Informativa sulla privacy

Identità dell’account: l’indirizzo e-mail Google, il nome visualizzato, l’URL dell’avatar e l’identificativo stabile Google (subject ID). Servono unicamente ad autenticarti e a chiamarti per nome nell’interfaccia.

Profilo: il sigillo scelto, la stesa predefinita e la lingua. Le funzioni astrologiche e la carta di nascita sono calcolate sul server a partire dai dati che inserisci, e di quel calcolo restano soltanto le etichette derivate (codici del segno solare, lunare e dell’ascendente; identificativi della carta dell’anima e della personalità). La data, l’ora, il luogo di nascita e le relative coordinate non vengono mai scritti nel nostro database: è un impegno verificabile, non un’opzione configurabile.

Letture e diario: solo quando decidi di legare una lettura al tuo grimorio — le carte estratte, il tipo di stesa, la domanda posta, l’interpretazione prodotta dal modello linguistico, le tue annotazioni, le etichette, l’umore e, se scegli di generare un collegamento pubblico, un gettone di condivisione per quella singola lettura. Se rilanci una lettura salvata con un altro angolo o un altro stile, l’interpretazione alternativa viene conservata accanto a quella originaria.

Registri di frequentazione: le estrazioni della carta del giorno (una carta per ogni giornata UTC e per ogni persona), l’avanzamento nella sfida di ventuno giorni, i riconoscimenti sbloccati e i punteggi dei quiz. Li usiamo per comporre le pagine /profile, /journey e /wrapped e per attribuire i riconoscimenti descritti nelle Condizioni d’uso.

Iscrizioni alle notifiche push: quando le attivi da /profile — l’URL dell’endpoint fornito dal browser e il materiale di chiave pubblica p256dh e auth del dispositivo (emesso dal browser; di per sé non costituisce un dato personale). Vengono rimosse appena disattivi l’interruttore.

Inviti: quando generi o riscatti un codice d’invito — la stringa del codice e una riga di riscatto per ogni invito accettato, usate per accreditare il mese in dono descritto nelle Condizioni d’uso.

Fatturazione: per chi ha un abbonamento a pagamento — il livello, la data di rinnovo, l’eventuale termine di tolleranza in corso e gli identificativi cliente e abbonamento assegnati da Creem. Il numero della carta, la scadenza e il CVV non transitano mai da noi.

Analisi d’uso: registrazioni anonime di eventi indicizzate con un identificativo utente sottoposto ad hashing. Non contengono il testo delle domande, né il contenuto delle carte, né la prosa delle interpretazioni.

Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR): account, profilo, letture, fatturazione. Senza questi dati il servizio che hai richiesto non può essere erogato.

Legittimo interesse (art. 6, par. 1, lett. f): analisi d’uso ridotta al minimo, per la salute del servizio e la prevenzione degli abusi. Il bilanciamento con la tua riservatezza è garantito dall’hashing degli identificativi e dalla possibilità di uscire dalla sessione.

Consenso (art. 6, par. 1, lett. a): arricchimento astrologico delle richieste al modello, notifiche web push, e-mail promozionali ed e-mail della carta del giorno. Tutto è disattivato per impostazione predefinita: sei tu ad accendere ciascuna voce.

Obbligo legale (art. 6, par. 1, lett. c): i registri di fatturazione sono conservati secondo la normativa fiscale applicabile al commerciante ufficiale del contratto.

Tutte le righe legate alla persona (account, profilo, letture, diario, carte salvate, estrazioni quotidiane, avanzamento nella sfida, riconoscimenti, punteggi dei quiz, iscrizioni push, registri degli inviti, contatori mensili d’uso): fino alla cancellazione dell’account, momento in cui vengono eliminate a cascata in un’unica transazione.

Copie di sicurezza del database: conservazione a finestra mobile di 30 giorni.

Registri del server e registri di accesso: 30 giorni.

Eventi di analisi d’uso: finestra mobile di 12 mesi.

Registri di fatturazione: fino a 7 anni dopo la cancellazione dell’account, conservati da Creem in forza dei propri obblighi fiscali e di revisione.

Cloudflare (Stati Uniti, rete globale): elaborazione Workers, database D1, archiviazione R2 delle risorse grafiche. Qui risiedono tutti i dati in uso.

Google (Stati Uniti): unicamente per l’autenticazione OAuth. Riceviamo indirizzo e-mail, nome, avatar e subject ID; nient’altro.

DeepSeek (Singapore / Cina): fornitore dell’interpretazione generata dal modello linguistico. Trasmettiamo le carte estratte, il tipo di stesa, la domanda, la lingua e, se l’hai attivato, il contesto astrologico. Non trasmettiamo mai il tuo indirizzo e-mail, il tuo nome o il tuo storico.

Resend (Stati Uniti): e-mail transazionali e programmate. Inoltriamo il tuo indirizzo e il corpo del messaggio già composto.

Servizi di inoltro Web Push (Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service): impiegati solo se hai acconsentito alle notifiche. Consegniamo il contenuto della notifica all’URL dell’endpoint emesso dal tuo browser; è il servizio di inoltro a recapitarlo al dispositivo.

PostHog (Stati Uniti, con regione UE disponibile): analisi di prodotto. Inviamo un identificativo utente sottoposto ad hashing e il nome degli eventi; non inviamo il testo delle domande né la prosa delle interpretazioni.

Creem, gestito da Armitage Labs OÜ (Tallinn, Estonia, UE): commerciante ufficiale del contratto per gli abbonamenti a pagamento. Si occupa dell’incasso con carta e degli adempimenti fiscali; a noi arrivano soltanto i suoi identificativi astratti di cliente e di abbonamento. I trasferimenti fuori dallo Spazio economico europeo, dove avvengono, si fondano sulle clausole contrattuali tipo dell’Unione europea.

authjs.session-token (sviluppo) / __Secure-authjs.session-token (produzione): sessione Auth.js v5, httpOnly, sameSite=lax, indispensabile per l’accesso.

NEXT_LOCALE: la lingua che hai scelto.

lunarcana-ref: veicolo del codice d’invito; scade una volta riscattato.

PostHog distinct_id: identificativo analitico di prima parte, impostato soltanto quando NEXT_PUBLIC_POSTHOG_KEY è configurato.

Non installiamo cookie pubblicitari di terze parti e non partecipiamo ad alcun tracciamento comportamentale fra siti.

Archiviazione locale: preferenze non sensibili che restano sul dispositivo e non raggiungono mai i nostri server — traccia sonora d’ambiente e volume, stato di silenzio, rifiuto dell’invito a installare l’app, contatore quotidiano di meditazione. Cancellando i dati del sito spariscono.

Lunarcana è ospitata sulla rete globale di Cloudflare: i tuoi dati possono essere trattati in regioni diverse dal tuo paese di residenza, Stati Uniti compresi. I trasferimenti che hanno origine nell’Unione europea, nel Regno Unito o in Svizzera si fondano, ove applicabili, sulle clausole contrattuali tipo (SCC).

L’edizione cinese, quando sarà avviata, funzionerà su Aliyun all’interno della Cina continentale e non replicherà dati fuori dalla regione. Il trasferimento transfrontaliero dei dati raccolti dall’edizione cinese è soggetto a un percorso di consenso distinto.

Accesso, rettifica, cancellazione, portabilità: scrivi a support@lunarcana.app, oppure usa Profilo → Distruggi il grimorio per attivare subito la cancellazione a cascata di ogni tabella legata alla tua persona: user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / userQuizScore / pushSubscription / referralCode / referralRedemption / usageMonthly. La cancellazione avviene in un’unica transazione ed è irreversibile.

Revoca del consenso: astrologia, notifiche push, e-mail promozionali, e-mail della carta del giorno e sintesi vocale si accendono e si spengono dal Profilo, in qualsiasi momento.

Opposizione al trattamento o richiesta di limitazione: scrivici.

Reclamo: davanti all’autorità di controllo competente (SEE: l’autorità del tuo paese, in Italia il Garante per la protezione dei dati personali; Regno Unito: ICO; California: Attorney General; Cina: CAC).

California (CCPA / CPRA): non vendiamo né condividiamo informazioni personali per finalità di pubblicità comportamentale fra contesti diversi. Un collegamento « Do Not Sell or Share » non è quindi dovuto, ma i diritti sopra elencati restano esercitabili.

Cina (PIPL): puoi chiedere una copia dei tuoi dati e una spiegazione del trattamento, e puoi revocare il consenso in qualsiasi momento.

Lunarcana non si rivolge a chi ha meno di 13 anni (meno di 16 nell’Unione europea). Se ci accorgiamo di avere raccolto per errore i dati di una persona di quell’età, li cancelliamo senza indugio.

Le modifiche sostanziali vengono annunciate sul sito almeno 14 giorni prima di avere effetto. Fa fede la riga « Ultimo aggiornamento » in cima a questa pagina.

In transito: TLS 1.3 fra il tuo browser, la rete perimetrale di Cloudflare e ciascun fornitore che interpelliamo. I cookie di autenticazione sono httpOnly e sameSite=lax; i gettoni di sessione sono valori opachi casuali emessi da Auth.js v5 e conservati nel nostro database solo come riferimenti.

A riposo: il nostro database Cloudflare D1 è cifrato con la cifratura del disco gestita da Cloudflare. Non conserviamo il numero della carta, la scadenza, il CVV né alcuno strumento di pagamento: soltanto gli identificativi astratti di cliente e abbonamento rilasciati da Creem.

Controlli d’accesso: l’accesso amministrativo al database di produzione è riservato all’account Cloudflare di chi cura il progetto, protetto da chiave hardware. Non esiste uno strumento interno di assistenza con lettura illimitata sulle righe degli utenti.

Notifica delle violazioni: se si verifica una violazione di dati personali che possa comportare un rischio per i tuoi diritti, informiamo l’autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza e avvisiamo senza ingiustificato ritardo le persone interessate all’indirizzo e-mail registrato, secondo gli artt. 33 e 34 del GDPR e le norme equivalenti.

Le interpretazioni dei tarocchi generate dal modello linguistico nascono su richiesta, a partire dalle carte che estrai e dalla domanda che poni, per mano di un modello di terze parti. Sono pensate per la riflessione, la scrittura di sé e la pratica contemplativa. Nulla che riguardi il tuo account, i requisiti d’accesso, i prezzi o il livello di servizio viene deciso dal modello.

Non adottiamo decisioni individuali automatizzate, profilazione compresa, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 del GDPR.