Informativa sulla Privacy
Ultimo aggiornamento: 16 aprile 2026
1. Identificazione del Titolare del Trattamento dei Dati
Il responsabile del trattamento dei dati personali raccolti tramite Astrology App (“titolare del trattamento” ai sensi della LGPD e del GDPR, o “APP entity” ai sensi dell’Australian Privacy Act) è:
- Ragione sociale: Nowalls Analytics Pty Ltd
- ABN: 65 634 729 098
- Sede legale: 16 Carlingford Court, Warner QLD 4500, Australia
- E-mail di contatto: support@astrologyapp.net
Pur avendo sede in Australia, Astrology App tratta dati personali di utenti a livello globale e rispetta gli obblighi in materia di protezione dei dati applicabili in ciascuna giurisdizione, inclusi l’Australian Privacy Act 1988 (e gli Australian Privacy Principles — APPs), la Lei Geral de Proteção de Dados brasiliana (LGPD — Lei nº 13.709/2018) e il Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (GDPR — Regolamento UE 2016/679), ove applicabile.
2. Responsabile della Protezione dei Dati / Privacy Officer
In conformità con l’articolo 41 della LGPD e con gli obblighi degli Australian Privacy Principles, abbiamo designato il seguente responsabile per le questioni relative alla privacy:
- Responsabile: Nowalls Analytics Pty Ltd
- E-mail: support@astrologyapp.net
Questa persona è il punto di contatto tra Astrology App, gli interessati, l’Autoridade Nacional de Proteção de Dados brasiliana (ANPD), l’Office of the Australian Information Commissioner (OAIC) e qualsiasi altra autorità competente in materia di protezione dei dati.
3. Dati Personali Raccolti
Utilizzando Astrology App, raccogliamo le seguenti categorie di dati personali:
3.1. Dati di Registrazione
- Nome completo o nome visualizzato;
- Indirizzo e-mail;
- Metodo di autenticazione (Google, Apple ID o e-mail/password).
3.2. Dati di Nascita (forniti dall’utente per i calcoli astrologici)
- Data di nascita (giorno, mese e anno);
- Orario di nascita;
- Luogo di nascita (città, stato/provincia e paese).
Nota sui dati sensibili: La combinazione dei dati di nascita con le interpretazioni astrologiche può rivelare convinzioni o credenze filosofiche/spirituali dell’interessato. Ai sensi della LGPD (art. 11), questi dati possono essere considerati dati personali sensibili. Ai sensi dell’Australian Privacy Act, i dati relativi a convinzioni filosofiche sono classificati come sensitive information. Trattiamo questi dati con un livello rafforzato di protezione e previo consenso specifico dell’interessato.
3.2.1. Dati di Nascita di Terzi
Astrology App consente all’utente di inserire dati di nascita di terzi per funzionalità come la sinastria (compatibilità tra due persone). In questi casi:
- L’utente che inserisce i dati è responsabile dell’ottenimento del consenso preventivo, libero, informato ed espresso del terzo i cui dati vengono forniti;
- Astrology App tratta questi dati esclusivamente per la finalità del calcolo astrologico richiesto dall’utente, applicando le stesse misure di sicurezza e anonimizzazione descritte nella presente Informativa;
- Il terzo i cui dati sono stati inseriti ha gli stessi diritti previsti nella sezione 10 della presente Informativa (accesso, rettifica, cancellazione, ecc.) e può esercitarli direttamente tramite l’e-mail support@astrologyapp.net;
- Astrology App non è responsabile per l’inserimento di dati di terzi senza il dovuto consenso; l’utente è integralmente responsabile per eventuali violazioni della normativa sulla protezione dei dati applicabile;
- Il consenso del terzo deve comprendere, come minimo, la consapevolezza che i propri dati saranno trattati da una piattaforma digitale di astrologia e che le interpretazioni saranno generate tramite intelligenza artificiale, come descritto nei Termini di Utilizzo.
Si raccomanda all’utente di conservare una documentazione del consenso ottenuto dal terzo, ai fini di eventuale comprovazione.
3.3. Dati di Utilizzo
- Interazioni con l’applicazione (funzionalità utilizzate, contenuti generati);
- Storico dei token (acquisti e utilizzi);
- Dati del dispositivo (tipo, sistema operativo, versione dell’app, risoluzione dello schermo);
- Indirizzo IP e dati di geolocalizzazione approssimativa;
- Dati di navigazione e analytics raccolti da Google Analytics 4 (vedi sezione 12 — Cookie).
3.4. Dati di Pagamento
I dati finanziari sono trattati esclusivamente da Stripe. Astrology App non memorizza, in nessun caso, dati di carte di credito, di debito o qualsiasi dato finanziario sensibile sui propri server. Stripe opera in conformità con gli standard PCI-DSS.
4. Basi Giuridiche per il Trattamento dei Dati
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, in conformità con la normativa applicabile in ciascuna giurisdizione:
Per gli utenti in Brasile (LGPD, art. 7º):
- Esecuzione del contratto (art. 7º, V): dati di registrazione e di nascita necessari per l’erogazione del servizio contrattuale;
- Consenso (art. 7º, I e art. 11, I): per l’invio di dati a fornitori di IA, il trattamento di dati potenzialmente sensibili (convinzioni/credenze) e l’invio di comunicazioni di marketing;
- Legittimo interesse (art. 7º, IX): per il miglioramento del servizio, la sicurezza della piattaforma, analytics e prevenzione delle frodi;
- Adempimento di un obbligo legale (art. 7º, II): per la conservazione di dati fiscali e finanziari.
Per gli utenti in Australia (Privacy Act 1988 — APPs):
Il trattamento dei dati personali è conforme agli Australian Privacy Principles, in particolare gli APPs 3 (raccolta), 5 (notifica), 6 (uso e divulgazione), 8 (trasferimento internazionale) e 11 (sicurezza).
Per gli utenti nell’Unione Europea (GDPR, art. 6º):
- Esecuzione del contratto (art. 6(1)(b)): dati necessari all’erogazione del servizio;
- Consenso (art. 6(1)(a)): per dati potenzialmente sensibili e comunicazioni di marketing;
- Legittimo interesse (art. 6(1)(f)): per la sicurezza, analytics e il miglioramento del servizio;
- Obbligo legale (art. 6(1)(c)): per l’adempimento di obblighi fiscali e regolamentari.
5. Finalità del Trattamento
I tuoi dati personali sono trattati per le seguenti finalità:
- Calcolare e visualizzare carte natali, sinastrie, rivoluzioni solari e transiti planetari;
- Generare interpretazioni astrologiche personalizzate tramite intelligenza artificiale;
- Elaborare acquisti di token e gestire il saldo dell’utente;
- Inviare comunicazioni transazionali relative all’account dell’utente (conferme, avvisi di sicurezza) tramite Resend;
- Inviare comunicazioni di marketing (oroscopo settimanale, novità), quando autorizzato dall’utente;
- Analizzare modelli di utilizzo e comportamento sulla piattaforma (tramite Google Analytics 4) per il miglioramento del servizio;
- Garantire la sicurezza, l’integrità e il funzionamento della piattaforma;
- Adempiere agli obblighi legali e regolamentari applicabili;
- Personalizzare l’esperienza dell’utente.
6. Condivisione dei Dati con Terzi
Astrology App non vende, noleggia né commercializza i dati personali dei propri utenti. Condividiamo informazioni esclusivamente con i seguenti partner, strettamente per le finalità descritte:
- Google Cloud Platform / Firebase (Firestore): autenticazione degli account (Firebase Authentication) e archiviazione dei dati (Cloud Firestore). I dati sono archiviati nella regione us-east1 (South Carolina, Stati Uniti). Google opera in conformità con gli standard ISO 27001 e SOC 2;
- Google Analytics 4: raccolta e analisi dei dati di utilizzo e navigazione per il miglioramento del servizio. I dati sono trattati nei server di Google negli Stati Uniti. Utilizziamo l’anonimizzazione dell’IP quando disponibile. L’utente può disattivare la raccolta da parte di Google Analytics come descritto nella sezione 12;
- Anthropic (Claude AI): elaborazione tramite intelligenza artificiale per la generazione di interpretazioni astrologiche. Vengono inviati esclusivamente dati di nascita (data, orario e luogo) in forma anonimizzata, senza collegamento al nome, all’e-mail o a qualsiasi altro identificatore diretto dell’utente. Anthropic non utilizza i dati inviati tramite API commerciale per l’addestramento dei propri modelli di IA;
- Stripe: elaborazione sicura dei pagamenti. I dati finanziari sono trattati esclusivamente da Stripe, in conformità con gli standard PCI-DSS e l’informativa sulla privacy di Stripe;
- Resend: invio di e-mail transazionali e di marketing. Vengono condivisi il nome e l’indirizzo e-mail dell’utente esclusivamente ai fini della consegna dei messaggi.
Possiamo inoltre condividere dati personali quando richiesto dalla legge, da un’ordinanza giudiziaria o da una richiesta legittima di un’autorità competente in qualsiasi giurisdizione applicabile.
7. Trasferimento Internazionale dei Dati
A causa della natura globale dei nostri servizi e dei partner tecnologici utilizzati, i dati personali vengono trasferiti e trattati su server situati al di fuori del paese di residenza dell’utente, in particolare:
- Stati Uniti: Google Cloud / Firebase (Firestore, regione us-east1), Google Analytics 4, Anthropic (Claude AI), Stripe, Resend;
- Australia: sede operativa di Astrology App.
Per gli utenti in Brasile: Tale trasferimento è effettuato in conformità con gli articoli da 33 a 36 della LGPD e si basa sull’utilizzo di fornitori che adottano clausole contrattuali standard, certificazioni di sicurezza (ISO 27001, SOC 2, PCI-DSS) e misure tecniche equivalenti o superiori a quelle richieste dalla legislazione brasiliana.
Per gli utenti nell’UE/SEE: I trasferimenti sono effettuati sulla base di clausole contrattuali standard approvate dalla Commissione Europea (SCCs), ai sensi dell’articolo 46(2)(c) del GDPR, e/o decisioni di adeguatezza, ove applicabile.
Per gli utenti in Australia: In conformità con l’APP 8, adottiamo misure ragionevoli per garantire che i destinatari all’estero rispettino gli Australian Privacy Principles o offrano una protezione sostanzialmente equivalente.
8. Sicurezza dei Dati
Adottiamo misure tecniche e amministrative adeguate per proteggere i dati personali, tra cui:
- Crittografia in transito (HTTPS/TLS) in tutte le comunicazioni;
- Cookie sicuri (HttpOnly, Secure, SameSite);
- Archiviazione in Cloud Firestore con controllo degli accessi basato su Firebase Authentication e Firestore Security Rules;
- Accesso ai dati personali limitato esclusivamente a collaboratori e sistemi autorizzati;
- Anonimizzazione dei dati prima dell’invio ai fornitori di IA, ove tecnicamente possibile;
- Monitoraggio continuo delle vulnerabilità e delle minacce.
Sebbene adottiamo le migliori pratiche di sicurezza disponibili, nessun sistema è totalmente inviolabile. In caso di incidente di sicurezza, procederemo come descritto nella sezione 13.
9. Conservazione e Cancellazione dei Dati
I dati personali saranno conservati per i seguenti periodi:
- Dati dell’account e di nascita: per tutto il periodo in cui l’account dell’utente è attivo;
- Dati di utilizzo e analytics: per un periodo massimo di 26 (ventisei) mesi, in linea con la conservazione standard di Google Analytics 4;
- Dati fiscali e finanziari: per un periodo di 5 (cinque) anni dalla transazione, in conformità con la legislazione tributaria australiana (Taxation Administration Act 1953) e la normativa applicabile in altre giurisdizioni;
- Log di sicurezza: per un periodo massimo di 12 (dodici) mesi;
- Backup: i dati nelle copie di sicurezza saranno eliminati entro 90 (novanta) giorni dalla cancellazione dell’account principale.
A seguito della richiesta di cancellazione dell’account, i dati personali saranno eliminati entro 30 (trenta) giorni, fatti salvi i dati che devono essere conservati per obbligo legale per i periodi sopra indicati.
10. Diritti dell’Interessato
Astrology App rispetta i diritti degli interessati in materia di dati personali in tutte le giurisdizioni. Di seguito sono elencati i diritti applicabili in base a ciascuna normativa:
10.1. Per tutti gli utenti:
- Conferma dell’esistenza del trattamento dei dati;
- Accesso ai dati personali trattati;
- Rettifica di dati incompleti, inesatti o non aggiornati;
- Cancellazione/eliminazione dei dati personali;
- Revoca del consenso in qualsiasi momento;
- Informazioni sui terzi con i quali i dati sono condivisi.
10.2. Diritti aggiuntivi per gli utenti in Brasile (LGPD, artt. 17-22):
- Anonimizzazione, blocco o eliminazione dei dati non necessari, eccessivi o trattati in modo non conforme;
- Portabilità dei dati a un altro fornitore di servizi;
- Informazione sulla possibilità di non prestare il consenso e sulle conseguenze del rifiuto;
- Revisione delle decisioni automatizzate che incidano sui propri interessi, comprese le interpretazioni generate dall’intelligenza artificiale (art. 20 della LGPD);
- Diritto di presentare reclamo all’Autoridade Nacional de Proteção de Dados (ANPD).
10.3. Diritti aggiuntivi per gli utenti nell’UE/SEE (GDPR):
- Diritto alla portabilità dei dati (art. 20);
- Diritto di opposizione al trattamento basato sul legittimo interesse (art. 21);
- Diritto alla limitazione del trattamento (art. 18);
- Diritto di non essere soggetto a decisioni basate esclusivamente sul trattamento automatizzato (art. 22);
- Diritto di presentare reclamo all’autorità di controllo competente.
10.4. Per gli utenti in Australia (Privacy Act 1988):
- Diritto di accesso e rettifica dei dati personali (APPs 12 e 13);
- Diritto di presentare reclamo all’Office of the Australian Information Commissioner (OAIC).
Per esercitare qualsiasi di questi diritti, l’interessato dovrà contattarci tramite l’e-mail support@astrologyapp.net. Le richieste saranno evase entro i termini previsti dalla normativa applicabile (15 giorni ai sensi della LGPD, 30 giorni ai sensi del GDPR e della Privacy Act).
11. Dati di Minori
Astrology App non è destinato ai minori e non raccoglie intenzionalmente dati di minori in violazione della normativa applicabile:
- Australia: i minori di 15 anni non devono utilizzare la piattaforma senza il consenso dei genitori;
- Brasile: i minori di 16 anni non devono utilizzare la piattaforma; tra i 16 e i 18 anni, è richiesta l’assistenza di un rappresentante legale (LGPD, art. 14);
- Unione Europea: l’età minima varia tra 13 e 16 anni a seconda del paese (GDPR, art. 8);
- Regola generale per le altre giurisdizioni: i minori di 13 anni non devono utilizzare la piattaforma.
Qualora venissimo a conoscenza della raccolta di dati in violazione di tali regole, questi saranno prontamente cancellati.
12. Cookie, Analytics e Tecnologie di Tracciamento
12.1. Cookie Essenziali (strettamente necessari — non richiedono consenso):
- Cookie di sessione/autenticazione: mantiene l’utente connesso. Scade alla chiusura della sessione o dopo 14 giorni di inattività;
- Cookie di preferenza linguistica: memorizza la preferenza linguistica. Scade dopo 1 anno.
12.2. Google Analytics 4 (analytics — richiede consenso in determinate giurisdizioni):
Utilizziamo Google Analytics 4 per analizzare l’utilizzo della piattaforma e migliorare l’esperienza dell’utente. GA4 raccoglie dati come pagine visitate, tempo di permanenza, tipo di dispositivo, localizzazione geografica approssimativa ed eventi di interazione. Questi dati sono trattati da Google negli Stati Uniti.
Misure di mitigazione adottate:
- Anonimizzazione dell’IP quando disponibile;
- Non raccogliamo dati demografici dettagliati né attiviamo funzionalità di remarketing;
- Periodo di conservazione dei dati configurato a 14 mesi in GA4.
L’utente può rifiutare la raccolta da parte di Google Analytics tramite:
- Banner di consenso ai cookie visualizzato al primo accesso (obbligatorio per gli utenti nell’UE/SEE e in Brasile);
- Estensione del browser Google Analytics Opt-out;
- Impostazioni di privacy del browser.
12.3.
Non utilizziamo cookie pubblicitari, di remarketing o di tracciamento di terze parti oltre a Google Analytics 4.
13. Incidenti di Sicurezza (Data Breach)
In caso di incidente di sicurezza (data breach) che possa comportare rischi per gli interessati, Astrology App:
- In Australia: notificherà l’Office of the Australian Information Commissioner (OAIC) e gli interessati coinvolti in conformità con il Notifiable Data Breaches (NDB) scheme della Privacy Act 1988;
- In Brasile: comunicherà all’Autoridade Nacional de Proteção de Dados (ANPD) e agli interessati coinvolti in conformità con l’articolo 48 della LGPD;
- Nell’UE/SEE: notificherà l’autorità di controllo competente entro 72 ore e gli interessati coinvolti, in caso di rischio elevato, in conformità con gli articoli 33 e 34 del GDPR;
- Adotterà misure tecniche immediate per contenere e risolvere l’incidente;
- Informerà gli interessati sulla natura dei dati compromessi, sui rischi coinvolti e sulle misure adottate.
14. Modifiche alla presente Informativa
La presente Informativa sulla Privacy potrà essere aggiornata periodicamente per riflettere modifiche nelle pratiche di trattamento dei dati o nella normativa applicabile. Le modifiche sostanziali saranno comunicate tramite:
- Notifica via e-mail all’indirizzo registrato;
- Notifica push o banner nell’applicazione;
- Aggiornamento della data di “ultimo aggiornamento” in questa pagina.
Quando richiesto dalla legge, chiederemo un nuovo consenso all’utente prima di applicare modifiche che incidano significativamente sul trattamento dei suoi dati.
15. Legislazione Applicabile
La presente Informativa sulla Privacy è disciplinata primariamente dall’Australian Privacy Act 1988, fatto salvo l’applicazione delle seguenti normative ove pertinenti:
- Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) — per gli utenti situati in Brasile;
- Regolamento Generale sulla Protezione dei Dati — GDPR (Regolamento UE 2016/679) — per gli utenti situati nell’Unione Europea / Spazio Economico Europeo;
- Altre normative locali sulla protezione dei dati personali applicabili nella giurisdizione dell’utente.
16. Contatti
Per domande, richieste o reclami relativi al trattamento dei tuoi dati personali:
- Privacy Officer / Responsabile (DPO): Nowalls Analytics Pty Ltd
- E-mail: support@astrologyapp.net
- Indirizzo: 16 Carlingford Court, Warner QLD 4500, Australia
Autorità competenti per i reclami:
- Australia: Office of the Australian Information Commissioner (OAIC) — www.oaic.gov.au
- Brasile: Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd
- Unione Europea: Autorità di controllo del paese di residenza dell’utente.