Informativa sulla Privacy
La Sua privacy conta. Questo documento spiega esattamente quali dati raccogliamo, perché, dove risiedono e come Lei può controllarli.
Questa informativa ha finalità informative e non costituisce consulenza legale. Per questioni giuridiche specifiche si rivolga a un legale qualificato nel Suo ordinamento.
1. Introduzione
Benvenuto su AstroAk ("noi", "nostro"). Siamo una piattaforma di astrologia classica gestita da Raşit Akgül come progetto personale e non commerciale. Ci impegniamo a proteggere i Suoi dati personali e a essere trasparenti sul modo in cui vengono trattati.
Questa Informativa sulla Privacy spiega quali dati raccogliamo quando Lei utilizza il nostro sito web e i nostri servizi (nel loro insieme, il "Servizio"), come tali dati vengono utilizzati e condivisi, dove sono conservati e quali diritti Le riconoscono le normative applicabili in materia di privacy, tra cui il GDPR (UE), la KVKK (Turchia), il CCPA (California) e la LGPD (Brasile).
Accedendo ad AstroAk o utilizzandola, Lei accetta le pratiche relative ai dati qui descritte. Se non le accetta, La preghiamo di non utilizzare il Servizio.
2. Titolare del trattamento
Il titolare del trattamento dei dati personali trattati tramite AstroAk è Raşit Akgül, persona fisica.
3. Dati che raccogliamo
3.1 Dati che Lei fornisce direttamente
- Dati dell'account: indirizzo email; quando accede con Google, riceviamo soltanto i dati che Lei autorizza (email, nome, immagine del profilo).
- Dati di nascita: nome e cognome, data di nascita, ora di nascita e luogo di nascita (città, paese, coordinate, fuso orario). Sono usati esclusivamente per calcolare il Suo tema natale.
- Persone salvate: nomi e dati di nascita delle altre persone che Lei aggiunge al proprio account per generare i report. Può eliminarle in qualsiasi momento.
- Dati di comunicazione: messaggi o segnalazioni che Lei invia a support@astroak.com.
3.2 Dati raccolti automaticamente
- Informazioni su dispositivo e browser: user agent, lingua preferita, dimensione dello schermo.
- Dati di utilizzo: pagine visitate, funzioni usate, eventi di generazione dei report (il contenuto del report non viene registrato a parte: il report è un Suo dato ed è conservato nel Suo account).
- Posizione approssimativa: ricavata dall'indirizzo IP solo a fini statistici, non si tratta di GPS preciso.
- Log del server: indirizzo IP, orario delle richieste, tracce degli errori (conservati per breve tempo per sicurezza e diagnosi).
3.3 Dati provenienti da terze parti
- Accesso con Google: Google condivide con noi il Suo indirizzo email, il Suo nome e la Sua immagine del profilo.
- Open-Meteo: quando digita il nome di una località nel modulo del tema natale, inviamo a Open-Meteo soltanto quel testo per ottenere le coordinate. A quella richiesta non è associato alcun dato personale.
3.4 Contenuti che pubblichi nel Forum
- Profilo del forum: nome utente, nome visualizzato, scelta della foto del profilo e una breve presentazione. Il nome utente e la pagina del profilo sono pubblici.
- Messaggi, risposte e immagini che pubblichi nel Forum, insieme ai voti e alle reazioni che dai. Tutto questo è pubblico e leggibile senza account.
- Anteprime del tema che scegli di allegare: soltanto posizioni planetarie. Data, ora e luogo di nascita e coordinate non sono mai inclusi.
- Segnalazioni che invii sui contenuti di un altro utente, con il motivo scelto ed eventuali note. Le segnalazioni sono visibili solo a noi.
4. Come utilizziamo i Suoi dati
4.1 Finalità principali
- Generare report natali, di salute e di sinastria personalizzati.
- Calcolare posizioni astronomiche accurate tramite il motore Celestia (Swiss Ephemeris).
- Gestire il Suo account e lo storico dei report.
- Fornire assistenza quando Lei ci contatta.
4.2 Miglioramento del servizio
- Analizzare in forma aggregata i modelli di utilizzo per migliorare le funzioni.
- Diagnosticare problemi tecnici tramite il monitoraggio degli errori (Sentry).
- Sviluppare nuovi moduli in base alle richieste degli utenti.
4.3 Comunicazioni
- Notifiche di servizio: verifica dell'account, avvisi di sicurezza, conferme di operazione, avvisi di report pronto.
- Risposte alle Sue richieste di assistenza dalla nostra casella di posta. Le email relative all'account sono inviate da Firebase Authentication e le email di notifica del forum tramite Resend.
- Aggiornamenti facoltativi sul prodotto, soltanto previo Suo consenso esplicito.
5. Generazione dei report e decisioni automatizzate
AstroAk genera tutte le interpretazioni scritte interamente al proprio interno, a partire da modelli deterministici fondati sull'astrologia classica. Vogliamo che Lei capisca esattamente come vengono trattati i Suoi dati.
5.1 Calcolo e generazione interni
Tutti i calcoli astronomici e tutti i testi interpretativi sono prodotti sulla nostra infrastruttura (il motore Celestia, che incorpora la Swiss Ephemeris, e i nostri modelli di astrologia classica). I Suoi dati di nascita non vengono MAI inviati a un servizio di astrologia di terze parti. I calcoli avvengono su Render.com (deployment in area UE).
5.2 Nessuna intelligenza artificiale
La generazione dei report, il calcolo dei temi e ogni testo interpretativo non usano alcuna intelligenza artificiale in fase di esecuzione né alcun servizio di modello linguistico: nascono dai nostri modelli deterministici di astrologia classica e dalla Swiss Ephemeris, e nulla di tutto questo viene inviato a un fornitore di IA.
5.3 Nessuna decisione automatizzata con effetti giuridici
AstroAk non adotta decisioni automatizzate che producano effetti giuridici o similmente significativi nei Suoi confronti. I testi astrologici sono contenuti di intrattenimento e riflessione personale, non consulenza.
IMPORTANTE: i contenuti astrologici sono forniti soltanto a scopo di intrattenimento e riflessione personale. NON costituiscono consulenza professionale psicologica, medica, finanziaria o legale.
6. Servizi di terze parti
Per far funzionare AstroAk ci affidiamo a un piccolo numero di fornitori selezionati. Ciascuno è vincolato dalla propria informativa sulla privacy.
L'informativa del fornitore, collegata sotto ogni voce, disciplina anche per quanto tempo il fornitore conserva i dati e in quali regioni li tratta.
Firebase (Google Cloud)
Autenticazione e database Firestore
Dati: Email, identificativo dell'account Google, profilo dell'account, report
Informativa sulla privacy →Render.com
Ospita il motore di calcolo Celestia (Swiss Ephemeris)
Dati: Data di nascita, ora e coordinate del luogo per il calcolo della carta.
Informativa sulla privacy →Vercel
Hosting web e funzioni serverless
Dati: Log del server, indirizzi IP, metadati delle richieste
Informativa sulla privacy →Sentry
Monitoraggio degli errori e delle prestazioni
Dati: Stack trace, informazioni sul browser, contesto dell'errore (dati personali rimossi)
Informativa sulla privacy →Microsoft Clarity
Analisi comportamentale (mappe di calore, registrazioni di sessione)
Dati: Dati di interazione anonimizzati, navigazione tra le pagine, posizione dei clic; i dati personali sono mascherati automaticamente
Informativa sulla privacy →Upstash Redis
Limitazione delle richieste (anti-abuso)
Dati: Il Suo identificativo di account così com'è, oppure il Suo indirizzo IP (IPv4 per intero, IPv6 ridotto al prefisso di rete), più un contatore di richieste e la sua scadenza. Nulla viene sottoposto ad hashing
Informativa sulla privacy →Open-Meteo
Geocodifica (dal nome del luogo alle coordinate)
Dati: Soltanto la stringa con il nome del luogo, senza alcun dato personale
Informativa sulla privacy →Stadia Maps (tessere della mappa di base)
Tessere di sfondo per la mappa di astrocartografia
Dati: Indirizzo IP e coordinate della tessera richiesta, solo mentre la mappa di astrocartografia è aperta; servite da una CDN UE/USA
Informativa sulla privacy →Resend
Invio delle mail di notifica del forum
Dati: Il tuo indirizzo mail, l'oggetto e il contenuto del messaggio che ti viene inviato
Informativa sulla privacy →7. Dati di pagamento e fatturazione
AstroAk non incassa alcun pagamento. Ogni report, calcolatore e modulo del sito è gratuito, non vendiamo nulla e non esistono né una cassa né un abbonamento né contenuti da sbloccare.
Per questo non raccogliamo, non riceviamo e non conserviamo alcun dato di pagamento o di fatturazione: nessun numero di carta, nessun CVV, nessuna credenziale bancaria, nessun indirizzo di fatturazione.
8. Archiviazione e conservazione dei dati
8.1 Dove risiedono i Suoi dati
- Autenticazione: Firebase Authentication (Google Cloud, regione UE).
- Dati dell'account e report: Firebase Firestore, regione europe-west3 (Francoforte, Germania). Residenza dei dati nell'UE per progettazione.
- Motore di calcolo: Render.com (deployment UE).
- Frontend: CDN globale di Vercel; le pagine rivolte agli utenti sono servite da cache statica dove possibile.
8.2 Per quanto tempo conserviamo i Suoi dati
- Dati dell'account: finché il Suo account è attivo. Quando elimina l'account, i dati vengono cancellati in modo immediato e irreversibile (vedi sezione 8.3).
- Dati di nascita e persone salvate: stesso ciclo di vita del Suo account.
- Report generati: conservati nel Suo account finché non elimina i report o l'account stesso.
- Log del server: 30 giorni, poi ruotati automaticamente.
- Statistiche aggregate e anonimizzate: fino a 24 mesi.
Quando valuta una risposta come utile o non utile, la valutazione viene conservata insieme all'identificativo del Suo account, al punto dell'applicazione in cui l'ha espressa, alle eventuali etichette predefinite che seleziona e agli identificativi del messaggio e della sessione, e viene cancellata insieme al Suo account ai sensi della sezione 8.3. L'eventuale nota che allega viene conservata insieme alla valutazione.
8.3 Dopo l'eliminazione dell'account
Quando elimina il Suo account da /account, tutti i dati personali, i report e le persone salvate vengono cancellati in modo immediato e irreversibile. Non esiste alcun periodo di tolleranza né alcuna finestra di recupero. Possiamo conservare statistiche aggregate e anonimizzate. Per la prevenzione delle frodi conserviamo un hash unidirezionale con sale che non contiene alcun dato personale leggibile. Non conserviamo altro.
8.4 Contenuti del Forum
Profili del forum, messaggi, risposte, immagini, voti e segnalazioni sono contenuti pubblici e restano finché non li cancelli tu o non cancelli il tuo account. Le immagini del Forum sono conservate su Google Cloud Storage, parte della stessa piattaforma Google e Firebase indicata nella sezione 6, e vengono servite pubblicamente. Quando cancelli il tuo account ai sensi della sezione 8.3, vengono cancellati anche il profilo del forum, la prenotazione del nome utente e tutti i tuoi messaggi, risposte, immagini, voti e segnalazioni. Le copie salvate da altre persone o messe in cache dai motori di ricerca sono fuori dal nostro controllo.
9. Sicurezza dei dati
Applichiamo controlli di sicurezza a più livelli per proteggere i Suoi dati.
- Cifratura in transito: TLS 1.3 (HTTPS) per ogni richiesta, senza alcun ripiego non sicuro.
- Cifratura a riposo: AES-256 in Firebase Firestore e Authentication.
- Autenticazione: autenticazione basata su token Firebase.
- Autorizzazione: le regole di sicurezza di Firestore garantiscono che ogni utente possa leggere e scrivere soltanto i propri dati.
- Infrastruttura: Google Cloud Platform (SOC 2 Type II, ISO 27001) e Vercel (SOC 2 Type II).
- Limitazione delle richieste: Upstash Redis blocca schemi di richieste abusivi e tentativi di forza bruta.
- Monitoraggio degli errori: Sentry con rimozione dei dati personali attiva per impostazione predefinita. Gli identificativi dell'utente (email, nome, dati di nascita) vengono mascherati da regole automatiche prima che qualsiasi traccia di errore lasci la nostra infrastruttura; vengono conservate soltanto tracce tecniche anonimizzate.
- Revisione periodica: verifica del codice prima di ogni rilascio; aggiornamenti delle dipendenze monitorati.
Pur applicando controlli rigorosi, nessun sistema è sicuro al 100 per cento. Non possiamo garantire una sicurezza assoluta contro ogni minaccia immaginabile.
10. I Suoi diritti ai sensi del GDPR (UE/SEE)
Se risiede nello Spazio Economico Europeo, Le spettano i seguenti diritti sui Suoi dati personali.
10.1 Accesso e portabilità
Può richiedere una copia di tutti i dati personali che La riguardano, in un formato JSON portabile. È disponibile come esportazione con un clic dalla pagina del Suo account.
10.2 Rettifica
Può richiedere la correzione di dati personali inesatti o incompleti. La maggior parte dei campi è modificabile direttamente dal Suo account.
10.3 Cancellazione (diritto all'oblio)
Può eliminare il Suo account in qualsiasi momento da /account. Tutti i dati personali vengono cancellati in modo immediato e irreversibile.
10.4 Limitazione del trattamento
Può chiedere che limitiamo il trattamento dei Suoi dati in circostanze specifiche.
10.5 Opposizione al trattamento
Può opporsi al trattamento fondato sul legittimo interesse, compreso il marketing diretto.
10.6 Revoca del consenso
Può revocare il consenso in qualsiasi momento quando il trattamento si fonda sul consenso. La revoca non pregiudica il trattamento lecito già effettuato.
10.7 Reclamo
Può presentare reclamo all'autorità di controllo per la protezione dei dati del Suo paese. Ci auguriamo che si rivolga prima a noi, così da poter risolvere la questione direttamente.
Per esercitare questi diritti scriva a privacy@astroak.com oppure utilizzi le impostazioni dell'account nell'applicazione. Risponderemo entro 30 giorni.
11. Utenti in Turchia (KVKK)
AstroAk opera nel rispetto della legge turca sulla protezione dei dati personali n. 6698 (KVKK).
11.1 Titolare del trattamento
Raşit Akgül, Turchia. Contatto: privacy@astroak.com
11.2 Dati personali trattati
- Email e dati dell'account.
- Data, ora e luogo di nascita.
- Report generati e persone salvate.
11.3 Finalità del trattamento
Il trattamento serve a generare report astrologici personalizzati e a mantenere sicuro l'account dell'utente.
11.4 Base giuridica
Il trattamento si fonda sul Suo consenso esplicito, prestato quando crea un account e utilizza il Servizio, e sulla necessità di eseguire il contratto.
11.5 Trasferimenti internazionali di dati
Per impostazione predefinita i dati sono conservati in regioni dell'UE (Francoforte, Germania). I report e i calcoli sono generati internamente, senza alcun trasferimento a un servizio di modello linguistico di terze parti. Il trasferimento internazionale avviene con il Suo consenso esplicito, ai sensi dell'articolo 9 della KVKK.
11.6 I Suoi diritti ai sensi della KVKK (articolo 11)
- Sapere se i Suoi dati personali sono oggetto di trattamento.
- Chiedere informazioni sul modo in cui vengono trattati.
- Conoscere la finalità del trattamento e se i dati sono usati in modo conforme a tale finalità.
- Conoscere i terzi, in Turchia o all'estero, ai quali i dati vengono trasferiti.
- Chiedere la rettifica di dati inesatti o incompleti.
- Chiedere la cancellazione o la distruzione dei dati.
- Opporsi a risultati che derivano esclusivamente da analisi automatizzate e che La danneggiano.
- Chiedere il risarcimento dei danni derivanti da un trattamento illecito.
Per esercitare i Suoi diritti ai sensi della KVKK scriva a privacy@astroak.com. Rispondiamo entro il termine di legge (30 giorni).
12. Diritti sulla privacy in California (CCPA/CPRA)
Se risiede in California, Le spettano ulteriori diritti ai sensi del California Consumer Privacy Act, come modificato dal CPRA.
12.1 Diritto di sapere
Può richiedere le categorie e i singoli elementi di informazioni personali che La riguardano e che abbiamo raccolto negli ultimi 12 mesi.
12.2 Diritto di cancellazione
Può richiedere la cancellazione delle Sue informazioni personali, salvo eccezioni limitate (obblighi di legge, sicurezza).
12.3 Diritto di rettifica
Può richiedere la correzione di informazioni personali inesatte.
12.4 Diritto di opporsi alla vendita o alla condivisione
NON vendiamo e non condividiamo le Sue informazioni personali per pubblicità comportamentale tra contesti diversi. Non c'è nulla a cui opporsi.
12.5 Diritto alla non discriminazione
Non La tratteremo in modo discriminatorio per aver esercitato uno qualsiasi dei Suoi diritti CCPA.
Per esercitare i diritti CCPA scriva a privacy@astroak.com. Rispondiamo entro 45 giorni, come richiesto dal CCPA.
13. Trasferimenti internazionali di dati
I Suoi dati sono conservati principalmente nell'Unione Europea (Francoforte). Quando i dati vengono trasferiti fuori dall'UE (ad esempio tramite la nostra rete globale di distribuzione dei contenuti), ci basiamo su garanzie adeguate.
- Clausole contrattuali standard (SCC) approvate dalla Commissione Europea.
- Accordi sul trattamento dei dati firmati con tutti i sub-responsabili.
- Decisioni di adeguatezza, dove applicabili.
- Cifratura in transito e a riposo per tutti i dati trasferiti.
14. Privacy dei minori
AstroAk è destinata a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se nel Suo ordinamento la maggiore età è superiore a 18 anni, deve soddisfare tale requisito locale per utilizzare il Servizio.
Se è un genitore o un tutore e ritiene che Suo figlio abbia fornito dati personali senza il Suo consenso, scriva a privacy@astroak.com e li cancelleremo tempestivamente.
16. Modifiche a questa informativa
Possiamo aggiornare questa Informativa sulla Privacy quando cambiano le nostre pratiche oppure per conformarci a nuove normative. La informeremo delle modifiche sostanziali pubblicando l'informativa aggiornata con una nuova data di "Ultimo aggiornamento" e, dove richiesto dalla legge, inviando una notifica nell'applicazione o via email con almeno 30 giorni di anticipo.
17. Contatti
Domande, dubbi o richieste in materia di privacy possono essere inviati a:
Puntiamo a rispondere entro 48 ore; si applicano i termini di legge (KVKK, GDPR, CCPA) ove rilevanti.
Utilizzando AstroAk Lei dichiara di aver letto, compreso e accettato questa Informativa sulla Privacy. L'uso continuato del Servizio costituisce accettazione degli eventuali aggiornamenti.