Informativa sulla privacy

Ultimo aggiornamento: 1 novembre 2026

Jam Jam è pensato per rispettarti. L’app funziona sul tuo telefono e non richiede un account. Questa informativa spiega i pochi dati coinvolti quando scegli di usare le funzionalità online facoltative.

Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali descritti di seguito è Titouan Wattelet, imprenditore individuale, 173 rue de Courcelles, 75017 Paris, France[email protected]. L’identità completa dell’editore, incluso l’hosting del sito, figura nella pagina note legali. Non è stato nominato un responsabile della protezione dei dati: a questa dimensione il RGPD non lo richiede, e l’indirizzo sopra raggiunge una persona reale. Rispondiamo in francese o in inglese.

Le tue canzoni sono tue

Il tuo canzoniere, i tuoi accordi, testi e melodie sono salvati sul tuo telefono e restano utilizzabili offline. Quando hai effettuato l’accesso, sono anche salvati come backup nel tuo spazio privato (comprese le loro playlist) così da poterli ripristinare sugli altri tuoi dispositivi (web, Android e iOS) se cambi telefono o reinstalli l’app, come un cloud personale. Sei tu a scegliere cosa importi, crei e pubblichi: Jam Jam non diffonde nulla di propria iniziativa, e ciò che altre persone vedono è ciò che hai scelto di pubblicare.

Cosa conserviamo (solo con un account)

• E-mail: usata per farti riaccedere, per prevenire account falsi e per scriverti a proposito del tuo account, dei tuoi contenuti e della tua cerchia, secondo le regole descritte in «Notifiche ed e-mail». Ogni e-mail che non riguarda il tuo account né un obbligo di legge si disattiva nelle Impostazioni o con un clic dalla e-mail stessa. Nessuna e-mail di novità o promozionale senza il tuo consenso, con un’unica eccezione: se hai pagato Premium, le novità di Jam Jam, a cui puoi opporti in qualsiasi momento.
• Profilo: il tuo nome utente e, facoltativamente, una foto (moderata). Gli altri utenti vedono questi due elementi e le canzoni che rendi pubbliche, mai la tua e-mail. Puoi cambiare nome utente o rimuovere la foto in qualsiasi momento e restare anonimo.
• Attività: una data di «ultima attività» per le preferenze della newsletter, e un identificativo del dispositivo per limitare a una sessione attiva per ambiente (web e mobile possono essere collegati contemporaneamente).

Accedere con Google o Discord

Se lo desideri, puoi accedere con il tuo account Discord (fornito da Discord Inc.), come con Google o Apple. È facoltativo: il codice via e-mail resta sempre disponibile. Se lo scegli, Discord ci trasmette soltanto il tuo identificativo presso quel servizio, il tuo nome visualizzato, il tuo indirizzo e-mail e, se ne hai una, la tua foto del profilo. Questi dati servono ad autenticarti e a creare o ritrovare il tuo account Jam Jam: il tuo nome può al massimo comparire come esempio nel campo del nome utente, e non viene mai salvato né mostrato a nessuno senza la tua conferma; la tua foto del profilo può esserti proposta come foto Jam Jam, e viene copiata sui nostri server solo se la accetti (vedi sotto). Base giuridica: l’esecuzione del contratto (art. 6.1.b del GDPR), cioè l’accesso che richiedi. Questi dati sono conservati con il tuo account e cancellati insieme a esso. Jam Jam non pubblica nulla su Discord, non legge né i tuoi amici né i tuoi messaggi, e non chiede alcun’altra autorizzazione. Discord tratta il tuo accesso secondo la propria informativa sulla privacy, come titolare autonomo: non è nostro responsabile del trattamento e non gli inviamo alcun dato di Jam Jam. Puoi revocare l’accesso di Jam Jam in qualsiasi momento dalle impostazioni del tuo account Discord; questo non elimina il tuo account Jam Jam, che elimini dall’app o dalla pagina eliminazione dell’account.

Allo stesso modo, puoi accedere con il tuo account Google. È facoltativo: il codice via e-mail resta sempre disponibile. Se lo scegli, Google ci trasmette soltanto il tuo identificativo presso quel servizio, il tuo nome visualizzato, il tuo indirizzo e-mail e, se ne hai una, la tua foto del profilo. Questi dati servono ad autenticarti e a creare o ritrovare il tuo account Jam Jam; inoltre la tua foto del profilo può esserti proposta come foto Jam Jam, e viene copiata sui nostri server solo se la accetti (vedi sotto). Base giuridica: l’esecuzione del contratto (art. 6.1.b del GDPR), cioè l’accesso che richiedi. Questi dati sono conservati con il tuo account e cancellati insieme a esso. Jam Jam non pubblica nulla su Google e non chiede l’accesso ad alcun altro dato del tuo account Google. Google tratta il tuo accesso secondo la propria informativa sulla privacy, come titolare autonomo: per questo accesso non è nostro responsabile del trattamento e non gli inviamo alcun dato di Jam Jam. Puoi revocare l’accesso di Jam Jam in qualsiasi momento dalle impostazioni del tuo account Google; questo non elimina il tuo account Jam Jam.

Foto del profilo proposta. Quando accedi con Google o Discord e quel servizio fornisce una foto del profilo, Jam Jam te la propone come foto del profilo Jam Jam. Per mostrarti l’anteprima, il tuo dispositivo la scarica direttamente dai server di Google o di Discord, prima ancora che tu abbia deciso: quel servizio riceve quindi il tuo indirizzo IP, come per qualsiasi immagine caricata dai suoi server. Finché non confermi, nulla viene copiato su Jam Jam: se rifiuti o ignori la proposta, la foto non viene né salvata né utilizzata. Se la accetti, una copia ridotta (256 pixel, in formato JPEG) viene salvata nel nostro spazio di archiviazione ospitato nell’Unione europea e diventa la tua foto del profilo, esattamente come una foto che avresti scelto tu: passa per la stessa moderazione (Google Vision SafeSearch), è visibile agli altri come il tuo nome utente, anche a un visitatore senza account, a meno che tu non la riservi ai tuoi follower nelle impostazioni, e puoi cambiarla o rimuoverla in qualsiasi momento. Base giuridica: l’esecuzione del contratto (art. 6.1.b del GDPR), cioè la foto del profilo che scegli di usare. L’accesso con Apple non fornisce alcuna foto: in quel caso non ti viene proposto nulla.

Pubblicità

L’app mobile (Android e iOS) non mostra alcuna pubblicità: né banner, né annunci a schermo intero, né pubblicità da guardare in cambio di un utilizzo aggiuntivo. Non mostra più il modulo di consenso pubblicitario di Google (UMP/TCF) né la richiesta di tracciamento di Apple (App Tracking Transparency), e non trasmette alcun dato a Google AdMob né ad alcuna rete pubblicitaria a fini pubblicitari. La libreria software Google Mobile Ads (AdMob) resta inclusa nell’app per poter riattivare un giorno la pubblicità, ma è disattivata: non viene inizializzata, non invia alcuna richiesta e nessun identificativo pubblicitario viene raccolto o condiviso. Se la pubblicità dovesse essere riattivata nell’app, questa informativa verrebbe aggiornata prima e il modulo di consenso verrebbe mostrato di nuovo prima di qualsiasi richiesta pubblicitaria. Nemmeno questo sito e l’app web mostrano pubblicità. Questo sito non utilizza alcun tracker né strumento di analisi di terze parti, e non carica alcuno script di terze parti senza che tu lo richieda esplicitamente (vedi «Cosa registra il tuo browser»). Per mostrarla nella tua lingua, il sito deduce il tuo paese approssimativo dal tuo indirizzo IP tramite un database offline ospitato da noi: nessun servizio di terze parti viene contattato e il tuo IP non viene mai conservato. Geolocalizzazione IP a cura di DB-IP (CC-BY 4.0).

Il lettore ufficiale YouTube è un servizio facoltativo distinto: può mostrare annunci propri sul web e sul mobile, anche con Premium.

Cosa registra il tuo browser

Questo sito registra alcuni valori nel tuo browser, tutti strettamente necessari tranne uno (l’identificativo di sessione casuale della misurazione dell’audience, descritto nella sezione «Misurazione dell’audience di questo sito» più sotto) e nessuno usato a fini di tracciamento o pubblicità: la lingua che hai scelto e il tema chiaro/scuro, così che il sito si apra come lo hai lasciato; un indicatore che ricorda di averti già reindirizzato una volta verso la tua lingua, per non rifarlo; e, solo se accedi, la tua sessione, per restare connesso. Non c’è alcun cookie pubblicitario e alcun cookie di misurazione dell’audience su questo sito, e nessuno script di terze parti viene caricato di default. La politica di sicurezza consente un servizio facoltativo sul sito pubblico, solo se lo richiedi: il modulo di recensione Trustpilot, sulla pagina iniziale. Resta inattivo dietro un pulsante; finché non lo premi, non viene chiesto nulla a Trustpilot. Non deposita alcun cookie e non scrive nulla nel tuo browser. Lo abbiamo misurato, ma una volta caricato, trasmette effettivamente a Trustpilot il tuo indirizzo IP, la pagina in cui ti trovi e la lingua del tuo browser, che Trustpilot utilizza per le proprie statistiche di audience. Trustpilot A/S ha sede in Danimarca, nell’Unione europea: non si tratta quindi di un trasferimento fuori UE, Trustpilot non è uno dei nostri responsabili del trattamento, agisce per conto proprio, ed è la sua informativa sulla privacy a disciplinare ciò che vi scrivi. Il semplice link verso Trustpilot, accanto a questo pulsante, non carica alcuno script. Gli elementi strettamente necessari sono esentati dal consenso preventivo; l’identificativo di misurazione rientra nella sezione citata sopra. Svuotare i dati del tuo browser li elimina tutti.

Jam Run senza account. Se giochi a Jam Run senza aver effettuato l’accesso, i tuoi progressi (livelli, punteggi, oggetti e outfit della mascotte, preferenze di gioco) restano nel tuo browser; se accedi in seguito, il tuo account li riprende e vengono poi cancellati dal browser. Il gioco conserva inoltre nel tuo browser un registro dei tuoi ultimi 100 tentativi valutati tramite il microfono (misure ricavate dal suono attorno a ogni pennata, come il livello e le note riconosciute, l’esito e il motivo di un rifiuto, lo strumento, la data), senza alcuna registrazione audio: non viene mai inviato, ed esce dal tuo dispositivo solo se lo esporti tu stesso dalle opzioni del gioco. Cancellare i dati del browser li elimina entrambi.

Misurazione dell’audience di questo sito

Questo sito misura da sé la propria audience, per sapere quali pagine vengono lette e quanti visitatori lasciano una pagina senza aprire l’app né cliccare verso uno store di app. Lo facciamo noi, sul nostro server, senza cookie e senza servizi di terzi. Quando una pagina viene mostrata, e quando clicchi su un link verso l’app, Google Play, l’App Store o TestFlight, il tuo browser invia un breve messaggio a jam-jam.org: la pagina (senza ciò che segue il punto interrogativo nel suo indirizzo), la lingua della pagina, il sito da cui provieni (solo il suo nome di dominio), la fonte, il tipo di posizione e la campagna del link di arrivo, quando li riporta (ad esempio alternativeto, listing, evergreen; mai il resto del suo indirizzo), il pulsante cliccato e un identificativo di sessione casuale. Questo identificativo resta nella memoria della tua scheda (sessionStorage), scompare alla chiusura, non deriva da alcun dato su di te o sul tuo dispositivo e non collega due visite. Quando il sito ti reindirizza verso la tua lingua, il nome di dominio del sito da cui provieni, insieme alla fonte, al tipo di posizione e alla campagna del link (nient’altro), vengono inoltre conservati nella memoria della tua scheda per quella sola redirezione, poi cancellati non appena sono stati usati. Se apri l’app web da questo sito, la fonte del link di arrivo viene inoltre conservata nella memoria della tua scheda (sessionStorage) fino alla sua chiusura e aggiunta ai link verso l’app, perché questa possa attribuire il tuo arrivo. Il registro del nostro server conserva inoltre il tuo paese (dedotto dal tuo indirizzo IP dal nostro fornitore di rete) e il tipo di browser, ma mai il tuo indirizzo IP, che viene rimosso da questo registro. Il registro viene cancellato dopo 14 giorni. Ogni ora viene ridotto a statistiche giornaliere (per pagina, lingua, provenienza, fonte, tipo di posizione, campagna, paese e tipo di dispositivo) che non contengono alcun identificativo e sono conservate per 25 mesi nel nostro database ospitato nell’Unione europea (Supabase). Nulla viene incrociato con il tuo account né trasmesso a terzi. Base giuridica: il nostro interesse legittimo a sapere come viene usato il sito (articolo 6.1.f del RGPD); questa misurazione, limitata a statistiche anonime, è esente da consenso preventivo. Puoi opporti in qualsiasi momento, senza motivazione: attiva «Do Not Track» o il Global Privacy Control nel tuo browser, oppure disattiva Statistiche di utilizzo nelle impostazioni dell’app web su questo browser, e il sito non invia più nulla. Puoi anche scrivere a [email protected].

Acquisti

Gli abbonamenti Premium e l’acquisto a vita sono gestiti dai nostri fornitori di pagamento: Google Play Billing (nell’app su Android) e Stripe (per gli acquisti diretti su jam-jam.org). I tuoi dati di carta sono trattati da questi fornitori e non sono mai conservati da Jam Jam.

Perché una prova gratuita sia concessa una sola volta per persona, verifichiamo presso Stripe se il tuo indirizzo e-mail ha già avuto un abbonamento Premium. Base giuridica: il nostro legittimo interesse a prevenire l’abuso delle prove (articolo 6, paragrafo 1, lettera f, del GDPR). Questa verifica usa i dati di fatturazione che Stripe conserva per 10 anni; non viene creato alcun altro dato.

Dove sono conservati i dati

I dati dell’account sono ospitati su Supabase (regione UE) con sicurezza a livello di riga: puoi accedere solo ai tuoi dati. Il sito stesso è servito da una macchina noleggiata in Francia presso OVH. Oltre a questi due, esattamente cinque responsabili del trattamento agiscono su nostre istruzioni, e nessun altro: Resend invia i tuoi codici di accesso e le e-mail di account (riceve quindi il tuo indirizzo e-mail); RevenueCat riconcilia il tuo abbonamento tra gli store (un identificativo di account e uno stato d’acquisto); Stripe e Google Play Billing incassano il pagamento; e Google Vision SafeSearch modera le foto profilo, solo sull’immagine inviata; infine, Expo instrada le notifiche push: riceve il token push del tuo dispositivo e il contenuto di ogni notifica, e li consegna al servizio di notifica del tuo telefono, Apple Push Notification service su iPhone o Google Firebase Cloud Messaging su Android, che li usano solo per questa consegna. Nessuno di loro ha il diritto di usare i tuoi dati per fini propri. Un’eccezione, per la sola funzione facoltativa di rilevamento di musica IA: un fornitore di analisi esterno riceve l’audio o il link che invii; è presentato, con le sue condizioni, nella sezione «Rilevamento di musica generata da IA (fornitore esterno)».

Trasferimenti fuori dall’Unione europea

Il tuo canzoniere, il tuo profilo e il tuo account restano nell’Unione europea. Cinque dei responsabili del trattamento sopra indicati hanno sede negli Stati Uniti: un trasferimento avviene quindi quando intervengono, limitato a ciò di cui ciascuno ha bisogno (il tuo indirizzo e-mail per Resend, un identificativo di account e uno stato d’acquisto per RevenueCat, i tuoi dati di fatturazione per Stripe, l’immagine del profilo per Google Vision, il token push e il contenuto delle notifiche per Expo e, tramite esso, per Apple o Google, che li consegnano al tuo telefono). Questi trasferimenti si basano sulle clausole contrattuali standard della Commissione europea e, quando il fornitore vi è certificato, sul quadro UE-Stati Uniti per la protezione dei dati. Le ricerche web descritte in «Correzione online» non sono trasferimenti di dati personali: nulla che ti identifichi le accompagna. Il fornitore del rilevamento di musica IA non rientra in questo conteggio: la sua informativa non dice in quale paese tratta l’audio, quindi non possiamo annunciarti un meccanismo di trasferimento; questo invio è facoltativo e avviene solo se invii un brano a quello strumento.

Dettatura e scorrimento del testo con la voce (app web)

Due funzioni facoltative dell’app web usano il riconoscimento vocale integrato nel tuo browser (Web Speech): la dettatura del testo nell’editor dei brani e lo scorrimento del testo con la voce nel lettore, che fa scorrere il brano seguendo ciò che canti. Si avviano solo se premi il loro pulsante del microfono e si fermano quando le disattivi o lasci la pagina. In Google Chrome e Microsoft Edge, gli unici browser in cui sono proposte, il riconoscimento avviene di norma sui server dell’editore del browser (Google o Microsoft): durante l’ascolto, il tuo browser invia loro il suono del tuo microfono e riceve il testo riconosciuto. Questo servizio fa capo all’editore del tuo browser ed è regolato dalla sua informativa sulla privacy; può trattare questo suono al di fuori dell’Unione europea. Jam Jam non riceve mai questo suono e non ha alcun accordo con questo servizio: l’app web riceve solo il testo, che diventa il tuo testo come se lo avessi digitato (dettatura), oppure serve solo a trovare la riga cantata, senza essere conservato (scorrimento con la voce). Per evitarlo, basta non usare queste due funzioni: digita il testo e fai scorrere il brano a mano o con lo scorrimento automatico. In Safari e Firefox non sono proposte. L’accordatore, il rilevamento in diretta e il microfono di Jam Run analizzano il suono solo sul tuo dispositivo e non usano questo servizio.

Analizzare un file audio sul nostro server

L’analisi di un file audio (accordi, ritmo, testo) avviene sul tuo dispositivo oppure sul nostro server. Vale sia per l’app mobile sia per l’app web, e sei tu a deciderlo. L’impostazione si trova in Impostazioni → Ascolto e rilevamento → «Dove eseguire le analisi audio», e ha tre posizioni. Sul mio telefono: non parte mai nulla. Online: l’analisi è affidata al nostro server. In base alla mia connessione, la posizione predefinita: nell’app mobile, l’analisi parte online quando sei in Wi-Fi o in connessione cablata e il collegamento risponde correttamente, e resta sul tuo telefono in tutti gli altri casi (nessuna connessione, dati mobili, collegamento lento, server irraggiungibile, saturo, o incapace dell’analisi richiesta); nell’app web, che non misura ancora la qualità del collegamento, affida l’analisi al nostro server. L’app mostra sempre dove avviene il calcolo, e puoi passare da un lato all’altro durante l’elaborazione.

Quando l’analisi avviene sul nostro server, ciò che viene trasmesso è il file audio stesso, depositato in una coda condivisa dall’app mobile, dall’app web e dalla nostra API: solo uno dei tuoi invii viene elaborato alla volta, fino a 50 invii in attesa per account, e l’elaborazione continua anche se chiudi l’app o il browser. Al tuo ritorno, il risultato è lì.

Il file viene ricevuto in uno spazio di lavoro privato ospitato nell’Unione europea (Supabase, regione UE), prima di essere convertito e analizzato dalla nostra macchina noleggiata in Francia presso OVH (100 MB e 12 minuti di musica al massimo). Viene cancellato non appena l’elaborazione termina, e al massimo dopo 72 ore, che l’elaborazione riesca, fallisca, venga annullata o non sia mai stata presa in carico: queste 72 ore delimitano solo l’attesa del lavoro, mai una conservazione dell’audio in sé.

Il risultato dell’analisi (accordi, tempo, sezioni, testo sincronizzato) viene invece salvato in una tabella separata ospitata nell’Unione europea, leggibile solo da te: a differenza del file audio, non viene più cancellato dopo pochi minuti, viene conservato finché esistono la canzone e il tuo account, così puoi ritrovarlo senza rilanciare l’analisi. Una notifica «La tua analisi è pronta» ti avvisa quando è disponibile; è attiva per impostazione predefinita e si disattiva in Impostazioni → Notifiche. La sincronizzazione del testo si avvia automaticamente subito dopo l’analisi quando la canzone ha un testo; il pulsante di sincronizzazione serve allora solo a riprovare dopo un fallimento, gratuitamente.

Separazione di voce e strumentale. Quando un file audio viene aggiunto a una canzone del tuo quaderno, Jam Jam separa automaticamente la voce e lo strumentale. Questo trattamento avviene sulla nostra macchina affittata in Francia presso OVH, a partire dall’audio già salvato nel tuo spazio privato ospitato nell’Unione europea (Supabase, regione UE); nessun responsabile del trattamento interviene e nessun dato viene inviato a terzi. Il file di lavoro del servizio di separazione viene cancellato pochi minuti dopo la fine del trattamento. Le due tracce ottenute (voce e accompagnamento) sono copie derivate del tuo file, salvate nel tuo spazio privato: sono trattate come l’audio della canzone da cui provengono (leggibili solo da te, e dagli account che si seguono reciprocamente soltanto se pubblichi la canzone), conservate finché la canzone e il tuo account esistono, e cancellate insieme a essi. Questa separazione è un trattamento del tuo stesso audio necessario al funzionamento dell’app (art. 6, par. 1, lett. b GDPR); non ti costa alcuna quota. Il pulsante «Separa la voce» resta disponibile nel lettore per una separazione fatta su richiesta. Per eliminare queste tracce, elimina la canzone oppure scrivi a [email protected].

Base giuridica: il tuo consenso (articolo 6.1.a del RGPD), dato tramite l’impostazione sopra indicata. Questo invio è facoltativo e mai silenzioso: lo schermo indica dove gira l’analisi, prima e durante l’elaborazione. Puoi rifiutare: scegli «Sul mio telefono», e nessun file audio partirà più per un’analisi. La funzione funziona comunque, è solo più lenta e il tuo dispositivo si scalda di più. Puoi anche rifiutare invio per invio, annullandolo mentre attende o mentre viene elaborato. Ritirare il tuo consenso impedisce ogni nuovo invio; il risultato già ottenuto, invece, resta conservato per le durate descritte sopra, fino alla cancellazione della canzone o del tuo account, oppure su richiesta a [email protected].

Esportare il karaoke in video (facoltativo)

Sia dall’app mobile che dall’app web, puoi richiedere un video del tuo karaoke. Il montaggio è fatto dal nostro server, in Francia, sulla nostra macchina: la tua base musicale viene quindi trasmessa a jam-jam.org per il tempo del montaggio. Insieme all’analisi server facoltativa descritta sopra, è una delle due funzionalità che inviano un file audio fuori dal tuo telefono; non parte mai da sola, e lo schermo te lo dice prima del primo byte inviato.

Base giuridica: il tuo consenso (articolo 6.1.a del RGPD). Nulla viene inviato senza che tu abbia avviato l’esportazione, esportazione per esportazione; non avviarla non ha alcuna conseguenza sul resto dell’app. Ciò che viene caricato: il file audio della canzone, il testo sincronizzato e gli accordi che compongono l’immagine, e le tue impostazioni di visualizzazione. Ciò che non viene caricato: il tuo canzoniere, la tua e-mail, il tuo nome utente. Un’esportazione richiede un account (è lui a portare la tua quota di esportazioni); il server riceve allora un identificativo derivato, non reversibile, che serve solo a evitare che due persone si vedano servire la video dell’una o dell’altra.

Durate di conservazione: tre regole le decidono, e la prima che scatta prevale. Il video prodotto viene eliminato 24 ore dopo la tua richiesta, un’ora dopo il tuo primo download, o non appena un quarto export sostituisce il più vecchio: ne conserviamo al massimo tre per account. Il file audio inviato, invece, viene cancellato non appena il montaggio termina, qualunque cosa accada (successo, fallimento o abbandono), e abbandonare un’esportazione cancella subito il video. Questo video contiene una copia della traccia sonora: è questa la ragione di questi limiti, ed è la ragione per cui sono brevi. Il montaggio avviene sul nostro stesso server in Francia; nessun responsabile del trattamento interviene, nulla viene registrato in un log, e nulla serve mai ad addestrare un modello.

Segnalazione di errore di rilevamento (audio con consenso)

Questo è l’unico caso in cui conserviamo, al di là del tuo quaderno, uno dei tuoi file audio di nostra iniziativa e per migliorare il nostro modello: l’analisi server facoltativa descritta sopra conserva soltanto i suoi risultati (accordi, tempo, testo) e, per la separazione della voce, le due tracce derivate descritte sopra. Se segnali un errore di rilevamento e spunti esplicitamente la casella di consenso, l’audio analizzato e i suoi risultati di rilevamento vengono inviati nel tuo spazio privato sulla nostra infrastruttura ospitata nell’UE (Supabase, regione UE) e conservati fino a 90 giorni per migliorare il nostro modello di rilevamento, poi eliminati. Questa casella non è mai pre-selezionata; senza il tuo consenso, nessuno dei tuoi audio viene conservato da noi.

Ricerca online di testi e accordi (facoltativa)

Il rilevamento degli accordi e la trascrizione dei testi avvengono sul tuo dispositivo o sul nostro server, secondo l’impostazione descritta sopra. Qualunque sia la tua scelta, l’opzione qui sotto è un argomento distinto: non invia mai audio. Se la ricerca online di testi e accordi è attivata (attivata per impostazione predefinita. Viene presentata già nella schermata di benvenuto dell’app, dove può essere disattivata, come in qualsiasi momento nelle impostazioni), Jam Jam può interrogare un motore di ricerca e siti di testi per recuperare o completare i testi e gli accordi delle tue canzoni, sia durante un’analisi audio sia dal tuo canzoniere. In tal caso, vengono inviati solo metadati testuali anonimi. Il titolo della canzone, il nome del file e brevi estratti di testo. A servizi terzi (MusicBrainz, un motore di ricerca web e Wikipedia). Il tuo audio non viene mai inviato, e nessuna identità o informazione di account vi è associata. Puoi disattivare questa opzione in qualsiasi momento; una volta disattivata, non avviene più alcuna ricerca online. La ricerca web passa da DuckDuckGo, e le pagine di testi o tablature che indica vengono poi lette, al massimo alcune per analisi. Nell’app web, queste richieste transitano prima dal nostro stesso proxy su jam-jam.org (il browser non può chiamare direttamente questi siti): la tua sessione ci è quindi nota in quel momento, ma nulla di te viene trasmesso a DuckDuckGo né ai siti consultati. Base giuridica: il nostro interesse legittimo a recuperare e completare i testi e gli accordi che ci chiedi di cercare. È proprio per questo che l’opzione si disattiva con un gesto, in qualsiasi momento, senza perdere nient’altro nell’app. Poiché nessuno dei tuoi identificativi viaggia con queste ricerche, MusicBrainz, DuckDuckGo e Wikipedia non possono ricollegartele.

Convertire un file

Alcuni formati non si possono leggere sul telefono né nel browser: una foto o un PDF di spartito, un canzoniere scansionato, un video, o un formato che richiede uno dei nostri motori di conversione. In questi casi, su mobile, sul web e tramite la nostra API, il file stesso viene inviato al nostro servizio di conversione su jam-jam.org, che gira sulla nostra macchina in Francia. Non viene mai trasmesso a terzi. Il file sorgente viene cancellato non appena la conversione termina; il risultato viene conservato al massimo 24 ore, così da poterlo ancora recuperare se avevi chiuso l’app, poi viene cancellato a sua volta. Nulla viene collegato al tuo account a meno che tu scelga di importare il risultato, e nulla viene mai usato per addestrare un modello. Se preferisci che nulla lasci il tuo dispositivo, importa la melodia in un altro modo: MIDI, MusicXML, testo, oppure suonandola. Per la separazione delle tracce, l’audio originale viene conservato temporaneamente in uno spazio privato Supabase nell’UE durante l’attesa e l’elaborazione. Le tracce separate e il file ZIP restano disponibili lì fino a 24 ore dopo l’elaborazione. Se hai effettuato l’accesso, la cronologia conserva il nome del file, la durata, il modello, il tempo di calcolo e lo stato fino alla cancellazione del tuo account; non conserva l’audio stesso.

Ogni conversione, avviata da un account, in modo anonimo o tramite l’API, aggiunge una riga a un registro d’uso tecnico: la coppia di formati coinvolta, la dimensione del file, quanto è durato il calcolo, la piattaforma e, se hai effettuato l’accesso, un riferimento all’account. Mai il nome del file, il suo contenuto, un indirizzo online che hai inviato, o il tuo indirizzo IP. Questo registro permette di sapere quali conversioni vengono usate e dove falliscono; viene conservato 90 giorni.

Questo strumento di conversione è disponibile anche sul nostro sito senza account, entro il limite di 3 conversioni ogni 24 ore mobili. Per applicare questo limite senza crearti un account, il nostro server calcola un hash irreversibile e salato a partire dal tuo indirizzo IP (salato con una chiave che cambia ogni giorno), un’impronta tecnica del tuo browser e un token salvato nel tuo browser, conserva solo il più restrittivo dei tre, e lo cancella dopo 48 ore. Il tuo indirizzo IP, la tua impronta e quel token non vengono mai conservati in chiaro né collegati a un account. Base giuridica: il nostro interesse legittimo a prevenire l’abuso di una funzione aperta senza account. Superato quel limite, può esserti mostrata una verifica una tantum Cloudflare Turnstile prima di poter riprovare; viene eseguita nel tuo browser e non serve a profilarti.

Contatore d’uso delle tue chiavi API. Per ogni chiave API del tuo account conserviamo un contatore giornaliero: il numero di chiamate, il numero di errori, il numero di lavori inviati e l’ora dell’ultima chiamata. Non vengono conservati indirizzi IP, indirizzi online né contenuti inviati. Questo contatore è visibile solo a te, titolare dell’account, nelle impostazioni delle chiavi API, e ti permette di vedere l’uso delle tue chiavi. Non impone alcun limite proprio. Le righe vengono eliminate dopo 90 giorni, anche per una chiave revocata, e insieme al tuo account se lo elimini.

Se usi questo servizio di conversione tramite la nostra API pubblica, ti autentichi con una chiave API personale che non conserviamo mai in chiaro: viene conservato solo il suo hash irreversibile e la data dell’ultimo utilizzo, così da sapere se è ancora attiva e poterla revocare in qualsiasi momento dal tuo account.

Separare un brano in tracce (strumenti su richiesta)

Due strumenti separano un brano in tracce, solo quando li avvii: «Rimuovi la voce» (pagina /app/vocal-remover, voce e strumentale) e il separatore di tracce (pagina /app/stem-splitter, due o quattro tracce). Il primo invia il tuo audio al servizio di separazione di jam-jam.org, il secondo al nostro servizio di conversione. In entrambi i casi il calcolo avviene sulla nostra macchina affittata in Francia presso OVH e nessun fornitore di analisi riceve il tuo audio (il separatore di tracce deposita soltanto il suo file di lavoro presso Supabase, il nostro host nell’Unione europea, come spiegato più avanti). Entrambi si aprono anche senza account, con limiti più bassi.

«Rimuovi la voce». Ciò che viene inviato: il file audio (così come lo hai scelto, con il nome neutro «audio»), mai il nome del tuo file. Se hai effettuato l’accesso, il tuo token di sessione accompagna la richiesta perché il servizio verifichi il tuo account presso Supabase; non viene conservato né registrato. Dal tuo identificativo di account (o, senza account, dal tuo indirizzo IP) il servizio ricava un’impronta irreversibile, conservata per la durata dell’operazione, che serve soltanto a consentire una sola separazione alla volta per persona. Il registro tecnico del servizio non contiene indirizzo IP, token né nome del file.

Tempi di conservazione. Il file inviato è conservato solo per il tempo dell’elaborazione e, in ogni caso, mai oltre 30 minuti dopo l’invio; viene cancellato anche se la separazione fallisce o viene annullata. Le due tracce ottenute restano recuperabili per 15 minuti dopo la fine del calcolo (e al massimo 30 minuti dall’invio): il tuo browser le scarica e poi ne chiede l’eliminazione immediata. Per non calcolare due volte lo stesso brano, il servizio conserva inoltre una copia delle due tracce per 7 giorni al massimo (10 GB in totale al massimo; oltre, partono prima le più vecchie). Questa copia non è collegata ad alcun account né ad alcun indirizzo: è identificata solo dall’impronta del file originale e viene restituita soltanto a un nuovo invio dello stesso identico file.

Base giuridica: l’esecuzione del servizio che richiedi (art. 6, par. 1, lett. b GDPR) per la separazione in sé; il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) per l’impronta che limita a una separazione alla volta e per la copia di calcolo di 7 giorni. Non usare questi strumenti non ha altre conseguenze. Per qualsiasi richiesta in merito, scrivi a [email protected].

Separatore di tracce. L’elaborazione avviene per porzioni di un minuto, che possono attendere il proprio turno: il tuo file viene quindi depositato, durante l’attesa e il calcolo, in uno spazio di archiviazione privato di Supabase ospitato nell’Unione europea (nessun accesso pubblico; gli indirizzi di download sono firmati e validi al massimo 1 minuto). Ne viene cancellato non appena l’elaborazione riesce, fallisce o viene annullata. Le tracce (MP3), l’archivio ZIP e il file di descrizione restano scaricabili per 24 ore dopo la fine dell’elaborazione, poi vengono cancellati. Senza account, i tuoi limiti (1 separazione al giorno, 3 al mese, al massimo 5 minuti di audio) si basano su un token casuale conservato nel tuo browser (archivio locale e un cookie funzionale di un anno) e su impronte irreversibili del tuo indirizzo IP e, se il tuo browser la fornisce, della sua impronta tecnica, mai l’indirizzo in chiaro. Con un account, una scheda di cronologia (nome del file, modello, numero di tracce, stato, date, durata, tempo di calcolo), senza l’audio, è conservata nel tuo spazio privato fino all’eliminazione del tuo account. Senza account, questa scheda, che contiene solo impronte e mai la tua connessione in chiaro, viene cancellata 90 giorni dopo la fine dell’elaborazione (90 giorni dopo la creazione se l’attività non è mai terminata). Base giuridica: l’esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR); il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) per i limiti d’uso senza account.

Separazione sul tuo dispositivo. Il separatore di tracce (pagina /app/stem-splitter) e il Mastering avanzato (quando ci separi un brano finito in stem) eseguono prima la separazione nel tuo browser, sul processore grafico del tuo dispositivo (WebGPU). In questo caso il tuo file audio resta nel browser e non viene inviato nulla: né il file, né il suo nome, né il suo contenuto. Il modello di separazione (htdemucs) viene scaricato dal nostro sito (jam-jam.org) la prima volta e poi conservato dal tuo browser: quel download non contiene alcun tuo dato. Solo se il tuo dispositivo non può eseguire il calcolo o non può portarlo a termine e hai effettuato l’accesso a un account, la separazione viene inoltrata al nostro server; si applica allora la descrizione del separatore di tracce qui sopra, e soltanto in quel caso. Senza account non viene inoltrato nulla: lo strumento ti dice che il tuo dispositivo non è supportato o che il calcolo è fallito. Nel Mastering avanzato, separare un brano finito richiede un account gratuito: senza account non viene inviato nulla e lo strumento ti invita a creare un account o a caricare i tuoi stem.

Conteggio delle separazioni fatte sul tuo dispositivo. Perché i limiti giornalieri e mensili siano gli stessi sia che il calcolo avvenga sul tuo dispositivo sia sul nostro server, il tuo browser segnala al nostro servizio, senza alcun audio, che una separazione sta per iniziare. Con un account, il servizio registra sul tuo account un contatore per giorno e per mese, con una chiave di richiesta casuale generata dal tuo browser per quella separazione e la durata del brano. Senza account, il conteggio si basa sul token anonimo firmato conservato nel tuo browser, di cui il servizio tiene solo un’impronta irreversibile (non quella del tuo indirizzo IP). Questa registrazione non contiene né nome di file né contenuto. Per un visitatore viene eliminata 90 giorni dopo la separazione; per un account viene conservata finché l’account esiste e viene eliminata con esso. Il Mastering avanzato applica lo stesso conteggio, ma separare lì un brano finito richiede un account: il token anonimo riguarda quindi solo il separatore di tracce.

Diagnostica del dispositivo. Solo se una separazione (nel separatore di tracce o nel Mastering avanzato) fallisce, se il tuo dispositivo non è supportato o se la separazione viene inoltrata al nostro server, all’evento d’uso corrispondente viene aggiunto un riepilogo minimo del tuo dispositivo (vedi «Misurazione d’uso e rapporti di crash» più sotto): browser e versione principale, famiglia del sistema, classe del dispositivo (computer, telefono o tablet), WebGPU disponibile o no, adattatore grafico software o no, e memoria per fasce, mai il valore esatto. Mai un nome di file, mai un contenuto, e niente del genere quando la separazione riesce. Questi eventi seguono le regole degli eventi d’uso descritte più sotto, compreso l’interruttore Statistiche di utilizzo, e sono conservati 90 giorni.

Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) a mantenere affidabile il servizio (capire perché una separazione fallisce o non può funzionare su un certo tipo di dispositivo) e a proteggerlo dagli abusi (i limiti sopra descritti). Puoi opporti alla diagnostica del dispositivo disattivando Statistiche di utilizzo; per qualsiasi richiesta in merito, scrivi a [email protected].

Rilevamento di musica generata da IA (fornitore esterno)

Il rilevamento di musica IA (pagina /app/ai-music-detection, app mobile e API) analizza un brano per cercarvi indizi di generazione da IA. Ciò che invii: un file audio (trascinato, oppure, dall’app mobile, registrato con il microfono dopo un tuo gesto e cancellato dal dispositivo al termine dell’invio), oppure un link (link o identificativo Spotify, codice ISRC, indirizzo diretto di un file audio; YouTube non è supportato). Nulla viene analizzato senza che tu lo abbia inviato.

Il file arriva prima sul nostro server, in Francia (OVH). Viene poi analizzato dal nostro fornitore, SH Labs (servizio di rilevamento shlabs.music), destinatario esterno: per un file, lo mettiamo a sua disposizione a un indirizzo casuale e temporaneo (valido al massimo 3 minuti, chiuso non appena la chiamata termina), con il nome generico «audio»; per un link, il link o l’identificativo gli viene trasmesso così com’è ed è lui a recuperare il brano. Il titolo scritto nelle etichette del file, invece, resta nei byte trasmessi.

SH Labs dichiara nella propria informativa (shlabs.music/privacy, versione del 30 giugno 2026) che l’audio è elaborato in memoria e poi scartato, che non è conservato, né venduto, né usato per addestrare un modello e che nessuno lo ascolta; che può conservare un risultato (i punteggi, non l’audio) fino a 24 ore per rispondere rapidamente a una richiesta identica; e che i suoi registri delle richieste sono cancellati dopo circa un mese. Sono i suoi impegni, non i nostri: li riportiamo senza poterli verificare. Si avvale di fornitori di calcolo in cloud e, per un link Spotify o un codice ISRC, di servizi di risoluzione musicale; la sua informativa non dice in quale paese si trovino i suoi server.

Da parte nostra, il file è conservato solo per il tempo dell’analisi: viene cancellato al termine dell’elaborazione, che riesca, fallisca o sia annullata. Se il fornitore non è disponibile, un file (non un link) può essere analizzato sulla nostra macchina, senza invio a terzi, quando questo ripiego è attivo. Con un account, una scheda di cronologia resta leggibile solo da te per 90 giorni: il nome del file (o il titolo letto nelle sue etichette) o il link inviato, la data, lo stato e il risultato, mai l’audio; puoi eliminarla e scompare con il tuo account. Senza account, il risultato è leggibile solo per 24 ore. I limiti d’uso (visitatore: 2 al giorno e 5 al mese; account gratuito: 5 al giorno e 50 al mese; Premium: 30 al giorno e 300 al mese) sono conteggiati per account o, senza account, grazie a un token casuale conservato nell’archivio locale del tuo browser e a un’impronta irreversibile del tuo indirizzo IP, rinnovata ogni mese, mai l’indirizzo in chiaro; questi contatori sono cancellati a fine mese.

Base giuridica: l’esecuzione del servizio che richiedi (art. 6, par. 1, lett. b GDPR); il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR) per i limiti d’uso e le relative impronte. L’invio è facoltativo: nessun audio va a questo fornitore se non usi questo strumento, e nessun’altra funzione di Jam Jam gliene invia. Poiché la sua informativa non precisa dove tratta l’audio, oggi non abbiamo alcuna garanzia di localizzazione né meccanismo di trasferimento da annunciarti: se per te conta, non usare questo strumento. Per qualsiasi richiesta, scrivi a [email protected].

Statistiche di miglioramento delle importazioni

Quando importi una canzone o una melodia, Jam Jam registra una riga anonima per sapere dove le importazioni falliscono: il tipo di fonte (link, PDF, foto, file, testo incollato…), il successo o il motivo del fallimento, l’host nudo della fonte online (per esempio ultimate-guitar.com, mai l’indirizzo completo), il numero di canzoni prodotte, la versione dell’app e la lingua della tua interfaccia. Nient’altro: nessun identificativo di account, dispositivo o sessione, nessun file, nessun testo, nessun accordo, nessun nome di file. Queste righe non sono collegate a nessun utente e vengono eliminate dopo 180 giorni. Base giuridica: interesse legittimo a mantenere funzionante il motore di importazione. Puoi disattivare questa raccolta in qualsiasi momento, gratuitamente e senza conseguenze sull’app, in Impostazioni → Canzoniere, o dalla schermata Privacy dell’app.

Quando un’importazione tramite link fallisce, conserviamo inoltre, in una tabella tecnica separata, l’indirizzo minimizzato del link fallito (i parametri identificativi o di tracciamento vengono rimossi prima dell’invio), insieme al suo host, al tipo di fonte, alla piattaforma e al codice di errore. Come la riga precedente, questa voce non è mai collegata a un account, un dispositivo o una sessione: questa colonna non esiste. Serve solo a riprodurre un caso preciso per correggere l’adattatore che fallisce su un sito. Conservata 90 giorni, poi eliminata automaticamente. Stessa disattivazione descritta sopra.

Segnalazioni e rapporti di anomalia

Quando segnali un’anomalia dall’app o dall’app web (un gesto sempre volontario, che presuppone di aver effettuato l’accesso a un account), un contesto diagnostico viene automaticamente allegato alla tua segnalazione per renderla utilizzabile. Nulla di tutto ciò viene raccolto al di fuori di una segnalazione che avvii tu stesso.

• Ciò che ci dici: il tipo di problema, le caselle che hai spuntato e, se ne scrivi uno, il tuo testo libero. Questo testo viene inviato così come lo hai scritto: non riportarvi quindi informazioni sensibili.
• La versione che usi: la versione dell’app, la piattaforma e la versione del sistema, la marca e il modello del dispositivo (mai il nome che gli hai dato) oppure, sul web, il tuo browser e la sua versione principale, oltre al formato dello schermo, la provenienza dell’installazione (il nome del sito da cui arrivi, ad esempio un motore di ricerca o un assistente, mai l’indirizzo completo della pagina), la lingua dell’interfaccia, il tema chiaro/scuro e la dimensione dell’interfaccia.
• Il punto del problema: la schermata o la pagina da cui segnali, l’elemento che hai indicato (un accordo, un diagramma, un suono, al massimo una singola riga di testo) e le impostazioni della funzionalità interessata (strumento, capotasto, trasposizione, stile… e, sul web, la dimensione della finestra del browser).
• Lo stato dell’app: se eri online o offline (e, sul web, il tipo di connessione dichiarato dal tuo browser), la data dell’ultima sincronizzazione riuscita del tuo canzoniere, il numero di invii ancora in attesa, da quanto tempo l’app era aperta, e il tuo tipo di account (normale, premium, beta, amministratore).
• Una traccia tecnica: l’elenco delle ultime schermate visitate, il messaggio di errore se ce n’è stato uno, e le ultime 80 righe del log tecnico dell’app.
• Riferimenti di smistamento: la data di invio, il numero di gesti che ti sono serviti, e un’impronta tecnica che serve a raggruppare le segnalazioni identiche.

Screenshot. Su mobile, la segnalazione rapida (pressione prolungata su un elemento, poi scelta di un sintomo) non invia alcuna immagine. Solo il modulo dettagliato allega un’immagine dello schermo così com’era al momento del tuo gesto: ti viene mostrata in miniatura e può essere rimossa con un solo tocco prima dell’invio. Nessuna immagine lascia il tuo dispositivo senza esserti stata mostrata, e la cattura viene rifiutata d’ufficio nelle schermate di accesso, di inserimento del codice e di pagamento, o non appena viene mostrato un campo password. Nell’app web, nulla viene catturato automaticamente: viene inviata solo un’immagine che alleghi tu stesso.

Il log tecnico viene filtrato sul tuo dispositivo prima dell’invio: token di sessione, chiavi API, intestazioni di autorizzazione, password, indirizzi e-mail e numeri di telefono vengono sostituiti da un indicatore. Anche quando sono spezzati su due righe. Lo stesso filtro si applica alle impostazioni allegate alla segnalazione. È volutamente ampio: meglio cancellare un’informazione utile che lasciarne trapelare una. Il tuo testo libero, invece, viene trasmesso così com’è.

Non vengono mai inviati con una segnalazione: l’audio del tuo microfono (con la sola eccezione della segnalazione di errore di rilevamento descritta sopra, con il tuo consenso esplicito), i testi completi di una canzone (al massimo una riga, limitata, con la sola eccezione della segnalazione di errore di rilevamento descritta sopra, con il tuo consenso esplicito), l’elenco delle tue canzoni o il tuo canzoniere, la tua e-mail, il tuo nome utente o la tua foto (ti alleghiamo tramite il tuo account), la tua posizione, un identificativo pubblicitario, i tuoi contatti, il contenuto delle tue conversazioni con altri account, e (sul web) la catena di identificazione completa del tuo browser, le tue estensioni, i tuoi font installati o il contenuto dei tuoi campi di inserimento.

Conservazione. Il contesto diagnostico viene cancellato 90 giorni dopo l’invio, oppure 30 giorni dopo la gestione della segnalazione se questa avviene prima. In pratica, ciò che viene cancellato a questa scadenza è la traccia tecnica, lo stato dell’app, il modello del dispositivo, la versione del sistema, la provenienza dell’installazione e la lingua della tua interfaccia: tutto ciò che descrive il tuo telefono piuttosto che il problema. Gli allegati (screenshot e immagini) vengono eliminati 30 giorni dopo la gestione della segnalazione. Ciò che resta è la segnalazione stessa e nient’altro: la tua descrizione, la sua categoria, la schermata interessata, la piattaforma, la versione dell’app e il follow-up. Conservati finché il tuo account esiste, così da poterne leggere la risposta, ed eliminati con esso. Base giuridica: il tuo consenso, materializzato dall’invio volontario della segnalazione, e il nostro interesse legittimo a correggere i difetti dell’app. Per far eliminare una segnalazione prima, scrivi a [email protected].

Programma beta: banco di misurazione

Se sei un beta tester, puoi avviare un banco di misurazione dalle impostazioni dell’app: una breve serie di test automatici, da 5 a 10 minuti, eseguiti solo su file audio e testo che forniamo noi stessi. Mai sul tuo canzoniere. Il suo scopo è ristretto, ed è l’unico: rilevare i difetti propri di ogni modello di telefono (quale motore di accordi viene effettivamente caricato, quanto costa davvero la trascrizione su un dispositivo datato, come si comporta lo schermo). Un banco che gira solo sul telefono dello sviluppatore misura sempre e solo il caso migliore. Non parte mai senza il tuo consenso esplicito, non viene mai proposto fuori dal programma beta, e nessuna casella è pre-selezionata.

Alla fine della campagna, un rapporto viene inviato tramite il canale di segnalazione abituale: è quindi collegato al tuo account e ospitato su Supabase (regione UE). Il suo contenuto è un elenco chiuso, costruito campo per campo, e non «l’intero rapporto meno ciò a cui si è pensato di rimuovere». Esattamente questi dodici elementi lasciano il tuo telefono:

• il modello commerciale del telefono (es. «Google Pixel 6a»);
• la versione di Android;
• l’architettura del processore (es. «arm64-v8a»);
• le dimensioni dello schermo e la sua densità;
• la versione di Jam Jam installata;
• un identificativo casuale di campagna, la sua durata e il suo verdetto;
• quale test è stato eseguito, su quale file del nostro stesso corpus;
• l’esito di ogni test: riuscito, fallito, tempo scaduto, non avviato;
• le durate misurate, fase per fase;
• lo stato termico del telefono e la limitazione del processore;
• le grandezze numeriche misurate (rapporti in tempo reale, tasso di riconoscimento…);
• in caso di fallimento, una categoria di errore: mai il messaggio stesso.

Ed ecco ciò che, esplicitamente, non lascia mai il tuo telefono con un rapporto del banco:

• il log interno dell’app;
• i titoli, i testi o gli accordi delle tue canzoni;
• il minimo screenshot: lo scenario di cattura è bandito esplicitamente dal banco beta, perché nessuna lista bianca di campi protegge un’immagine;
• il tuo nome utente, il tuo indirizzo e-mail, la tua foto profilo;
• la tua posizione, la tua rubrica, i tuoi file;
• un identificativo pubblicitario o un identificativo del dispositivo.

Base giuridica: il tuo consenso (articolo 6.1.a del RGPD). Deliberatamente non l’interesse legittimo: questa misurazione non è in alcun modo necessaria alla fornitura del Servizio, e rifiutarla non cambia nulla di ciò che Jam Jam fa per te. Finalità: rilevare i difetti propri di ogni modello di telefono, e nient’altro. Conservazione: un rapporto del banco viene conservato al massimo 180 giorni, poi eliminato. Ritiro: puoi ritirare il tuo consenso in qualsiasi momento dalle impostazioni dell’app. L’effetto è immediato. Il consenso viene riletto dal disco appena prima di ogni invio, cosicché un ritiro effettuato durante una campagna annulla anche l’invio di quella campagna, e nulla più lascia il tuo telefono finché non lo hai ridato. Per far eliminare prima rapporti già inviati, scrivi a [email protected].

Misurazione d’uso e rapporti di crash

Per sapere quali strumenti servono davvero e dove l’app si rompe, Jam Jam registra eventi d’uso: l’app mobile e l’app web li inviano alla nostra stessa infrastruttura, ospitata nell’Unione europea (Supabase, regione UE). Nessuno strumento di misurazione di terze parti interviene, nulla viene venduto né condiviso, e nulla di tutto ciò serve a indirizzarti pubblicità. Se ne ricavano solo un profilo d’uso essenziale, che sceglie il momento e l’argomento delle tue notifiche, e un conteggio dei giorni in cui apri l’app, che fissa il momento di un invito a lasciare una recensione: entrambi sono descritti in «Notifiche ed e-mail», insieme al modo per opporti.

Ciò che viene registrato rientra in tre categorie chiuse, scelte in anticipo in un elenco scritto nel codice: le schermate che apri e il tempo che vi trascorri, le azioni che avvii (aprire una canzone, avviare un’analisi, creare un account…), e gli errori tecnici incontrati. Ogni evento porta un nome tratto da questo elenco, la piattaforma, la versione dell’app, la lingua dell’interfaccia, un identificativo di sessione e, sul web, il tipo di dispositivo (telefono, tablet o computer) e la famiglia di sistema (Windows, macOS, Linux, ChromeOS, Android, iOS o altro), ricavati localmente dal tuo browser: lo User-Agent in sé non viene mai inviato. Mai testo libero: né titolo di canzone, né testo, né accordi, né nome di file, né indirizzo completo, né termine di ricerca. Anche i valori che accompagnano un evento sono scelti da elenchi chiusi o arrotondati in fasce.

Jam Jam si usa senza account, e la misurazione esiste quindi prima che ce ne sia uno. Si basa allora su un identificativo di installazione casuale, generato localmente sul tuo dispositivo o nel tuo browser, che non contiene nulla di te. Preferiamo scriverlo chiaramente piuttosto che lasciartelo scoprire: se in seguito crei un account, la cronologia portata da questo identificativo viene collegata a quell’account. È ciò che ci permette di capire il percorso che porta a un’iscrizione, ed è anche ciò che fa sì che questi dati se ne vadano con il tuo account quando lo elimini.

Una volta effettuato l’accesso, questi eventi sono collegati al tuo account. Entrano quindi nella tua esportazione dei dati (Profilo → Esporta i miei dati) e vengono eliminati con il tuo account, compresi quelli registrati prima della sua creazione per le installazioni ad esso collegate.

Due informazioni derivano dal tuo accesso e meritano una descrizione precisa. Deduciamo dal tuo indirizzo IP un codice paese di due lettere (per esempio FR), per sapere da dove viene usata l’app: l’indirizzo IP stesso non viene né conservato né allegato agli eventi, solo il codice paese lo è. E poiché un canale di invio aperto senza account è soggetto ad abusi, una quota anti-abuso si basa su un’impronta irreversibile dell’indirizzo IP, di breve durata, che serve solo a contare gli invii e non viene mai ricollegata agli eventi.

Durate di conservazione: il dettaglio degli eventi viene eliminato dopo 90 giorni; le sessioni vengono conservate 400 giorni, perché serve un anno intero per sapere se le persone tornano. Le statistiche d’uso aggregate sono conservate senza limite di durata; oltre i 24 mesi non contengono più alcun identificativo. Fino a quel momento, il riepilogo di attività giornaliera resta collegato all’identificativo di installazione casuale (ed eliminato con il tuo account, se ne crei uno), mentre i totali anonimi per giorno (numeri, nomi di schermate, piattaforme e versioni: nessun identificativo, nessun account, nessuna installazione) sopravvivono all’eliminazione del tuo account, perché non parlano più di nessuno.

Base giuridica: il nostro interesse legittimo (articolo 6.1.f del RGPD) a sapere cosa viene usato e cosa si rompe nella nostra stessa app. È per questo che la misurazione è attiva per impostazione predefinita, e per questo il rifiuto deve essere semplice: l’interruttore Statistiche di utilizzo si trova nell’app mobile (schermata Privacy) e nell’app web (Impostazioni → Informazioni, guida e privacy). È gratuito, senza condizioni di abbonamento, accessibile senza account su entrambi i lati, e il suo effetto è immediato: da quel momento non viene più inviato nulla, nella sessione in corso. Le righe già registrate si eliminano alla loro scadenza; per farle eliminare prima, scrivi a [email protected].

Jam Run. Il gioco aggiunge i propri eventi a questo elenco chiuso: apertura del gioco, primo salto, inizio e fine di un livello (esito, livello, difficoltà, strumento, modalità di input e quota di accordi riusciti, arrotondata), accordi mancati (l’accordo, il motivo e un numero arrotondato per fasce), oggetti della mascotte sbloccati o indossati, apertura del modulo di opinione e tempo trascorso su una schermata del gioco. Nessun punteggio nominativo, nessuna classifica e nessun suono: non è incluso alcun audio né segnale del microfono o della tastiera MIDI. Stesse regole di conservazione e stesso interruttore di sopra.

Consultazione dell’uso degli strumenti di mastering e di separazione. Nello spazio di amministrazione, il team di Jam Jam consulta, account per account, l’uso degli strumenti di mastering e di separazione delle tracce: il numero di mastering semplici, il numero di progetti del mastering avanzato, il numero di separazioni eseguite sui nostri server, il numero di separazioni eseguite sul tuo dispositivo (riuscite, fallite o annullate) e le date del primo e dell’ultimo utilizzo. Consulta anche un imbuto senza alcun nome: quante persone distinte hanno aperto la pagina di mastering, avviato un mastering, scaricato una traccia separata o il file finale. Finalità: capire come viene usato il Mastering per orientare il prodotto, e nient’altro. Sono contatori e date: mai il contenuto dei tuoi file, né il loro titolo o nome, né il tuo indirizzo IP.

Chi vede questo elenco e come uscirne. Possono leggerlo solo gli amministratori di Jam Jam, nello spazio di amministrazione. Non vi compaiono né gli account che hanno disattivato l’interruttore Statistiche di utilizzo (lo stesso di sopra), né gli account amministratore, né i visitatori senza account, che non vengono mai elencati singolarmente. I mastering semplici e le separazioni eseguite sui nostri server sono contati a partire dal registro che applica i loro limiti, conservato 40 giorni; il resto, a partire dagli eventi d’uso descritti sopra (dettaglio conservato 90 giorni). Questo registro è stato creato per applicare il limite e qui viene riutilizzato per un secondo scopo, senza alcun dato in più. Base giuridica: il nostro interesse legittimo (articolo 6.1.f del RGPD) a capire l’uso del Mastering per orientare il prodotto. Puoi opporti: disattivando l’interruttore Statistiche di utilizzo (il tuo rifiuto viene registrato sul tuo account e non compari più nell’elenco) oppure scrivendo a [email protected].

L’invio automatico dei rapporti di crash, invece, resta disattivato: l’app viene distribuita senza chiave di segnalazione dei crash, e nessun crash ci viene segnalato a tua insaputa. Le uniche informazioni tecniche dettagliate che ci raggiungono sono quelle che invii tu stesso segnalando un’anomalia, descritte nella sezione precedente. Questo sito web, dal canto suo, non utilizza alcun tracker né strumento di analisi di terze parti.

Il tuo profilo pubblico

Finché il tuo profilo è privato, solo le persone di cui hai accettato la richiesta vedono ciò che vi pubblichi. Se lo rendi pubblico, diventano visibili a qualsiasi account Jam Jam il tuo pseudonimo, il tuo nome visualizzato, la tua foto, il tuo testo di presentazione e le canzoni che hai scelto di pubblicarvi, con i loro commenti e il loro numero di mi piace. La tua foto profilo resta visibile anche a chi visita senza account; puoi riservarla ai tuoi follower nelle impostazioni. La pagina del tuo profilo diventa inoltre consultabile sul web senza account, ma una persona non connessa non ne vede i testi. Base giuridica: il tuo consenso (articolo 6.1.a del RGPD), dato con la casella 15 anni o più che spunti per rendere pubblico il profilo. Puoi revocarlo in qualsiasi momento tornando al privato, senza perdere nient’altro nell’app. Queste pagine portano un’intestazione che ne vieta l’indicizzazione: non compaiono nei motori di ricerca.

Ciò che fai sugli spazi sociali è visibile negli stessi limiti: chi segui e chi ti segue, i commenti che scrivi sotto la canzone di qualcun altro, e i tuoi mi piace. Il numero di volte in cui una delle tue canzoni è stata importata resta privato: lo vedi solo tu.

Le tue dichiarazioni e le tue segnalazioni

Due tracce ti riguardano in proprio. Le tue dichiarazioni di diritti: prima che una canzone esca dalla cerchia degli account che hai accettato, registriamo la data, la versione del testo accettato e la canzone interessata. Servono a stabilire la nostra diligenza di hosting provider e a trattare una richiesta di rimozione, nient’altro; puoi rileggerle, anche i nostri amministratori possono farlo, e vengono eliminate con il tuo account. Le tue segnalazioni: ciò che ci segnali viene letto dai nostri amministratori per decidere, e la traccia della decisione resta 24 mesi nel nostro registro di moderazione, senza il contenuto rimosso e senza il nome della persona che ha segnalato. Non comunichiamo mai la tua identità alla persona interessata.

Risposta a una segnalazione

Quando segnali un contenuto, puoi lasciare un indirizzo e-mail: serve soltanto a inviarti la conferma di ricezione e la decisione motivata che ci impone il regolamento europeo sui servizi digitali (art. 16, par. 4 e 5, del regolamento (UE) 2022/2065). Base giuridica: il nostro obbligo legale. Non viene mai mostrato alla persona segnalata, mai usato per altro, ed è cancellato 6 mesi dopo la segnalazione. Senza indirizzo, la segnalazione è trattata allo stesso modo, ma non possiamo risponderti.

Registro di diligenza delle segnalazioni del sito

Il modulo di segnalazione di questo sito registra, all’invio, la marca temporale, il motivo scelto, l’indirizzo segnalato e la lingua della pagina. Né il tuo nome, né il tuo testo, né il tuo indirizzo IP vengono registrati. Questa traccia serve solo a dimostrare che trattiamo le segnalazioni in tempi ragionevoli, ed è cancellata dopo 12 mesi.

I tuoi diritti (RGPD)

Puoi accedere ai tuoi dati, esportarli ed eliminarli in qualsiasi momento dall’app (Profilo → Esporta i miei dati / Elimina il mio account). L’esportazione è un JSON leggibile da una macchina: è così che si esercita il tuo diritto alla portabilità (articolo 20 del RGPD), e (come il backup completo del tuo canzoniere) è gratuita, illimitata e fuori da qualsiasi quota d’uso. Disponi anche dei diritti di rettifica, limitazione e opposizione, e ovunque un trattamento si basi sul tuo consenso, puoi ritirarlo in qualsiasi momento, senza rimettere in discussione ciò che è stato fatto lecitamente prima. L’eliminazione è definitiva e rimuove il tuo profilo, la tua foto e il tuo account. Richieste: [email protected]. Se ritieni che trattiamo male i tuoi dati, puoi presentare un reclamo alla tua autorità di controllo: in Francia, la CNIL. Preferiamo che tu ce lo dica prima, ma questo diritto non dipende da noi.

Conservazione

Conserviamo i dati dell’account finché il tuo account esiste. Alla sua eliminazione, i dati server associati vengono rimossi: backup del canzoniere, profilo, foto, canzoni condivise, segnalazioni e impostazioni. Tre cose sopravvivono all’eliminazione, e preferiamo scriverle piuttosto che lasciartele scoprire: le voci del nostro log delle azioni di amministrazione (quale azione di supporto o moderazione è stata presa, e su quale identificativo di account) sono conservate 24 mesi perché una decisione resti verificabile, poi eliminate automaticamente; un messaggio che hai scritto nel thread di segnalazione di qualcun altro resta in quel thread, perché quella persona mantenga la sua risposta, ma viene scollegato dal tuo account e non può più esserti ricollegato; e i documenti contabili di un acquisto sono conservati 10 anni, come richiesto dal Codice di commercio francese. Sono detenuti da Stripe o dallo store, non nell’app. L’eliminazione dell’account porta via anche ciò che avevi pubblicato: profilo pubblico, canzoni pubblicate, commenti e mi piace spariscono con esso. I file audio del tuo spazio vengono rimossi da un’attività di pulizia: la loro cancellazione effettiva richiede qualche giorno, non qualche secondo, e preferiamo scriverlo. La cronologia del rilevamento di musica IA e quella del separatore di tracce vengono rimosse con il tuo account.

Minori

Il Servizio non si rivolge a minori di 13 anni (o l’età minima del tuo paese). Non creare un account al di sotto di questa età. Rendere pubblico un profilo richiede 15 anni o più: al di sotto, la legge francese chiede il consenso di chi esercita la responsabilità genitoriale prima di una pubblicazione aperta. Ti chiediamo di confermarlo con una casella al momento di rendere pubblico il profilo, e non ti chiediamo mai la tua data di nascita.

Basi musicali condivise con gli account che si seguono a vicenda

Quando alleghi un file audio a una canzone, Jam Jam lo converte in un formato leggero (Opus mono, 24 kbit/s, ossia circa 0,7 MB per quattro minuti) e lo archivia in uno spazio privato ospitato nell’Unione europea, così che la canzone funzioni allo stesso modo sul tuo telefono e nel tuo browser. Finché la canzone resta solo nel tuo canzoniere, sei l’unica persona che può ascoltare questo file. Diventa accessibile agli account che segui e che ti seguono a loro volta quando pubblichi la canzone sul tuo profilo, e a nessun altro: né un semplice follower né un visitatore senza account vi hanno accesso, e non viene mai generato alcun link di download. Un file è limitato a 2,5 MB, e ogni account può archiviarne 50 MB in totale.

La tua dichiarazione di diritti. Prima che una delle tue basi musicali diventi udibile da qualcun altro (alla pubblicazione della canzone, o quando la proponi a un altro account), ti chiediamo di dichiarare di avere il diritto di condividere questa registrazione. Ne conserviamo la data, la versione del testo che hai accettato e la canzone interessata: senza questi tre elementi, una dichiarazione non prova nulla in seguito. Il suo scopo è stabilire la nostra diligenza di hosting e gestire le richieste di rimozione, nient’altro. Puoi rileggere le tue stesse dichiarazioni, anche i nostri amministratori possono farlo, e vengono eliminate con il tuo account.

Una persona che ha importato una delle tue canzoni può proporti una base musicale. Nulla viene pubblicato finché tu non l’hai accettata. Ogni base musicale condivisa può essere segnalata dall’app, e possiamo rimuoverla. Se elimini il tuo account, una proposta mai accettata viene eliminata con il suo file; una base musicale da cui altri già dipendono resta al suo posto, ma il collegamento con te viene interrotto (viene allora presentata come proveniente da «un utente»). Ti avvisiamo prima che tu confermi l’eliminazione. Se desideri la rimozione del contenuto stesso e non solo della sua attribuzione, scrivi a [email protected]: lo trattiamo tramite la procedura di rimozione.

Voce e strumentale separati automaticamente (stems)

Quando alleghi un file audio a una canzone, Jam Jam ne separa automaticamente due tracce, la voce e lo strumentale, con lo stesso motore che alimenta il menu dell’altoparlante del lettore e l’esportazione karaoke. Entrambe le tracce vengono convertite nello stesso formato leggero della base musicale originale (Opus mono, 24 kbit/s), circa 1,4 MB per entrambe, e rientrano nello stesso limite di 50 MB per account. Vengono conservate come il file originale, finché la canzone esiste nel tuo canzoniere, anche se non l’hai mai pubblicata.

Seguono esattamente le stesse regole di accesso della base musicale da cui provengono (vedi la sezione sopra): solo tu le ascolti finché la canzone resta nel tuo canzoniere privato; un account che segui e che ti segue a sua volta può ascoltarle solo se hai pubblicato la canzone e accettato la dichiarazione di diritti che l’accompagna. Né un semplice follower né un visitatore senza account vi hanno accesso.

Entrambe le tracce vengono eliminate con il file audio da cui provengono, con la canzone o con il tuo account. Puoi anche rimuoverle esplicitamente dall’app, senza toccare il resto della canzone.

Inviare una canzone o una playlist a un account

Il menu Condividi ti permette di inviare direttamente una canzone, una playlist o il tuo profilo a un account che segui e che ti segue a sua volta. Il destinatario riceve una notifica che porta la tua identità e il riferimento all’oggetto inviato; nulla viene depositato in una casella di posta, e aprire la notifica applica le stesse regole di visibilità che si applicherebbero se il destinatario l’avesse trovato da solo.

Per limitare gli abusi, ogni invio viene contato in un registro separato (20 invii all’ora, 3 invii al giorno verso lo stesso account per lo stesso oggetto); questo registro non serve ad altro, non è letto da alcun umano, ed è eliminato dopo 7 giorni.

Progressi del gioco Jam Run (con un account)

Se giochi a Jam Run dopo aver effettuato l’accesso, i tuoi progressi vengono salvati sul tuo account così da ritrovarli sugli altri dispositivi: livelli completati, punteggi e migliori partite, contatori di gioco, gli oggetti della mascotte posseduti o già visti, il costume della mascotte e le tue preferenze di gioco. Non viene mai inviato alcun audio né nulla dal tuo microfono: il gioco ascolta solo sul tuo dispositivo. Questi dati sono ospitati nell’Unione europea, servono solo a ripristinare i tuoi progressi, sono leggibili solo da te e vengono cancellati insieme al tuo account. Base giuridica: l’esecuzione del contratto (articolo 6.1.b del GDPR), poiché richiedi questa funzione giocando con l’accesso effettuato. Puoi scaricarne una copia in qualsiasi momento dal gioco (Opzioni, Avanzate, «Esporta i miei dati di gioco») o con l’esportazione dei dati del tuo account; puoi anche scrivere a [email protected].

Il microfono in Jam Run. Con o senza account, il suono del tuo microfono viene analizzato solo sul tuo dispositivo, durante la partita, per riconoscere l’accordo suonato: non viene né registrato né inviato. Se giochi con una tastiera MIDI, il microfono non viene affatto aperto.

Record e classifica di Jam Run

Quando giochi a Jam Run dopo aver effettuato l’accesso, il tuo miglior punteggio in ogni livello del gioco viene salvato con la difficoltà, lo strumento e la data, per mostrarti il tuo record e segnalarti un nuovo record personale. Solo i livelli del gioco hanno un record: mai un brano del tuo canzoniere. Base giuridica: l’esecuzione del contratto (articolo 6.1.b del GDPR). Ogni livello mostra anche la top 3 dei giocatori, visibile agli account Jam Jam che hanno effettuato l’accesso: vi compaiono solo gli account pubblici, con il solo nome utente, il punteggio e lo strumento (né nome visualizzato né foto). Questa visualizzazione si basa sul tuo consenso (articolo 6.1.a del GDPR), lo stesso del tuo profilo pubblico: la casella «15 anni o più» che spunti per rendere pubblico il profilo. Un account privato tiene il record per sé; tornare privato ti toglie subito dalla classifica, senza perdere nient’altro. I tuoi record sono ospitati nell’Unione europea, compaiono nell’esportazione dei tuoi dati e vengono eliminati con il tuo account.

Notifiche ed e-mail

Con un account, Jam Jam può avvisarti in tre modi: la campanella nell’app, una notifica push sul tuo telefono (solo se l’hai consentita nelle impostazioni del telefono) e l’e-mail. Ogni messaggio appartiene a una delle cinque categorie qui sotto, ed è la sua categoria a decidere cosa è attivo per impostazione predefinita. Tutto si regola in Impostazioni → Notifiche, su mobile come sul web, e la pagina Notifiche spiega come.

• Account e obblighi: il tuo codice di accesso, il messaggio di benvenuto, un avviso di sicurezza, la comunicazione che uno dei tuoi contenuti è stato rimosso, l’esito di una segnalazione che hai fatto. Attive per impostazione predefinita. La comunicazione di una rimozione non si può disattivare: la legge ci impone di dartela, insieme ai mezzi di ricorso. Base giuridica: l’esecuzione del contratto (articolo 6.1.b del GDPR) e il nostro obbligo legale (articolo 6.1.c del GDPR, Regolamento (UE) 2022/2065).
• I miei contenuti: ciò che segue a una tua azione o a un servizio che usi, per esempio «La tua analisi è pronta», un video karaoke pronto, una risposta al tuo feedback, giorni di Premium in regalo o un aggiornamento necessario dell’app. Attive per impostazione predefinita, sul telefono e via e-mail, e disattivabili. Base giuridica: l’esecuzione del contratto.
• La mia cerchia: un altro account compie un’azione che riguarda te o le tue canzoni (richiesta di seguirti, nuovo follower, una canzone che piace, commentata, importata o inviata a te). Attive per impostazione predefinita sul telefono. Via e-mail, un riepilogo di questi fatti: al massimo uno ogni 14 giorni, solo se c’è almeno un fatto che ti riguarda e che non hai visto da 72 ore, senza alcun suggerimento né promozione; è attivo per impostazione predefinita quando non ricevi le notifiche push, ed è disattivabile. Base giuridica: il nostro legittimo interesse a tenerti informato su ciò che accade ai tuoi contenuti (articolo 6.1.f del GDPR), con un semplice diritto di opposizione nelle Impostazioni o con un clic dalla e-mail.
• Promemoria: se non torni da un po’ (il termine dipende dal tuo ritmo abituale), un promemoria che riporta solo un fatto reale che ti riguarda, come una canzone pubblicata da un account che segui o una delle tue canzoni importata, mai un semplice «ci manchi». Attivi per impostazione predefinita sul telefono; via e-mail solo se hai accettato le novità. Promemoria e novità insieme: al massimo uno ogni 7 giorni e 3 ogni 30 giorni, su un solo canale. Dopo due promemoria senza risposta, 30 giorni di silenzio; dopo tre, 90 giorni; dopo quattro, più nessuno. Base giuridica: il nostro legittimo interesse, con opposizione nelle Impostazioni.
• Novità di Jam Jam: le novità degli strumenti che usi, una nuova versione importante (mai una semplice versione di correzioni), le offerte Premium. Solo se l’hai accettato, via push o via e-mail, e solo dai 15 anni in su; al massimo due ogni 30 giorni, nel limite comune con i promemoria. Base giuridica: il tuo consenso (articolo 6.1.a del GDPR e articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche), che puoi revocare in qualsiasi momento. Unica eccezione, descritta più sotto: Premium pagato.

La tua scelta sulle novità. Subito dopo la creazione del tuo account, una schermata «Restiamo in contatto» ti propone due pulsanti dello stesso peso: «Sì, con le novità» e «Solo l’essenziale». Niente è preselezionato, e scegliere l’essenziale, o «Più tardi», non cambia nient’altro nell’app. Nell’app mobile la tua risposta vale per le notifiche e per le e-mail; sul web, solo per le e-mail. Ogni canale si regola poi separatamente in Impostazioni → Notifiche, o con un clic da ogni e-mail di novità. Le novità sono riservate alle persone di 15 anni o più: se non l’hai ancora confermato, il pulsante te lo chiede, e non ti chiediamo mai la tua data di nascita.

La prova della tua scelta. Ogni consenso e ogni revoca vengono iscritti in un registro a cui si aggiungono righe senza mai cancellarne: la finalità (le novità), i canali interessati (push, e-mail), concesso o revocato, la versione e l’impronta del testo che ti veniva mostrato, la sua lingua, la schermata, la piattaforma, la versione dell’app e la data. Una revoca è una nuova riga, mai una cancellazione. Questo registro serve solo a dimostrare che rispettiamo la tua scelta; è conservato finché esiste il tuo account e cancellato con esso. Base giuridica: il nostro obbligo di poter dimostrare il tuo consenso (articolo 7.1 del GDPR).

Premium pagato. Se hai pagato Premium (un abbonamento in corso o un acquisto a vita), possiamo inviarti via e-mail le novità di Jam Jam e di Premium anche se non hai accettato le novità, come la legge consente nei confronti dei clienti per servizi analoghi (articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche). Occorre che l’avviso ti sia stato mostrato al momento dell’acquisto, con un link «Non ricevere queste e-mail»: conserviamo traccia di questa visualizzazione (data, versione del testo, lingua) nel registro descritto sopra, ed è cancellata con il tuo account. Puoi opporti subito, poi in qualsiasi momento e gratuitamente, nelle Impostazioni o con un clic da ciascuna di queste e-mail. Queste e-mail non riguardano mai prodotti di terzi, non ti arrivano mai via push senza il tuo consenso e non vengono mai inviate a chi non ha confermato di avere 15 anni o più. Le prove gratuite e i giorni di Premium in regalo non contano come acquisto.

Disiscriversi con un clic. Ogni e-mail che non riguarda il tuo account né un obbligo di legge contiene un link «Annulla l’iscrizione a queste e-mail», che apre una pagina di conferma senza chiederti di accedere, oltre all’intestazione standard di disiscrizione che i programmi di posta mostrano come un pulsante: l’uno o l’altra interrompe subito quel tipo di e-mail. Le e-mail di account e di obbligo (sicurezza, rimozione di un contenuto, esito di una segnalazione) contengono invece un link alle tue impostazioni.

Lista di soppressione. Se una e-mail non può essere recapitata in modo definitivo al tuo indirizzo, o se la segnali come spam nel tuo programma di posta, il nostro fornitore di invio Resend ce lo comunica con un messaggio autenticato, e il tuo indirizzo entra in una lista di soppressione, con il solo motivo (mancato recapito o reclamo) e la data: Jam Jam non gli invia più alcuna notifica via e-mail. Questa lista è legata all’indirizzo, non all’account: è conservata anche dopo la cancellazione del tuo account, proprio per non scriverti mai più. Per esserne rimosso, scrivi a [email protected]. Gli altri eventi di recapito sono conservati solo come totali giornalieri, senza alcun dato personale. Base giuridica: il nostro legittimo interesse a rispettare il tuo rifiuto e a proteggere il recapito delle nostre e-mail.

Token push e fuso orario. Quando consenti le notifiche sul tuo telefono, l’app registra il token push che il telefono le assegna, insieme alla piattaforma (Android o iOS). Serve solo a inviarti le tue notifiche, e viene rimosso quando esci dall’account, quando disattivi le notifiche push, quando il servizio del tuo telefono lo dichiara non valido, e con il tuo account. Per scriverti a un’ora ragionevole e rispettare le tue ore di silenzio, l’app mobile e l’app web registrano anche il fuso orario del tuo dispositivo (per esempio «Europe/Paris»), mai la tua posizione; è conservato finché esiste il tuo account. Base giuridica: l’esecuzione del contratto.

Notifiche adatte al tuo uso. Per scegliere il momento e l’argomento di un promemoria o di una novità, calcoliamo ogni notte un profilo d’uso a partire dalla misurazione d’uso descritta sopra, sugli ultimi 56 giorni: il tuo modo di usare Jam Jam (scoperta, più spesso da solo, in gruppo, in jam, entrambi), lo strumento che usi di più, se soprattutto pubblichi o leggi, la tua piattaforma principale, il tuo ritmo (giorni, fascia oraria, peso del fine settimana, distanza abituale tra due giorni di attività), la data della tua ultima attività e alcuni contatori limitati (minuti, sessioni, giorni). Non contiene mai il contenuto delle tue canzoni: né titoli, né testi, né accordi, né identificativi di canzone. Se il calcolo non riesce a decidere, l’app può farti una sola volta la domanda facoltativa «Suoni più spesso da solo, con altri o entrambi?»; la tua risposta, o il fatto di averla saltata, è conservata finché esiste il tuo account. Si tratta di una profilazione (articolo 4.4 del GDPR), senza alcun effetto giuridico né decisione rilevante che ti riguardi. Base giuridica: il nostro legittimo interesse a inviarti solo messaggi utili, al momento giusto (articolo 6.1.f del GDPR). Puoi opporti: se rifiuti le statistiche d’uso, il tuo rifiuto viene registrato sul tuo account, nessun profilo viene più calcolato e il tuo viene cancellato la notte seguente, anche se esistono ancora misurazioni precedenti; lo stesso vale se disattivi i promemoria o tutte le notifiche; puoi anche scrivere a [email protected]. Il profilo e la tua risposta compaiono nella tua esportazione dei dati e sono cancellati con il tuo account.

Invito a lasciare una recensione. Se hai accettato l’e-mail «Invito a recensire» (disattivata per impostazione predefinita, in Impostazioni → Notifiche), possiamo scriverti una sola volta, non prima di 21 giorni dalla creazione del tuo account, per proporti di raccontare la tua esperienza su Trustpilot; questa e-mail viene inviata in copia nascosta a Trustpilot, che riceve il tuo indirizzo e-mail e ti invia direttamente l’invito. Perché l’invito arrivi subito dopo un’esperienza reale, e non mesi dopo la tua ultima visita, lo attiviamo solo se hai aperto l’app negli ultimi 14 giorni, in almeno 3 giorni diversi su 30. Questo conteggio legge solo i giorni in cui l’app è stata aperta, ricavati dalla misurazione d’uso descritta sopra (che quindi serve anche, in modo limitato, a questo scopo) e da due date tecniche del servizio (la tua ultima attività e l’ultima connessione di ogni piattaforma). Non guarda mai cosa hai fatto né se sei soddisfatto, e si applica a tutti gli account allo stesso modo. Base giuridica: il nostro legittimo interesse a chiedere una recensione al momento giusto (articolo 6.1.f del GDPR), oltre al tuo consenso a ricevere questa e-mail. Puoi opporti disattivando questa e-mail o rifiutando le statistiche d’uso: da quel momento non viene più raccolto alcun dato di misurazione per questo conteggio.

Misurare l’effetto delle nostre notifiche. Ogni promemoria, novità o riepilogo è registrato in una tabella di misurazione, distinta dal log descritto più sotto: categoria, tipo, modello e argomento del messaggio (un identificativo, mai un titolo), canale, piattaforma, versione dell’app, tipo di account, il tuo profilo d’uso al momento dell’invio, date di invio, recapito, apertura e clic. Annotiamo anche se, nelle 72 ore successive all’invio, hai disattivato quel tipo di messaggio, tutte le notifiche o le e-mail, revocato il consenso alle novità, perso il permesso delle notifiche push o annullato l’iscrizione con un clic, e se sei tornato nell’app entro 24 ore ed entro 7 giorni. Un clic in una di queste e-mail passa per un link di reindirizzamento firmato verso jam-jam.org, che annota l’ora del primo clic prima di portarti alla pagina prevista; non usiamo nessun pixel per sapere se hai aperto una e-mail. Per conoscere l’effetto reale dei promemoria, il 10% degli account, designati una volta per tutte da un sorteggio fisso sull’identificativo dell’account, non riceve mai promemoria né novità: è il gruppo di controllo, e per loro viene comunque registrata una riga. Questa tabella è conservata 13 mesi, poi ridotta a totali anonimi; compare nella tua esportazione dei dati ed è cancellata con il tuo account. Gli amministratori ne vedono solo totali, mai una riga individuale. Base giuridica: il nostro legittimo interesse a verificare che i nostri messaggi siano utili, e a inviarne meno quando non lo sono (articolo 6.1.f del GDPR). Puoi opporti a questa misurazione, clic compresi, scrivendo a [email protected]; disattivare questi messaggi la interrompe comunque.

Log delle notifiche (amministratori)

Ogni notifica inviata dal Servizio viene registrata: mittente, destinatario, tipo, canale (push, e-mail, nell’app), esito, e il corpo del messaggio. Finalità: diagnosticare un «non ho ricevuto nulla» e rilevare gli abusi: nient’altro. Conservazione: 30 giorni, poi cancellazione automatica tramite un’attività pianificata. È leggibile solo dagli amministratori, e viene eliminato in entrambe le direzioni (come mittente e come destinatario) quando un account viene eliminato.

Indirizzi YouTube

Jam Jam usa i servizi API YouTube per la riproduzione facoltativa nel lettore ufficiale. Prima del consenso non vengono caricati script, miniature o metadati YouTube. Il caricamento invia a Google indirizzo IP, informazioni sul browser/dispositivo, indirizzo della pagina di origine (che può contenere un identificativo di canzone), identificativo del video e attività di riproduzione. Google li tratta secondo la propria informativa, con cookie o tecnologie simili e possibili trasferimenti fuori dall’UE. youtube-nocookie non significa assenza di raccolta. La base è il consenso (articolo 6(1)(a) GDPR). Puoi fermare il lettore e revocare il consenso: i caricamenti futuri cessano, senza cancellare i dati già ricevuti da Google. Jam Jam salva il link e i marcatori temporali nel canzoniere, senza scaricare video o audio. YouTube può mostrare annunci propri, anche con Premium. Privacy di Google.

Le trasformazioni richiedono un file audio fornito da te. Una copia è conservata nel tuo spazio privato per i tuoi dispositivi. La condivisione segue le regole del seguito reciproco descritte sopra. Un link YouTube non viene mai convertito in tale file.

Modifiche e contatto

Possiamo aggiornare questa informativa; le modifiche compaiono qui con una nuova data. Domande o richieste: [email protected].