Informativa sulla privacy
Ultimo aggiornamento: 2026-07-24
Informazioni che raccogliamo
Per la fornitura del Servizio trattiamo le seguenti informazioni: dati dell’account (indirizzo e-mail, credenziali di autenticazione), dati di fatturazione (stato dell’abbonamento; non conserviamo i dati della carta), diario astrale (testo, umore, tag e metadati relativi ai transiti del giorno) e i dati di nascita forniti facoltativamente (data, ora e luogo di nascita).
Il diario astrale viene salvato in forma cifrata sui nostri server (AWS). I dati di nascita sono conservati sul dispositivo dell’utente e non vengono trasmessi al server (salvo che l’utente scelga autonomamente la sincronizzazione).
Come le utilizziamo
Le informazioni raccolte sono utilizzate per la fornitura del Servizio, la verifica dell’identità, l’elaborazione dei pagamenti, il salvataggio del diario astrale e il suo ripristino su altri dispositivi, l’analisi delle tendenze mediante IA (in presenza del consenso) nonché per il miglioramento della qualità e la prevenzione delle frodi.
Condivisione con terze parti
Salvo i casi previsti dalla legge, non comunichiamo a terzi i dati personali degli utenti. Nella misura necessaria alla fornitura del Servizio, affidiamo il trattamento a fornitori cloud (Amazon Web Services), al gestore dei pagamenti (Stripe) e a provider di autenticazione (ad es. Google), oppure trasmettiamo dati in base alle operazioni dell’utente. Per i dettagli si veda “Trasmissione a soggetti esterni”.
Trasmissione esterna (cookie e analisi)
Il Servizio trasmette a soggetti esterni le informazioni relative agli utenti come indicato di seguito. L’analisi degli accessi a fini di miglioramento del Servizio e di ottimizzazione dei ricavi (Google Analytics [GA4]) si attiva soltanto quando nel consenso ai cookie si sceglie “Consenti tutto” (in assenza di consenso non viene effettuata alcuna misurazione). Non effettuiamo tracciamento a fini pubblicitari. I caratteri tipografici di visualizzazione sono distribuiti da Google Fonts (una CDN esterna) e, in tale occasione, vengono trasmessi il vostro indirizzo IP e informazioni analoghe. I termini digitati nella ricerca dei nomi di luogo sono trasmessi ai nostri server (AWS, Tokyo) ed elaborati per il confronto con il dizionario dei toponimi (non sono ceduti a terzi né utilizzati a fini di analisi o pubblicità).
I cookie e simili sono utilizzati solo per quanto necessario alla fornitura del Servizio, ad esempio per mantenere lo stato di accesso o per l’impostazione della lingua.
| Destinatario | Informazioni trasmesse | Finalità | Qualificazione | Opt-out |
|---|---|---|---|---|
| Amazon Cognito (AWS, Tokyo) | Indirizzo e-mail, credenziali di autenticazione, token | Accesso e verifica dell’identità | Trattamento affidato (fornitore cloud) | Non possibile (indispensabile alla fornitura del Servizio) |
| Google (Accedi con Google) | In caso di scelta dell’accesso con Google: richiesta di autenticazione, indirizzo e-mail, ecc. | Accesso social | Terzo (IdP) | Possibile accedere via e-mail senza usare Google |
| Google (Tag Manager/Analytics) | Stato degli accessi, eventi di interazione, informazioni su dispositivo/browser, identificatori dei cookie (possono includere l’indirizzo IP) | Analisi degli accessi (miglioramento del Servizio e ottimizzazione dei ricavi) | Trattamento affidato / terzo (analisi) | Nessuna trasmissione se nel consenso ai cookie si sceglie “Solo necessari” (modificabile in qualsiasi momento da “Impostazioni cookie” nel piè di pagina) |
| Stripe | Dati di fatturazione al momento del pagamento (i dati della carta sono acquisiti direttamente da Stripe senza transitare da noi) | Elaborazione dei pagamenti | Terzo (gestore dei pagamenti) | Nessuna trasmissione se non si utilizzano funzioni a pagamento |
| AWS (CloudFront/EC2/RDS/S3/KMS, Tokyo) | I dati sopra indicati (diario astrale dopo la cifratura), metadati di comunicazione | Hosting, archiviazione, distribuzione | Trattamento affidato (fornitore cloud) | Non possibile (indispensabile alla fornitura del Servizio) |
| Amazon Bedrock (AWS, Tokyo) | Input all’utilizzo delle funzioni IA (risultati di analisi astrologiche, ecc.) | Diagnosi IA (attualmente disattivata per impostazione predefinita) | Trattamento affidato (nessun trasferimento transfrontaliero) | Nessuna trasmissione se non si utilizzano le funzioni IA |
| Google Fonts (fonts.googleapis.com/fonts.gstatic.com) | Indirizzo IP, informazioni sul browser (associati alla richiesta di recupero dei caratteri web) | Distribuzione dei caratteri tipografici di visualizzazione | Terzo (CDN di caratteri, con trasferimento transfrontaliero) | Non possibile (è possibile evitarlo disattivando i caratteri nel browser, ecc.) |
Conservazione ed eliminazione
Le informazioni sono conservate per il periodo necessario al conseguimento delle finalità di utilizzo o per il periodo richiesto dalla legge, e sono cancellate al momento del recesso. Il diario astrale viene cancellato con il recesso. I dati conservati sul dispositivo possono essere rimossi dal dispositivo mediante il recesso o le operazioni dell’app.
Dati di nascita sul dispositivo e diario cifrato sul server
I dati di nascita (data, ora e luogo di nascita) sono in linea di principio conservati sul dispositivo dell’utente e non vengono trasmessi al server (sul dispositivo è trattato solo il minimo necessario al calcolo del grafico).
Il diario astrale viene salvato in forma cifrata sui nostri server affinché non vada perduto neppure in caso di cambio dispositivo o cancellazione dei dati. Testo, umore e tag sono cifrati prima di lasciare il dispositivo; né noi né i nostri server conserviamo il testo in chiaro (non possiamo leggere il contenuto del diario).
I tuoi diritti (accesso, rettifica, cancellazione)
L’utente può richiedere la comunicazione, la rettifica, la sospensione dell’utilizzo, la cancellazione, ecc. dei propri dati personali in nostro possesso. Le richieste vanno indirizzate allo “Sportello contatti”. Qualora in futuro ampliassimo le aree coperte, daremo seguito anche ai diritti previsti dalle leggi di tali aree (ad es. il GDPR).
Contatti
Lo sportello per le richieste relative al trattamento dei dati personali è il recapito indicato nelle informazioni sulla società e nelle indicazioni ai sensi della legge sulle transazioni commerciali specificate.