INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

C.M. Sound Business Music

Ultimo aggiornamento: 30 agosto 2026

La presente informativa descrive le modalità con cui C.M. Sound di Alfonso Baiano tratta i dati personali degli utenti che visitano e utilizzano il sito https://business.cmsound.it e i servizi disponibili attraverso il sito.

L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

C.M. Sound di Alfonso Baiano

P. IVA: 10851911213

Domicilio fiscale: Via Pendine Casa Lanno 5 B, Marano di Napoli (NA), Italia

Sito internet: https://business.cmsound.it

Email: info@cmsound.it

PEC: alfonsobaiano@ergopec.it

Telefono: 3312994193

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD).

I dati identificativi del Titolare e la Partita IVA risultano dalla documentazione fiscale del Titolare.

2. Tipologie di dati personali trattati

In relazione alle funzionalità utilizzate, il sito può trattare:

nome e cognome;
indirizzo email;
numero di telefono;
dati relativi all’attività commerciale;
dati relativi al locale da sonorizzare;
Partita IVA e/o Codice Fiscale;
dati di fatturazione;
dati relativi agli ordini e agli acquisti;
dati relativi alle licenze;
contenuti delle richieste inviate tramite i moduli;
dati forniti nell’ambito delle candidature Partner;
dati tecnici relativi alla navigazione e alla sicurezza;
identificativi tecnici di sessione;
contenuti inseriti volontariamente nella Chat AI;
indirizzo email eventualmente fornito dall’utente per ricevere una copia della conversazione.

L’utente è invitato a non inserire nei moduli o nella Chat AI dati personali non necessari e, in particolare, categorie particolari di dati personali ai sensi dell’art. 9 GDPR.

3. Modalità del trattamento

Il trattamento può essere effettuato mediante strumenti elettronici e informatici e, ove necessario, mediante strumenti cartacei.

I dati sono trattati secondo i principi di:

liceità;
correttezza;
trasparenza;
minimizzazione;
esattezza;
limitazione della conservazione;
integrità;
riservatezza.

Sono adottate misure tecniche e organizzative adeguate alla natura dei dati e ai rischi connessi ai trattamenti.

4. Richieste tramite il modulo Contatti

Quando l’utente invia una richiesta attraverso il modulo Contatti, i dati vengono utilizzati per:

ricevere e gestire la richiesta;
rispondere all’interessato;
fornire informazioni sui servizi;
comprendere le esigenze relative alla sonorizzazione;
predisporre, quando richiesto, una proposta o un successivo contatto.

La base giuridica viene individuata, in funzione della natura della richiesta, nell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o nel legittimo interesse del Titolare, ove applicabile.

Il modulo utilizza strumenti tecnici di protezione anti-abuso, tra cui Cloudflare Turnstile, secondo la configurazione attiva del sito.

5. Account e area riservata

Il sito consente all’utente di creare e utilizzare un account.

I dati dell’account possono essere trattati per:

registrazione;
autenticazione;
gestione dell’area personale;
gestione degli ordini;
gestione delle licenze;
accesso ai servizi acquistati;
assistenza;
sicurezza dell’account.

La base giuridica è principalmente l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato.

Per gli aspetti relativi alla sicurezza può trovare applicazione il legittimo interesse del Titolare.

6. Ordini, checkout e licenze

Il sito utilizza WooCommerce per la gestione del catalogo, del carrello, del checkout e degli ordini.

Durante l’acquisto possono essere trattati i dati necessari alla gestione dell’ordine, inclusi i dati di fatturazione e i dati relativi all’attività o al locale.

Il sistema C.M. Sound può associare all’ordine dati quali:

nome del locale;
Partita IVA;
Codice Fiscale.

I dati relativi all’ordine possono essere utilizzati anche per:

creazione e gestione della licenza;
associazione della licenza al prodotto acquistato;
gestione dello stato della licenza;
rinnovi;
erogazione dei servizi;
adempimenti amministrativi e fiscali.

La base giuridica è l’esecuzione del contratto e l’adempimento degli obblighi di legge.

Acquisti per finalità professionali

C.M. Sound Business Music è rivolto esclusivamente ad aziende, negozianti e professionisti che acquistano le licenze per finalità inerenti alla propria attività economica o professionale.

Per la gestione degli acquisti, degli ordini e delle licenze, possono essere trattati i dati identificativi del referente, i dati relativi all’attività commerciale, la Partita IVA e gli altri dati necessari alla gestione del rapporto contrattuale e degli eventuali adempimenti amministrativi e fiscali.

Tali dati sono trattati per consentire la conclusione e l’esecuzione del contratto, gestire l’accesso agli ambienti sonori in streaming e fornire assistenza al cliente, nonché per adempiere agli obblighi di legge applicabili.

Il conferimento dei dati necessari alla gestione dell’acquisto è indispensabile per concludere ed eseguire il contratto.

Il cliente dichiara, al momento dell’acquisto, di agire per finalità inerenti alla propria attività economica o professionale. Questa dichiarazione viene raccolta separatamente nel processo di acquisto e non costituisce, di per sé, una base giuridica autonoma per il trattamento dei dati personali.

7. Pagamenti tramite Stripe

Il sito utilizza Stripe attraverso l’integrazione WooCommerce Stripe Gateway per l’elaborazione dei pagamenti.

Nel corso del pagamento possono essere trasmessi all’infrastruttura Stripe i dati necessari all’elaborazione della transazione, secondo il metodo di pagamento utilizzato.

Stripe tratta i dati necessari all’elaborazione dei pagamenti secondo i propri ruoli, condizioni e informative applicabili alle specifiche operazioni.

Per ulteriori informazioni sul trattamento dei dati da parte di Stripe, l’utente può consultare la relativa informativa privacy.

Informativa privacy di Stripe:
https://stripe.com/it/privacy

8. Metodi di pagamento digitali

In funzione della configurazione del checkout, possono essere disponibili i seguenti sistemi di pagamento:

Stripe, tramite WooCommerce Stripe Gateway;
PayPal;
Google Pay;
Apple Pay;
Amazon Pay;
altri metodi supportati e attivati nel checkout.

Quando l’utente sceglie uno di questi metodi, possono essere trasmessi al relativo fornitore i dati necessari all’elaborazione del pagamento e alla gestione della transazione.

I dati sono trattati dai rispettivi fornitori secondo i ruoli, le condizioni contrattuali e le informative privacy applicabili ai servizi utilizzati.

Informativa privacy di Stripe:
https://stripe.com/it/privacy

Informativa privacy di PayPal:
https://www.paypal.com/it/legalhub/privacy-full

9. Candidature al Programma Partner

Il sito consente di presentare una candidatura al Programma Partner Commerciale.

Il modulo può raccogliere informazioni quali:

nome;
cognome;
email;
telefono;
Partita IVA;
ragione sociale;
tipologia di attività;
sito web o profilo professionale;
città/provincia;
area geografica;
settori e tipologie di clienti;
rete di contatti;
esperienza commerciale;
motivazione;
modalità attraverso cui l’interessato ha conosciuto C.M. Sound.

I dati sono trattati per ricevere, valutare e gestire la candidatura e per le attività conseguenti.

Il sistema di candidature utilizza strumenti tecnici anti-abuso e di sicurezza.

10. Cloudflare Turnstile

Il sito utilizza Cloudflare Turnstile nelle funzionalità in cui è stato configurato, con particolare riferimento alla protezione dei moduli da bot, spam e attività automatizzate.

Turnstile è utilizzato per finalità di sicurezza e non per finalità pubblicitarie o di profilazione da parte di C.M. Sound.

Il funzionamento del servizio può comportare comunicazioni tra il browser dell’utente e l’infrastruttura Cloudflare.

11. C.M. Sound AI Assistant

Il sito mette a disposizione C.M. Sound AI Assistant.

L’utilizzo della Chat AI è volontario.

Quando l’utente invia una richiesta, il sistema C.M. Sound elabora il contenuto attraverso il servizio AI utilizzato dal motore.

Il sistema utilizza GroqCloud tramite API server-side.

La richiesta viene effettuata dal server del sito e può contenere il messaggio dell’utente e il contesto pertinente della Base Conoscenza necessario alla generazione della risposta.

L’indirizzo email dell’utente non viene inviato a Groq come parte ordinaria della richiesta AI.

L’utente è invitato a non inserire nella Chat AI informazioni personali non necessarie.

Per informazioni sul trattamento dei dati da parte di Groq si rinvia alla documentazione privacy e contrattuale applicabile al servizio GroqCloud.

Documentazione legale GroqCloud:
https://console.groq.com/docs/legal/customer-data-processing-addendum

12. Conversation History

Il sistema C.M. Sound AI – Conversation History può conservare nel database del sito informazioni relative alle conversazioni.

Possono essere conservati:

identificativo della sessione;
identificativo o etichetta del visitatore;
indirizzo email, quando fornito;
eventuale user ID;
data di apertura;
data di aggiornamento;
contenuto della conversazione.

Il codice attualmente esaminato non definisce una cancellazione automatica dopo un numero predeterminato di giorni o mesi.

Non risulta inoltre un sistema automatico di cron/cleanup dedicato alla cancellazione periodica dello storico.

La conservazione viene gestita dal Titolare secondo le finalità del trattamento, applicando il principio di limitazione della conservazione e procedendo alla cancellazione quando i dati non risultano più necessari rispetto alle finalità per cui sono stati raccolti, fatti salvi eventuali obblighi di legge o esigenze di tutela dei diritti.

La gestione dello storico non deve essere intesa come pubblicazione delle conversazioni: i dati sono conservati nell’ambiente amministrativo del sito.

13. Invio della conversazione tramite email

L’utente può scegliere volontariamente di ricevere una copia della conversazione AI tramite email.

L’indirizzo email viene richiesto esclusivamente per questa funzionalità.

L’invio viene effettuato tramite la funzione wp_mail() di WordPress.

Il plugin Conversation History non integra direttamente servizi SMTP/API esterni.

La configurazione del mailer WordPress/server può determinare il sistema tecnico utilizzato per la consegna finale del messaggio.

La copia inviata può contenere il contenuto della conversazione, comprese le domande dell’utente e le risposte dell’AI.

14. Sicurezza e autenticazione a due fattori

Il sito utilizza strumenti di sicurezza e autenticazione, incluso un sistema di autenticazione a due fattori per gli account interessati.

Tali strumenti possono trattare dati tecnici necessari alla verifica dell’identità e alla protezione degli account.

La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi e, ove applicabile, l’esecuzione del rapporto contrattuale.

15. Demo Audio e contenuti musicali

Le funzionalità di anteprima e ascolto dei contenuti audio utilizzano l’infrastruttura C.M. Sound.

Il sistema può trattare dati tecnici relativi alle richieste necessarie all’erogazione dell’audio e alla sicurezza del servizio.

I file demo non sono erogati tramite YouTube o Vimeo secondo l’architettura verificata.

16. Cookie e tecnologie similari

Il sito può utilizzare cookie e tecnologie di archiviazione necessarie al funzionamento delle proprie funzionalità.

Possono essere coinvolti:

WordPress;
WooCommerce;
sistemi di checkout;
sistemi di pagamento;
strumenti di sicurezza;
sessionStorage;
localStorage;
servizi tecnici esterni.

L’utilizzo di strumenti di tracciamento non necessari al funzionamento del sito sarà disciplinato attraverso il sistema di gestione del consenso.

Il dettaglio dei cookie e degli altri strumenti di tracciamento è riportato nella Cookie Policy del sito.

17. Google Fonts e Font Awesome

Nel corso dell’audit tecnico sono state rilevate richieste verso servizi esterni utilizzati per il caricamento di font e risorse grafiche, inclusi Google Fonts e Font Awesome.

Google Fonts è stato configurato tramite Complianz per l’eventuale ospitazione locale delle risorse, con l’obiettivo di evitare richieste non necessarie verso infrastrutture esterne. La configurazione tecnica effettivamente presente sul sito determina le eventuali comunicazioni con tali servizi.

La Cookie Policy sarà mantenuta coerente con la configurazione effettivamente presente sul sito.

18. Destinatari dei dati

I dati personali possono essere trattati, nei limiti necessari alle rispettive funzioni, dai soggetti coinvolti nell’erogazione dei servizi richiesti dall’utente.

A seconda della funzionalità utilizzata possono essere coinvolti:

servizi di pagamento, tra cui Stripe;
servizi di sicurezza, tra cui Cloudflare;
servizi AI, tra cui GroqCloud;
servizi tecnici necessari all’invio delle email;
soggetti che forniscono assistenza tecnica, amministrativa, fiscale o professionale al Titolare, ove necessario;
autorità pubbliche quando previsto dalla legge.

La qualificazione dei singoli soggetti come titolari autonomi, contitolari o responsabili del trattamento viene determinata in base alla specifica attività e ai relativi rapporti contrattuali.

19. Trasferimenti verso Paesi terzi

Alcuni servizi tecnologici utilizzati dal sito possono comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo.

Quando applicabile, il Titolare utilizza i meccanismi previsti dagli artt. 44 e seguenti GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie previste dalla normativa applicabile.

Le informazioni relative ai trasferimenti effettuati dai singoli fornitori sono disciplinate anche dalla documentazione contrattuale e privacy dei rispettivi servizi.

20. Conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge e delle eventuali esigenze di tutela dei diritti del Titolare.

Account e dati contrattuali

Sono conservati per la durata del rapporto e per gli eventuali periodi successivi necessari all’adempimento degli obblighi di legge o alla tutela dei diritti.

Ordini, pagamenti e dati fiscali

Sono conservati per i periodi previsti dalla normativa civilistica, fiscale e contabile applicabile.

Richieste di contatto

Sono conservate per il tempo necessario alla gestione della richiesta e delle eventuali attività conseguenti, salvo ulteriori esigenze documentabili.

Candidature Partner

Sono conservate per il tempo necessario alla valutazione e gestione della candidatura e delle eventuali attività conseguenti.

Successivamente, i dati saranno cancellati quando non risultino più necessari rispetto alle finalità per cui sono stati raccolti, salvo eventuali obblighi di legge o esigenze di tutela dei diritti del Titolare.

Conversation History

Il sistema attualmente esaminato non implementa una cancellazione automatica dopo un periodo predeterminato.

Dati tecnici e di sicurezza

Sono conservati per il periodo necessario a garantire sicurezza, funzionamento, manutenzione e tutela dei sistemi.

21. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare:

diritto di accesso;
diritto di rettifica;
diritto alla cancellazione;
diritto alla limitazione del trattamento;
diritto alla portabilità;
diritto di opposizione;
diritto di revocare il consenso quando il trattamento si basa sul consenso.

L’esercizio del diritto di revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

info@cmsound.it

oppure tramite:

alfonsobaiano@ergopec.it

22. Diritto di reclamo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR.

Per l’Italia l’autorità competente è il:

Garante per la protezione dei dati personali.

23. Aggiornamenti della Privacy Policy

La presente informativa può essere aggiornata in conseguenza di:

modifiche normative;
modifiche tecniche;
introduzione o eliminazione di servizi;
modifiche organizzative;
evoluzione delle funzionalità del sito.

La versione aggiornata sarà pubblicata sul sito con indicazione della data di aggiornamento.

Ultimo aggiornamento: 30 agosto 2026.