GDPR

Privacy Policy

5 agosto 2026

1. Titolare del trattamento

Alin Daniel Epure, P. IVA 17835711007, Via Antonio Banfi 10, 00166 Roma, Italia. Privacy e assistenza: info@lentita.com.

2. Dati trattati

  • Identificativi account e sessione.
  • Identificativo pseudonimo del dispositivo per la prova anonima di 7 giorni; se scegli di accedere dalle Impostazioni, identificativo del provider e, quando disponibili, nome ed email forniti da Apple, Google, Microsoft, Facebook o X.
  • Esito maggiorenne, fonte e data della verifica e versione dei termini accettata; la data di nascita resta nel profilo astrologico e non viene duplicata per la verifica.
  • Nome, data, ora e luogo di nascita.
  • Profilo astrologico derivato, transiti, briefing, messaggi, memoria e preferenze.
  • Stato del piano e riferimenti tecnici degli acquisti.
  • Log tecnici, sicurezza, indirizzo IP e dati dispositivo strettamente necessari.
  • Dati tecnici PWA: preferenze salvate nel browser, sessione, stato di installazione e, solo con consenso, endpoint Web Push, chiavi pubbliche, lingua, fuso orario e data dell’ultimo invio.

3. Finalità e basi giuridiche

  • Prova anonima, servizio, profilo, chat, memoria, account facoltativo e pagamenti: esecuzione del contratto e misure precontrattuali richieste dall utente.
  • Sicurezza, prevenzione abusi, continuità e difesa dei diritti: legittimo interesse.
  • Obblighi fiscali, contabili e richieste delle autorità: obbligo legale.
  • Funzioni facoltative future o marketing: consenso separato e revocabile.

4. AI

I messaggi della chat e il contesto strettamente necessario vengono trasmessi a Google Gemini per generare la risposta. L’AI non prende decisioni con effetti giuridici.

5. Fornitori e trasferimenti

Se un fornitore tratta dati fuori dallo SEE, usiamo decisioni di adeguatezza o garanzie appropriate, incluse le clausole contrattuali standard quando necessarie.

  • Vercel: hosting del sito e dell API nella regione europea configurata.
  • Supabase: database PostgreSQL e infrastruttura nella regione di Francoforte.
  • Google Gemini: generazione delle risposte; riceve domanda, contesto astrologico necessario e cronologia recente limitata.
  • OpenStreetMap Nominatim: normalizzazione del luogo di nascita.
  • Apple, Google, Microsoft e X: accesso facoltativo e dati identificativi restituiti dal provider.
  • Servizio Push del browser e del sistema operativo: recapito facoltativo delle notifiche richieste dall’utente; endpoint e chiavi tecniche sono cancellabili dalle Impostazioni.
  • RevenueCat Web e il provider di pagamento indicato nel checkout: gestione tecnica degli acquisti web, degli entitlement, del portale cliente e delle ricevute applicabili.
  • Facebook: accesso facoltativo e dati identificativi restituiti dal provider.
  • Stripe: elaborazione dei pagamenti Web, gestione del metodo di pagamento e documentazione della transazione secondo quanto mostrato nel checkout.

6. Conservazione

  • Account, profilo, chat e memoria: fino alla cancellazione dell’account.
  • Log tecnici e di sicurezza: massimo 90 giorni, salvo incidente o obbligo legale.
  • Backup cifrati: rotazione entro 90 giorni dalla cancellazione.
  • Dati fiscali e contabili: per il periodo imposto dalla legge.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione a info@lentita.com. Rispondiamo di norma entro un mese. Puoi proporre reclamo al Garante.

8. Sicurezza e minori

Il servizio è riservato a persone di almeno 18 anni. Adottiamo minimizzazione, cifratura in transito, controllo degli accessi e procedure di risposta agli incidenti.

9. Cookie

La landing non usa cookie di profilazione. La PWA usa esclusivamente cookie HttpOnly e storage del browser necessari per sessione, sicurezza, lingua, tema, installazione e preferenze. Le notifiche richiedono un consenso separato. In assenza di strumenti non necessari non viene mostrato un banner promozionale; la scelta viene riesaminata prima di introdurre analytics o marketing.