Informativa sulla Privacy

Ultimo aggiornamento: 6 maggio 2026

La presente Informativa sulla Privacy descrive come ChordExp ("ChordExp", "noi", "ci" o "nostro") raccoglie, utilizza e protegge le informazioni personali degli utenti ("tu" o "utente") che accedono al sito web chordexp.com o all'applicazione web chordexp.app (collettivamente, il "Servizio").

Il trattamento dei dati avviene nel rispetto del Regolamento Europeo n. 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

ChordExp
Email: privacy@chordexp.com
Sito web: https://chordexp.com

Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo email indicato sopra.

2. Dati personali raccolti

2.1 Dati forniti dall'utente

Quando crei un account o utilizzi il Servizio, raccogliamo i seguenti dati:

• Dati di registrazione: indirizzo email, nome visualizzato e, se scegli l'accesso tramite Google, le informazioni di base del profilo Google (nome, email, foto profilo).
• Contenuti dell'utente: canzoni, accordi, testi, tag, BPM, tonalità, foto allegate alle canzoni e setlist che inserisci nel Servizio.
• Dati della band: nome della band, membri invitati (email o link di invito) e repertorio condiviso.
• Comunicazioni: messaggi inviati al supporto o tramite moduli di contatto.

2.2 Dati raccolti automaticamente

Quando utilizzi il Servizio, raccogliamo automaticamente:

• Dati di utilizzo: pagine visitate, funzionalità utilizzate, timestamp delle azioni, errori applicativi.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dimensione dello schermo, lingua del browser.
• Cookie e tecnologie simili: vedi la sezione dedicata (Sezione 4).

3. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• Erogazione del Servizio (base: esecuzione del contratto) — per registrare l'account, autenticarti, salvare e sincronizzare il tuo songbook e le setlist.
• Collaborazione con la band (base: esecuzione del contratto) — per condividere repertori e setlist con i tuoi compagni di band.
• Comunicazioni di servizio (base: legittimo interesse) — per inviarti email relative all'account (conferma registrazione, reset password, modifiche ai termini).
• Analisi e miglioramento (base: legittimo interesse / consenso) — per comprendere come viene utilizzato il Servizio e migliorarlo. L'uso di cookie analitici avviene solo previo tuo consenso.
• Obblighi legali (base: obbligo legale) — per adempiere a obblighi normativi o rispondere a richieste delle autorità competenti.

4. Cookie e tecnologie simili

Utilizziamo cookie e tecnologie simili (pixel, web beacon) per garantire il funzionamento del Servizio e, con il tuo consenso, per analizzare il traffico.

4.1 Cookie strettamente necessari

Indispensabili per il funzionamento del Servizio. Non richiedono il tuo consenso e non possono essere disabilitati.

• Sessione di autenticazione — mantiene la tua sessione attiva dopo il login.
• Preferenze cookie (chordexp_cookies) — memorizza la tua scelta relativa ai cookie.
• Preferenza lingua (chordexp_lang) — memorizza la lingua selezionata.

4.2 Cookie analitici (solo con consenso)

Attivati solo se accetti tutti i cookie. Ci permettono di analizzare il traffico in forma anonima o aggregata per migliorare il Servizio. Puoi revocare il consenso in qualsiasi momento cancellando i dati del browser.

4.3 Come gestire i cookie

Puoi gestire le preferenze cookie in qualsiasi momento tramite il banner che appare al primo accesso. Puoi inoltre configurare il tuo browser per bloccare o eliminare i cookie:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Tieni presente che la disabilitazione di alcuni cookie potrebbe compromettere il funzionamento del Servizio.

5. Condivisione dei dati

Non vendiamo i tuoi dati personali a terzi. Potremmo condividere i tuoi dati nelle seguenti circostanze:

• Fornitori di servizi: partner tecnici che ci supportano nell'erogazione del Servizio (hosting, database, autenticazione). Questi soggetti agiscono come Responsabili del trattamento e sono vincolati da accordi che garantiscono la protezione dei dati.
• Collaborazione con la band: i dati che condividi (canzoni, setlist) sono visibili ai membri della band da te invitati.
• Obblighi legali: potremmo divulgare i tuoi dati se richiesto dalla legge, da un'autorità giudiziaria o per proteggere i diritti di ChordExp e dei suoi utenti.
• Trasferimento d'azienda: in caso di fusione, acquisizione o vendita di asset, i tuoi dati potrebbero essere trasferiti al nuovo soggetto, che sarà tenuto a rispettare la presente informativa.

6. Trasferimenti internazionali di dati

I tuoi dati potrebbero essere trasferiti e conservati su server situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi ci assicuriamo che vengano adottate garanzie adeguate ai sensi del GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione dei dati

Conserviamo i tuoi dati personali per il tempo necessario alle finalità descritte nella presente informativa:

• Dati dell'account e contenuti: fino all'eliminazione dell'account da parte dell'utente o per il periodo richiesto da obblighi legali.
• Dati di utilizzo e log: massimo 24 mesi dalla raccolta.
• Backup: i dati di backup vengono conservati per un massimo di 90 giorni dopo l'eliminazione dell'account.

Puoi richiedere l'eliminazione del tuo account e di tutti i dati associati in qualsiasi momento contattandoci all'indirizzo privacy@chordexp.com.

8. I tuoi diritti (GDPR)

In qualità di interessato, hai i seguenti diritti ai sensi del GDPR:

• Accesso (art. 15): ottenere conferma che stiamo trattando i tuoi dati e riceverne una copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Limitazione (art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente accordato, senza pregiudicarne la liceità anteriore.

Per esercitare i tuoi diritti, scrivi a privacy@chordexp.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente: in Italia, il Garante per la Protezione dei Dati Personali.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accesso non autorizzato, perdita, distruzione o divulgazione accidentale. Tra queste: crittografia HTTPS per tutte le trasmissioni, autenticazione sicura e accesso limitato ai dati da parte del personale.

Nessun sistema è completamente sicuro. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti notificheremo tempestivamente come previsto dal GDPR.

10. Minori

Il Servizio non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati senza il consenso del genitore o tutore, contattaci a privacy@chordexp.com e provvederemo alla cancellazione.

11. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla Privacy periodicamente. In caso di modifiche sostanziali, ti informeremo tramite email o tramite un avviso visibile nel Servizio prima che le modifiche diventino effettive. La data dell'ultimo aggiornamento è sempre indicata in cima a questa pagina.

Continuando a utilizzare il Servizio dopo l'entrata in vigore delle modifiche, accetti la nuova versione dell'informativa.

12. Contatti

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o al trattamento dei tuoi dati personali:

• Email: privacy@chordexp.com
• Sito web: https://chordexp.com