Informativa privacy
2026-09-29.1
Versione del 29 settembre 2026. PianoRa è riservato ai maggiorenni.
Titolare e contatti
Il titolare del trattamento è Raffaele Russo, partita IVA IT04771000611, con indirizzo in Via dei Mille 38, Trentola Ducenta (CE), Italia. Per richieste relative ai dati personali: dott.raffrusso@gmail.com.
Dati e finalità
Per l’account trattiamo email, nome visualizzato, identificativo utente e dati di autenticazione. Se scegli Google, Supabase riceve e conserva nei metadata anche l’identificativo del profilo Google, nome, email, stato di verifica dell’email e URL dell’immagine profilo. Usiamo questi dati solo per creare e riconoscere l’account; PianoRa non chiede accesso a Gmail, Drive o altri contenuti Google. Secondo le funzioni utilizzate trattiamo preferenze, libreria, spartiti caricati, annotazioni, preferiti e sessioni di pratica. Per gli abbonamenti trattiamo identificativi e stato del piano, non i dati completi della carta.
Registrazione e base giuridica
Account, login, funzioni richieste e abbonamento sono trattati per eseguire il contratto (art. 6, par. 1, lett. b GDPR). Sicurezza, prevenzione degli abusi e prova dell’accettazione dei termini rispondono al legittimo interesse del titolare (lett. f). Gli adempimenti fiscali e contabili si fondano sugli obblighi di legge applicabili (lett. c). La ricevuta di registrazione contiene identificativo utente, data del server, lingua e versioni dei documenti. L’accettazione dei termini e la presa visione della privacy non autorizzano marketing o pubblicità personalizzata.
Dispositivo, cookie e sicurezza
PianoRa usa la memoria locale del browser per sessione, preferenze e dati di studio. Per il catalogo senza account usa un cookie tecnico protetto associato a un identificativo ospite casuale, valido 180 giorni e rinnovato durante l’uso. Il server registra i brani acquisiti per applicare i limiti Free. Per frenare gli abusi usa un’impronta crittografica dell’IP che cambia ogni giorno: il database applicativo non conserva l’IP in chiaro e rimuove le impronte scadute dopo 24 ore alla verifica successiva. Quando accedi, il consumo passa all’account e il lavoro da ospite passa allo spazio locale dell’account in questo browser. Cloudflare Turnstile verifica alcuni moduli di accesso e registrazione via email.
Fornitori e trasferimenti
Supabase fornisce autenticazione, database e archiviazione; il progetto PianoRa ha la regione primaria a Zurigo, in Svizzera. Google interviene solo se scegli il suo login. Cloudflare ospita sito, API, protezione dei moduli e copie di sicurezza; il bucket delle copie usa una preferenza di collocazione in Europa occidentale, che non garantisce la permanenza in una specifica giurisdizione. Resend invia tramite SMTP le email di autenticazione. Stripe/Link gestisce checkout, abbonamenti e dati di pagamento. Questi fornitori possono trattare dati anche fuori dallo Spazio economico europeo secondo le loro informative e garanzie contrattuali applicabili; puoi chiederci ulteriori informazioni. Per la Svizzera è in vigore una decisione di adeguatezza della Commissione europea.
Conservazione
I dati dell’account e i contenuti cloud restano disponibili finché l’account è attivo. Dall’area Account puoi richiedere la cancellazione: PianoRa rimuove l’account e i contenuti cloud collegati e interrompe gli abbonamenti individuati. La ricevuta di accettazione viene cancellata con l’account; una registrazione tecnica della richiesta di cancellazione, con identificativo e data ma senza contenuti, viene conservata fino a 30 giorni. Le copie giornaliere dei dati e dei file gestite da PianoRa in Cloudflare R2 hanno una scadenza configurata di 7 giorni; la rimozione effettiva può richiedere ulteriore tempo tecnico. I dati locali sul dispositivo possono restare dopo la disconnessione. Non è attiva una cancellazione automatica per inattività. Dati di transazioni, documenti fiscali e registrazioni di sicurezza possono essere conservati più a lungo quando richiesto dalla legge o necessari per contestazioni; per i log dei fornitori si applicano i rispettivi periodi tecnici.
Diritti
Puoi scrivere al titolare per esercitare, nei casi previsti dal GDPR, accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Puoi proporre reclamo al Garante per la protezione dei dati personali. Quando un trattamento si basa sul consenso puoi revocarlo senza pregiudicare la liceità del trattamento precedente.
Necessità dei dati e decisioni automatizzate
Email e dati di autenticazione sono necessari per creare e usare un account; senza di essi restano disponibili solo le funzioni accessibili senza account. Dati del piano e del pagamento sono necessari per l’abbonamento. I limiti Free e i controlli contro gli abusi sono applicati automaticamente, senza decisioni automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. L’iscrizione è riservata ai maggiorenni.
Newsletter, promozioni e pubblicità
Newsletter, comunicazioni promozionali e pubblicità personalizzata non sono attive. Se verranno introdotte, l’informativa sarà aggiornata e, quando necessario, verrà richiesto un consenso facoltativo, separato e revocabile. La casella di registrazione attuale non autorizza questi trattamenti.
Privacy notice
2026-09-29.1
Version dated 29 September 2026. PianoRa is restricted to adults.
Controller and contact
The data controller is Raffaele Russo, VAT number IT04771000611, at Via dei Mille 38, Trentola Ducenta (CE), Italy. For personal data requests: dott.raffrusso@gmail.com.
Data and purposes
For an account we process your email, display name, user ID and authentication data. If you choose Google sign-in, Supabase also receives and stores in metadata your Google profile ID, name, email, email-verification status and profile-picture URL. We use these data only to create and recognize your account; PianoRa does not request access to Gmail, Drive or other Google content. Depending on the features you use, we process preferences, library, uploaded scores, annotations, favorites and practice sessions. For subscriptions we process plan identifiers and status, not full card details.
Registration and legal basis
Account access, requested features and subscriptions are processed to perform the contract (GDPR Article 6(1)(b)). Security, abuse prevention and evidence of acceptance of the terms serve the controller’s legitimate interests (Article 6(1)(f)). Applicable tax and accounting duties are based on legal obligations (Article 6(1)(c)). The registration record contains the user ID, server timestamp, language and document versions. Accepting the terms and acknowledging this notice does not authorize marketing or personalized advertising.
Device, cookies and security
PianoRa uses local browser storage for sessions, preferences and practice data. Catalog use without an account uses a protected technical cookie associated with a random guest ID, valid for 180 days and renewed during use. The server records acquired pieces to enforce Free limits. Abuse protection uses a keyed IP digest that changes daily: the application database does not store the raw IP, and removes expired digests after 24 hours at the next check. When you sign in, usage moves to your account and guest work moves to the account’s local space in this browser. Cloudflare Turnstile checks some email sign-in and registration forms.
Providers and transfers
Supabase provides authentication, database and storage; PianoRa’s primary project region is Zurich, Switzerland. Google is involved only if you choose Google sign-in. Cloudflare hosts the site, APIs, form protection and backups; the backup bucket has a Western Europe location preference, which does not guarantee residence in a particular jurisdiction. Resend sends authentication emails via SMTP. Stripe/Link handles checkout, subscriptions and payment data. These providers may process data outside the European Economic Area under their applicable notices and contractual safeguards; contact us for further information. The European Commission has adopted an adequacy decision for Switzerland.
Retention
Account data and cloud content remain available while the account is active. You can request deletion in Account: PianoRa removes the account and linked cloud content and stops identified subscriptions. The acceptance record is deleted with the account; a technical record of the deletion request, containing an identifier and date but no content, is kept for up to 30 days. Daily data and file copies managed by PianoRa in Cloudflare R2 have a configured seven-day expiration; actual removal may take additional technical time. Local data may remain on your device after sign-out. Automatic deletion for inactivity is not active. Transaction data, tax records and security records may be kept longer when required by law or needed for disputes; provider logs follow their respective technical retention periods.
Your rights
Contact the controller to exercise access, rectification, erasure, restriction, objection and portability where applicable under the GDPR. You can complain to the Italian data protection authority. Where processing relies on consent, you can withdraw it without affecting the lawfulness of earlier processing.
Required data and automated decisions
Email and authentication data are needed to create and use an account; without them only features available without an account can be used. Plan and payment data are needed for a subscription. Free limits and abuse checks are applied automatically, without automated decisions producing legal or similarly significant effects under GDPR Article 22. Registration is restricted to adults.
Newsletters, promotions and advertising
Newsletters, promotional communications and personalized advertising are not active. If introduced, this notice will be updated and, where required, separate optional and withdrawable consent will be requested. The current registration checkbox does not authorize these activities.