Informativa sulla Privacy

Noviluna (noviluna.app) Ultimo aggiornamento: 3 luglio 2026 · Versione: 0.1 (bozza)

In Noviluna trattiamo dati che dicono molto di te: quando e dove sei nato/a, e di cosa parli con la tua guida. Lo prendiamo sul serio. Questa informativa spiega, senza giri di parole, quali dati trattiamo, a quale scopo, con quale base giuridica e quali diritti hai.

L'essenziale in tre righe: le tue conversazioni e i tuoi dati di nascita non vengono mai venduti, non vengono mai condivisi con terzi per fini pubblicitari e non vengono mai utilizzati per addestrare modelli di intelligenza artificiale — né i nostri né quelli di nessun altro.

1. Titolare del trattamento

• Titolare: Oscar de la Torre (Spagna)
• Contatto privacy: privacidad@noviluna.app
• Sito web: https://noviluna.app

[Pendiente de completar antes de publicación: dirección postal de contacto y, en su caso, NIF/forma jurídica definitiva.]

2. Quali dati trattiamo

| Categoria | Dati | Origine | |---|---|---| | Account | Email, password (cifrata), lingua, paese | Ce li fornisci tu al momento della registrazione | | Profilo astrale | Data, ora e luogo di nascita (tuoi e dei profili aggiuntivi che crei) | Ce li fornisci tu durante l'onboarding | | Conversazioni | Il contenuto delle tue chat con la guida e delle tue letture di tarocchi | Lo generi tu utilizzando il servizio | | Abbonamento e pagamenti | Piano sottoscritto, stato dell'abbonamento, cronologia degli acquisti. Non memorizziamo i dati della carta: li gestisce il nostro processore di pagamenti | Processo di acquisto | | Uso tecnico | Registri tecnici (errori, prestazioni) e analisi aggregate. Con Plausible, sempre senza cookie; con Google Analytics, con cookie solo se accetti il banner dei cookie | Uso del servizio |

Sulla sensibilità di questi dati: la data, l'ora e il luogo di nascita, e soprattutto il contenuto delle tue conversazioni (che può includere relazioni, lavoro o stato emotivo), sono dati di elevata sensibilità pratica, anche se formalmente non tutti rientrano nelle "categorie particolari" dell'articolo 9 del GDPR (GDPR — Regolamento Generale sulla Protezione dei Dati). Li trattiamo tutti con il livello di protezione più alto: cifratura a riposo e in transito, isolamento per utente a livello di database e accesso interno limitato al minimo indispensabile. Se in una conversazione riveli dati che rientrano effettivamente nelle categorie particolari (per esempio, sulla tua salute), vengono trattati solo per fornirti il servizio che hai richiesto, sulla base del tuo consenso esplicito, e con le stesse garanzie.

Minimizzazione: non chiediamo dati che non utilizziamo. Il tuo tema natale viene calcolato a partire dai tuoi dati di nascita e viene salvato; non raccogliamo nient'altro "per ogni evenienza".

3. Per cosa usiamo i tuoi dati e con quale base giuridica

| Finalità | Base giuridica (GDPR) | |---|---| | Fornirti il servizio: calcolare il tuo tema, generare letture, mantenere la memoria delle tue conversazioni | Esecuzione del contratto (art. 6.1.b) | | Trattare il contenuto sensibile che decidi di condividere nelle tue conversazioni | Consenso esplicito (art. 9.2.a), che puoi revocare in qualsiasi momento | | Gestire il tuo abbonamento, i pagamenti e la fatturazione | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) | | Inviarti email transazionali (conferme, avvisi di addebito, sicurezza) | Esecuzione del contratto (art. 6.1.b) | | Inviarti novità sul prodotto (facoltativo) | Consenso (art. 6.1.a) — disiscrizione con un clic in ogni email | | Sicurezza, prevenzione delle frodi e correzione degli errori | Interesse legittimo (art. 6.1.f) | | Analisi d'uso aggregate e anonime con Plausible (senza cookie) | Interesse legittimo (art. 6.1.f) | | Analisi d'uso con Google Analytics (con cookie) | Consenso (art. 6.1.a) — revocabile in qualsiasi momento, vedi la Politica sui Cookie |

4. Ciò che NON facciamo con i tuoi dati

• Non addestriamo IA con i tuoi dati. Le tue conversazioni vengono inviate al nostro fornitore di inferenza esclusivamente per generare la risposta che hai richiesto, in base a un contratto che ne vieta l'uso per l'addestramento di modelli.
• Non vendiamo i tuoi dati. A nessuno, mai, sotto nessun nome ("condivisione con partner" inclusa).
• Non facciamo pubblicità con i tuoi dati né permettiamo a terzi di farla.
• Non prendiamo decisioni automatizzate con effetti giuridici su di te (art. 22 GDPR). Le letture sono contenuti di intrattenimento, non valutazioni con conseguenze legali.

5. Con chi condividiamo i dati (responsabili del trattamento)

Solo con i fornitori indispensabili per far funzionare il servizio, tutti vincolati da contratti di nomina a responsabile del trattamento (art. 28 GDPR) e, quando comportano trasferimenti al di fuori del SEE, coperti da Clausole Contrattuali Tipo o da un altro meccanismo valido:

| Fornitore | Funzione | Dati | |---|---|---| | Supabase | Database e autenticazione | Account, profilo astrale, conversazioni (cifrati) | | Vercel | Hosting dell'applicazione | Dati tecnici delle richieste | | Anthropic | Inferenza IA (generazione delle risposte) | Il contenuto necessario della conversazione, senza uso per l'addestramento | | Lemon Squeezy (Merchant of Record) | Incassi, fatturazione e imposte (IVA/OSS) | Email e dati di pagamento (noi non vediamo mai la tua carta) | | Resend | Email transazionali | Email | | Plausible | Analisi aggregate senza cookie | Dati aggregati, senza identificatori personali | | Google Analytics | Analisi d'uso con cookie, solo se accetti il banner | Dati di navigazione aggregati, IP troncato | | Sentry | Registro degli errori | Dati tecnici, ripuliti dal contenuto personale per quanto possibile |

Tutti questi fornitori operano in base a meccanismi validi di trasferimento internazionale (Clausole Contrattuali Tipo dell'UE o altra copertura equivalente quando il fornitore si trova al di fuori del SEE).

6. Per quanto tempo conserviamo i tuoi dati

• Account e conversazioni: finché il tuo account è attivo. Se lo elimini, cancelliamo i tuoi dati entro un massimo di 30 giorni (salvo le copie di backup tecniche, che vengono eliminate entro un massimo di 90 giorni).
• Account inattivi: se non usi il servizio per 24 mesi, ti avviseremo e, in assenza di risposta, elimineremo l'account.
• Dati di fatturazione: per i termini richiesti dalla normativa fiscale e commerciale applicabile (in generale, fino a 6 anni).
• Registri tecnici: massimo 12 mesi.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento, gratuitamente, i tuoi diritti di:

• Accesso — sapere quali dati abbiamo su di te.
• Rettifica — correggere dati inesatti.
• Cancellazione ("diritto all'oblio") — eliminare il tuo account e i tuoi dati. Puoi anche farlo direttamente dal tuo account, senza chiedercelo.
• Opposizione e limitazione del trattamento.
• Portabilità — scaricare i tuoi dati (profilo e conversazioni) in un formato strutturato e leggibile da macchina, direttamente dal tuo account.
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.

Scrivici a privacidad@noviluna.app e risponderemo entro il termine massimo di un mese. Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all'Agencia Española de Protección de Datos (www.aepd.es) o alla tua autorità di controllo locale.

8. Minori

Noviluna è per maggiori di 16 anni. Non rivolgiamo il servizio ai minori né raccogliamo deliberatamente i loro dati; se rileviamo l'account di un minore di 16 anni, lo elimineremo.

9. Sicurezza

Applichiamo cifratura in transito (TLS) e a riposo, isolamento dei dati per utente (row-level security), controllo degli accessi interni e registro degli incidenti. Qualora si verificasse una violazione di sicurezza che comporti un rischio per i tuoi diritti, la notificheremo a te e all'autorità di controllo conformemente agli artt. 33 e 34 del GDPR.

10. Modifiche a questa informativa

Se cambiamo qualcosa di rilevante, te lo comunicheremo via email o all'interno dell'app prima che entri in vigore, con un riepilogo chiaro di cosa cambia. Non ridurremo mai le tue garanzie essenziali (nessuna vendita, nessuna pubblicità, nessun addestramento di IA) senza chiederti un consenso espresso.

Bozza generata — in attesa di revisione legale professionale.