Privacy Policy

StarsMundi è un prodotto gestito da [Ragione sociale da inserire], con sede in [Indirizzo da inserire], P.IVA [da assegnare]. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a privacy@starsmundi.com.

Dati di account: indirizzo email (per l'accesso senza password via link magico) e la lingua di navigazione.

Dati di nascita: data, ora e luogo di nascita che ci fornisci volontariamente per calcolare il tuo tema natale. Se non hai un account, questi dati restano solo nel tuo browser (un cookie tecnico di un'ora) e non vengono scritti sui nostri server finché non ti registri.

Conversazioni e memoria: i messaggi che scambi con gli astrologi virtuali, e le “ancore di memoria” che il sistema estrae per personalizzare le conversazioni future. Consideriamo questi dati sensibili (art. 9 GDPR, dati relativi alla vita emotiva e relazionale) e li trattiamo con attenzione rafforzata — vedi la sezione “I tuoi diritti”.

Dati di abbonamento: stato del piano (gratuito, prova, premium) e cronologia degli acquisti, quando l'abbonamento a pagamento sarà attivo.

Dati di sicurezza: quando i nostri filtri bloccano o riscrivono una risposta registriamo il tipo di intervento e un estratto del tuo messaggio troncato a 200 caratteri, che serve a capire cosa lo abbia attivato. Quando invece scatta il protocollo per i momenti di difficoltà registriamo solo il livello e l'azione — mai una parola di ciò che hai scritto — con un identificativo cifrato al posto del tuo.

Dati di terze persone: per calcolare una sinastria servono i dati di nascita di una seconda persona. Nello strumento gratuito questi dati non vengono mai salvati sui nostri server: viaggiano solo per il tempo del calcolo e il risultato resta nel tuo browser. Fa eccezione il report approfondito a pagamento, che viene generato una volta e conservato nel tuo account: lì resta il nome della seconda persona, ed è l'unico caso a cui si applica il termine di 12 mesi indicato più avanti. Prima di procedere ti chiediamo comunque di confermare di avere il consenso di quella persona — è una tua dichiarazione, non un consenso che possiamo raccogliere noi al posto suo.

Ogni trattamento ha una finalità precisa e una base giuridica ai sensi degli articoli 6 e 9 del GDPR. Non usiamo mai i tuoi dati per finalità diverse da quelle elencate qui.

• Farti accedere e usare il servizio (email, lingua, piano attivo): esecuzione del contratto — art. 6(1)(b).
• Calcolare il tuo tema natale e i transiti (data, ora e luogo di nascita): esecuzione del contratto — art. 6(1)(b).
• Far funzionare le conversazioni con gli astrologi e la memoria persistente: esecuzione del contratto — art. 6(1)(b) — e, poiché queste conversazioni possono rivelare vita emotiva, relazionale, convinzioni o stato di salute, il tuo consenso esplicito ai sensi dell'art. 9(2)(a). Puoi revocarlo in qualsiasi momento disattivando la memoria o cancellando l'account, senza doverne indicare il motivo.
• Proteggere gli utenti e difenderci in caso di contestazione (log di sicurezza, protocollo di crisi, limiti di utilizzo): legittimo interesse — art. 6(1)(f). L'interesse è la sicurezza delle persone che usano il servizio; questi log conservano il minimo indispensabile, nei termini descritti sopra alla voce “Dati di sicurezza”.
• Conservare la prova dei consensi prestati e delle versioni dei documenti accettate: obbligo legale e difesa di un diritto — art. 6(1)(c) e art. 6(1)(f).
• Capire se il servizio funziona (numero di iscrizioni, messaggi, sessioni — dati aggregati, senza contenuti): legittimo interesse — art. 6(1)(f). Non facciamo profilazione pubblicitaria e non usiamo cookie di terze parti.
• Inviarti la newsletter: il tuo consenso — art. 6(1)(a) — raccolto con doppio opt-in e revocabile con un clic da ogni email.
• Emettere fatture e adempiere agli obblighi fiscali, quando l'abbonamento a pagamento sarà attivo: obbligo legale — art. 6(1)(c).

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. Le letture degli astrologi sono contenuto di intrattenimento generato da un sistema di intelligenza artificiale, non valutazioni della tua persona.

Non vendiamo né cediamo i tuoi dati a nessuno per scopi pubblicitari. Per fornire il servizio ci appoggiamo ai fornitori elencati qui sotto, che agiscono come responsabili del trattamento sulla base di un contratto ai sensi dell'art. 28 GDPR e trattano i dati solo per nostro conto.

• Anthropic PBC (Stati Uniti) — elaborazione delle conversazioni con l'intelligenza artificiale. In base alle condizioni contrattuali applicabili, i contenuti dei clienti non vengono usati per addestrare i modelli.
• Neon (database) — i dati sono ospitati nell'Unione Europea, regione di Francoforte (eu-central-1).
• Vercel Inc. (Stati Uniti) — hosting dell'applicazione.
• Resend (Stati Uniti) — invio delle email transazionali e della newsletter.
• Quando l'abbonamento a pagamento sarà attivo, i pagamenti saranno gestiti da un fornitore terzo che agisce come Merchant of Record: sarà lui il titolare del trattamento dei dati di pagamento, che non transitano dai nostri sistemi. Aggiorneremo questa pagina indicandone il nome prima di attivare i pagamenti.

L'elenco aggiornato dei fornitori è mantenuto anche come registro interno: puoi chiederne copia scrivendo a privacy@starsmundi.com.

Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti: usare il servizio comporta quindi un trasferimento di dati personali fuori dallo Spazio Economico Europeo. In particolare, il testo delle conversazioni con gli astrologi viene elaborato da Anthropic negli Stati Uniti.

Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46(2)(c) GDPR), incluse nei contratti con ciascun fornitore. Puoi chiederci informazioni sulle garanzie applicate scrivendo a privacy@starsmundi.com.

Ti segnaliamo apertamente il punto: se non vuoi che i contenuti delle tue conversazioni siano elaborati fuori dall'Unione Europea, puoi usare gli strumenti di calcolo astrologico (tema natale, ascendente, sinastria, effemeridi) senza aprire una sessione di chat.

Puoi vedere, modificare ed eliminare singolarmente ogni ancora di memoria dalla pagina /memoria, oppure azzerarle tutte in un colpo solo. Puoi disattivare la memoria in qualsiasi momento senza perdere l'accesso alla chat.

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento, e riceverli in formato leggibile da una macchina per trasferirli altrove (portabilità), secondo il Regolamento UE 2016/679 (GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che questo pregiudichi la liceità di quanto trattato prima.

L'esportazione di tutti i tuoi dati in formato JSON e la cancellazione dell'account sono disponibili direttamente dalla pagina “Il tuo account”, senza dover chiedere nulla a nessuno; per ogni altra richiesta scrivi a privacy@starsmundi.com. Rispondiamo entro un mese, come previsto dall'art. 12 GDPR.

Reclamo all'autorità di controllo: se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it), oppure all'autorità di controllo dello Stato membro in cui risiedi o lavori. Puoi anche rivolgerti all'autorità giudiziaria.

Conserviamo i dati finché il tuo account resta attivo, e comunque non oltre i termini indicati qui sotto. La cancellazione è automatica: una procedura settimanale elimina ciò che ha superato il termine, senza che nessuno debba ricordarsene.

• Conversazioni con gli astrologi e ancore di memoria: 2 anni — sono il cuore del servizio (la continuità nel tempo è ciò che offriamo), ma oltre due anni di inattività non servono più a nessuno: i messaggi vengono eliminati in modo irreversibile.
• Dati di nascita di terze persone contenuti nei report di sinastria: 12 mesi — non appartengono a chi ha un account con noi e non possiamo chiedere loro nulla: li teniamo per il tempo minimo di utilità del report acquistato, poi il nome della seconda persona viene rimosso.
• Log di sicurezza (interventi dei guardrail, protocollo di crisi): 2 anni — servono a dimostrare che le tutele hanno funzionato; il protocollo di crisi registra solo livello e azione con un identificativo pseudonimizzato, mentre l'intervento dei filtri conserva un estratto del messaggio troncato a 200 caratteri per capire cosa lo abbia attivato.
• Registro dei consensi e archivio delle versioni dei documenti legali: 10 anni — è la prova di cosa hai accettato e quando; il termine lungo risponde ai termini di prescrizione civilistici.
• Telemetria di utilizzo (eventi aggregati, senza contenuti): 2 anni — serve a capire se il servizio funziona, non a profilarti.
• Durata delle sessioni di chat: 6 mesi — serve solo a far rispettare i limiti giornalieri di utilizzo, che si azzerano ogni giorno.

Se cancelli l'account, tutto ciò che è collegato a te — email, dati di nascita, conversazioni, ancore di memoria e il registro dei tuoi consensi — viene eliminato subito, senza attendere i termini sopra. Sopravvivono solo i log di sicurezza, privati di qualsiasi collegamento con la tua persona, fino alla scadenza indicata: servono a dimostrare che le tutele hanno funzionato anche a distanza di tempo.

Le ancore di memoria hanno anche un tetto massimo per utente: al superamento, le più vecchie vengono eliminate automaticamente.

L'iscrizione alla newsletter richiede doppio consenso (double opt-in): un'email di conferma dopo la richiesta di iscrizione. Puoi disiscriverti in un clic da ogni email ricevuta, senza bisogno di accedere all'account.