Regolamento (UE) 2016/679 (GDPR) • D.Lgs. 196/2003 s.m.i. • Aggiornato al: 23 Ottobre 2026
La presente informativa descrive le modalità con cui Listen.to.it S.r.l. raccoglie, utilizza, conserva e protegge i dati personali degli utenti e degli artisti che accedono al portale futura.music e ne utilizzano i servizi di distribuzione e supporto musicale.
1. Titolare del Trattamento
Listen.to.it S.r.l., con sede legale in Strada di Oselin 80, 33047 Remanzacco (UD) – Italia, P.IVA e C.F. 04362230965.
Email di contatto per questioni privacy ed esercizio dei diritti: info@futura.music.
2. Categorie di Dati Personali Trattati
- Dati di navigazione e log tecnici: indirizzi IP, codici di stato HTTP, parametri di sessione, user-agent e log di sistema trattati per la sicurezza informatica e la prevenzione di abusi.
- Dati per Audit e contatto: nome o pseudonimo artistico, email, recapito telefonico, link a profili social o canali streaming, brani/demo audio caricati per la valutazione del progetto.
- Dati Account Artista e Contrattuali: dati anagrafici e fiscali completi (nome, cognome, data/luogo di nascita, indirizzo, codice fiscale o P.IVA), estremi di pagamento per liquidazione royalties (IBAN, conto bancario o PayPal), log tecnici di convalida e firma elettronica del contratto (timestamp, indirizzo IP, hash del documento).
- Dati di pagamento: per i servizi a pagamento accessori, i dati della carta di credito sono processati direttamente e in modo cifrato dal gateway Stripe secondo gli standard di sicurezza PCI-DSS. Il Titolare non accede né memorizza i dati completi della carta.
- Assistenza e Chatbot AI: i messaggi scambiati sono registrati e anonimizzati al fine di fornire assistenza tecnica e ottimizzare la qualità dei servizi offerti.
3. Finalità, Basi Giuridiche e Tempi di Conservazione
A. Erogazione dell'Audit Gratuito e riscontro a richieste di contatto
Base giuridica: Esecuzione di misure precontrattuali richieste dall'interessato (Art. 6.1.b GDPR).
Conservazione: Fino a 12 mesi dalla richiesta, salvo stipula del contratto.
B. Gestione Account Artista, sottoscrizione contratto e distribuzione musicale
Base giuridica: Esecuzione del contratto di distribuzione di cui l'utente è parte (Art. 6.1.b GDPR).
Conservazione: Per l'intera durata del rapporto contrattuale e gestione del catalogo.
C. Rendicontazione royalties, adempimenti contabili e fiscali
Base giuridica: Adempimento di obblighi di legge (Art. 6.1.c GDPR; art. 2220 c.c.).
Conservazione: 10 anni dalla registrazione contabile ex lege.
D. Sicurezza del sito, monitoraggio anti-frode e difesa dei diritti
Base giuridica: Legittimo interesse del Titolare alla salvaguardia dell'infrastruttura e tutela in giudizio (Art. 6.1.f GDPR).
Conservazione: Fino a 6 mesi per i log tecnici di rete; per la durata del contenzioso in caso di controversia legale.
E. Comunicazioni informative o promozionali facoltative
Base giuridica: Consenso espresso e facoltativo dell'interessato (Art. 6.1.a GDPR).
Conservazione: Fino alla revoca del consenso (opt-out esercitabile in qualsiasi momento).
4. Natura del Conferimento dei Dati
Il conferimento dei dati per le finalità contrattuali, precontrattuali, di sicurezza e fiscali (§ 3, lett. A, B, C, D) è obbligatorio: l'eventuale rifiuto preclude l'erogazione del servizio di distribuzione e la fruizione della piattaforma. Il conferimento per comunicazioni informative facoltative o cookie analitici/marketing (§ 3, lett. E) è puramente opzionale e non incide sull'accesso ai servizi essenziali.
5. Destinatari dei Dati
I dati personali possono essere comunicati esclusivamente a:
- Personale interno autorizzato ed istruito al trattamento dal Titolare;
- Fornitori di infrastrutture tecnologiche, hosting VPS e servizi cloud nominati Responsabili del Trattamento (Art. 28 GDPR);
- Piattaforme di streaming e DSP (es. Spotify, Apple Music, Amazon Music, Deezer, YouTube) e distributori musicali partner, limitatamente a quanto necessario per la pubblicazione e rendicontazione dei brani distribuiti;
- Istituti di pagamento e gateway (Stripe Payments Europe) per l'elaborazione delle transazioni contabili;
- Consulenti contabili, fiscali o legali per gli adempimenti normativi;
- Autorità giudiziarie o amministrative competenti nei casi prescritti dalla legge.
6. Luogo del Trattamento e Trasferimento Dati Extra-UE
L'infrastruttura tecnologica, i database e i server del portale risiedono all'interno dell'Unione Europea, nello specifico presso datacenter situati in Finlandia, garantendo la piena sovranità dei dati e l'applicazione diretta del GDPR senza necessità di meccanismi di trasferimento transfrontaliero per i server centrali.
Qualora specifici fornitori terzi integrati (quali gateway di pagamento internazionali o DSP musicali globali) abbiano sedi o trasferiscano dati al di fuori dello Spazio Economico Europeo (SEE), ciò avviene nel rigoroso rispetto del Capo V del GDPR: verso Paesi con Decisione di Adeguatezza della Commissione Europea (Art. 45 GDPR), tramite adesione al Data Privacy Framework (DPF) UE-USA o mediante la sottoscrizione di Clausole Contrattuali Standard (SCC, Art. 46 GDPR).
7. Misure di Sicurezza
I trattamenti avvengono nel rispetto dell'Art. 32 GDPR mediante crittografia HTTPS/TLS delle comunicazioni, hashing di sicurezza per le credenziali riservate, sistemi di controllo degli accessi basati sul principio del minimo privilegio, firewall perimetrali e procedure periodiche di backup dei dati.
8. Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualsiasi momento, l'utente o artista può esercitare i diritti previsti dal GDPR:
- Diritto di accesso e copia dei dati personali (Art. 15);
- Diritto di rettifica o integrazione dei dati inesatti (Art. 16);
- Diritto alla cancellazione (diritto all'oblio, Art. 17), fatte salve le conservazioni contabili di legge;
- Diritto di limitazione del trattamento (Art. 18);
- Diritto alla portabilità dei dati in formato strutturato e leggibile (Art. 20);
- Diritto di opposizione al trattamento basato su legittimo interesse (Art. 21);
- Diritto di revocare il consenso espresso in qualsiasi momento senza pregiudicare la liceità del trattamento pregresso.
Per esercitare i propri diritti è sufficiente inviare un'istanza scritta a: info@futura.music. Il Titolare fornirà riscontro entro 30 giorni dalla ricezione.
9. Reclamo all'Autorità di Controllo
Qualora ritenga che il trattamento violi la normativa vigente, l'interessato ha il diritto di proporre reclamo all'Autorità di Controllo competente. Per l'Italia: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma • www.garanteprivacy.it).
