Cosa raccogliamo e perché.

Chi è responsabile dei tuoi dati

Il titolare del trattamento è il gestore di Kalendom, la cui identità legale completa—ragione sociale, indirizzo e P.IVA—è indicata nei nostri Termini. Per qualsiasi richiesta o domanda sulla privacy, scrivi a support@kalendom.com.

Dati di nascita

Per calcolare il tuo tema natale ci servono data, ora (se la conosci) e luogo di nascita. Questi dati sono usati esclusivamente per calcolare il tuo tema natale. Quando cerchi un luogo di nascita, il testo che digiti viene inviato a Mapbox per convertirlo in coordinate; conserviamo il risultato associato a un identificativo opaco, chartId, collegato al tuo account—mai la tua email o il tuo nome nello stesso record. Elimina il tuo account (Account → Impostazioni) e il record del tema natale viene eliminato insieme a esso—lo facciamo a mano e te lo confermiamo entro 30 giorni.

Se non hai mai effettuato l’accesso. La verifica crea un tema natale senza account, e lo stesso fa il calcolo gratuito del tema natale quando non può sbloccare i tuoi giorni in questo browser. Finché i suoi giorni non vengono sbloccati in questo browser, e per qualsiasi tema natale creato prima di questo aggiornamento, quella registrazione ha un chartId e nessun proprietario: nessuna email, nessun nome, niente che ti identifichi e niente che potremmo usare per contattarti. Viene conservata perché il link del risultato che hai ricevuto continui a funzionare. Per farla rimuovere, inviaci quel link—è l’unico modo con cui tu o noi possiamo identificare la registrazione—e consulta la cancellazione dei tuoi dati.

I dati di nascita sono trattati ai sensi dell’articolo 6(1)(b) del GDPR—il trattamento è necessario per eseguire il servizio a cui ti sei iscritto.

Eventi personali (facoltativi)

Puoi registrare eventi reali in date precise per confrontarli con la linea del tempo del tuo tema natale. Gli eventi sono legati al tuo account, privati per impostazione predefinita e non condivisi con nessuno.

Puoi anche scegliere di aderire alla raccolta anonima di eventi—un insieme di dati di ricerca privo di tutti i campi identificativi (niente uid, niente email, niente città). È disattivata per impostazione predefinita e richiede un’attivazione esplicita in Account → Impostazioni. Base giuridica: consenso, articolo 6(1)(a).

Riscontri sulle verifiche e schede di condivisione

Quando verifichi un giorno e ci dici se corrispondeva a ciò che hai vissuto, conserviamo quella risposta per poter pubblicare totali onesti—i mancati riscontri come i riscontri. Il record contiene la data, la tua risposta (corrisponde, in parte o non corrisponde), l’area della vita che hai scelto se ne hai scelta una, i punteggi che il nostro motore astrologico ha calcolato per quel giorno e il nome del suo transito più forte. Non contiene nomi, email, dati di nascita, account né parole tue. Il tema natale da cui proviene è memorizzato solo come chiave unidirezionale, che non può essere ricondotta al tuo tema natale senza un segreto separato che teniamo lontano dal database. Pubblichiamo solo totali, e mai per un gruppo di meno di dieci.

Una scheda di condivisione esiste solo se scegli di condividere una verifica. Contiene una data, i punteggi intorno a essa e la tua risposta—nessun dato di nascita e nessun collegamento al tuo tema natale—e la rimuoviamo se ci invii il suo link.

Base giuridica: articolo 6(1)(f), il nostro legittimo interesse a pubblicare un resoconto onesto e aggregato di come si comporta il motore astrologico.

Prove alla cieca

Una prova alla cieca non richiede né un account né un nome. Tu fornisci la data e il luogo di nascita (e l’ora, se la conosci) e cinque giorni passati; noi costruiamo un tema natale dai dati di nascita, assegniamo un punteggio ai cinque giorni, li ordiniamo e registriamo ciò che poi dichiari che ciascun giorno è stato davvero.

Per ogni prova conserviamo le cinque date, i loro punteggi, le etichette che assegni alla rivelazione (ottimo, pessimo o normale, e un ambito di vita se ne indichi uno), il risultato e una chiave unidirezionale del tema natale, che non può essere ricondotta al tema senza un segreto distinto che conserviamo separato dal database. Non conserviamo alcun nome, alcuna email né alcun account.

I tuoi dati di nascita per una prova alla cieca vengono eliminati 7 giorni dopo la rivelazione, oppure 30 giorni dopo la preparazione della prova se non la riveli mai. Fino ad allora la pagina della prova può mostrare i tuoi segni e le motivazioni di ciascun giorno; dopo, la prova conserva solo le sue date, i suoi punteggi e il suo risultato.

Alla rivelazione creiamo anche la scheda del risultato della prova, una pagina con un proprio link non indovinabile che puoi condividere: i cinque punteggi nell’ordine del tema natale, le tue etichette e il risultato—nessuna data, nessun segno, nessun dato di nascita e nessun modo di risalire alla tua prova.

Il conteggio pubblico mostra solo totali—mai le date di una singola prova. Dove li suddivide per l’ambito di vita indicato da chi conduce la prova, non mostra mai un gruppo di meno di dieci prove. Una prova generale ne è esclusa. Una prova condotta in onda o per una pubblicazione viene mostrata con il nome solo con il consenso scritto della persona che l’ha condotta, e solo per quanto da essa accettato.

Per eliminare in una sola volta una prova, la sua scheda e il suo tema natale, apri la prova sul dispositivo su cui l’hai preparata e usa “Elimina questa prova e il tema natale”. Da un altro dispositivo, invia a support@kalendom.com il link della prova o il link della sua scheda, oppure la tua data di nascita se non hai né l’uno né l’altro. Una volta eliminati i dati di nascita di una prova, la tua data di nascita non permette più di trovarla, ma i suoi link sì.

Base giuridica: articolo 6(1)(f), il nostro legittimo interesse a pubblicare un registro onesto e aggregato delle prove alla cieca, compresi gli insuccessi. Una prova mostrata con il nome si basa sul consenso scritto di quella persona.

Chi tratta i tuoi dati

Manteniamo breve l’elenco delle terze parti, e ciascuna ha un compito specifico:

• ·Google Firebase—autenticazione e archiviazione sicura del tuo account, del tuo tema natale e dello stato di sblocco.
• ·Mollie—elaborazione dei pagamenti al momento dell’acquisto—non riceviamo né conserviamo mai i dati completi della tua carta.
• ·Mapbox—ricerca del luogo di nascita—converte il luogo che digiti in coordinate.
• ·Resend—invio delle email.
• ·Plausible—analisi aggregate senza cookie, ospitate nell’UE—non conserva dati personali e non può identificarti (vedi sotto).
• ·Sentry (Functional Software, Inc.), regione dati UE: segnalazioni di errore (la pagina, il browser, l’errore), senza indirizzi IP né dati dell’account, per poter correggere ciò che non funziona.

Base giuridica per le segnalazioni di errore: articolo 6(1)(f), il nostro legittimo interesse a individuare e correggere ciò che non funziona sul sito.

Pagamenti

I pagamenti sono elaborati da Mollie. I dati della tua carta o di pagamento vengono inseriti sulla pagina sicura del fornitore e non sono mai visti né conservati da noi—riceviamo solo la conferma che un pagamento è andato a buon fine, così da poter sbloccare l’account giusto.

Email

Quando paghi uno sblocco, ti inviamo sempre una ricevuta via email.

Se ti registri con email e password, ti inviamo via email un link per confermare il tuo indirizzo, e uno nuovo ogni volta che lo chiedi. Un link per reimpostare la password viene inviato solo quando lo richiedi.

Possiamo anche inviarti via email un avviso una tantum su una modifica al tuo account—per esempio, quando abbiamo aggiunto un mese gratis agli account. Non ti iscrive a nessun’altra email.

Le email di avviso vengono inviate solo se le richiedi—con la casella al momento della registrazione, l’offerta nella tua area personale o l’interruttore in Impostazioni. Ti avvisano qualche giorno prima delle tue fasi più forti e più difficili per amore, soldi e lavoro, quando il tuo mese gratis sta per finire, e come si presenta il tuo prossimo mese. I giorni all’interno del tuo periodo sbloccato sono indicati per data; quelli successivi solo per area, tono e settimana, con un link per sbloccarli.

Ogni email di preavviso contiene un link per annullare l’iscrizione con un clic, e puoi disattivarle in Impostazioni in qualsiasi momento.

Conserviamo la lingua in cui ti sei registrato, affinché le email che ti inviamo siano scritte in quella lingua, fino all’eliminazione del tuo account.

Conserviamo la registrazione della tua scelta (sì o no, quando e dove l’hai fatta) finché esiste il tuo account, e l’elenco delle email che ti abbiamo inviato per 13 mesi.

Le ricevute fanno parte del servizio che acquisti, e i link per l’indirizzo e la password fanno parte dell’account che possiedi (articolo 6(1)(b)); gli avvisi una tantum sull’account si basano sul nostro legittimo interesse a informarti di una modifica al tuo account (articolo 6(1)(f)); le email di preavviso si basano sul tuo consenso (articolo 6(1)(a)).

Analisi statistiche

Usiamo Plausible, un servizio di analisi europeo senza cookie che non conserva dati personali e non usa cookie; non può identificarti. Conta le visite in forma aggregata (quali pagine, da dove) così sappiamo che il sito funziona—la normativa sul consenso lo esenta perché non c’è nulla di personale a cui acconsentire, ma te lo diciamo comunque.

Non ci sono cookie pubblicitari né di tracciamento tra siti, mai.

Cookie e archiviazione

Usiamo i cookie e l’archiviazione locale strettamente necessari per mantenere attivo il tuo accesso (la tua sessione Firebase Auth) e per ricordare le tue scelte di sblocco e di consenso. Questo browser conserva anche una piccola attestazione per ogni tema natale creato al suo interno, così che “Elimina tutto” possa trovare quei temi natali; viene eliminata appena è stata usata, o con “Elimina tutto”. Non ci sono cookie pubblicitari né di tracciamento tra siti.

Finché un link di accesso che ti abbiamo inviato via email è in attesa di essere usato, questo browser conserva insieme a esso il tuo indirizzo email e, se hai richiesto il link da un tema natale, i dati di nascita di quel tema natale, così che il link possa completare qui il tuo accesso. Sono usati per 24 ore al massimo e vengono cancellati quando usi il link in questo browser, oppure la volta successiva in cui apri Kalendom dopo quelle 24 ore.

Se sblocchi i tuoi giorni senza un account, Firebase Auth assegna a questo browser una sessione anonima: un ID casuale senza email e senza nome, conservato nella memoria di questo browser (IndexedDB o archiviazione locale) perché possa ritrovare la tua area personale. I tuoi temi natali, i loro 30 giorni e il tuo diario sono conservati con quell’ID sui nostri sistemi. Per eliminarli, apri Impostazioni in questo browser e scegli “Elimina tutto”: la sessione, il tuo diario e i temi natali che hai creato e sbloccato in questo browser vengono eliminati subito sui nostri sistemi e in questo browser. Un tema natale che ha anche qualcun altro, uno aperto dal link di un’altra persona o uno creato prima di questo aggiornamento resta. Una sessione senza email o Google non usata per 90 giorni viene eliminata da noi allo stesso modo.

Stiamo anche conducendo un piccolo esperimento sulla grafica del sito, che salva in locale un indicatore di esperimento (due valori, nessun identificativo) per mantenere l’esperimento coerente per te da una visita all’altra. Non ci dice nulla su chi sei e viene rimosso al termine dell’esperimento.

Se prepari una prova alla cieca, questo browser conserva nella memoria locale il link della prova e una chiave privata a essa associata, così che tu possa rivelarla o eliminarla dallo stesso dispositivo. Cancellando i dati dei siti del browser, questi vengono rimossi.

Per quanto tempo li conserviamo

I tuoi dati di nascita, il tuo tema natale e i tuoi eventi sono conservati finché il tuo account è attivo e vengono rimossi quando la tua richiesta di cancellazione dell’account è completata—la evadiamo a mano e la confermiamo entro 30 giorni, quindi i dati vengono rimossi a operazione conclusa e non nel momento in cui lo chiedi. I giorni che hai sbloccato senza un account—il tuo elenco di temi natali, i loro giorni, il tuo diario e i temi natali che hai creato e sbloccato in quel browser—vengono eliminati quando scegli “Elimina tutto” nelle Impostazioni di quel browser, oppure da noi quando la sua sessione non viene usata per 90 giorni. Qualsiasi altro tema natale creato senza account—uno che ha anche qualcun altro, uno aperto dal link di un’altra persona, uno creato prima di questo aggiornamento o uno i cui giorni non sono mai stati sbloccati—è conservato finché non ci chiedi di rimuoverlo. Le registrazioni dei tuoi acquisti sono conservate per il tempo richiesto dalla normativa fiscale e contabile.

Il tuo riscontro sulle verifiche è conservato finché pubblichiamo il resoconto a cui contribuisce, e una scheda condivisa finché non ci chiedi di rimuoverla.

Una prova alla cieca e la sua scheda del risultato sono conservate finché pubblichiamo il bilancio a cui contribuisce, e i suoi dati di nascita per 7 giorni dopo la rivelazione (30 giorni dopo la creazione, se non la riveli mai).

Le segnalazioni di errore vengono cancellate da Sentry dopo 30 giorni.

Per applicare la regola che prevede un solo mese gratis, conserviamo un’impronta irreversibile del tuo indirizzo email, che non può essere ritrasformata nell’indirizzo, per 3 anni dal giorno in cui la registriamo, anche dopo la cancellazione di un account. Base giuridica: legittimo interesse (prevenire abusi del mese gratis).

Ogni insieme di dati di nascita sblocca i suoi prossimi 30 giorni una sola volta: per rispettare questa regola conserviamo un’impronta crittografica con chiave dei dati di nascita, mai i dati stessi e senza alcun ID account associato, per 36 mesi dal giorno in cui quei giorni vengono sbloccati per la prima volta, anche dopo una cancellazione, così che gli stessi dati di nascita non possano sbloccare di nuovo i loro 30 giorni. L’impronta è un HMAC, calcolato con una chiave segreta conservata separatamente dal database, della data di nascita, dell’ora di nascita al minuto e del luogo di nascita con una precisione di circa 1 km, memorizzata insieme all’ultimo giorno di quei 30 giorni, e non viene utilizzata per nessun altro scopo. Un tema natale senza ora di nascita è invece associato all’account o alla sessione a cui appartiene, e tale chiave viene cancellata insieme a esso, salvo che il tema natale sia stato rimosso dal proprio elenco prima di questo aggiornamento; in tal caso è conservata per gli stessi 36 mesi. Base giuridica: legittimo interesse (dare a ogni insieme di dati di nascita i suoi 30 giorni una sola volta).

I tuoi diritti

Dalla pagina Impostazioni puoi rivedere i tuoi dati, inviare una correzione dei dati di nascita e richiedere la cancellazione dell’account. La cancellazione la eseguiamo noi manualmente: rimuoviamo il tuo tema natale, gli eventi, i riscontri della verifica e le schede di condivisione, lo stato del consenso e i diritti di accesso acquistati, e lo confermiamo all’email del tuo account entro 30 giorni. Se hai sbloccato i tuoi giorni senza un account, le Impostazioni in quel browser li eliminano invece subito, insieme ai temi natali che hai creato e sbloccato lì; un tema natale che ha anche qualcun altro, uno aperto dal link di un’altra persona o uno creato prima di questo aggiornamento resta finché non ce lo chiedi. Chi risiede nell’UE ha ulteriori diritti ai sensi del GDPR—rettifica, limitazione, portabilità, opposizione a ciò che facciamo sulla base del nostro legittimo interesse e il diritto di proporre reclamo a un’autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Per ognuno di questi, scrivi a support@kalendom.com.

Quando eliminiamo un tema natale su richiesta, dopo aver verificato la richiesta, eliminiamo anche le prove alla cieca fatte con gli stessi dati di nascita, con le loro schede dei risultati: ogni prova di cui conserviamo ancora una copia propria di quei dati di nascita. “Elimina tutto” in Impostazioni non elimina mai una prova alla cieca: una prova si elimina con il suo “Elimina questa prova e il tema natale”, e i suoi dati di nascita secondo i propri tempi.