# Informativa Privacy Bozza — non ancora efficace. Versione 2026-10-29.1-draft. Data di efficacia proposta: 29 ottobre 2026. ## Titolare e ambito Questa informativa riguarda Converted e le sue pagine su undercurrent-network.digital. Il servizio è stabilito in Italia. Identità legale e indirizzo del titolare sono ancora in preparazione: Converted è un marchio del servizio, non una persona giuridica identificata. Contatto privacy e assistenza: access@undercurrent-network.digital. Gli altri progetti Undercurrent hanno funzioni e flussi distinti, non descritti integralmente qui. ## Account, età ed evidenze Supabase Auth tratta email, credenziali della password, conferma email, recupero e sessioni. Il profilo applicativo contiene identificativo, email, nome visualizzato e data di creazione. La data di nascita inviata viene confrontata dal server con la soglia di prodotto di 16 anni compiuti. Non viene salvata nel profilo, nelle evidenze legali o negli analytics. Conserviamo esito, regola applicata e natura autodichiarata della verifica. L’autodichiarazione non è una prova certa dell’età. Le evidenze contengono identificativo utente, data e ora del server, versioni e hash dei documenti, lingua, canale, regola di età, accettazione contrattuale e presa visione dell’informativa. Questa dichiarazione non è un consenso generale al trattamento. Non aggiungiamo IP o user agent alle evidenze. I fornitori possono trattare dati di connessione nei propri log operativi. ## File, cronologia e link I motori nativi di conversione e modifica audio elaborano i contenuti sul PC; l’app esaminata non carica il contenuto dei file sorgente nel database Converted. Originali e risultati restano sul PC. I componenti possono creare file di lavoro o anteprima. Non esiste un termine centrale di cancellazione dei file sul dispositivo: la loro eliminazione dipende dall’utente. Per le conversioni con account, il cloud conserva nomi dei file e dei risultati senza percorso completo, formati, dimensioni, motore, versione dell’app, stato, orari, durata e codici di errore. Un nome può contenere dati personali. Le API rifiutano i percorsi locali completi. I download da link contattano YouTube e i suoi server, che ricevono dati di connessione secondo le proprie regole. Il database registra profilo di conversione e metadati, non il contenuto scaricato. ## Recensioni e assistenza Le recensioni contengono riferimento all’account, nome pubblico scelto, voto, testo e date di moderazione. Quelle approvate sono pubbliche; le altre sono consultabili dagli amministratori. Le email di assistenza contengono ciò che invii: non inviare password o file sensibili non necessari. ## Finalità e basi giuridiche Le basi proposte sono art. 6(1)(b) GDPR per fornire account e servizi richiesti e art. 6(1)(f) per sicurezza proporzionata, prevenzione degli abusi, diagnostica, moderazione ed evidenza delle condizioni applicabili. Specifici obblighi possono richiedere registrazioni ai sensi dell’art. 6(1)(c). Interessi, bilanciamento e obblighi concreti devono essere finalizzati dal titolare identificato. L’accettazione dei termini non attiva marketing o profilazione. La soglia di prodotto è distinta dalle regole sul consenso dell’art. 8 GDPR e dell’art. 2-quinquies italiano. ## Destinatari e trasferimenti Supabase fornisce autenticazione e database, configurato nella regione Europe/Zurich. Vercel ospita il sito, Resend invia email di autenticazione e GitHub distribuisce installer e aggiornamenti. Componenti di conversione e YouTube vengono contattati usando le relative funzioni. Infrastrutture e subfornitori possono coinvolgere altri paesi. Prima della versione definitiva il titolare deve verificare accordi, luoghi e garanzie per i trasferimenti: la sola regione europea del database non prova che tutti i trattamenti restino nel SEE. ## Conservazione e cancellazione Account e cronologia restano attualmente nel database fino a cancellazione o manutenzione; non è stata stabilita una cancellazione automatica per anzianità. La cancellazione dell’account rimuove i record applicativi collegati e le evidenze. Gli intenti temporanei di registrazione scadono dopo 10 minuti e i codici di accesso desktop dopo un massimo di 10 minuti; quelli scaduti non sono utilizzabili e vengono rimossi durante nuove richieste e dal processo di manutenzione quando configurato. Conservazione dei log e dei backup dei fornitori dipende da accordi e impostazioni ancora da verificare. Prima dell’attivazione devono essere definiti tempi finali, pulizia delle identità non confermate, conservazione dell’assistenza ed eventuale conservazione giustificata delle evidenze dopo la cancellazione. Questa bozza non promette eliminazione immediata dai backup o termini non implementati. ## Storage e metriche Il sito conserva sessione, lingua e tema necessari alle funzioni richieste. L’app protegge la sessione tramite Windows DPAPI. Consulta Cookie Policy e Preferenze cookie. Nelle pagine Converted esaminate non sono attivi pixel pubblicitari o SDK esterni di analytics facoltativi. I report amministrativi aggregano i record esistenti per giorno, formato ed esito, escludendo nomi dei file, email, data di nascita, contenuti, password e token dai report. Non li consideriamo automaticamente analytics esenti dal consenso. ## Diritti Nei casi e limiti previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Per eventuali futuri trattamenti facoltativi potrai revocare il consenso senza pregiudicare i trattamenti precedenti leciti. Scrivi a access@undercurrent-network.digital; possono servire informazioni proporzionate per verificare la richiesta. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità competente. Dati obbligatori dell’account e verifica del requisito di età sono necessari alle relative funzioni; una registrazione incompleta non può usarle. Non sono implementate decisioni automatizzate con effetti giuridici o analogamente significativi oltre al controllo di accesso sull’età dichiarata.