Informativa sulla privacy

In breve

• Sonivora non ha un account da noi, né pubblicità, né analisi, né tracciamento. Cosa ascolti, noi non lo salviamo.
• L’app parla con il tuo server (Plex, Jellyfin o Audiobookshelf) e solo con i servizi che usi: Plex per l’accesso, il tuo fornitore di AI se usi una tua chiave, i podcast a cui ti abboni e banche dati aperte per le copertine.
• Due cose passano da intermediari che gestiamo su Cloudflare: la ricerca e le tendenze dei podcast e, se lo usi, Sonivora AI, le cui richieste vanno ad Anthropic. Nessuno dei due tiene registri o salva qualcosa su ciò che ascolti.
• Le credenziali sono salvate cifrate nel portachiavi del tuo iPhone. I tuoi dati restano sul tuo iPhone e, se lasci attiva l’opzione, nel tuo iCloud privato.
• Sonivora è per ora una beta chiusa: installi l’app tramite TestFlight di Apple, e vediamo ciò che Apple ci mostra della tua partecipazione.
• Questo sito non usa cookie, non conta le visite e non carica nulla da altri server.

Titolare del trattamento

Titolare del trattamento qui descritto è l’editore di Sonivora: Michael Güttinger, Industriestrasse 26, 9300 Wittenbach, Svizzera. Per qualsiasi domanda sulla protezione dei dati scrivi a support@sonivora.app.

L’app

Questa informativa vale per Sonivora su iPhone e Apple Watch. Prima che Sonivora arrivi su Google Play, la completeremo per Android.

Nessun account, nessuna analisi

Per usare Sonivora non ti serve un account da noi. L’app non contiene codice per pubblicità, analisi o tracciamento e non ci invia dati su di te, sulla tua libreria o sul tuo ascolto, salvo, con Sonivora AI, le richieste che il nostro intermediario inoltra ad Anthropic senza salvarle.

La tua libreria: Plex, Jellyfin e Audiobookshelf

Quando accedi con Plex, Sonivora apre la pagina di accesso di Plex nel browser, dove confermi un codice. In cambio l’app riceve da Plex una chiave d’accesso e l’elenco dei tuoi server. Plex viene così a sapere che l’app Sonivora sta accedendo, insieme a un identificativo casuale di questa installazione, alla versione dell’app, alla versione di iOS e al tipo di dispositivo. Di questo accesso è responsabile Plex, Inc. (USA) secondo la propria informativa sulla privacy. In alternativa puoi inserire a mano indirizzo e token del tuo server.

Dopo di che Sonivora parla direttamente con il tuo server: nella rete di casa o da fuori, a seconda di cosa è raggiungibile, e tramite i servizi di connessione di Plex se Plex lo organizza così. L’app legge la tua libreria e scrive sul tuo server ciò che ti aspetti di trovarci: l’avanzamento degli audiolibri, i brani ascoltati, le stelle e le playlist.

Se colleghi un server Jellyfin, nome utente e password vanno solo a quel server; in seguito l’app conserva solo la chiave d’accesso.

Lo stesso vale se colleghi Audiobookshelf: nome utente e password vanno solo a quel server, e poi l’app conserva solo l’accesso. Comunica al server a che punto sei di un libro e quali libri segni come ascoltati.

L’AI

Le funzioni AI restano spente finché non le colleghi: con Sonivora AI o con una tua chiave di Anthropic o di OpenAI. Una tua chiave ha la precedenza. A seconda della funzione, le richieste contengono:

• ciò che scrivi all’AI DJ e lo storico della conversazione;
• quando parli con l’AI di un episodio di un podcast: i titoli dell’episodio e del podcast, la sua trascrizione e le tue domande;
• informazioni della tua libreria che servono all’AI: brani, artisti, album, audiolibri, autori, generi, podcast e puntate;
• informazioni sul tuo ascolto: cronologia d’ascolto, stelle, brani saltati o interrotti, «Non mi piace» e il profilo dei gusti che Sonivora ne ricava sul tuo iPhone, e dove ascolti, senza nomi personali dei dispositivi (per esempio «Auto», «Cuffie» o il nome di una stanza Sonos), con il volume.

Per le ricerche, per esempio sulle nuove uscite o su un libro, l’AI può cercare sul web. Sonivora salva le risposte sul tuo iPhone (e in iCloud se la sincronizzazione è attiva), così ogni domanda viene posta una sola volta. Il tuo accesso Plex, gli indirizzi dei tuoi server e le tue chiavi d’accesso non vanno mai all’AI. Nelle impostazioni puoi impedire che la tua cronologia d’ascolto vada all’AI e cancellare la memoria, anche in iCloud.

Con una tua chiave, le richieste vanno dal tuo iPhone direttamente al fornitore che hai scelto. Noi non ne riceviamo nulla. Il contratto con il fornitore ce l’hai tu; il fornitore tratta i dati secondo le proprie condizioni e la propria informativa sulla privacy (Anthropic, OpenAI). Se elimini la chiave, Sonivora non vi invia più richieste.

Con Sonivora AI, le richieste vanno a un intermediario che gestiamo su Cloudflare. L’app vi allega la transazione del tuo abbonamento firmata da Apple: numeri di transazione, prodotto, date di acquisto e di scadenza, Paese dell’App Store e prezzo. L’intermediario verifica con i certificati di Apple che l’abbonamento sia valido, limita la richiesta a ciò che serve all’app e la inoltra con la nostra chiave ad Anthropic, PBC (USA). Anthropic la tratta per nostro conto secondo le sue condizioni per le aziende e non la usa per addestrare i suoi modelli. L’intermediario non tiene registri e non salva né richieste né risposte. Perché ogni abbonamento abbia la sua quota mensile, salva per ogni abbonamento solo una chiave calcolata dal numero di transazione, da cui non si può risalire a quest’ultimo, e quanto ha consumato nel mese: costi, numero di richieste e quantità di unità di testo elaborate (token). Vediamo questi numeri solo come panoramica per chiave, per tenere d’occhio costi e abusi; da essi non possiamo capire chi c’è dietro. Per evitare abusi conta le richieste per indirizzo internet per un minuto alla volta. Se Apple rimborsa o revoca un abbonamento, lo comunica all’intermediario (App Store Server Notifications) e la quota viene bloccata.

Podcast

Per la ricerca e le tendenze Sonivora interroga il Podcast Index (Podcastindex.org, USA). Perché nell’app non ci sia alcuna chiave, queste richieste passano da un piccolo intermediario che gestiamo su Cloudflare. Riceve il tuo termine di ricerca e, come ogni server, il tuo indirizzo internet, aggiunge l’autenticazione presso il Podcast Index e restituisce la risposta. Il Podcast Index vede solo l’intermediario, non il tuo iPhone. Per evitare abusi, l’intermediario conta le richieste per indirizzo internet per un minuto alla volta; conserva le risposte fino a dieci minuti (ricerca) o un’ora (tendenze), senza alcun legame con te. Non tiene registri. Se inserisci nelle impostazioni una tua chiave per il Podcast Index, le richieste vanno direttamente dal tuo iPhone al Podcast Index.

Sonivora carica i feed dei podcast a cui ti abboni, le loro puntate, capitoli, trascrizioni e immagini direttamente dai server di ciascun programma, come ogni app di podcast. Questi server vedono il tuo indirizzo internet. Se la campanella è attiva, l’app controlla in background se ci sono nuove puntate; la notifica nasce sul tuo iPhone, senza server in mezzo.

Copertine, autori e anteprime

Per i suggerimenti che non sono nella tua libreria, Sonivora cerca copertine in banche dati aperte: la musica su MusicBrainz con immagini dal Cover Art Archive, i libri su Open Library. I ritratti degli autori vengono da Audnexus (un servizio aperto con le pagine degli autori di Audible), da Open Library, dall’articolo di Wikipedia o da Wikidata. Se nessuna di queste fonti trova un’immagine e usi l’AI, l’app le chiede con quale nome è conosciuto l’autore; il suo nome e i titoli dei suoi audiolibri nella tua libreria vanno così al tuo fornitore di AI. Queste richieste contengono solo artisti, titoli o nomi e vanno dal tuo iPhone a questi servizi, che vedono il tuo indirizzo internet. L’app ricorda le immagini trovate, così ogni ricerca avviene una sola volta.

Se tocchi «Cerca un estratto» su un suggerimento, Sonivora apre una ricerca su YouTube con titolo e artista. Da lì vale l’informativa sulla privacy di Google.

Sonos

Sonivora trova gli altoparlanti Sonos nella tua rete di casa e li comanda lì. Quando ascolti su Sonos, l’altoparlante riceve l’indirizzo del brano sul tuo server, insieme all’autorizzazione necessaria, e lo carica direttamente da lì. Cosa faccia Sonos con i dati è regolato dall’informativa sulla privacy di Sonos.

Ascolta insieme

Con «Ascolta insieme» un iPhone condivide la sua riproduzione, per esempio in auto, e altri iPhone nelle vicinanze avviano tramite esso musica ed episodi. La connessione passa direttamente tra i dispositivi, tramite una connessione Wi-Fi diretta o una rete Wi-Fi comune, mai tramite i nostri server, ed è cifrata con una chiave ricavata dal codice a sei cifre che mostra l’iPhone che condivide. Vengono trasmessi solo i brani richiesti (titolo, artista, album, durata e l’identificativo del brano sul proprio server), per gli episodi dei podcast l’indirizzo pubblico del file audio, e lo stato della riproduzione; mai credenziali o indirizzi di server. Nelle vicinanze l’iPhone che condivide appare come «Sonivora» con un identificativo casuale, non con il nome del dispositivo.

Apple Watch e iCloud

Album, playlist e puntate che trasferisci sull’Apple Watch vanno direttamente dal tuo iPhone al tuo orologio.

Se «Sincronizzazione iCloud» è attiva (Impostazioni › Dati; all’inizio lo è), Sonivora salva memoria, audiolibri, podcast, lista dei desideri, segnalibri, impostazioni, punti esperienza, le auto che hai contrassegnato, la scelta del server senza credenziali, il punto d’ascolto di audiolibri e puntate e le chat con l’AI DJ nel tuo spazio iCloud privato. Apple li conserva sotto il tuo account Apple secondo l’informativa sulla privacy di Apple; noi non vi abbiamo accesso. Puoi disattivare la sincronizzazione nelle impostazioni.

Sul tuo iPhone

La cronologia d’ascolto, le statistiche, la memoria dell’AI, i download, lo stato della riproduzione per il prossimo avvio e le immagini in cache restano sul tuo iPhone. Il tuo accesso Plex o Jellyfin e le tue chiavi per l’AI e il Podcast Index sono salvati cifrati nel portachiavi. Se elimini l’app, iOS ne cancella i dati sull’iPhone; ciò che è nel tuo iCloud resta lì finché non lo elimini nelle impostazioni di iCloud.

Autorizzazioni

Sonivora chiede l’accesso alla rete locale per raggiungere il tuo server, i tuoi altoparlanti Sonos e, per «Ascolta insieme», gli iPhone nelle vicinanze, e il permesso per le notifiche se attivi la campanella per le nuove puntate. L’app capisce che sei in auto dall’uscita audio: CarPlay, il nome del vivavoce o un dispositivo Bluetooth che contrassegni tu stesso come auto.

Report di arresto

iOS segnala all’app arresti e blocchi. Sonivora li salva solo sul tuo iPhone, in Impostazioni › Info su Sonivora, dove puoi condividerli o eliminarli. Se nelle impostazioni dell’iPhone hai scelto di condividere i dati di analisi con gli sviluppatori, Apple può inoltre fornirci report di arresto e dati di utilizzo anonimi, come descrive Apple.

Acquisti

Sonivora arriva tramite l’App Store di Apple, ed è lì che acquisti anche Sonivora AI. Apple gestisce pagamento, rinnovo e disdetta; noi non riceviamo né il tuo nome, né il tuo account Apple, né i tuoi dati di pagamento. Ne è responsabile Apple secondo la propria informativa sulla privacy. Apple ci fornisce dati di vendita e di abbonamento senza riferimento a singole persone. Puoi disdire in qualsiasi momento nelle impostazioni del tuo account Apple.

Beta chiusa con TestFlight

Per ora Sonivora esiste solo come beta chiusa. Per ricevere un invito scrivici a support@sonivora.app; usiamo questo indirizzo per invitarti in TestFlight, l’app beta di Apple. Apple ci mostra poi il tuo nome e il tuo indirizzo e-mail, se hai accettato l’invito, quale versione hai installato, quante volte l’app è stata aperta e si è arrestata, e il feedback che invii tu stesso in TestFlight: il tuo testo e lo screenshot con dati tecnici come tipo di dispositivo, versione di iOS e lingua, dopo un arresto anche il report di arresto. Lo usiamo solo per gestire la beta e correggere gli errori, e ti rimuoviamo da TestFlight non appena vuoi uscire o la beta finisce. Per TestFlight è responsabile Apple secondo la propria informativa sulla privacy.

Questo sito

sonivora.app è distribuito da Cloudflare, Inc. (USA), che invia le pagine al tuo browser e protegge il sito dagli attacchi. Per farlo Cloudflare tratta dati tecnici come il tuo indirizzo internet, il browser e la pagina richiesta, e li conserva solo per il tempo necessario. Abbiamo disattivato i registri del sito e non riceviamo questi dati. Per questo trattamento vale anche l’informativa sulla privacy di Cloudflare.

Il sito non usa cookie, non conta le visite e non carica caratteri, immagini o script da altri server. I suoi script scelgono la lingua in base a quella del browser alla prima visita, animano le immagini durante lo scorrimento e fanno funzionare i menu. Non salvano nulla e non inviano nulla.

E-mail

Quando scrivi a support@sonivora.app, usiamo il tuo indirizzo e il tuo messaggio solo per risponderti, e li cancelliamo una volta risolta la questione, al più tardi due anni dopo il tuo ultimo messaggio, salvo che la legge imponga di conservarli più a lungo. «Invia feedback» e «Assistenza» nelle impostazioni dell’app preparano un’e-mail del genere con la versione di Sonivora, la versione di iOS, il modello di iPhone e l’impostazione della lingua; vedi tutto ciò che contiene e decidi se inviarla. I messaggi a questo indirizzo vengono inoltrati alla nostra casella tramite l’instradamento e-mail di Cloudflare; Cloudflare e il nostro fornitore di posta li trattano a questo scopo.

Non inviarci mai il tuo accesso Plex, una chiave AI o una password. Non te li chiederemo mai.

Dati all’estero

Cloudflare e i fornitori che usiamo per le e-mail possono trattare dati in Svizzera, negli Stati dell’Unione europea e negli USA. Cloudflare, Inc. è certificata secondo l’EU-U.S. Data Privacy Framework e la sua estensione per la Svizzera, che la Svizzera e l’Unione europea riconoscono come protezione adeguata; le condizioni di trattamento dei dati di Cloudflare contengono inoltre le clausole contrattuali tipo.

Per Sonivora AI inoltriamo le richieste ad Anthropic, PBC negli USA, sulla base delle condizioni di trattamento dei dati di Anthropic, che contengono le clausole contrattuali tipo della Commissione europea.

Una parte dei servizi che l’app contatta direttamente su tua richiesta ha sede anch’essa negli USA: Plex, Anthropic, OpenAI, il Podcast Index, MusicBrainz e il Cover Art Archive, Open Library, Wikipedia e Wikidata, Audnexus e Apple. Queste connessioni le apre il tuo iPhone, perché usi la funzione in questione; valgono le condizioni di ciascun servizio.

Basi giuridiche

Dove si applica il regolamento generale sulla protezione dei dati dell’Unione europea, il nostro trattamento si basa sul legittimo interesse a distribuire il sito e gli intermediari e a proteggerli dagli abusi (art. 6, par. 1, lett. f GDPR), per la beta e Sonivora AI sul contratto con te (art. 6, par. 1, lett. b GDPR) e sulla risposta al tuo messaggio (art. 6, par. 1, lett. b e f GDPR). Tutto il resto di ciò che fa l’app avviene sul tuo dispositivo o tra il tuo dispositivo e i servizi che scegli tu.

I tuoi diritti

Hai il diritto di sapere quali dati abbiamo su di te, di farli rettificare o cancellare, di opporti al loro trattamento o di limitarlo e di riceverli in un formato comune. Al di fuori della beta, dall’app non abbiamo dati che permettano di identificarti: se usi Sonivora AI conosciamo solo la chiave calcolata dal numero di transazione e il consumo del mese. La tua libreria e tutto ciò che l’app sa del tuo ascolto restano a te. Per un’e-mail che ci hai inviato scrivi a support@sonivora.app. Puoi anche rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o all’autorità per la protezione dei dati del tuo Paese.

Modifiche

Se questa informativa cambia, la nuova versione compare su questa pagina con la sua data.