Informativa sulla privacy

App Battuta · ultimo aggiornamento: 16/10/2026

Questa pagina spiega quali dati tratta l’app Battuta (metronomo, scalette per i concerti e accordatore per batteria), perché, per quanto tempo e quali diritti hai. È scritta ai sensi del Regolamento UE 2016/679 («GDPR») e del Codice privacy italiano (D.Lgs. 196/2003).

1. Chi è il titolare

Manuela Campoli, ditta individuale

P.IVA IT10536901001

Via Eraclito 9, 00041 Albano Laziale (RM), Italia

Email per privacy e assistenza: battuta.campoli@gmail.com

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per un’attività di queste dimensioni non è obbligatorio: per qualunque richiesta scrivi all’email qui sopra.

2. In breve

Raccogliamo solo quello che serve a far funzionare l’app e il tuo account.
Metronomo e accordatore si usano senza registrarsi. L’account serve per Concerto e per la sincronizzazione fra telefoni; l’abbonamento si può comprare anche senza account e collegarlo dopo.
Niente pubblicità, niente profilazione, niente vendita dei dati. Al momento non usiamo strumenti di statistica (analytics) di terze parti.
Il microfono serve solo all’accordatore e al «rileva il tempo dalla musica»: l’audio non viene registrato né inviato al server.
I pagamenti li gestiscono Apple e Google: noi non vediamo mai i dati della tua carta.
Puoi cancellare l’account e tutti i dati quando vuoi, direttamente dall’app.

3. Quali dati trattiamo e perché

Se usi l’app senza account

Metronomo e accordatore funzionano senza registrarsi. In questo caso le tue impostazioni restano solo sul telefono (memoria locale, «localStorage») e non arrivano a noi. Al server arrivano solo le normali richieste tecniche per caricare l’app (pagine e file), che il server web annota nei suoi registri con data e ora e indirizzo IP, per sicurezza e per il funzionamento del servizio (legittimo interesse, art. 6.1.f GDPR). Se ci mandi volontariamente una segnalazione di problema, riceviamo anche quella (vedi la tabella).

Se crei un account

L’account serve per Concerto e per ritrovare scalette e regolazioni su più telefoni (l’abbonamento si può comprare anche senza account). In quel caso trattiamo anche i dati qui sotto. Per gli acquisti in-app, RevenueCat assegna all’app un identificativo anonimo anche a chi non ha un account.

Dato	A cosa serve	Base giuridica
Nome utente	Identificare il tuo account	Esecuzione del contratto (art. 6.1.b GDPR)
Email (obbligatoria)	Verificare l’account, recuperare la password, mandarti avvisi di servizio (non promozionali)	Esecuzione del contratto
Password	Accesso. La salviamo solo come «hash» con sale: nemmeno noi possiamo leggerla	Esecuzione del contratto
I tuoi contenuti: scalette, brani della scaletta con tempo, metro e note, regolazioni del metronomo	Sincronizzarli sul server, così li ritrovi su ogni telefono	Esecuzione del contratto
Registro degli accessi: data e ora, esito, indirizzo IP, user-agent del browser	Sicurezza: scoprire tentativi di accesso abusivi e proteggere l’account	Legittimo interesse alla sicurezza del servizio (art. 6.1.f)
Segnalazioni di problemi che ci mandi tu (menu → «Segnala un problema»), con il contesto tecnico dell’app: schermata, impostazioni del metronomo, modello di browser. Se la segnalazione parte dall’accordatore («Qui sbaglia») contiene anche i numeri di quel colpo: frequenza letta, forza del colpo, tamburo e impostazioni. Nessun audio	Capire e correggere il problema	Tua richiesta / esecuzione del contratto
Cookie tecnico di sessione (dura 30 giorni, solo se accedi)	Tenerti collegato, anche senza rete sul palco	Strettamente necessario: non richiede consenso
Memoria locale del telefono (localStorage)	Salvare sul dispositivo impostazioni e contenuti, per usare l’app anche offline	Strettamente necessario
Stato dell’abbonamento «Concerto» (attivo/scaduto, prodotto, date)	Sbloccare le funzioni a pagamento	Esecuzione del contratto

Non usiamo cookie di terze parti, pubblicitari o di profilazione.

Microfono

L’app chiede il permesso del microfono solo sul telefono e solo quando usi l’accordatore o la funzione «rileva il tempo dalla musica». Il suono viene analizzato sul momento, dentro il telefono: non viene registrato, salvato né inviato a noi o a terzi. Puoi togliere il permesso quando vuoi dalle impostazioni del telefono; il metronomo e le scalette continuano a funzionare.

4. A chi affidiamo i dati (fornitori)

Usiamo alcuni fornitori che trattano i dati per nostro conto, solo per far funzionare il servizio:

Hostinger — server (VPS) dove girano l’app e il database. Paese del datacenter: Germania (Francoforte), Unione Europea.
Google (Gmail) — invio delle email di servizio (conferma account, recupero password).
RevenueCat, Inc. (Stati Uniti) — gestione degli abbonamenti: verifica che l’abbonamento acquistato su App Store o Google Play sia valido. Riceve un identificativo anonimo dell’account e lo stato dell’acquisto, non i dati della carta.

Apple (App Store) e Google (Google Play) gestiscono i pagamenti come titolari autonomi, secondo le loro informative: noi riceviamo solo la conferma che l’abbonamento è attivo.

Alcuni fornitori (Google e RevenueCat) possono trattare dati anche fuori dall’Unione Europea, in particolare negli Stati Uniti. In quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza «EU-U.S. Data Privacy Framework» per le aziende aderenti, oppure clausole contrattuali standard della Commissione Europea).

Non vendiamo né cediamo i tuoi dati a nessuno. Li comunichiamo alle autorità solo se la legge lo impone.

5. Per quanto tempo li teniamo

Account e contenuti: finché l’account esiste. Quando lo elimini, li cancelliamo dal server.
Registro degli accessi e registri del server web: teniamo soltanto gli ultimi 2.000 ingressi, cioè pochi mesi di attività: quando ne arrivano di nuovi, i più vecchi vengono cancellati in automatico.
Dati solo sul telefono (uso senza account): restano sul tuo dispositivo finché non li cancelli tu o disinstalli l’app; noi non li vediamo.
Segnalazioni di problemi: il tempo necessario a risolverle, e comunque non oltre la vita dell’account.
Copie di sicurezza: il server fa una copia notturna, conservata per 35 giorni sul server stesso e, come seconda copia, in uno spazio Google Drive riservato al titolare. Dopo la cancellazione dell’account i tuoi dati possono restare in queste copie fino alla loro scadenza naturale; non vengono usati per nessun altro scopo.
Eventuali dati che la legge ci obbliga a conservare (ad esempio per obblighi fiscali) restano per il tempo previsto dalla legge.

6. Come eliminare l’account o scaricare i dati

Eliminare l’account: nell’app, menu con la persona (in alto a destra) → «Elimina il mio account…». Cancella l’account e tutti i contenuti collegati. Se non riesci a entrare nell’app, scrivi a battuta.campoli@gmail.com dall’email dell’account e lo facciamo noi.
Scaricare i tuoi dati: menu con la persona → «Scarica i miei dati». Puoi chiederli anche all’email qui sopra.
Attenzione: eliminare l’account non disdice l’abbonamento, che è gestito da Apple o Google: disdicilo dalle impostazioni dello store (vedi la pagina di supporto).

7. I tuoi diritti

Hai il diritto di:

accesso: sapere quali dati abbiamo e averne copia;
rettifica: correggere dati sbagliati;
cancellazione: far cancellare i tuoi dati;
limitazione del trattamento;
portabilità: ricevere i tuoi contenuti in un formato leggibile da un computer;
opposizione ai trattamenti basati sul legittimo interesse;
reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi.

Per esercitarli scrivi a battuta.campoli@gmail.com. Rispondiamo entro un mese, senza costi. Potremmo chiederti di scrivere dall’email dell’account per essere sicuri che sia tu.

8. Minori

Per creare un account occorre avere almeno 16 anni. In Italia, e negli altri Paesi in cui la legge lo consente, l’età minima è 14 anni (art. 2-quinquies del Codice privacy, D.Lgs. 196/2003, che per l’Italia ha abbassato a 14 anni la soglia dell’art. 8 GDPR).

Chi ha meno di 18 anni può attivare l’abbonamento Concerto solo con il consenso di un genitore o di chi esercita la responsabilità genitoriale. Gli acquisti si fanno con l’account Apple o Google: consigliamo ai genitori di attivare i controlli parentali e l’approvazione degli acquisti (su iPhone «In famiglia» con «Chiedi di acquistare», su Android Google Family Link).

Non raccogliamo consapevolmente dati di chi non ha l’età minima. Se un genitore ci segnala un account creato da un minore sotto l’età minima, lo chiudiamo e cancelliamo i dati; se ci segnala un abbonamento attivato da un minorenne senza il suo consenso, lo aiutiamo a ottenere il rimborso. Basta scrivere a battuta.campoli@gmail.com.

9. Sicurezza

Il collegamento con il server è cifrato (HTTPS), le password sono salvate solo come hash con sale, l’accesso al server è limitato e protetto. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguarda, ti avviseremo come previsto dalla legge.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; per i cambiamenti importanti ti avvisiamo nell’app o via email.

Vedi anche: Condizioni d’uso · Supporto

Privacy Policy

Battuta app · last updated: 16 October 2026

This page explains what data the Battuta app (metronome, gig setlists and drum tuner) processes, why, for how long, and what your rights are. It is written under the EU General Data Protection Regulation 2016/679 (“GDPR”) and the Italian Privacy Code (Legislative Decree 196/2003).

1. Who is the data controller

Manuela Campoli, sole proprietorship

VAT no. IT10536901001

Via Eraclito 9, 00041 Albano Laziale (RM), Italy

Privacy and support email: battuta.campoli@gmail.com

We have not appointed a Data Protection Officer (DPO), as it is not required for a business of this size: please send any request to the email above.

2. In short

We only collect what is needed to run the app and your account.
The metronome and tuner work without signing up. An account is needed for Gig and for syncing between phones; the subscription can also be purchased without an account and linked later.
No ads, no profiling, no selling of data. We currently use no third-party analytics.
The microphone is used only for the tuner and for “detect tempo from music”: audio is never recorded or sent to our server.
Payments are handled by Apple and Google: we never see your card details.
You can delete your account and all your data at any time, from inside the app.

3. What data we process and why

If you use the app without an account

The metronome and tuner work without signing up. In that case your settings stay only on your phone (local storage, “localStorage”) and never reach us. Our server only receives the ordinary technical requests needed to load the app (pages and files), which the web server records in its logs with date, time and IP address, for security and to run the service (legitimate interest, Art. 6(1)(f) GDPR). If you choose to send us a problem report, we receive that too (see the table).

If you create an account

An account is needed for Gig and to find your setlists and settings on several phones (the subscription can also be purchased without an account). In that case we also process the data below. For in-app purchases, RevenueCat assigns the app an anonymous identifier even without an account.

Data	Purpose	Legal basis
Username	Identify your account	Performance of a contract (Art. 6(1)(b) GDPR)
Email (required)	Verify the account, reset your password, send service notices (not marketing)	Performance of a contract
Password	Sign-in. Stored only as a salted hash: not even we can read it	Performance of a contract
Your content: setlists, setlist songs with tempo, time signature and notes, metronome settings	Sync it to the server so you find it on every phone	Performance of a contract
Access log: date and time, outcome, IP address, browser user-agent	Security: detect abusive sign-in attempts and protect your account	Legitimate interest in service security (Art. 6(1)(f))
Problem reports you choose to send us (menu → “Report a problem”), with the app’s technical context: screen, metronome settings, browser model. A report sent from the tuner (“Report a wrong reading”) also contains the numbers of that hit: the frequency read, the strength of the hit, the drum and the settings. No audio	Understand and fix the problem	Your request / performance of a contract
Technical session cookie (lasts 30 days, only if you sign in)	Keep you signed in, even offline on stage	Strictly necessary: no consent required
Local storage on your phone (localStorage)	Save settings and content on the device so the app works offline	Strictly necessary
“Gig” subscription status (active/expired, product, dates)	Unlock paid features	Performance of a contract

We do not use third-party, advertising or profiling cookies.

Microphone

The app asks for microphone permission only on the phone and only when you use the tuner or “detect tempo from music”. Sound is analysed in real time on your phone: it is not recorded, stored or sent to us or anyone else. You can revoke the permission at any time in your phone settings; the metronome and setlists keep working.

4. Service providers

We use a few providers that process data on our behalf, only to run the service:

Hostinger — server (VPS) hosting the app and the database. Data-centre country: Germany (Frankfurt), European Union.
Google (Gmail) — sending service emails (account confirmation, password reset).
RevenueCat, Inc. (United States) — subscription management: checks that the subscription you bought on the App Store or Google Play is valid. It receives an anonymous account identifier and the purchase status, not your card details.

Apple (App Store) and Google (Google Play) process payments as independent controllers, under their own privacy policies: we only receive confirmation that the subscription is active.

Some providers (Google and RevenueCat) may process data outside the European Union, in particular in the United States. In that case the transfer relies on GDPR safeguards (the “EU-U.S. Data Privacy Framework” adequacy decision for participating companies, or the European Commission’s standard contractual clauses).

We do not sell or hand over your data to anyone. We disclose it to authorities only where required by law.

5. How long we keep it

Account and content: as long as the account exists. When you delete it, we erase it from the server.
Access log and web server logs: we only keep the last 2,000 sign-in records — a few months of activity: as new ones come in, the oldest are deleted automatically.
Data kept only on your phone (use without an account): it stays on your device until you delete it or uninstall the app; we never see it.
Problem reports: as long as needed to solve them, and never beyond the life of the account.
Backups: the server makes a nightly backup kept for 35 days on the server itself and, as a second copy, in a Google Drive space reserved to the controller. After an account is deleted, its data may remain in these backups until they naturally expire; it is not used for any other purpose.
Any data we must keep by law (e.g. for tax purposes) is kept for the period required by law.

6. How to delete your account or download your data

Delete your account: in the app, person menu (top right) → “Delete my account…”. This deletes the account and all linked content. If you cannot sign in, email battuta.campoli@gmail.com from your account email and we will do it for you.
Download your data: person menu → “Download my data”. You can also request it at the email above.
Please note: deleting your account does not cancel your subscription, which is managed by Apple or Google: cancel it in the store settings (see the support page).

7. Your rights

You have the right to:

access your data and get a copy;
rectification of inaccurate data;
erasure of your data;
restriction of processing;
portability: receive your content in a machine-readable format;
object to processing based on legitimate interest;
lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it) or the authority of the EU country where you live.

To exercise them, email battuta.campoli@gmail.com. We reply within one month, free of charge. We may ask you to write from your account email to make sure it is you.

8. Children

You must be at least 16 to create an account. In Italy, and in other countries where the law allows it, the minimum age is 14 (Art. 2-quinquies of the Italian Privacy Code, Legislative Decree 196/2003, which lowered the Art. 8 GDPR threshold to 14 for Italy).

Anyone under 18 may activate the Gig subscription only with the consent of a parent or legal guardian. Purchases are made with the Apple or Google account: we recommend that parents turn on parental controls and purchase approval (on iPhone, Family Sharing with “Ask to Buy”; on Android, Google Family Link).

We do not knowingly collect data from anyone below the minimum age. If a parent tells us that an account was created by a child below the minimum age, we close it and delete the data; if a parent tells us that a minor activated the subscription without their consent, we help them get a refund. Just email battuta.campoli@gmail.com.

9. Security

The connection to the server is encrypted (HTTPS), passwords are stored only as salted hashes, and server access is restricted and protected. No system is 100% secure: if a data breach affects you, we will notify you as required by law.

10. Changes

If we change this policy we update the date at the top; for significant changes we will notify you in the app or by email.