Informativa sulla privacy

1. Titolare del trattamento

Aistrology.app è gestita dalla Bulgaria, Unione Europea. Siamo il titolare del trattamento responsabile dei tuoi dati personali raccolti ed elaborati attraverso questo servizio.

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Informazioni sull'account: Indirizzo email e password (conservata come hash crittografico; non memorizziamo mai la tua password in chiaro).
• Dati di nascita: Data di nascita, ora di nascita e luogo di nascita (comprese le coordinate geografiche).
• Dati dei temi: Temi natali, carte di Human Design e altri calcoli astrologici generati a partire dai tuoi dati di nascita.
• Letture generate dall'IA: Interpretazioni personalizzate create da modelli di IA sulla base dei dati del tuo tema.
• Lead dai calcolatori pubblici: Se utilizzi un calcolatore pubblico gratuito e dai esplicitamente il tuo consenso, raccogliamo il tuo indirizzo email, la scelta di consenso, la fonte del calcolatore, il tipo di tema e il contesto del tema necessario per proseguire con il risultato salvato.
• Dati di utilizzo: Informazioni di base su come interagisci con il servizio (ad es. pagine visitate, funzionalità utilizzate, clic sui pulsanti e stati di errore) al fine di mantenere, proteggere e migliorare il servizio.

3. Come utilizziamo i tuoi dati

I tuoi dati personali sono utilizzati per le seguenti finalità:

• Fornire calcoli e visualizzazioni dei temi astrologici.
• Generare letture e interpretazioni personalizzate basate sull'IA.
• Gestire il tuo account e autenticare la tua identità.
• Memorizzare e mostrare i tuoi profili e la cronologia dei temi.
• Inviare email transazionali relative ad account, profilo, fatturazione, sicurezza e servizio.
• Inviare aggiornamenti sul prodotto, follow-up sui temi, contenuti formativi e notifiche sugli eventi astrologici facoltativi, solo se hai dato il tuo consenso.
• Mantenere, migliorare e proteggere il servizio.

4. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulla base dei seguenti presupposti giuridici:

• Consenso: Creando un account e fornendo i tuoi dati di nascita, acconsenti al loro trattamento per la generazione dei temi e le letture basate sull'IA.
• Esecuzione del contratto: Trattamento necessario per erogare il servizio a cui ti sei iscritto.
• Legittimo interesse: Mantenere la sicurezza e il corretto funzionamento del nostro servizio, diagnosticare errori e migliorare la nostra offerta nel rispetto della privacy.
• Consenso email separato: I messaggi di marketing, in stile newsletter, e le notifiche sugli eventi astrologici vengono inviati solo se hai accettato esplicitamente di riceverli. Puoi revocare tale consenso in qualsiasi momento.

5. Responsabili del trattamento terzi

Condividiamo i tuoi dati con i seguenti fornitori di servizi terzi:

• Anthropic (letture IA) — I dati di nascita e le informazioni del tema possono essere inviati all'API Claude di Anthropic per generare letture e interpretazioni personalizzate.
• OpenAI (letture IA) — I dati di nascita e le informazioni del tema possono essere inviati all'API di OpenAI come fornitore di riserva per la generazione delle letture.
• Hetzner (hosting) — I nostri server e il database sono ospitati da Hetzner Online GmbH nell'Unione Europea, che conserva ed elabora i dati nell'ambito dell'hosting del servizio.
• Resend (invio email) — Utilizziamo Resend per inviare email relative all'account, alla verifica, al ripristino della password e ad altri servizi. Resend riceve il tuo indirizzo email, il contenuto del messaggio e un identificativo utente interno usato per tracciare la consegna.
• Sentry (diagnostica degli errori) — Utilizziamo Sentry per rilevare i crash del frontend e del backend. Sentry è configurato senza riproduzione delle sessioni e senza acquisizione predefinita di dati personali identificabili (PII); ove possibile, prima dell'invio degli eventi rimuoviamo i dati di nascita grezzi, gli indirizzi email degli account, le intestazioni di autorizzazione, i cookie e i corpi delle richieste.

6. Dati di nascita e sensibilità

I dati di nascita (data, ora e luogo di nascita) sono dati personali ai sensi del GDPR. Anche se non rientrano tra le "categorie particolari" di dati ai sensi dell'articolo 9 del GDPR, riconosciamo che le informazioni sulla nascita possono essere sensibili e di grande valore personale. Le trattiamo con la dovuta cura e con adeguate misure di sicurezza, tra cui:

• Trasmissione cifrata (TLS/HTTPS) per tutti i dati in transito.
• Archiviazione sicura dei dati in un database ad accesso controllato.
• Condivisione minima: i dati di nascita vengono inviati ai fornitori di IA solo quando richiedi esplicitamente una lettura.
• Le analisi del funnel del calcolatore pubblico non memorizzano data di nascita, ora di nascita, luogo di nascita, coordinate o indirizzo email in forma grezza.
• Eliminazione completa alla rimozione dell'account.

7. Contenuti generati dall'IA

Le letture e le interpretazioni su Aistrology.app sono generate da modelli di intelligenza artificiale (IA). Queste letture sono fornite esclusivamente a scopo di intrattenimento e di riflessione personale. Non costituiscono consulenza medica, psicologica, finanziaria o legale. Per le decisioni importanti della vita rivolgiti sempre a professionisti qualificati.

Quando richiedi una lettura IA, i dati di nascita e le informazioni del tema pertinenti vengono inviati ai fornitori di IA (Anthropic e/o OpenAI) per l'elaborazione. Tali fornitori possono trattare i dati in conformità alle proprie informative sulla privacy e alle proprie pratiche di conservazione dei dati.

8. Conservazione dei dati

Conserviamo i tuoi dati personali finché il tuo account è attivo o per il tempo necessario a fornirti il servizio. Se richiedi l'eliminazione dell'account, tutti i tuoi dati personali, inclusi i dati di nascita, i calcoli dei temi e le letture generate dall'IA, saranno eliminati definitivamente entro 30 giorni dalla richiesta.

Potremmo conservare, a fini analitici, alcuni dati anonimizzati o aggregati che non possono più essere ricondotti a te.

9. I tuoi diritti (GDPR)

In qualità di interessato ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso: Richiedi una copia dei dati personali che conserviamo su di te.
• Diritto di rettifica: Richiedi la correzione di dati personali inesatti.
• Diritto alla cancellazione: Richiedi l'eliminazione del tuo account e di tutti i dati personali associati.
• Diritto alla portabilità dei dati: Richiedi i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di limitazione del trattamento: Richiedi che limitiamo il modo in cui utilizziamo i tuoi dati.
• Diritto di opposizione: Opponiti al trattamento dei tuoi dati personali in determinate circostanze.
• Diritto di revocare il consenso: Revoca il tuo consenso in qualsiasi momento. Ciò non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected]. Risponderemo alla tua richiesta entro 30 giorni.

Hai inoltre il diritto di presentare un reclamo alla Commissione per la protezione dei dati personali (CPDP) della Bulgaria o a qualsiasi altra autorità di controllo competente dell'UE.

10. Email e notifiche

Le email transazionali sono messaggi che dobbiamo inviare per far funzionare il servizio, come la verifica dell'account, il ripristino della password, la fatturazione, la sicurezza, l'assistenza, il profilo o aggiornamenti importanti delle policy. Sono distinte dai messaggi di marketing o in stile newsletter.

Le email di marketing, di apprendimento, di follow-up del tema e di notifica degli eventi astrologici sono facoltative. L'acquisizione dell'email nel calcolatore pubblico richiede una casella di consenso esplicito prima che memorizziamo quel contatto per tali messaggi facoltativi. Puoi annullare l'iscrizione o chiederci di rimuovere i dati del tuo contatto in qualsiasi momento.

11. Analisi e diagnostica degli errori

Raccogliamo informazioni diagnostiche per capire se il servizio funziona e quali errori richiedono attenzione. Possono includere percorsi delle pagine, nomi delle funzionalità, categoria di browser o dispositivo, marcature temporali e dettagli tecnici degli errori. Attualmente non utilizziamo servizi di analisi di prodotto di terze parti.

Non utilizziamo la diagnostica per memorizzare data di nascita, ora di nascita, luogo di nascita, coordinate, indirizzo email o testo completo delle letture IA in forma grezza. I report di errore di Sentry sono configurati per evitare la riproduzione delle sessioni, le informazioni personali identificabili predefinite, le intestazioni di autorizzazione, i cookie, i corpi grezzi delle richieste, i dettagli di nascita grezzi e gli indirizzi email degli account. Possono includere nomi delle route, metodi delle richieste, ambiente, release, identificatori delle richieste e, quando disponibile, un identificatore utente anonimizzato.

12. Cookie

Aistrology.app utilizza solo cookie essenziali. Sono strettamente necessari al funzionamento del servizio e comprendono:

• Token di autenticazione: Memorizzato nello storage locale del tuo browser per mantenerti connesso tra una sessione e l'altra.
• Dati di sessione: Dati temporanei necessari al corretto funzionamento dell'applicazione.

non utilizziamo cookie di tracciamento, cookie pubblicitari o cookie di analisi di terze parti.

13. Minori

Aistrology.app non è destinata a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni, adotteremo tempestivamente le misure necessarie per eliminare tali informazioni.

14. Trasferimenti internazionali di dati

I tuoi dati possono essere trattati al di fuori dell'Unione Europea, in particolare quando vengono inviati ai fornitori di IA (Anthropic e OpenAI), al nostro fornitore di invio email (Resend) e al nostro fornitore di diagnostica degli errori (Sentry), che si trovano negli Stati Uniti. Quando tali trasferimenti hanno luogo, ci assicuriamo che siano in vigore garanzie adeguate, incluse le Clausole contrattuali tipo (SCC) approvate dalla Commissione europea, per proteggere i tuoi dati in conformità ai requisiti del GDPR.

15. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. In caso di modifiche sostanziali, ti avviseremo via email (all'indirizzo associato al tuo account) o tramite un avviso ben visibile all'interno del servizio prima che le modifiche entrino in vigore. Ti invitiamo a consultare questa pagina periodicamente.

16. Contattaci

Per qualsiasi domanda su questa Informativa sulla privacy, sui tuoi dati personali o per esercitare i tuoi diritti previsti dal GDPR, contattaci all'indirizzo:

[email protected]