Informativa sulla Privacy

Stellaxa è gestita da un imprenditore individuale con sede in Slovenia, Unione Europea. Sviluppiamo e manteniamo l'applicazione mobile Stellaxa (disponibile su Google Play) e il sito web Stellaxa all'indirizzo www.stellaxa.com.

Ai fini delle leggi applicabili sulla protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR), Stellaxa agisce come titolare del trattamento dei dati personali descritti in questa informativa — sia per il sito web sia per l'applicazione mobile Stellaxa.

Contatto: info@stellaxa.com | Sito web: www.stellaxa.com

Ci impegniamo alla minimizzazione dei dati e raccogliamo solo ciò che è necessario per fornire i nostri servizi. Questa sezione riguarda sia l'app mobile sia il sito web.

App mobile — Dati dell'account: quando crei un account raccogliamo il tuo indirizzo email e una password (memorizzata in forma di hash dal nostro fornitore di autenticazione), oltre al nome che scegli di condividere.

App mobile — Dati del profilo e di nascita: per personalizzare le letture puoi fornire la tua data di nascita, l'ora di nascita, il luogo di nascita, la lingua e il fuso orario del dispositivo. Fornire ora e luogo di nascita è facoltativo.

App mobile — Contenuti inseriti per le letture: a seconda delle letture che utilizzi, trattiamo i contenuti che invii: foto del palmo della tua mano (lettura della mano), foto della tua tazza di caffè (lettura dei fondi di caffè), descrizioni dei sogni, le domande che poni, i dati che inserisci su un'altra persona per le letture di compatibilità (come il suo nome e la sua data di nascita — inserisci solo informazioni che sei autorizzato a condividere) e i tuoi messaggi di chat con Stella, inclusi eventuali foto o documenti che scegli di allegare.

App mobile — Contenuti generati: le letture e le risposte della chat generate per te vengono salvate nel tuo account così che tu possa rileggerle.

App mobile — Acquisti: gli acquisti sono elaborati da Google Play. Riceviamo lo stato dell'acquisto (ad es. quale prodotto, se un abbonamento è attivo) tramite il nostro fornitore di pagamenti (RevenueCat); non riceviamo mai i dati della tua carta o del tuo conto bancario.

App mobile — Community (facoltativa): Se partecipi ai match della community, aggiungi connessioni o pubblichi un'opinione sulla carta del giorno, le persone con cui hai un match o una connessione (e, per le opinioni, gli altri utenti dell'app) vedono il nome che condividi, il tuo avatar, il segno solare, la foto profilo e, quando entrambi accettate un match, la tua bio. Non vedono mai la tua data di nascita, la tua email né la tua posizione esatta. I messaggi che vi scambiate vengono conservati perché entrambi possiate leggerli.

App mobile — Dati del dispositivo e di utilizzo: token delle notifiche push (se attivi le notifiche), tipo di dispositivo e versione dell'app. Solo se consenti l'analisi d'uso: eventi di utilizzo collegati al tuo account — le schermate e le funzioni che apri, cosa tocchi, gli acquisti e il loro esito, gli errori, la durata della sessione, le impostazioni che modifichi, da dove hai installato l'app (per esempio un annuncio o il link di un creator) e una categoria di argomento per le domande che scrivi (amore, lavoro, soldi, famiglia o altro). Non salviamo mai come dati analitici il testo che scrivi. Gli eventi precedenti alla registrazione sono collegati a un identificativo di installazione casuale e associati al tuo account quando accedi. Solo se consenti le segnalazioni degli arresti anomali: tracce degli arresti anomali, metadati del dispositivo e il tuo ID account pseudonimo. Gli identificativi pubblicitari sono usati solo come descritto nella sezione su cookie e tracciamento e secondo le tue scelte di consenso. Conserviamo anche il tuo paese, ricavato dalla regione del tuo store di app e, quando acquisti, dal nostro fornitore di pagamenti.

Sito web (stellaxa.com) — Modulo lista d'attesa: indirizzo email e interessi selezionati. Raccolti automaticamente: il nostro fornitore di hosting (Railway) può raccogliere i log standard del server (indirizzo IP, tipo di browser, pagine visitate, marche temporali, URL di provenienza).

Sito web (stellaxa.com) — Account, letture e acquisti: Puoi accedere al sito web con il tuo account Stellaxa e ottenere letture lì; valgono i dati di account, profilo e letture descritti sopra. I pacchetti di stelle acquistati sul sito web sono pagati tramite Stripe: riceviamo il riferimento del pagamento, il pacchetto e l'importo, mai i dati della tua carta o del tuo conto.

Utilizziamo i dati che raccogliamo per le seguenti finalità:

Fornitura delle letture e della chat con Stella — I contenuti che inserisci per le letture (foto, domande, dati di nascita, messaggi di chat) vengono trattati per generare le tue letture e risposte. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

Generazione tramite IA — I contenuti delle letture e della chat sono generati con l'ausilio di modelli di intelligenza artificiale (vedi Servizi di terze parti). I contenuti generati costituiscono indicazioni a scopo di intrattenimento e riflessione personale; non producono effetti giuridici o altrettanto significativi nei tuoi confronti.

Gestione dell'account, acquisti e diritti d'uso — Gestione del tuo account, del saldo di Stelle e dello stato dell'abbonamento. Questo include i pacchetti di stelle acquistati sul sito web. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

Notifiche push — Invio di indicazioni quotidiane e messaggi dell'app se attivi le notifiche. Base giuridica: consenso (Art. 6(1)(a) GDPR); puoi disattivare le notifiche in qualsiasi momento nelle impostazioni dell'app o di sistema.

Community — Mostrare il tuo profilo community alle persone con cui hai un match o una connessione, consegnare i tuoi messaggi e le tue opinioni e controllare automaticamente ogni messaggio per individuare abusi prima della consegna. Un messaggio che non supera il controllo non viene consegnato e viene conservato per la revisione. Se segnali qualcuno, la segnalazione include i messaggi recenti di quella conversazione. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR) per la consegna dei messaggi; legittimo interesse (Art. 6(1)(f) GDPR) per il controllo degli abusi e le segnalazioni.

Analisi e segnalazione degli arresti anomali — Capire come viene usata l'app e correggere gli errori, solo se lo consenti nelle scelte sulla privacy dell'app. Puoi revocare il consenso in qualsiasi momento nelle impostazioni della privacy dell'app; da quel momento la raccolta si interrompe. Conserviamo una registrazione di ogni scelta (cosa hai scelto, la versione dell'informativa e quando). Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).

Pubblicità — Mostrare annunci nella versione gratuita, nel rispetto delle scelte di consenso che effettui nella finestra di consenso agli annunci. Base giuridica: consenso (Art. 6(1)(a) GDPR).

Sicurezza e prevenzione degli abusi — Limitazione della frequenza delle richieste e protezione del servizio. Quando viene richiesto un bonus di benvenuto o un premio per un invito, verifichiamo l'identificativo del tuo dispositivo (l'Android ID su Android, l'identificativo del fornitore su iOS) e, per gli inviti, il tuo indirizzo IP, affinché ogni dispositivo possa richiederlo una sola volta; questi dati non vengono mai usati per analisi o pubblicità. Base giuridica: legittimo interesse (Art. 6(1)(f) GDPR).

Lista d'attesa del sito web — Invio degli aggiornamenti sul lancio a cui hai scelto di iscriverti. Base giuridica: consenso (Art. 6(1)(a) GDPR).

Non vendiamo, noleggiamo né scambiamo i tuoi dati personali.

Dove sono conservati i tuoi dati: i dati dell'app (account, profilo, letture, chat) sono conservati presso il nostro fornitore di backend Supabase su server nell'Unione Europea (Francoforte, Germania). Il sito web è ospitato su Railway su server nell'UE (Amsterdam, Paesi Bassi).

Come proteggiamo i tuoi dati: tutto il traffico tra l'app o il tuo browser e i nostri server è crittografato in transito (TLS). Le foto e gli allegati della chat sono conservati in uno spazio di archiviazione privato accessibile solo al tuo account. L'accesso ai sistemi di produzione è limitato.

Conservazione: i tuoi dati sono conservati finché esiste il tuo account. Quando elimini il tuo account, i tuoi dati personali e le tue letture vengono eliminati. Puoi eliminare singole letture nell'app in qualsiasi momento. I dati della lista d'attesa del sito web sono conservati finché non ne richiedi la cancellazione; i log del server sono conservati per il periodo standard del nostro fornitore di hosting (di norma 7–30 giorni). Gli eventi dell'analisi d'uso vengono eliminati dopo 90 giorni, e subito quando elimini il tuo account; sono inclusi quando esporti i tuoi dati. I messaggi della community vengono conservati finché esiste la conversazione e cancellati quando viene eliminato uno dei due account; i messaggi bloccati e le segnalazioni vengono conservati per la moderazione fino all'eliminazione degli account coinvolti.

Come eliminare i dati: nell'app, vai su Profilo → Impostazioni → Privacy e dati → Elimina account, oppure usa la pagina Elimina account sul nostro sito web, oppure scrivi a info@stellaxa.com.

In qualità di residente nello Spazio Economico Europeo (SEE) o dove altrimenti applicabile, hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15) — Puoi richiedere una copia dei dati personali che deteniamo su di te.

Diritto di rettifica (Art. 16) — Puoi chiederci di correggere dati inesatti o incompleti. Puoi modificare i dati del tuo profilo direttamente nell'app.

Diritto alla cancellazione (Art. 17) — Puoi eliminare il tuo account e i tuoi dati direttamente nell'app (Profilo → Impostazioni → Privacy e dati), tramite la pagina Elimina account sul nostro sito web o scrivendoci via email.

Diritto di limitazione del trattamento (Art. 18) — Puoi chiederci di limitare il modo in cui utilizziamo i tuoi dati.

Diritto alla portabilità dei dati (Art. 20) — Puoi richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico scrivendo a info@stellaxa.com.

Diritto di opposizione (Art. 21) — Puoi opporti al trattamento dei dati basato sul legittimo interesse.

Diritto di revocare il consenso — Quando il trattamento si basa sul consenso (annunci, analisi, notifiche), puoi revocarlo in qualsiasi momento nelle impostazioni dell'app o di sistema, senza pregiudicare la liceità del trattamento effettuato in precedenza.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@stellaxa.com. Risponderemo entro 30 giorni.

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati. In Slovenia si tratta del Commissario per l'informazione (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

App mobile: l'app non usa cookie. Sempre secondo le tue scelte, usa un identificativo pubblicitario per gli annunci della versione gratuita (regolato dalla finestra di consenso UMP di Google mostrata nell'app — puoi cambiare la tua scelta nelle impostazioni della privacy dell'app), un'analisi d'uso collegata al tuo account e le segnalazioni degli arresti anomali (entrambe proposte come scelte nella finestra sulla privacy dell'app; te lo chiediamo di nuovo ogni volta che questa informativa cambia in modo sostanziale). Per l'analisi l'app usa un identificativo casuale creato all'installazione, non l'identificativo pubblicitario né l'ID del dispositivo Android; reinstallando l'app ne viene creato uno nuovo.

Sito web: il nostro sito web utilizza cookie di analisi e tecnologie di registrazione delle sessioni, attivati solo dopo che hai dato il tuo consenso esplicito tramite il nostro banner di consenso ai cookie.

Cookie di analisi (Google Analytics 4): _ga — distingue gli utenti unici, durata 2 anni; _ga_* — mantiene lo stato della sessione, durata 2 anni.

Cookie di registrazione delle sessioni (Microsoft Clarity): _clck — identifica l'utente tra le pagine visitate, durata 1 anno; _clsk — collega gli eventi della sessione, durata 1 giorno.

Meccanismo di consenso: alla tua prima visita viene mostrato un banner di consenso prima del caricamento di qualsiasi strumento di analisi. La tua scelta viene salvata localmente nel tuo browser (localStorage) sotto la chiave 'stellaxa-consent'. Se rifiuti, non viene impostato alcun cookie di analisi. Puoi modificare la tua scelta in qualsiasi momento tramite il link Impostazioni cookie nel piè di pagina. Implementiamo Google Consent Mode v2, che garantisce che analytics_storage sia impostato per impostazione predefinita su 'denied' finché non viene dato un consenso esplicito.

Strettamente necessari: gli unici cookie che possono essere presenti senza consenso sono i cookie funzionali essenziali impostati dal nostro framework (Next.js) per le preferenze di lingua. Questi non richiedono consenso ai sensi del GDPR.

Utilizziamo i seguenti responsabili del trattamento e fornitori di servizi:

Supabase — Backend e database dell'app (server UE, Francoforte). Dati trattati: account, profilo, letture, chat, foto e allegati.

Google Gemini API (Google) — Generazione tramite IA delle letture e delle risposte della chat. Dati inviati: i contenuti necessari per la tua lettura (domande, dati di nascita rilevanti per la lettura, foto del palmo o dei fondi di caffè, messaggi di chat e allegati). In base ai termini dell'API di Google, questi dati non vengono utilizzati per addestrare i modelli di Google.

Google Play e Google AdMob (Google) — Distribuzione dell'app, fatturazione e pubblicità nella versione gratuita. AdMob mostra annunci nel rispetto del consenso che dai nella finestra di consenso agli annunci (UMP). Informativa sulla privacy di Google: https://policies.google.com/privacy.

RevenueCat — Gestione di abbonamenti e acquisti. Dati trattati: stato degli acquisti e ID utente pseudonimo dell'app. https://www.revenuecat.com/privacy.

Firebase (Google) — Analisi dell'app, solo con il tuo consenso e con i segnali pubblicitari sempre disattivati, e infrastruttura delle notifiche push.

Expo — Consegna delle notifiche push. Dati trattati: token push.

Sentry — Segnalazione di arresti anomali ed errori, solo con il tuo consenso. Dati trattati: tracce degli arresti anomali, metadati del dispositivo e il tuo ID account pseudonimo.

Stripe — Elaborazione dei pagamenti dei pacchetti di stelle acquistati sul sito web. Dati trattati: il tuo indirizzo email, l'ID del tuo account e i dati di pagamento che inserisci su Stripe. https://stripe.com/privacy.

OpenAI — Controllo automatico degli abusi nei messaggi e nelle opinioni della community (Moderation API), con Google Gemini come alternativa. Dati trattati: il testo del messaggio controllato.

Discord — Avvisi interni per la nostra operatività. Dati trattati: ID account pseudonimi e categorie di moderazione, mai il testo che scrivi.

Railway — Hosting del sito web (UE). Google Analytics 4 e Microsoft Clarity — analisi del sito web, solo dopo il consenso ai cookie (vedi Cookie e tecnologie di tracciamento).

Google Fonts — Tipografia, ospitata sui nostri server al momento della compilazione; nessuna richiesta raggiunge Google durante l'utilizzo.

I tuoi dati principali dell'app sono conservati nell'Unione Europea (Supabase, Francoforte; Railway, Amsterdam).

Alcuni dei nostri responsabili del trattamento sono società statunitensi (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord) e l'elaborazione di una lettura o la consegna di una notifica può comportare un trasferimento dei dati pertinenti al di fuori del SEE. Quando ciò avviene, il trasferimento è protetto da garanzie adeguate: l'EU–US Data Privacy Framework, laddove il fornitore è certificato, e/o le clausole contrattuali standard (Standard Contractual Clauses, SCCs) previste nei termini di trattamento dei dati del fornitore.

Non trasferiamo i tuoi dati al di fuori del SEE in nessun'altra circostanza.

Il sito web e l'app di Stellaxa sono destinati a un pubblico generale e non sono rivolti ai minori. Non raccogliamo consapevolmente dati personali di minori di 16 anni (o dell'età di consenso digitale applicabile nella tua giurisdizione).

Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci all'indirizzo info@stellaxa.com e provvederemo a eliminare tempestivamente tali informazioni.

Stellaxa offre esperienze di divinazione e predizione del futuro (lettura della mano, tarocchi, astrologia, la chat con Stella e letture correlate) esclusivamente a scopo di intrattenimento e riflessione personale. Le letture e le risposte della chat sono generate con l'ausilio dell'intelligenza artificiale. Non sostituiscono la consulenza professionale in ambiti quali salute, finanze, questioni legali o decisioni personali.

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologia o requisiti legali. Quando apportiamo modifiche, aggiorneremo la data "Ultimo aggiornamento" all'inizio di questa informativa. Per modifiche significative, forniremo un avviso sul nostro sito web. In caso di modifiche sostanziali a ciò che l'app raccoglie, mostreremo anche un avviso nell'app e ti chiederemo di nuovo la tua scelta prima di raccogliere qualsiasi dato.

Ti incoraggiamo a rivedere periodicamente questa informativa.

Se hai domande, dubbi o richieste riguardanti questa informativa sulla privacy o le nostre pratiche sui dati, puoi contattarci a:

Email: info@stellaxa.com

Sito web: www.stellaxa.com