Informativa sulla privacy

Mint («Mint», «noi», «ci») è un’app per l’identificazione e il collezionismo di dischi in vinile realizzata da Gili Azgad. La presente informativa spiega, con un linguaggio semplice, quali informazioni trattano l’app e i nostri server, perché, chi altro è coinvolto, per quanto tempo le conserviamo e quali scelte hai a disposizione. Si applica all’app Mint per iOS, al server Mint con cui l’app comunica e a questo sito web.

In breve: puoi identificare i dischi senza un account. Non vendiamo i tuoi dati e non mostriamo pubblicità all’interno di Mint. Per misurare le nostre inserzioni su Instagram e Facebook, l’app include l’SDK di Meta; questo collega la tua attività all’identificatore pubblicitario del tuo dispositivo solo se consenti il tracciamento quando iOS te lo chiede (sezione 7). Le foto che scansioni vengono utilizzate per identificare il disco e non vengono conservate. Se crei un account e utilizzi le funzioni della community, i contenuti che scegli di pubblicare sono pubblici.

1. Identificazione dei dischi

Foto. Quando scansioni una copertina, un’etichetta o un codice a barre (con la fotocamera o con una foto scelta dalla tua libreria foto), l’app prova prima a leggere un codice a barre sul tuo dispositivo. Se ha bisogno di aiuto, invia al nostro server una copia ridimensionata dell’immagine, insieme alla lingua dell’app. Il nostro server la invia ai servizi di riconoscimento delle immagini elencati nella sezione 8 (Google Cloud Vision, Google Gemini e, come soluzione di riserva, Anthropic Claude) per leggere il testo e riconoscere la pubblicazione, quindi cerca il risultato nel catalogo Discogs. Non conserviamo le tue foto: vengono elaborate in memoria per rispondere a quella richiesta e poi eliminate. L’app conserva una piccola miniatura di ogni scansione nella propria cronologia, solo sul tuo dispositivo; non viene caricata e l’app non salva nulla nella tua libreria foto.

Ascolto (Shazam). Se usi la funzione di ascolto, l’app utilizza il microfono e ShazamKit di Apple. ShazamKit trasforma il suono in una firma audio sul tuo dispositivo e Apple la confronta con il catalogo Shazam secondo le proprie condizioni sulla privacy. Mint non registra, carica né conserva l’audio; solo la corrispondenza del brano (artista e titolo) viene utilizzata per trovare il disco.

Dati dei dischi e prezzi. Per mostrare i dettagli delle pubblicazioni, le stampe e i prezzi di mercato, il nostro server interroga l’API di Discogs, una copia del dump di dati di pubblico dominio (CC0) di Discogs che ospitiamo noi stessi e un servizio di scraping eseguito su Apify che legge le pagine pubbliche delle pubblicazioni Discogs. Queste richieste contengono la pubblicazione (ad esempio un numero di pubblicazione Discogs, un numero di catalogo o un codice a barre), non informazioni su di te. Le traduzioni delle recensioni utilizzano la traduzione di Apple eseguita sul dispositivo. Le copertine degli album vengono caricate dai server di immagini di Discogs, che vedono l’indirizzo IP del tuo dispositivo come farebbe qualsiasi sito web.

Anteprime musicali e link di streaming. Per riprodurre brevi anteprime dei brani di un disco (di solito 30 secondi ciascuna), l’app cerca autonomamente l’album nell’iTunes Search API di Apple e, se Apple non trova corrispondenze, nell’API di Deezer. Queste richieste contengono l’artista, il titolo dell’album e i titoli dei brani del disco, il suo codice a barre se ne ha uno, il numero dell’album Apple Music ricavato da una corrispondenza Shazam e, per iTunes, la regione del tuo dispositivo. L’audio viene trasmesso in streaming direttamente dai server di Apple o di Deezer, che vedono l’indirizzo IP del tuo dispositivo come farebbe qualsiasi sito web. Mint non carica né conserva l’audio e non registra quali anteprime ascolti. Quando un disco è stato trovato tramite l’ascolto, l’app cerca anche il brano riconosciuto su iTunes in base al suo numero Apple Music, e il nostro server può cercare su iTunes e Deezer l’artista e il titolo del brano riconosciuti, per trovare l’album. I link di streaming (ad esempio Apple Music e Spotify) aprono una ricerca dell’album in quel servizio. Se hai effettuato l’accesso, il nostro server li sostituisce con link diretti all’album, che trova interrogando l’iTunes Search API di Apple e Odesli (song.link) con l’artista e il titolo dell’album e la regione del tuo dispositivo. Aprire un link ti porta a quel servizio, soggetto ai propri termini.

Feedback. Se tocchi il pollice in su o in giù su un risultato, conserviamo la valutazione insieme all’artista, al titolo e alla pubblicazione Discogs riconosciuti, alla modalità di scansione e al livello di attendibilità, senza il tuo account né l’identificatore del tuo dispositivo, per misurare la qualità del riconoscimento.

2. Il tuo account

L’account è facoltativo. Ti serve per sincronizzare la cronologia, scrivere recensioni e utilizzare altre funzioni della community. Puoi accedere con Apple o con Google; non vediamo né conserviamo mai alcuna password.

• Da Sign in with Apple: un identificatore utente stabile, l’indirizzo email condiviso da Apple (che può essere un indirizzo di inoltro privato se scegli «Hide My Email») e, solo la prima volta, il nome che consenti ad Apple di condividere.
• Da Google Sign-In: un identificatore utente stabile, il tuo indirizzo email verificato e il nome del tuo profilo Google.
• Il nome e l’email provenienti da Apple o Google restano privati. Non vengono mai mostrati agli altri utenti.
• Il tuo account dispone inoltre di un ID account interno, di una sessione di accesso memorizzata nel Keychain (Portachiavi) del tuo dispositivo e dello stato del tuo abbonamento.

3. Funzioni della community e cosa è pubblico

Se utilizzi la community, le seguenti informazioni sono visibili agli altri utenti di Mint, e alcune di esse a chiunque utilizzi la nostra API pubblica:

• il tuo @nome utente (ne viene generato per te uno neutro, come «collector_k3x9qa»; puoi modificarlo),
• il tuo nome da recensore, mostrato come nome e iniziale del cognome (ad esempio «Dana K.») — il cognome completo che inserisci viene conservato ma mai mostrato,
• la tua foto del profilo, se ne aggiungi una,
• le tue recensioni, valutazioni e risposte, i dischi a cui si riferiscono e quando le hai pubblicate,
• i «Mi piace» e i follow, il numero di follower e di persone seguite, il totale di recensioni e di «Mi piace», i badge e la data di iscrizione.

Prima che una recensione, una risposta, un nome o un nome utente venga pubblicato, il nostro server lo controlla con un filtro di parole integrato contro insulti, minacce, richieste di natura sessuale e spam. Questo controllo avviene interamente sul nostro server; il testo non viene inviato ad alcun servizio di moderazione esterno. Puoi segnalare recensioni e risposte e bloccare utenti. Le segnalazioni (con l’eventuale motivo che indichi) vengono conservate ed esaminate da noi. Quando blocchi qualcuno, conserviamo quel blocco affinché ciascuno di voi smetta di vedere i contenuti dell’altro.

Conserviamo le notifiche a te destinate nella casella in arrivo dell’app (ad esempio una risposta, un traguardo di «Mi piace» o un nuovo follower), compresi l’identificativo pubblico dell’altro utente e una breve anteprima di una risposta.

4. Cronologia delle scansioni e collezione

La cronologia delle scansioni, la collezione e la wantlist sono memorizzate sul tuo dispositivo. Se hai effettuato l’accesso, vengono anche sincronizzate con il nostro server, così puoi ripristinarle e utilizzarle su un altro dispositivo. Un elemento sincronizzato contiene i dettagli del disco (artista, titolo, anno, genere, etichetta discografica, numero di catalogo, codice a barre, paese e formato della stampa, pubblicazione e link Discogs, link all’immagine di copertina), quando e come è stato scansionato (copertina, etichetta, codice a barre o Shazam), le eventuali note che aggiungi e se lo hai contrassegnato come preferito, nella tua collezione o nella tua wantlist. Per un disco della tua wantlist contiene anche l’avviso di prezzo che hai impostato, se presente: il prezzo obiettivo, la sua valuta e il fuso orario del tuo dispositivo, che usiamo perché l’avviso non arrivi di notte. Quando hai effettuato l’accesso conserviamo anche un conteggio settimanale delle tue scansioni e le tue ultime ricerche (fino a otto), così le «ricerche recenti» ti seguono da un dispositivo all’altro; puoi cancellarle nell’app.

Utilizziamo informazioni a livello di catalogo relative a tutti gli utenti, come il numero di persone che hanno scansionato o recensito una pubblicazione, per mostrare i dischi di tendenza e le curiosità quotidiane. Queste funzioni mostrano nomi di pubblicazioni e conteggi, mai chi ha scansionato cosa.

5. Notifiche

Se consenti le notifiche, l’app registra presso il nostro server un token del dispositivo per l’Apple Push Notification service (APNs), collegato al tuo account. Lo utilizziamo per inviare notifiche della community e promemoria occasionali (ad esempio sulla scadenza di una prova, o un breve promemoria settimanale basato sulla tua attività recente nell’app). Alcuni promemoria sono programmati sul tuo dispositivo e non coinvolgono mai il nostro server. Le notifiche vengono recapitate tramite Apple. Puoi disattivarle in qualsiasi momento nelle Impostazioni di iOS. Inoltre, nelle Impostazioni dell’app puoi scegliere se ricevere email sulle novità e sulle offerte di Mint. L’opzione è disattivata finché non fai una scelta, inviamo email di marketing solo se acconsenti e puoi modificare la tua scelta in qualsiasi momento.

6. Acquisti

Mint Pro è venduto tramite l’App Store di Apple. Apple gestisce il pagamento; non riceviamo mai i dati della tua carta né i tuoi dati di fatturazione. Per sbloccare Pro sul tuo account, l’app ci invia la transazione App Store firmata da Apple, e Apple invia al nostro server notifiche relative a rinnovi, cancellazioni, rimborsi e scadenze. Conserviamo il prodotto, gli identificatori della transazione, le date e lo stato, e li colleghiamo al tuo account tramite un «token dell’account dell’app» casuale che creiamo per il tuo account e associamo al tuo acquisto.

7. Statistiche di utilizzo dell’app

Raccogliamo direttamente un numero limitato di eventi di utilizzo per capire se Mint funziona e come le persone si orientano al suo interno, ad esempio «app aperta», «scansione avviata», «disco trovato», «paywall mostrato» o «acquisto completato». Ogni evento contiene il nome dell’evento, il punto dell’app in cui si è verificato, alcuni dettagli dell’evento, la versione dell’app, un identificatore casuale creato al momento dell’installazione dell’app (non collegato al tuo account, al tuo ID Apple né all’identificatore pubblicitario del tuo dispositivo), il giorno in cui l’app è stata installata e il numero di giorni trascorsi da allora. Se rispondi alla domanda facoltativa «Cosa ti porta su Mint?», gli eventi includono anche la tua risposta e, quando testiamo due versioni di una parte dell’app, il gruppo di test a cui appartiene la tua installazione; nessuna delle due informazioni viene inviata a Meta. Questi eventi vengono inviati al nostro server. Alcuni di essi vengono inviati anche a Meta, come descritto di seguito.

Misurazione delle inserzioni (Meta). Pubblicizziamo Mint su Instagram e Facebook. Per sapere quali di queste inserzioni portano a installazioni, e per mostrarle a persone che probabilmente useranno Mint, l’app include l’SDK di Meta (FacebookCore). Comunica a Meta quando l’app viene installata e aperta, quando viene identificato un disco e quando aggiungi per la prima volta un disco alla tua collezione. Per prove, abbonamenti e acquisti sull’App Store, l’app e l’SDK inviano a Meta il prodotto, il prezzo pagato (zero per una prova gratuita), la sua valuta e l’identificativo della transazione dell’App Store, così che ogni acquisto venga contato una sola volta. Questi eventi contengono dettagli tecnici come la versione dell’app, la versione di iOS, il modello del dispositivo, la lingua e il fuso orario, oltre a un identificatore casuale creato dall’SDK al momento dell’installazione dell’app. Non inviamo mai a Meta il tuo nome, il tuo indirizzo email, il tuo account, le tue scansioni o le tue foto. Nessun evento viene inviato a Meta finché non hai risposto alla domanda di iOS che chiede se Mint può tracciarti, che l’app pone dopo l’identificazione di un disco o a un avvio successivo; quanto avviene prima della tua risposta, compresi una prova o un acquisto, resta in attesa sul tuo dispositivo e viene inviato appena hai risposto. Se lo consenti, l’SDK include anche l’identificatore pubblicitario del tuo dispositivo, che permette a Meta di collegare questi eventi al tuo account Instagram o Facebook per misurare e indirizzare le inserzioni; secondo le regole di Apple, questo è tracciamento. Se non consenti il tracciamento, o lo disattivi in seguito in Impostazioni > Privacy e sicurezza > Tracciamento, l’identificatore pubblicitario non viene mai letto: l’app continua a inviare a Meta gli eventi descritti sopra, comprese prove e acquisti con prezzo, valuta e identificativo della transazione, ma senza l’identificatore pubblicitario, e Meta misura con essi i nostri annunci solo in forma aggregata e non identificativa tramite SKAdNetwork di Apple e Aggregated Event Measurement di Meta. L’uso di questi dati da parte di Meta è disciplinato dall’informativa sulla privacy di Meta.

Sito web (Meta Pixel). Il nostro sito web, mint-app.io, utilizza il pixel di Meta per lo stesso scopo: sapere se le nostre inserzioni su Instagram e Facebook portano visitatori che poi proseguono verso l’App Store. Quando è attivo, comunica a Meta che una pagina è stata visualizzata e quando tocchi un link all’App Store, insieme all’indirizzo della pagina, a dettagli tecnici del tuo browser e al tuo indirizzo IP, e memorizza un cookie di Meta (_fbp) nel tuo browser. Se hai effettuato l’accesso a Facebook o Instagram nello stesso browser, Meta può collegare queste visite al tuo account. Se il tuo dispositivo è impostato su un fuso orario europeo, il sito web chiede prima il consenso e il pixel viene eseguito solo se lo consenti. Chiunque può modificare questa scelta in qualsiasi momento tramite il link Impostazioni cookie in fondo a ogni pagina. Il sito web non imposta altri cookie pubblicitari o di tracciamento.

Come qualsiasi servizio web, il nostro server utilizza brevemente il tuo indirizzo IP per proteggersi dagli abusi (limitazione delle richieste, conservato per circa due minuti) e conserva log operativi di breve durata, che possono includere l’artista e il titolo a cui è stata abbinata una scansione. Se scrivi al supporto dall’app, la bozza include la versione dell’app, il modello del dispositivo e la versione di iOS per consentirci di aiutarti; puoi rimuoverli prima dell’invio.

8. Fornitori di servizi

Condividiamo informazioni solo con i fornitori di cui abbiamo bisogno per far funzionare Mint e solo per la finalità descritta. Ad eccezione di Meta, che utilizza i dati di misurazione delle inserzioni secondo la propria informativa (sezione 7), non possono utilizzarle per la propria pubblicità:

• Meta Platforms — misurazione delle nostre inserzioni su Instagram e Facebook (vedi la sezione 7).
• Cloudflare — hosting del nostro server, del database e del sito web (i dati vengono trattati sulla rete globale di Cloudflare).
• Google Cloud Vision e Google Gemini — lettura e riconoscimento delle immagini scansionate.
• Anthropic (Claude) — riconoscimento delle immagini di riserva, storie delle stampe e alcuni testi del catalogo.
• Discogs e Apify — dati delle pubblicazioni e prezzi di mercato (le richieste contengono identificatori delle pubblicazioni, non i tuoi dati).
• Apple — Sign in with Apple, ShazamKit, notifiche push e acquisti sull’App Store; Google — Google Sign-In.
• Apple iTunes Search API, Deezer e Odesli (song.link) — anteprime musicali e link di streaming (le richieste contengono l’artista, il titolo dell’album e i titoli dei brani di un disco, il suo codice a barre e la regione del tuo dispositivo; l’audio delle anteprime viene trasmesso in streaming da Apple e Deezer, vedi la sezione 1).

Non vendiamo né affittiamo informazioni personali. Ad eccezione della misurazione delle inserzioni descritta nella sezione 7, che collega i dati all’identificatore pubblicitario del tuo dispositivo solo se consenti il tracciamento, non le condividiamo per finalità di pubblicità comportamentale cross-contesto. Potremmo divulgare informazioni se richiesto dalla legge, per tutelare la sicurezza dei nostri utenti o di altri, oppure nell’ambito di un trasferimento dell’app a un nuovo proprietario, che resterebbe vincolato dalla presente informativa.

9. Per quanto tempo conserviamo le informazioni

• Foto delle scansioni: non conservate; eliminate dopo la richiesta.
• Account, cronologia sincronizzata, recensioni, risposte, «Mi piace», follow, blocchi, foto del profilo, notifiche e token dei dispositivi: conservati finché il tuo account esiste ed eliminati quando lo elimini (vedi la sezione 10). Un token del dispositivo viene rimosso anche quando esci da quel dispositivo o quando Apple lo segnala come non più valido.
• Ricerche recenti: vengono conservate solo le ultime otto.
• Registrazioni per la limitazione delle richieste: circa due minuti. Dati di catalogo e prezzi in cache (non personali): in genere da alcuni giorni ad alcune settimane.
• Eventi statistici e feedback sui risultati: non collegati a un account; conservati finché sono utili per migliorare l’app.
• Dati degli acquisti: conservati per il tempo necessario per rimborsi, chargeback, contabilità e obblighi di legge; quando elimini il tuo account vengono conservati senza il tuo ID account.

10. Eliminazione dell’account e altre scelte

Puoi eliminare il tuo account in qualsiasi momento nell’app: Impostazioni → Elimina account. L’eliminazione è immediata e rimuove il tuo account e le informazioni a esso collegate, inclusi la cronologia delle scansioni sincronizzata, i conteggi delle scansioni, le recensioni, le risposte, i «Mi piace», i follow, i blocchi, le segnalazioni, la foto del profilo, le notifiche, i token dei dispositivi e le ricerche recenti. I dati degli acquisti vengono conservati ai fini dei rimborsi e della contabilità, privati del tuo ID account. Se hai effettuato l’accesso con Apple, nell’ambito dell’eliminazione chiediamo ad Apple di revocare l’accesso di Mint al tuo ID Apple. Le notifiche già recapitate sui dispositivi di altre persone non possono essere ritirate. L’eliminazione dell’account non annulla un abbonamento App Store; gestiscilo nelle impostazioni del tuo ID Apple.

• Puoi impedire a Mint di tracciarti in qualsiasi momento in Impostazioni di iOS > Privacy e sicurezza > Tracciamento.
• Nell’app puoi modificare il tuo nome da recensore (soggetto a un periodo di attesa), il nome utente e la foto del profilo, nonché modificare o eliminare le tue recensioni e risposte.
• Puoi uscire da tutti i dispositivi dalle Impostazioni.
• Puoi disattivare le notifiche nelle Impostazioni di iOS e modificare la tua scelta sulle email di marketing nell’app.
• Puoi esportare la tua collezione come file CSV dall’app; il file viene creato sul tuo dispositivo.
• Puoi usare Mint senza account; in tal caso non viene sincronizzato nulla.

A seconda di dove vivi (ad esempio nell’UE, nel Regno Unito, in Israele o in California), potresti avere il diritto di accedere alle tue informazioni personali, di rettificarle, di cancellarle o di riceverne una copia, di opporti ad alcuni trattamenti o di chiederne la limitazione, e di proporre reclamo alla tua autorità per la protezione dei dati. Per presentare una richiesta, scrivici a support@mint-app.io dall’indirizzo collegato al tuo account (oppure indicaci il tuo @nome utente). Risponderemo entro i termini previsti dalla legge e potremmo dover verificare che l’account sia tuo. Trattiamo le tue informazioni per fornire il servizio che hai richiesto, per adempiere agli obblighi di legge, con il tuo consenso (ad esempio per le notifiche e le email di marketing) e sulla base del nostro legittimo interesse a mantenere Mint sicura e a migliorarla.

11. Sicurezza e trasferimenti internazionali

Tutto il traffico tra l’app e il nostro server è cifrato con TLS e l’app verifica l’identità del nostro server. La tua sessione è memorizzata nel Keychain (Portachiavi) di iOS. L’accesso al nostro database è riservato a noi. Nessun sistema è perfettamente sicuro, ma ci impegniamo a proteggere le tue informazioni e a conservare solo ciò di cui Mint ha bisogno. Mint è gestita da Israele e funziona sulla rete globale di Cloudflare, e i nostri fornitori possono trattare i dati negli Stati Uniti e in altri paesi. Ove necessario, ci avvaliamo di garanzie adeguate per questi trasferimenti.

12. Minori

Mint non è rivolta ai minori di 13 anni e non raccogliamo consapevolmente informazioni personali che li riguardano. Se ritieni che un minore di 13 anni ci abbia fornito informazioni personali, contattaci e le elimineremo.

13. Modifiche alla presente informativa

Se modifichiamo la presente informativa, aggiorneremo la data indicata in alto e, se la modifica è significativa, te lo comunicheremo nell’app prima che entri in vigore.

14. Contatti

Mint è realizzata da Gili Azgad. Domande o richieste sulla privacy: support@mint-app.io.