Informativa sulla privacy

Ultimo aggiornamento: 26 luglio 2026

1. Chi siamo

SINK gestisce un servizio curato di radio internet. Questa informativa spiega quali dati personali raccogliamo, perché e per quanto tempo li usiamo e come esercitare i tuoi diritti.

2. Dati raccolti

Raccogliamo queste categorie:

Dati account — email, nome visualizzato, ruolo, fuso orario, hash della password, provider di accesso, date e riferimenti avatar.
Preferenze del player — volume, ultima stazione e data di aggiornamento per continuare su altri dispositivi.
Dati multimediali — metadati avatar e chiavi di archiviazione delle immagini personali.
Dati di sessione — sessioni, categoria client, etichetta dispositivo e date. Non conserviamo IP o user-agent grezzi nei record di sessione.
Navigazione senza accesso — stato locale del player e dell'interfaccia prima dell'accesso.
Dati di abbonamento — piano di accesso interno, stato, date rilevanti e, quando acquisti un piano a pagamento, identificatori di acquisto ricevuti dai nostri fornitori di pagamento (ad esempio un ID utente dell'app e un identificatore di transazione) collegati al tuo account. Non conserviamo mai i dati completi della tua carta.
Dati di audit e sicurezza — registri di azioni sensibili relative ad account, privacy, amministrazione e redazione.
Dati operativi — percorsi, date, metadati delle richieste, log diagnostici e metriche necessarie a proteggere e gestire il Servizio.

3. Come usiamo i dati

Per autenticazione, profili, continuità del player, stazioni e impostazioni account.
Per la navigazione senza accesso e le preferenze locali.
Per proteggere gli account, rilevare abusi, indagare incidenti e registrare azioni sensibili.
Per gestire lo stato interno di abbonamento e accesso.
Per gestire, correggere e migliorare l'affidabilità con log e metriche.
Per obblighi legali e richieste degli interessati.

Non inviamo marketing o aggiornamenti di prodotto senza un modello di consenso o preferenze di comunicazione.

4. Basi giuridiche

Trattiamo dati di account, autenticazione, riproduzione e abbonamento per fornire il Servizio richiesto. Trattiamo dati di sicurezza, audit e operativi per il nostro legittimo interesse a proteggere Servizio e utenti.

5. Pagamenti

Quando acquisti un piano a pagamento, SINK non riceve né conserva mai i dati completi della tua carta. Nell'app iOS gli acquisti avvengono tramite gli acquisti in-app di Apple, mediati da RevenueCat, che gestisce il tuo abbonamento e ci comunica il suo stato e gli identificatori di acquisto. Sul web il pagamento e la fatturazione dell'abbonamento sono gestiti da Creem come venditore ufficiale (merchant of record). Colleghiamo un acquisto al tuo account tramite un identificatore di account interno, non tramite i tuoi dati di pagamento.

Finalità, categorie di dati, conservazione e garanzie di trasferimento di ciascun fornitore sono registrate nel nostro registro interno dei responsabili e confermate prima del lancio dei piani a pagamento.

6. Condivisione e responsabili

Non vendiamo i tuoi dati. Li condividiamo solo con:

Google Cloud — hosting, database, archiviazione, log, DNS e monitoraggio.
Google, Apple e Facebook — accesso OAuth quando ne scegli uno.
Provider email — messaggi transazionali su password, account e sicurezza.
Provider di monitoraggio errori (BugSink) — raccolta diagnostica ospitata nell'UE dei report tecnici di errore del player web (stack trace e stato dell'app, con i dati personali rimossi prima dell'invio) per rilevare e correggere i guasti.
RevenueCat — media gli acquisti in-app di Apple nell'app iOS: gestisce il tuo abbonamento e condivide con noi il suo stato e gli identificatori di acquisto (come un ID utente dell'app collegato al tuo account e l'identificatore di transazione).
Creem (Armitage Labs OÜ, Estonia) — venditore ufficiale (merchant of record) per il checkout web e la fatturazione degli abbonamenti: elabora il tuo pagamento e i dati di nome, email e fatturazione che inserisci al checkout, e ci comunica lo stato dell'abbonamento.
Autorità o consulenti legali — quando richiesto dalla legge o per proteggere diritti, utenti o Servizio.

7. Conservazione

I dati di account, profilo, player, sessione, abbonamento e avatar restano finché l'account è attivo.
Eliminare l'account revoca le sessioni e cancella media personali, account e record collegati.
Gli audit conservano prove minime di sicurezza; i riferimenti diretti vengono oscurati dopo l'eliminazione.
Log operativi e monitoraggio sono conservati in modo limitato per sicurezza, affidabilità e incidenti.
Lo stato senza accesso resta finché cancelli l'archiviazione del browser.
I record di abbonamento e pagamento detenuti da SINK sono conservati finché il tuo account è attivo; gli identificatori di acquisto ricevuti dai fornitori di pagamento vengono eliminati o oscurati con l'account, e SINK non conserva mai i dati completi della carta. Separatamente, il nostro gestore dei pagamenti per il web (Creem) conserva i propri dati di fatturazione fino a 7 anni ai sensi della normativa contabile estone. Tale conservazione è un obbligo di legge di Creem, riguarda dati detenuti da Creem e non da noi, e non si abbrevia eliminando il tuo account SINK.

8. I tuoi diritti

In base al luogo puoi chiedere accesso, correzione, eliminazione, esportazione o limitazione, oppure opporti. Gli utenti autenticati possono esportare o eliminare dalle Impostazioni; l'eliminazione richiede una verifica recente.

Puoi anche contattarci a privacy@sink.fm.

9. Cookie e archiviazione

Usiamo cookie necessari per sessioni e OAuth, non pubblicitari. Il browser conserva stato del player, cache, tema, preferenze, navigazione senza accesso e stato temporaneo. Eliminando l'account cancelliamo i dati locali dell'utente.

10. Sicurezza

Usiamo connessioni cifrate, controlli di accesso, rotazione token, limiti, audit e monitoraggio. Non registriamo intenzionalmente password, token, header di autorizzazione, cookie, corpi delle richieste, URL firmati o URL completi degli stream con parametri. Nessun sistema è totalmente sicuro.

11. Trasferimenti internazionali

I dati possono essere trattati dove operano infrastruttura e provider. Usiamo garanzie contrattuali, tecniche e organizzative adeguate.

12. Modifiche

Possiamo aggiornare questa informativa. Comunicheremo modifiche importanti via email o nel Servizio. Continuare a usarlo implica accettazione.

13. Contatti

Invia domande o richieste su questa informativa a privacy@sink.fm.

2. Dati raccolti

Raccogliamo queste categorie:

Dati account — email, nome visualizzato, ruolo, fuso orario, hash della password, provider di accesso, date e riferimenti avatar.

Preferenze del player — volume, ultima stazione e data di aggiornamento per continuare su altri dispositivi.

Dati multimediali — metadati avatar e chiavi di archiviazione delle immagini personali.

Dati di sessione — sessioni, categoria client, etichetta dispositivo e date. Non conserviamo IP o user-agent grezzi nei record di sessione.

Navigazione senza accesso — stato locale del player e dell'interfaccia prima dell'accesso.

Dati di abbonamento — piano di accesso interno, stato, date rilevanti e, quando acquisti un piano a pagamento, identificatori di acquisto ricevuti dai nostri fornitori di pagamento (ad esempio un ID utente dell'app e un identificatore di transazione) collegati al tuo account. Non conserviamo mai i dati completi della tua carta.

Dati di audit e sicurezza — registri di azioni sensibili relative ad account, privacy, amministrazione e redazione.

Dati operativi — percorsi, date, metadati delle richieste, log diagnostici e metriche necessarie a proteggere e gestire il Servizio.

3. Come usiamo i dati

Per autenticazione, profili, continuità del player, stazioni e impostazioni account.

Per la navigazione senza accesso e le preferenze locali.

Per proteggere gli account, rilevare abusi, indagare incidenti e registrare azioni sensibili.

Per gestire lo stato interno di abbonamento e accesso.

Per gestire, correggere e migliorare l'affidabilità con log e metriche.

Per obblighi legali e richieste degli interessati.

Non inviamo marketing o aggiornamenti di prodotto senza un modello di consenso o preferenze di comunicazione.

5. Pagamenti

6. Condivisione e responsabili

Non vendiamo i tuoi dati. Li condividiamo solo con:

Google Cloud — hosting, database, archiviazione, log, DNS e monitoraggio.

Google, Apple e Facebook — accesso OAuth quando ne scegli uno.

Provider email — messaggi transazionali su password, account e sicurezza.

Provider di monitoraggio errori (BugSink) — raccolta diagnostica ospitata nell'UE dei report tecnici di errore del player web (stack trace e stato dell'app, con i dati personali rimossi prima dell'invio) per rilevare e correggere i guasti.

RevenueCat — media gli acquisti in-app di Apple nell'app iOS: gestisce il tuo abbonamento e condivide con noi il suo stato e gli identificatori di acquisto (come un ID utente dell'app collegato al tuo account e l'identificatore di transazione).

Creem (Armitage Labs OÜ, Estonia) — venditore ufficiale (merchant of record) per il checkout web e la fatturazione degli abbonamenti: elabora il tuo pagamento e i dati di nome, email e fatturazione che inserisci al checkout, e ci comunica lo stato dell'abbonamento.

Autorità o consulenti legali — quando richiesto dalla legge o per proteggere diritti, utenti o Servizio.

7. Conservazione

I dati di account, profilo, player, sessione, abbonamento e avatar restano finché l'account è attivo.

Eliminare l'account revoca le sessioni e cancella media personali, account e record collegati.

Gli audit conservano prove minime di sicurezza; i riferimenti diretti vengono oscurati dopo l'eliminazione.

Log operativi e monitoraggio sono conservati in modo limitato per sicurezza, affidabilità e incidenti.

Lo stato senza accesso resta finché cancelli l'archiviazione del browser.

I record di abbonamento e pagamento detenuti da SINK sono conservati finché il tuo account è attivo; gli identificatori di acquisto ricevuti dai fornitori di pagamento vengono eliminati o oscurati con l'account, e SINK non conserva mai i dati completi della carta. Separatamente, il nostro gestore dei pagamenti per il web (Creem) conserva i propri dati di fatturazione fino a 7 anni ai sensi della normativa contabile estone. Tale conservazione è un obbligo di legge di Creem, riguarda dati detenuti da Creem e non da noi, e non si abbrevia eliminando il tuo account SINK.