Legale
Privacy Policy
Ultimo aggiornamento: 14 giugno 2026
Questa Privacy Policy descrive come Midivrs ("noi", "nostro") raccoglie, usa e protegge le informazioni degli utenti che accedono a midivrs.com ("Servizio").
1. Dati che raccogliamo
Raccogliamo solo i dati necessari per fornire il Servizio:
- Dati dell'account: nome, cognome, indirizzo email e password (conservata in forma hash bcrypt). Non chiediamo telefono o dati fiscali.
- File audio caricati: le tracce di riferimento che carichi per la generazione. I file vengono elaborati e cancellati entro 2 ore dalla ricezione.
- File di output: i progetti MIDI generati rimangono disponibili per il download per 24 ore, poi vengono cancellati automaticamente.
- Dati di pagamento: gestiti interamente da Stripe. Noi non vediamo né conserviamo numeri di carta o dati bancari.
- Log tecnici: indirizzo IP, data/ora delle richieste, tipo di browser. Utilizzati solo per sicurezza e diagnostica.
2. Come usiamo i dati
- Fornire il Servizio di generazione MIDI e gestire il tuo account.
- Inviare email transazionali (conferma account, reset password, notifica di completamento job). Non inviamo newsletter o marketing senza consenso esplicito.
- Prevenire abusi, frodi e accessi non autorizzati.
- Migliorare la qualità del Servizio (statistiche aggregate, anonimizzate).
3. Condivisione dei dati
Non vendiamo né cediamo i tuoi dati a terzi. Li condividiamo solo con:
- Stripe: per l'elaborazione dei pagamenti. Soggetto alla Privacy Policy di Stripe.
- Resend: per l'invio delle email transazionali.
- Cloudflare: per hosting e CDN.
- Autorità competenti: solo se richiesto da obblighi di legge.
4. Cookie e tracciamento
Usiamo un singolo cookie di sessione per mantenere l'autenticazione. Non utilizziamo cookie di tracciamento, analytics di terze parti o pixel pubblicitari.
5. Conservazione dei dati
- Audio caricati: cancellati entro 2 ore dall'upload.
- Output MIDI: cancellati entro 24 ore dalla generazione.
- Dati account: conservati finché l'account è attivo. Puoi richiedere la cancellazione in qualsiasi momento.
- Log tecnici: 30 giorni in forma aggregata.
6. I tuoi diritti (GDPR)
Se sei un utente nell'Unione Europea, hai il diritto di:
- Accedere ai tuoi dati personali;
- Rettificare dati incorretti;
- Richiedere la cancellazione dell'account e dei dati associati;
- Opporti al trattamento o richiederne la limitazione;
- Portabilità dei dati;
- Presentare reclamo all'Autorità Garante (Garante Privacy, garanteprivacy.it).
7. Sicurezza
Le comunicazioni sono cifrate via HTTPS/TLS. Le password sono conservate con hashing bcrypt. I token di autenticazione sono JWT con scadenza. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati.
8. Modifiche alla Policy
Eventuali modifiche sostanziali verranno comunicate via email agli utenti registrati con almeno 30 giorni di anticipo. L'uso continuato del Servizio dopo tale periodo costituisce accettazione delle modifiche.
Legal
Privacy Policy
Last updated: June 14, 2026
This Privacy Policy describes how Midivrs ("we", "our") collects, uses, and protects information from users who access midivrs.com (the "Service").
1. Data we collect
We collect only the data necessary to provide the Service:
- Account data: first name, last name, email address, and password (stored as a bcrypt hash). We do not request phone numbers or tax information.
- Uploaded audio files: reference tracks you upload for generation. Files are processed and deleted within 2 hours of receipt.
- Output files: generated MIDI projects remain available for download for 24 hours, then are automatically deleted.
- Payment data: handled entirely by Stripe. We do not see or store card numbers or banking details.
- Technical logs: IP address, request date/time, browser type. Used only for security and diagnostics.
2. How we use data
- To provide the MIDI generation Service and manage your account.
- To send transactional emails (account confirmation, password reset, job completion notification). We do not send newsletters or marketing without explicit consent.
- To prevent abuse, fraud, and unauthorized access.
- To improve Service quality (aggregated, anonymized statistics).
3. Data sharing
We do not sell or transfer your data to third parties. We share it only with:
- Stripe: for payment processing. Subject to Stripe's Privacy Policy.
- Resend: for sending transactional emails.
- Cloudflare: for hosting and CDN.
- Competent authorities: only when required by law.
4. Cookies and tracking
We use a single session cookie to maintain authentication. We do not use tracking cookies, third-party analytics, or advertising pixels.
5. Data retention
- Uploaded audio: deleted within 2 hours of upload.
- MIDI output: deleted within 24 hours of generation.
- Account data: retained while the account is active. You may request deletion at any time.
- Technical logs: 30 days in aggregated form.
6. Your rights (GDPR)
If you are a user in the European Union, you have the right to:
- Access your personal data;
- Rectify incorrect data;
- Request deletion of your account and associated data;
- Object to processing or request its restriction;
- Data portability;
- Lodge a complaint with the supervisory authority (Italian Data Protection Authority, garanteprivacy.it).
7. Security
Communications are encrypted via HTTPS/TLS. Passwords are stored using bcrypt hashing. Authentication tokens are JWTs with expiration. We adopt appropriate technical and organizational measures to protect data from unauthorized access.
8. Changes to this Policy
Material changes will be communicated by email to registered users at least 30 days in advance. Continued use of the Service after that period constitutes acceptance of the changes.