1. Titolare del trattamento

Il titolare del trattamento è Simone Pizzi (persona fisica), organizzatore del Festival della Canzone Artificiale insieme a Runtime Radio. Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa scrivi a pizzisimone1972@gmail.com. Rispondiamo entro 30 giorni. Per le comunicazioni ordinarie sul festival l'indirizzo è invece runtimeradio@gmail.com.

Non è stato nominato un responsabile della protezione dei dati: non ricorre nessuno dei casi previsti dall'art. 37 GDPR.

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Navigazione del sito

Il sito non usa strumenti di analisi, profilazione o pubblicità di terze parti. I font e ogni risorsa sono ospitati sui nostri server: durante la navigazione nessuna richiesta viene inviata a servizi esterni. Il server web registra log tecnici (indirizzo IP, pagina richiesta, orario, user agent) per sicurezza e diagnostica, conservati dal fornitore di hosting per il tempo strettamente necessario (base giuridica: legittimo interesse alla sicurezza, art. 6.1.f). Non prendiamo nessuna decisione automatizzata sul tuo conto e non facciamo profilazione.

2.2 Newsletter

Se ti iscrivi conserviamo: indirizzo email, eventuale nome, data e ora dell'iscrizione, conferma tramite il link inviato alla tua casella (double opt-in), il testo e la versione dell'informativa che hai accettato e la pagina da cui ti sei iscritto. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento dal link «Disiscriviti» in fondo a ogni email, senza login. Le iscrizioni non confermate entro 30 giorni vengono eliminate. I dati restano finché non revochi il consenso; la revoca viene registrata e l'indirizzo non riceve più nulla. Non registriamo il tuo indirizzo IP.

Contatti delle edizioni passate. Nella lista sono presenti anche indirizzi di persone che hanno partecipato alle edizioni precedenti del festival o che ci hanno scritto in passato, raccolti allora e non tramite il modulo di iscrizione. Per loro la base giuridica non è il consenso ma il legittimo interesse a mantenere il contatto con chi ha già preso parte alla manifestazione (art. 6.1.f, considerando 47; art. 130 comma 4 del Codice Privacy), limitato ad annunci sulle edizioni del festival. Se sei fra queste persone puoi opporti in qualsiasi momento, senza dover motivare: il link «Disiscriviti» in fondo al primo messaggio che ricevi ha effetto immediato, oppure scrivi a pizzisimone1972@gmail.com. Nessun indirizzo viene ceduto a nessuno.

2.3 Modulo di contatto

Conserviamo nome, email e messaggio, insieme alle eventuali risposte che ti inviamo, per gestire la tua richiesta. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b) e legittimo interesse a rispondere. Conservazione: al massimo 12 mesi dalla chiusura della conversazione. Non registriamo il tuo indirizzo IP.

2.4 Iscrizione al festival (candidatura di un brano)

Per partecipare raccogliamo: nome e cognome, nome d'arte, email, breve biografia, titolo del brano, il prompt e gli strumenti di intelligenza artificiale utilizzati (richiesti dal Regolamento per il principio di trasparenza algoritmica), il file audio del brano ed eventuale immagine di copertina. Devi avere almeno 14 anni per candidarti (vedi il §6).

Base giuridica: esecuzione del contratto di partecipazione (art. 6.1.b). Rientra qui anche la pubblicazione del brano, del nome d'arte, della copertina e della biografia in caso di approvazione: candidarsi a un festival significa chiedere che la propria canzone venga eseguita e resa pubblica, ed è la ragione stessa per cui il festival esiste. Non ti chiediamo un consenso separato per questo, perché un consenso che non puoi rifiutare restando in gara non sarebbe libero (art. 7.4): preferiamo dirti con chiarezza che cosa comporta partecipare.

Cosa viene reso pubblico in caso di approvazione: nome d'arte, titolo del brano, brano audio, copertina e biografia. Non pubblichiamo mai nome e cognome reali (salvo tua scelta di usarli come nome d'arte), email e prompt, che restano visibili solo alla redazione. Le candidature rifiutate vengono eliminate entro 6 mesi insieme al file audio e alla copertina; quelle approvate restano nell'archivio storico del festival, salvo tua richiesta di rimozione.

Riceverai email transazionali sull'esito della candidatura (ricezione, approvazione, rifiuto, passaggio di turno): sono necessarie al servizio e non richiedono consenso separato. L'iscrizione alla newsletter, invece, è sempre una scelta a parte.

2.5 Votazioni del pubblico

Per garantire un voto per persona e proteggere la gara dagli abusi, al momento del voto calcoliamo un'impronta pseudonima del tuo indirizzo IP (una funzione irreversibile calcolata con una chiave segreta) e impostiamo un cookie tecnico di 30 giorni. L'indirizzo IP non viene mai scritto sul nostro database.

Su questo vogliamo essere precisi invece che rassicuranti: l'impronta è pseudonima, non anonima. Chi possiede la chiave segreta può calcolare l'impronta di un indirizzo che già conosce e confrontarla, quindi resta a tutti gli effetti un dato personale ai sensi dell'art. 4.5, con tutte le tutele che ne derivano. Quello che l'impronta non permette è il percorso inverso: da sola non porta a nessun nome e a nessun indirizzo. Conserviamo separatamente, in forma di impronta troncata, due indizi tecnici (tipo di browser e lingua) che servono solo a riconoscere i tentativi di voto automatizzato. Base giuridica: legittimo interesse all'integrità della competizione (art. 6.1.f).

Impronte, schede e preferenze vengono cancellate entro 90 giorni dalla chiusura di ogni turno di voto: da quel momento nella tabella resta soltanto il conteggio, senza più alcun elemento riferibile a una persona.

Quando la validazione via email è attiva, per confermare la scheda ti chiediamo un indirizzo email. L'indirizzo non viene mai scritto sul nostro database: ne conserviamo solo un'impronta pseudonima calcolata con una chiave segreta — vale la stessa precisazione fatta sopra — che serve unicamente a impedire che lo stesso indirizzo voti due volte nello stesso turno. Non entra in nessuna lista, non riceve altre comunicazioni oltre al messaggio con il link di validazione, e non è collegabile alle preferenze che hai espresso. Le schede non validate entro 24 ore vengono annullate. Base giuridica: legittimo interesse all'integrità della competizione (art. 6.1.f).

2.6 Area riservata e registro delle operazioni

La redazione e la giuria accedono a un pannello protetto tramite cookie di sessione tecnico (HttpOnly, SameSite=Strict), cancellato alla chiusura della sessione.

Il sistema tiene un registro delle ultime 500 operazioni compiute nel pannello (chi ha approvato o rifiutato una candidatura, chi ha aperto o chiuso un turno, quando è stato fatto un backup). Le righe possono contenere il nome d'arte e il titolo del brano interessato, e il nome utente di chi ha agito. Serve a sapere chi ha deciso che cosa: senza, con più persone al lavoro, nessuna decisione sarebbe verificabile. Base giuridica: legittimo interesse alla tracciabilità (art. 6.1.f). Le righe più vecchie vengono eliminate da sole man mano che ne arrivano di nuove.

2.7 Copie di sicurezza

Del database conserviamo fino a 14 copie di sicurezza giornaliere, che contengono gli stessi dati descritti qui sopra. Sono protette dall'accesso pubblico e servono solo a ripristinare il sito in caso di guasto o di errore. Questo significa che, se chiedi la cancellazione dei tuoi dati, questi spariscono subito dal sito ma restano nelle copie di sicurezza fino a 14 giorni, dopodiché vengono sovrascritte e scompaiono anche da lì. Base giuridica: legittimo interesse alla continuità del servizio (art. 6.1.f).

3. Cookie

Usiamo esclusivamente cookie tecnici, per i quali non è richiesto il consenso (provv. Garante 10 giugno 2021):

  • __Host-FDCASESS — sessione dell'area riservata, creata soltanto per chi effettua l'accesso al pannello; scade alla chiusura del browser. Chi visita il sito senza entrare nell'area riservata non riceve questo cookie, nemmeno inviando un modulo.
  • fdca_voted — ricorda che hai già votato nel turno in corso; 30 giorni.
  • fdca_preview — anteprima del sito in manutenzione, per chi ne ha ricevuto il link dalla redazione; 24 ore.

Nessun cookie di profilazione, nessun cookie di terze parti, nessun banner necessario.

4. A chi comunichiamo i dati

A nessuno per finalità commerciali, e nessun indirizzo viene ceduto o venduto. I dati risiedono sui server di DreamHost (Stati Uniti), che ospita il sito e invia le email di servizio attraverso MailChannels: entrambi trattano i dati come responsabili del trattamento (art. 28) e il trasferimento fuori dall'Unione è coperto dalle garanzie previste dal Capo V del GDPR. Il personale della redazione e la giuria accedono ai dati solo per le finalità indicate e nei limiti del proprio ruolo. I brani approvati vengono trasmessi da Runtime Radio e pubblicati nel feed podcast del festival.

5. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a pizzisimone1972@gmail.com: rispondiamo entro 30 giorni e l'esercizio dei diritti è gratuito. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che questo tocchi la liceità di quanto fatto prima. Per la newsletter la cancellazione è immediata dal link presente in ogni email, senza bisogno di scriverci.

Se hai candidato un brano, nelle email della candidatura c’è il link alla tua pagina personale. Da lì correggi la biografia finché la candidatura è in valutazione, e chiedi il ritiro del brano o la cancellazione dei tuoi dati, compresi file audio e copertina. La richiesta arriva alla redazione, che la esegue e ti risponde entro trenta giorni.

Tieni presente che i dati già cancellati dal sito restano nelle copie di sicurezza per il periodo indicato al §2.7.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali.

6. Minori

La partecipazione al festival e l'iscrizione alla newsletter sono riservate a chi ha almeno 14 anni (art. 2-quinquies Codice Privacy): al momento dell'iscrizione ti chiediamo di dichiararlo. Se sei più giovane, chiedi a chi esercita la responsabilità genitoriale di scriverci. Se veniamo a sapere che un dato riguarda una persona sotto i 14 anni senza l'autorizzazione di chi esercita la responsabilità genitoriale, lo cancelliamo.

7. Sicurezza

Connessione cifrata (HTTPS con HSTS), password conservate solo come hash, database chiuso all'accesso diretto dal web, file caricati con nomi non indovinabili, limitatore dei tentativi di accesso, invio email con intestazioni di disiscrizione standard. Nessun sistema è infallibile: in caso di violazione dei dati che presenti un rischio per i tuoi diritti ti informeremo come previsto dall'art. 34 GDPR, e ne daremo notizia al Garante entro 72 ore come previsto dall'art. 33.

8. Modifiche

Questa informativa può cambiare. La versione in vigore è sempre pubblicata qui; per la newsletter conserviamo la versione che hai accettato al momento dell'iscrizione.

Versione informativa: 2026-09-04