1. Titolare del Trattamento
Il titolare del trattamento dei dati personali è il team di sviluppo di Stelled (di seguito "noi" o "Stelled"). Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo: privacy@stelled.com
2. Dati Raccolti
2.1 Dati forniti dall'utente
- Dati di registrazione: indirizzo email, nome, password (conservata in forma criptata)
- Dati di nascita: data, ora e luogo di nascita, coordinate geografiche del luogo di nascita, genere
- Immagine del profilo: avatar caricato dall'utente
- Preferenze: lingua, formato orario, preferenze di notifica
2.2 Dati da accesso social
Se accedi tramite Google, Apple o Facebook, riceviamo: identificativo dell'account, indirizzo email, nome e immagine del profilo del provider utilizzato.
2.3 Profili aggiuntivi
Puoi creare profili astrologici per altre persone inserendo i loro dati di nascita. Sei responsabile di avere il consenso delle persone di cui inserisci i dati. I profili aggiuntivi possono essere eliminati in qualsiasi momento.
2.4 Dati di connessione
Quando utilizzi la funzione "Trova amici", puoi condividere indirizzi email dalla tua rubrica o ID Facebook per cercare altri utenti. Questi dati vengono utilizzati esclusivamente per la ricerca e non vengono conservati.
2.5 Dati di pagamento
I pagamenti per abbonamenti e acquisti in-app sono gestiti interamente da Apple App Store e Google Play Store. Non raccogliamo né conserviamo dati di carte di credito o informazioni bancarie. Conserviamo: tipo di piano, stato dell'abbonamento, date di inizio e fine, identificativo della transazione.
2.6 Statistiche d'uso
Per capire quali parti dell'app vengono usate e migliorarle, l'app conta quante volte, ogni giorno, apri una sezione o una schermata e alcuni gesti (ad esempio una ricerca, una condivisione, l'ascolto della narrazione, l'apertura di una notifica). Registriamo solo il nome dell'evento e quante volte è avvenuto in quel giorno, insieme alla piattaforma (Android/iOS) e alla versione dell'app.
Non registriamo orari, sequenze di navigazione, testi, ricerche digitate, profili o personaggi visualizzati, né la tua posizione. Le statistiche restano sui nostri server, non vengono condivise con terze parti né usate per pubblicità o profilazione, e vengono consultate solo in forma aggregata.
Puoi disattivarle in qualsiasi momento da Account → Privacy → Statistiche d'uso: da quel momento non registriamo più nulla e cancelliamo quelle già raccolte sul tuo account.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto |
| Calcolo del tema natale e degli influssi | Esecuzione del contratto |
| Generazione di contenuti personalizzati (AI) | Esecuzione del contratto |
| Invio di notifiche push | Consenso dell'utente |
| Gestione degli abbonamenti | Esecuzione del contratto |
| Connessione con altri utenti | Consenso dell'utente |
| Integrazione Spotify (creazione playlist) | Consenso dell'utente |
| Statistiche d'uso per migliorare l'app | Legittimo interesse (puoi opporti in qualsiasi momento dalle impostazioni) |
4. Servizi di Terze Parti
Utilizziamo i seguenti servizi di terze parti:
- Supabase (database e storage) — server in UE (Irlanda, AWS EU-West-1)
- Firebase Cloud Messaging (notifiche push) — Google
- RevenueCat (gestione abbonamenti) — intermediario tra l'app e gli store
- Google Gemini AI (generazione contenuti giornalieri) — riceviamo i dati di nascita e i transiti del giorno per generare oroscopi personalizzati
- Spotify (creazione playlist) — solo se l'utente connette il proprio account
- Deezer (ricerca brani) — solo metadati musicali, nessun dato personale
5. Conservazione dei Dati
- Dati dell'account: conservati fino alla cancellazione dell'account
- Contenuti AI giornalieri: conservati per 365 giorni, poi eliminati automaticamente
- Token Spotify: conservati fino alla disconnessione dell'account Spotify o alla cancellazione dell'account
- Log notifiche: conservati per finalità di supporto tecnico
- Statistiche d'uso: i conteggi legati al tuo account sono conservati per 400 giorni (circa 13 mesi); trascorso questo periodo restano solo totali giornalieri anonimi, non riconducibili a nessun utente
6. Diritti dell'Utente
In conformità al GDPR (Regolamento UE 2016/679), hai diritto a:
- Accesso: ottenere copia dei tuoi dati personali
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
- Portabilità: ricevere i tuoi dati in formato leggibile
- Opposizione: opporti al trattamento dei tuoi dati
- Limitazione: limitare il trattamento in determinati casi
- Revoca del consenso: revocare il consenso in qualsiasi momento
Per esercitare questi diritti, contattaci a: privacy@stelled.com
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.
7. Cancellazione dell'Account
Puoi cancellare il tuo account in qualsiasi momento dall'app (Impostazioni → Account → Elimina Account). La cancellazione comporta l'eliminazione immediata e irreversibile di tutti i tuoi dati, inclusi: profilo, tema natale, connessioni, profili aggiuntivi, cronologia acquisti, contenuti AI generati, statistiche d'uso e immagini.
Puoi anche richiedere informazioni sulla cancellazione dalla pagina web dedicata.
8. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: crittografia delle password, connessioni HTTPS, accesso limitato ai database, hosting in data center europei certificati.
9. Cookie e Tracciamento
L'app mobile Stelled non utilizza cookie, tracker pubblicitari né SDK di analisi di terze parti, e non monitoriamo il comportamento dell'utente a fini pubblicitari. Le uniche statistiche d'uso sono i conteggi descritti al punto 2.6, raccolti dai nostri server e disattivabili dalle impostazioni.
10. Età Minima
Stelled è destinato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se scopriamo che un minore ha creato un account, lo elimineremo tempestivamente.
11. Trasferimento Dati
I dati sono conservati principalmente nell'Unione Europea (Irlanda). Alcuni servizi di terze parti (Firebase, Google Gemini) possono trattare dati al di fuori dell'UE, sempre nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali standard).
12. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite l'app. La data dell'ultimo aggiornamento è indicata in cima a questo documento.