Privacy Policy

Ultimo aggiornamento: 28 ottobre 2026

1. Introduzione

I Love That Track ("noi", "nostro") gestisce il sito web ilovethattrack.app. La presente Informativa sulla Privacy spiega come trattiamo le informazioni quando utilizzi i nostri servizi: Similar Song Finder, Lyrics Finder, Similar Artists, Genre Finder, Discover e AI Pro, nonché il tuo account e l'abbonamento Pro.

2. Informazioni raccolte

Puoi cercare anche senza account. L'account ti serve per i preferiti, la cronologia delle ricerche e l'abbonamento Pro. A seconda di ciò che utilizzi, trattiamo i seguenti dati:

• Le tue ricerche: Ciò che inserisci (un link a un brano su Spotify, Apple Music, YouTube Music, Amazon Music o Yandex Music, il testo di una canzone, il nome di un artista o di un brano, oppure una descrizione della musica che cerchi) viene inviato ai servizi elencati nella sezione 3 per trovare i risultati. Mentre digiti il nome di un artista o di un brano, il testo viene inviato anche a Deezer e iTunes per i suggerimenti.
• Pagine dei risultati: Quando una ricerca trova qualcosa, salviamo il risultato come pagina con un link breve (/share/…), così puoi tornarci o inviarla a qualcuno. La pagina mostra la musica trovata e, per le ricerche per testo e le richieste all'AI, il testo che hai inserito. Conserviamo inoltre il link che hai inviato e, se hai effettuato l'accesso, quale account ha eseguito la ricerca. La pagina non mostra né l'uno né l'altro. Chiunque abbia il link può aprire la pagina, e chiediamo ai motori di ricerca di non indicizzare queste pagine. Contiamo quante volte una pagina viene aperta e quando è stata aperta l'ultima volta.
• Account: Puoi accedere con Google, tramite il pulsante o la finestra One Tap, oppure con il tuo indirizzo email. In quest'ultimo caso ti inviamo un codice monouso a 6 cifre e un link di accesso, entrambi validi per 10 minuti, e creiamo l'account solo dopo che hai confermato l'indirizzo. Conserviamo il tuo indirizzo email; se usi Google, il tuo nome, la foto del profilo e l'ID del tuo account Google; la tua lingua, che usiamo per le nostre email e che puoi cambiare nel profilo; il tuo Paese, che Cloudflare determina in base alla tua connessione (se non ci riesce, lo deduciamo dalla lingua del sito); la tua scelta sulla newsletter; e le date di registrazione e della tua ultima attività. Lingua e Paese vengono impostati alla creazione dell'account e di nuovo al tuo primo accesso a quell'account con Google. Gli account creati prima del passaggio all'accesso senza password possono contenere ancora una password in forma di hash, che non viene più utilizzata.
• Newsletter sulle nuove funzionalità: Quando crei un account con il tuo indirizzo email, dai il consenso tramite la casella "Inviami aggiornamenti sulle nuove funzionalità" nel modulo di accesso. È selezionata per impostazione predefinita e puoi deselezionarla. Gli accessi successivi non modificano la tua scelta. Quando ti registri con Google, il consenso viene impostato automaticamente. Puoi annullare l'iscrizione in qualsiasi momento dal profilo o scrivendoci. Indipendentemente da questa scelta, ti inviamo le email necessarie per il tuo account: codici e link di accesso, un avviso quando al tuo account viene aggiunto l'accesso con Google e le conferme di eliminazione dell'account.
• Cronologia ricerche e preferiti: Quando hai effettuato l'accesso, salviamo le tue ricerche (cosa hai cercato, quando e un link ai risultati) e i brani che aggiungi ai preferiti (artista, titolo, copertina e la sezione del sito in cui li hai trovati). Puoi vederli nel tuo profilo.
• Pagamenti: L'abbonamento Pro è venduto da Lemon Squeezy, che agisce come venditore (merchant of record): riceve il pagamento, applica le imposte ed emette le ricevute. Comunichiamo a Lemon Squeezy il tuo indirizzo email e il numero interno del tuo account, in modo che il pagamento sia collegato al tuo account. Dei dati di Lemon Squeezy conserviamo lo stato e il piano del tuo abbonamento, le date di rinnovo e di scadenza, il tuo numero cliente Lemon Squeezy, un link alla pagina in cui gestisci l'abbonamento e i dati delle fatture: importo, valuta, Paese di fatturazione e tipo di carta (ad esempio Visa). Non riceviamo mai il numero della tua carta.
• Funzioni AI: Quando usi AI Pro o la ricerca AI nella pagina Discover, la tua richiesta e il relativo contesto (titolo e artista del brano e i brani già trovati) vengono inviati a un fornitore di servizi AI, che genera la risposta. Non inviamo il tuo nome, il tuo indirizzo email né il tuo indirizzo IP. I risultati dell'AI vengono salvati come pagina dei risultati, come le altre ricerche.
• Chat con il team: Quando hai effettuato l'accesso, puoi parlare sul sito con Alex, l'assistente AI del team: per esempio, quando ti invitiamo a una breve intervista sul sito o quando scrivi al team dal tuo profilo. Alex può sbagliare; le sue risposte non sono promesse né condizioni del servizio, e le questioni relative a pagamenti e rimborsi sono gestite dal team. Conserviamo i messaggi collegati al tuo account, insieme a un breve riepilogo della conversazione. Li usiamo per migliorare il servizio, per risolvere i problemi che ci segnali e per analizzare le risposte, anche con l'aiuto di un fornitore di servizi AI. Per generare le risposte di Alex, i messaggi vengono elaborati da un fornitore di servizi AI; non gli inviamo il tuo nome, il tuo indirizzo email né il tuo indirizzo IP. Puoi disattivare gli inviti, terminare una conversazione in qualsiasi momento ed eliminare tutte le tue conversazioni nel tuo profilo.
• Statistiche di utilizzo: Contiamo le ricerche, le valutazioni dei risultati, i clic sui link alle piattaforme musicali e sul pulsante "Condividi", e i passaggi verso un abbonamento (ad esempio, che hai raggiunto un limite, visto un'offerta Pro o aperto la finestra di pagamento). Questi dati sono collegati al tuo account oppure, se non hai effettuato l'accesso, all'identificativo ospite descritto nella sezione 4. Alcuni includono anche il tuo Paese.
• Prevenzione degli abusi: Contiamo le ricerche degli ospiti sia tramite il cookie ospite sia tramite un hash dell'indirizzo IP, quindi cancellare i cookie non azzera il limite giornaliero. Quando viene creato un nuovo account, conserviamo il suo indirizzo email insieme a un hash dell'indirizzo IP e a un hash dell'identificativo del cookie per un massimo di due giorni, per impedire le registrazioni di massa. Quando viene richiesto un codice di accesso, conserviamo l'indirizzo email e l'indirizzo IP in forma di hash per alcuni giorni, per impedire invii di massa.
• Richieste di accesso all'API: Se richiedi l'accesso alla nostra API tramite il modulo, conserviamo il tuo indirizzo email, la tua descrizione del progetto, la lingua, i dati del tuo browser (User-Agent) e un hash dell'indirizzo IP per poterti rispondere.

3. Servizi di terze parti

Utilizziamo i seguenti servizi. Quando il nostro server contatta i servizi musicali e di testi, invia solo ciò che serve alla ricerca: il nome di un artista e di un brano, oppure il link o il testo che hai inserito. Il tuo indirizzo IP, il tuo nome e il tuo indirizzo email non vengono inviati a questi servizi.

• Google: Accesso con Google e Google Analytics. Se non hai effettuato l'accesso, le nostre pagine caricano lo script di accesso di Google, che può mostrare la finestra One Tap.
• Yandex Metrica: Statistiche delle visite e registrazioni delle sessioni con Webvisor (vedi la sezione 4).
• Cloudflare: Distribuisce le nostre pagine e protegge il sito da attacchi e abusi. Le richieste al sito passano attraverso Cloudflare, che ci indica anche da quale Paese proviene una richiesta.
• Lemon Squeezy: Pagamento dell'abbonamento Pro (vedi la sezione 2). Le nostre pagine caricano lo script di Lemon Squeezy, così la finestra di pagamento si apre sopra la pagina.
• Fornitore di servizi AI: Funzioni AI e chat con il team (vedi la sezione 2).
• Fonti dei dati musicali: Spotify, Apple Music, YouTube Music, Amazon Music e Yandex Music identificano il brano dal link che invii, e Yandex Music suggerisce anche brani simili. Last.fm, Deezer, iTunes, MusicBrainz e Discogs forniscono brani e artisti simili, copertine, generi e suggerimenti di ricerca.
• Fonti dei testi: Genius, per trovare le canzoni dal testo che inserisci; LRCLIB, per il testo della canzone trovata.
• Copertine e foto: Il tuo browser carica le copertine degli album e le foto degli artisti direttamente dai server di Apple, Deezer, Spotify e Genius, e la foto del tuo profilo Google da Google, quindi questi servizi vedono il tuo indirizzo IP e i dati standard del browser.
• Apple (anteprime dei brani): Quando premi un pulsante di anteprima, il tuo browser invia direttamente ad Apple Inc., senza passare dal nostro server, il nome dell'artista e il titolo del brano (oppure l'ID del brano nel catalogo Apple), quindi riproduce un estratto dai server di Apple. In tal caso Apple riceve il tuo indirizzo IP, i dati standard del browser (User-Agent, lingua) e l'indirizzo del nostro sito web senza il percorso della pagina, e li tratta secondo la propria informativa sulla privacy. Prima che tu prema il pulsante, nessuna richiesta di anteprima viene inviata ad Apple. Non riceviamo né conserviamo questi dati.
• Hosting: I nostri server, i backup del database e l'invio delle email sono gestiti da fornitori di hosting, che trattano i dati solo per nostro conto.

Ogni servizio di terze parti ha la propria informativa sulla privacy. Vi incoraggiamo a consultare le loro politiche.

4. Cookie e dati di sessione

Impostiamo i seguenti cookie:

• PHPSESSID: La sessione. Ti mantiene connesso durante una visita e contiene dati temporanei, come i contatori delle richieste. Il cookie viene eliminato alla chiusura del browser.
• _rfp: Un identificativo di sicurezza casuale, conservato fino a 12 mesi. Protegge l'accesso con Google dalle richieste contraffatte e aiuta a limitare le registrazioni di massa. Serve anche a mantenerti connesso: quando accedi, il nostro server collega questo cookie al tuo account per 30 giorni, così in questo browser non devi accedere di nuovo. L'uscita dall'account, o l'accesso allo stesso account da un altro browser, rimuove il collegamento.
• _auth: Un indicatore di "accesso effettuato" senza dati personali, affinché una pagina servita dalla cache mostri il menu corretto. Il cookie viene eliminato alla chiusura del browser.
• lang_pref: La lingua che hai scelto manualmente, affinché non ti facciamo passare alla lingua del browser. Il cookie viene conservato per 12 mesi.
• _gfp: Un identificativo ospite. Finché non hai effettuato l'accesso, lo usiamo per il limite giornaliero di ricerche gratuite e per le statistiche di utilizzo. Il cookie viene conservato per 12 mesi.

Salviamo inoltre brevi note tecniche nella memoria del browser. Una ti permette di completare una ricerca o di aggiungere un preferito dopo l'accesso e viene eliminata quando chiudi la scheda. Un'altra, impostata dopo l'eliminazione del tuo account, sospende la finestra di Google One Tap per 30 minuti. Una terza impedisce ricaricamenti ripetuti della pagina e viene anch'essa eliminata quando chiudi la scheda.

Analisi. Utilizziamo Google Analytics e Yandex Metrica per capire come i visitatori usano il sito: quali pagine aprono, su cosa fanno clic, il tipo di dispositivo e di browser e la loro posizione approssimativa. A questi servizi vengono inviati anche gli indirizzi e i titoli delle pagine, che possono includere ciò che hai cercato. Questi servizi impostano i propri cookie, come _ga (fino a 2 anni) e _ym_uid (1 anno). Webvisor, parte di Yandex Metrica, registra le sessioni (movimenti del mouse, clic, scorrimento e contenuto delle pagine) per permetterci di vedere dove il sito è scomodo da usare. Ciò che digiti nei campi di inserimento viene mascherato con asterischi, e il tuo indirizzo email e il tuo nome sono nascosti nelle registrazioni. Google e Yandex trattano questi dati secondo le proprie informative sulla privacy.

Lo script di accesso di Google e lo script di Lemon Squeezy possono utilizzare i propri cookie, e Cloudflare può impostare cookie tecnici di sicurezza.

Puoi eliminare i cookie dalle impostazioni del browser. Senza i nostri cookie, l'accesso non funzionerà.

5. Conservazione dei dati ed eliminazione dell'account

• Account: Finché non lo elimini.
• Cronologia ricerche: Circa le tue 200 ricerche più recenti. Le voci più vecchie vengono eliminate automaticamente.
• Preferiti: Finché non li rimuovi o non elimini il tuo account.
• Chat con il team: I messaggi sono conservati per 12 mesi dopo l'ultimo messaggio della conversazione, o finché non elimini le tue conversazioni o il tuo account. Dopodiché restano solo conclusioni anonime (per esempio, quali funzionalità sono state richieste), senza i messaggi e senza alcun collegamento al tuo account.
• Pagine dei risultati: Conservate finché vengono usate. Una pagina viene eliminata solo quando sono soddisfatte tutte queste condizioni: è stata creata più di 90 giorni fa, nessuno l'ha aperta da 180 giorni, non è nella cronologia delle ricerche di alcun account e nessuno l'ha condivisa con il pulsante "Condividi" negli ultimi 365 giorni. Dopodiché il suo link mostra "pagina non trovata".
• Codici e link di accesso: Smettono di funzionare dopo 10 minuti (il link per eliminare l'account dopo 1 ora). Quelli scaduti vengono eliminati entro circa una settimana.
• Contatori delle ricerche: I contatori giornalieri degli ospiti sono conservati per 90 giorni, dopodiché restano solo totali giornalieri anonimi. I contatori di un account sono conservati fino all'eliminazione dell'account.
• Altri dati (statistiche di utilizzo, richieste di accesso all'API) sono conservati per il tempo necessario agli scopi descritti sopra.
• Backup: I backup periodici del database vengono sovrascritti entro circa una settimana, quindi i dati eliminati scompaiono anche da essi entro questo periodo. Prima degli aggiornamenti importanti del sito conserviamo inoltre una copia aggiuntiva, archiviata separatamente; tali copie possono essere conservate più a lungo.

Come eliminare il tuo account. Apri il tuo profilo e fai clic su "Elimina account". Ti invieremo un link di conferma via email. È valido per 1 ora. Aprilo e premi "Elimina definitivamente il mio account". Se hai un abbonamento Pro, annulliamo prima il suo rinnovo presso Lemon Squeezy, così non ti verrà addebitato altro. Se l'annullamento non riesce, l'account non viene eliminato. Vedrai invece un link al portale di fatturazione di Lemon Squeezy, dove potrai disdire l'abbonamento in autonomia.

Cosa viene eliminato: Il tuo nome, la foto del profilo, il collegamento al tuo account Google e la vecchia password, se ne avevi una; la cronologia delle ricerche, i preferiti, i contatori delle ricerche, le conversazioni con Alex e gli accessi salvati. La newsletter viene disattivata e vieni disconnesso da tutti i dispositivi.

Cosa resta:

• Il record dell'account eliminato: il tuo indirizzo email, la lingua, il Paese e le date dell'account. Se accedi di nuovo con questo indirizzo, questo account viene ripristinato senza il tuo nome, la cronologia e i preferiti.
• I dati di abbonamenti e pagamenti passati e le statistiche di utilizzo. Restano collegati al record dell'account eliminato e vengono di nuovo collegati al tuo account se accedi in seguito. In tal caso, un abbonamento già pagato resta attivo fino alla fine del periodo pagato.
• Le pagine dei risultati che hai creato. Restano disponibili ai loro link, senza mostrare alcun dato dell'account, finché non vengono eliminate secondo la regola indicata sopra.

6. Sicurezza dei dati

Il nostro sito è servito tramite HTTPS. I nostri server sono protetti dall'infrastruttura di sicurezza di Cloudflare. Conserviamo i codici e i link di accesso che ti inviamo via email solo in forma di hash, e non riceviamo mai il numero della tua carta.

7. Privacy dei minori

I nostri servizi non sono destinati a minori di 13 anni. Non raccogliamo consapevolmente informazioni da minori.

8. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa periodicamente. Le modifiche saranno pubblicate su questa pagina con una data aggiornata.

9. Contatti

Per domande relative alla presente Informativa sulla Privacy, contattateci tramite il nostro sito web hi [at] ilovethattrack [dot] app.