Informativa privacy

Questa informativa spiega in modo concreto quali dati trattiamo quando visiti Indie Compilation, crei un account, invii un brano o utilizzi i servizi collegati.

1. Titolare del trattamento

Mantovani America LLC
10450 NW 33rd St, Suite 305
Doral, Florida 33172, Stati Uniti
Email privacy e richieste: support@indiecompilation.com

Mantovani America LLC tratta i dati come titolare. L’informativa considera le leggi della Florida e, quando applicabili per l’offerta del servizio a persone nell’Unione europea o nello Spazio economico europeo, il GDPR e le norme nazionali collegate.

2. Dati che raccogliamo

• Account e contatti: nome, cognome, email, telefono, indirizzo, città, CAP, regione/provincia/Stato, Paese, email PayPal e stato di verifica.
• Credenziali e sicurezza: password conservata sotto forma di hash, indirizzo IP, user agent, log di sessione, token temporanei, esiti dei controlli antispam e segnalazioni di sicurezza.
• Submission e diritti: nome artista, titolo, genere, autori, compositori, produttori, profili musicali, master WAV, dichiarazioni sui diritti, licenze e documentazione caricata.
• Catalogo e distribuzione: compilation, tracklist, copertina collettiva, UPC/EAN, ISRC, identificativi tecnici e stati di distribuzione, link Spotify, Apple Music, Deezer e YouTube Music, data di pubblicazione e dati restituiti dalle piattaforme.
• Pagamenti e servizi: importi, valuta, ricevute, identificativi e stato Stripe, servizi opzionali acquistati, richieste di takedown, Cartolina Digitale e Monitor Radio. Non riceviamo né conserviamo il numero completo della carta.
• Royalties: periodi, stream, fonti, importi lordi e netti, quota dell’artista, rettifiche e stato dei pagamenti.
• Assistenza: categoria, oggetto, messaggio, allegati, riferimenti della release e comunicazioni con il supporto.
• Sito e preferenze: pagine richieste, dati tecnici necessari, tema scelto e consenso ai contenuti esterni.

Possiamo ricevere dati da te, da un management o avente diritto autorizzato, dai fornitori di distribuzione e dalle piattaforme musicali, da Stripe e dagli altri fornitori necessari al servizio. Dati come nome artista, titolo, crediti, UPC/EAN e ISRC possono essere pubblici per natura.

3. Finalità e basi giuridiche

Non utilizziamo i dati per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Non vendiamo dati personali e non li usiamo per pubblicità comportamentale mirata.

4. Dati necessari e conseguenze del mancato conferimento

I dati contrassegnati come obbligatori sono necessari per account, contratto, pagamento, attribuzione dei diritti e distribuzione. Senza di essi non possiamo completare la registrazione o lavorare il brano. I dati facoltativi sono indicati come tali e la loro omissione non impedisce le funzioni principali.

5. Destinatari e fornitori

Condividiamo soltanto i dati necessari con categorie di soggetti che ci aiutano a fornire il servizio:

• Fornitori di distribuzione e piattaforme musicali per consegna, pubblicazione, identificativi, report e royalties;
• Stripe per checkout, pagamento, prevenzione frodi e ricevute;
• Bunny.net e fornitori di hosting/VPS per archiviazione, consegna e infrastruttura;
• Google Fonts e jsDelivr per font e librerie tecniche dell’interfaccia; la richiesta può comunicare IP e dati del browser al rispettivo CDN;
• TurboSMTP e fornitori email per messaggi operativi;
• Cloudflare Turnstile per protezione antispam e sicurezza dei form;
• Radio Promoter, fornitori di classifiche e Monitor Radio quando la submission o il servizio acquistato lo richiedono;
• Spotify e altri servizi incorporati solo dopo consenso per i contenuti esterni;
• consulenti professionali, autorità, tribunali e titolari di diritti quando richiesto dalla legge o necessario per tutelare diritti e sicurezza.

I fornitori che trattano dati per nostro conto sono vincolati da obblighi contrattuali adeguati; alcune piattaforme agiscono come titolari autonomi secondo le proprie informative.

6. Trasferimenti internazionali

Il titolare ha sede negli Stati Uniti e il servizio usa fornitori e piattaforme che possono trattare dati fuori dal SEE. Quando il GDPR lo richiede, ci basiamo su decisioni di adeguatezza, sul Data Privacy Framework per destinatari partecipanti ove applicabile, sulle Clausole Contrattuali Standard approvate dalla Commissione europea o su un’altra base prevista dalla legge. Puoi chiedere informazioni sulle garanzie applicabili scrivendo al contatto privacy.

7. Conservazione

Applichiamo periodi proporzionati alla finalità e agli obblighi effettivi:

• dati account per la durata del rapporto e normalmente fino a 24 mesi dalla chiusura, salvo obblighi o controversie;
• ordini, pagamenti, documenti fiscali e registrazioni contabili fino a 10 anni o per il diverso periodo imposto dalla legge applicabile;
• master, metadati, licenze, contratti, report e dati sui diritti per la durata della distribuzione e successivamente per il periodo necessario a rendicontazione, reclami e termini di prescrizione;
• richieste di assistenza normalmente fino a 24 mesi dalla chiusura;
• log tecnici e di sicurezza normalmente fino a 12 mesi, salvo indagini o eventi;
• token di verifica e reset fino alla scadenza o al loro utilizzo;
• scelta cookie per 180 giorni.

Backup e copie tecniche possono persistere per un tempo limitato prima della sovrascrittura. I dati vengono conservati più a lungo solo quando necessario per legge, pagamenti, frodi, reclami o difesa di diritti.

8. Sicurezza e violazioni

Adottiamo misure ragionevoli e proporzionate, tra cui connessioni cifrate, hashing delle password, controlli di accesso, cookie protetti, token a scadenza, protezione antispam e accessi limitati ai file. Nessun sistema può garantire rischio zero. Se una violazione richiede comunicazioni ai sensi della Florida Information Protection Act, del GDPR o di altra legge applicabile, effettueremo le notifiche dovute.

9. I tuoi diritti

In base alla legge applicabile puoi chiedere accesso e copia, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. Puoi inoltre contestare una decisione su una richiesta privacy e presentare reclamo all’autorità competente. La revoca non rende illecito il trattamento precedente.

Per esercitare un diritto scrivi a support@indiecompilation.com indicando “Privacy” nell’oggetto. Verificheremo ragionevolmente l’identità e risponderemo entro i termini applicabili. Un delegato autorizzato può presentare la richiesta fornendo prova del mandato. Non discriminiamo chi esercita i propri diritti.

Se ti trovi in Italia puoi rivolgerti anche al Garante per la protezione dei dati personali; negli altri Paesi SEE puoi contattare la tua autorità locale.

10. Cookie e servizi esterni

Cookie necessari mantengono sessione, sicurezza, moduli e preferenze. I player esterni vengono bloccati fino a una scelta valida. Puoi modificare la scelta in ogni momento tramite “Gestisci cookie” nel footer. Consulta la Cookie policy.

11. Minori

Il servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori per creare account o ricevere submission. Se ritieni che ciò sia avvenuto, contattaci per le verifiche e le misure opportune.

12. Modifiche e contatti

Possiamo aggiornare l’informativa quando cambiano servizio, fornitori o normativa. Indicheremo la nuova data e, quando necessario, forniremo un avviso evidente o richiederemo un nuovo consenso.

Statistiche del sito

Previo consenso, Statcounter tratta dati tecnici di navigazione per produrre statistiche aggregate sull’uso del sito. La base giuridica, ove applicabile, è il consenso, revocabile dal footer.