1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Rosemarie Moreno,
raggiungibile all'indirizzo email: info@rosemarytarot.com.
2. Introduzione
Rosemary Tarot ("l'app", "il servizio") è un'applicazione di intrattenimento spirituale che offre
consultazioni dei tarocchi, carte del giorno e percorsi personalizzati tramite intelligenza artificiale.
La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali
in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — Reg. UE 2016/679).
3. Dati raccolti
Raccogliamo le seguenti categorie di dati:
- Dati di registrazione: indirizzo email, nome, data di nascita (opzionale), genere (opzionale), forniti al momento della registrazione o durante l'onboarding.
- Dati di utilizzo: consultazioni dei tarocchi effettuate, carte del giorno rivelate, progressi nel Percorso, streak giornalieri.
- Dati di pagamento: le informazioni di pagamento sono gestite esclusivamente da Stripe Inc. e non vengono mai memorizzate sui nostri server. Conserviamo solo l'identificativo del cliente Stripe e lo stato dell'abbonamento.
- Dati del dispositivo: token del dispositivo per l'invio di notifiche push, gestiti tramite OneSignal.
- Dati audio: registrazioni vocali opzionali per la trascrizione delle domande, elaborate tramite OpenAI Whisper e non conservate dopo la trascrizione.
- Preferenze personali: focus tematico scelto dall'utente, domanda del Percorso, impostazioni dell'account.
- Consenso alle comunicazioni marketing: registriamo se hai espresso o meno il consenso a ricevere comunicazioni promozionali via email, insieme alla data in cui tale scelta è stata espressa.
- Dati pubblicitari e analitici: nell'app Android, per gli utenti non abbonati, vengono visualizzati annunci tramite Google AdMob. AdMob può raccogliere l'identificatore pubblicitario del dispositivo (GAID) per la personalizzazione degli annunci. I dati di utilizzo dell'app vengono raccolti in forma aggregata tramite Google Firebase Analytics per migliorare il servizio. Le installazioni dell'app possono essere tracciate tramite Facebook SDK ai fini dell'analisi delle campagne pubblicitarie.
4. Finalità del trattamento
I dati vengono trattati per le seguenti finalità:
- Erogazione del servizio di consultazione dei tarocchi e funzionalità correlate
- Personalizzazione dell'esperienza utente
- Gestione dell'account e autenticazione
- Elaborazione dei pagamenti e gestione degli abbonamenti
- Invio di notifiche push relative al servizio (previo consenso esplicito)
- Invio di comunicazioni promozionali, offerte esclusive e contenuti inerenti ai tarocchi via email (previo consenso esplicito e revocabile in qualsiasi momento)
- Visualizzazione di annunci pubblicitari nell'app per utenti non abbonati, tramite Google AdMob
- Analisi aggregata dell'utilizzo del servizio tramite Firebase Analytics
- Misurazione dell'efficacia delle campagne pubblicitarie tramite Facebook SDK
- Generazione di contenuti tramite intelligenza artificiale (Claude di Anthropic, GPT di OpenAI)
- Miglioramento del servizio
- Adempimento di obblighi legali
5. Base giuridica del trattamento
- Esecuzione del contratto (art. 6 par. 1 lett. b GDPR): per erogare i servizi richiesti.
- Consenso (art. 6 par. 1 lett. a GDPR): per le notifiche push, l'elaborazione audio e l'invio di comunicazioni di marketing via email. Il consenso al marketing è raccolto separatamente in fase di registrazione o tramite apposita richiesta in app, ed è revocabile in qualsiasi momento.
- Legittimo interesse (art. 6 par. 1 lett. f GDPR): per il miglioramento del servizio, la prevenzione delle frodi, la visualizzazione di annunci pubblicitari non personalizzati e l'analisi aggregata dell'utilizzo.
- Obbligo legale (art. 6 par. 1 lett. c GDPR): per gli adempimenti fiscali e normativi.
6. Terze parti e sub-responsabili
Per erogare il servizio ci avvaliamo dei seguenti fornitori terzi, ognuno dotato di propria Privacy Policy:
- Supabase Inc. — database e autenticazione utenti (privacy policy)
- Anthropic PBC — generazione narrativa tramite AI Claude (privacy policy)
- OpenAI LLC — trascrizione audio e generazione testi (privacy policy)
- Stripe Inc. — elaborazione pagamenti (privacy policy)
- OneSignal Inc. — notifiche push (privacy policy)
- Google LLC — autenticazione OAuth, annunci pubblicitari tramite AdMob e analisi tramite Firebase Analytics (privacy policy)
- Meta Platforms Inc. (Facebook) — misurazione delle installazioni e analisi delle campagne pubblicitarie tramite Facebook SDK (privacy policy)
Tutti i fornitori sono selezionati per garantire adeguate misure di sicurezza e conformità al GDPR.
7. Pubblicità e tracking (app Android)
L'app Android mostra annunci pubblicitari agli utenti non abbonati tramite Google AdMob.
Gli annunci possono essere personalizzati in base all'identificatore pubblicitario del dispositivo (GAID).
Puoi limitare la personalizzazione degli annunci nelle impostazioni del tuo dispositivo Android:
Impostazioni → Privacy → Annunci → Disattiva personalizzazione annunci.
Firebase Analytics raccoglie dati anonimi e aggregati sull'utilizzo dell'app (es. schermate visualizzate,
funzionalità utilizzate) per migliorare il servizio. Nessun dato personale identificabile viene condiviso
con Firebase Analytics.
Il Facebook SDK è integrato esclusivamente per misurare l'efficacia delle campagne di acquisizione utenti
(tracciamento delle installazioni). Non utilizziamo Facebook SDK per profilazione o targeting comportamentale.
8. Comunicazioni di marketing via email
Previo tuo esplicito consenso, potremmo inviarti via email consigli per usare l'app, contenuti inerenti
ai tarocchi, aggiornamenti del servizio e informazioni sulle funzionalità premium.
Il consenso è completamente volontario e non condiziona l'accesso al servizio. Puoi revocarlo
in qualsiasi momento scrivendo a info@rosemarytarot.com
oppure tramite il link di disiscrizione presente in ogni email che ti inviamo.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
9. Trasferimento dei dati
Alcuni dei nostri fornitori (Supabase, Anthropic, OpenAI, Stripe, OneSignal, Google, Meta) operano negli
Stati Uniti. Il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR, incluse
le Clausole Contrattuali Standard approvate dalla Commissione Europea.
10. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati
raccolti, e comunque non oltre la cancellazione dell'account da parte dell'utente. I dati di fatturazione
vengono conservati per 10 anni in adempimento agli obblighi fiscali previsti dalla legge italiana.
Le registrazioni audio vengono eliminate immediatamente dopo la trascrizione. I dati relativi al consenso
marketing vengono conservati come prova del consenso per tutta la durata del rapporto e fino a 2 anni
dalla revoca.
11. Sicurezza dei dati
Tutti i dati trasmessi tra l'app e i nostri server sono criptati in transito tramite protocollo HTTPS/TLS.
I dati a riposo sono protetti dalle misure di sicurezza implementate da Supabase. Non memorizziamo
mai dati delle carte di credito sui nostri server.
12. I tuoi diritti (GDPR)
In quanto utente hai i seguenti diritti:
- Accesso: puoi richiedere una copia dei tuoi dati personali.
- Rettifica: puoi correggere dati inesatti o incompleti.
- Cancellazione: puoi richiedere la cancellazione del tuo account e di tutti i dati associati.
- Limitazione: puoi richiedere la limitazione del trattamento in determinati casi.
- Portabilità: puoi ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione: puoi opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: puoi revocare in qualsiasi momento il consenso alle notifiche push (dalle impostazioni del dispositivo) e il consenso alle comunicazioni marketing via email (scrivendo a info@rosemarytarot.com o tramite il link di disiscrizione nelle email).
Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei dati,
contattaci a: info@rosemarytarot.com.
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali
(www.garanteprivacy.it).
13. Eliminazione dell'account
Puoi richiedere la cancellazione completa del tuo account e di tutti i dati associati visitando la pagina:
app.rosemarytarot.com/delete-account,
oppure contattandoci direttamente a info@rosemarytarot.com.
La cancellazione sarà effettiva entro 30 giorni dalla richiesta.
14. Minori
Il servizio è destinato a utenti di età pari o superiore a 16 anni. Non raccogliamo
consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia fornito dati
personali, contattaci immediatamente a info@rosemarytarot.com.
15. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare la presente Privacy Policy. In caso di modifiche sostanziali,
gli utenti saranno informati tramite notifica nell'app o via email. La data dell'ultimo aggiornamento
è indicata in cima a questo documento.