Informativa sulla Privacy

Raccogliamo le seguenti categorie di dati personali:

a) Informazioni che fornisci direttamente:

• Dati account: nome, email, telefono, data di nascita
• Profilo: segno zodiacale, ascendente, segno lunare
• Dati di pagamento elaborati tramite Stripe — mai i dati della carta
• Dati di comunicazione: messaggi durante le sessioni
• Recensioni e feedback
• Richieste di assistenza

b) Informazioni raccolte automaticamente:

• Informazioni sul dispositivo
• Dati di utilizzo
• Indirizzo IP e posizione approssimativa
• Cookie e tecnologie di tracciamento
• Dati di Firebase Analytics: anonimizzati

c) Informazioni da terze parti:

• Provider di autenticazione: Google, Apple
• Gestore dei pagamenti: stato delle transazioni Stripe

Utilizziamo i tuoi dati per i seguenti scopi:

• Erogazione del servizio: gestione account, sessioni, pagamenti, assistenza
• Personalizzazione: consigli sui lettori psichici
• Fatturazione: costi delle sessioni, acquisto di crediti
• Comunicazioni: conferme, ricevute
• Sicurezza: prevenzione delle frodi
• Miglioramento: analisi, correzione di bug
• Conformità legale

Non utilizziamo mai i dati per scopi incompatibili senza il tuo consenso.

Trattiamo i dati sulla base dei seguenti fondamenti giuridici:

• Necessità contrattuale: account, sessioni, pagamenti
• Interesse legittimo: miglioramento dei servizi, prevenzione delle frodi
• Consenso: comunicazioni di marketing, cookie facoltativi
• Obbligo legale: requisiti fiscali e normativi

Non vendiamo né affittiamo i dati. Li condividiamo con:

• Lettori psichici: nome e messaggi delle sessioni
• Stripe: pagamenti (PCI DSS Level 1)
• Google Cloud / Firebase: hosting, database, regione UE
• Vercel: hosting del sito web e CDN
• Autorità legali: quando richiesto dalla legge

Tutti i responsabili del trattamento sono contrattualmente vincolati a proteggere i tuoi dati.

Conserviamo i dati per i seguenti periodi:

• Dati account: per tutta la durata dell'attività, più 30 giorni dopo l'eliminazione
• Messaggi delle sessioni: 12 mesi
• Registrazioni dei pagamenti: 7 anni (conformità fiscale UAE)
• Ticket di assistenza: 24 mesi
• Dati analitici: anonimizzati a tempo indeterminato

Al termine del periodo di conservazione, i dati vengono eliminati in modo sicuro.

Adottiamo le seguenti misure di sicurezza:

• Crittografia in transito: TLS 1.3
• Crittografia a riposo: AES-256
• Autenticazione: Firebase Auth, OAuth 2.0
• Controlli di accesso: accesso basato sui ruoli
• Sicurezza dei pagamenti: PCI DSS Level 1
• Riservatezza delle sessioni: chat crittografate
• Protezione DDoS tramite rete edge Vercel
• Audit di sicurezza periodici

Pur adottando misure di protezione, nessun metodo è sicuro al 100%. Usa una password robusta.

Hai i seguenti diritti riguardo ai tuoi dati:

• Diritto di accesso: richiedere una copia dei tuoi dati
• Diritto di rettifica: correggere dati inesatti
• Diritto alla cancellazione: richiedere l'eliminazione
• Diritto alla limitazione: limitare il trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione: opporsi al trattamento
• Diritto di revocare il consenso

Per esercitare i tuoi diritti, contatta privacy@askastronow.com. Risponderemo entro 30 giorni.

Per i residenti nell'UE/SEE: puoi presentare un reclamo all'autorità di protezione dei dati del tuo paese.

Per i residenti in California (CCPA): si applicano i diritti di accesso, richiesta di cancellazione e opt-out. Non vendiamo informazioni personali.

Utilizziamo i seguenti tipi di cookie:

• Cookie essenziali: necessari per il funzionamento della piattaforma.
• Cookie analitici: Firebase Analytics, anonimizzati.
• Cookie di preferenza: impostazioni e preferenze.

Non utilizziamo cookie pubblicitari né pixel di tracciamento di terze parti.

Gestisci i cookie tramite le impostazioni del tuo browser.

La nostra Piattaforma non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.

Se ritieni che tuo figlio abbia creato un account, contatta privacy@askastronow.com.

I tuoi dati potrebbero essere trattati in:

• Unione Europea: Firebase/Google Cloud (Belgio)
• Stati Uniti: Stripe (pagamenti), Vercel (hosting)
• Emirati Arabi Uniti: operazioni aziendali

Garantiamo adeguate misure di protezione, tra cui:

• Clausole Contrattuali Standard (SCC)
• Decisioni di adeguatezza ove applicabili
• Norme vincolanti d'impresa dei nostri responsabili del trattamento

Le tue sessioni sono strettamente riservate:

• Tutti i messaggi vengono trasmessi su connessioni crittografate
• I lettori psichici sono vincolati dalla riservatezza
• Il contenuto delle sessioni non viene mai condiviso con terze parti
• Ai lettori psichici è vietato contattare i clienti al di fuori della piattaforma
• Le registrazioni sono conservate in forma crittografata ed eliminate automaticamente dopo 30 giorni
• I nomi dei clienti vengono parzialmente anonimizzati

Le informazioni finanziarie vengono gestite con la massima sicurezza:

• Pagamenti elaborati da Stripe (PCI DSS Level 1)
• Non vediamo mai il numero completo della tua carta, il CVV o la scadenza
• Conserviamo: importo, data, pacchetto acquistato, riferimento Stripe
• L'estratto conto mostra ASTRONOW come commerciante
• Le richieste di rimborso vengono gestite entro 24 ore

Richiedi l'eliminazione completa:

• Inviando un'email a privacy@askastronow.com con oggetto Account Deletion Request
• Indicando l'email del tuo account

Dopo aver ricevuto la tua richiesta, provvederemo a:

• Verificare la tua identità
• Eliminare il tuo account entro 30 giorni
• Rimuovere tutti i dati personali
• Conservare i registri delle transazioni anonimizzati come previsto dalla legge (7 anni)
• Inviare un'email di conferma

L'eliminazione dell'account è irreversibile. I crediti residui vengono persi.

Potremmo aggiornare la presente Informativa sulla Privacy. In caso di modifiche sostanziali:

• Aggiorneremo la data dell'ultimo aggiornamento
• Ti informeremo via email o tramite avviso
• Richiederemo il consenso ove previsto dalla legge

Ti invitiamo a consultare periodicamente questa informativa.

Per domande o richieste relative ai tuoi dati: