Privacy Policy

Ultimo aggiornamento: 21 marzo 2026

Ondly ("noi", "l'app") rispetta la tua privacy. Questa policy spiega quali dati raccogliamo, come li usiamo e i tuoi diritti.

1. Dati che raccogliamo

Quando usi Ondly, raccogliamo:

Dati del profilo Spotify: nome visualizzato, email, foto profilo, ID utente. Questi dati vengono forniti da Spotify tramite OAuth e sono necessari per il funzionamento dell'app.
Dati di ascolto: la canzone attualmente in riproduzione su Spotify (titolo, artista, album). Utilizziamo questi dati per il matching in tempo reale con altri utenti.
Dati del profilo Ondly: nome visualizzato, bio, posizione (se fornita volontariamente tramite geolocalizzazione).
Contenuti creati: note del diario emozionale, messaggi chat, consigli di canzoni inviati ad altri utenti.
Dati di utilizzo: tag emozionali associati alle canzoni, orari di ascolto, interazioni nell'app.

2. Come usiamo i tuoi dati

Matching: i dati di ascolto vengono usati per trovare altri utenti che ascoltano la stessa canzone, lo stesso artista o provano la stessa emozione.
Tag emozionali: analizziamo i metadati delle canzoni (genere artista, titolo, popolarità) per suggerire tag emozionali. Non analizziamo il contenuto audio.
Profilo psicologico: le note del diario e i pattern di ascolto vengono analizzati localmente (sul tuo dispositivo) per generare il tuo profilo emotivo. Questi dati non vengono condivisi con terzi.
Chat e consigli: i messaggi e i consigli di canzoni vengono trasmessi solo ai destinatari specificati.

3. Condivisione dei dati

Non vendiamo i tuoi dati. Condividiamo dati solo in questi casi:

Altri utenti Ondly: il tuo nome visualizzato, foto profilo, canzone in ascolto e tag emozionali sono visibili agli altri utenti per il matching.
Firebase (Google): utilizziamo Firebase come infrastruttura backend per autenticazione, database e messaggistica. I dati sono protetti secondo le policy di Firebase.
Spotify: comunichiamo con le API di Spotify per ottenere i dati di ascolto. Non inviamo i tuoi dati Ondly a Spotify.

4. Spotify e permessi

Ondly richiede i seguenti permessi Spotify:

user-read-currently-playing: per rilevare la canzone in ascolto e abilitare il matching in tempo reale.
user-read-playback-state: per verificare se stai attivamente ascoltando musica.
user-read-email: per identificare il tuo account e creare il profilo Ondly.
user-read-private: per accedere alle informazioni base del profilo Spotify (nome, paese).
user-top-read: per personalizzare l'esperienza basandosi sui tuoi gusti musicali.

Puoi revocare l'accesso di Ondly in qualsiasi momento dalle impostazioni del tuo account Spotify.

5. Sicurezza dei dati

I tuoi dati sono protetti tramite:

Autenticazione sicura tramite Firebase Auth e OAuth 2.0 di Spotify
Comunicazioni crittografate (HTTPS/TLS)
Regole di sicurezza Firestore che limitano l'accesso ai soli dati autorizzati

6. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. I dati di "now playing" vengono automaticamente rimossi dopo 2 minuti di inattività. Puoi richiedere la cancellazione completa dei tuoi dati contattandoci.

7. I tuoi diritti

Hai il diritto di:

Accedere ai tuoi dati personali
Richiedere la correzione di dati inesatti
Richiedere la cancellazione dei tuoi dati
Revocare l'accesso Spotify in qualsiasi momento
Eliminare il tuo account Ondly

8. Minori

Ondly non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati da minori.

9. Modifiche alla policy

Possiamo aggiornare questa privacy policy. In caso di modifiche significative, ti notificheremo tramite l'app.

10. Contatti

Per domande sulla privacy, contattaci a: cotrackapplication@gmail.com