Informativa sulla privacy
Ultimo aggiornamento: novembre 2026
Lunarcana conserva soltanto ciò che serve al servizio per riconoscerti. Questa pagina spiega in modo puntuale, nella nostra qualità di titolare del trattamento, quali dati personali raccogliamo, su quale base giuridica, per quanto tempo li teniamo, chi altri li tratta per nostro conto, con quali misure li proteggiamo e quali diritti puoi esercitare ai sensi del GDPR (Regolamento UE 2016/679), della California Consumer Privacy Act (CCPA), della Personal Information Protection Law cinese (PIPL) e delle normative equivalenti.
1 · Dati che conserviamo
Identità dell’account: il tuo indirizzo e-mail; se accedi con Google, anche il nome visualizzato, l’URL dell’avatar e l’identificativo stabile Google (subject ID). Servono unicamente ad autenticarti e a chiamarti per nome nell’interfaccia.
Profilo: il sigillo scelto, la stesa predefinita e la lingua. Le funzioni astrologiche e la carta di nascita sono calcolate sul server a partire dai dati che inserisci, e di quel calcolo restano soltanto le etichette derivate (codici del segno solare, lunare e dell’ascendente; identificativi della carta dell’anima e della personalità). La data, l’ora, il luogo di nascita e le relative coordinate non vengono mai scritti nel nostro database: è un impegno verificabile, non un’opzione configurabile. L’unica eccezione è un tema natale che scegli di salvare, descritto al punto successivo.
Temi natali salvati: solo quando scegli «Salva nel mio manoscritto» sotto un tema, nella pagina del tema natale: il nome che gli dai, quando lo hai salvato, la tua data di nascita, l’ora di nascita come l’hai indicata (esatta, una fascia di due ore o nessuna), il luogo di nascita scelto (nome, codice del paese e coordinate) con il suo fuso orario e il sistema di case richiesto. Vengono conservati perché il tema si possa riaprire, finché non elimini il tema dal Profilo o non elimini il tuo account, e sono inclusi nell’esportazione dei tuoi dati. Se scegli di salvare senza aver effettuato l’accesso, il browser tiene gli stessi dati nella memoria di sessione di questa scheda solo per il passaggio dall’accesso, e li scarta se vai su qualsiasi altra pagina. Fino a 12 temi.
Letture e diario: quando hai effettuato l’accesso, ogni lettura viene salvata automaticamente nel tuo account non appena l’interpretazione ha finito di scriversi — le carte estratte, il tipo di stesa, la domanda posta, l’interpretazione prodotta dal modello linguistico, insieme a chi l’ha scritta e alla voce scelta. Annotazioni, etichette e umore vengono salvati nel momento in cui li inserisci. Il gettone di condivisione viene salvato solo quando generi un collegamento pubblico, insieme all’immagine di anteprima che il tuo browser disegna per quel collegamento: il nome della stesa e le sue carte, mai la tua domanda né l’interpretazione. Revocando il collegamento si eliminano entrambi. Puoi cancellare le tue letture in qualsiasi momento: una per una dalla pagina della lettura o dal tuo Diario, oppure tutte insieme da Profilo → Elimina il grimorio. Cancellando una lettura si eliminano anche il suo collegamento di condivisione e l’immagine di anteprima.
Testo della scheda del collegamento condiviso: quando generi o aggiorni un collegamento di condivisione, il tuo browser invia anche il testo della scheda di anteprima del collegamento — il nome della stesa con i nomi di al massimo tre delle sue carte, e l’estratto dell’interpretazione scelto nel pannello di condivisione —, mai la tua domanda. Serve solo a mostrare quella scheda e viene eliminato quando revochi il collegamento o elimini la lettura.
Ritorni su un passo: quando attivi «Riguardare questo passo tra 7 giorni» sotto una lettura — la data in cui il ritorno scade (sette giorni dopo la lettura), quando ne è stato inviato un promemoria e, dopo che hai risposto, se hai fatto quel passo e la riflessione che scrivi (fino a 2.000 caratteri). Si conserva un solo ritorno senza risposta alla volta: fissarne uno nuovo lo sostituisce, disattivarlo lo elimina. Un ritorno a cui hai risposto resta con la sua lettura finché non elimini quella lettura o il tuo account.
Dialoghi: quando parli con una voce a proposito di una lettura, o apri direttamente un dialogo — ogni messaggio che invii e ogni risposta (comprese le azioni rapide, come cambiare prospettiva o voce), la voce e la lingua, e la sintesi che la voce scrive del dialogo, che puoi modificare e che le fa anche da memoria dei messaggi precedenti. Un dialogo resta salvato finché non lo svuoti — il che lo elimina insieme a tutti i suoi messaggi e alla sintesi — o finché non elimini la sua lettura o il tuo account. Quando svuoti un dialogo conserviamo soltanto, senza alcun contenuto, l’ora delle domande poste nelle ultime 24 ore, perché il limite giornaliero di messaggi continui a contarle; vengono eliminate la volta successiva che svuoti un dialogo, trascorse quelle 24 ore, oppure con il tuo account.
Registri di frequentazione: le estrazioni della carta del giorno (una carta per ogni persona e per ogni giornata, secondo il fuso orario locale), l’avanzamento nella sfida di ventuno giorni, i riconoscimenti sbloccati e i punteggi dei quiz. Li usiamo per comporre le pagine /profile, /journey e /wrapped e per attribuire i riconoscimenti descritti nelle Condizioni d’uso. Quando inizi una sfida di ventuno giorni, salviamo insieme a essa il tuo fuso orario (un nome IANA come Europe/Rome), così i giorni si contano secondo la tua data locale.
Avanzamento nei quiz: quando hai effettuato l’accesso — le stelle ottenute in ogni tappa, quanto conosci ciascuna carta (la scatola di ripasso in cui si trova), i giorni in cui hai studiato (da cui nasce la tua serie di studio) e il tuo miglior punteggio nei tre minuti contro il tempo. Serve a portare il tuo avanzamento da un dispositivo all’altro e resta salvato fino alla cancellazione dell’account.
Avanzamento nella guida: quando hai effettuato l’accesso — quali pagine di /guide hai letto e quando, per mostrarti a che punto sei della guida su qualsiasi dispositivo; resta salvato fino alla cancellazione dell’account.
Promemoria di lettura: se imposti un orario di promemoria nel Profilo — quell’orario e il fuso orario in cui viene inviato (un nome IANA come Europe/Rome, preso dal tuo browser al momento del salvataggio), così che l’e-mail di promemoria della carta del giorno arrivi a quell’ora della tua giornata locale. Disattivando il promemoria l’orario viene cancellato; il fuso orario resta salvato con le altre preferenze fino alla cancellazione dell’account.
Iscrizioni alle notifiche push: quando le attivi da /profile — l’URL dell’endpoint fornito dal browser e il materiale di chiave pubblica p256dh e auth del dispositivo (emesso dal browser; di per sé non costituisce un dato personale). Vengono rimosse appena disattivi l’interruttore.
Inviti: quando generi o riscatti un codice d’invito — la stringa del codice e una riga di riscatto per ogni invito accettato, usate per accreditare il mese in dono descritto nelle Condizioni d’uso.
Fatturazione: per chi ha un abbonamento a pagamento — il livello, la data di rinnovo, l’eventuale termine di tolleranza in corso e gli identificativi cliente e abbonamento assegnati da Dodo Payments, il nostro commerciante ufficiale del contratto. Il numero della carta, la scadenza e il CVV non transitano mai da noi.
Crediti — per gli account che li usano: ogni assegnazione di crediti (la provenienza, come il regalo d’iscrizione, l’assegnazione mensile, il check-in quotidiano o un pacchetto di crediti; quanti; quanti ne restano; quando scadono) e ogni utilizzo (quanti, per quale lettura, domanda di dialogo o pagina del giorno, e se è stato rimborsato). Servono solo a tenere il tuo saldo e a mostrare dove è andato ogni credito.
Addebiti per estrazione: ogni volta che un’estrazione consuma crediti — l’identificativo dell’estrazione, un hash SHA-256 di ciò che è stato estratto (stesa, lingua, domanda e carte; la domanda in sé non viene salvata qui) e quante volte è stata ripresa, così che ricaricare o riprovare la stessa lettura entro 24 ore non venga addebitato di nuovo. Le righe più vecchie di 24 ore vengono eliminate la volta successiva che un’estrazione consuma i tuoi crediti, le altre con il tuo account.
Analisi d’uso: registrazioni di eventi indicizzate con un identificativo di account pseudonimizzato (un identificativo casuale, non il tuo nome né il tuo indirizzo e-mail). Non contengono il testo delle domande, né il contenuto delle carte, né la prosa delle interpretazioni.
Richieste di codice di accesso: ogni volta che inviamo per e-mail un codice di accesso e ogni volta che viene inserito un codice errato, conserviamo una breve registrazione per prevenire gli abusi: un hash con chiave (HMAC) dell’indirizzo e-mail, un hash con chiave dell’indirizzo IP e l’ora. Né l’indirizzo né l’IP vengono conservati in forma leggibile.
Registro degli invii e-mail: una registrazione per ogni e-mail automatica che inviamo (per esempio codici di accesso, avvisi sull’account e sull’abbonamento, lettere settimanali ed e-mail promozionali): di quale e-mail si tratta, quando è partita, se è stata recapitata e l’ID del messaggio o il codice di errore restituito dal servizio di invio. Non contiene mai il testo del messaggio. Il destinatario è registrato come il tuo account oppure, per un’e-mail senza account collegato, come un hash con chiave dell’indirizzo. Per le e-mail dell’account che potrebbero richiedere un nuovo tentativo, la registrazione conserva anche i dati con cui l’e-mail è stata composta (per esempio il tuo piano e la data di rinnovo, o la prima parola del tuo nome visualizzato) e il tuo fuso orario.
Lettere settimanali: se ti iscrivi con il modulo del sito (confermi tramite un link che ti inviamo per e-mail) oppure, dopo aver effettuato l’accesso, ti unisci con l’indirizzo del tuo account (mai per impostazione predefinita): il tuo indirizzo e-mail, la lingua delle lettere, il punto del sito da cui ti sei iscritto, quando ti sei iscritto e quando hai confermato, quando è stata inviata l’ultima e-mail di conferma, quante lettere hai ricevuto e quando è partita l’ultima, e quando hai annullato l’iscrizione. Le risposte a lunaris@lunarcana.app vengono inoltrate alla casella di posta del gestore del servizio e conservate lì; le leggiamo per migliorare le lettere e non le usiamo mai per letture personali.
Prima lettura come ospite: se provi una lettura senza accedere — le carte estratte, la stesa, la tua domanda, la lingua, le opzioni di lettura e la voce usate, l’interpretazione e il modello che l’ha scritta, le domande suggerite che la accompagnano, le domande di approfondimento gratuite che fai, con le relative risposte, e — se un messaggio solleva un timore per la tua sicurezza e riceve al posto di una lettura il nostro messaggio fisso di sostegno — fino a tre messaggi di questo tipo, ciascuno con quella risposta. Per limitare quante letture come ospite può avviare una stessa rete, conserviamo anche un hash con chiave (HMAC) del tuo indirizzo IP — mai l’IP in sé —, e il tuo browser tiene per 30 giorni un cookie firmato (lunarcana-guest) con l’identificativo della lettura. Se accedi entro quei 30 giorni puoi tenere la lettura: viene copiata nel tuo account, con le domande di approfondimento, come una normale lettura con il suo dialogo. La registrazione come ospite non contiene né nomi né indirizzi e-mail.
2 · Base giuridica del trattamento
Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR): account, profilo, letture, fatturazione. Senza questi dati il servizio che hai richiesto non può essere erogato.
Legittimo interesse (art. 6, par. 1, lett. f): analisi d’uso ridotta al minimo, per la salute del servizio e la prevenzione degli abusi; statistiche aggregate sul sito tramite Google Analytics; registrazioni delle richieste di codice di accesso, per contrastare gli abusi; registro degli invii e-mail, per verificare che le nostre e-mail arrivino. Il bilanciamento con la tua riservatezza è garantito dall’hashing degli identificativi, dalla cancellazione di queste registrazioni a scadenze fisse e dalla possibilità di uscire dalla sessione.
Consenso (art. 6, par. 1, lett. a): arricchimento astrologico delle richieste al modello, notifiche web push, e-mail promozionali, lettere settimanali ed e-mail della carta del giorno. Tutto è disattivato per impostazione predefinita: sei tu ad accendere ciascuna voce.
Obbligo legale (art. 6, par. 1, lett. c): i registri di fatturazione sono conservati secondo la normativa fiscale applicabile a Dodo Payments.
3 · Tempi di conservazione
Tutte le righe legate alla persona (account, profilo, letture, diario, carte salvate, estrazioni quotidiane, avanzamento nella sfida, riconoscimenti, punteggi dei quiz, avanzamento nei quiz, avanzamento nella guida, addebiti per estrazione, ritorni su un passo, testo delle schede dei collegamenti condivisi, dialoghi e relative sintesi, orario e fuso orario del promemoria di lettura, iscrizioni push, registri degli inviti, contatori mensili d’uso, crediti assegnati con il relativo storico d’uso e le registrazioni degli invii e-mail collegate al tuo account e al suo indirizzo): fino alla cancellazione dell’account, momento in cui vengono eliminate tutte insieme in un’unica transazione, che toglie anche il tuo indirizzo dall’elenco delle lettere settimanali.
Registrazioni delle richieste di codice di accesso: 24 ore.
Registro degli invii e-mail: 90 giorni. Cancellando l’account vengono eliminate subito le registrazioni collegate al tuo account e al suo indirizzo; resta solo quella dell’e-mail che conferma la cancellazione, tenuta con l’hash dell’indirizzo, che scade dopo 90 giorni.
Elenco delle lettere settimanali: la tua voce resta finché non ci chiedi di cancellarla. Annullare l’iscrizione — con il link a un clic in fondo a ogni lettera o cancellando l’account — toglie subito il tuo indirizzo dall’elenco; la voce resta, contrassegnata come disiscritta, finché non scrivi a support@lunarcana.app.
Prime letture come ospite: conservate senza limite di tempo, senza nome né indirizzo e-mail, come dati anonimi per analizzare quali domande portano le persone e come vi rispondono le interpretazioni. L’hash dell’IP viene cancellato quando la lettura compie 30 giorni (a blocchi, man mano che si avviano nuove letture come ospite); da quel momento non può più essere trasferita in un account. Se l’hai trasferita nel tuo, cancellare l’account scioglie soltanto il legame tra te e la registrazione come ospite; la copia nel tuo account viene eliminata insieme a esso.
Copie di sicurezza del database: conservazione a finestra mobile di 30 giorni.
Registri del server e registri di accesso: 30 giorni.
Eventi di analisi d’uso: finestra mobile di 12 mesi.
Google Analytics: i dati sugli eventi a livello di utente vengono conservati per 2 mesi; i report aggregati ricavati da essi, più a lungo.
Registri di fatturazione: dopo la cancellazione dell’account, Dodo Payments li conserva per il tempo richiesto dai propri obblighi fiscali e di revisione (vedi la sua informativa privacy).
Registri dei rimborsi: quando un pagamento viene rimborsato o contestato (chargeback), ne conserviamo una registrazione (importo, valuta, data, motivo e l’indirizzo e-mail di fatturazione, l’ID Google e gli ID cliente / abbonamento di Dodo Payments interessati). Non viene eliminata con il tuo account — viene sciolto soltanto il suo legame con l’account — perché la traccia di revisione resti disponibile per sette anni.
4 · Responsabili del trattamento · le società che trattano i tuoi dati per nostro conto
Cloudflare (Stati Uniti, rete globale): elaborazione Workers, database D1, archiviazione R2 delle risorse grafiche. Qui risiedono tutti i dati in uso. Cloudflare Email Service recapita le nostre e-mail automatiche, come i codici di accesso, gli avvisi sull’account e sull’abbonamento, le lettere settimanali e le e-mail promozionali (inoltriamo il tuo indirizzo e il messaggio già composto); Cloudflare Email Routing inoltra alla casella di posta del gestore del servizio la posta indirizzata a support@ e lunaris@lunarcana.app; Cloudflare Turnstile esegue la verifica umana prima dell’invio di un codice e prima dell’estrazione delle carte di una prima lettura come ospite.
Google (Stati Uniti): autenticazione OAuth; riceviamo indirizzo e-mail, nome, avatar e subject ID, nient’altro. A parte questo, la casella di posta del gestore del servizio, a cui viene inoltrata la posta indirizzata a support@ e lunaris@lunarcana.app, è ospitata su Gmail.
DeepSeek (Singapore / Cina): fornitore dell’interpretazione generata dal modello linguistico. Trasmettiamo le carte estratte, il tipo di stesa, la domanda, la lingua e, se l’hai attivato, il contesto astrologico. In un dialogo — comprese le domande di approfondimento di un ospite — trasmettiamo anche l’interpretazione della lettura, l’ultima sintesi scritta dalla voce (mai le modifiche che le apporti tu), i messaggi più recenti del dialogo e il tuo nuovo messaggio, perché possa scrivere la risposta e la sintesi. Non trasmettiamo mai il tuo indirizzo e-mail, il tuo nome o il tuo storico.
Resend (Stati Uniti): soltanto l’e-mail di promemoria della carta del giorno, inviata se imposti un orario per il promemoria di lettura nel Profilo. Inoltriamo il tuo indirizzo e il messaggio già composto. Le e-mail promozionali e le lettere settimanali non passano da Resend.
Servizi di inoltro Web Push (Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service): impiegati solo se hai acconsentito alle notifiche. Consegniamo il contenuto della notifica all’URL dell’endpoint emesso dal tuo browser; è il servizio di inoltro a recapitarlo al dispositivo.
PostHog (Stati Uniti, con regione UE disponibile): analisi di prodotto. Finché hai effettuato l’accesso, inviamo un identificativo di account pseudonimizzato (un identificativo casuale, non il tuo nome né il tuo indirizzo e-mail) e il sigillo che hai scelto. Inviamo inoltre il nome degli eventi con i relativi dettagli (conteggi, impostazioni e identificativi, come la stesa o la carta in questione), compresi i pulsanti e i link su cui fai clic, ma non il loro testo; gli indirizzi delle pagine che visiti e della pagina di provenienza, senza la domanda; il tipo di dispositivo, sistema operativo e browser, con dimensioni dello schermo, lingua e fuso orario; e il tuo indirizzo IP, da cui PostHog ricava una posizione approssimativa. Le registrazioni delle sessioni conservano il layout della pagina, lo scorrimento e i clic, con tutto il testo e i campi dei moduli oscurati. Non inviamo il testo delle domande né la prosa delle interpretazioni.
Google Analytics (Google LLC, Stati Uniti): statistiche aggregate sul sito, cioè pagine visitate, tipo di dispositivo e di browser, posizione approssimativa, sito di provenienza e pochi eventi di prodotto (pagamento avviato, pagamento completato, lettura completata). Non gli inviamo mai un identificativo utente, il tuo indirizzo e-mail, la tua domanda o l’interpretazione. Google Signals e le funzioni pubblicitarie sono disattivati.
Dodo Payments (commerciante ufficiale del contratto, merchant of record): il nostro rivenditore online per gli abbonamenti a pagamento, indicato al momento del pagamento e sulla tua ricevuta. Si occupa dell’incasso con carta e degli adempimenti fiscali in qualità di titolare autonomo del trattamento dei dati personali che raccoglie direttamente da te al momento del pagamento, secondo la propria informativa privacy (https://dodopayments.com/legal/privacy-policy); a noi arrivano soltanto i suoi identificativi astratti di cliente e di abbonamento. I trasferimenti fuori dallo Spazio economico europeo, dove avvengono, si fondano sulle clausole contrattuali tipo dell’Unione europea.
5 · Cookie e archiviazione affine
authjs.session-token (sviluppo) / __Secure-authjs.session-token (produzione): sessione Auth.js v5, httpOnly, sameSite=lax, indispensabile per l’accesso.
NEXT_LOCALE: la lingua che hai scelto.
lunarcana-ref: veicolo del codice d’invito; scade una volta riscattato.
lunarcana-guest: impostato quando si estraggono le carte di una prima lettura come ospite; contiene l’identificativo della lettura con una firma, così questo browser può tornare alla lettura e tenerla dopo l’accesso. httpOnly; scade dopo 30 giorni e viene rimosso quando trasferisci la lettura nel tuo account dopo l’accesso, o quando un tentativo di trasferimento rileva che è scaduta.
lunarcana:tz: il tuo fuso orario (un nome IANA come Europe/Rome), impostato quando estrai la carta del giorno perché le pagine quotidiane conoscano la tua data locale; scade dopo un anno.
PostHog distinct_id: identificativo analitico di prima parte, impostato soltanto quando NEXT_PUBLIC_POSTHOG_KEY è configurato.
_ga e _ga_<container-id>: cookie analitici di prima parte di Google Analytics, con durata fino a 2 anni. Non vengono impostati per chi visita il sito dal SEE, dal Regno Unito o dalla Svizzera: lì Google Analytics funziona in modalità di consenso (Consent Mode) con l’archiviazione analitica negata e invia solo ping anonimi, senza cookie.
Non installiamo cookie pubblicitari di terze parti e non partecipiamo ad alcun tracciamento comportamentale fra siti.
Archiviazione locale: preferenze non sensibili che restano sul dispositivo e non raggiungono mai i nostri server — traccia sonora d’ambiente e volume, stato di silenzio, rifiuto dell’invito a installare l’app, contatore quotidiano di meditazione. Cancellando i dati del sito spariscono.
6 · Trasferimenti internazionali
Lunarcana è ospitata sulla rete globale di Cloudflare: i tuoi dati possono essere trattati in regioni diverse dal tuo paese di residenza, Stati Uniti compresi. I trasferimenti che hanno origine nell’Unione europea, nel Regno Unito o in Svizzera si fondano, ove applicabili, sulle clausole contrattuali tipo (SCC).
L’edizione cinese, quando sarà avviata, funzionerà su Aliyun all’interno della Cina continentale e non replicherà dati fuori dalla regione. Il trasferimento transfrontaliero dei dati raccolti dall’edizione cinese è soggetto a un percorso di consenso distinto.
7 · I tuoi diritti
Accesso, rettifica, cancellazione, portabilità: scrivi a support@lunarcana.app, oppure usa Profilo → Elimina il grimorio per attivare subito la cancellazione a cascata di ogni tabella legata alla tua persona: user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / pushSubscription / referralCode / referralRedemption / usageMonthly / credit_lot / credit_spend / email_send / readingSharePreview / readingShareText / reading_check_in / conversation / conversation_message / conversation_cleared_turn / quiz_progress / guide_read / draw_charge. La cancellazione avviene in un’unica transazione ed è irreversibile.
Revoca del consenso: astrologia, notifiche push, e-mail promozionali, e-mail della carta del giorno e sintesi vocale si accendono e si spengono dal Profilo, in qualsiasi momento. Le e-mail promozionali restano spente finché non le attivi tu, e ogni e-mail promozionale e ogni lettera settimanale termina con un link per annullare l’iscrizione con un clic.
Opposizione al trattamento o richiesta di limitazione: scrivici.
Reclamo: davanti all’autorità di controllo competente (SEE: l’autorità del tuo paese, in Italia il Garante per la protezione dei dati personali; Regno Unito: ICO; California: Attorney General; Cina: CAC).
California (CCPA / CPRA): non vendiamo né condividiamo informazioni personali per finalità di pubblicità comportamentale fra contesti diversi. Un collegamento « Do Not Sell or Share » non è quindi dovuto, ma i diritti sopra elencati restano esercitabili.
Cina (PIPL): puoi chiedere una copia dei tuoi dati e una spiegazione del trattamento, e puoi revocare il consenso in qualsiasi momento.
8 · Minori
Lunarcana non si rivolge a chi ha meno di 13 anni (meno di 16 nell’Unione europea). Se ci accorgiamo di avere raccolto per errore i dati di una persona di quell’età, li cancelliamo senza indugio.
9 · Modifiche
Le modifiche sostanziali vengono annunciate sul sito almeno 14 giorni prima di avere effetto. Fa fede la riga « Ultimo aggiornamento » in cima a questa pagina.
10 · Sicurezza delle informazioni
In transito: TLS 1.3 fra il tuo browser, la rete perimetrale di Cloudflare e ciascun fornitore che interpelliamo. I cookie di autenticazione sono httpOnly e sameSite=lax; i gettoni di sessione sono valori opachi casuali emessi da Auth.js v5 e conservati nel nostro database solo come riferimenti.
A riposo: il nostro database Cloudflare D1 è cifrato con la cifratura del disco gestita da Cloudflare. Non conserviamo il numero della carta, la scadenza, il CVV né alcuno strumento di pagamento: soltanto gli identificativi astratti di cliente e abbonamento rilasciati da Dodo Payments.
Controlli d’accesso: l’accesso amministrativo al database di produzione è riservato all’account Cloudflare di chi cura il progetto, protetto da chiave hardware. Non esiste uno strumento interno di assistenza con lettura illimitata sulle righe degli utenti.
Notifica delle violazioni: se si verifica una violazione di dati personali che possa comportare un rischio per i tuoi diritti, informiamo l’autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza e avvisiamo senza ingiustificato ritardo le persone interessate all’indirizzo e-mail registrato, secondo gli artt. 33 e 34 del GDPR e le norme equivalenti.
11 · Decisioni automatizzate e profilazione
Le interpretazioni dei tarocchi generate dal modello linguistico nascono su richiesta, a partire dalle carte che estrai e dalla domanda che poni, per mano di un modello di terze parti. Sono pensate per la riflessione, la scrittura di sé e la pratica contemplativa. Nulla che riguardi il tuo account, i requisiti d’accesso, i prezzi o il livello di servizio viene deciso dal modello.
Non adottiamo decisioni individuali automatizzate, profilazione compresa, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 del GDPR.
Domande, richieste sui dati o reclami: support@lunarcana.app — scrivici dall’indirizzo e-mail collegato al tuo account.