1. Titolare del trattamento

Oroscopia (di seguito "noi", "il Titolare"), sede legale Roma, Italia. P.IVA e CF indicati in fattura. Per qualsiasi richiesta relativa ai tuoi dati personali, scrivici a privacy@oroscopia.it.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati anagrafici: nome, cognome, email, forniti al checkout.
• Dati di nascita: data, ora, luogo di nascita, necessari per il calcolo astronomico.
• Dati di pagamento: gestiti interamente da LemonSqueezy. Noi non vediamo né salviamo numeri di carta.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate (analytics base con Vercel Analytics, conforme GDPR).

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Esecuzione del servizio: calcolo astronomico e generazione dell'oroscopo personalizzato.
• Consegna: invio del PDF via email e accesso all'area riservata.
• Adempimenti fiscali: fatturazione e conservazione dei documenti per 10 anni (obbligo di legge).
• Marketing: solo con consenso esplicito, newsletter e comunicazioni commerciali.

4. Base giuridica

Il trattamento è lecito in base a: (a) esecuzione del contratto (art. 6.1.b GDPR), (b) adempimento di obblighi legali (art. 6.1.c GDPR), (c) consenso esplicito per finalità di marketing (art. 6.1.a GDPR).

5. Conservazione dei dati

I dati di nascita sono conservati in area riservata cifrata per il tempo necessario all'esecuzione del servizio e per 10 anni ai fini fiscali. I dati per marketing sono conservati fino a revoca del consenso.

6. AI e addestramento modelli

Il servizio utilizza sistemi di intelligenza artificiale per la generazione dei testi, sotto supervisione umana. Nessun dato personale è utilizzato per addestrare modelli di terze parti o nostri. Conforme al regolamento UE 2024/1689 (EU AI Act).

7. Diritti dell'interessato

In base al GDPR, hai diritto a:

• Accesso ai tuoi dati (art. 15)
• Rettifica (art. 16)
• Cancellazione / diritto all'oblio (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione (art. 21)
• Revoca del consenso in qualsiasi momento (art. 7.3)
• Reclamo all'autorità di controllo (Garante Privacy)

Per esercitare questi diritti, scrivi a privacy@oroscopia.it. Risposta entro 30 giorni.

8. Sicurezza

I dati sono protetti da cifratura AES-256 a riposo e TLS 1.3 in transito. Accessi limitati al personale autorizzato con autenticazione a due fattori. Backup giornalieri cifrati. Sistema di rilevamento intrusioni attivo.

9. Trasferimenti extra-UE

I dati sono conservati in server ubicati in territorio UE/SEE. Eventuali trasferimenti verso paesi terzi avvengono solo sulla base di decisioni di adeguatezza della Commissione UE o di clausole contrattuali standard approvate.

10. Modifiche

Eventuali modifiche alla presente Privacy Policy saranno pubblicate su questa pagina. Per modifiche sostanziali, gli utenti registrati riceveranno comunicazione via email.