Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti e trattati attraverso la piattaforma ML SongPilot è la persona fisica responsabile delle decisioni relative alle modalità e alle finalità con cui i dati degli utenti vengono trattati.

Per qualsiasi domanda, richiesta o comunicazione relativa al trattamento dei tuoi dati personali, ai tuoi diritti o alla presente Privacy Policy, puoi contattare il titolare in qualsiasi momento all'indirizzo email sopra indicato. Il titolare si impegna a rispondere entro i termini previsti dalla normativa applicabile in materia di protezione dei dati personali.

Che cos'è ML SongPilot

ML SongPilot è una piattaforma web professionale basata sull'intelligenza artificiale, progettata per consentire agli utenti registrati di generare brani musicali originali, lyrics, testi creativi, arrangiamenti strumentali, metadata e contenuti correlati attraverso l'utilizzo di modelli AI di terze parti.

La piattaforma offre diverse modalità operative: la generazione di brani musicali completi con voce e produzione audio, la creazione di soli testi lirici tramite provider AI dedicati, la modalità Creator Prompt ottimizzata per content creator professionali, e la gestione di una libreria personale dove l'utente conserva tutti i contenuti generati.

Per erogare queste funzionalità, ML SongPilot si avvale di provider di intelligenza artificiale terzi ai quali vengono trasmessi, nel minimo necessario, i dati e le istruzioni forniti dall'utente durante l'utilizzo del servizio. I dettagli relativi a tali provider sono descritti nella sezione dedicata della presente Privacy Policy.

L'utilizzo di ML SongPilot presuppone la lettura, la comprensione e l'accettazione della presente Privacy Policy. Proseguendo nell'utilizzo del servizio l'utente dichiara di aver preso visione delle modalità con cui i propri dati vengono trattati.

Dati raccolti

Nel corso della registrazione e dell'utilizzo di ML SongPilot vengono raccolte le seguenti categorie di dati, distinte per natura e finalità:

Dati account

Al momento della registrazione e durante la gestione dell'account vengono raccolti:

• Indirizzo email, utilizzato come identificativo univoco dell'account e come canale per le comunicazioni di servizio
• Password conservata nel database esclusivamente in forma di hash crittografico irreversibile — il titolare non ha accesso alla password in chiaro
• Data e ora di registrazione e di attivazione dell'account
• Stato dell'account e informazioni relative alla licenza d'uso acquistata
• Token temporanei di attivazione account e di recupero password, generati automaticamente e validi per un periodo limitato

Prompt e input dell'utente

Durante l'utilizzo delle funzionalità di generazione, la piattaforma raccoglie e conserva temporaneamente i seguenti input forniti dall'utente:

• Prompt testuali e istruzioni creative inserite dall'utente per avviare la generazione di brani o testi
• Preferenze stilistiche selezionate, inclusi genere musicale, mood, lingua, tipo di brano e use case
• Testi lirici eventualmente inseriti dall'utente come base di partenza per la generazione
• Dettagli aggiuntivi e istruzioni creative opzionali inserite nel relativo campo

Questi dati vengono trasmessi ai provider AI terzi per eseguire la generazione richiesta e vengono associati all'account dell'utente per consentire la visualizzazione nella libreria personale.

Contenuti generati

I contenuti prodotti dalla piattaforma a seguito delle richieste dell'utente vengono salvati nel database e nello storage della piattaforma:

• Testi lirici generati dai provider AI e salvati nella libreria personale dell'utente
• Metadata associati a ciascun contenuto generato, tra cui titolo, genere, lingua, mood, use case, data di creazione e stato della generazione
• URL dei file audio generati, conservati nel sistema di storage della piattaforma

File audio

I file audio in formato MP3 generati attraverso i provider AI vengono caricati e conservati su Cloudflare R2, il servizio di cloud storage utilizzato dalla piattaforma. Il file audio viene reso accessibile all'utente tramite un URL sicuro con firma temporanea per il download. I file rimangono nello storage finché l'utente non li elimina o non chiude il proprio account.

Dati tecnici e log di accesso

Per garantire il corretto funzionamento e la sicurezza della piattaforma vengono registrati automaticamente:

• Indirizzo IP del dispositivo utilizzato per accedere alla piattaforma
• Informazioni tecniche sul browser e sul sistema operativo
• Log di accesso e di utilizzo delle API della piattaforma
• Dati relativi alle sessioni autenticate tramite token JWT

Dati di pagamento

I pagamenti per l'acquisto della licenza d'uso di ML SongPilot sono gestiti interamente da Stripe, provider di pagamento esterno. ML SongPilot non raccoglie, non elabora e non conserva direttamente dati di carte di credito, carte di debito o altri strumenti di pagamento. Stripe gestisce la transazione nel proprio ambiente sicuro e trasmette alla piattaforma unicamente la conferma del pagamento e le informazioni necessarie per attivare l'account. I dati di pagamento sono soggetti alla privacy policy di Stripe.

Chiavi API inserite dall'utente (BYOK)

ML SongPilot consente all'utente di inserire la propria chiave API personale per il provider di generazione audio Apiframe. La chiave API inserita dall'utente viene conservata nel database dell'account con misure di sicurezza tecniche adeguate ed è accessibile esclusivamente all'utente autenticato. L'utente può modificare o rimuovere la propria chiave API in qualsiasi momento dalle impostazioni dell'account.

Finalità del trattamento

I dati raccolti attraverso ML SongPilot vengono trattati esclusivamente per le finalità descritte di seguito. Nessun dato viene trattato per finalità diverse da quelle indicate senza il previo consenso dell'utente o senza un'adeguata base giuridica.

Erogazione del servizio

I dati sono necessari per creare e gestire l'account utente, autenticare gli accessi, fornire le funzionalità di generazione di brani e lyrics, salvare i contenuti nella libreria personale, gestire le preferenze e le impostazioni dell'account e garantire il corretto funzionamento di tutte le funzionalità della piattaforma.

Generazione di contenuti AI

Per generare i contenuti richiesti dall'utente — brani musicali completi, testi lirici, arrangiamenti strumentali — i prompt, le preferenze creative e le istruzioni fornite vengono trasmessi ai provider AI terzi integrati nella piattaforma. Questo trasferimento di dati è strettamente necessario per erogare la funzione principale del servizio.

Comunicazioni di servizio

L'indirizzo email dell'utente viene utilizzato per inviare le comunicazioni operative necessarie, tra cui l'email di attivazione dell'account, le email di recupero password e le eventuali notifiche operative relative al servizio. Le comunicazioni vengono inviate tramite Brevo, provider di email transazionali.

Sicurezza, prevenzione abusi e supporto tecnico

I dati tecnici e i log di accesso vengono trattati per proteggere la piattaforma da accessi non autorizzati, rilevare e prevenire abusi, garantire l'integrità del servizio e fornire supporto tecnico agli utenti in caso di problemi o malfunzionamenti.

Gestione dei pagamenti e delle licenze

I dati strettamente necessari vengono trattati per verificare lo stato della licenza d'uso acquistata, gestire l'attivazione dell'account successiva al pagamento e garantire l'accesso al servizio agli utenti che ne hanno diritto.

Obblighi legali e amministrativi

Il titolare può trattare i dati degli utenti nella misura necessaria ad adempiere agli obblighi previsti dalla normativa applicabile, incluse eventuali richieste delle autorità competenti nei limiti consentiti dalla legge.

Base giuridica del trattamento

Ogni attività di trattamento dei dati personali effettuata da ML SongPilot si fonda su una o più delle seguenti basi giuridiche previste dal Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679):

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) — il trattamento è necessario per fornire il servizio richiesto dall'utente al momento della registrazione e per gestire il rapporto contrattuale derivante dall'acquisto della licenza d'uso. Rientrano in questa base giuridica tutte le operazioni necessarie all'erogazione delle funzionalità della piattaforma
• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR) — ove richiesto dalla normativa applicabile, il trattamento avviene previo consenso esplicito e libero dell'utente. L'utente ha il diritto di revocare tale consenso in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca
• Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) — il trattamento può essere necessario per adempiere a obblighi normativi, fiscali o amministrativi a cui il titolare è soggetto
• Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) — il trattamento è effettuato per finalità di sicurezza della piattaforma, prevenzione di frodi e abusi, manutenzione tecnica e protezione dell'integrità del servizio, nei casi in cui tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell'utente

Utilizzo di provider AI terzi

ML SongPilot è una piattaforma che, per sua natura, si avvale di modelli di intelligenza artificiale sviluppati e gestiti da provider terzi per eseguire le generazioni richieste dagli utenti. Di seguito sono descritti in dettaglio i provider attualmente utilizzati, i dati che vengono loro trasmessi e le implicazioni per l'utente.

Dati trasmessi ai provider AI

Quando un utente avvia una generazione di brano musicale o di testo lirico, i seguenti dati vengono trasmessi al provider AI selezionato per eseguire la richiesta:

• Il prompt e le istruzioni creative inserite dall'utente
• I testi lirici eventualmente inseriti dall'utente come base per la generazione
• La lingua selezionata per il contenuto da generare
• Le preferenze stilistiche selezionate: genere musicale, mood, tipo di brano e use case
• I dettagli aggiuntivi e le istruzioni creative opzionali
• I parametri tecnici necessari all'esecuzione della richiesta di generazione

Provider AI attualmente utilizzati

I provider di intelligenza artificiale attualmente integrati in ML SongPilot sono:

• Apiframe — provider intermediario utilizzato per accedere ai modelli di generazione audio Suno e Udio. Apiframe riceve il prompt, le preferenze stilistiche e i parametri tecnici della richiesta e restituisce il file audio generato. L'utente può scegliere tra il modello Suno e il modello Udio nelle impostazioni del proprio account
• OpenAI — provider utilizzato per la generazione di testi lirici in modalità Standard. OpenAI riceve il prompt e le preferenze dell'utente e restituisce il testo generato
• Anthropic (Claude) — provider utilizzato per la generazione di testi lirici in modalità Premium. Anthropic riceve il prompt e le preferenze dell'utente e restituisce il testo generato tramite il modello Claude

Trattamento dei dati da parte dei provider

Ciascun provider AI sopra elencato tratta i dati trasmessi esclusivamente per eseguire il servizio di generazione richiesto. Le politiche di conservazione, utilizzo e addestramento dei dati da parte di ciascun provider sono disciplinate dai rispettivi termini di servizio e privacy policy, che il titolare di ML SongPilot non può controllare o modificare. Si invita pertanto l'utente a consultare direttamente le privacy policy di Apiframe, OpenAI e Anthropic per informazioni aggiornate sulle loro pratiche di trattamento dei dati.

API key inserite dall'utente (BYOK — Bring Your Own Key)

ML SongPilot consente agli utenti di inserire la propria chiave API personale per il provider di generazione audio Apiframe, al fine di utilizzare direttamente il servizio con il proprio account e i propri crediti. Questa funzionalità è nota come BYOK (Bring Your Own Key).

Come viene utilizzata la chiave API dall'utente

La chiave API inserita dall'utente viene utilizzata esclusivamente per autenticare le richieste di generazione audio inviate ad Apiframe attraverso la piattaforma. La chiave non viene utilizzata per nessuna altra finalità e non viene condivisa con soggetti terzi diversi da Apiframe.

Conservazione della chiave API

La chiave API inserita dall'utente viene conservata nel database dell'account con misure di sicurezza tecniche adeguate ed è accessibile esclusivamente all'utente autenticato. La trasmissione verso i server di Apiframe avviene esclusivamente attraverso connessioni cifrate HTTPS.

Responsabilità dell'utente

L'utente che inserisce la propria chiave API è l'unico responsabile del corretto utilizzo della stessa e resta interamente responsabile nei confronti di Apiframe per:

• Il rispetto dei termini di servizio di Apiframe
• I costi generati dall'utilizzo della chiave attraverso ML SongPilot
• Qualsiasi conseguenza derivante da un utilizzo improprio o da una compromissione della chiave

In caso di sospetta compromissione della chiave API, l'utente è invitato a revocarla immediatamente dal proprio account Apiframe e a generarne una nuova, aggiornando di conseguenza le impostazioni del proprio account su ML SongPilot.

Condivisione con terze parti

ML SongPilot condivide i dati degli utenti esclusivamente con i fornitori terzi strettamente necessari all'erogazione del servizio. Di seguito sono elencati i fornitori attualmente utilizzati per categoria:

• Provider AI — Apiframe, OpenAI, Anthropic: ricevono i prompt, le preferenze creative e i parametri tecnici necessari per eseguire le generazioni richieste dall'utente, come descritto nella sezione dedicata
• Storage file — Cloudflare R2: i file audio in formato MP3 generati dai provider AI vengono caricati e conservati su Cloudflare R2, servizio di cloud storage compatibile con Amazon S3. Il download dell'audio avviene tramite URL firmato con scadenza temporanea generato dalla piattaforma
• Email transazionali — Brevo: il servizio Brevo viene utilizzato per l'invio delle email operative necessarie al funzionamento della piattaforma, tra cui email di attivazione account e email di recupero password. Brevo riceve l'indirizzo email del destinatario e il contenuto del messaggio da inviare
• Pagamenti — Stripe: il provider di pagamento Stripe gestisce interamente le transazioni economiche per l'acquisto delle licenze d'uso. Stripe riceve i dati di pagamento direttamente dall'utente nel proprio ambiente sicuro e trasmette a ML SongPilot unicamente la conferma della transazione
• Infrastruttura e hosting: la piattaforma è ospitata su un'infrastruttura cloud che gestisce il funzionamento tecnico dei server, del database e delle API

Conservazione dei dati

I dati raccolti da ML SongPilot vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dalla normativa applicabile.

Dati account

I dati dell'account utente — inclusi email e credenziali — vengono conservati per tutta la durata del rapporto contrattuale, ovvero finché l'account è attivo. Successivamente alla chiusura o alla disattivazione dell'account, i dati possono essere conservati per il periodo necessario ad adempiere agli obblighi legali, fiscali e amministrativi applicabili.

Prompt e contenuti generati

I prompt inseriti dall'utente, i testi lirici generati e i metadata associati vengono conservati nel database per tutto il tempo in cui sono presenti nella libreria personale dell'utente. L'utente può eliminare singoli contenuti in qualsiasi momento attraverso le funzionalità della libreria, oppure richiedere la cancellazione completa contattando il titolare.

File audio

I file audio in formato MP3 conservati su Cloudflare R2 vengono mantenuti fino alla loro eliminazione da parte dell'utente attraverso la libreria personale o fino alla chiusura dell'account.

Log tecnici e dati di sicurezza

I log di accesso e i dati tecnici vengono conservati per il periodo necessario a garantire la sicurezza della piattaforma, effettuare operazioni di debug e prevenire abusi, nel rispetto dei principi di proporzionalità e minimizzazione.

Chiave API dell'utente

La chiave API Apiframe inserita dall'utente viene conservata nel database dell'account per tutta la durata del rapporto contrattuale. L'utente può rimuovere la propria chiave API dalle impostazioni dell'account in qualsiasi momento.

Token temporanei

I token di attivazione account e di recupero password vengono generati automaticamente, hanno una validità temporanea limitata e vengono invalidati e rimossi non appena utilizzati o scaduti.

Diritti dell'utente

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679), l'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del titolare del trattamento:

• Diritto di accesso (art. 15 GDPR) — ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere copia dei dati trattati insieme alle informazioni sulle finalità, le categorie di dati, i destinatari e i tempi di conservazione
• Diritto di rettifica (art. 16 GDPR) — richiedere la correzione dei dati personali inesatti o incompleti che lo riguardano
• Diritto alla cancellazione (art. 17 GDPR) — richiedere la cancellazione dei propri dati personali nei casi previsti dalla normativa, tra cui quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti
• Diritto di limitazione del trattamento (art. 18 GDPR) — richiedere la limitazione del trattamento dei propri dati in determinate circostanze previste dalla normativa
• Diritto di opposizione (art. 21 GDPR) — opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato sulla base del legittimo interesse del titolare
• Diritto alla portabilità dei dati (art. 20 GDPR) — ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove tecnicamente applicabile
• Diritto di reclamo — proporre reclamo all'autorità di controllo competente. In Italia il Garante per la protezione dei dati personali è raggiungibile all'indirizzo www.garanteprivacy.it

Per esercitare uno qualsiasi dei diritti sopra elencati, l'utente può contattare il titolare all'indirizzo mlbrand.ltd@gmail.com, specificando il diritto che intende esercitare e le informazioni necessarie per identificarlo. Il titolare risponderà entro 30 giorni dal ricevimento della richiesta.

Trasferimenti internazionali di dati

Alcuni dei provider tecnici e di intelligenza artificiale utilizzati da ML SongPilot hanno sede o trattano dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America. Questo riguarda in particolare i provider AI Apiframe, OpenAI e Anthropic, il provider di storage Cloudflare R2 e il provider di pagamento Stripe.

Tali trasferimenti avvengono nel rispetto delle basi giuridiche previste dal GDPR per i trasferimenti verso paesi terzi, incluse le decisioni di adeguatezza della Commissione Europea, le clausole contrattuali standard o altre garanzie equivalenti adottate dai singoli provider.

Si invita l'utente a consultare le privacy policy dei singoli provider per informazioni dettagliate e aggiornate sulle modalità di trasferimento internazionale dei dati e sulle garanzie adottate.

Minori

ML SongPilot è un servizio destinato esclusivamente a persone maggiorenni, ovvero a persone che abbiano compiuto il diciottesimo anno di età. Il titolare non raccoglie consapevolmente dati personali di minori di diciotto anni senza il consenso verificabile di chi esercita la responsabilità genitoriale o la tutela legale.

Qualora il titolare venisse a conoscenza di aver inavvertitamente raccolto dati personali di un minore senza adeguata base giuridica, provvederà a cancellare tali dati senza indugio e a disattivare il relativo account.

I genitori o i tutori legali che ritengano che un minore abbia creato un account o fornito dati personali a ML SongPilot sono pregati di contattare immediatamente il titolare all'indirizzo mlbrand.ltd@gmail.com.

Sicurezza dei dati

Il titolare di ML SongPilot adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali degli utenti da accessi non autorizzati, perdita accidentale, alterazione o divulgazione non autorizzata. Le misure adottate includono:

• Conservazione delle password esclusivamente in forma di hash crittografico irreversibile nel database
• Autenticazione delle sessioni utente tramite token JWT firmati
• Trasmissione di tutti i dati attraverso connessioni cifrate HTTPS/TLS
• Accesso ai dati degli utenti limitato ai soli processi tecnici che ne richiedono l'utilizzo per l'erogazione del servizio
• Download dei file audio tramite URL firmati con scadenza temporanea

Nessun sistema di sicurezza informatica è tuttavia completamente infallibile. In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti degli utenti, il titolare provvederà a notificare l'evento all'autorità di controllo competente entro 72 ore e informerà direttamente gli utenti interessati nei casi previsti dalla normativa applicabile.

Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata nel tempo per riflettere modifiche al servizio, all'elenco dei provider AI o tecnici utilizzati, alla normativa applicabile o alle pratiche di trattamento adottate. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento visibile in cima al documento.

Si consiglia agli utenti di consultare periodicamente questa pagina. L'utilizzo continuato di ML SongPilot successivamente alla pubblicazione di una versione aggiornata costituisce accettazione delle modifiche apportate.