1. Chi Siamo
Aurathea, PBC (Public Benefit Corporation) è una società del Delaware che fornisce una piattaforma di astrologia offrendo la generazione di carte natali, interpretazioni astrologiche, oroscopi giornalieri, analisi dei transiti, report di sinastria e contenuti educativi correlati. Siamo il titolare del trattamento responsabile delle vostre informazioni personali.
Per domande sulla privacy, contattateci a privacy@aurathea.com.
2. Informazioni che Raccogliamo
Raccogliamo informazioni nelle seguenti categorie:
- Informazioni sull'Account: Indirizzo email, password (hashed), nome visualizzato, preferenza linguistica, fuso orario
- Dati di Nascita (per la generazione della carta): Data di nascita, ora di nascita, luogo di nascita (convertito in latitudine/longitudine/fuso orario per il calcolo)
- Dati di Nascita di Altre Persone: I membri possono inserire i dati di nascita di un'altra persona — per esempio la carta del partner per un report di sinastria o un'Analisi. Conserviamo quindi la data, l'ora e il luogo di nascita di tale persona, nonché qualsiasi nome o descrizione che il membro attribuisce alla carta. Riceviamo queste informazioni dal membro, non dalla persona a cui si riferiscono.
- Dati di numerologia (per i profili di numerologia): Se utilizzate la funzione di numerologia: il vostro nome di nascita completo oppure, a vostra scelta, un nome attuale o scelto (utilizzato esclusivamente per calcolare i vostri numeri derivati dal nome), quale dei due avete scelto, la vostra data di nascita e le vostre preferenze di calcolo. Il nome viene utilizzato solo per il calcolo numerologico — mai come nome dell'account e mai per marketing o analisi. Potete eliminare il nome e i dati memorizzati in qualsiasi momento dalla pagina di numerologia senza eliminare il vostro account.
- Informazioni di Pagamento: Elaborato da Stripe. Non memorizziamo i numeri delle carte di credito. Conserviamo: stato dell'abbonamento, tipo di piano, cronologia degli acquisti, ID cliente Stripe
- Dati di Utilizzo: Pagine visitate, funzionalità utilizzate, richieste di generazione di carte, preferenza linguistica, informazioni sulla sessione
- Dati Tecnici: Indirizzo IP (per geolocalizzazione e sicurezza), tipo di browser, informazioni sul dispositivo, fonte di riferimento
- Contatti Email: Se chiedete di ricevere via email aggiornamenti e offerte di Aurathea prima di creare un account — ad esempio, spuntando la casella nel modulo del tema gratuito —, raccogliamo il vostro indirizzo email, la lingua che stavate utilizzando, il modulo che avete utilizzato e il momento in cui lo avete inviato e avete dato il vostro consenso. Se vi chiediamo di confermare via email, conserviamo il vostro indirizzo mentre attendiamo la vostra conferma e lo eliminiamo entro 30 giorni se non confermate. Questi dati sono trattati sulla base del vostro consenso. Se non spuntate la casella, non conserviamo l'indirizzo email che avete inserito.
3. Come Utilizziamo le Vostre Informazioni
- Erogazione del Servizio: Generare le vostre carte natali, interpretazioni, oroscopi, analisi dei transiti, report di sinastria e profili di numerologia
- Gestione dell'Account: Creare e mantenere il vostro account, elaborare i pagamenti, gestire gli abbonamenti
- Comunicazione: Inviare email transazionali (conferma dell'account, reimpostazione della password, ricevute di acquisto), email di marketing (solo con il vostro esplicito consenso)
- Miglioramento: Analizzare i modelli di utilizzo per migliorare le funzionalità e la qualità dei contenuti
- Sicurezza: Rilevare e prevenire frodi, abusi e accessi non autorizzati
- Legale: Rispettare le leggi, i regolamenti e i procedimenti legali applicabili
4. Informativa sul Trattamento AI
Utilizziamo l'intelligenza artificiale nei seguenti modi:
- Interpretazioni del Tema: Interpretazioni del Tema — Generate utilizzando i modelli linguistici di OpenAI basati sui vostri dati astrologici. I dati di nascita (data, ora, luogo) sono inviati come posizioni astronomiche, non come informazioni personali identificabili.
- Assistenza clienti: Assistenza clienti — Il nostro sistema di supporto utilizza l'IA (Anthropic Claude) per assistere nella classificazione dei ticket e nella stesura delle risposte. Tutte le risposte redatte dall'IA vengono esaminate e approvate da un operatore umano prima di esservi inviate. Il contenuto del vostro ticket di supporto viene elaborato al fine di fornire assistenza e non viene utilizzato per l'addestramento di modelli di IA.
- Oroscopi Giornalieri: Oroscopi Giornalieri — Generati utilizzando l'AI con dati di effemeridi astronomiche. Nessun dato personale è utilizzato nella generazione degli oroscopi.
- Configurazioni Rare: Configurazioni di Aspetti Rari — Interpretazioni narrative generate dall'AI di schemi geometrici del tema. Utilizza solo dati astronomici.
Non utilizziamo i vostri dati personali per addestrare modelli AI. I nostri fornitori di AI (Anthropic, OpenAI) trattano i dati in base ad accordi di trattamento dei dati e non conservano i vostri dati per i propri scopi di addestramento.
Applicazione Mobile
Quando utilizzate l'applicazione mobile di Aurathea, si applicano le seguenti pratiche aggiuntive sui dati. Queste sono specifiche per l'app mobile e integrano le pratiche sui dati descritte sopra per il servizio web.
Archiviazione Sicura sul Dispositivo
L'app mobile memorizza dati limitati localmente sul vostro dispositivo utilizzando la struttura di archiviazione sicura del sistema operativo (iOS Keychain tramite SecureStore su dispositivi Apple; EncryptedSharedPreferences su Android). Questo include: il vostro token di autenticazione (JWT), la vostra preferenza linguistica e le impostazioni di configurazione dell'app. Questi dati rimangono sul vostro dispositivo, sono criptati dal sistema operativo e vengono automaticamente eliminati quando disinstallate l'app o uscite.
Notifiche Push
Se abilitate le notifiche push, il token di notifica push del vostro dispositivo (un identificatore unico assegnato dal servizio Apple Push Notification o Google Firebase Cloud Messaging) viene trasmesso e memorizzato sui server di Aurathea allo scopo di inviare notifiche. I token di notifica push non sono collegati all'identità del vostro dispositivo e non possono essere utilizzati per identificarvi personalmente. Potete disabilitare le notifiche push in qualsiasi momento tramite le impostazioni del vostro dispositivo, il che ci farà smettere di inviare notifiche. Cancelleremo il vostro token di notifica push dai nostri server entro 30 giorni dalla disabilitazione delle notifiche o dalla disinstallazione dell'app.
5. Basi Giuridiche per il Trattamento (GDPR)
Se vi trovate nello Spazio Economico Europeo (SEE), trattiamo i vostri dati secondo queste basi giuridiche:
- Esecuzione del Contratto (Art. 6(1)(b)) — Generazione di grafici, servizi di abbonamento, analisi dei transiti, report di sinastria, profili di numerologia, assistenza clienti. La presente base riguarda i dati del membro con cui abbiamo il contratto.
- Consenso (Art. 6(1)(a)) — Email di marketing (inclusi gli aggiornamenti e le offerte via email che potete chiedere quando generate un tema gratuito), analitica di terze parti (Google Analytics 4) e trattamento dati opzionale
- Interesse Legittimo (Art. 6(1)(f)) — Sicurezza, prevenzione delle frodi, miglioramento del servizio, analitica di prima parte
- Interesse Legittimo (Art. 6(1)(f)) — Dati di nascita che un membro inserisce riguardo a un'altra persona, affinché il membro possa creare carte, report di sinastria e Analisi su tale persona. Tale persona non è parte del nostro contratto con il membro; ci basiamo pertanto sull'interesse legittimo del membro e sul nostro alla fornitura del Servizio, bilanciato con i diritti di tale persona. I dati di nascita non costituiscono una categoria particolare di dati personali.
- Obbligo Legale (Art. 6(1)(c)) — Registri fiscali, conformità normativa
6. Condivisione dei Dati e Terze Parti
Condividiamo i vostri dati solo con i seguenti fornitori di servizi, ciascuno sotto appropriati accordi di trattamento dei dati:
- Stripe: Stripe — Elaborazione dei pagamenti. Riceve dettagli di pagamento e informazioni di fatturazione. Certificato PCI DSS Livello 1.
- Resend: Resend — Consegna di email transazionali e di servizio (verifica, ricevute, notifiche ed email di marketing quando avete prestato il consenso). Riceve il vostro indirizzo email, il vostro nome e il contenuto delle email che vi vengono inviate. Accordo sul trattamento dei dati in essere; certificata ai sensi dell'EU-U.S. Data Privacy Framework.
- Anthropic: Anthropic — Assistenza clienti assistita dall'IA e analisi delle configurazioni di aspetti rari. Riceve il contenuto dei ticket di supporto e posizioni astrologiche. Accordo di trattamento dei dati in atto.
- OpenAI: OpenAI — Generazione di interpretazioni batch. Riceve posizioni astrologiche (non dati personali identificabili). Utilizzato per pre-generare contenuti, non per interazioni utente in tempo reale.
- AWS: Amazon Web Services — Hosting dell'infrastruttura. Tutti i dati sono memorizzati in AWS US-East-2 (Ohio). Dati criptati a riposo e in transito.
- MaxMind: MaxMind GeoLite2 — Database di geolocalizzazione locale per prezzi regionali. Nessun dato viene inviato a MaxMind; il database funziona localmente sui nostri server.
Non vendiamo le vostre informazioni personali. Non condividiamo i vostri dati con inserzionisti o broker di dati.
8. Conservazione dei dati
Conserviamo i vostri dati secondo il seguente programma:
- Dati dell'account — Conservati mentre l'account è attivo. Eliminati alla cancellazione dell'account.
- Grafici e interpretazioni — Conservati mentre l'account è attivo. Eliminati alla cancellazione dell'account.
- Dati di nascita di altre persone — Conservati per tutto il tempo in cui il membro mantiene la carta e il proprio account. Eliminati quando il membro elimina la carta o il proprio account, oppure quando la persona a cui si riferiscono ci chiede di rimuoverli.
- Nome e dati di calcolo della numerologia — Conservati finché esiste il vostro profilo di numerologia salvato. Eliminati immediatamente quando eliminate il profilo salvato dalla pagina di numerologia, e alla cancellazione dell'account.
- Ticket di supporto — Conservati per un anno dopo la risoluzione del ticket, poi eliminati insieme ai relativi allegati e ai registri di consegna; i ticket aperti sono conservati fino alla loro risoluzione. Eliminati prima se eliminate il vostro account, nel rispetto degli obblighi legali di conservazione.
- Registri di pagamento — Conservati per 7 anni dopo la transazione come richiesto dalla legge fiscale.
- Log di sicurezza — Conservati per 90 giorni, poi eliminati.
- Contatti email — Eliminati 2 anni dopo il vostro ultimo invio, oppure entro 30 giorni dalla cancellazione dell'iscrizione, a seconda di quale dei due termini scada per primo. Se non confermate un'iscrizione, il vostro indirizzo viene eliminato entro 30 giorni. Quando annullate l'iscrizione, conserviamo una traccia minima dell'annullamento (il vostro indirizzo email, il motivo e la data), per non inviarvi mai più email di marketing.
9. I vostri diritti sulla privacy
A seconda della vostra giurisdizione, potreste avere i seguenti diritti:
- Diritto di accesso — Richiedere una copia dei dati personali che deteniamo su di voi
- Diritto di rettifica — Richiedere la correzione di dati inesatti o incompleti
- Diritto alla cancellazione — Richiedere l'eliminazione dei vostri dati personali
- Diritto alla portabilità dei dati — Ricevere i vostri dati in un formato strutturato e leggibile da macchina
- Diritto di limitare il trattamento — Richiedere che limitiamo l'uso dei vostri dati
- Diritto di opposizione — Opporsi al trattamento basato su interesse legittimo
- Diritto di revocare il consenso — Revocare il consenso per marketing o trattamenti opzionali in qualsiasi momento
- Se un'altra persona ha inserito i vostri dati di nascita — Potete chiederci di rimuoverli, oppure opporvi al loro utilizzo, anche se non avete un account Aurathea. Scrivete a privacy@aurathea.com indicando il vostro nome e la vostra data, ora e luogo di nascita. Cercheremo le carte corrispondenti, le elimineremo e vi avviseremo quando sarà fatto. Non diciamo al membro chi ha presentato la richiesta.
Per esercitare uno di questi diritti, contattate privacy@aurathea.com. Risponderemo entro 30 giorni (o 15 giorni per le richieste LGPD dal Brasile).
10. Trasferimenti internazionali di dati
I vostri dati sono memorizzati e trattati negli Stati Uniti (AWS US-East-2, Ohio). Se accedete al nostro Servizio da fuori degli Stati Uniti, i vostri dati personali saranno trasferiti e trattati negli Stati Uniti.
Per gli utenti nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, ci affidiamo ai seguenti meccanismi di trasferimento legalmente riconosciuti per garantire che i vostri dati ricevano un'adeguata protezione:
- EU-US Data Privacy Framework (DPF) — Diversi dei nostri principali fornitori di servizi, tra cui Stripe e Amazon Web Services, sono certificati nell'ambito dell'EU-US Data Privacy Framework, che è stato riconosciuto dalla Commissione Europea come fornitore di un'adeguata protezione per i dati personali trasferiti dall'UE agli Stati Uniti.
- Clausole Contrattuali Tipo (SCCs) — Dove il Data Privacy Framework non si applica, stipuliamo Clausole Contrattuali Tipo approvate dalla Commissione Europea (Decisione 2021/914) con i nostri responsabili del trattamento. I nostri accordi di trattamento dei dati con Anthropic, OpenAI e altri fornitori incorporano queste clausole.
- Misure Supplementari — Oltre ai meccanismi legali di trasferimento sopra menzionati, implementiamo salvaguardie tecniche tra cui crittografia in transito (TLS 1.2+) e a riposo, controlli di accesso, isolamento della rete e monitoraggio continuo della sicurezza.
Rappresentante UE (Articolo 27 GDPR) — Aurathea non ha una sede fisica nel SEE, pertanto, in conformità con l'Articolo 27 del GDPR, abbiamo designato un rappresentante nell'Unione Europea: Data Protection Representative Limited (trading as DataRep), The Cube, Monahan Road, Cork, T12 H1XY, Republic of Ireland. Potete contattare il nostro rappresentante UE per qualsiasi questione relativa alla protezione dei dati via e-mail all'indirizzo datarequest@datarep.com o tramite www.datarep.com/data-request. Vi preghiamo di indicare "Aurathea" nel vostro messaggio.
Rappresentante UK (Articolo 27 UK GDPR) — Per gli utenti nel Regno Unito, in conformità con l'Articolo 27 del UK GDPR, abbiamo designato un rappresentante nel Regno Unito: Data Protection Representative Limited (trading as DataRep), 107-111 Fleet Street, London, EC4A 2AB, United Kingdom. Potete contattare il nostro rappresentante UK per qualsiasi questione relativa alla protezione dei dati via e-mail all'indirizzo datarequest@datarep.com o tramite www.datarep.com/data-request. Vi preghiamo di indicare "Aurathea" nel vostro messaggio.
Potete richiedere informazioni sulle specifiche salvaguardie applicate ai trasferimenti dei vostri dati personali contattandoci all'indirizzo privacy@aurathea.com.
11. Privacy dei Minori
Aurathea non è destinato a minori di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da chiunque abbia meno di 18 anni. Se siete un genitore o un tutore e credete che vostro figlio ci abbia fornito informazioni personali, vi preghiamo di contattare privacy@aurathea.com e provvederemo prontamente a cancellare tali informazioni.
Dati di nascita di una persona di età inferiore ai 18 anni inseriti da un adulto — Un membro può inserire i dati di nascita di un'altra persona, e tale persona può essere un minore. La nostra regola è che un adulto può inserire i dati di nascita di un minore soltanto se ne è il genitore o il tutore legale. Non verifichiamo né l'età né il rapporto di parentela di alcuno e non conserviamo alcuna prova né dell'una né dell'altro. Utilizziamo questi dati per produrre le carte, i rapporti e le Analisi che il membro richiede. Non contattiamo il minore, non creiamo un profilo di marketing che lo riguardi e non gli mostriamo pubblicità. Conserviamo i dati per tutto il tempo in cui il membro mantiene la carta e il proprio account. Un genitore, un tutore o la persona stessa possono chiederci di eliminare i dati in qualsiasi momento scrivendo a privacy@aurathea.com con il nome e la data, l'ora e il luogo di nascita. Per presentare tale richiesta non è necessario avere un account Aurathea.
Quando un membro acquista un'Analisi riguardante una persona la cui data di nascita risale a meno di 18 anni fa, gli chiediamo di confermare di esserne il genitore o il tutore legale prima che l'acquisto venga completato.
12. Sicurezza
Implementiamo misure di sicurezza standard del settore tra cui: crittografia HTTPS/TLS per tutti i dati in transito, crittografia a riposo per i dati memorizzati, hashing sicuro delle password, limitazione della velocità e prevenzione degli abusi, revisioni regolari della sicurezza e distribuzione di container non-root.
Notifica di Violazione dei Dati
In caso di violazione dei dati personali che possa comportare un rischio per i vostri diritti e libertà, provvederemo a: notificare l'autorità di controllo competente entro 72 ore dal momento in cui siamo venuti a conoscenza della violazione, come richiesto dall'Articolo 33 del GDPR; notificare senza indebito ritardo le persone interessate se la violazione è suscettibile di comportare un rischio elevato per i loro diritti e libertà, come richiesto dall'Articolo 34 del GDPR; per gli utenti in Brasile, rispettare i requisiti di notifica delle violazioni della LGPD all'ANPD (Autoridade Nacional de Proteção de Dados); mantenere registri interni di tutte le violazioni dei dati, i loro effetti e le azioni correttive intraprese. Se ritenete che i vostri dati siano stati compromessi, vi preghiamo di contattarci immediatamente all'indirizzo security@aurathea.com.
13. Modifiche a Questa Politica
Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate via email agli utenti registrati almeno 30 giorni prima della loro entrata in vigore. La data "Ultimo Aggiornamento" in cima a questa politica indica quando è stata revisionata più recentemente.
14. Contattateci
Se avete domande su questa Informativa sulla Privacy o sulle nostre pratiche di privacy, contattateci a:
privacy@aurathea.com
Richieste generali: contact@aurathea.com
Informazioni Aggiuntive per gli Utenti in Brasile (LGPD)
Ai sensi della Lei Geral de Proteção de Dados (LGPD), avete diritti aggiuntivi tra cui il diritto alla conferma del trattamento, accesso, correzione, anonimizzazione, portabilità, cancellazione, informazioni sulla condivisione e revoca del consenso. Contattate privacy@aurathea.com con oggetto 'Richiesta LGPD' per una risposta entro 15 giorni.
Responsabile della Protezione dei Dati (Encarregado): In conformità con l'Articolo 41 della LGPD, il nostro Responsabile della Protezione dei Dati designato può essere contattato all'indirizzo privacy@aurathea.com. L'Encarregado è responsabile di accettare reclami e comunicazioni da parte degli interessati e dell'ANPD, di fornire consulenza sulle pratiche di protezione dei dati e di svolgere altri compiti determinati dal titolare del trattamento.
Informazioni Aggiuntive per i Residenti in California (CCPA)
Ai sensi del California Consumer Privacy Act, avete il diritto di sapere quali informazioni personali raccogliamo, il diritto di cancellare le vostre informazioni personali e il diritto di rinunciare alla vendita di informazioni personali. Non vendiamo informazioni personali.