Privacy
La tua musica resta sul tuo computer.
HarmonyKeen è un’app che lavora prima di tutto in locale, per creare armonie a partire da melodie MIDI, su Mac, Windows e iPad. Questa informativa spiega che cosa tratta, dove viene conservato e che cosa non viene mai raccolto. HarmonyKeen è realizzato da Malsah Labs LLC, una società a responsabilità limitata dell’Arizona. Quando le leggi sulla privacy usano il termine “titolare del trattamento” (“controller”) o “impresa” (“business”), si intende Malsah Labs LLC per le informazioni personali coperte da questa informativa.
In vigore dal 2 novembre 2026.
01
Riepilogo
HarmonyKeen è progettato in modo che i tuoi progetti musicali restino sul tuo dispositivo.
- I tuoi file MIDI, i file di progetto HarmonyKeen, le note di armonia generate, i salvataggi automatici, le impostazioni e le preferenze vengono elaborati e conservati in locale sul tuo dispositivo.
- I file vengono importati o esportati solo quando scegli di aprirli, salvarli, esportarli o trascinarli.
- HarmonyKeen non richiede un account.
- HarmonyKeen non offre la sincronizzazione nel cloud.
- La tua licenza viene verificata sul tuo dispositivo, e l’uso normale funziona offline. L’app ci contatta per tre cose e nient’altro: avviare la prova gratuita, attivare una licenza e cercare gli aggiornamenti, se hai detto sì a questa opzione. Ognuna è descritta nella sua sezione qui sotto. Non chiede mai il nostro permesso per funzionare.
- HarmonyKeen non usa pubblicità, tracciamento pubblicitario, strumenti di analisi, registrazione delle sessioni né segnalazione degli arresti anomali.
- HarmonyKeen non vende i tuoi dati.
- HarmonyKeen non accede al microfono, alla fotocamera, alla posizione precisa, ai contatti, al calendario, ai dati sulla salute né ai dati finanziari.
- Su iPad, HarmonyKeen non ci contatta affatto. Non richiede account, prova né chiave di licenza, e tutto resta sul tuo iPad.
02
Informazioni trattate da HarmonyKeen
HarmonyKeen può trattare in locale sul tuo dispositivo le seguenti informazioni:
- I file MIDI che scegli di importare.
- I file di progetto HarmonyKeen che scegli di aprire o salvare.
- Note, tempi, velocity, tempo, metro, tonalità e scala, nomi delle tracce, nomi dei progetti, note di armonia generate e relative impostazioni di progetto.
- Dati di salvataggio automatico e di ripristino della sessione.
- Preferenze dell’app, come tema, volume audio, preferenze di modifica, preferenze di accessibilità, stato del tutorial e preferenze della guida.
Queste informazioni servono a fornire le funzioni principali dell’app: importare melodie, generare armonie, riprodurre i progetti, salvarli, ripristinare le sessioni, ricordare le preferenze ed esportare file MIDI e di progetto.
03
Archiviazione locale
HarmonyKeen conserva i dati dei progetti e delle preferenze in locale sul tuo dispositivo. A seconda del sistema operativo e dell’ambiente di esecuzione dell’app, ciò può includere l’archiviazione locale dell’applicazione, come IndexedDB e il local storage all’interno della WebView dell’app desktop.
L’archiviazione locale può includere:
- Progetti salvati in locale.
- Salvataggi automatici e dati di ripristino della sessione.
- Impostazioni e preferenze dell’app.
- Preferenze del tutorial e della guida.
HarmonyKeen non carica automaticamente questi dati locali di progetto o di preferenza sui server di HarmonyKeen.
04
Importazione ed esportazione di file
HarmonyKeen importa file solo quando scegli di aprire o importare un file. HarmonyKeen esporta file solo quando scegli di salvare, esportare, scaricare o trascinare un file fuori dall’app.
I file esportati possono includere:
- File MIDI standard (.mid o .midi).
- File di progetto HarmonyKeen (.hkn).
- File MIDI separati (stem), se scegli un’opzione di esportazione per stem.
Sei tu a decidere dove vengono salvati i file esportati. Una volta esportati, quei file sono gestiti dal tuo sistema operativo e dalle app o dai servizi di archiviazione cloud che scegli di usare.
Alcune funzioni desktop possono creare file MIDI locali temporanei per consentire l’esportazione con trascinamento. Questi file vengono creati sul tuo dispositivo e non vengono caricati da HarmonyKeen.
05
Account e servizi cloud
La prima versione pubblica di HarmonyKeen non richiede un account HarmonyKeen e non include la sincronizzazione nel cloud di HarmonyKeen.
Se in futuro verranno aggiunte funzioni di account, archiviazione nel cloud, servizi di licenza o collaborazione online, questa Informativa sulla privacy sarà aggiornata prima che tali funzioni vengano usate.
06
Licenza e acquisto
HarmonyKeen è un’app a pagamento, e questa sezione descrive le uniche informazioni personali coinvolte.
La tua chiave di licenza e la verifica del dispositivo
Quando attivi HarmonyKeen, l’app crea un breve codice hash a partire da un identificativo che il tuo sistema operativo fornisce già (il platform UUID su macOS, il machine GUID su Windows). L’identificativo viene combinato con un valore fisso specifico dell’app e sottoposto a un hash irreversibile.
- L’identificativo originale del sistema operativo non viene mai memorizzato né condiviso.
- Il codice risultante resta sul tuo dispositivo, così l’app può capire se è in esecuzione su un computer a cui la tua licenza è già associata.
- La verifica della licenza avviene interamente sul tuo dispositivo e non richiede una connessione a Internet. Una volta che hai una licenza, aprire l’app, generare armonie ed esportare non ci contattano. Le eccezioni sono le tre elencate nel riepilogo qui sopra: avviare una prova, attivare una licenza e la ricerca giornaliera degli aggiornamenti, se l’hai accettata.
- Quando attivi una licenza, e quando la sposti su un altro computer,
l’app ci invia quel codice hash insieme all’identificativo della tua licenza. Sono
gli unici momenti in cui viene inviato per una licenza acquistata. Lo usiamo per contare su quanti
computer viene attivata una singola chiave di licenza, così possiamo accorgerci quando una chiave è stata
condivisa ampiamente. Non lo usiamo per tracciarti, per creare un profilo né per controllare che cosa
puoi fare.
- Il codice hash è irreversibile. Non è possibile risalire da esso all’identificativo del tuo computer, e da solo non ti identifica.
- Per essere chiari: poiché quel codice sta accanto a un identificativo di licenza, e una licenza acquistata è collegata all’e-mail con cui hai acquistato, potremmo collegare le due cose se ci servisse per l’assistenza. È pseudonimo e non anonimo, e le leggi sulla privacy lo considerano un dato personale. Non lo usiamo per creare un profilo né per tracciarti.
- La tua e-mail non è inclusa in quel messaggio, e non lo è nemmeno alcun file, progetto o dato musicale.
- Questo non condiziona mai il tuo uso dell’app. Se sei offline, o se il messaggio non va a buon fine per qualsiasi motivo, l’attivazione riesce comunque e l’app funziona normalmente. È una registrazione per noi, non un controllo di autorizzazione.
- Per ogni chiave di licenza conserviamo un elenco di questi codici, con la data in cui ciascuno è stato visto l’ultima volta. Quando una licenza viene attivata su più di cento computer, la voce più vecchia viene eliminata. Teniamo anche un conteggio progressivo di quanti computer diversi hanno attivato una chiave in totale; quel conteggio è solo un numero, e continua oltre cento anche dopo che le voci più vecchie sono state eliminate. Conserviamo entrambi finché la licenza esiste, perché rispondono solo a una domanda su quella licenza.
- Se quel conteggio raggiunge un livello che fa pensare che una chiave sia stata condivisa ampiamente, il nostro sistema ci invia un’e-mail perché una persona possa esaminare il caso. Il messaggio indica la licenza, non te, e niente viene deciso automaticamente: nessuna licenza viene mai sospesa, declassata o disattivata di conseguenza. Non c’è alcun limite al numero di computer che puoi usare, e questo meccanismo non ne crea uno.
- Se l’app non riesce a leggere un identificativo del computer, l’attivazione funziona comunque e non viene inviato nulla. In quel caso non può partire una prova gratuita, perché il codice è l’unica cosa che impedisce a un computer di ottenere un numero illimitato di prove; l’app te lo dice e puoi comunque attivare una licenza.
La prova gratuita
La prova gratuita parte la prima volta che generi un’armonia. Se la richiesta non va a buon fine, l’app riprova la volta successiva che premi Generate, finché non riesce; dopo non lo chiede più.
- L’app ci invia il codice hash del computer descritto sopra, per chiedere una licenza di prova. Nessuna e-mail, nessun nome, nessun account, nessun file e niente sulla tua musica. Non c’è nulla a cui iscriversi.
- Quando arriva la licenza di prova, l’app fa una seconda richiesta, separata, che registra che questa licenza è stata attivata su questo computer, esattamente come fa per una licenza acquistata. Questa contiene l’identificativo della licenza oltre al codice hash. È descritta nella sezione qui sopra.
- Ti inviamo una licenza di prova, che viene poi conservata sul tuo dispositivo e verificata lì come qualsiasi altra licenza. Una volta avviata la prova, l’uso dell’app torna a essere offline.
- Teniamo traccia del fatto che a questo computer è stata concessa una prova, così allo stesso computer non ne viene concessa una seconda. Quella registrazione contiene il codice hash, l’identificativo della licenza, le date di rilascio e di scadenza, e la licenza di prova stessa, così da poter restituire la stessa invece di rilasciarne una seconda. La conserviamo per due anni dall’ultima volta in cui quel computer ne fa richiesta, poi la eliminiamo.
- Quando parte una prova, annotiamo il tuo indirizzo IP per due giorni. Ci aiuta a mantenere equa la prova gratuita, e ci dà un’idea approssimativa dei paesi da cui arrivano le prove. Non è collegato alla tua licenza, e viene eliminato dopo due giorni.
- Se non riusciamo a essere raggiunti affatto, la prova non parte e nulla lascia il tuo computer. L’app te lo dice, e puoi riprovare o inserire una chiave di licenza.
- Se veniamo raggiunti ma rifiutiamo (per esempio perché quel giorno sono arrivate troppe prove dalla tua connessione Internet), la richiesta ci è comunque arrivata ed è coperta da tutto quanto descritto sopra. L’app ti dice che cosa è successo.
I registri del nostro server
Il piccolo servizio che rilascia le licenze tiene registri operativi, come fa qualsiasi servizio web.
- Registrano che una richiesta è avvenuta, se è riuscita e, per un acquisto, un riferimento dell’ordine, così possiamo rispondere alla domanda “quell’ordine ha ricevuto la sua chiave?”. Per lo stesso motivo esposto sopra, un riferimento d’ordine è pseudonimo e non anonimo, perché potremmo collegarlo al tuo acquisto.
- Di proposito non contengono il tuo indirizzo e-mail, la tua chiave di licenza né il codice hash del tuo computer. Il codice è escluso anche indirettamente: una versione precedente registrava un identificativo di licenza che conteneva una parte del codice, e questo è stato eliminato.
- Sono conservati da Cloudflare secondo le sue regole di conservazione, e li usiamo solo per mantenere il servizio funzionante.
Ricerca degli aggiornamenti
HarmonyKeen può cercare una nuova versione una volta al giorno. Te lo chiediamo prima che lo faccia, e la funzione resta disattivata finché non dici sì.
- Te lo chiediamo al secondo avvio anziché al primo, così una nuova installazione non viene interrotta da una richiesta di permesso.
- Se dici no, non te lo chiediamo più e non avviene mai alcuna ricerca. Puoi comunque cercare gli aggiornamenti a mano quando vuoi.
- Puoi cambiare idea in qualsiasi momento in Impostazioni, Generale, Cerca aggiornamenti, in entrambe le direzioni. Revocare il permesso è facile esattamente quanto concederlo.
- Se dici sì, l’app richiede un solo file da downloads.harmonykeen.com al massimo una volta ogni 24 ore, e solo mentre l’app è in esecuzione.
- Quella richiesta non ci dice quale versione hai, su che tipo di computer lavori né nulla su di te. Chiede ogni volta lo stesso file. Molti sistemi di aggiornamento includono nella richiesta la versione e la piattaforma; il nostro no.
- Quello che riceviamo è ciò che rivela qualsiasi richiesta web: il tuo indirizzo IP, e un identificativo del sistema di aggiornamento stesso, uguale per tutti quelli che hanno la stessa versione dell’app. Gestito da Cloudflare come descritto più avanti. Non lo usiamo per creare un profilo.
- Nulla si installa da solo. Se c’è una nuova versione, te lo comunichiamo, e viene scaricata solo quando scegli di installarla.
Il plug-in. Se lo consenti, il plug-in HarmonyKeen controlla una volta al giorno se è stata pubblicata una versione più recente. Richiede un solo file da downloads.harmonykeen.com e legge il numero di versione che contiene. La richiesta non porta nulla su di te, sul tuo computer, sul tuo progetto nella DAW o sulla tua musica, ed è identica da ogni installazione; l’unica cosa che la identifica è la stringa user-agent standard che ogni client HTTP invia. Non sono coinvolti account, identificativi né chiavi di licenza, e non la registriamo in un modo collegato a te. Se rifiuti, non viene mai fatta alcuna richiesta e non ti viene chiesto di nuovo. In nessun caso viene scaricato o installato qualcosa: il plug-in può solo dirti che esiste un aggiornamento e aprire la pagina di download se glielo chiedi. Un plug-in non può sostituire sé stesso mentre una DAW lo ha caricato, ed è per questo che te lo dice invece di farlo.
L’acquisto di HarmonyKeen
Gli acquisti sono gestiti da Polar Software, Inc., il nostro venditore ufficiale (merchant of record). Polar raccoglie i tuoi dati di pagamento e di fatturazione secondo la propria informativa sulla privacy. Non vediamo né conserviamo mai i dati della tua carta.
Polar ci trasmette l’indirizzo e-mail con cui hai acquistato, e lo usiamo per:
- inviarti la tua chiave di licenza,
- tenere traccia dell’ordine, così possiamo inviarti di nuovo la chiave o aiutarti con l’assistenza.
Se rispondi alla domanda facoltativa, al momento del pagamento, su come hai conosciuto HarmonyKeen, la tua risposta viene conservata insieme al tuo ordine.
Questa registrazione è conservata in Cloudflare Workers KV. Cloudflare è una rete globale e può conservarla o memorizzarla nella cache in più di un paese; vedi “Trasferimenti internazionali” più avanti. La conserviamo per tutto il tempo in cui supportiamo la tua licenza, perché un cliente che perde la chiave ha bisogno che possiamo ritrovarla. Non usiamo la tua e-mail di acquisto per il marketing, e non la vendiamo né la condividiamo.
L’e-mail con la chiave di licenza la inviamo tramite Resend, un fornitore di e-mail transazionali. Resend riceve il tuo indirizzo e-mail e la chiave di licenza solo per recapitare quell’unico messaggio; non lo usiamo per il marketing né per il tracciamento.
Se vuoi che la registrazione del tuo acquisto venga eliminata, scrivi a privacy@harmonykeen.com. Eliminarla significa che non potremo più rilasciarti di nuovo la chiave, quindi la copia che hai ricevuto via e-mail diventa l’unica.
E-mail all’assistenza
Se ci scrivi, conserviamo quella corrispondenza, compresi gli eventuali file che scegli di allegare, per il tempo necessario a risponderti e per un periodo ragionevole successivo nel caso in cui il problema si ripresenti, di norma non oltre 24 mesi dal nostro ultimo scambio con te, a meno che non dobbiamo conservarla più a lungo per adempiere a un obbligo di legge o risolvere una controversia.
07
HarmonyKeen for iPad
HarmonyKeen for iPad è venduto tramite l’App Store di Apple. Apple gestisce l’acquisto e il tuo pagamento secondo la propria informativa sulla privacy. Apple non ci dice chi sei; vediamo solo i dati di vendita complessivi.
- Nessun account, nessuna prova, nessuna chiave di licenza. Il tuo acquisto sull’App Store è la tua licenza, e la verifica Apple. L’app per iPad non crea il codice del dispositivo descritto in “Licenza e acquisto” qui sopra, e non ci invia nulla.
- Non contatta i nostri server. Non ci sono attivazione della licenza né ricerca degli aggiornamenti (gli aggiornamenti arrivano tramite l’App Store), e non ci sono strumenti di analisi né segnalazioni di arresti anomali propri. Va online solo per chiedere all’App Store di Apple i dati del tuo acquisto (server di Apple, non nostri; a noi non viene inviato nulla), e quando tocchi il link alla privacy, che si apre in Safari. Il link all’assistenza apre Mail.
- I tuoi progetti restano sul tuo iPad. I progetti vengono salvati nella cartella di HarmonyKeen, che puoi vedere nell’app File in Sul mio iPad › HarmonyKeen, e le impostazioni sono conservate all’interno dell’app. Se salvi o esporti un file altrove, per esempio su iCloud Drive, va dove scegli tu, secondo le condizioni di Apple. Se hai attivato i backup di iCloud o del dispositivo, Apple include quella cartella nel backup.
- All’interno di GarageBand o di un’altra app, le note e le impostazioni del plug-in HarmonyKeen vengono salvate nel brano di quell’app, da quell’app.
- Niente microfono, fotocamera, posizione, contatti o foto. Se colleghi una tastiera MIDI Bluetooth, il tuo iPad ti chiede il permesso di usare il Bluetooth per questo; quella connessione riguarda solo il tuo iPad e la tua tastiera. Il tocco e l’input di Apple Pencil restano sull’iPad.
- Le statistiche di Apple: se nelle impostazioni del tuo iPad hai scelto di condividere i dati di analisi con gli sviluppatori di app, Apple può fornirci resoconti anonimi sugli arresti anomali e statistiche di utilizzo che raccoglie lei stessa. Puoi disattivare questa opzione in Impostazioni → Privacy e sicurezza → Analisi e miglioramenti.
- Prova di una versione preliminare tramite TestFlight di Apple: se partecipi a un test di HarmonyKeen, Apple condivide con noi i feedback, gli screenshot e i resoconti sugli arresti anomali che invii tramite TestFlight e, se ti abbiamo invitato via e-mail, il nome e l’indirizzo e-mail che abbiamo usato, secondo le condizioni di TestFlight di Apple. Li usiamo solo per migliorare HarmonyKeen.
Sull’App Store, HarmonyKeen for iPad ha l’etichetta “Dati non raccolti”.
08
Analisi, pubblicità e tracciamento
La prima versione pubblica di HarmonyKeen non usa strumenti di analisi, SDK pubblicitari, tracciamento pubblicitario né registrazione delle sessioni.
HarmonyKeen non vende i dati degli utenti.
HarmonyKeen non ti traccia tra app o siti web.
Questa sezione descrive le app HarmonyKeen (su iPad, le statistiche che Apple raccoglie da sé sono descritte in “HarmonyKeen for iPad” qui sopra). Il sito web di HarmonyKeen (harmonykeen.com) è trattato separatamente più avanti.
09
Segnalazione degli arresti anomali e diagnostica
HarmonyKeen non invia segnalazioni di arresti anomali né dati diagnostici. Niente sugli errori, sull’uso o sul tuo dispositivo lascia il tuo computer.
Per essere precisi su ciò che c’è nell’app e non solo su ciò che fa: il codice di HarmonyKeen include una libreria di segnalazione degli errori (Sentry) che è disattivata e non invia nulla. Ha bisogno di un indirizzo di server a cui inviare le segnalazioni, e in nessuna release è configurato alcun indirizzo, quindi non si avvia mai e non trasmette mai. Lo dichiariamo perché la libreria è presente nei file installati, e preferiamo descriverla piuttosto che lasciare che tu la trovi e ti faccia delle domande.
Se mai la attivassimo, aggiorneremmo questa informativa nella stessa release, e sarebbe limitata a informazioni tecniche come messaggi di errore, stack trace, versione dell’app e versione del sistema operativo. File musicali, file di progetto, dati delle note e nomi dei progetti non verrebbero raccolti.
Se HarmonyKeen attiverà la segnalazione degli arresti anomali di terze parti in una versione pubblica, questa Informativa sulla privacy sarà aggiornata per descrivere quel servizio e le informazioni che riceve.
10
Componenti e link di terze parti
HarmonyKeen include librerie di terze parti e risorse audio e campioni che aiutano l’app a funzionare in locale. Questi componenti sono inclusi nell’app o caricati dalle risorse locali dell’app per il suo normale funzionamento.
HarmonyKeen può includere link a siti web di terze parti per riconoscimenti, licenze, assistenza o documentazione. Quei siti web non sono gestiti da HarmonyKeen. Se apri un link di terze parti, si applica l’informativa sulla privacy di quel sito web.
11
Questo sito web
Questo sito web usa Cloudflare Web Analytics per contare le visualizzazioni delle pagine. Non imposta cookie, non salva nulla nel tuo browser e non crea impronte digitali dei visitatori in base all’indirizzo IP, allo user agent o a qualsiasi altra cosa, quindi non può seguirti su altri siti né creare un tuo profilo.
Il sito conta anche quante volte viene riprodotta ogni demo e fino a che punto la ascoltano le persone, così possiamo vedere quali esempi le persone trovano interessanti. Un conteggio è il nome di un brano, una data e un totale progressivo. Non contiene identificativi, né l’ora del giorno, né nulla su di te, quindi niente di tutto ciò può essere ricondotto a una persona.
Contiamo anche quanti download e acquisti arrivano da ciascun sito web o campagna pubblicitaria che rimanda a noi. Quel conteggio è un numero, senza nulla che ti riguardi.
Il sito non ha un sistema di account né tracker pubblicitari. I link a siti web di terze parti sono regolati dalle loro pratiche sulla privacy.
12
La mailing list
Se ci dai il tuo indirizzo e-mail su questo sito, viene usato per una sola cosa: scriverti per nuove versioni, nuove funzioni e notizie importanti. Non lo vendiamo, non lo affittiamo e non lo usiamo per mostrarti pubblicità altrove.
La lista è gestita da Resend, che conserva gli indirizzi e invia i messaggi per nostro conto. Questo sito non conserva alcuna copia del tuo indirizzo.
Ogni messaggio contiene un link per annullare l’iscrizione, e puoi chiederci di toglierti dalla lista in qualsiasi momento scrivendo a privacy@harmonykeen.com. L’iscrizione ha effetto immediato, senza e-mail di conferma, quindi controlla l’indirizzo prima di inviarlo.
13
Informazioni che non raccogliamo
Nella prima versione pubblica, HarmonyKeen non raccoglie intenzionalmente:
- Informazioni di registrazione di un account.
- Dati di pagamento o finanziari. I dati della tua carta vanno a Polar, il nostro venditore ufficiale, e non arrivano mai a noi. Vedi “Licenza e acquisto” qui sopra.
- Dati sulla salute.
- Contatti.
- Dati del calendario.
- Posizione precisa.
- Input della fotocamera.
- Input del microfono.
- Identificativi pubblicitari.
- Dati di tracciamento tra app o tra siti.
- Registrazioni delle sessioni.
- I tuoi file MIDI o i file di progetto HarmonyKeen tramite qualsiasi caricamento automatico.
15
Conservazione ed eliminazione dei dati
La conservazione sul server è descritta in ciascuna sottosezione sulla licenza qui sopra: la registrazione della prova (due anni), l’elenco delle attivazioni e il conteggio dei computer distinti (entrambi conservati finché la licenza esiste), il contatore degli IP (due giorni) e la registrazione dell’acquisto. Questa sezione riguarda ciò che si trova sul tuo dispositivo.
I dati locali dei progetti, i salvataggi automatici, i dati di sessione e le preferenze restano sul tuo dispositivo finché non vengono sovrascritti, cancellati nell’app dove sono disponibili i comandi, eliminati tramite i controlli di archiviazione del sistema operativo, o rimossi disinstallando l’app ed eliminando i relativi dati dell’app.
I file MIDI e i file di progetto HarmonyKeen esportati restano dove scegli di salvarli finché non li elimini.
16
I tuoi diritti sulla privacy
Puoi chiederci di accedere alle informazioni personali descritte in questa informativa, di correggerle o di eliminarle. Si tratta della tua e-mail di acquisto, della registrazione del tuo ordine, dell’eventuale corrispondenza con l’assistenza, e delle registrazioni di prova e di attivazione descritte sopra, dato che la tua musica e i dati dei tuoi progetti restano sul tuo dispositivo e lì non possiamo vederli né raggiungerli.
Un limite, detto chiaramente invece che nascosto: eliminare la registrazione che indica che questo computer ha già avuto una prova gratuita permetterebbe allo stesso computer di ottenerne un’altra. Se ci chiedi di eliminarla, lo faremo, e quel computer tornerà semplicemente a poter avere una prova. A seconda del luogo in cui vivi, potresti avere anche il diritto di limitare il nostro trattamento o di opporti a esso, oppure di ricevere una copia portabile delle tue informazioni. Se trattiamo informazioni sulla base dei nostri interessi legittimi, hai il diritto di opporti a tale uso.
Quando la legge sulla protezione dei dati richiede una base giuridica per il trattamento delle informazioni personali, ci basiamo su:
- l’esecuzione del nostro contratto con te, per fornire e supportare una licenza acquistata e rispondere alle relative richieste;
- i nostri interessi legittimi a rispondere ai messaggi prima dell’acquisto, di assistenza e sulla privacy, a prevenire frodi o abusi e a mantenere i nostri servizi affidabili e sicuri; e
- i nostri obblighi di legge, come la tenuta di registri o la risposta a una richiesta legale valida.
Non usiamo le informazioni personali per marketing, pubblicità o decisioni automatizzate che producono effetti giuridici o effetti analogamente significativi su di te.
Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@harmonykeen.com. Potremmo dover verificare che una richiesta riguardi le tue informazioni prima di darle seguito, e risponderemo entro il termine previsto dalla legge applicabile. Questi diritti sono soggetti alle eccezioni previste dalla legge, compresi i registri che siamo tenuti per legge a conservare.
Trasferimenti internazionali
Malsah Labs LLC ha sede negli Stati Uniti. I fornitori di servizi indicati in questa informativa (Polar, Cloudflare e Resend) possono trattare informazioni negli Stati Uniti e in altri paesi in cui operano. Quando la legge applicabile richiede garanzie per il trasferimento internazionale di informazioni personali, ci basiamo sulle condizioni di trattamento dei dati dei nostri fornitori, che includono clausole contrattuali tipo o un altro meccanismo di trasferimento riconosciuto. Per maggiori informazioni, scrivi a privacy@harmonykeen.com.
Reclami
Se ti si applica la legge sulla protezione dei dati dell’UE, dello Spazio economico europeo (SEE) o del Regno Unito, puoi presentare un reclamo all’autorità per la protezione dei dati del luogo in cui vivi o lavori, invece di contattarci o in aggiunta. I residenti nel SEE possono trovare la propria autorità tramite il Comitato europeo per la protezione dei dati; i residenti nel Regno Unito possono contattare l’Information Commissioner’s Office. Non devi contattarci prima.
17
Diritti sulla privacy in California
Se risiedi in California, il California Consumer Privacy Act, e le sue modifiche, ti riconosce diritti aggiuntivi sulle categorie di informazioni personali descritte in questa informativa, principalmente identificativi, come il tuo indirizzo e-mail, e informazioni commerciali, come le registrazioni del tuo ordine e della tua licenza.
Non vendiamo né condividiamo informazioni personali, nel senso in cui questi termini sono definiti dalla legge californiana, e non usiamo né divulghiamo informazioni personali sensibili per scopi diversi da quelli descritti in questa informativa. Poiché non vendiamo né condividiamo informazioni personali, non c’è alcun link “Do Not Sell or Share My Personal Information” da fornire.
Hai il diritto di sapere quali informazioni personali conserviamo su di te, di chiederne l’eliminazione o la correzione, e di non essere discriminato per aver esercitato questi diritti. Per esercitarli, scrivi a privacy@harmonykeen.com, e vedi “I tuoi diritti sulla privacy” qui sopra per sapere come gestiamo una richiesta.
18
Sicurezza
HarmonyKeen adotta un’impostazione che lavora prima di tutto in locale per ridurre le trasmissioni non necessarie dei dati musicali degli utenti. Tuttavia, i file salvati sul tuo dispositivo sono protetti dalle impostazioni del dispositivo, del sistema operativo, dell’account, del backup e dell’archiviazione. I file di progetto HarmonyKeen e i file MIDI esportati non sono crittografati da HarmonyKeen, a meno che una versione futura non aggiunga esplicitamente questa funzione.
Se una violazione della sicurezza compromette le tue informazioni personali in un modo che richiede una notifica ai sensi della legge applicabile, informeremo te e qualsiasi autorità a cui la notifica sia dovuta, entro i tempi previsti da quella legge.
19
Privacy dei minori
HarmonyKeen è uno strumento generico di creazione musicale e non è rivolto ai minori di 13 anni. HarmonyKeen non raccoglie consapevolmente informazioni personali dai minori.
20
Modifiche a questa informativa sulla privacy
HarmonyKeen può aggiornare questa Informativa sulla privacy quando l’app cambia, quando nuovi canali di distribuzione richiedono informazioni aggiuntive, o quando cambiano i requisiti di legge. La data di entrata in vigore in cima a questa informativa sarà aggiornata quando l’informativa cambia.
21
Contatti
Per domande sulla privacy, scrivi a privacy@harmonykeen.com.
Originale in inglese (il testo che fa fede)
The English original
This is the governing text. Where the Italian translation above differs from it, this English version controls.
HarmonyKeen is a local-first app for creating harmonies from MIDI melodies, for Mac, Windows and iPad. This policy explains what it handles, where it is stored, and what is never collected. HarmonyKeen is made by Malsah Labs LLC, an Arizona limited liability company. Where privacy law uses the term "controller" or "business", it means Malsah Labs LLC for the personal information this policy covers.
Effective November 2, 2026.
01
Summary
HarmonyKeen is designed so your music projects stay on your device.
- Your MIDI files, HarmonyKeen project files, generated harmony notes, autosaves, settings, and preferences are processed and stored locally on your device.
- Files are imported or exported only when you choose to open, save, export, or drag them.
- HarmonyKeen does not require an account.
- HarmonyKeen does not provide cloud sync.
- Your license is checked on your own device, and ordinary use works offline. The app contacts us for three things and nothing else: starting the free trial, activating a license, and checking for updates if you have said yes to that. Each is described in its own section below. It never asks our permission to run.
- HarmonyKeen does not use advertising, advertising tracking, analytics, session replay, or crash reporting.
- HarmonyKeen does not sell your data.
- HarmonyKeen does not access your microphone, camera, precise location, contacts, calendar, health data, or financial data.
- On iPad, HarmonyKeen does not contact us at all. It needs no account, trial or license key, and everything stays on your iPad.
02
Information HarmonyKeen Handles
HarmonyKeen may handle the following information locally on your device:
- MIDI files that you choose to import.
- HarmonyKeen project files that you choose to open or save.
- Notes, timing, velocity, tempo, meter, key and scale context, track names, project names, generated harmony notes, and related project settings.
- Autosave and session recovery data.
- App preferences, such as theme, audio volume, editing preferences, accessibility preferences, tutorial state, and help preferences.
This information is used to provide the app's core features: importing melodies, generating harmonies, playing back projects, saving projects, restoring sessions, remembering preferences, and exporting MIDI and project files.
03
Local Storage
HarmonyKeen stores project and preference data locally on your device. Depending on the operating system and app runtime, this may include local application storage such as IndexedDB and local storage inside the desktop app's WebView.
Local storage may include:
- Saved local projects.
- Autosaves and session recovery data.
- App settings and preferences.
- Tutorial and help preferences.
HarmonyKeen does not automatically upload this local project or preference data to HarmonyKeen servers.
04
File Import and Export
HarmonyKeen imports files only when you choose to open or import a file. HarmonyKeen exports files only when you choose to save, export, download, or drag a file out of the app.
Exported files may include:
- Standard MIDI files (.mid or .midi).
- HarmonyKeen project files (.hkn).
- Separate MIDI stem files, if you choose a stem export option.
You control where exported files are saved. Once exported, those files are managed by your operating system and any apps or cloud storage services you choose to use.
Some desktop features may create temporary local MIDI files to support drag-and-drop export. These files are created on your device and are not uploaded by HarmonyKeen.
05
Accounts and Cloud Services
The first public release of HarmonyKeen does not require a HarmonyKeen account and does not include HarmonyKeen cloud sync.
If account features, cloud storage, licensing services, or online collaboration features are added in the future, this Privacy Policy will be updated before those features are used.
06
Licensing and Purchase
HarmonyKeen is a paid app, and this section describes the only personal information involved.
Your license key, and the device check
When you activate HarmonyKeen, the app creates a short scrambled code from an identifier your operating system already provides (the platform UUID on macOS, the machine GUID on Windows). The identifier is combined with a fixed app-specific value and put through a one-way hash.
- The original operating-system identifier is never stored and never shared.
- The resulting code is kept on your own device, so the app can tell whether it is running on a machine your license is already bound to.
- The license check itself is performed entirely on your device and needs no internet connection. Once you hold a license, opening the app, generating harmony and exporting do not contact us. The exceptions are the three listed in the summary above: starting a trial, activating a license, and the daily update check if you have agreed to it.
- When you activate a license, and when you move one to a different computer,
the app sends us that scrambled code together with your license identifier. Those are
the only times it is sent for a purchased license. We use it to count how many
machines a single license key is being activated on, so we can see when a key has been
shared widely. We do not use it to track you, to build a profile, or to control what
you can do.
- The scrambled code is a one-way hash. It cannot be reversed into your machine's identifier, and on its own it does not name you.
- To be straightforward about it: because that code sits beside a license identifier, and a purchased license is linked to the email you bought with, we could connect the two if we needed to for support. It is pseudonymous rather than anonymous, and privacy law treats it as personal information. We do not use it to build a profile or to track you.
- Your email is not included in that message, and neither is any file, project, or music data.
- This never gates your use of the app. If you are offline, or the message fails for any reason, activation still succeeds and the app works normally. It is a record for us, not a permission check.
- We keep, per license key, a list of these codes with the date each was last seen. When a license is activated on more than one hundred machines, the oldest entry is dropped. We also keep a running count of how many distinct machines a key has ever been activated on; that count is a number only, and it continues past one hundred after the oldest entries have been dropped. We keep both for as long as the license exists, because they only answer a question about that license.
- If that count reaches a level that suggests a key has been shared widely, our system emails us so a person can look at it. The message names the license, not you, and nothing is decided automatically: no license is ever suspended, downgraded, or switched off as a result. There is no cap on the number of computers you may use, and this does not create one.
- If the app cannot read a machine identifier, activation still works and nothing is sent. A free trial cannot start in that case, because the code is the only thing that stops one computer taking an unlimited number of trials; the app says so and you can still activate a license.
The free trial
Starting the free trial happens the first time you generate harmony. If the request fails, the app tries again the next time you press Generate, until it succeeds; after that it never asks again.
- The app sends us the scrambled machine code described above, to ask for a trial license. No email, no name, no account, no files, and nothing about your music. There is nothing to sign up for.
- Once the trial license comes back, the app makes a second, separate request recording that this license was activated on this machine, exactly as it does for a purchased license. That one carries the license identifier as well as the scrambled code. It is described in the section above.
- We send back a trial license, which is then stored on your own device and checked there like any other license. Once the trial has started, using the app is offline again.
- We keep a record that this machine was issued a trial, so the same computer is not issued a second one. That record holds the scrambled code, the license identifier, the dates it was issued and expires, and the trial license itself so the same one can be returned rather than a second one issued. We keep it for two years after the last time that computer asks, then delete it.
- When a trial starts we note your IP address for two days. It helps us keep the free trial fair, and gives us a rough sense of which countries trials come from. It is not tied to your license, and it is deleted after two days.
- If we cannot be reached at all, no trial starts and nothing leaves your computer. The app tells you, and you can try again or enter a license key.
- If we can be reached but decline (for example, too many trials have come from your internet connection that day), then the request did reach us and is covered by everything above. The app tells you what happened.
Our server's own logs
The small service that issues licenses keeps operational logs, the way any web service does.
- They record that a request happened, whether it succeeded, and for a purchase an order reference, so we can answer "did that order get its key?". By the same reasoning as above, an order reference is pseudonymous rather than anonymous, since we could match it to your purchase.
- They deliberately do not contain your email address, your license key, or your machine's scrambled code. The code is left out even indirectly: an earlier version logged a license identifier that had part of the code inside it, and that was removed.
- They are held by Cloudflare under its own retention, and we use them only to keep the service working.
Checking for updates
HarmonyKeen can look for a new version once a day. We ask before it ever does, and it is off until you say yes.
- We ask on your second launch rather than your first, so a new install is not interrupted by a permission question.
- If you say no, we do not ask again and no check ever happens. You can still check by hand whenever you want.
- You can change your mind at any time in Settings, General, Check for updates, in either direction. Withdrawing permission is exactly as easy as giving it.
- If you say yes, the app requests a single file from downloads.harmonykeen.com at most once every 24 hours, and only while the app is running.
- That request does not tell us what version you have, what kind of machine you are on, or anything about you. It asks for the same file every time. Many updaters include your version and platform in the request; ours does not.
- What we receive is what any web request reveals: your IP address, and an identifier for the updater itself which is the same for everyone on the same app version. Handled by Cloudflare as described below. We do not use it to build a profile.
- Nothing installs by itself. If there is a new version you are told, and it downloads only when you choose to install it.
The plugin. If you allow it, the HarmonyKeen plugin checks once a day whether a newer version has been released. It requests a single file from downloads.harmonykeen.com and reads the version number in it. The request carries nothing about you, your computer, your DAW project, or your music, and is identical from every installation; the only thing identifying it is the standard user-agent string every HTTP client sends. There is no account, identifier, or license key involved, and we do not log it in a way that is linked to you. If you decline, no request is ever made and you are not asked again. Nothing is downloaded or installed either way: the plugin can only tell you an update exists and open the download page if you ask it to. A plugin cannot replace itself while a DAW has it loaded, which is why it tells you rather than doing it.
Buying HarmonyKeen
Purchases are handled by Polar Software, Inc., our merchant of record. Polar collects your payment details and billing information under its own privacy policy. We never see or store your card details.
Polar passes us the email address you bought with, and we use it to:
- send you your license key,
- keep a record of the order so we can re-send the key or help with support.
If you answer the optional question at checkout about how you heard of HarmonyKeen, your answer is stored with your order.
That record is stored in Cloudflare Workers KV. Cloudflare is a global network and may hold or cache it in more than one country; see "International transfers" below. We keep it for as long as we support your license, because a customer who loses their key needs us to be able to find it. We do not use your purchase email for marketing, and we do not sell or share it.
We send the license-key email itself through Resend, a transactional email provider. Resend receives your email address and the license key solely to deliver that one message; we do not use it for marketing or tracking.
If you want your purchase record deleted, email privacy@harmonykeen.com. Deleting it means we can no longer re-issue your key, so your emailed copy becomes your only one.
Support email
If you email us, we keep that correspondence, including any files you choose to attach, for as long as needed to answer you and for a reasonable period afterward in case the issue reopens, normally no more than 24 months after our last exchange with you, unless we need to keep it longer to meet a legal obligation or resolve a dispute.
07
HarmonyKeen for iPad
HarmonyKeen for iPad is sold through Apple's App Store. Apple handles the purchase and your payment under its own privacy policy. Apple does not tell us who you are; we see only overall sales figures.
- No account, no trial, no license key. Your App Store purchase is your license, and Apple checks it. The iPad app does not create the device code described in "Licensing and Purchase" above, and it sends us nothing.
- It does not contact our servers. There is no license activation and no update check (updates come through the App Store), and there are no analytics or crash reports of its own. It goes online only to ask Apple's App Store for its record of your purchase (Apple's servers, not ours; nothing is sent to us), and when you tap the privacy link, which opens in Safari. The support link opens Mail.
- Your projects stay on your iPad. Projects are saved in HarmonyKeen's own folder, which you can see in the Files app under On My iPad › HarmonyKeen, and settings are stored inside the app. If you save or export a file somewhere else, such as iCloud Drive, it goes where you choose, under Apple's terms. If you have iCloud or device backups turned on, Apple includes that folder in your backup.
- Inside GarageBand or another app, the HarmonyKeen plug-in's notes and settings are saved inside that app's song, by that app.
- No microphone, camera, location, contacts or photos. If you connect a Bluetooth MIDI keyboard, your iPad asks your permission to use Bluetooth for it; that connection is only between your iPad and your keyboard. Your touch and Apple Pencil input stays on the iPad.
- Apple's own statistics: if you have chosen in your iPad's settings to share analytics with app developers, Apple may give us anonymous crash reports and usage statistics that it collects itself. You can turn this off in Settings → Privacy & Security → Analytics & Improvements.
- Testing an early version through Apple's TestFlight: if you join a HarmonyKeen test, Apple shares with us any feedback, screenshots and crash reports you send through TestFlight, and, if we invited you by email, the name and email address we used, under Apple's TestFlight terms. We use them only to improve HarmonyKeen.
On the App Store, HarmonyKeen for iPad is labeled "Data Not Collected."
08
Analytics, Advertising and Tracking
The first public release of HarmonyKeen does not use analytics, advertising SDKs, advertising tracking, or session replay.
HarmonyKeen does not sell user data.
HarmonyKeen does not track you across apps or websites.
This section describes the HarmonyKeen apps (on iPad, the statistics Apple itself collects are described in "HarmonyKeen for iPad" above). The HarmonyKeen website (harmonykeen.com) is covered separately below.
09
Crash Reporting and Diagnostics
HarmonyKeen does not send crash reports or diagnostics. Nothing about errors, usage, or your device leaves your computer.
To be precise about what is in the app rather than only what it does: HarmonyKeen's code includes an error-reporting library (Sentry) that is switched off and sends nothing. It requires a server address to report to, and no address is configured in any release, so it never starts and never transmits. We disclose this because the library is present in the installed files, and we would rather describe it than have you find it and wonder.
If we ever turn it on, we will update this policy in the same release, and it would be limited to technical information such as error messages, stack traces, app version, and operating system version. Music files, project files, note data, and project names would not be collected.
If HarmonyKeen enables third-party crash reporting in a public release, this Privacy Policy will be updated to describe that service and the information it receives.
10
Third-Party Components and Links
HarmonyKeen includes third-party libraries and audio and sample assets that help the app run locally. These components are bundled with the app or loaded from the app's local resources for normal app functionality.
HarmonyKeen may include links to third-party websites for credits, licenses, support, or documentation. Those websites are not operated by HarmonyKeen. If you open a third-party link, that website's own privacy policy applies.
11
This Website
This website uses Cloudflare Web Analytics to count page views. It sets no cookies, stores nothing in your browser, and doesn't fingerprint visitors by IP address, user agent, or anything else, so it can't follow you to other sites or build a profile of you.
The website also counts how many times each demo is played and how far through it people get, so we can see which examples people find worth hearing. A count is a tune's name, a date, and a running total. It carries no identifier, no time of day, and nothing about you, so none of it can be traced back to a person.
We also count how many downloads and purchases come from each website or ad campaign that links to us. That count is a number, with nothing in it about you.
The website has no account system and no advertising trackers. Links to third-party websites are governed by their own privacy practices.
12
The Mailing List
If you give us your email address on this website, it is used for one thing: to write to you about new releases, features, and important news. We don't sell it, rent it, or use it to advertise to you anywhere else.
The list is held by Resend, who store the addresses and send the messages on our behalf. This website keeps no copy of your address.
Every message carries an unsubscribe link, and you can ask us to remove you at any time by writing to privacy@harmonykeen.com. Signing up takes effect immediately, with no confirmation email, so check the address before you send it.
13
Information We Do Not Collect
In the first public release, HarmonyKeen does not intentionally collect:
- Account registration information.
- Payment or financial data. Your card details go to Polar, our merchant of record, and never reach us. See Licensing and Purchase above.
- Health data.
- Contacts.
- Calendar data.
- Precise location.
- Camera input.
- Microphone input.
- Advertising identifiers.
- Cross-app or cross-site tracking data.
- Session replay recordings.
- Your MIDI files or HarmonyKeen project files through any automatic upload.
14
Data Sharing
HarmonyKeen does not sell user data.
HarmonyKeen does not share your MIDI files or project files with HarmonyKeen servers because the first public release does not upload those files automatically.
If you choose to export a file, send a file to another person, upload a file to a cloud storage provider, or open a third-party website, your use of those services is controlled by your choices and by those services' privacy policies.
15
Data Retention and Deletion
Server-side retention is described in each licensing subsection above: the trial record (two years), the activation list and its distinct-machine count (both kept while the license exists), the IP counter (two days), and the purchase record. This section covers what is on your own device.
Local project data, autosaves, session data, and preferences remain on your device until they are overwritten, cleared in the app where controls are available, deleted through operating system storage controls, or removed by uninstalling the app and deleting associated app data.
Exported MIDI and HarmonyKeen project files remain wherever you choose to save them until you delete them.
16
Your Privacy Rights
You may ask us to access, correct, or delete the personal information described in this policy. That means your purchase email, your order record, any support correspondence, and the trial and activation records described above, since your music and project data stays on your device and we cannot see or reach it there.
One limit, stated plainly rather than buried: deleting the record that this computer already had a free trial would let the same computer take another one. If you ask us to delete it, we will, and that machine simply becomes eligible for a trial again. Depending on where you live, you may also have the right to restrict or object to our processing, or to receive a portable copy of your information. If we process information based on our legitimate interests, you have the right to object to that use.
Where data-protection law requires a legal basis for processing personal information, we rely on:
- performing our contract with you, to deliver and support a purchased license and respond to related requests;
- our legitimate interests in answering pre-purchase, support, and privacy messages, preventing fraud or abuse, and keeping our services reliable and secure; and
- our legal obligations, such as keeping records or responding to a valid legal request.
We do not use personal information for marketing, advertising, or automated decisions that produce legal or similarly significant effects about you.
To exercise any of these rights, email privacy@harmonykeen.com. We may need to verify that a request concerns your own information before acting on it, and we will respond within the period required by applicable law. These rights are subject to legal exceptions, including records we must keep by law.
International transfers
Malsah Labs LLC is based in the United States. The service providers named in this policy (Polar, Cloudflare, and Resend) may process information in the United States and other countries where they operate. Where applicable law requires safeguards for transferring personal information internationally, we rely on our providers' data-processing terms, which include standard contractual clauses or another recognized transfer mechanism. Contact privacy@harmonykeen.com for more information.
Complaints
If the data-protection law of the EU, the European Economic Area (EEA) or the United Kingdom applies to you, you may complain to the data-protection authority where you live or work, instead of or in addition to contacting us. EEA residents can find their authority through the European Data Protection Board; UK residents can contact the Information Commissioner's Office. You do not have to contact us first.
17
California Privacy Rights
If you are a California resident, the California Consumer Privacy Act, as amended, gives you additional rights over the categories of personal information described in this policy, mainly identifiers, such as your email address, and commercial information, such as your order and license records.
We do not sell or share personal information, as those terms are defined under California law, and we do not use or disclose sensitive personal information for any purpose beyond what this policy describes. Because we do not sell or share personal information, there is no "Do Not Sell or Share My Personal Information" link to provide.
You have the right to know what personal information we hold about you, to request its deletion or correction, and not to be discriminated against for exercising these rights. To exercise them, email privacy@harmonykeen.com, and see Your Privacy Rights above for how we handle a request.
18
Security
HarmonyKeen uses a local-first design to reduce unnecessary transmission of user music data. However, files saved on your device are protected by your device, operating system, account, backup, and storage settings. HarmonyKeen project files and exported MIDI files are not encrypted by HarmonyKeen unless a future release explicitly adds that feature.
If a breach of security compromises your personal information in a way that requires notice under applicable law, we will notify you and any required authority within the time that law requires.
19
Children's Privacy
HarmonyKeen is a general music creation tool and is not directed to children under 13. HarmonyKeen does not knowingly collect personal information from children.
20
Changes to This Privacy Policy
HarmonyKeen may update this Privacy Policy when the app changes, when new distribution channels require additional disclosures, or when legal requirements change. The effective date at the top of this policy will be updated when the policy changes.
21
Contact
For privacy questions, contact privacy@harmonykeen.com.