Informativa sulla privacy

La versione breve

Comunichi a un'app quando e dove sei nato, perché è a questo che serve un'app di astrologia. Conserviamo questi dati, cifrati, affinché l'app possa svolgere il suo compito. Non li vendiamo, non li utilizziamo per la pubblicità, e ogni app può restituirteli tutti o cancellarli dalle proprie Impostazioni, senza che tu debba prima scrivere a qualcuno.

Il resto di questa pagina è il dettaglio che sta dietro queste quattro frasi. Qualora il dettaglio dovesse contraddire la sintesi, è il dettaglio a prevalere.

Chi è responsabile

Mystiva è lo studio che pubblica queste app, ed è il titolare del trattamento dei dati personali qui descritti. Puoi contattare il titolare all'indirizzo [email protected]: l'indirizzo è letto da una persona, e una richiesta relativa ai dati inviata a tale indirizzo riceve risposta entro 30 giorni.

L'assistenza generale è all'indirizzo [email protected]. Entrambi raggiungono la stessa persona; la distinzione esiste affinché una richiesta relativa ai dati non vada persa in una coda di segnalazioni di bug.

Che cosa raccogliamo, e perché

I tuoi dati di nascita

Le funzioni relative alla carta natale, alla compatibilità e alla carta energetica utilizzano la data e il luogo di nascita, comprese le coordinate e il fuso orario, per calcolare le carte. Le funzioni relative alla carta natale e alla compatibilità accettano un'ora di nascita sconosciuta e ne spiegano i limiti; gli schemi energetici richiedono un'ora. Le funzioni relative ai tarocchi non richiedono dati di nascita.

Conservati cifrati a riposo, in colonne illeggibili senza una chiave custodita al di fuori del database. Base giuridica: esecuzione del nostro contratto con te.

Il tuo account

Un indirizzo e-mail e i codici di accesso inviati a tale indirizzo. L'indirizzo è conservato in forma cifrata. Base giuridica: esecuzione del nostro contratto con te.

Ciò che scrivi

Le voci del diario, le note e i messaggi che invii alla chat di un'app. Sono tuoi; li trattiamo per mostrarteli nuovamente e, nel caso della chat, per rispondere. Base giuridica: esecuzione del nostro contratto con te.

Dati relativi alle persone che aggiungi

Se aggiungi un'altra persona — un partner, un amico — per confrontare le carte astrali, ci fornisci anche i suoi dati di nascita. Sei tu responsabile di avere il suo consenso a farlo. Trattiamo tali dati esattamente come trattiamo i tuoi, e l'eliminazione del collegamento li elimina.

Segnalazioni di contenuti

Se segnali una risposta generata, conserviamo il testo segnalato, il motivo da te selezionato, la lingua e il riferimento all'account affinché gli operatori autorizzati possano esaminarla e migliorare la sicurezza. Le segnalazioni sono volontarie e restano conservate fino all'eliminazione dell'account. Sono incluse nell'esportazione dei tuoi dati e nell'eliminazione dell'account.

Abbonamenti

Quando è disponibile la fatturazione nativa, RevenueCat e lo store trattano le registrazioni di acquisto e di abbonamento associate a un identificativo dell'account limitato all'app. Utilizziamo lo stato dell'abbonamento verificato per fornire l'accesso a Plus. Non riceviamo i numeri delle carte di pagamento. Base giuridica: esecuzione del nostro contratto con te.

Dati tecnici e del dispositivo

Un identificativo del dispositivo che l'app genera autonomamente, la versione dell'app, il sistema operativo, la lingua e — se attivi le notifiche — un token push di Apple o Google. Gli indirizzi IP compaiono nei log del server e nei contatori di limitazione della frequenza delle richieste. Base giuridica: il nostro legittimo interesse a gestire un servizio che funzioni e che non sia oggetto di abusi.

Il tuo indirizzo IP in chiaro non viene mai scritto nel database: solo un suo hash con chiave, che è ciò che ti consente di vedere e revocare le tue sessioni. Le righe di log passano attraverso un filtro di oscuramento prima di essere scritte: indirizzi e-mail, coordinate, date di nascita e token vengono sostituiti, tanto nei messaggi ordinari quanto all'interno del testo delle eccezioni. Un test scrive una riga di log contenente un indirizzo e fallisce se l'indirizzo sopravvive.

Analisi dell'utilizzo

Quali schermate vengono aperte e quali passaggi vengono completati, in modo da poter capire dove l'app confonde le persone. Gli eventi di analisi vengono verificati nell'app stessa rispetto a un elenco di nomi di proprietà e di formati di valore vietati prima di essere inviati: una data di nascita o un indirizzo e-mail in un evento di analisi è un bug che fa fallire un test, non una scelta di policy. Base giuridica: legittimo interesse, oppure il tuo consenso laddove la legge locale lo richieda.

Segnalazioni di arresto anomalo

Quando qualcosa si rompe riceviamo l'errore e la riga di codice in cui si è verificato. Il corpo della richiesta, la stringa di query, le intestazioni, l'indirizzo IP e qualsiasi dato di log strutturato vengono rimossi prima che la segnalazione lasci il dispositivo o il server. Non vi è alcuna registrazione della sessione né alcuna acquisizione dello schermo. Base giuridica: legittimo interesse a correggere i malfunzionamenti.

Che cosa non facciamo mai

Non vendiamo dati personali e non li condividiamo con intermediari di dati. Non li utilizziamo per indirizzare pubblicità mirata, né nelle nostre app né altrove. Non creiamo profili per nessuno tranne che per te, e non adottiamo decisioni automatizzate che producano effetti giuridici o effetti analogamente significativi su di te.

Inoltre non raccogliamo mai: la posizione precisa del dispositivo, i tuoi contatti, i tuoi account social, gli identificativi pubblicitari. Non chiediamo informazioni su salute, religione, sessualità, opinioni politiche o origine etnica. Se scrivi informazioni sensibili in una nota o in una domanda, queste vengono trattate come contenuti dell'utente, come descritto di seguito.

Convinzioni, salute e altri argomenti sensibili

L'astrologia è vicina alla sfera delle convinzioni personali, e ciò che scrivi in un diario può riguardare la salute, le relazioni o la religione. Non chiediamo nulla di tutto ciò e non lo deduciamo: un'app calcola delle posizioni a partire da una data, un'ora e un luogo, e nulla in quel calcolo costituisce un'affermazione su di te.

Qualsiasi elemento sensibile presente nei tuoi dati vi si trova perché hai scelto di scriverlo. Viene conservato ed eliminato come il resto, e non viene mai utilizzato per classificarti.

Intelligenza artificiale

Le nostre app utilizzano OpenAI per le interpretazioni generate e per la chat. Anthropic può trattare tali richieste quando è selezionata come fornitore o abilitata come alternativa di riserva. La schermata del consenso chiede la tua autorizzazione prima che tu acceda all'app.

• Elementi calcolati della carta o dello schema energetico pertinenti alla lettura, quali segni, aspetti, tolleranze degli aspetti, case, porte e centri. Questo contesto calcolato esclude nomi, dati di nascita esatti, coordinate, indirizzi e-mail e identificativi dell'account.
• La tua domanda e la parte pertinente della conversazione recente, così come sono state scritte. Per le letture dei tarocchi possono essere incluse anche le carte estratte, le posizioni della stesa e la tua nota salvata.
• I passaggi pertinenti delle fonti e le preferenze linguistiche necessari per produrre la risposta.

I dati personali che digiti in una domanda o in una nota sono inclusi nel testo inviato al fornitore. Non inserire informazioni che non desideri vengano trattate in questo modo. Le risposte possono essere errate. Puoi utilizzare le funzioni diverse dalla chat senza inviare messaggi in chat; anche le letture generate utilizzano i fornitori qui descritti.

Le richieste API a OpenAI disattivano la memorizzazione delle risposte. Ciò non significa che il fornitore non conservi alcun dato: continuano ad applicarsi i suoi termini di servizio applicabili e le sue regole di monitoraggio degli abusi. Non utilizziamo i tuoi contenuti per addestrare i nostri modelli.

Se scegli di ascoltare una risposta e la sintesi vocale è disponibile, il relativo testo viene inviato a Google Cloud Text-to-Speech per creare l'audio. Non registriamo il tuo microfono.

Chi altro entra in contatto con i tuoi dati

• I nostri fornitori di hosting e di recapito delle e-mail — gestiscono il servizio e recapitano i messaggi di accesso.
• OpenAI e, quando abilitata, Anthropic — i dati in ingresso per l'interpretazione e la chat descritti sopra.
• Google Cloud Text-to-Speech — il testo della risposta quando richiedi l'audio disponibile.
• PostHog — eventi di utilizzo e un identificativo di installazione casuale quando l'analisi è abilitata nella build dell'app.
• Sentry — dati diagnostici su errori e arresti anomali quando il monitoraggio degli errori è abilitato.
• RevenueCat — un identificativo dell'account limitato all'app, le registrazioni di acquisto e lo stato dell'abbonamento, per elaborare e verificare gli abbonamenti nativi.
• Apple e Google — pagamenti nativi, gestione degli abbonamenti e recapito delle notifiche, ove abilitati. Mystiva non riceve i dati della tua carta di pagamento.

Tali fornitori possono conservare registrazioni relative al servizio in base ai rispettivi termini applicabili e obblighi di legge. Possiamo inoltre comunicare dati qualora la legge lo richieda.

Dove si trovano i tuoi dati

Conservati nell'Unione europea. I server, il database, l'analisi e il monitoraggio degli errori sono tutti ospitati nell'UE, in Germania e in Irlanda.

Amministrati dagli Stati Uniti, dove risiede il titolare del trattamento sopra indicato. Gestire il servizio significa poter raggiungere i server, pertanto i dati conservati nell'UE sono accessibili dagli Stati Uniti. Tale accesso, e qualsiasi trattamento da parte di un fornitore al di fuori dell'UE, si fonda sulle Clausole contrattuali tipo della Commissione europea.

Non ancora designato: un rappresentante nell'Unione europea ai sensi dell'articolo 27 del GDPR. Un titolare del trattamento stabilito al di fuori dell'UE che offre servizi a persone nell'UE è generalmente tenuto a designarne uno, e questa pagina ne indicherà qui il nominativo.

Per quanto tempo li conserviamo

• Il tuo account, i dati di nascita, le carte astrali, il diario e la chat — finché l'account esiste. Questo è il prodotto; senza di essi non c'è nulla da mostrarti.
• Dopo l'eliminazione del tuo account — cancellati, salvo quanto indicato di seguito. Con effetto immediato, in pratica entro pochi minuti, al massimo entro 30 giorni.
• Codici di accesso — Validi fino all'utilizzo o alla sostituzione con un nuovo codice, con un limite ai tentativi errati. I codici utilizzati vengono rimossi da una pulizia programmata.
• Sessioni di accesso — le app mobili installate non hanno alcun limite di durata della sessione; le sessioni del browser scadono dopo 30 giorni senza un rinnovo. I token vengono ruotati a ogni rinnovo. Le sessioni vengono revocate immediatamente in caso di disconnessione, di eliminazione o sospensione dell'account, oppure di riutilizzo di un vecchio token.
• Memoria di lavoro della chat — 24 ore in memoria, poi scade automaticamente.
• File di esportazione — 24 ore, oppure fino a quando li scarichi, a seconda di quale evento si verifichi per primo. Il link funziona una sola volta.
• Log del server — una breve finestra temporale scorrevole, poi sovrascritti.
• Segnalazioni di arresto anomalo — al massimo 90 giorni, conservate da tale fornitore.
• Registrazioni dello store e di RevenueCat — l'eliminazione di un account Mystiva non annulla un abbonamento dello store né cancella automaticamente le registrazioni conservate da tali fornitori. Gestisci gli abbonamenti nello store; contatta [email protected] per le richieste di eliminazione che riguardano le registrazioni di abbonamento. Possono applicarsi i tempi di conservazione dei fornitori e gli obblighi di legge.
• Backup — un'eliminazione li raggiunge al successivo ciclo di backup; la registrazione descritta di seguito copre l'intervallo intermedio.

Una sola registrazione sopravvive intenzionalmente all'eliminazione: un'annotazione di una riga che attesta che un account è stato eliminato, quando e con quale chiave ciò è stato registrato. Contiene un hash pseudonimo dell'account anziché i dati originali dell'account, ed esiste affinché il ripristino di un backup del database non possa riportare silenziosamente in vita un account eliminato. È conservata nel database e in un registro di sola aggiunta posto accanto ad esso, perché un backup abbastanza vecchio da far risorgere un account è anche abbastanza vecchio da portare via con sé la prova della sua eliminazione. Senza questa coppia, un'eliminazione è una promessa che nessuno può verificare.

I tuoi diritti

Se ti trovi nell'UE, nel Regno Unito o in un altro luogo con una normativa analoga, hai il diritto di consultare i tuoi dati, di rettificarli, di portarne una copia altrove, di ottenerne la cancellazione, di limitare il modo in cui li utilizziamo o di opporti ad esso, e di revocare qualsiasi consenso che hai prestato.

Due di questi non richiedono alcuna richiesta. Ogni app può esportare tutto ciò che conserva su di te, ed eliminare il tuo account e i suoi contenuti, dalle proprie Impostazioni. L'esportazione genera un file leggibile da dispositivo automatico. L'eliminazione è un'eliminazione reale, non un contrassegno nascosto.

I passaggi, e ciò che sopravvive a un'eliminazione, si trovano in Elimina il tuo account, compreso come presentare la richiesta se hai già disinstallato l'app.

Per qualsiasi altra cosa, scrivi a [email protected]. Rispondiamo entro 30 giorni. Se sbagliamo, puoi proporre reclamo alla tua autorità nazionale per la protezione dei dati; se ti trovi nell'UE, si tratta dell'autorità del luogo in cui vivi.

Età

Queste app non sono destinate a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente alcun dato da un minore di 16 anni e, se veniamo a sapere di averlo fatto, lo eliminiamo. Se ritieni che un minore ci abbia fornito dei dati, scrivi a [email protected].

Sicurezza

Il traffico è cifrato in transito. I campi che ti identificano — dati di nascita, indirizzo e-mail — sono cifrati nel database con una chiave che non è conservata insieme ad esso e che la nostra pipeline di distribuzione non vede mai. L'accesso all'ambiente di produzione è limitato all'autenticazione basata su chiave.

Nessun sistema è perfetto, e un'informativa che afferma il contrario mente. Se scopriamo una violazione che mette a rischio i tuoi diritti, lo notificheremo alla nostra autorità di controllo entro 72 ore e te lo comunicheremo senza ingiustificato ritardo.

Modifiche

Quando la presente informativa cambia in modo sostanziale, l'app ti chiede di leggere e accettare la nuova versione prima di proseguire. Si tratta di un meccanismo presente nel software, non di una riga in un documento: una versione modificata dell'informativa riapre la schermata del consenso per ogni account esistente.