Data di entrata in vigore: 12 marzo 2026

Titolare del Trattamento

Il titolare del trattamento dei dati per joymixa.com ("noi", "ci" o "nostro") è responsabile del trattamento dei dati personali dell'utente come descritto nella presente Informativa sulla Privacy. Per domande o richieste relative ai propri dati, è possibile contattarci all'indirizzo: privacy@joymixa.com

La presente Informativa sulla Privacy illustra le nostre prassi in materia di raccolta, utilizzo e divulgazione dei dati personali durante l'utilizzo del nostro sito web e dei nostri servizi, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la normativa spagnola applicabile in materia di protezione dei dati (LOPDGDD).

1. Informazioni Raccolte

1.1 Dati Personali Al momento della registrazione o dell'acquisto di un abbonamento, raccogliamo:

Indirizzo e-mail — fornito tramite Auth0 durante la registrazione. Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR)
Dati del profilo (nome visualizzato, nome utente, biografia, avatar, sito web) — forniti volontariamente. Base giuridica: esecuzione del contratto (Art. 6(1)(b))
Dati di pagamento — elaborati esclusivamente da Stripe; non archiviamo i dati della carta. Base giuridica: esecuzione del contratto (Art. 6(1)(b))

1.2 Informazioni Raccolte Automaticamente Raccogliamo informazioni tecniche limitate, necessarie per erogare e proteggere il nostro servizio. Tali informazioni possono includere log di accesso al server contenenti indirizzi IP, tipo di browser e marcature temporali. Base giuridica: interesse legittimo alla sicurezza e alla disponibilità del servizio (Art. 6(1)(f)). Non utilizziamo questi dati per attività di tracciamento o profilazione.

2. Utilizzo delle Informazioni

2.1 Dati Personali Utilizziamo i dati personali forniti dall'utente per:

Elaborare la registrazione e gestire l'account
Elaborare e completare l'acquisto dell'abbonamento
Comunicare con l'utente in merito al proprio account, abbonamento o richieste
Inviare aggiornamenti pertinenti, newsletter od offerte promozionali (solo previo consenso esplicito)

2.2 Informazioni Raccolte Automaticamente Possiamo utilizzare le informazioni raccolte automaticamente per:

Garantire la sicurezza e prevenire abusi
Diagnosticare problemi tecnici e assicurare la disponibilità del servizio
Generare dati statistici aggregati per uso interno

3. Cookie e Archiviazione Locale

3.1 Nessun Cookie: La nostra applicazione non installa alcun cookie sul dispositivo dell'utente. Non utilizziamo cookie pubblicitari, di tracciamento o di analisi. Non è richiesto alcun banner di consenso per i cookie.

3.2 Archiviazione Locale: Utilizziamo il localStorage del browser (non i cookie) per memorizzare dati strettamente necessari al funzionamento dell'applicazione:

Token di autenticazione — gestiti da Auth0 per mantenere la sessione di accesso
Preferenze utente — tema, impostazioni audio, configurazione del controller e impostazioni analoghe dell'applicazione
Preferenza di disattivazione della telemetria — un singolo flag che memorizza la scelta dell'utente relativa alle analisi

Questi dati sono archiviati esclusivamente sul dispositivo dell'utente, non vengono trasmessi ai nostri server (ad eccezione dei token di autenticazione utilizzati per le richieste API) e possono essere cancellati in qualsiasi momento tramite le impostazioni del browser. L'elaborazione dei pagamenti è gestita interamente sul dominio di Stripe — nessun codice di Stripe viene eseguito sul nostro sito web.

3.3 Analisi di Utilizzo In-App: Raccogliamo statistiche di utilizzo anonime, limitate alla sessione, per migliorare l'applicazione. Questi dati non sono collegati all'account dell'utente e non consentono l'identificazione. Nello specifico:

Cosa raccogliamo: Eventi di utilizzo delle funzionalità (ad esempio, quali funzionalità vengono utilizzate, azioni di riproduzione, modifiche alle impostazioni), categoria del dispositivo (modalità di layout, livello qualitativo, lingua)
Cosa NON raccogliamo: Nessun identificatore dell'account, nessun ID di tracciamento persistente, nessun indirizzo IP nei dati di analisi, nessun fingerprinting del browser, nessuna sonda canvas o font
ID sessione: Un identificatore casuale generato in memoria per ogni caricamento della pagina. Non viene mai archiviato sul dispositivo e non può essere utilizzato per tracciare l'utente tra sessioni diverse
Conservazione: I dati di analisi vengono automaticamente eliminati dopo 90 giorni
Disattivazione: È possibile disattivare le analisi di utilizzo in qualsiasi momento in Impostazioni > Privacy > interruttore "Analisi di utilizzo". Questa preferenza è archiviata localmente sul dispositivo dell'utente
Base giuridica: Questi dati si qualificano come anonimi ai sensi del Considerando 26 del GDPR (nessun mezzo ragionevolmente utilizzabile ai fini dell'identificazione). Ci avvaliamo inoltre dell'interesse legittimo (Art. 6(1)(f)) per il miglioramento del prodotto

4. Conservazione dei Dati

Conserviamo i dati personali dell'utente per tutto il periodo in cui l'account è attivo o per il tempo necessario all'erogazione dei servizi. Periodi di conservazione specifici:

Dati dell'account: Conservati finché l'account è attivo; eliminati su richiesta di cancellazione dell'account
Analisi di utilizzo: Automaticamente eliminati dopo 90 giorni
Log del server: Conservati per finalità di sicurezza e diagnostica in conformità con la normativa applicabile
Registrazioni dei pagamenti: Conservati come previsto dalla normativa fiscale e finanziaria applicabile

5. Servizi di Terze Parti e Trasferimenti Internazionali

Ci avvaliamo dei seguenti responsabili del trattamento di terze parti per il funzionamento della nostra piattaforma:

Auth0 (Okta, Inc., Stati Uniti) — autenticazione e gestione delle identità
Stripe (Stripe, Inc., Stati Uniti) — elaborazione dei pagamenti

Tali responsabili del trattamento hanno sede negli Stati Uniti. I trasferimenti di dati verso gli Stati Uniti sono protetti dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, nonché dagli accordi sul trattamento dei dati e dalle certificazioni di ciascun responsabile. Sia Auth0 che Stripe mantengono prassi di trattamento dei dati conformi alla normativa dell'UE.

Non vendiamo, cediamo o trasferiamo in altro modo i dati personali dell'utente a terzi per finalità di marketing.

6. Sicurezza dei Dati

Adottiamo misure ragionevoli per proteggere la riservatezza e la sicurezza dei dati personali dell'utente. Tuttavia, si segnala che nessun metodo di trasmissione o archiviazione dei dati tramite Internet è completamente sicuro. Pur impegnandoci a proteggere i dati personali dell'utente, non possiamo garantirne la sicurezza assoluta.

7. Privacy dei Minori

Il nostro sito web e i nostri servizi non sono destinati a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore ritiene che il proprio figlio abbia fornito dati personali, è pregato di contattarci immediatamente; provvederemo ad adottare le misure necessarie per eliminare tali informazioni dai nostri archivi.

8. Diritti dell'Utente ai sensi del GDPR

Ai sensi del Regolamento Generale sulla Protezione dei Dati, l'utente gode dei seguenti diritti relativamente ai propri dati personali:

Diritto di accesso (Art. 15) — ottenere una copia dei dati personali in nostro possesso
Diritto di rettifica (Art. 16) — correggere dati personali inesatti tramite la propria pagina profilo
Diritto alla cancellazione (Art. 17) — richiedere la cancellazione del proprio account e di tutti i dati associati
Diritto alla portabilità dei dati (Art. 20) — ricevere i propri dati in un formato strutturato e leggibile da un dispositivo automatico
Diritto di opposizione (Art. 21) — opporsi al trattamento basato sull'interesse legittimo
Diritto di revocare il consenso — qualora il trattamento sia basato sul consenso, l'utente può revocarlo in qualsiasi momento
Disattivare le analisi di utilizzo tramite l'interruttore in-app (Impostazioni > Privacy)

L'utente può esercitare il diritto di accesso e di portabilità dei dati utilizzando la funzione "Scarica i miei dati" nel proprio profilo. Il diritto alla cancellazione può essere esercitato utilizzando la funzione "Elimina il mio account" nel proprio profilo. Per qualsiasi altra richiesta, è possibile contattarci all'indirizzo privacy@joymixa.com.

9. Diritto di Reclamo

Qualora l'utente ritenga che i propri diritti in materia di protezione dei dati siano stati violati, ha il diritto di presentare un reclamo presso un'autorità di controllo. L'autorità competente per le nostre attività è l'Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy periodicamente. Eventuali modifiche sostanziali saranno comunicate pubblicando l'informativa aggiornata su questa pagina con una data di entrata in vigore revisionata. Invitiamo l'utente a consultare periodicamente questa pagina.