Privacy Policy

Il titolare del trattamento dei dati personali è: **STARS.EXPERT** Email: [email protected] Puoi contattarci in qualsiasi momento per esercitare i tuoi diritti o per qualsiasi domanda relativa alla privacy.

Raccogliamo i seguenti tipi di dati: **Dati forniti volontariamente:** - Email e password (per la registrazione) - Data, ora e luogo di nascita (per i calcoli astrologici) - Preferenze dell'account **Dati raccolti automaticamente:** - Indirizzo IP (anonimizzato) - Tipo di browser e dispositivo - Pagine visitate e tempo di permanenza - Dati di utilizzo dell'applicazione **Dati di terze parti:** - Informazioni di pagamento (elaborate da Stripe, non memorizziamo dati delle carte) - Dati di autenticazione social (se utilizzi login social)

Utilizziamo i tuoi dati per le seguenti finalità: **Erogazione del servizio:** - Calcolo della tua mappa natale e oroscopo personalizzato - Gestione del tuo account e profili di nascita - Invio di notifiche relative al servizio **Miglioramento del servizio:** - Analisi aggregate dell'utilizzo - Test A/B e ottimizzazione dell'esperienza utente - Correzione di bug e problemi tecnici **Comunicazioni marketing (con consenso):** - Newsletter con aggiornamenti astrologici - Offerte e promozioni - Contenuti personalizzati **Obblighi legali:** - Adempimento di obblighi fiscali e legali - Risposta a richieste delle autorità competenti

Utilizziamo cookie e tecnologie simili per: **Cookie necessari:** - Autenticazione e sicurezza - Memorizzazione delle preferenze - Funzionamento del carrello **Cookie analitici:** - Google Analytics (con IP anonimizzato) - PostHog per analisi comportamentale **Cookie marketing:** - Google AdSense (per utenti free) - Retargeting pubblicitario Puoi gestire le tue preferenze cookie in qualsiasi momento tramite il nostro banner cookie o le impostazioni del browser. Per maggiori dettagli, consulta la nostra [Cookie Policy](/cookie-policy).

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati: - **Crittografia**: Tutti i dati sono trasmessi tramite HTTPS/TLS - **Password**: Le password sono hashate con algoritmi sicuri - **Accesso limitato**: Solo il personale autorizzato accede ai dati - **Backup**: Backup regolari e criptati - **Infrastruttura**: Server sicuri in data center certificati Nonostante le nostre precauzioni, nessun sistema è completamente sicuro. Ti invitiamo a utilizzare password forti e a non condividere le tue credenziali.

I tuoi dati potrebbero essere trasferiti e trattati in paesi al di fuori dello Spazio Economico Europeo (SEE). In tal caso, garantiamo un livello di protezione adeguato attraverso: - Clausole contrattuali standard approvate dalla Commissione Europea - Decisioni di adeguatezza della Commissione Europea - Certificazioni e codici di condotta riconosciuti **Fornitori principali:** - Supabase (database): Server EU - Stripe (pagamenti): Certificato PCI-DSS - SendGrid (email): Privacy Shield - Google (Analytics, Ads): Clausole contrattuali standard

Ai sensi del GDPR, hai i seguenti diritti: - **Accesso**: Richiedere copia dei tuoi dati personali - **Rettifica**: Correggere dati inesatti o incompleti - **Cancellazione**: Richiedere la cancellazione dei tuoi dati ("diritto all'oblio") - **Limitazione**: Limitare il trattamento in determinate circostanze - **Portabilità**: Ricevere i tuoi dati in formato strutturato - **Opposizione**: Opporti al trattamento per motivi legittimi - **Revoca consenso**: Revocare il consenso in qualsiasi momento Per esercitare i tuoi diritti, contattaci a: **[email protected]** Hai inoltre il diritto di presentare reclamo all'autorità di controllo (Garante per la Protezione dei Dati Personali).

Conserviamo i tuoi dati per il tempo necessario alle finalità per cui sono stati raccolti: - **Dati account**: Fino alla cancellazione dell'account + 30 giorni - **Dati di fatturazione**: 10 anni (obblighi fiscali) - **Log di sicurezza**: 12 mesi - **Cookie analitici**: 26 mesi - **Dati marketing**: Fino alla revoca del consenso Dopo la scadenza, i dati vengono cancellati o anonimizzati.