Sezione 1 Chi è il titolare e come contattarlo
Il titolare del trattamento è KEYCAP NYC LLC, società costituita secondo le leggi dello Stato di New York (Stati Uniti), con sede in 85 John Street, Suite 2J, New York, NY 10038, Stati Uniti («Spoilery» o «noi»).
Poiché non abbiamo una sede nell'Unione europea, abbiamo designato come nostro rappresentante nell'UE ai sensi dell'art. 27 GDPR Luigi Florio, Via Paolo Lomazzo 19, 20154 Milano (MI), Italia, email accounting@spoilery.net. Puoi rivolgerti al rappresentante, oltre che a noi, per qualunque questione sul trattamento dei tuoi dati.
Per domande sui tuoi dati e per esercitare i tuoi diritti (sezione 9) scrivi a accounting@spoilery.net, in italiano o in inglese. È lo stesso indirizzo dell'assistenza indicato nei Termini.
Sezione 2 Quali dati trattiamo
Trattiamo i dati che ci dai, quelli che nascono da come usi l'app e quelli che ci passa il servizio con cui accedi. Non raccogliamo password, dati della carta di pagamento, la rubrica del telefono né la posizione precisa del dispositivo.
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Accesso | Identificativo dell'account Instagram, TikTok, Google o Apple (per Instagram e TikTok lo conserviamo solo in forma trasformata con una funzione di hash); nome e foto del profilo di quel servizio; email, solo con Google e Apple (Apple può darci un indirizzo anonimo di inoltro) | Il servizio con cui accedi |
| Profilo | Nome visualizzato, handle, generi preferiti, lingua, fuso orario del dispositivo | Tu, all'onboarding; il dispositivo |
| Profilo artista | Nome d'arte, handle, genere principale; bio e link ai tuoi profili social, se li aggiungi; data e ora in cui hai confermato le dichiarazioni sui diritti | Tu, quando attivi la Modalità Artista |
| Brani caricati | File audio, che può contenere la tua voce; titolo, genere, durata, nome del file, copertina; dati tecnici ricavati dall'audio (volume, formato); esito e note della moderazione | Tu, a ogni caricamento; i nostri sistemi |
| Attività | Voti (HIT, PASS, SALVA) con durata dell'ascolto e modifiche; spoiler salvati; ascolti, registrati con un codice pseudonimo; spoiler promossi che ti abbiamo mostrato; statistiche da fan (accuratezza, precocità, trendsetter score, badge); voti per genere; spoiler ascoltati nella giornata, per il limite giornaliero | Il tuo uso dell'app |
| Acquisti e crediti | Store usato, prodotto, identificativi della transazione, stato e scadenza dell'abbonamento, saldo e movimenti dei crediti, promozioni. Il pagamento lo gestisce lo store: non vediamo i dati della carta | Tu e lo store |
| Annunci con premio | Il tuo identificativo Spoilery, che passiamo a Google per confermare che hai visto l'annuncio; registro dei premi e degli spoiler sbloccati | Tu, Google AdMob |
| Dispositivo e notifiche | Token per le notifiche push, sistema operativo, lingua; preferenze sulle notifiche; notifiche che ti abbiamo inviato | Il dispositivo, tu |
| Sicurezza | Indirizzo IP (conservato solo trasformato con una funzione di hash, per 48 ore, per limitare gli abusi); verifiche di integrità dell'app e del dispositivo; registri tecnici del server con il tuo identificativo; account che usano lo stesso dispositivo | Il dispositivo, i nostri sistemi |
| Statistiche d'uso, solo con il tuo consenso | Eventi come apertura dell'app, ascolti, voti, acquisti e caricamenti; identificativo dell'installazione; modello del dispositivo, sistema operativo, area geografica approssimativa | Google Analytics per Firebase |
| Professionisti del Portale Pro | Azienda, ruolo, partita IVA, sito, esito della verifica | Tu, con la richiesta di accesso |
| Assistenza, reclami e segnalazioni | Nome, email, contenuto dei messaggi e degli allegati, contenuto segnalato | Tu, quando ci scrivi |
Il sito spoilery.com non usa cookie di profilazione né strumenti di statistica. Il fornitore che lo ospita registra, come ogni server web, l'indirizzo IP e i dati tecnici delle richieste.
Sezione 3 Perché li trattiamo e su quale base
Usiamo i tuoi dati per far funzionare Spoilery come descritto nei Termini, per proteggerlo dagli abusi e per rispettare la legge. Statistiche d'uso, annunci personalizzati e notifiche push dipendono invece dal tuo consenso, che puoi negare senza perdere l'uso dell'app.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire il tuo account, farti accedere con Instagram, TikTok, Google o Apple | Contratto (lett. b) |
| Far funzionare il servizio: ascolto, voti, Salvati, Discover, Spoilery Stars, Studio, statistiche da fan, limiti giornalieri | Contratto (lett. b) |
| Ricevere, elaborare, moderare e pubblicare i brani che carichi, secondo la licenza dei Termini | Contratto (lett. b); obblighi di moderazione del Regolamento (UE) 2022/2065 «DSA» (lett. c) |
| Gestire abbonamento, crediti, ricariche e promozioni, verificando gli acquisti con lo store | Contratto (lett. b); obblighi fiscali e contabili (lett. c) |
| Annunci con premio: confermare la visione e sbloccare gli spoiler | Contratto (lett. b) |
| Annunci personalizzati e uso di identificativi del dispositivo per la pubblicità | Consenso (lett. a) |
| Statistiche d'uso con Google Analytics, per capire come viene usata l'app e migliorarla | Consenso (lett. a) |
| Notifiche push | Consenso, dato con il permesso del dispositivo (lett. a); poi scegli i tipi di notifica |
| Sicurezza e lealtà di voti e classifiche: limiti per indirizzo IP, verifiche di integrità dell'app, esclusione dalle statistiche di un artista dei voti dati da account che usano il suo stesso dispositivo | Legittimo interesse a proteggere il servizio e i suoi utenti (lett. f) |
| Verificare i professionisti che chiedono l'accesso al Portale Pro | Contratto e misure precontrattuali (lett. b) |
| Rispondere ad assistenza, reclami e segnalazioni; inviarti comunicazioni di servizio, come le modifiche ai Termini | Contratto (lett. b); obblighi del DSA e del Codice del consumo (lett. c) |
| Organizzare contest e verificare identità, età e diritti dei vincitori | Contratto, cioè il regolamento del contest (lett. b); obblighi sui concorsi a premio (lett. c) |
| Difendere i nostri diritti, accertare abusi, rispondere alle autorità | Obbligo di legge (lett. c); legittimo interesse (lett. f) |
Se non ci dai i dati necessari al contratto non possiamo crearti un account o pubblicare i tuoi brani. Non usiamo i tuoi brani né la tua voce per addestrare sistemi di intelligenza artificiale e non vendiamo i tuoi dati.
Sezione 4 Dove sono i dati e chi li vede
Il database, i file audio, le copertine e le funzioni del server di Spoilery stanno in data center di Google Cloud nell'Unione europea. Alcuni servizi tecnici dei fornitori funzionano anche fuori dall'UE: sono elencati qui sotto e nella sezione 5.
Dentro Spoilery
- Il tuo profilo da fan non è visibile agli altri utenti. Gli artisti vedono i dati dei propri spoiler solo in forma aggregata, senza sapere chi ha votato.
- Del profilo artista gli altri utenti vedono il nome d'arte, insieme agli spoiler pubblicati, ai loro voti e alle posizioni in Spoilery Stars.
- I professionisti verificati del Portale Pro vedono nome d'arte, genere, statistiche e indici degli spoiler e possono ascoltarli. Non vedono i dati dei fan.
- Il nostro personale autorizzato accede ai dati solo per moderazione, assistenza e sicurezza.
Fornitori che trattano i dati per nostro conto
Sono responsabili del trattamento (art. 28 GDPR), vincolati da un contratto e dalle nostre istruzioni.
| Fornitore | Cosa fa | Dove tratta i dati |
|---|---|---|
| Google Cloud e Firebase (Google) | Database, archiviazione dei file, funzioni del server, code di lavoro, chiavi segrete, registri tecnici | Unione europea |
| Firebase Authentication (Google) | Gestione degli account e degli accessi | Stati Uniti |
| Firebase Cloud Messaging e App Check (Google) | Invio delle notifiche push; verifiche di integrità dell'app | Infrastruttura globale di Google |
| Google Analytics per Firebase (Google) | Statistiche d'uso, solo con il tuo consenso | Infrastruttura globale di Google |
| Fornitore di riconoscimento audio | Confronta un estratto di 12 secondi di ogni brano con gli archivi di brani già pubblicati | da indicare |
| Fornitore di invio email | Email di servizio e risposte all'assistenza | da indicare |
| Vercel | Ospita il sito spoilery.com | Infrastruttura globale di Vercel |
Titolari autonomi
Questi soggetti trattano i tuoi dati per conto proprio, secondo le loro informative:
- Instagram (Meta), TikTok, Google e Apple, quando accedi con i loro account;
- Apple e Google come store, per acquisti, abbonamenti e rimborsi;
- Google per gli annunci AdMob (come Google usa i dati delle app partner).
Possiamo comunicare i dati anche a consulenti legali e fiscali vincolati alla riservatezza e alle autorità che li richiedono per legge.
Sezione 5 Trasferimenti fuori dall'Unione europea
I contenuti e i dati dell'app sono conservati nell'UE, ma alcuni dati escono dall'UE quando li trattano i servizi della sezione 4 che funzionano negli Stati Uniti o su infrastruttura globale:
- i dati dell'account (identificativo, nome, email quando c'è, indirizzo IP dell'accesso), gestiti da Firebase Authentication negli Stati Uniti;
- il token delle notifiche e le verifiche di integrità dell'app, gestiti da Google;
- le statistiche d'uso, se hai dato il consenso;
- i dati tecnici delle visite al sito spoilery.com, gestiti da Vercel.
Spoilery ha sede negli Stati Uniti: il GDPR si applica comunque direttamente al trattamento dei tuoi dati (art. 3.2 GDPR). Il nostro personale accede ai dati dagli Stati Uniti solo per moderazione, assistenza e sicurezza, con le tutele descritte in questa informativa.
Ogni trasferimento avviene con una delle garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per i fornitori certificati come Google e Vercel (art. 45), oppure le clausole contrattuali standard approvate dalla Commissione (art. 46). Puoi chiederci una copia delle garanzie scrivendo a accounting@spoilery.net.
Sezione 6 Per quanto tempo li conserviamo
Conserviamo i dati finché il tuo account è attivo e li cancelliamo quando lo elimini, salvo i casi della tabella. Se è in corso una contestazione o una richiesta di un'autorità, teniamo i dati che servono fino alla sua conclusione.
| Dati | Per quanto |
|---|---|
| Account, profilo, profilo artista, preferenze, dispositivi, notifiche, Salvati, crediti | Fino all'eliminazione dell'account. Gli account inattivi da oltre 24 mesi vengono chiusi dopo un avviso (art. 21.3 dei Termini). I dati di accesso escono dai sistemi di Google entro 180 giorni dall'eliminazione |
| Voti | Dopo l'eliminazione dell'account restano solo in forma anonima, nei conteggi degli spoiler |
| Spoiler rimossi, anche con l'eliminazione dell'account | Lo storico (titolo, nome d'arte, genere, immagine, date, voti, posizioni e statistiche aggregate) resta nelle classifiche passate, senza che il brano sia ascoltabile. Una copia del file, non accessibile al pubblico, per 12 mesi. L'impronta audio dei brani rimossi per violazione dei Termini anche oltre, per impedirne un nuovo caricamento (art. 12.4 dei Termini) |
| Esiti e note della moderazione | Finché lo spoiler resta su Spoilery e per 12 mesi dopo la rimozione |
| Acquisti e abbonamento | Fino all'eliminazione dell'account, salvo i dati che la legge fiscale ci obbliga a conservare, fino a 10 anni |
| Sessioni di accesso con Instagram e TikTok | 10 minuti; la cancellazione automatica avviene entro 24 ore |
| Indirizzo IP trasformato con hash | 48 ore |
| Registri tecnici del server | 30 giorni |
| Statistiche d'uso | 2 mesi per i dati legati all'installazione, poi solo in forma aggregata |
| Assistenza, reclami e segnalazioni | 24 mesi dalla chiusura della richiesta |
| Richieste di accesso al Portale Pro | Per la durata dell'accesso; se rifiutate, 12 mesi |
| Copie di sicurezza | Cancellate a rotazione entro 30 giorni |
Sezione 7 Minori
Per usare Spoilery devi avere almeno 14 anni: è l'età da cui in Italia puoi dare da solo il consenso al trattamento dei tuoi dati per i servizi online (art. 2-quinquies del Codice privacy). Se vivi in un altro Paese dell'UE che fissa un'età più alta, fino a quell'età statistiche d'uso e annunci personalizzati richiedono il consenso di un genitore.
Per attivare la Modalità Artista, fare acquisti e partecipare ai contest devi essere maggiorenne. Ai minori di 18 anni mostriamo solo annunci non personalizzati.
Se scopriamo che un account appartiene a una persona sotto i 14 anni lo chiudiamo e cancelliamo i suoi dati. Un genitore che ritiene che il figlio ci abbia dato dati senza averne l'età può scriverci a accounting@spoilery.net.
Sezione 8 Statistiche, annunci e notifiche: le tue scelte
Statistiche d'uso, annunci personalizzati e notifiche push si attivano solo se dici di sì, e puoi cambiare idea quando vuoi. Rifiutare non ti toglie nessuna funzione dell'app.
- Statistiche d'uso. Al primo ingresso ti chiediamo se attivarle, con «Accetta» e «Rifiuta» sullo stesso piano. Finché non accetti, Google Analytics non raccoglie nulla. La scelta vale per il dispositivo su cui la fai e la cambi dalle impostazioni del Profilo. Non colleghiamo le statistiche al tuo nome o al tuo account: Google usa un identificativo dell'installazione, quindi i dati sono pseudonimi, non anonimi.
- Annunci con premio. La prima volta che scegli di guardare un annuncio, il modulo di consenso di Google ti chiede se accetti annunci personalizzati; su iPhone e iPad compare anche la richiesta di tracciamento di Apple. Se rifiuti, puoi guardare comunque gli annunci, che non saranno personalizzati. Puoi cambiare la scelta dalle impostazioni del Profilo.
- Notifiche push. Le attivi con il permesso del dispositivo. Nelle impostazioni del Profilo scegli quali ricevere: nuovi spoiler dei tuoi generi, hit, ripristino del limite giornaliero, voti ai tuoi spoiler, classifiche, esito della revisione. Per i nuovi spoiler iscriviamo il dispositivo a un canale per genere e lingua, senza altri dati. Puoi anche spegnerle dalle impostazioni del dispositivo.
Sezione 9 I tuoi diritti
Puoi chiederci in qualunque momento, gratuitamente:
- accesso: sapere quali tuoi dati trattiamo e riceverne una copia (art. 15 GDPR);
- rettifica: correggere dati inesatti o completare quelli incompleti (art. 16);
- cancellazione: eliminare i tuoi dati, salvo quelli che dobbiamo o possiamo conservare secondo la sezione 6 (art. 17);
- limitazione: sospendere l'uso dei tuoi dati mentre verifichiamo una tua contestazione (art. 18);
- portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da computer, o farli trasmettere a un altro titolare (art. 20);
- opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione (art. 21);
- revoca del consenso: ritirare un consenso dato, senza effetti sui trattamenti già svolti (art. 7.3).
Alcune cose le fai da solo nell'app: modifichi il profilo, cambi le scelte su annunci, statistiche e notifiche nelle impostazioni del Profilo ed elimini l'account da Profilo → Elimina account.
Per tutto il resto scrivi a accounting@spoilery.net. Per proteggere i tuoi dati possiamo chiederti di confermare la richiesta dall'app o con l'account social con cui accedi. Rispondiamo entro un mese; nei casi complessi possiamo prorogare di altri due mesi, avvisandoti entro il primo (art. 12.3).
Se ritieni che trattiamo i tuoi dati in violazione del GDPR puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese UE in cui vivi o lavori (art. 77), oppure rivolgerti al giudice (art. 79).
Sezione 10 Indici automatici, sicurezza e modifiche
Indici e decisioni automatiche. Alcune funzioni valutano in automatico voti e ascolti. Nessuna produce effetti giuridici su di te; per le decisioni sui tuoi brani puoi sempre chiedere l'esame di una persona.
- Hit-score, probabilità di hit e AI score sono indici calcolati con formule fisse da voti, salvataggi, completamento degli ascolti e numero di ascoltatori (art. 15.2 dei Termini). Decidono l'ordine di Spoilery Stars e cosa vedono i professionisti del Portale Pro.
- Trendsetter score: misura quanto spesso e quanto presto un fan dà HIT a brani che poi diventano hit. Il voto di un fan con un punteggio più alto pesa di più, da 0,5 a 1,5 volte un voto normale.
- Discover ordina gli spoiler in base ai generi che hai scelto e votato, alla novità, alla popolarità recente e alle promozioni.
- Riconoscimento audio: se il confronto con gli archivi riconosce con certezza un brano già pubblicato, lo spoiler viene rifiutato in automatico. Puoi contestare il rifiuto e la decisione viene riesaminata da una persona (art. 13.5 dei Termini).
- Account sullo stesso dispositivo: i voti e gli ascolti di account che usano il dispositivo di un artista non contano nelle statistiche dei suoi spoiler.
Sicurezza. I dati viaggiano cifrati e sono cifrati anche nei server. L'accesso è regolato per singolo utente e i brani si ascoltano solo con link che scadono dopo 15 minuti. Gli ascolti sono registrati con un codice pseudonimo, gli indirizzi IP solo trasformati con hash, e le chiavi dei servizi stanno in un archivio protetto. Se una violazione dei dati ti espone a un rischio elevato, ti avvisiamo senza ritardo (art. 34 GDPR).
Modifiche. Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. Pubblichiamo la nuova versione su spoilery.com e, se i cambiamenti sono importanti, ti avvisiamo nell'app prima che si applichino.
Versione 1.0 del 14 ottobre 2026.