E-mail: henri.irmscher@gmail.com
Un responsabile della protezione dei dati non è richiesto per legge e non è stato nominato.
Kadenz non ha registrazione. Nella schermata iniziale accetti una volta i termini di servizio. Solo dopo l'app si collega in modo anonimo al nostro backend (Supabase, anonymous sign-in). Nasce così un identificativo casuale che viene salvato sul tuo dispositivo. Quell'identificativo serve a una cosa sola: collegare al tuo dispositivo i clip che carichi e i video finiti, così che nessun altro possa accedervi.
Prima di quell'accettazione nessun dato lascia il tuo dispositivo. Chi apre l'app, guarda la schermata iniziale e la cancella non lascia niente da noi. La tua accettazione la registriamo con la versione dei termini e il momento, entrambi solo sul tuo dispositivo. Se cambiamo i termini, chiediamo di nuovo.
Così non conosciamo né il tuo nome, né il tuo indirizzo e-mail, né il tuo numero di telefono. L'identificativo non è collegato ad altri servizi. Se cancelli l'app, l'identificativo sparisce dal tuo dispositivo.
| Dati | Per cosa | Base giuridica | Conservazione |
|---|---|---|---|
| Identificativo anonimo del dispositivo | Collega caricamenti e video finiti al tuo dispositivo e impedisce accessi altrui | Art. 6 par. 1 lett. b GDPR (esecuzione del contratto) | Finché non cancelli tutti i dati nell'app. In più cancelliamo da soli ogni identificativo rimasto inutilizzato per 12 mesi e a cui non è collegato nemmeno un video. |
| Foto e clip video che scegli | Materiale grezzo per il tuo montaggio | Art. 6 par. 1 lett. b GDPR | Il file originale caricato viene cancellato subito dopo la conversione. La versione convertita sparisce appena chiudi il tuo video finito, al più tardi 7 giorni dopo l'inizio del lavoro. Vedi la sezione 4. |
| Data di ripresa dei tuoi clip | Ordina i clip automaticamente nella sequenza giusta | Art. 6 par. 1 lett. b GDPR | Usata solo nel momento del trattamento, non salvata a parte |
| File GPX del tuo giro (facoltativo, contiene dati di posizione precisi) | Tracciato, profilo altimetrico, distanza e velocità come sovrimpressione nel video | Art. 6 par. 1 lett. b GDPR | Non viene mai salvato. Viene letto solo nel momento del rendering e dopo esiste soltanto come parte dell'immagine renderizzata. |
| Dati del tuo montaggio (titolo, modello, durata, marche temporali, brano, piattaforma di destinazione) | Ti mostra i tuoi video nella panoramica e collega i lavori in corso | Art. 6 par. 1 lett. b GDPR | Finché non cancelli il video o tutti i dati |
| Video finito (MP4) | Perché tu possa guardarlo, salvarlo e condividerlo | Art. 6 par. 1 lett. b GDPR | Finché non lo cancelli |
| Termine di ricerca nella ricerca dei brani (solo nella modalità «brano su TikTok») | Trova il brano che poi metti sopra il tuo video muto su TikTok o Instagram | Art. 6 par. 1 lett. b GDPR | Non lo salviamo e non arriviamo mai a vederlo: la richiesta va direttamente dal tuo dispositivo ad Apple. Vedi la sezione 7. |
| Stato dell'abbonamento e dati di acquisto (prodotto, store, durata, identificativo presso RevenueCat) | Sblocca le funzioni a pagamento e conta il tuo credito gratuito | Art. 6 par. 1 lett. b GDPR | Finché non cancelli tutti i dati — a quel punto cancelliamo anche la tua scheda cliente presso RevenueCat. Le notifiche della gestione abbonamenti le cancelliamo dopo 90 giorni. L'acquisto in sé viene conservato da Apple e Google secondo le loro regole, indipendentemente da questo; un abbonamento in corso non termina. |
| Eventi di analisi di prodotto (quali passaggi del flusso video raggiungi, se un render è terminato, se è comparso il paywall e se è stato concluso un abbonamento) e, in caso di crash dell'app, messaggio di errore e stack trace, più identificativo anonimo e dati tecnici del dispositivo | Ci mostra dove gli utenti abbandonano la creazione e quanti sottoscrivono dopo il video gratuito — così possiamo migliorare l'app | Art. 6 par. 1 lett. f GDPR (legittimo interesse nel migliorare l'app) | Presso PostHog finché non cancelli tutti i dati o ti opponi. «Cancella tutti i dati» ti cancella anche presso PostHog — la persona e tutti gli eventi collegati, non solo il collegamento sul dispositivo |
| Log tecnici del server (indirizzo IP, momento, codice di errore) | Funzionamento, ricerca errori, difesa dagli abusi | Art. 6 par. 1 lett. f GDPR (legittimo interesse) | 30 giorni, poi cancellazione automatica |
Nessuno di questi dati alimenta un profilo pubblicitario e non vendiamo dati. Gli eventi di analisi servono solo a capire il flusso video e la conversione da gratuito a pagamento in forma aggregata — non per indirizzarti pubblicità. Non c'è confronto con dati di altri servizi.
Perché tu possa capire dove sta davvero il tuo materiale:
Se non chiudi mai l'incarico, perché chiudi prima l'app o interrompi a metà, un lavoro automatico ripulisce l'incarico e i suoi clip 7 giorni dopo l'inizio.
Un file GPX contiene il percorso preciso del tuo giro con coordinate e marche temporali. Sono dati sensibili. Per questo:
Per scegliere i clip, Kadenz apre il selettore multimediale del tuo sistema operativo.
Non frughiamo nella tua galleria e non carichiamo niente che tu non abbia scelto.
Kadenz mette nel tuo video musica libera da diritti o generata dall'IA, oppure renderizza il video muto perché tu possa aggiungere un brano dal catalogo di TikTok o Instagram. Non consegniamo mai un master originale protetto. I nostri brani stanno nel nostro archivio a Francoforte sul Meno.
La ricerca dei brani non passa da noi, passa da Apple. Quando cerchi un titolo nella modalità muta, la tua app interroga direttamente il catalogo musicale pubblico di Apple (iTunes Search API). Lo stesso vale per i titoli suggeriti e per la breve anteprima audio: quella arriva in streaming dai server di Apple, non dai nostri. Apple riceve così il tuo termine di ricerca e il tuo indirizzo IP e tratta entrambi secondo l'informativa privacy di Apple: non per nostro conto e non sotto il nostro controllo. Noi il termine di ricerca non lo vediamo, non lo salviamo e non lo colleghiamo al tuo identificativo. Quello che ci arriva è solo il titolo che scegli alla fine: viene scritto nel tuo video come indicazione. Finché non chiudi il tuo lavoro, resta insieme a quel lavoro con il link all’anteprima audio di Apple, solo perché un nuovo render usi la stessa canzone. L’anteprima e il brano sul lavoro vengono cancellati con le clip, al più tardi dopo sette giorni. Il titolo lo teniamo sul video finito nella tua raccolta, così vedi ancora quale brano hai scelto — finché non cancelli quel video.
Se vuoi evitarlo, semplicemente non usare la ricerca dei brani. Kadenz funziona lo stesso senza; il tuo video esce allora con la nostra musica o del tutto senza audio.
Kadenz non contiene SDK pubblicitari o di attribuzione e non condivide nulla con reti pubblicitarie. Non vendiamo dati. Non c'è profilazione a fini pubblicitari né decisione automatizzata ai sensi dell'art. 22 GDPR.
Per migliorare l'app usiamo PostHog (analisi di prodotto e report di errori, cloud UE). L'SDK parte solo dopo l'accettazione dei termini — la stessa soglia dell'accesso anonimo. Registra nomi di eventi (per esempio quale passaggio del flusso video era visibile, se un render è terminato, se è comparso il paywall) insieme a singole informazioni al riguardo — come quale piattaforma di destinazione hai scelto per il tuo video — più il tuo identificativo anonimo e i dati tecnici usuali del dispositivo. In caso di crash dell'app anche messaggio di errore e stack trace (dove nel codice è successo) — senza screenshot e senza i tuoi media. Non vede mai i tuoi clip, il file GPX né il video finito. Session Replay è disattivato.
Gli SDK di terzi integrati sono quindi: la gestione abbonamenti (RevenueCat) e l'analisi di prodotto (PostHog), entrambi descritti più sotto.
Ci avvaliamo dei seguenti fornitori, che trattano dati per nostro conto:
| Servizio | Compito |
|---|---|
| Supabase | Accesso anonimo, banca dati e archivio privato per i tuoi clip e i tuoi video finiti. Regione Francoforte sul Meno. |
| Google Cloud (Cloud Run) | Fa funzionare il server di rendering: prende i tuoi clip dall'archivio, monta il video e vi rideposita il risultato. Regione europe-west3 (Francoforte sul Meno). |
| Amazon Web Services (AWS Lambda, S3) | Disegna i fotogrammi del tuo video. Per farlo prende i tuoi clip convertiti tramite link firmati che scadono dopo un'ora e riceve, per la grafica, il tracciato del tuo percorso come disegno senza scala, senza coordinate (vedi il paragrafo 5). Il video finito resta lì solo finché il nostro server di rendering non l'ha preso, poi viene cancellato subito. Regione eu-central-1 (Francoforte sul Meno). |
| RevenueCat | Gestisce il tuo abbonamento. Per farlo tratta il tuo identificativo anonimo, la conferma d'acquisto del tuo store, il prodotto e la durata oltre a dati tecnici del tuo dispositivo. RevenueCat non vede i tuoi clip né i tuoi video. |
| PostHog | Analisi di prodotto e report di errori (cloud UE). Tratta identificativo anonimo, nomi di eventi del flusso video e del paywall, in caso di crash messaggio di errore e stack trace, oltre a dati tecnici del dispositivo. PostHog non vede i tuoi clip né i tuoi video. |
| GitHub (GitHub Pages) | Serve questi testi legali. In quell'occasione il tuo indirizzo IP finisce nei log di accesso. |
| Apple App Store / Google Play | Distribuzione dell'app e gestione del pagamento. Queste piattaforme raccolgono dati propri secondo le loro informative. Da loro non riceviamo dati di pagamento, solo la conferma che esiste un abbonamento. |
| Apple (catalogo musicale, iTunes Search API) | Non è un responsabile del trattamento. La ricerca dei brani e l'anteprima audio viaggiano direttamente tra il tuo dispositivo e Apple; Apple riceve il termine di ricerca e l'indirizzo IP ed è titolare autonomo per questo. La richiesta avviene solo se cerchi un titolo nella modalità muta. Vedi la sezione 7. |
I tuoi video vengono trattati a Francoforte sul Meno: l'istanza Supabase, il server di rendering (Google Cloud, regione europe-west3) e le funzioni di calcolo che disegnano i fotogrammi (Amazon Web Services, regione eu-central-1) stanno tutti lì.
Con ognuno di questi fornitori esiste un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR. Per Amazon Web Services è l'addendum GDPR di AWS (AWS GDPR Data Processing Addendum), che fa parte dei termini di servizio AWS. Apple e Google sono titolari autonomi per i dati che raccolgono loro stessi all'acquisto dell'app e in questo non agiscono per nostro conto. Lo stesso vale per il catalogo musicale di Apple: la ricerca dei brani è una richiesta del tuo dispositivo ad Apple, non un incarico nostro.
Supabase, Google, Amazon Web Services, RevenueCat e PostHog sono aziende statunitensi. Anche se il trattamento avviene tecnicamente nell'UE (Francoforte o cloud UE di PostHog), non si può quindi escludere un accesso dagli Stati Uniti. La base giuridica sono le clausole contrattuali tipo della Commissione europea secondo l'art. 46 par. 2 lett. c GDPR, nella misura in cui il singolo fornitore non si basi su una decisione di adeguatezza secondo l'art. 45 GDPR (EU-US Data Privacy Framework). Una copia delle clausole la ricevi su richiesta a henri.irmscher@gmail.com.
Secondo il GDPR hai diritto a:
Per questo non devi scriverci. Tocca in alto a destra il pulsante impostazioni, poi sotto DATI su Esporta i miei dati. Ricevi subito un file ZIP con:
I video non stanno nel file ZIP stesso, ma dietro dei link. Sono troppo grandi per quello e non vogliamo depositarli una seconda volta sui nostri server. Il GDPR lo prevede espressamente: il considerando 63 raccomanda l'accesso remoto a un sistema sicuro. I link valgono 7 giorni. Un nuovo export lo puoi chiedere quando vuoi, anche più volte al giorno, quindi non resti mai bloccato con link morti.
Due cose sono importanti: un link è una chiave, chi ce l'ha arriva al file — quindi non passare lo ZIP ad altri. E i clip dei lavori ancora aperti li cancelliamo dopo 7 giorni, quindi talvolta prima della scadenza del link; scaricali per primi.
L'export è gratuito e indipendente dal fatto che tu abbia un abbonamento. Ricevi i tuoi video così come sono venuti, quindi con la musica. Perché nessuno usi questa via a ciclo continuo, ci sono al massimo 5 export al giorno (art. 12 par. 5 GDPR). Una persona non ci arriva.
Sotto DATI c'è Cancella tutti i dati. Questo cancella i tuoi video, tutti i dati relativi e l'identificativo anonimo stesso. Non si ferma ai nostri sistemi: lo stesso pulsante cancella anche la tua persona e i suoi eventi presso PostHog e la tua scheda cliente presso RevenueCat. I dettagli stanno sulla pagina Cancellare i dati.
Due cose questo pulsante non può portarsi via, e preferiamo dirlo chiaramente: l'acquisto in sé, che sta presso Apple o Google e lì viene conservato secondo le loro regole, e un abbonamento in corso — quello lo disdici nello store, vedi le condizioni d'uso.
Per rettifica, limitazione e opposizione scrivi a henri.irmscher@gmail.com. Rispondiamo entro un mese.
Importante: siccome Kadenz non ti conosce, possiamo trattare una richiesta via e-mail solo se ci mandi il tuo identificativo anonimo. Dove trovarlo sta sulla pagina Cancellare i dati. Senza quell'identificativo non possiamo rintracciare i tuoi dati e, per motivi di sicurezza, non possiamo nemmeno rilasciare nulla (art. 11 par. 2 GDPR).
Puoi inoltre presentare reclamo a un'autorità di controllo. Per noi è competente il Garante dell'Assia per la protezione dei dati e la libertà d'informazione, Postfach 3163, 65021 Wiesbaden.
Kadenz non si rivolge a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni.
Quando l'app cambia, adeguiamo questa informativa. La data in alto indica la versione corrente. In caso di modifiche sostanziali lo segnaliamo nell'app.