Informativa sulla Privacy

Stellaxa è gestita da un imprenditore individuale con sede in Slovenia, Unione Europea. Sviluppiamo e manteniamo l'applicazione mobile Stellaxa (disponibile su Google Play) e il sito web Stellaxa all'indirizzo www.stellaxa.com.

Ai fini delle leggi applicabili sulla protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR), Stellaxa agisce come titolare del trattamento dei dati personali descritti in questa informativa — sia per il sito web sia per l'applicazione mobile Stellaxa.

Contatto: info@stellaxa.com | Sito web: www.stellaxa.com

Ci impegniamo alla minimizzazione dei dati e raccogliamo solo ciò che è necessario per fornire i nostri servizi. Questa sezione riguarda sia l'app mobile sia il sito web.

App mobile — Dati dell'account: quando crei un account raccogliamo il tuo indirizzo email e una password (memorizzata in forma di hash dal nostro fornitore di autenticazione), oltre al nome che scegli di condividere.

App mobile — Dati del profilo e di nascita: per personalizzare le letture puoi fornire la tua data di nascita, l'ora di nascita, il luogo di nascita, la lingua e il fuso orario del dispositivo. Fornire ora e luogo di nascita è facoltativo.

App mobile — Contenuti inseriti per le letture: a seconda delle letture che utilizzi, trattiamo i contenuti che invii: foto del palmo della tua mano (lettura della mano), foto della tua tazza di caffè (lettura dei fondi di caffè), descrizioni dei sogni, le domande che poni, i dati che inserisci su un'altra persona per le letture di compatibilità (come il suo nome e la sua data di nascita — inserisci solo informazioni che sei autorizzato a condividere) e i tuoi messaggi di chat con Stella, inclusi eventuali foto o documenti che scegli di allegare.

App mobile — Contenuti generati: le letture e le risposte della chat generate per te vengono salvate nel tuo account così che tu possa rileggerle.

App mobile — Acquisti: gli acquisti sono elaborati da Google Play. Riceviamo lo stato dell'acquisto (ad es. quale prodotto, se un abbonamento è attivo) tramite il nostro fornitore di pagamenti (RevenueCat); non riceviamo mai i dati della tua carta o del tuo conto bancario.

App mobile — Dati del dispositivo e di utilizzo: token per le notifiche push (se attivi le notifiche), tipo di dispositivo e versione dell'app, eventi di utilizzo anonimizzati (quali funzionalità vengono usate) e segnalazioni di arresti anomali. Gli identificatori pubblicitari sono utilizzati solo come descritto nella sezione Cookie e tecnologie di tracciamento e nel rispetto delle tue scelte di consenso.

Sito web (stellaxa.com) — Modulo lista d'attesa: indirizzo email e interessi selezionati. Raccolti automaticamente: il nostro fornitore di hosting (Railway) può raccogliere i log standard del server (indirizzo IP, tipo di browser, pagine visitate, marche temporali, URL di provenienza).

Non creiamo account utente sul sito web e non trattiamo informazioni di pagamento sul sito web.

Utilizziamo i dati che raccogliamo per le seguenti finalità:

Fornitura delle letture e della chat con Stella — I contenuti che inserisci per le letture (foto, domande, dati di nascita, messaggi di chat) vengono trattati per generare le tue letture e risposte. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

Generazione tramite IA — I contenuti delle letture e della chat sono generati con l'ausilio di modelli di intelligenza artificiale (vedi Servizi di terze parti). I contenuti generati costituiscono indicazioni a scopo di intrattenimento e riflessione personale; non producono effetti giuridici o altrettanto significativi nei tuoi confronti.

Gestione dell'account, acquisti e diritti d'uso — Gestione del tuo account, del saldo di Stelle e dello stato dell'abbonamento. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

Notifiche push — Invio di indicazioni quotidiane e messaggi dell'app se attivi le notifiche. Base giuridica: consenso (Art. 6(1)(a) GDPR); puoi disattivare le notifiche in qualsiasi momento nelle impostazioni dell'app o di sistema.

Analisi e segnalazione degli arresti anomali — Comprendere l'utilizzo in forma aggregata e correggere gli errori, nel rispetto delle tue scelte sulla privacy nell'app. Base giuridica: consenso / legittimo interesse (Art. 6(1)(a)/(f) GDPR).

Pubblicità — Mostrare annunci nella versione gratuita, nel rispetto delle scelte di consenso che effettui nella finestra di consenso agli annunci. Base giuridica: consenso (Art. 6(1)(a) GDPR).

Sicurezza e prevenzione degli abusi — Limitazione della frequenza delle richieste e protezione del servizio. Base giuridica: legittimo interesse (Art. 6(1)(f) GDPR).

Lista d'attesa del sito web — Invio degli aggiornamenti sul lancio a cui hai scelto di iscriverti. Base giuridica: consenso (Art. 6(1)(a) GDPR).

Non vendiamo, noleggiamo né scambiamo i tuoi dati personali.

Dove sono conservati i tuoi dati: i dati dell'app (account, profilo, letture, chat) sono conservati presso il nostro fornitore di backend Supabase su server nell'Unione Europea (Francoforte, Germania). Il sito web è ospitato su Railway su server nell'UE (Amsterdam, Paesi Bassi).

Come proteggiamo i tuoi dati: tutto il traffico tra l'app o il tuo browser e i nostri server è crittografato in transito (TLS). Le foto e gli allegati della chat sono conservati in uno spazio di archiviazione privato accessibile solo al tuo account. L'accesso ai sistemi di produzione è limitato.

Conservazione: i tuoi dati sono conservati finché esiste il tuo account. Quando elimini il tuo account, i tuoi dati personali e le tue letture vengono eliminati. Puoi eliminare singole letture nell'app in qualsiasi momento. I dati della lista d'attesa del sito web sono conservati finché non ne richiedi la cancellazione; i log del server sono conservati per il periodo standard del nostro fornitore di hosting (di norma 7–30 giorni).

Come eliminare i dati: nell'app, vai su Profilo → Impostazioni → Privacy e dati → Elimina account, oppure usa la pagina Elimina account sul nostro sito web, oppure scrivi a info@stellaxa.com.

In qualità di residente nello Spazio Economico Europeo (SEE) o dove altrimenti applicabile, hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15) — Puoi richiedere una copia dei dati personali che deteniamo su di te.

Diritto di rettifica (Art. 16) — Puoi chiederci di correggere dati inesatti o incompleti. Puoi modificare i dati del tuo profilo direttamente nell'app.

Diritto alla cancellazione (Art. 17) — Puoi eliminare il tuo account e i tuoi dati direttamente nell'app (Profilo → Impostazioni → Privacy e dati), tramite la pagina Elimina account sul nostro sito web o scrivendoci via email.

Diritto di limitazione del trattamento (Art. 18) — Puoi chiederci di limitare il modo in cui utilizziamo i tuoi dati.

Diritto alla portabilità dei dati (Art. 20) — Puoi richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico scrivendo a info@stellaxa.com.

Diritto di opposizione (Art. 21) — Puoi opporti al trattamento dei dati basato sul legittimo interesse.

Diritto di revocare il consenso — Quando il trattamento si basa sul consenso (annunci, analisi, notifiche), puoi revocarlo in qualsiasi momento nelle impostazioni dell'app o di sistema, senza pregiudicare la liceità del trattamento effettuato in precedenza.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@stellaxa.com. Risponderemo entro 30 giorni.

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati. In Slovenia si tratta del Commissario per l'informazione (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

App mobile: l'app non utilizza cookie. Utilizza identificatori del dispositivo per le seguenti finalità, sempre nel rispetto delle tue scelte: un identificatore pubblicitario per gli annunci nella versione gratuita (regolato dalla finestra di consenso Google UMP mostrata nell'app — puoi modificare la tua scelta nelle impostazioni sulla privacy dell'app), eventi di analisi anonimizzati e segnalazione degli arresti anomali (entrambi presentati come scelte nella finestra sulla privacy dell'app al primo avvio).

Sito web: il nostro sito web utilizza cookie di analisi e tecnologie di registrazione delle sessioni, attivati solo dopo che hai dato il tuo consenso esplicito tramite il nostro banner di consenso ai cookie.

Cookie di analisi (Google Analytics 4): _ga — distingue gli utenti unici, durata 2 anni; _ga_* — mantiene lo stato della sessione, durata 2 anni.

Cookie di registrazione delle sessioni (Microsoft Clarity): _clck — identifica l'utente tra le pagine visitate, durata 1 anno; _clsk — collega gli eventi della sessione, durata 1 giorno.

Meccanismo di consenso: alla tua prima visita viene mostrato un banner di consenso prima del caricamento di qualsiasi strumento di analisi. La tua scelta viene salvata localmente nel tuo browser (localStorage) sotto la chiave 'stellaxa-consent'. Se rifiuti, non viene impostato alcun cookie di analisi. Puoi modificare la tua scelta in qualsiasi momento tramite il link Impostazioni cookie nel piè di pagina. Implementiamo Google Consent Mode v2, che garantisce che analytics_storage sia impostato per impostazione predefinita su 'denied' finché non viene dato un consenso esplicito.

Strettamente necessari: gli unici cookie che possono essere presenti senza consenso sono i cookie funzionali essenziali impostati dal nostro framework (Next.js) per le preferenze di lingua. Questi non richiedono consenso ai sensi del GDPR.

Utilizziamo i seguenti responsabili del trattamento e fornitori di servizi:

Supabase — Backend e database dell'app (server UE, Francoforte). Dati trattati: account, profilo, letture, chat, foto e allegati.

Google Gemini API (Google) — Generazione tramite IA delle letture e delle risposte della chat. Dati inviati: i contenuti necessari per la tua lettura (domande, dati di nascita rilevanti per la lettura, foto del palmo o dei fondi di caffè, messaggi di chat e allegati). In base ai termini dell'API di Google, questi dati non vengono utilizzati per addestrare i modelli di Google.

Google Play e Google AdMob (Google) — Distribuzione dell'app, fatturazione e pubblicità nella versione gratuita. AdMob mostra annunci nel rispetto del consenso che dai nella finestra di consenso agli annunci (UMP). Informativa sulla privacy di Google: https://policies.google.com/privacy.

RevenueCat — Gestione di abbonamenti e acquisti. Dati trattati: stato degli acquisti e ID utente pseudonimo dell'app. https://www.revenuecat.com/privacy.

Firebase (Google) — Analisi dell'app e infrastruttura per le notifiche push.

Expo — Consegna delle notifiche push. Dati trattati: token push.

Sentry — Segnalazione di arresti anomali ed errori. Dati trattati: tracce degli arresti anomali e metadati del dispositivo.

Railway — Hosting del sito web (UE). Google Analytics 4 e Microsoft Clarity — analisi del sito web, solo dopo il consenso ai cookie (vedi Cookie e tecnologie di tracciamento).

Google Fonts — Tipografia, ospitata sui nostri server al momento della compilazione; nessuna richiesta raggiunge Google durante l'utilizzo.

I tuoi dati principali dell'app sono conservati nell'Unione Europea (Supabase, Francoforte; Railway, Amsterdam).

Alcuni dei nostri responsabili del trattamento sono società statunitensi (Google, RevenueCat, Sentry, Expo) e l'elaborazione di una lettura o la consegna di una notifica può comportare un trasferimento dei dati pertinenti al di fuori del SEE. Quando ciò avviene, il trasferimento è protetto da garanzie adeguate: l'EU–US Data Privacy Framework, laddove il fornitore è certificato, e/o le clausole contrattuali standard (Standard Contractual Clauses, SCCs) previste nei termini di trattamento dei dati del fornitore.

Non trasferiamo i tuoi dati al di fuori del SEE in nessun'altra circostanza.

Il sito web e l'app di Stellaxa sono destinati a un pubblico generale e non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni (o dell'età di consenso digitale applicabile nella tua giurisdizione).

Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci all'indirizzo info@stellaxa.com e provvederemo a eliminare tempestivamente tali informazioni.

Stellaxa offre esperienze di divinazione e predizione del futuro (lettura della mano, tarocchi, astrologia, la chat con Stella e letture correlate) esclusivamente a scopo di intrattenimento e riflessione personale. Le letture e le risposte della chat sono generate con l'ausilio dell'intelligenza artificiale. Non sostituiscono la consulenza professionale in ambiti quali salute, finanze, questioni legali o decisioni personali.

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologia o requisiti legali. Quando apportiamo modifiche, aggiorneremo la data "Ultimo aggiornamento" all'inizio di questa informativa. Per modifiche significative, forniremo un avviso sul nostro sito web.

Ti incoraggiamo a rivedere periodicamente questa informativa.

Se hai domande, dubbi o richieste riguardanti questa informativa sulla privacy o le nostre pratiche sui dati, puoi contattarci a:

Email: info@stellaxa.com

Sito web: www.stellaxa.com