Informativa sulla Privacy

Noviluna (noviluna.app) Ultimo aggiornamento: 8 ottobre 2026 · Versione: 0.3 (bozza)

In Noviluna trattiamo dati che dicono molto di te: quando e dove sei nato/a, e di cosa parli con la tua guida. Lo prendiamo sul serio. Questa informativa spiega, senza giri di parole, quali dati trattiamo, a quale scopo, con quale base giuridica e quali diritti hai.

L'essenziale in tre righe: le tue conversazioni e i tuoi dati di nascita non vengono mai venduti, non vengono mai condivisi con terzi per fini pubblicitari e non vengono mai utilizzati per addestrare modelli di intelligenza artificiale — né i nostri né quelli di nessun altro.

1. Titolare del trattamento

• Titolare: Oscar de la Torre (Spagna)
• Contatto privacy: privacidad@noviluna.app
• Sito web: https://noviluna.app

[Pendiente de completar antes de publicación: dirección postal de contacto y, en su caso, NIF/forma jurídica definitiva.]

2. Quali dati trattiamo

| Categoria | Dati | Origine | |---|---|---| | Account | Email, il nome che scegli, lingua. Non usiamo password: accedi con un codice che ti inviamo via email o con il tuo account Apple o Google | Ce li fornisci tu alla registrazione | | Profilo astrale | Data, ora e luogo di nascita (tuoi e dei profili aggiuntivi che crei) | Ce li fornisci tu durante l'onboarding | | Conversazioni | Il contenuto delle tue chat con la guida e delle tue letture di tarocchi | Lo generi tu utilizzando il servizio | | Acquisti | Piano sottoscritto, stato dell'abbonamento e storico degli acquisti. Per gli acquisti sul web, anche l'identificativo cliente di Stripe e la data e l'ora in cui hai accettato di iniziare a usare le letture (rinuncia al diritto di recesso). Non vediamo né conserviamo i dati della carta: incassano Google (Google Play) nell'app Android e Stripe (Link) sul web | Acquisto nell'app o sul web | | Notifiche sul telefono | Identificativo del dispositivo per le notifiche (token) e fuso orario, solo se attivi le notifiche | Le attivi tu nell'app | | Uso tecnico | Registri tecnici (errori, prestazioni) e analisi aggregate. Con Plausible, sempre senza cookie; con Google Analytics, con cookie solo se accetti il banner dei cookie | Uso del servizio |

Sulla sensibilità di questi dati: la data, l'ora e il luogo di nascita, e soprattutto il contenuto delle tue conversazioni (che può includere relazioni, lavoro o stato emotivo), sono dati di elevata sensibilità pratica, anche se formalmente non tutti rientrano nelle "categorie particolari" dell'articolo 9 del GDPR (GDPR — Regolamento Generale sulla Protezione dei Dati). Li trattiamo tutti con il livello di protezione più alto: cifratura a riposo e in transito, isolamento per utente a livello di database e accesso interno limitato al minimo indispensabile. Se in una conversazione riveli dati che rientrano effettivamente nelle categorie particolari (per esempio, sulla tua salute), vengono trattati solo per fornirti il servizio che hai richiesto, sulla base del tuo consenso esplicito, e con le stesse garanzie.

Minimizzazione: non chiediamo dati che non utilizziamo. Il tuo tema natale viene calcolato a partire dai tuoi dati di nascita e viene salvato; non raccogliamo nient'altro "per ogni evenienza".

3. Per cosa usiamo i tuoi dati e con quale base giuridica

| Finalità | Base giuridica (GDPR) | |---|---| | Fornirti il servizio: calcolare il tuo tema, generare letture, mantenere la memoria delle tue conversazioni | Esecuzione del contratto (art. 6.1.b) | | Trattare il contenuto sensibile che decidi di condividere nelle tue conversazioni | Consenso esplicito (art. 9.2.a), che puoi revocare in qualsiasi momento | | Gestire il tuo abbonamento, i pagamenti e la fatturazione | Esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) | | Inviarti email transazionali (conferme, avvisi di addebito, sicurezza) | Esecuzione del contratto (art. 6.1.b) | | Avvisarti via email quando c'è contenuto nuovo per il tuo tema (oroscopo settimanale e mensile) | Interesse legittimo (art. 6.1.f) — disiscrizione con un clic in ogni email e dal pulsante di annullamento del tuo client di posta | | Inviarti notifiche sul telefono (oroscopo del giorno, lune) | Consenso (art. 6.1.a) — le attivi o disattivi quando vuoi dal telefono o dall'app | | Inviarti novità sul prodotto (facoltativo) | Consenso (art. 6.1.a) — disiscrizione con un clic in ogni email | | Sicurezza, prevenzione delle frodi e correzione degli errori | Interesse legittimo (art. 6.1.f) | | Analisi d'uso aggregate e anonime con Plausible (senza cookie) | Interesse legittimo (art. 6.1.f) | | Analisi d'uso con Google Analytics (con cookie) | Consenso (art. 6.1.a) — revocabile in qualsiasi momento, vedi la Politica sui Cookie | | Verificare la qualità delle risposte della guida per correggere errori e migliorarla | Interesse legittimo (art. 6.1.f) — vedi il dettaglio nella sezione 4 bis |

4. Ciò che NON facciamo con i tuoi dati

• Non addestriamo l'IA con i tuoi dati. Le tue conversazioni vengono inviate al nostro fornitore di inferenza per generare la risposta che hai richiesto e per la verifica di qualità descritta nella sezione 4 bis, sempre nell'ambito di un contratto che vieta il loro utilizzo per l'addestramento di modelli.
• Non vendiamo i tuoi dati. A nessuno, mai, sotto nessun nome ("condivisione con partner" inclusa).
• Non facciamo pubblicità con i tuoi dati né permettiamo a terzi di farla.
• Non prendiamo decisioni automatizzate con effetti giuridici su di te (art. 22 GDPR). Le letture sono contenuti di intrattenimento, non valutazioni con conseguenze legali.

4 bis. Verifica della qualità delle risposte

Te lo diciamo perché preferiamo che tu lo sappia da noi e non per sorpresa.

La guida è un'intelligenza artificiale e sbaglia: può darti una data astronomica sbagliata, risponderti in una lingua che non è la tua o gestire un brutto momento con goffaggine. Per individuarlo e correggerlo, una parte delle conversazioni viene rivista automaticamente periodicamente.

Come funziona, nel dettaglio:

• La revisione la fa un programma, non una persona che legge per curiosità. Valuta la risposta della guida (se ha usato bene i tuoi dati calcolati, se ha risposto nella tua lingua, se il tono è stato adeguato) e salva quella valutazione insieme a un breve riassunto di cosa non ha funzionato.
• Ciò che viene rivisto è come ha risposto la guida, non tu. L'obiettivo è sistemare il prodotto, non analizzare la tua vita.
• Viene eseguita sul contenuto già esistente delle tue conversazioni; non viene condivisa con nessun altro oltre al nostro fornitore di inferenza, a cui è vietato usarla per addestrare modelli.
• Un membro del team può leggere una conversazione specifica quando la revisione automatica segnala un errore che va capito per poterlo correggere. È il minimo indispensabile e viene registrato.
• Puoi opporti. È un trattamento basato sull'interesse legittimo (art. 6.1.f), quindi hai il diritto di opporti in qualsiasi momento scrivendo a privacidad@noviluna.app, e smetteremo di includere le tue conversazioni in queste verifiche. Continuerai a usare il servizio normalmente.

Se elimini il tuo account, queste verifiche vengono eliminate insieme ad esso, negli stessi termini indicati nella sezione sulla conservazione dei dati.

5. Con chi condividiamo i dati (responsabili del trattamento)

Solo con i fornitori indispensabili per far funzionare il servizio, tutti vincolati da contratti di nomina a responsabile del trattamento (art. 28 GDPR) e, quando comportano trasferimenti al di fuori del SEE, coperti da Clausole Contrattuali Tipo o da un altro meccanismo valido:

| Fornitore | Funzione | Dati | |---|---|---| | Supabase | Database e autenticazione | Account, profilo astrale, conversazioni (cifrati) | | Vercel | Hosting dell'applicazione | Dati tecnici delle richieste | | Anthropic | Inferenza IA (generazione delle risposte) | Il contenuto necessario della conversazione, senza uso per l'addestramento | | Voyage AI | Ricerca nella nostra biblioteca di tarocchi e astrologia (trasforma la tua domanda in un indice per trovare i testi pertinenti) | Il testo del tuo messaggio, cancellato appena elaborato: conservazione zero e nessun uso per l'addestramento | | Google (Google Play) | Incasso degli acquisti nell'app Android | I dati che gli fornisci quando acquisti; noi riceviamo solo lo stato dell'acquisto | | Stripe (Link) | Incasso degli acquisti sul web. Agisce come venditore registrato (merchant of record) e, per i dati di pagamento, come titolare autonomo secondo la propria informativa sulla privacy | La tua e-mail e il tuo identificativo account, il prodotto che acquisti e i dati di pagamento che inserisci nella sua pagina (che Noviluna non vede); noi riceviamo lo stato dell'acquisto | | RevenueCat | Gestione di abbonamenti e acquisti | Identificativo utente e storico degli acquisti | | Apple (APNs) e Google (Firebase Cloud Messaging) | Invio delle notifiche sul telefono | Identificativo del dispositivo per le notifiche | | Resend | Email transazionali e avvisi di nuovi contenuti | Email | | Plausible | Analisi aggregate senza cookie | Dati aggregati, senza identificatori personali | | Google Analytics | Analisi d'uso con cookie, solo se accetti il banner | Dati di navigazione aggregati, IP troncato | | PostHog (UE) | Analisi di prodotto con cookie, solo se accetti il banner: quali schermate usi, in che ordine e per quanto tempo, e registrazioni di sessione per migliorare l'app | ID dell'account e nome visibile (mai l'email); nelle registrazioni sono nascosti ciò che scrivi, le conversazioni con Selene, i tuoi report e i tuoi dati di nascita | | Sentry | Registro degli errori | Dati tecnici, ripuliti dal contenuto personale per quanto possibile |

Tutti questi fornitori operano in base a meccanismi validi di trasferimento internazionale (Clausole Contrattuali Tipo dell'UE o altra copertura equivalente quando il fornitore si trova al di fuori del SEE).

6. Per quanto tempo conserviamo i tuoi dati

• Account e conversazioni: finché il tuo account è attivo. Se lo elimini, cancelliamo i tuoi dati entro un massimo di 30 giorni (salvo le copie di backup tecniche, che vengono eliminate entro un massimo di 90 giorni).
• Account inattivi: se non usi il servizio per 24 mesi, ti avviseremo e, in assenza di risposta, elimineremo l'account.
• Dati di fatturazione: per i termini richiesti dalla normativa fiscale e commerciale applicabile (in generale, fino a 6 anni).
• Registri tecnici: massimo 12 mesi.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento, gratuitamente, i tuoi diritti di:

• Accesso — sapere quali dati abbiamo su di te.
• Rettifica — correggere dati inesatti.
• Cancellazione ("diritto all'oblio") — eliminare il tuo account e i tuoi dati. Puoi anche farlo direttamente dal tuo account, senza chiedercelo.
• Opposizione e limitazione del trattamento.
• Portabilità — scaricare i tuoi dati (profilo e conversazioni) in un formato strutturato e leggibile da macchina, direttamente dal tuo account.
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.

Scrivici a privacidad@noviluna.app e risponderemo entro il termine massimo di un mese. Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all'Agencia Española de Protección de Datos (www.aepd.es) o alla tua autorità di controllo locale.

8. Minori

Noviluna è per maggiori di 16 anni. Non rivolgiamo il servizio ai minori né raccogliamo deliberatamente i loro dati; se rileviamo l'account di un minore di 16 anni, lo elimineremo.

9. Sicurezza

Applichiamo cifratura in transito (TLS) e a riposo, isolamento dei dati per utente (row-level security), controllo degli accessi interni e registro degli incidenti. Qualora si verificasse una violazione di sicurezza che comporti un rischio per i tuoi diritti, la notificheremo a te e all'autorità di controllo conformemente agli artt. 33 e 34 del GDPR.

10. Modifiche a questa informativa

Se cambiamo qualcosa di rilevante, te lo comunicheremo via email o all'interno dell'app prima che entri in vigore, con un riepilogo chiaro di cosa cambia. Non ridurremo mai le tue garanzie essenziali (nessuna vendita, nessuna pubblicità, nessun addestramento di IA) senza chiederti un consenso espresso.

Bozza generata — in attesa di revisione legale professionale.