira il Servizio, come responsabile del trattamento.
- Professionisti e autorità — consulenti contabili o autorità pubbliche, quando la legge lo impone.
I dati non vengono venduti né ceduti per finalità commerciali. Alcuni dei soggetti indicati possono trattare dati fuori dallo Spazio economico europeo: in quel caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, come le clausole contrattuali tipo o una decisione di adeguatezza.
5. Per quanto tempo li conserviamo
- Account e impostazioni: finché l'account esiste. Alla cancellazione vengono eliminati.
- Client ID e token Spotify: fino a quando scolleghi Spotify o cancelli l'account. Lo scollegamento li elimina subito.
- Riproduzioni, storico e preferiti: finché l'account esiste, o fino alla cancellazione richiesta.
- Segnali di presenza: poche ore.
- Registri tecnici delle chiamate a Spotify: circa trenta giorni.
- Ordini e documenti contabili: dieci anni, come previsto dalla normativa fiscale e civilistica.
6. Come li proteggiamo
Il Servizio è raggiungibile solo in HTTPS. Le credenziali di collegamento a Spotify sono cifrate con algoritmo autenticato e chiavi che non risiedono nella banca dati. L'accesso amministrativo è limitato alle persone che ne hanno necessità. Nessuna misura è infallibile, ma queste sono proporzionate ai dati trattati.
7. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso, dove prestato.
Per esercitarli scrivi ai recapiti indicati al punto 1, dall'indirizzo email con cui ti sei registrato. Rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
8. Cookie
Il Servizio usa esclusivamente cookie tecnici, necessari all'accesso e al funzionamento. Il dettaglio è nella cookie policy.
9. Minori
Il Servizio non è rivolto a minori di 14 anni. Se ti accorgi che un minore si è registrato senza il consenso di chi esercita la responsabilità genitoriale, segnalacelo: provvederemo alla cancellazione.
10. Modifiche
Questa informativa può essere aggiornata quando il Servizio cambia. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. Se le modifiche sono rilevanti, te lo comunichiamo via email.