Privacy Policy

1. Titolare del trattamento

I soggetti che promuovono il progetto sono:

• Davide Pianegonda
• Luca Ardito

Per qualsiasi richiesta relativa al trattamento dei dati personali, gli utenti possono contattarci all'indirizzo e-mail: info@learn3music.com.

2. Ambito di applicazione

La presente informativa riguarda il trattamento dei dati personali effettuato attraverso la piattaforma web Learn3Music, dedicata all'apprendimento musicale mediante contenuti didattici, questionari, registrazione dei progressi e suggerimenti personalizzati.

La piattaforma è destinata a studenti, docenti, genitori o tutori e amministratori. È prevista la possibilità di registrazione a partire dai 14 anni.

L'informativa si applica ai trattamenti di dati personali effettuati nell'ambito dell'utilizzo della piattaforma, secondo quanto descritto nelle sezioni seguenti.

3. Categorie di dati personali trattati

In relazione alle funzionalità utilizzate, la piattaforma può trattare le seguenti categorie di dati:

3.1 Dati identificativi e di registrazione

• Nome e cognome.
• Indirizzo e-mail.
• Credenziali di accesso e informazioni necessarie all'autenticazione.
• Età.
• Paese e lingua.

L'accesso può avvenire mediante e-mail e password oppure attraverso il servizio di autenticazione Google.

3.2 Dati relativi al profilo musicale

• Livello musicale.
• Strumento suonato.
• Esperienza di studio.
• Difficoltà percepite.
• Risposte ai questionari e valutazioni della propria esecuzione.

3.3 Dati relativi all'utilizzo e ai progressi

• Video didattici visualizzati.
• Lezioni completate.
• Progressi e risultati degli esercizi.
• Durata delle sessioni e frequenza di accesso.
• Valutazioni inserite dall'utente.
• Eventi tecnici e di avanzamento dello studio utilizzati dalle funzionalità della piattaforma.

La raccolta effettiva di ciascuna informazione dipende dalle funzionalità utilizzate dall'utente.

Le risposte ai brevi questionari facoltativi mostrati nell'app, e i dati usati per decidere quando proporli, sono descritti nell'informativa sul progetto pilota e sulla raccolta dei feedback.

3.4 Dati tecnici e di funzionamento

La piattaforma utilizza sistemi di hosting, database e autenticazione e può registrare informazioni tecniche necessarie al funzionamento e alla sicurezza del servizio.

Sono stati previsti sistemi interni di rilevazione degli errori JavaScript, delle promesse fallite e dei tempi di alcune operazioni. Tali sistemi registrano codici e valori tecnici fissi, come nome del file dello script, riga e colonna, senza registrare dati dell'utente in tali eventi.

3.5 Dati relativi all'assistenza

La piattaforma include un chatbot basato su risposte predefinite. Le interazioni e il relativo contesto, compresi dati collegati all'account, possono essere memorizzati nel database della piattaforma. Quando l'utente richiede ulteriore assistenza, la richiesta può essere inoltrata ai gestori del servizio tramite un sistema automatico di notifica e-mail.

I dati effettivamente inclusi nelle richieste e nelle notifiche, nonché i relativi tempi di conservazione, saranno specificati dopo verifica tecnica.

3.6 Dati non attualmente previsti

La piattaforma non prevede attualmente il caricamento di registrazioni audio o video realizzate dagli utenti e non prevede pagamenti o abbonamenti.

Se queste funzionalità saranno introdotte, l'informativa sarà aggiornata prima dell'attivazione dei relativi trattamenti, ove necessario.

3.7 Accesso con Google e uso dei dati Google

Il login Google serve a creare o riconoscere l'account Learn3Music e ad autenticare l'utente. Le informazioni ricevute da Google (identificativo Google, indirizzo e-mail e informazioni del profilo di base, come nome e immagine del profilo) vengono associate all'account e conservate nei sistemi di autenticazione e gestione degli utenti.

Per il solo login, i permessi previsti sono openid, email e profile. Il login non richiede accesso a Gmail, Google Drive, Calendar, contatti o altri contenuti dell'account Google. Learn3Music non riceve la password Google.

I dati Google sono utilizzati per autenticazione, gestione dell'account, assistenza e sicurezza. Non vengono venduti, usati per pubblicità personalizzata o ceduti a intermediari di dati; non vengono utilizzati per addestrare modelli di intelligenza artificiale generali. Il loro utilizzo e trasferimento rispettano la Google API Services User Data Policy, inclusi i requisiti Limited Use applicabili.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità, nei limiti delle funzionalità effettivamente attive:

4.1 Registrazione e gestione dell'account

Per creare e gestire l'account, autenticare l'utente, consentire l'accesso alla piattaforma e gestire le operazioni richieste dall'utente.

4.2 Erogazione dei contenuti didattici

Per consentire la consultazione delle lezioni, la navigazione dei contenuti e l'utilizzo delle funzionalità di apprendimento musicale.

4.3 Gestione del profilo e dei progressi

Per registrare le informazioni didattiche inserite dall'utente, conservare i progressi e consentire la consultazione delle attività svolte.

4.4 Personalizzazione e raccomandazione dei contenuti

Per utilizzare il livello musicale, gli obiettivi, le preferenze, il feedback e i progressi dell'utente al fine di proporre esercizi e contenuti didattici pertinenti.

Il sistema di raccomandazione utilizza risposte e progressi registrati nella piattaforma.

4.5 Funzionamento tecnico e sicurezza

Per mantenere la piattaforma operativa, rilevare errori tecnici, verificare le prestazioni delle operazioni e contribuire alla sicurezza e all'affidabilità del servizio.

4.6 Assistenza agli utenti

Per gestire le interazioni con il chatbot e, quando l'utente richiede ulteriore supporto, inoltrare la richiesta ai responsabili del servizio.

4.7 Newsletter e comunicazioni promozionali

Per inviare comunicazioni promozionali agli utenti che abbiano scelto facoltativamente di iscriversi alla newsletter, nel rispetto delle condizioni previste dalla normativa applicabile.

4.8 Gestione delle richieste e degli obblighi applicabili

Per rispondere alle richieste degli interessati e adempiere agli obblighi di legge eventualmente applicabili.

5. Basi giuridiche del trattamento

I dati personali degli utenti sono trattati sulla base delle condizioni di liceità previste dall'art. 6 del Regolamento (UE) 2016/679 (GDPR), in relazione alle specifiche finalità perseguite.

In particolare:

• Gestione dell'account e accesso alla piattaforma: il trattamento è necessario all'esecuzione del contratto e all'erogazione dei servizi richiesti dall'utente.
• Erogazione dei contenuti didattici e gestione dei progressi: il trattamento dei dati relativi alle attività di studio, ai questionari e ai risultati degli esercizi è effettuato per consentire il funzionamento dei servizi educativi offerti dalla piattaforma.
• Personalizzazione del percorso didattico: i dati relativi al livello musicale, agli obiettivi, alle preferenze e ai progressi dell'utente possono essere utilizzati per elaborare suggerimenti e raccomandazioni didattiche personalizzate, nell'ambito del servizio richiesto.
• Sicurezza, funzionamento e manutenzione della piattaforma: il trattamento dei dati tecnici e dei log necessari a garantire la sicurezza e il corretto funzionamento del servizio può essere fondato sul legittimo interesse del titolare, nel rispetto dei diritti e delle libertà degli interessati.
• Misurazione dell'utilizzo durante la fase di test: esecuzione del contratto per le funzionalità che l'utente usa e legittimo interesse a valutare e migliorare il servizio. L'utente può opporsi scrivendo al contatto indicato nella sezione 1: da quel momento non vengono più registrati i dati di misurazione che non servono alle funzioni utilizzate (restano solo quelli necessari per i Progressi e per i suggerimenti dopo una pausa) e quelli già raccolti vengono cancellati.
• Feedback facoltativi e analisi connesse al progetto pilota: legittimo interesse a valutare e migliorare il servizio o, quando richiesto, consenso, come descritto nell'informativa sui feedback.
• Assistenza e supporto agli utenti: i dati comunicati attraverso gli strumenti di assistenza sono trattati per gestire le richieste e fornire il supporto richiesto.
• Newsletter e comunicazioni promozionali: il trattamento dell'indirizzo e-mail per l'invio di comunicazioni promozionali è subordinato al consenso dell'utente, che può essere revocato in qualsiasi momento.
• Cookie e strumenti di tracciamento non necessari: l'eventuale utilizzo di strumenti che richiedono il consenso è subordinato all'acquisizione del consenso preventivo dell'utente, secondo la normativa applicabile.
• Adempimento di obblighi di legge: i dati possono essere trattati quando ciò sia necessario per adempiere a obblighi normativi applicabili al titolare.

Il conferimento dei dati necessari alla creazione dell'account e all'erogazione dei servizi richiesti è indispensabile per poter utilizzare le relative funzionalità della piattaforma. Il conferimento dei dati per finalità facoltative, come l'iscrizione alla newsletter, è invece libero e non pregiudica l'accesso ai servizi principali.

La semplice navigazione sulla piattaforma o la creazione di un account non costituiscono, di per sé, consenso a trattamenti per finalità ulteriori rispetto a quelle necessarie all'erogazione dei servizi richiesti.

6. Natura del conferimento dei dati

Il conferimento di alcuni dati personali è necessario per consentire la registrazione, la creazione dell'account e l'utilizzo delle funzionalità principali di Learn3Music.

Altri dati, relativi alle preferenze musicali, agli obiettivi di apprendimento, ai questionari e alle valutazioni personali, possono essere richiesti per consentire la personalizzazione del percorso didattico e migliorare l'esperienza di apprendimento.

Il conferimento dei dati richiesti per funzionalità facoltative, come l'iscrizione alla newsletter, è libero. Il mancato conferimento non pregiudica la possibilità di utilizzare le funzionalità principali della piattaforma.

I dati personali richiesti sono limitati a quelli pertinenti e necessari rispetto alle finalità per cui vengono raccolti.

7. Cookie, archiviazione locale e contenuti di terze parti

La piattaforma utilizza alcune tecnologie di archiviazione locale del browser, tra cui localStorage, sessionStorage e IndexedDB, per consentire il corretto funzionamento del servizio.

In particolare, tali tecnologie sono utilizzate per:

• mantenere la sessione di accesso dell'utente e gestire lo stato dell'applicazione;
• conservare temporaneamente informazioni relative alle sessioni di studio;
• gestire alcune funzionalità tecniche, tra cui il recupero delle credenziali e la protezione della sessione;
• memorizzare temporaneamente gli eventi di utilizzo in attesa del loro invio ai sistemi della piattaforma.

La piattaforma incorpora video didattici tramite il player YouTube. Il caricamento del player avviene soltanto a seguito di una scelta dell'utente. L'utilizzo del player può comportare la comunicazione di dati a Google/YouTube e l'accesso a cookie o altri identificatori gestiti da tali soggetti, secondo le rispettive informative e impostazioni.

Le tecnologie utilizzate per il funzionamento essenziale della piattaforma sono distinte dagli eventuali strumenti di tracciamento non necessari, per i quali viene richiesto il consenso preventivo quando previsto dalla normativa applicabile.

Per maggiori informazioni sul trattamento dei dati effettuato da YouTube e Google, è possibile consultare la privacy policy di Google.

8. Destinatari dei dati e fornitori

Per fornire, gestire e mantenere la piattaforma Learn3Music, alcuni dati personali possono essere comunicati o resi accessibili a fornitori di servizi tecnici e di comunicazione, nei limiti necessari allo svolgimento delle rispettive attività.

In particolare, la piattaforma utilizza i seguenti servizi:

• Vercel: per l'hosting della webapp e i servizi infrastrutturali.
• Supabase: per la gestione del database, l'autenticazione degli utenti e l'archiviazione dei dati della piattaforma.
• Google: per l'autenticazione tramite account Google e per la riproduzione dei video attraverso YouTube.
• Brevo: per l'invio delle e-mail relative alla registrazione.
• Mailgun: per l'inoltro tramite e-mail delle richieste di assistenza degli utenti.

Tali fornitori possono trattare dati personali per conto del titolare, quando operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, oppure secondo il diverso ruolo eventualmente previsto dal rapporto contrattuale e dalle attività effettivamente svolte. I dati non vengono comunicati a soggetti terzi per finalità commerciali proprie, salvo quanto eventualmente previsto dalla normativa applicabile o dalle informative dei servizi esterni utilizzati direttamente dall'utente.

9. Trasferimenti internazionali

I dati personali degli utenti possono essere trattati o conservati anche in Paesi situati al di fuori dello Spazio economico europeo, in funzione dei servizi utilizzati e delle infrastrutture messe a disposizione dai fornitori della piattaforma.

Qualora si verifichino trasferimenti verso Paesi terzi, questi saranno effettuati nel rispetto delle disposizioni del Regolamento (UE) 2016/679 (GDPR), sulla base delle garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza della Commissione europea o, ove necessario, clausole contrattuali standard e ulteriori misure di protezione.

10. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge applicabili. I periodi di conservazione sono determinati in funzione della tipologia di dati e delle relative finalità. In particolare:

• Dati dell'account e del profilo: sono conservati per il periodo in cui l'account rimane attivo e secondo le modalità previste in caso di cancellazione dell'account.
• Questionari, progressi e raccomandazioni didattiche: sono conservati per consentire la gestione e la continuità del percorso di apprendimento, secondo le impostazioni e le funzionalità della piattaforma.
• Interazioni con il chatbot e richieste di assistenza: sono conservate per il tempo necessario alla gestione delle richieste e alle eventuali successive esigenze di assistenza.
• Eventi d'uso e dati relativi all'attività sulla piattaforma: sono conservati per il periodo necessario alle finalità per cui vengono raccolti.
• Log tecnici e di sicurezza: sono conservati per il tempo necessario a garantire la sicurezza, la manutenzione e il corretto funzionamento del servizio.
• Dati relativi alla newsletter: sono conservati fino alla revoca del consenso o alla richiesta di cancellazione, fatti salvi eventuali obblighi di conservazione applicabili.

Al termine dei rispettivi periodi di conservazione, i dati personali vengono cancellati o resi anonimi, ove tecnicamente possibile e salvo ulteriori obblighi di legge.

I dati eventualmente conservati dai fornitori della piattaforma, inclusi quelli presenti nei sistemi di backup, sono gestiti secondo i rispettivi tempi di conservazione e le condizioni contrattuali applicabili.

11. Cancellazione dell'account e dei dati

L'utente può richiedere la cancellazione del proprio account direttamente attraverso l'apposita funzione disponibile nelle impostazioni della piattaforma.

A seguito della richiesta, i dati personali associati all'account saranno cancellati, fatti salvi quelli che devono essere conservati per adempiere a obblighi di legge o per altre finalità legittime previste dalla normativa applicabile.

La cancellazione dei dati dai sistemi principali non comporta necessariamente l'eliminazione immediata di eventuali copie presenti nei sistemi di backup o nelle infrastrutture dei fornitori. Tali dati saranno gestiti secondo i relativi tempi e le modalità di conservazione applicabili.

Chi accede con Google può inoltre revocare il collegamento a Learn3Music dalle connessioni del proprio account Google. La revoca impedisce ulteriori accessi tramite quel collegamento, ma non cancella automaticamente i dati già conservati da Learn3Music: per eliminarli occorre richiedere anche la cancellazione dell'account.

Per eventuali ulteriori informazioni sulla cancellazione dei dati personali, l'utente può contattare il titolare del trattamento attraverso i recapiti indicati nella presente informativa.

12. Minori

La piattaforma Learn3Music è destinata anche a utenti minorenni e consente la registrazione a partire dai 14 anni. Il trattamento dei dati personali degli utenti minorenni avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali, con particolare riferimento al Regolamento (UE) 2016/679 (GDPR) e al D.lgs. 196/2003.

Le informazioni relative al trattamento dei dati personali sono rese in forma chiara, accessibile e comprensibile, tenendo conto dell'età degli utenti.

Per i trattamenti basati sul consenso, si applicano le disposizioni previste dall'art. 8 GDPR e dall'art. 2-quinquies del D.lgs. 196/2003, ove pertinenti.

La possibilità di registrazione autonoma a partire dai 14 anni non esclude l'applicazione delle ulteriori disposizioni previste dalla normativa in materia di tutela dei minori e protezione dei dati personali.

13. Diritti degli interessati

Nei limiti e alle condizioni previste dalla normativa applicabile, gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• ottenere conferma che sia o meno in corso un trattamento di dati personali che li riguarda e accedere ai dati;
• chiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti;
• chiedere la limitazione del trattamento;
• opporsi ai trattamenti basati sul legittimo interesse, nei casi previsti;
• ricevere i dati in formato strutturato e, quando applicabile, chiederne la trasmissione a un altro titolare;
• revocare il consenso, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
• non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano analogamente in modo significativo, nei casi previsti dall'art. 22 GDPR.

Gli interessati possono inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste potranno essere inviate all'indirizzo e-mail info@learn3music.com.

14. Profilazione e decisioni automatizzate

La piattaforma Learn3Music utilizza un motore di raccomandazione progettato per suggerire contenuti ed esercizi didattici in funzione delle caratteristiche, delle preferenze e dei progressi registrati dall'utente.

A tal fine, il sistema può utilizzare informazioni quali il livello musicale, lo strumento suonato, gli obiettivi di apprendimento, le risposte ai questionari, le valutazioni personali e i risultati delle attività svolte sulla piattaforma. Non utilizza l'intelligenza artificiale per consigliare i prossimi contenuti.

Il motore elabora tali informazioni attraverso criteri e regole predefiniti per individuare contenuti didattici coerenti con il percorso di apprendimento dell'utente. Le raccomandazioni hanno finalità esclusivamente didattiche e di supporto allo studio.

Il sistema non effettua analisi dirette di registrazioni audio o video delle esecuzioni musicali degli utenti. Le raccomandazioni generate non costituiscono decisioni automatizzate destinate a produrre effetti giuridici o effetti analogamente significativi sull'utente ai sensi dell'art. 22 GDPR.

15. Sicurezza

I titolari del trattamento adottano misure tecniche e organizzative adeguate a garantire un livello di sicurezza dei dati personali proporzionato ai rischi connessi al trattamento, in conformità all'art. 32 del Regolamento (UE) 2016/679 (GDPR).

Tali misure sono finalizzate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione indebita. Le misure di sicurezza sono oggetto di verifica e aggiornamento periodico, tenendo conto dell'evoluzione tecnologica, delle caratteristiche dei trattamenti e dei rischi per i diritti e le libertà degli utenti.

16. Contatti e aggiornamenti

Per esercitare i propri diritti o presentare richieste relative al trattamento dei dati personali, gli utenti possono contattare i titolari tramite e-mail: info@learn3music.com.

La presente informativa sarà aggiornata in caso di modifiche sostanziali alle funzionalità, ai trattamenti o alla normativa applicabile. La versione aggiornata indicherà la data di revisione.