Privacy Policy

Ultimo aggiornamento: 24 settembre 2026 · Conforme GDPR Reg. UE 2016/679 e EU AI Act Reg. UE 2024/1689

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è l'amministratore del sito, contattabile tramite il form su /contatti (selezionando tipo "privacy"). Non è esposta P.IVA, codice fiscale o recapiti personali in ottemperanza ai principi di privacy by design e anonimato permanente dell'operatore.

2. Tipologie di dati raccolti

Dati di contatto: indirizzo email (per invio prodotto e accesso area riservata)
Dati astrologici: data, ora e luogo di nascita (per calcolo posizioni pianeti)
Dati di pagamento: gestiti interamente da Stripe Managed Payments (Merchant of Record); noi non memorizziamo numeri di carte
Dati tecnici: indirizzo IP, user agent, timestamp (per sicurezza e anti-frode)
Dati opzionali: profilo professionale, genere, specie animale, residenza (per personalizzazione prodotto)

3. Finalità del trattamento

Esecuzione del contratto: generazione e consegna del prodotto astrologico acquistato
Gestione account area riservata: accesso ai prodotti acquistati, gestione abbonamenti
Adempimenti fiscali: fatturazione e conservazione per 10 anni (ove applicabile)
Sicurezza e anti-frode: rilevamento comportamenti anomali, rate limiting, log accessi
Conformità normativa: adempimento obblighi di legge

4. Base giuridica

Il trattamento è basato sul consenso esplicito (art. 6.1.a GDPR) prestato al momento del checkout tramite checkbox obbligatorio, e sull'esecuzione del contratto (art. 6.1.b GDPR) per la fornitura del prodotto acquistato.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato, con logiche strettamente correlate alle finalità indicate. Le comunicazioni avvengono su connessione cifrata TLS 1.3. I dati sono memorizzati su:

Cloudflare R2 per i file HTML dei prodotti generati (cifratura at-rest)
Supabase (PostgreSQL) per ordini, consegne, abbonamenti (cifratura at-rest)
Cloudflare KV per OTP e sessioni (TTL automatico)

6. Tempi di conservazione

Dati di acquisto: 10 anni (obblighi fiscali)
Dati astrologici: fino a richiesta di cancellazione o 30gg dopo ultima attività area riservata
OTP: 15 minuti dalla generazione
Sessioni: 30 giorni dall'ultimo accesso
Log di accesso: 90 giorni

7. Diritti dell'interessato (GDPR artt. 15-22)

L'utente ha diritto di:

Accesso (art. 15): ottenere copia dei propri dati
Rettifica (art. 16): correggere dati inesatti
Cancellazione (art. 17): chiedere la cancellazione (salvi obblighi di legge)
Limitazione (art. 18): limitare il trattamento
Portabilità (art. 20): ricevere i dati in formato strutturato
Opposizione (art. 21): opporsi al trattamento per legittimi interessi

Per esercitare questi diritti: form contatti selezionando tipo "privacy". Risposta entro 30 giorni come previsto da GDPR.

8. Contenuti generati da AI — EU AI Act

I prodotti personalizzati sono generati con sistemi di intelligenza artificiale generativa (conformi al Reg. UE 2024/1689 "EU AI Act"). La personalizzazione si basa sui dati astrologici (data, ora, luogo di nascita) calcolati con algoritmi astronomici consolidati (posizioni reali dei pianeti), e su template interpretativi redatti da professionisti astrologici. Le interpretazioni hanno natura indicativa e di approfondimento culturale/personale: non costituiscono consulenza medica, legale, finanziaria o psicologica.

9. Terze parti coinvolte (DPA)

Cloudflare Inc. — hosting infrastruttura (DPA conforme GDPR)
Supabase Inc. — database PostgreSQL (DPA conforme GDPR)
Stripe Inc. — gestione pagamenti come Merchant of Record (DPA conforme GDPR)
Zoho Ltd (ZeptoMail) — invio email transazionali EU-based (DPA conforme GDPR)

10. Cookie

Questo sito utilizza solo cookie tecnici necessari per il funzionamento (sessione area riservata, preferenze lingua). Non utilizziamo cookie di profilazione, analytics o tracciamento commerciale. Nessun cookie di terze parti per advertising.

11. Modifiche alla Privacy Policy

Eventuali aggiornamenti saranno pubblicati su questa pagina. Per modifiche sostanziali che impattano i tuoi diritti, riceverai una notifica via email (se hai un account attivo) almeno 30 giorni prima dell'entrata in vigore.

12. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai diritto di proporre reclamo all'Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza UE.