Informativa sulla privacy

In vigore dal: 2 ottobre 2026

Ultimo aggiornamento: 2 ottobre 2026

La presente informativa spiega che cosa SwaCo LLC ("SwaCo", "noi") raccoglie quando Lei utilizza swaco.co, music.swaco.co (compresa la Community) e guitar.swaco.co (Scuola di Chitarra e Guitar Studio), perché, chi lo vede, per quanto tempo lo conserviamo e che cosa Lei può fare al riguardo. È scritta per essere letta, non scorsa; è breve perché raccogliamo poco.

1. In breve

• La maggior parte di ciò che fa resta nel Suo browser. Gli strumenti per chitarra conservano le Sue registrazioni, partiture e impostazioni sul Suo dispositivo. Non li vediamo mai, a meno che Lei non ce li invii deliberatamente.
• Non utilizziamo strumenti di analisi, pubblicità né pixel di tracciamento, e non vendiamo mai informazioni personali. L'unico codice esterno caricato dai nostri siti è la libreria di accesso di Google, che l'app per chitarra scarica da Google solo quando Lei sceglie di sincronizzare con Google Drive (oltre a qualsiasi foglio di stile da Lei caricato, sezione 2g).
• Raccogliamo ciò che è necessario per un account, un forum, una prenotazione di lezione, una donazione o una partecipazione a un giveaway; la sezione 2 elenca tutto.
• Ospitiamo i Servizi presso Amazon Web Services negli Stati Uniti. La nostra email aziendale (Google), il nostro processore di pagamento (Stripe) e i server della nostra rete di distribuzione dei contenuti situati al di fuori degli Stati Uniti possono trattare alcuni dati in altri paesi; la sezione 4 indica quali.
• Questa è una sintesi; le sezioni da 2 a 11 indicano esattamente ciò che facciamo.

2. Che cosa raccogliamo e perché

2a. Visita di uno qualsiasi dei nostri siti

I nostri server e la nostra rete di distribuzione dei contenuti ricevono il Suo indirizzo IP, il tipo di browser e le pagine che richiede, come avviene per qualsiasi sito web. Non conserviamo i log di accesso del server web e non utilizziamo queste informazioni per identificarLa o profilarLa. Le richieste di accesso e di rinnovo dell'accesso al nostro fornitore di identità, Amazon Cognito, sono registrate, con l'indirizzo IP, il tipo di browser e, per molte di esse, l'ID del Suo account, in un registro delle attività che Amazon Web Services conserva per 90 giorni; lo utilizziamo esclusivamente per la sicurezza e la risoluzione dei problemi. I nostri server conservano inoltre log di errore e di diagnostica, che normalmente non contengono informazioni personali; non abbiamo ancora stabilito per essi un periodo di cancellazione automatica.

Impostiamo un solo cookie, swacoSession, quando Lei accede. Contiene il Suo token di accesso, che include l'ID del Suo account e il Suo indirizzo email (e, se accede con Google, il Suo nome e l'ID del Suo account Google), scade dopo circa un'ora ed è condiviso su *.swaco.co affinché un unico accesso funzioni su tutti i siti SwaCo. La memoria locale del Suo browser conserva inoltre i token che rinnovano il Suo accesso per un massimo di 30 giorni, che il Suo browser invia solo al nostro fornitore di identità, Amazon Cognito; durante l'accesso con Google, la memoria di sessione del Suo browser conserva brevemente un codice monouso che completa l'accesso e la pagina a cui riportarLa. La memoria locale conserva anche le Sue impostazioni e il Suo lavoro (lingua, tema, progressi e, negli strumenti per chitarra, molto altro), che restano sul Suo dispositivo salvo Sua diversa scelta (sezione 2f). Durante l'accesso con Google, la pagina di accesso del nostro fornitore di identità (su amazoncognito.com) e Google possono impostare i propri cookie, e la pagina di checkout di Stripe imposta i propri se Lei effettua una donazione. Tutti questi sono necessari per qualcosa che Lei ha richiesto (accedere, pagare o conservare le Sue impostazioni e il Suo lavoro), e non ne utilizziamo nessuno per il tracciamento.

2b. Creazione di un account

Per creare un account SwaCo raccogliamo il Suo indirizzo email, una password (conservata solo sotto forma di hash unidirezionale dal nostro fornitore di identità, Amazon Cognito), un nome visualizzato, almeno uno strumento o abilità, scelto dal nostro elenco, se si registra con un indirizzo email, e facoltativamente se dà lezioni, una biografia e un'immagine del profilo. Se accede con Google, Google ci invia il Suo indirizzo email, il Suo nome e l'indicazione se Google ha verificato il Suo indirizzo email, e il nostro fornitore di identità registra l'ID del Suo account Google; non riceviamo la Sua password Google né l'accesso al Suo account Google. Il Suo nome visualizzato pubblico corrisponde inizialmente al Suo nome Google o, se il Suo account Google non ha un nome, al Suo indirizzo email, finché Lei non lo modifica nel Suo profilo.

Ogni account SwaCo, compreso uno creato su guitar.swaco.co, ha una pagina del profilo pubblica, a un indirizzo che include l'ID del Suo account, che mostra il Suo nome visualizzato, la biografia, le abilità, se dà lezioni e la Sua immagine del profilo. Pubblica significa che chiunque, compresi i motori di ricerca, può vederla. Il profilo viene creato al momento della registrazione, prima che Lei confermi il Suo indirizzo email. Non mostriamo il Suo indirizzo email agli altri utenti, salvo come nome visualizzato come descritto sopra. La Sua immagine del profilo è pubblicata così come il file da Lei caricato, comprese le eventuali informazioni che la Sua fotocamera o il Suo telefono vi hanno memorizzato, che possono includere il luogo in cui è stata scattata la foto; rimuova tali informazioni prima del caricamento se non vuole che siano pubbliche.

2c. Utilizzo della Community

Le discussioni e le risposte che pubblica nel forum sono pubbliche, con il Suo nome visualizzato e l'ID del Suo account; il nome visualizzato mostrato è quello che aveva al momento della pubblicazione. La prenotazione delle lezioni è sospesa mentre ne prepariamo una nuova versione. Quando è attiva e un Insegnante (Insegnanti e Studenti sono definiti nei nostri Termini di servizio) offre orari per le lezioni, ogni utente che ha effettuato l'accesso può vederli insieme al nome visualizzato e all'ID dell'account dell'Insegnante. Quando uno Studente richiede una lezione, conserviamo l'orario, la durata, l'abilità, lo stato della richiesta, il momento in cui è stata effettuata e quali due utenti sono coinvolti, con i nomi visualizzati di entrambi, e mostriamo a ciascuno dei due il nome visualizzato dell'altro. Se uno dei due elimina il proprio account, la prenotazione viene eliminata per entrambi. Non elaboriamo pagamenti per le lezioni e non vediamo né registriamo le lezioni, che si svolgono su servizi di terzi scelti dall'Insegnante.

2d. Donazioni

Le donazioni sono elaborate da Stripe. Lei inserisce i dati di pagamento nella pagina di checkout di Stripe, non nella nostra; non riceviamo mai il numero completo della Sua carta. Stripe ci mostra il Suo nome, l'indirizzo email, l'importo e lo stato del pagamento, così che possiamo vedere che una donazione è avvenuta, insieme a dati limitati della carta (come il circuito, le ultime quattro cifre, la data di scadenza e il paese, e il CAP di fatturazione se Stripe lo richiede) e ai risultati dei controlli antifrode di Stripe, che possono includere l'indirizzo IP e la posizione approssimativa da cui proviene il pagamento. Quando una donazione viene pagata, inviamo inoltre a noi stessi un avviso via email con il Suo nome e l'importo (non il Suo indirizzo email), che conserviamo nella nostra casella di posta aziendale. Il trattamento dei Suoi dati da parte di Stripe è disciplinato dall'informativa sulla privacy di Stripe.

2e. Partecipazione a un giveaway

Il giveaway che avevamo previsto è sospeso e non accetta partecipazioni. Le partecipazioni ricevute mentre il modulo di partecipazione era online, tra il 4 agosto e il 2 settembre 2026, contengono un indirizzo email, gli interessi selezionati e l'eventuale dettaglio "Altro" digitato. Ci sono state inviate via email e vengono lette nella nostra casella di posta; non le abbiamo archiviate in un database, e conserviamo solo un conteggio di quante persone hanno selezionato ciascun interesse, che non contiene informazioni personali. Utilizziamo l'indirizzo email di un partecipante solo per contattarlo in merito al giveaway. Nulla di quanto inviato mentre il giveaway è sospeso costituisce una partecipazione. Se qualcosa viene ancora inviato al vecchio indirizzo di partecipazione, arriva nella nostra casella di posta; non è una partecipazione, non lo utilizziamo e lo eliminiamo quando lo troviamo.

2f. Utilizzo degli strumenti per chitarra (Scuola di Chitarra, Guitar Studio, Cattura)

Gli strumenti funzionano interamente nel Suo browser. Le Sue registrazioni, trascrizioni, composizioni, i progressi nelle lezioni e le impostazioni sono conservati sul Suo dispositivo (nella memoria locale e nel file system privato del Suo browser) e non ci vengono trasmessi. Il microfono viene utilizzato solo dopo che Lei ha premuto un comando che avvia l'ascolto, e solo in locale.

Due cose possono lasciare il Suo dispositivo tramite gli strumenti, ciascuna solo quando Lei lo sceglie:

• Contribuire con una take. Laddove la possibilità di contribuire Le sia aperta, può conferire a SwaCo, nella pagina Cattura, una registrazione, le relative etichette e i metadati (accordatura, capotasto, note sull'attrezzatura, nomi dei dispositivi, marcature temporali) per l'addestramento e la valutazione di modelli di trascrizione musicale. Le chiediamo di confermarlo per ogni take, conserviamo traccia di esattamente ciò che ha accettato e archiviamo la take in un bucket privato e cifrato collegato al Suo account, affinché Lei possa vederla e ritirarla. Ciò è disciplinato dalle Condizioni per i contributori. Una registrazione può catturare suoni ambientali accidentali, compresa la voce.
• Sincronizzazione con il Suo Google Drive. Può spostare elementi in una cartella del Suo Google Drive. Una volta caricato un elemento, la copia sul Suo dispositivo viene sostituita da un segnaposto e Drive conserva l'unica copia. Ciò utilizza l'autorizzazione drive.file di Google, che consente all'app di vedere e modificare solo i file che ha creato essa stessa, mai il resto del Suo Drive. I dati vanno dal Suo browser al Suo Drive; non passano attraverso i server di SwaCo, e SwaCo non ha accesso al Suo Drive. Dopo un'azione su Drive, il browser chiede inoltre a Google l'email o il nome visualizzato dell'account collegato e l'utilizzo complessivo dello spazio di archiviazione, per poter mostrare quale account e quale quota sono attivi. Tale stato rimane solo nella memoria del browser, non viene mai inviato a SwaCo e può essere cancellato revocando l'autorizzazione a Drive con Disconnetti. Il nostro utilizzo delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Uso limitato.

Invio diretto di materiale. Se abbiamo concordato con Lei che ci invierà registrazioni, etichette, trascrizioni o file di diagnostica via email o tramite una cartella condivisa, essi sono conservati nella nostra email aziendale o nel nostro cloud drive (entrambi forniti da Google, che può archiviarli al di fuori degli Stati Uniti) e sui computer che utilizziamo per lavorarci, in base all'accordo che abbiamo con Lei in merito, e Lei può chiederci di eliminarli.

2g. Caricamento di un tema personalizzato

I nostri siti Le consentono di modificare lo stile della pagina con un foglio di stile proveniente da un URL da Lei fornito. In tal caso, il Suo browser scarica quel file da quell'indirizzo, e il gestore di quell'indirizzo vede la Sua richiesta. Anche un link ai nostri siti può includere l'indirizzo di un foglio di stile; seguire un tale link può applicare quel foglio di stile per quella visualizzazione della pagina o proporLe di applicarlo, e viene salvato solo se Lei conferma. Ogni volta che un foglio di stile viene scaricato, il suo gestore vede la Sua richiesta nello stesso modo. SwaCo non riceve nulla in nessuno dei due casi.

3. Che cosa non facciamo

Non vendiamo, noleggiamo né scambiamo informazioni personali. Non mostriamo pubblicità. Non utilizziamo servizi di analisi o di tracciamento. Non condividiamo informazioni personali con nessuno, salvo: con gli altri utenti, come descritto nella sezione 2 (il Suo profilo e i Suoi post pubblici, e i dettagli di una lezione mostrati all'altra persona coinvolta); con i fornitori di servizi di cui alla sezione 4; con la persona che consegna il premio di un giveaway, come descritto nel Regolamento ufficiale del giveaway; e come descritto nella sezione 5. Non creiamo profili su di Lei tra siti diversi.

4. Fornitori di servizi

Ciascun fornitore tratta i dati in base ai propri termini. Alcuni, come Stripe (ad esempio, per prevenire le frodi) e Google (per la nostra email aziendale), utilizzano i dati anche per finalità proprie in base alle proprie informative sulla privacy. I servizi che un Insegnante sceglie per una lezione (ad esempio un servizio di videoconferenza) non sono nostri fornitori di servizi; sono servizi indipendenti soggetti ai propri termini e alle proprie informative sulla privacy.

Una modifica in corso, al 22 settembre 2026. Le take conferite vengono trasferite da Amazon Web Services a Google Cloud Storage. Fino al completamento del trasferimento restano su Amazon Web Services; in seguito Google le conserverà per nostro conto, negli Stati Uniti, alle stesse condizioni. Nient'altro cambia: Le chiediamo ancora il consenso per ogni take, conserviamo ancora la registrazione come descritto nella sezione 2f, Lei può ancora ritirarla, e ciò che possiamo farne è ancora disciplinato dalle Condizioni per i contributori. Si tratta di un cambio di fornitore di archiviazione, non di ciò che raccogliamo o del perché.

5. Quando potremmo divulgare informazioni

Possiamo divulgare informazioni personali se richiesto dalla legge o da un procedimento giudiziario; per tutelare i diritti, la sicurezza o i beni di SwaCo, dei nostri utenti o di altri; per far valere i nostri Termini; nell'ambito della procedura di notifica e contronotifica in materia di diritto d'autore (sezione 10 dei Termini); oppure a una società collegata, o a un successore o acquirente in caso di fusione, acquisizione, riorganizzazione o vendita di tutta o parte della nostra attività o dei nostri beni (in tal caso La informeremmo). In un'emergenza che comporti pericolo di morte o di gravi lesioni fisiche, possiamo divulgare informazioni alle forze dell'ordine senza un ordine del tribunale. Ove la legge lo consenta e sia possibile, cercheremo di informarLa di una richiesta legale relativa ai Suoi dati prima di darvi seguito, salvo che ci sia vietato farlo o riteniamo che informarLa possa mettere qualcuno a rischio od ostacolare un'indagine.

6. Per quanto tempo li conserviamo

Backup e copie che dobbiamo conservare. I dati eliminati possono rimanere nei backup, se ne conserviamo, per un massimo di 90 giorni. Possiamo conservare informazioni dopo che Lei ci ha chiesto di eliminarle qualora la legge ce lo imponga (ad esempio, quando le forze dell'ordine ci chiedono di preservarle), o qualora ne abbiamo ragionevolmente bisogno per tutelare la sicurezza di qualcuno, indagare su un uso improprio dei Servizi o accertare, esercitare o difendere un diritto in sede giudiziaria, e solo per il tempo richiesto da tale finalità.

7. I Suoi diritti

Ovunque Lei viva, può chiederci di:

• vedere le informazioni personali che conserviamo su di Lei;
• correggerle;
• eliminarle, compreso l'intero account;
• esportarle in un formato portabile;
• ritirare una take conferita, od opporsi a un determinato utilizzo;
• smettere di inviarLe email su qualsiasi argomento diverso dal Suo account.

Scriva a swaco.llc@gmail.com dall'indirizzo associato al Suo account o, se non ha un account, dall'indirizzo che ha utilizzato con noi. Potremmo dover verificare che la richiesta provenga da Lei. Risponderemo il più rapidamente possibile, ed entro i termini eventualmente previsti dalla legge. Non La discrimineremo per aver esercitato un diritto.

Si applicano alcuni limiti. Possiamo conservare informazioni come descritto nella sezione 6. Non eliminiamo contenuti di altre persone, come una risposta che La cita, e non possiamo eliminare copie conservate al di fuori dei Servizi, come un file di calendario salvato da un altro utente; il ritiro di una take conferita non annulla i modelli già addestrati su di essa. La modifica del Suo nome visualizzato non lo modifica nei post, negli orari delle lezioni o nelle prenotazioni effettuati in precedenza. Tali limiti si applicano solo nella misura consentita dalla legge.

Se si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera: siamo il titolare del trattamento dei Suoi dati personali. Li trattiamo per eseguire il nostro contratto con Lei (account, lezioni, contributi), sulla base dei nostri legittimi interessi a gestire e proteggere i Servizi, e con il Suo consenso laddove lo richiediamo (contributo di una take, sincronizzazione con Drive). I Suoi dati sono conservati principalmente negli Stati Uniti (la sezione 4 indica dove altro possono essere trattati); utilizzando i Servizi Lei ne prende atto, e per tale trasferimento ci basiamo sul Suo consenso e sulla necessità di eseguire il nostro contratto con Lei. Lei dispone dei diritti sopra indicati, oltre al diritto di limitazione del trattamento e al diritto di proporre reclamo alla Sua autorità di protezione dei dati. Non abbiamo nominato un rappresentante nell'UE o nel Regno Unito.

Se si trova in California: i diritti sopra indicati corrispondono ai diritti di sapere, eliminare, correggere e opporsi che la legge della California Le riconosce. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-contesto e non lo abbiamo fatto nei 12 mesi precedenti. Le categorie che raccogliamo sono quelle indicate nella sezione 2, per le finalità indicate nella sezione 2, direttamente da Lei, da Google se accede con Google e da Stripe se effettua una donazione.

Do Not Track. Non La tracciamo su altri siti web, quindi i nostri siti funzionano allo stesso modo indipendentemente dal fatto che il Suo browser invii o meno un segnale Do Not Track o Global Privacy Control. A parte Google (quando utilizza l'accesso con Google o la sincronizzazione con Drive), Stripe (nella propria pagina di checkout) e qualsiasi sito da cui venga caricato un tema (sezione 2g), nessun terzo raccoglie informazioni sulla Sua attività sui nostri siti.

8. Minori

I Servizi non sono rivolti a minori di 13 anni e non raccogliamo consapevolmente informazioni personali che li riguardano. Se veniamo a sapere di averlo fatto, le elimineremo, salvo quanto la legge ci impone di conservare (sezione 6). Non chiediamo la Sua data di nascita, non conserviamo la Sua età e non verifichiamo l'età; l'app per chitarra chiede una volta se ha almeno 13 anni e ricorda, sul Suo dispositivo, solo che ha risposto di sì, quando e a quale versione della domanda. Il conferimento di registrazioni e il seguire o dare lezioni sono riservati agli adulti (18+). Se è un genitore o un tutore e ritiene che Suo figlio stia utilizzando i Servizi in un modo non consentito dai nostri Termini, ci scriva; possiamo rimuovere contenuti o chiudere l'account.

9. Sicurezza

Utilizziamo HTTPS per ogni connessione, e i dati che conserviamo presso Amazon Web Services sono cifrati a riposo. Le password sono conservate solo sotto forma di hash unidirezionale da Amazon Cognito; quando Lei si registra, accede o reimposta la password, questa transita su una connessione cifrata attraverso i nostri server fino a Cognito, e il nostro codice non la conserva né la registra nei log. Le take conferite sono conservate in un bucket privato a cui i contributori accedono solo tramite link firmati di breve durata. Le credenziali dell'account cloud di SwaCo non vengono mai inviate al Suo browser. Adottiamo misure ragionevoli per un servizio delle nostre dimensioni, ma nessun sistema è perfettamente sicuro e non possiamo garantire la sicurezza dei Suoi dati. Se veniamo a conoscenza di una violazione che riguarda i Suoi dati personali, ne informeremo Lei ed eventuali autorità, come previsto dalla legge.

10. Modifiche

Quando modifichiamo la presente informativa, pubblichiamo qui la nuova versione con una nuova data di "Ultimo aggiornamento". Se la modifica è sostanziale, riceve anche una nuova data di entrata in vigore e una voce nell'elenco seguente, e ci adoperiamo ragionevolmente per informarne i titolari di account, tramite un avviso sui Servizi o via email. Ove la legge lo richieda, chiederemo il Suo consenso prima di utilizzare informazioni personali già in nostro possesso in un modo sostanzialmente diverso da quanto indicato nella presente informativa al momento della raccolta.

Modifiche alla presente informativa:

• 2 ottobre 2026: corrette e ampliate le parti della presente informativa relative al codice esterno caricato dai nostri siti, ai cookie, alla memorizzazione e ai registri degli accessi, all'accesso con Google e ai profili pubblici, al forum e alla prenotazione delle lezioni, alle donazioni, alle partecipazioni ai giveaway, agli strumenti per chitarra e al materiale inviatoci direttamente, ai temi personalizzati, ai luoghi in cui i dati sono trattati, alla condivisione con altri utenti, alle divulgazioni per motivi di legge, ai tempi di conservazione dei dati, alle Sue richieste, al Do Not Track, ai minori e alla sicurezza; ristrette tre affermazioni: quando La informiamo di una richiesta legale relativa ai Suoi dati (sezione 5), come La informiamo delle modifiche (sezione 10) e quali dati conservati dichiariamo cifrati (sezione 9); e aggiunto il presente elenco. La versione precedente è conservata qui.
• 1° ottobre 2026: gli avvisi di donazione inviati alla nostra email aziendale riportano il nome del donatore e l'importo.
• 24 settembre 2026: aggiunto il nostro indirizzo postale.
• 23 settembre 2026: descritto lo stato della connessione a Drive mostrato dall'app per chitarra.
• 22 settembre 2026: indicato che le take conferite vengono trasferite su Google Cloud Storage, e aggiunta la sincronizzazione con Google Drive alla sezione 4.
• 14 settembre 2026: eliminato un termine fisso di 30 giorni per rispondere alle richieste.
• 8 settembre 2026: eliminata la descrizione di Listen, che è stato dismesso.
• 2 settembre 2026: prima pubblicazione (rivista il 3 settembre 2026).

11. Contatti

SwaCo LLC · 20 W. Montgomery Ave, Apt 202, Ardmore, PA 19003 · swaco.llc@gmail.com