Privacy Policy
Versione 2026-10 · Noiselab S.R.L.
1. Titolare del trattamento
Noiselab S.R.L. — Via San Marco 33, 20121 Milano (MI), Italia — P.IVA 11385390965.
Per esercitare i tuoi diritti o per qualsiasi domanda sulla protezione dei dati scrivi a privacy@zootifai.it.
2. Quali dati trattiamo
- Account: email, password (conservata solo come hash), username, nome visualizzato, foto profilo, lingua. Con Accedi con Apple / Google riceviamo dal provider un identificativo, l’email (anche l’indirizzo di inoltro privato di Apple) e, se disponibile, il nome.
- Piano e acquisti: piano (Free, Base, Premium), stato e scadenza dell’abbonamento, ricevute degli acquisti in-app verificate con Apple e Google (non vediamo i dati di pagamento), saldo e movimenti dei coin, ordini nello shop, crediti di caricamento.
- Uso dell’App: brani ed episodi ascoltati e per quanto tempo, skip, brani piaciuti, playlist, artisti e show seguiti, download offline, punto di ascolto dei podcast, ricerche, preferenze (ad esempio il filtro dei brani espliciti).
- Pubblicità (piano Free): scelte di consenso, identificativo pubblicitario del dispositivo (IDFA/Advertising ID) se lo consenti, eventi degli annunci (visualizzazioni, clic, ascolto degli annunci audio, video con premio completati).
- Contenuti che pubblichi: brani, episodi, copertine, profili artista, descrizioni, con i metadati tecnici del file (durata, formato, volume) e un’impronta audio (fingerprint) che serve a riconoscere copie di brani protetti.
- Commenti e messaggi diretti: testo, contenuti condivisi, data, “mi piace”, stato di lettura, utenti bloccati.
- Moderazione: segnalazioni fatte e ricevute, decisioni con la motivazione, avvertimenti e limitazioni, reclami; per una segnalazione di un messaggio, una copia degli ultimi messaggi della conversazione; per il modulo pubblico /segnala, l’email del segnalante e i dati della notifica.
- Accettazione dei documenti legali: documento, versione, data, indirizzo IP e tipo di dispositivo.
- Assistenza: le email che scambi con il supporto e i relativi allegati.
- Notifiche: token del dispositivo per le notifiche push (Firebase Cloud Messaging) e versione dell’App.
- Dati tecnici: indirizzo IP, tipo di dispositivo e sistema operativo, log di sicurezza e di errore.
- Sito web: il cookie tecnico
zootifai_referrer(attribuzione degli inviti, non richiede consenso).
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Fornire l’App e il piano scelto: account, ascolto, abbonamenti, coin, caricamenti, commenti, messaggi, notifiche di servizio | Contratto (art. 6.1.b) |
| Suggerimenti e playlist in base a quello che ascolti, statistiche per gli artisti (in forma aggregata) | Contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Pubblicità non personalizzata nel piano Free, misura e limiti di frequenza degli annunci, prevenzione delle frodi sui video con premio | Contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Pubblicità personalizzata e uso dell’identificativo pubblicitario | Consenso (art. 6.1.a), revocabile in ogni momento |
| Moderazione: esame delle segnalazioni, impronta audio contro le copie di brani protetti, decisioni motivate, reclami | Obbligo legale (art. 6.1.c, Reg. UE 2022/2065 e normativa sul diritto d’autore) e legittimo interesse (art. 6.1.f) |
| Sicurezza, prevenzione di abusi e frodi, limiti di richiesta | Legittimo interesse (art. 6.1.f) |
| Assistenza e comunicazioni di servizio | Contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Obblighi fiscali e contabili, richieste delle autorità | Obbligo legale (art. 6.1.c) |
Non prendiamo decisioni con effetti giuridici basate unicamente su trattamenti automatizzati: i sistemi automatici (ad esempio l’occultamento cautelativo di un contenuto segnalato da più persone o il confronto dell’impronta audio) sono sempre soggetti a revisione umana e a reclamo.
4. Pubblicità e consenso
Nel piano Free mostriamo annunci forniti da noi e da Google AdMob (Google Ireland Ltd). Al primo avvio ti chiediamo, con lo strumento di consenso di Google (UMP), se accetti annunci personalizzati; su iOS il sistema ti chiede anche il permesso di tracciamento (App Tracking Transparency). Senza consenso gli annunci restano, ma non sono personalizzati e l’identificativo pubblicitario non viene usato per profilarti. Puoi cambiare scelta da Impostazioni > Preferenze privacy e pubblicità.
Per gli annunci personalizzati Google opera come titolare autonomo del trattamento secondo la propria informativa (policies.google.com/technologies/ads). Gli annunci audio e le promozioni interne li serviamo noi, senza terze parti e senza profilazione. I piani Base e Premium non hanno pubblicità.
5. Chi riceve i dati
I dati sono trattati dal nostro staff autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- fornitori di hosting e infrastruttura cloud che ospitano server e database;
- BunnyWay d.o.o. (Bunny.net, Slovenia) per l’archiviazione e la distribuzione dei file audio e delle immagini (CDN);
- Google (Firebase Cloud Messaging) per le notifiche push; Google e Apple per l’accesso con i rispettivi account;
- fornitori di invio email per le comunicazioni di servizio;
- fornitori di monitoraggio degli errori dell’applicazione.
Sono invece titolari autonomi: Apple e Google per gli acquisti e gli abbonamenti tramite i loro store, Google per la pubblicità personalizzata (§4), le autorità pubbliche quando la legge ci obbliga a comunicare dati.
Quello che pubblichi (profilo artista, brani, episodi, commenti) è visibile agli altri utenti; i messaggi diretti solo ai partecipanti della conversazione. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in questo caso il trasferimento avviene con garanzie adeguate (decisioni di adeguatezza, come l’EU-US Data Privacy Framework, o clausole contrattuali standard).
6. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account, piano, acquisti, coin | Finché l’account è attivo; alla cancellazione i dati sono eliminati o anonimizzati entro 30 giorni, salvo quelli da conservare per legge (dati fiscali: 10 anni) |
| Storico degli ascolti | 180 giorni (poi restano solo statistiche aggregate e anonime) |
| Eventi degli annunci | 180 giorni |
| Punto di ascolto dei podcast | 12 mesi dall’ultimo aggiornamento |
| Contenuti pubblicati | Finché li pubblichi; i file di un contenuto rimosso per violazione sono cancellati, l’impronta audio viene conservata per impedirne il ricaricamento |
| Messaggi diretti | Finché non vengono cancellati da entrambi i partecipanti o fino alla cancellazione dell’account di chi li ha scritti |
| Prove delle segnalazioni (compresa la copia dei messaggi segnalati) | 12 mesi dalla decisione, o finché è in corso un reclamo |
| Token delle notifiche | Fino a 90 giorni di inattività del dispositivo |
| Email di assistenza | Il tempo necessario a gestire la richiesta e fino a 24 mesi |
| Log tecnici | Poche settimane, salvo necessità di sicurezza |
Quando cancelli l’account, i commenti che hai scritto restano visibili agli altri come scritti da un “account cancellato”, mentre i messaggi diretti che hai inviato vengono eliminati.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse, scrivendo a privacy@zootifai.it. Puoi revocare il consenso alla pubblicità personalizzata dalle impostazioni dell’App, senza effetti sui trattamenti precedenti. Molti dati li puoi correggere o cancellare direttamente dall’App, compreso l’intero account (istruzioni anche senza l’App: elimina l’account).
Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il servizio è riservato ai maggiori di 18 anni (vedi i Termini di servizio). Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza chiudiamo l’account e cancelliamo i dati.
9. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate, password conservate solo come hash, accessi dello staff limitati per ruolo, protetti da verifica in due passaggi e registrati.
10. Modifiche
Possiamo aggiornare questa informativa; le modifiche rilevanti ti vengono comunicate nell’App prima che abbiano effetto. La versione in vigore è sempre su questa pagina.