Informativa sulla Privacy

Questa Informativa sulla Privacy spiega come Kantona ("noi", "ci" o "nostro"), gestito da Tobias Wetzel, raccoglie, utilizza e protegge i vostri dati personali quando utilizzate la nostra applicazione per la pratica del pianoforte su kantona.steadygo.app.

Prendiamo la vostra privacy seriamente e trattiamo i vostri dati in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e ad altre leggi sulla protezione dei dati applicabili.

Utilizzando Kantona, acconsentite alla raccolta e all'uso delle informazioni come descritto in questa informativa.

Il titolare del trattamento dei vostri dati personali è:

• Tobias Wetzel
• Email: contact[at]kantona.steadygo.app
• Sito web: kantona.steadygo.app

Per domande sulla privacy o per esercitare i vostri diritti, contattateci all'indirizzo sopra indicato.

Raccogliamo le seguenti categorie di dati personali:

• Informazioni dell'account: Indirizzo email, nome utente e password crittografata al momento della registrazione. Se utilizzate Google Sign-In, riceviamo la vostra email e il vostro nome da Google.
• Statistiche di pratica pianistica: Esercizi completati, precisione delle note, progresso di ritmo e tempo, durata della pratica, assegnazioni e dati di progresso.
• Dati di classe e organizzazione: Se vi unite a una classe o organizzazione, memorizziamo la vostra appartenenza, ruolo (studente/insegnante) e i dati di assegnazione correlati.
• Dati tecnici: Indirizzo IP, tipo di browser, informazioni sul dispositivo e orari di accesso quando visitate il nostro sito web.
• Report di errore: Se si verifica un errore, il nostro servizio di monitoraggio degli errori può raccogliere dettagli tecnici sull'errore, incluse informazioni sul browser e una riproduzione della sessione per aiutarci a diagnosticare i problemi.

Memorizziamo alcuni dati localmente sul vostro dispositivo utilizzando IndexedDB per funzionalità offline e prestazioni più rapide. Questi dati rimangono sul vostro dispositivo a meno che non li sincronizziate con il vostro account.

Anche se non create un account, potremmo raccogliere e memorizzare dati di pratica pianistica non collegati all'account (come modelli di pratica, precisione delle note, progresso del ritmo e completamento degli esercizi) sui nostri server. Usiamo questi dati in forma anonimizzata o aggregata, ove possibile, per migliorare il servizio e addestrare modelli di apprendimento automatico. Questi dati non sono collegati a un account utente registrato.

Usiamo i vostri dati personali per i seguenti scopi:

• Fornire e mantenere il nostro servizio di pratica pianistica
• Tracciare i vostri progressi e mostrare statistiche
• Abilitare le funzionalità di classe per insegnanti e studenti
• Analizzare il progresso di apprendimento e, ove disponibile, utilizzare funzioni supportate da modelli per adattare gli esercizi, stimare lo sviluppo futuro dell'apprendimento e supportare la valutazione educativa nel contesto formativo concordato
• Autenticarvi e proteggere il vostro account
• Diagnosticare e risolvere problemi tecnici
• Migliorare il nostro servizio basandoci sui modelli di utilizzo
• Inviare notifiche relative al servizio (se applicabile)

La base giuridica per il trattamento dei vostri dati è: (a) adempimento di un contratto quando utilizzate il nostro servizio, (b) interessi legittimi per la sicurezza e il miglioramento del servizio, e (c) il vostro consenso per analisi opzionali.

Usiamo dati anonimizzati e aggregati per migliorare il nostro servizio tramite apprendimento automatico:

• Addestrare algoritmi per generare esercizi di pratica pianistica più efficaci
• Analizzare i modelli di pratica per ottimizzare la difficoltà degli esercizi
• Migliorare le funzionalità adattive che personalizzano la vostra esperienza

Per il miglioramento generale del servizio e l'addestramento dei modelli, utilizziamo, ove possibile, dati anonimizzati o aggregati e non utilizziamo informazioni di account direttamente identificabili come indirizzo email o nome. Le funzionalità supportate da modelli all'interno di un account utente o del contesto scolastico possono elaborare dati di pratica, prestazione e progresso per gli scopi formativi concordati descritti sopra.

Traete beneficio da questi miglioramenti tramite raccomandazioni di esercizi più intelligenti e progressioni di apprendimento più efficaci.

Utilizziamo i seguenti servizi di terze parti che possono elaborare i vostri dati:

• Supabase (supabase.com): Fornisce servizi di autenticazione e database. I dati del vostro account e le statistiche di pratica pianistica sono memorizzati sui server Supabase a Francoforte, Germania (UE). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Utilizziamo Cloudflare per DNS, CDN/distribuzione edge, sicurezza e consegna affidabile del sito. Cloudflare può elaborare dati tecnici di accesso come indirizzo IP, metadati di richiesta, eventi di sicurezza e informazioni sul paese approssimativo. I dati principali dell'account e di progresso non sono memorizzati con Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Usiamo Resend per inviare email transazionali come conferme account, inviti e reimpostazioni di password tramite la configurazione SMTP di Supabase. Resend può elaborare l'indirizzo del destinatario, il contenuto dell'email e i metadati di consegna. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Con il vostro consenso, utilizziamo PostHog per comprendere come i visitatori usano il nostro sito e tracciare l'engagement del prodotto. Questo è opzionale ed è attivato solo se consentite analisi e tracciamento. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Con il vostro consenso, utilizziamo Microsoft Clarity per comprendere come i visitatori interagiscono con il nostro sito tramite registrazioni di sessione e heatmap. Questo è opzionale ed è attivato solo se consentite analisi e tracciamento. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Con il vostro consenso, utilizziamo Google Analytics 4 per comprendere i modelli di traffico del sito, la demografia degli utenti e come i visitatori trovano il nostro sito. Gli indirizzi IP sono anonimizzati. Questo è opzionale ed è attivato solo se consentite analisi e tracciamento. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Con il tuo consenso, quando richiesto, possiamo usare Google AdSense per mostrare annunci su pagine web selezionate. Google può usare cookie o tecnologie simili per pubblicare, limitare, personalizzare e misurare gli annunci. Gli annunci sono disattivati per gli account istituzionali e nelle app desktop. Norme sulla privacy: https://policies.google.com/privacy
• Google Sign-In: Se scegliete di accedere con Google, Google condivide con noi la vostra email e il vostro nome. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se scegliete di accedere con Microsoft o Azure, Microsoft condivide i dati di identità necessari come indirizzo email, nome e ID account con noi. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Usiamo font da Google Fonts, che potrebbero registrare il vostro indirizzo IP. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): Usiamo Sentry per il tracciamento degli errori e il monitoraggio delle prestazioni. Quando si verificano errori, dati tecnici (come informazioni sul browser e dettagli dell'errore) possono essere inviati a Sentry per aiutarci a risolvere i problemi. Sentry rimane attivo per tutti gli utenti, inclusi gli account istituzionali, poiché è essenziale per mantenere l'affidabilità del servizio e non esegue analisi o profilazione degli utenti. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): Utilizziamo Stripe per elaborare i pagamenti. Quando effettuate un acquisto, Stripe raccoglie direttamente le informazioni di pagamento (come numero di carta di credito, indirizzo di fatturazione ed email). Non memorizziamo i dettagli completi di pagamento sui nostri server. Privacy Policy: https://stripe.com/privacy

Utilizziamo cookie come segue:

• Cookie Essenziali: Richiesti per l'autenticazione. Non disabilitabili.
• Analisi e registrazione delle sessioni: strumenti facoltativi di analisi e replay come PostHog, Microsoft Clarity e Google Analytics vengono attivati solo dopo un consenso esplicito, ove richiesto. Questi servizi sono completamente disattivati per gli utenti che accedono con account istituzionali (scuole e organizzazioni) — nessun dato analitico viene raccolto o trasmesso.
• Storage Locale: IndexedDB e localStorage per funzionalità app.

Puoi gestire le tue preferenze di tracciamento in qualsiasi momento nelle Impostazioni, nella pagina dei tracker o modificando le impostazioni del browser.

Conserviamo i vostri dati personali solo per il tempo necessario:

• Dati dell'account: Conservati finché il vostro account è attivo
• Statistiche di pratica pianistica: Conservate finché il vostro account è attivo
• Log degli errori: Conservati fino a 90 giorni per scopi di debug

Gli account registrati inattivi possono essere eliminati dopo un lungo periodo di inattività. Cercheremo di avvisarvi tramite l'email associata al vostro account prima di qualsiasi eliminazione.

I dati di utilizzo anonimizzati provenienti da utenti non registrati possono essere conservati indefinitamente per scopi di miglioramento del servizio, o eliminati a nostra discrezione.

Quando eliminate il vostro account, tutti i vostri dati personali vengono cancellati in modo permanente e immediato dai nostri sistemi. Alcuni dati anonimizzati o aggregati che non possono identificarvi potrebbero essere conservati per finalità statistiche.

I vostri dati possono essere trattati in paesi al di fuori della vostra residenza, inclusi USA e UE.

Garantiamo salvaguardie appropriate, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.

Implementiamo misure tecniche e organizzative appropriate:

• Crittografia dati in transito (HTTPS/TLS)
• Hashing sicuro password
• Sicurezza a livello di riga nel database
• Aggiornamenti di sicurezza regolari

Per proteggere la privacy e i dati personali degli studenti e degli altri utenti, possiamo limitare temporaneamente account, ruoli, autorizzazioni o accesso ai dati quando ciò è necessario per impedire accessi non autorizzati, rispondere a un sospetto sufficientemente fondato di uso improprio o mantenere la riservatezza, l’integrità, la disponibilità e la resilienza dei nostri sistemi.

Nessun metodo di trasmissione è completamente sicuro. Non possiamo garantire sicurezza assoluta.

Ai sensi del GDPR, avete i seguenti diritti:

• Diritto di Accesso: Richiedere copia dei vostri dati
• Diritto di Rettifica: Richiedere correzione dati inesatti
• Diritto alla Cancellazione: Richiedere eliminazione dati
• Diritto alla Limitazione: Richiedere limitazione del trattamento
• Diritto alla Portabilità: Richiedere dati in formato leggibile
• Diritto di Opposizione: Opporvi al trattamento
• Diritto di Revoca Consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattateci a contact[at]kantona.steadygo.app. Risponderemo entro 30 giorni.

Potete anche presentare reclamo all'autorità di controllo locale.

Potete eliminare il vostro account in qualsiasi momento tramite la pagina delle impostazioni dell'account. Al momento dell'eliminazione:

• Tutti i vostri dati personali vengono cancellati in modo permanente e immediato
• La vostra cronologia e le statistiche di pratica pianistica vengono rimosse
• Eventuali iscrizioni a classi vengono terminate
• Questa azione non può essere annullata

Potremmo aggiornare questa Informativa. Vi informeremo dei cambiamenti significativi pubblicando la nuova versione e aggiornando la data.

Vi invitiamo a consultare periodicamente questa Informativa.

Per domande su questa Informativa, contattateci:

• Email: contact[at]kantona.steadygo.app
• Sito web: kantona.steadygo.app