Informativa sulla privacy

1. Chi siamo (il titolare del trattamento)

Il titolare del trattamento dei tuoi dati personali è Vasiliy Uvarov, ditta individuale con sede nel Regno Unito, operante con il nome commerciale "Cosmic Copilot" (indicato in questa informativa come "noi", "ci" o "nostro"). Decidiamo quali dati personali raccogliere e come vengono utilizzati. Puoi contattarci tramite i canali elencati alla fine di questa informativa.

2. Quali dati personali raccogliamo

Raccogliamo solo i dati necessari per gestire il servizio. Le categorie sono:

• Dati dell'account: indirizzo email, identificatori di autenticazione e (qualora tu scelga di aggiungerli) nome visualizzato e foto profilo.
• Dati di nascita forniti per il calcolo del tema natale: data, ora e luogo di nascita. Li utilizziamo per calcolare il tuo tema astrologico e le informazioni personalizzate.
• Dati relazionali che aggiungi volontariamente: nomi, soprannomi e dati di nascita delle persone che aggiungi all'app (per le funzionalità di compatibilità).
• Stato dell'abbonamento e del pagamento: il piano a cui sei iscritto, lo stato del rinnovo e un riferimento del fornitore di servizi di pagamento. Non memorizziamo il numero completo della tua carta. I pagamenti sul web sono elaborati da Stripe; gli acquisti su iOS sono elaborati da Apple.
• Dati sul dispositivo e sull'utilizzo: tipo di dispositivo, sistema operativo, versione dell'app, lingua, fuso orario, posizione generale dedotta dall'IP (a livello di città) ed eventi relativi al prodotto (ad esempio, quali schermate visualizzi e quali funzionalità utilizzi).
• Contenuti di assistenza e feedback: messaggi inviati tramite il modulo di feedback nell'app o il modulo di contatto pubblico, oltre a eventuali file o contesto allegati.
• Cookie e tecnologie simili sul web: vedi la sezione Cookie qui sotto.

3. Come li raccogliamo

Raccogliamo dati personali in tre modi:

• Direttamente da te quando crei un account, inserisci i tuoi dati di nascita, aggiungi relazioni, invii feedback o ci contatti.
• Automaticamente dal tuo dispositivo quando utilizzi l'app (log tecnici, segnalazioni di arresti anomali, eventi relativi al prodotto).
• Da terze parti che ci aiutano a gestire il servizio: Apple (stato dell'abbonamento per iOS), Stripe (stato dell'abbonamento per il web), Supabase (autenticazione) e il nostro fornitore di analisi (vedi Subresponsabili del trattamento qui sotto).

4. Perché utilizziamo i tuoi dati e le nostre basi giuridiche

Ai sensi dell'UK GDPR, ogni utilizzo dei tuoi dati personali deve fondarsi su una base giuridica. Ecco le nostre:

• Fornire il servizio richiesto — inclusa la creazione del tuo account, il calcolo del tuo tema, la generazione di informazioni personalizzate, l'invio di contenuti quotidiani e l'elaborazione del tuo abbonamento. Base giuridica: esecuzione di un contratto (Articolo 6(1)(b) UK GDPR).
• Mantenere il servizio sicuro, stabile e privo di abusi — incluse limitazioni di frequenza, prevenzione delle frodi e diagnostica di base. Base giuridica: il nostro legittimo interesse a gestire un servizio sicuro e affidabile (Articolo 6(1)(f)), bilanciato con i tuoi diritti.
• Capire come le persone utilizzano l'app per poterla migliorare — inclusa l'analisi del prodotto in forma anonimizzata o pseudonimizzata. Base giuridica: il nostro legittimo interesse (Articolo 6(1)(f)); dove la legge locale lo richiede, il tuo consenso (Articolo 6(1)(a)).
• Inviarti messaggi di servizio, notifiche a cui hai aderito e aggiornamenti di marketing o di prodotto pertinenti. Base giuridica: esecuzione del contratto per i messaggi di servizio; il tuo consenso per il marketing (Articolo 6(1)(a)), che puoi revocare in qualsiasi momento.
• Rispettare gli obblighi di legge, rispondere a richieste legittime e difendere pretese legali. Base giuridica: obbligo legale (Articolo 6(1)(c)) e legittimo interesse (Articolo 6(1)(f)).

Non ci basiamo su trattamenti di categorie particolari di dati (Articolo 9 UK GDPR). Non chiediamo né utilizziamo dati relativi alla tua salute, religione, sessualità, etnia, opinioni politiche o appartenenza sindacale.

5. Con chi condividiamo i tuoi dati (subresponsabili del trattamento)

Non vendiamo i tuoi dati personali. Condividiamo quanto necessario con un ristretto gruppo di fornitori di servizi selezionati, che trattano i dati per nostro conto secondo termini scritti:

• Supabase, Inc. (Stati Uniti) — autenticazione, hosting del database e archiviazione dei file.
• Stripe, Inc. e Stripe Payments UK Ltd — elaborazione dei pagamenti e gestione degli abbonamenti sul web. Stripe è un titolare del trattamento indipendente per finalità di prevenzione delle frodi in base alla propria informativa.
• Apple Inc. — distribuzione tramite App Store e acquisti in-app su iOS. Apple è un titolare del trattamento indipendente ai sensi della propria informativa sulla privacy per gli acquisti effettuati tramite l'App Store.
• PostHog, Inc. — analisi del prodotto e monitoraggio degli errori. Pseudonimizziamo gli identificatori ove possibile.
• Resend (resend.com) — invio di email transazionali come link di accesso e ricevute.
• OpenAI, L.L.C. e Anthropic PBC — generazione di alcune informazioni astrologiche assistite dall'IA. I tuoi prompt possono includere riferimenti pseudonimizzati al tuo tema (ad esempio, posizioni planetarie) ma non il tuo nome completo, il luogo di nascita o l'email. Questi fornitori trattano i prompt secondo i loro termini aziendali a conservazione zero o breve.
• Autorità di polizia, organi di regolamentazione o altre terze parti qualora siamo legalmente tenuti o autorizzati a condividere dati (ad esempio, per rispondere a un valido ordine del tribunale o per proteggere la vita).

Manteniamo aggiornato un elenco dei subresponsabili del trattamento; le modifiche sostanziali saranno comunicate tramite questa informativa.

6. Trasferimenti internazionali

Alcuni dei nostri subresponsabili del trattamento si trovano al di fuori del Regno Unito, principalmente negli Stati Uniti. Quando trasferiamo dati personali al di fuori del Regno Unito, ci basiamo su una delle seguenti garanzie: l'UK-US Data Bridge (Data Privacy Framework) qualora il destinatario sia certificato, l'UK International Data Transfer Agreement, o l'UK Addendum alle Clausole Contrattuali Standard UE. Puoi richiedere una copia della garanzia applicabile a un trasferimento specifico utilizzando i dettagli di contatto alla fine di questa informativa.

7. Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati personali solo per il tempo necessario:

• Dati dell'account e del profilo: per tutta la durata dell'account, e fino a 90 giorni dopo la richiesta di cancellazione, per consentire la reversibilità e garantire la rimozione sicura dai backup.
• Dati di nascita e relazionali: stesso periodo dell'account.
• Registri di abbonamento e fatturazione: fino a 7 anni dopo l'ultima transazione, per adempiere agli obblighi fiscali e contabili del Regno Unito.
• Eventi di analisi del prodotto: fino a 24 mesi in forma identificabile, poi aggregati.
• Messaggi di assistenza e feedback: fino a 24 mesi dopo la risoluzione.
• Log del server e telemetria di sicurezza: fino a 90 giorni.

8. Come proteggiamo i tuoi dati

Utilizziamo misure di sicurezza conformi agli standard di settore, tra cui la crittografia in transito (HTTPS/TLS) e a riposo, controlli di accesso basati sul privilegio minimo, registrazione degli audit e backup regolari. Nessun sistema è perfettamente sicuro. Se si verifica una violazione dei dati personali che possa comportare un rischio per i tuoi diritti, notificheremo l'ICO entro 72 ore e ti informeremo senza indebito ritardo laddove richiesto dalla legge.

9. I tuoi diritti ai sensi dell'UK GDPR

Hai i seguenti diritti in relazione ai tuoi dati personali, esercitabili gratuitamente (salvo richieste manifestamente infondate o eccessive):

• Diritto di accesso — sapere se trattiamo i tuoi dati e riceverne una copia.
• Diritto di rettifica — far correggere dati inesatti o incompleti.
• Diritto alla cancellazione — far cancellare i tuoi dati in determinate circostanze.
• Diritto di limitazione del trattamento — sospendere l'utilizzo dei tuoi dati in determinate circostanze.
• Diritto alla portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione — al trattamento basato su legittimo interesse o marketing diretto.
• Diritto di revocare il consenso — laddove ci basiamo sul consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che produca effetti giuridici o similmente significativi (vedi Decisioni automatizzate qui sotto).

10. Come esercitare i tuoi diritti

Puoi esercitare uno qualsiasi di questi diritti:

• Utilizzando la schermata di Feedback nell'app (Impostazioni → Feedback) e selezionando la categoria "Richiesta privacy" se hai effettuato l'accesso sul web o su iOS.
• Utilizzando il modulo di contatto pubblico su https://www.cosmic-copilot.com/contact se non hai effettuato l'accesso.
• Eliminando il tuo account direttamente dalle Impostazioni, che avvia il nostro processo di cancellazione.

Il nostro obiettivo è rispondere entro un mese di calendario. Potremmo chiederti informazioni per verificare la tua identità prima di dare seguito a una richiesta, al fine di prevenire l'accesso non autorizzato ai tuoi dati.

11. Cookie e tecnologie simili

Sul web utilizziamo un numero ridotto di cookie e tecnologie simili. Rientrano in due categorie:

• Strettamente necessari — cookie di sessione, autenticazione, protezione CSRF e preferenze di consenso. Questi non richiedono consenso perché il servizio non funzionerebbe senza di essi.
• Analisi e prestazioni — cookie e identificatori del dispositivo utilizzati dal nostro fornitore di analisi. Laddove la legge locale richieda il consenso (ad esempio, ai sensi del PECR del Regno Unito e della Direttiva ePrivacy dell'UE), li carichiamo solo dopo il tuo consenso.

Puoi modificare le tue scelte relative ai cookie in qualsiasi momento tramite il link delle impostazioni cookie nel footer del sito, oppure cancellando i cookie del browser.

12. Minori

Cosmic Copilot non è rivolto ai minori. Non raccogliamo consapevolmente dati personali da minori di 16 anni nel Regno Unito o nello SEE, o di 13 anni negli Stati Uniti. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci e provvederemo a cancellarli.

13. Decisioni automatizzate e contenuti generati dall'IA

Le nostre informazioni astrologiche sono generate utilizzando una combinazione di calcoli deterministici e modelli di IA. Questi output sono destinati all'auto-riflessione e all'intrattenimento e non producono effetti giuridici o similmente significativi nei tuoi confronti. Non utilizziamo i tuoi dati personali per prendere decisioni basate unicamente su un trattamento automatizzato ai sensi dell'Articolo 22 UK GDPR. I contenuti generati dall'IA possono essere imperfetti; non dovresti considerarli come consulenza professionale in materia di salute, finanza, questioni legali o relazionali.

14. Comunicazioni di marketing

Ti invieremo email di marketing o notifiche push solo se hai espresso il tuo consenso (o se sei un cliente esistente e non hai revocato il consenso ai sensi della regola britannica del "soft opt-in"). Puoi revocare il consenso in qualsiasi momento utilizzando il link di annullamento iscrizione nel messaggio, le impostazioni delle notifiche nell'app, oppure contattandoci.

15. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. La data "Ultimo aggiornamento" in alto indica quando è stata modificata l'ultima volta. Per le modifiche sostanziali ti daremo un ragionevole preavviso (in genere tramite un avviso nell'app o via email) prima che la modifica entri in vigore e, laddove richiesto dalla legge, ti chiederemo un nuovo consenso.

16. Il tuo diritto di reclamo

Se ritieni che abbiamo trattato i tuoi dati personali in modo scorretto, ti preghiamo di contattarci prima, così da poter tentare di risolvere la questione. Hai inoltre il diritto di presentare un reclamo all'Information Commissioner's Office (ICO) del Regno Unito su https://ico.org.uk o al numero 0303 123 1113, oppure all'autorità di protezione dei dati del tuo paese di residenza.

17. Contattaci

Vasiliy Uvarov (operante con il nome commerciale Cosmic Copilot), Regno Unito.

• Utenti con account: Impostazioni → Feedback → seleziona "Richiesta privacy".
• Pubblico: https://www.cosmic-copilot.com/contact

Non pubblichiamo un indirizzo email di contatto diretto. I canali sopra indicati sono monitorati e rappresentano il modo corretto per contattarci per qualsiasi questione relativa alla privacy, alla protezione dei dati o all'assistenza.