Informativa sulla Privacy

La tua fiducia è sacra per noi. Questa informativa spiega come Stellaxa raccoglie, utilizza e protegge le tue informazioni personali in conformità con il GDPR e le leggi applicabili sulla protezione dei dati.

Data di entrata in vigore: 10 febbraio 2026 | Ultimo aggiornamento: 10 febbraio 2026

Chi siamo

Stellaxa è gestita da un singolo titolare con sede in Slovenia, Unione Europea. Sviluppiamo e manteniamo l'applicazione mobile Stellaxa (disponibile su Google Play) e il sito web Stellaxa su www.stellaxa.com.

Ai fini delle leggi applicabili sulla protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR), Stellaxa agisce come titolare del trattamento dei dati personali descritti in questa informativa.

Contatto: info@stellaxa.com | Sito web: www.stellaxa.com

Quali dati raccogliamo

Ci impegniamo alla minimizzazione dei dati e raccogliamo solo ciò che è necessario per fornire i nostri servizi.

Sito web (stellaxa.com) — Iscrizioni al modulo lista d'attesa: Quando ti iscrivi alla nostra lista d'attesa, raccogliamo il tuo indirizzo email (per contattarti quando i nostri servizi saranno lanciati o con aggiornamenti a cui hai scelto di aderire) e le tue selezioni di interesse (le tue aree di interesse scelte come chiromanzia, tarocchi o astrologia, per aiutarci a capire quali funzionalità sono importanti per te).

Dati raccolti automaticamente: Il nostro provider di hosting (Railway) può raccogliere log standard del server, che possono includere indirizzo IP, tipo e versione del browser, pagine visitate e timestamp, e URL di provenienza.

Non utilizziamo strumenti di analisi, pixel di tracciamento o script pubblicitari sul nostro sito web. Non utilizziamo cookie per il tracciamento o la pubblicità. Non utilizziamo analisi di terze parti (niente Google Analytics, niente Facebook Pixel, ecc.). Non creiamo account utente sul sito web. Non elaboriamo informazioni di pagamento sul sito web.

Applicazione mobile: L'app mobile Stellaxa, disponibile su Google Play, può raccogliere dati aggiuntivi come descritto nella sezione Data Safety dell'app su Google Play. Questa informativa sulla privacy copre principalmente il nostro sito web. Per le pratiche specifiche sui dati dell'app, si prega di consultare la sezione Data Safety sul nostro elenco Google Play.

Come utilizziamo i tuoi dati

Utilizziamo i dati che raccogliamo per i seguenti scopi:

Indirizzo email — Invio di aggiornamenti della lista d'attesa e notifiche di lancio. Base giuridica: Consenso (Art. 6(1)(a) GDPR).

Selezioni di interesse — Comprensione delle preferenze degli utenti per migliorare i nostri servizi. Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR).

Log del server (IP, browser) — Garantire la sicurezza del sito web e prevenire abusi. Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR).

Non vendiamo, affittiamo o scambiamo i tuoi dati personali con terze parti. Non utilizziamo i tuoi dati per decisioni automatizzate o profilazione.

Archiviazione e sicurezza dei dati

Dove vengono archiviati i tuoi dati: Il nostro sito web è ospitato su Railway, con server situati nell'Unione Europea (Amsterdam, Paesi Bassi). I tuoi dati rimangono all'interno dell'UE.

Come proteggiamo i tuoi dati: Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali, tra cui crittografia TLS 1.3 (HTTPS) per tutti i dati trasmessi tra il tuo browser e i nostri server, certificati SSL forniti automaticamente tramite Let's Encrypt, e controlli di accesso che limitano chi può accedere all'infrastruttura del server.

Nota sull'archiviazione attuale: Al momento, le iscrizioni alla lista d'attesa vengono registrate lato server e non sono archiviate in un database persistente. Prevediamo di implementare un'archiviazione persistente in futuro, momento in cui questa informativa sarà aggiornata per riflettere le nuove pratiche di gestione dei dati.

Conservazione: I dati della lista d'attesa vengono conservati fino a quando non richiedi la loro cancellazione o fino a quando non ne abbiamo più bisogno per gli scopi dichiarati. I log del server vengono conservati secondo il periodo di conservazione standard del nostro provider di hosting (in genere 7-30 giorni).

I tuoi diritti ai sensi del GDPR

In qualità di residente nello Spazio Economico Europeo (SEE) o dove altrimenti applicabile, hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15) — Puoi richiedere una copia dei dati personali che deteniamo su di te.

Diritto di rettifica (Art. 16) — Puoi chiederci di correggere dati inesatti o incompleti.

Diritto alla cancellazione (Art. 17) — Puoi richiedere che cancelliamo i tuoi dati personali ("diritto all'oblio").

Diritto di limitazione del trattamento (Art. 18) — Puoi chiederci di limitare il modo in cui utilizziamo i tuoi dati.

Diritto alla portabilità dei dati (Art. 20) — Puoi richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione (Art. 21) — Puoi opporti al trattamento dei dati basato su interessi legittimi.

Diritto di revocare il consenso — Laddove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, contattaci a info@stellaxa.com. Risponderemo alla tua richiesta entro 30 giorni.

Se ritieni che i tuoi diritti di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo presso l'autorità di protezione dei dati locale. In Slovenia, questa è il Garante per la protezione dei dati (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Cookie e tecnologie di tracciamento

Il nostro sito web utilizza cookie analitici e tecnologie di registrazione delle sessioni per migliorare la tua esperienza. Tutte le analisi vengono attivate solo dopo che hai dato il tuo consenso esplicito tramite il nostro banner di consenso ai cookie.

Cookie analitici (Google Analytics 4):

_ga — Distingue gli utenti unici. Durata: 2 anni.

_ga_* — Mantiene lo stato della sessione. Durata: 2 anni.

Cookie di registrazione delle sessioni (Microsoft Clarity):

_clck — Identifica l'utente nelle visualizzazioni di pagina. Durata: 1 anno.

_clsk — Collega gli eventi di sessione. Durata: 1 giorno.

Meccanismo di consenso: Alla tua prima visita, viene mostrato un banner di consenso prima del caricamento di qualsiasi analisi. La tua scelta viene memorizzata localmente nel tuo browser (localStorage) sotto la chiave 'stellaxa-consent'. Se rifiuti, non vengono impostati cookie analitici. Puoi cambiare la tua scelta in qualsiasi momento usando il link Impostazioni cookie nel piè di pagina.

Implementiamo Google Consent Mode v2, che garantisce che analytics_storage sia impostato su 'denied' per impostazione predefinita fino a quando non viene concesso il consenso esplicito.

Strettamente necessari: Gli unici cookie che possono essere presenti senza consenso sono i cookie funzionali essenziali impostati dal nostro framework (Next.js) per le preferenze di lingua. Questi non richiedono consenso ai sensi del GDPR.

Servizi di terze parti

Utilizziamo un numero minimo di servizi di terze parti:

Railway (railway.com) — Hosting del sito web. Dati condivisi: log del server (IP, informazioni del browser), ospitati su server UE.

Google Fonts — Tipografia (Cinzel, Montserrat). Dati condivisi: nessuno. I font sono auto-ospitati durante la compilazione.

Google Analytics 4 (analytics.google.com) — Analisi dell'utilizzo. Dati condivisi: dati di utilizzo anonimizzati. Attivato solo dopo il consenso.

Microsoft Clarity (clarity.microsoft.com) — Registrazione delle sessioni e mappe di calore. Dati condivisi: dati di interazione anonimizzati. Attivato solo dopo il consenso.

Google Play — Distribuzione dell'app mobile. Dati condivisi: vedere la sezione Sicurezza dei dati dell'app.

Let's Encrypt — Certificati SSL/TLS. Dati condivisi: nessuno.

Trasferimenti internazionali di dati

I tuoi dati vengono elaborati e archiviati all'interno dell'Unione Europea (Paesi Bassi). Non trasferiamo intenzionalmente dati personali al di fuori del SEE.

Se una futura modifica richiederà trasferimenti di dati al di fuori del SEE, garantiremo che siano in atto garanzie appropriate (come le Clausole Contrattuali Standard) e aggiorneremo di conseguenza questa informativa.

Privacy dei minori

Il sito web e i servizi di Stellaxa sono destinati a un pubblico generale. Non raccogliamo consapevolmente dati personali da bambini di età inferiore ai 16 anni (o l'età applicabile del consenso nella tua giurisdizione).

Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dati personali, ti preghiamo di contattarci a info@stellaxa.com e cancelleremo prontamente tali informazioni.

Avviso di intrattenimento

Stellaxa fornisce servizi di divinazione e predizione del futuro (lettura della mano, tarocchi, astrologia e letture correlate) solo a scopo di intrattenimento. Le nostre letture non devono essere utilizzate come sostituto di consigli professionali in aree come salute, finanza, questioni legali o decisioni personali.

Modifiche a questa informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologia o requisiti legali. Quando apportiamo modifiche, aggiorneremo la data "Ultimo aggiornamento" all'inizio di questa informativa. Per modifiche significative, forniremo un avviso sul nostro sito web.

Ti incoraggiamo a rivedere periodicamente questa informativa.

Contattaci

Se hai domande, dubbi o richieste riguardanti questa informativa sulla privacy o le nostre pratiche sui dati, puoi contattarci a:

Email: info@stellaxa.com

Sito web: www.stellaxa.com