Informativa sulla Privacy

Ultimo aggiornamento: 12/10/2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è Stefano Corradi, autore di GEN – Music Exercises Generator, con sede in Viale Giovanni da Cermenate 18, Milano. Questa informativa vale per il sito musicexercisesgenerator.com e per l'app app.musicexercisesgenerator.com, e segue il Regolamento (UE) 2016/679 (GDPR).

Per qualsiasi domanda sui tuoi dati puoi scrivere a info@musicexercisesgenerator.com.

2. Quali dati trattiamo

2.1 Account

Quando ti registri, con email e password oppure con il tuo account Google, trattiamo:

nome e cognome
indirizzo email
data di registrazione e data dell'ultimo accesso
i dispositivi che hai collegato all'account e le passkey che hai creato
la foto del profilo, se scegli di caricarla
il tipo di licenza (DEMO o PRO), la sua scadenza e l'eventuale codice promozionale usato

La password non la vediamo e non la conserviamo: la gestisce il servizio di autenticazione, in forma cifrata.

2.2 Contenuti che crei nell'app

Gli esercizi, i giri armonici e le playlist che salvi, i tag, gli appunti e le velocità di studio con cui misuri i progressi. Le impostazioni dell'app restano nel tuo browser.

2.3 Pagamenti

La versione PRO si paga tramite Stripe. I dati della carta li inserisci sulle pagine di Stripe e non arrivano mai a noi: riceviamo solo la tua email, l'esito del pagamento e l'identificativo dell'abbonamento, che servono ad attivare e rinnovare la licenza.

2.4 Contatti e condivisione fra utenti

Se inviti un altro utente fra i tuoi contatti o condividi con lui un esercizio o una playlist, quell'utente vede il tuo nome e la tua email. L'email della persona che inviti viene salvata per farle arrivare l'invito.

2.5 Modulo dei contatti

Nome, email, argomento e testo del messaggio ci arrivano per posta elettronica e servono solo a risponderti; il sito non ne conserva copia. Per limitare gli abusi, il server calcola un'impronta anonima del tuo indirizzo IP e la tiene in memoria per pochi minuti.

2.6 Statistiche di accesso e dati tecnici

Contiamo le visite con Vercel Web Analytics, che non usa cookie e non ti riconosce da un giorno all'altro: vediamo solo numeri aggregati (pagine viste, sito di provenienza, paese, tipo di dispositivo e di browser). Come ogni sito, il servizio di hosting registra per breve tempo i dati tecnici delle richieste (indirizzo IP, data e ora, browser), per far funzionare il servizio e proteggerlo.

3. Perché li trattiamo

per darti il servizio che hai chiesto: account, licenza, salvataggio dei tuoi esercizi, condivisione, pagamenti (esecuzione del contratto)
per rispondere ai messaggi che ci mandi (misure richieste da te)
per rispettare gli obblighi di legge, per esempio contabili e fiscali
per capire come viene usato il sito, con statistiche aggregate, e per proteggerlo da abusi (legittimo interesse)

Non usiamo i tuoi dati per pubblicità o profilazione, non li vendiamo e non ti mandiamo comunicazioni promozionali.

4. Cookie e memoria del browser

Usiamo solo cookie tecnici, necessari al funzionamento: per questo non trovi un banner di consenso. Non ci sono cookie di profilazione né di terze parti.

language (sito, 1 anno): ricorda la lingua scelta
noteNames (sito, 1 anno): ricorda come vuoi leggere i nomi delle note
authCookie (sito, 5 giorni): ti tiene collegato dopo l'accesso
gen-locale (app, 1 anno): ricorda la lingua scelta

L'app salva inoltre nella memoria del browser (localStorage e IndexedDB) le tue impostazioni e la sessione di accesso. Puoi cancellare cookie e dati salvati dalle impostazioni del browser: dovrai rifare l'accesso e scegliere di nuovo le preferenze.

5. A chi comunichiamo i dati

I dati sono trattati dai fornitori che ci servono per far funzionare sito e app, ognuno per la sua parte:

Google (Firebase): autenticazione e database con account e contenuti; accesso con Google, se lo scegli
Vercel: hosting del sito e dell'app, statistiche di accesso
Stripe: pagamenti e abbonamenti
Cloudinary: foto del profilo
il fornitore della nostra casella di posta: messaggi del modulo dei contatti

Possiamo inoltre comunicare i dati alle autorità quando la legge lo impone.

6. Trasferimenti fuori dall'Unione Europea

Alcuni di questi fornitori hanno sede negli Stati Uniti o usano server fuori dall'Unione Europea. I trasferimenti avvengono con le garanzie previste dal GDPR: l'adesione del fornitore al Data Privacy Framework UE–USA oppure le clausole contrattuali standard della Commissione Europea.

7. Per quanto tempo li conserviamo

dati dell'account e contenuti: finché l'account esiste; li cancelliamo quando ne chiedi l'eliminazione
dati dei pagamenti: per il tempo richiesto dalle norme contabili e fiscali
messaggi del modulo dei contatti: per il tempo necessario a risponderti e a seguire la richiesta
dati tecnici delle richieste: per il breve periodo previsto dal servizio di hosting

8. Sicurezza

Le connessioni sono cifrate e ogni utente può leggere e modificare soltanto i propri dati. Nessun sistema è però sicuro in modo assoluto: se dovesse verificarsi una violazione che ti riguarda, ti avviseremo come previsto dalla legge.

9. I tuoi diritti

In qualsiasi momento puoi chiederci di:

accedere ai tuoi dati e riceverne una copia
correggerli o aggiornarli
cancellarli, insieme al tuo account
limitarne il trattamento o opporti
riceverli in un formato leggibile da un altro servizio (portabilità)

Nome, foto e dispositivi li modifichi da solo nelle impostazioni dell'account. Per il resto scrivi a info@musicexercisesgenerator.com: rispondiamo entro un mese. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche a questa informativa

Se il servizio cambia, aggiorniamo questa pagina e la data in alto. Per le modifiche importanti avvisiamo gli utenti registrati.

11. Contatti

Per domande su questa informativa o sui tuoi dati:

Stefano Corradi – Music Exercises Generator
Viale Giovanni da Cermenate 18 - Milano
info@musicexercisesgenerator.com
+39 327 353 4462