Informativa sulla privacy

In breve

Grind è un software desktop per produttori musicali. Il tuo catalogo resta sul tuo Mac: il tuo audio non ci viene inviato, e i tuoi contatti sono conservati solo sul tuo Mac. L’account che conserviamo è un indirizzo e-mail, lo stato di un abbonamento e i pochi dati elencati qui sotto. Quando invii un pack via e-mail, Grind può dirti se è stato aperto; cosa viene registrato, e cosa no, è spiegato in una sezione a parte. Se scegli di collegare un account Google, Grind lo usa solo per inviare un’e-mail che hai scritto tu, e mai per pubblicità, profilazione o per addestrare un modello di intelligenza artificiale.

Chi è il titolare

Grind è gestito dal suo fondatore, con sede in Francia, che è il titolare del trattamento ai sensi del GDPR.

Contatto per qualsiasi domanda o richiesta sulla privacy: contact@grindapp.io.

Cosa raccogliamo e perché

• Il tuo account. L’indirizzo e-mail e il nome con cui ti registri, e lo stato del tuo abbonamento. Base giuridica: esecuzione del contratto.
• Da dove ti sei registrato. La lingua della pagina che hai usato e il paese da cui proveniva la tua connessione al momento della registrazione, ricavato dall’indirizzo di rete dal nostro fornitore di hosting e non conservato come indirizzo. Serve per scriverti nella tua lingua e per capire dove i produttori usano Grind. Base giuridica: legittimo interesse.
• Dispositivi attivati. Un’impronta irreversibile dell’identificativo hardware del tuo Mac, il nome del computer e quando è stato visto l’ultima volta, così da poter applicare il numero di dispositivi consentiti. Base giuridica: esecuzione del contratto.
• Come viene usata l’app. Un elenco breve e fisso di eventi sui primi passi e sull’uso dell’app (per esempio, che un’importazione è terminata), che contengono solo numeri, valori sì/no o brevi etichette: mai il nome di un file, un contatto o il contenuto di un messaggio. Serve a vedere dove i nuovi produttori si bloccano. Conservati 180 giorni. Base giuridica: legittimo interesse.
• Placement e crediti (Pristine). Quando cerchi un placement, i link e gli identificativi del brano, dell’uscita e dell’artista coinvolti; per la ricerca dei crediti, il nome da produttore, il nome anagrafico e gli alias che inserisci; per le certificazioni, i titoli delle uscite. Base giuridica: esecuzione del contratto.
• La tua pagina producer (Pristine). Ciò che scegli di pubblicarci, che è pubblico su grindapp.io/p/ seguito dal tuo nome: il tuo nome, la tua località, la tua bio, i tuoi link, le tue immagini, le tue uscite, i tuoi crediti, i tuoi numeri di pubblico e le tue certificazioni. Il tuo indirizzo di contatto compare solo se lo attivi. Base giuridica: esecuzione del contratto.
• Pagine per le etichette (Pristine). Una pagina privata che condividi con un’etichetta e che si apre con un codice: i collaboratori che indichi con i loro ruoli e le loro percentuali di split, il tuo split, i nomi dei contatti dell’etichetta e del manager che aggiungi, e i nomi dei documenti allegati (mai i documenti stessi). Del codice viene conservato solo un hash. Base giuridica: esecuzione del contratto. Sei tu a decidere di condividere i dati delle altre persone che vi sono nominate, quindi sei responsabile di averne il diritto.
• Segnalazioni di bug. Il tuo messaggio, la versione dell’app, il tuo sistema operativo, il tuo piano e la schermata in cui ti trovavi, e fino a tre immagini o video che scegli di allegare. Base giuridica: legittimo interesse.
• Messaggi all’assistenza. Quello che ci scrivi, conservato per poterti rispondere. Base giuridica: legittimo interesse.
• Le e-mail che ti inviamo. Se un’e-mail di Grind è stata consegnata e aperta, cosa che Resend registra tramite una piccola immagine nel messaggio, per sapere che le e-mail dell’account e di accesso ti arrivano. Base giuridica: legittimo interesse.
• Newsletter, solo se la richiedi. Il tuo indirizzo, il tuo nome, la tua lingua e una traccia del momento in cui hai dato il consenso. Base giuridica: consenso, che puoi revocare in qualsiasi momento.

Cosa resta sul tuo computer

I tuoi beat e le cartelle in cui si trovano vengono letti sul tuo computer e il loro contenuto non ci viene inviato. Non riceviamo il tuo audio, non ne conserviamo una copia e nulla viene addestrato sul tuo lavoro.

I tuoi contatti, con i loro indirizzi, numeri di telefono, note e preferenze di invio, e la cronologia di cosa hai mandato a chi, sono conservati in un database sul tuo Mac e non ci vengono inviati.

L’unico caso in cui l’audio lascia il tuo computer è quando crei un pack e lo invii tu: i file vanno sul tuo Dropbox collegato, che crea un link di sola visualizzazione che chiunque lo abbia può aprire, e l’e-mail o il messaggio contiene quel link.

A parte gli eventi di utilizzo fissi descritti sopra, nell’applicazione desktop non c’è alcuno strumento di analisi né alcuna segnalazione degli arresti anomali.

Tracciamento delle aperture delle e-mail

Quando invii un pack via e-mail da Grind, alla versione HTML del messaggio viene aggiunta una minuscola immagine invisibile. Il tracciamento è attivo per impostazione predefinita, e puoi disattivarlo per qualsiasi messaggio con «Send without tracking». L’immagine non viene mai aggiunta a iMessage né ai messaggi in solo testo.

Quando il programma di posta del destinatario carica quell’immagine, il nostro server registra che per quel messaggio è arrivato un segnale: un identificativo casuale, l’ora e il tipo di segnale (per esempio un caricamento automatico da parte di Apple Mail Privacy Protection, del proxy delle immagini di un provider di posta o di uno scanner di sicurezza, nessuno dei quali significa che una persona l’abbia letto). Non conserva l’indirizzo del destinatario, il suo nome, il suo indirizzo di rete, i dati del suo browser né la sua posizione. L’indirizzo di rete e i dati del browser vengono letti in memoria per classificare il segnale e non vengono salvati; l’infrastruttura del nostro fornitore di hosting può conservarli nei suoi log delle richieste per circa un giorno.

L’associazione di un segnale a una persona avviene solo sul tuo Mac, dove si trovano i tuoi contatti. Il nostro server non può sapere chi ha aperto cosa.

I segnali vengono cancellati automaticamente dopo 90 giorni, e prima se elimini la campagna o il tuo account.

Sei tu a decidere di tracciare le persone a cui scrivi, quindi sei responsabile dell’uso che ne fai. Per questi dati, Grind agisce per tuo conto.

Dati dell’account Google

Collegare un account Google è facoltativo. Grind organizza la tua libreria e tiene traccia dei tuoi invii anche senza alcun account Google collegato. Questa sezione descrive in modo completo cosa fa Grind con i dati utente di Google; una versione più lunga, scritta per i revisori di Google, si trova nella dichiarazione relativa alla Google API Services User Data Policy.

Dati utente di Google: accesso, utilizzo, condivisione, protezione, conservazione

• A quali dati utente di Google accede Grind. L’indirizzo e-mail dell’account Google collegato e la possibilità di inviare un’e-mail che hai scritto. Grind non accede al contenuto della tua casella di posta, ai tuoi contatti, al tuo calendario, ai tuoi file di Drive né ad altri dati utente di Google.
• Come Grind usa i dati utente di Google. L’indirizzo serve a mostrarti quale casella è collegata e a impostare l’intestazione From. L’autorizzazione di invio serve solo a recapitare un’e-mail che hai scritto e di cui hai avviato l’invio tu stesso nell’app. I dati utente di Google non vengono mai usati per pubblicità, targeting pubblicitario, personalizzazione o profilazione, né per sviluppare, migliorare o addestrare alcun modello generalizzato di intelligenza artificiale o di apprendimento automatico.
• Con chi Grind condivide, trasferisce o comunica i dati utente di Google. Con nessuno. I dati utente di Google non vengono venduti né trasferiti a terzi, salvo quanto necessario per fornire la funzione di invio che hai richiesto, per rispettare la legge applicabile o nell’ambito di una fusione o acquisizione, dopo averti avvisato preventivamente.
• Come Grind protegge i dati utente di Google. Il token di aggiornamento OAuth è conservato sul tuo Mac, nell’archivio cifrato del sistema operativo (il Portachiavi di macOS). Se quell’archivio cifrato non è disponibile, Grind si rifiuta di collegarsi piuttosto che scrivere il token sul disco senza protezione. Il token resta nel processo in background dell’applicazione e non viene mai esposto alla parte dell’app che disegna le schermate. Tutto il traffico verso Google passa tramite TLS. Nessun dato utente di Google è conservato sui nostri server.
• Per quanto tempo Grind conserva i dati utente di Google e come vengono cancellati. L’indirizzo dell’account collegato e il token di aggiornamento sono conservati sul tuo computer finché il collegamento esiste. Scollegare l’account dalle Impostazioni cancella subito il token memorizzato, e revocare l’accesso di Grind dalle autorizzazioni del tuo account Google ha lo stesso effetto al successivo aggiornamento. Eliminare il tuo account Grind rimuove completamente il record dell’account. Dopo di ciò non viene conservata alcuna copia di alcun dato utente di Google.

Le autorizzazioni richieste e a cosa serve ciascuna

Rilevamento dei mancati recapiti

Per rilevare che un messaggio non è stato recapitato servirebbe l’autorizzazione gmail.readonly, che Google classifica come autorizzazione con restrizioni. Grind non la richiede. Le informazioni sui mancati recapiti derivano solo da ciò che il server di invio segnala al momento dell’invio: un indirizzo rifiutato, un dominio che non esiste più, un messaggio respinto perché troppo grande.

Se un giorno questo dovesse cambiare, questa pagina verrà aggiornata prima, l’autorizzazione verrà chiesta a parte, e rifiutarla ti farà perdere solo il rilevamento dei mancati recapiti, nient’altro.

Grind non modifica, non etichetta, non archivia e non elimina nulla nella tua casella di posta, e non richiede alcuna autorizzazione che gli permetterebbe di farlo.

Limited Use

L’utilizzo da parte di Grind delle informazioni ricevute dalle API di Google, e il loro trasferimento a qualsiasi altra app, rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare:

• I dati utente di Google sono usati solo per fornire le funzioni descritte sopra.
• Non vengono trasferiti a nessun altro, salvo quando necessario per fornire queste funzioni, per rispettare la legge applicabile o nell’ambito di una fusione o acquisizione, dopo averti avvisato preventivamente.
• Non vengono mai usati per pubblicità, targeting pubblicitario, personalizzazione o profilazione.
• Non vengono mai venduti.
• Nessuna persona legge i tuoi dati utente di Google, salvo con il tuo consenso esplicito per un problema specifico che hai segnalato, quando è necessario per motivi di sicurezza come indagare su un abuso, per rispettare la legge applicabile, o su dati aggregati e anonimizzati per operazioni interne.
• Non vengono mai usati per sviluppare, migliorare o addestrare alcun modello generalizzato di intelligenza artificiale o di apprendimento automatico.

Come viene conservato il collegamento a Google e come interromperlo

• Il token di aggiornamento è conservato sul tuo Mac, nell’archivio cifrato del sistema operativo. Se quell’archivio cifrato non è disponibile, Grind si rifiuta di collegarsi piuttosto che scrivere il token sul disco senza protezione.
• Il token resta nel processo in background dell’applicazione e non viene mai consegnato alla parte dell’app che disegna le schermate, che può solo chiedere se un account è collegato e con quale indirizzo.
• Il contenuto della tua casella di posta non viene copiato né conservato. Grind registra sul tuo Mac che un invio è avvenuto, a chi e quando; questa registrazione non ci viene inviata.
• Scollegare l’account dalle impostazioni di Grind cancella la credenziale memorizzata. Puoi anche revocare l’accesso di Grind in qualsiasi momento dalle autorizzazioni del tuo account Google, cosa che Grind rileva al successivo aggiornamento.

Misurazione su questo sito

Al momento della redazione non è attivo alcuno strumento di analisi e non viene impostato alcun cookie non essenziale. Se un giorno ne verrà aggiunto uno, questa pagina sarà aggiornata prima che entri in funzione e ti verrà chiesto prima il consenso. Vedi la pagina sui cookie.

Chi tratta i dati per nostro conto

Servizi che agiscono per conto proprio

Lemon Squeezy vende l’abbonamento come merchant of record: gestisce il pagamento, raccoglie i tuoi dati di pagamento, si occupa delle imposte ed emette le fatture, come titolare del trattamento autonomo secondo la propria informativa sulla privacy. Grind non vede mai la tua carta, e riceve solo ciò che gli serve per attivare il tuo piano: i tuoi identificativi di cliente e di abbonamento e il tuo indirizzo e-mail.

Quando invii dal tuo Gmail o dal tuo Dropbox, questi servizi trattano il messaggio e i file in base al tuo accordo con loro. Le ricerche delle certificazioni interrogano i registri pubblici di SNEP, RIAA, BPI e BVMI con i titoli delle uscite.

Trasferimenti al di fuori dell’Unione europea

I fornitori elencati sopra possono trattare dati al di fuori dell’Unione europea. In tal caso, il trasferimento si basa sulle garanzie che ciascun fornitore stabilisce nelle proprie condizioni sul trattamento dei dati. Non trasferiamo i tuoi dati ad alcun destinatario oltre a questi fornitori.

Per quanto tempo vengono conservati

• Dati dell’account, dispositivi attivati, pagine producer e pagine per le etichette: finché l’account esiste, e vengono rimossi quando lo elimini. Una pagina per l’etichetta smette di aprirsi alla sua data di scadenza (30 giorni per impostazione predefinita, al massimo un anno) e puoi eliminarla prima.
• Segnali di apertura delle e-mail: al massimo 90 giorni, poi cancellati automaticamente.
• Eventi di utilizzo: 180 giorni, poi cancellati automaticamente.
• Segnalazioni di bug e messaggi all’assistenza: finché restano utili come cronologia dell’assistenza.
• Newsletter: finché non annulli l’iscrizione.
• Le fatture sono conservate da Lemon Squeezy in base ai propri obblighi di legge, e non spetta a noi cancellarle.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, una copia portabile, la limitazione del trattamento, oppure opporti al trattamento, e puoi revocare il consenso in qualsiasi momento senza pregiudicare il trattamento già avvenuto. Scrivi a contact@grindapp.io e riceverai una risposta entro un mese. Nella pagina del tuo account c’è anche un pulsante per richiedere la cancellazione dall’indirizzo dell’account.

Se non sei soddisfatto di come è stata gestita una richiesta, puoi proporre reclamo alla tua autorità di controllo. In Francia è la CNIL.

Modifiche a questa informativa

Se questa informativa cambia, la data in alto cambia con essa. Una modifica che riguarda l’uso dei dati utente di Google, o che richiede il tuo consenso, non viene applicata prima che ti sia stato chiesto.