Privacy and cookies

Ultimo aggiornamento: 29 settembre 2026

Questa pagina spiega quali dati personali trattano l'app e il sito di Oraclea, quali cookie usa il sito e quali diritti hai. È scritta ai sensi del Regolamento (UE) 2016/679 (GDPR), della direttiva 2002/58/CE (ePrivacy), del Codice in materia di protezione dei dati personali (d.lgs. 196/2003) e delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021.

1. Titolare del trattamento

Il titolare del trattamento è [DA COMPLETARE: nome e cognome del titolare], persona fisica, [DA COMPLETARE: indirizzo del titolare (anche il domicilio)], email [DA COMPLETARE: email del titolare]. Oggi Oraclea è un progetto personale, non un'azienda (vedi i termini e condizioni, punto 1). Puoi scriverci anche dal modulo della pagina Contatti, scegliendo l'argomento « Privacy and personal data ».

2. In breve

• L'app tratta i dati che servono a farla funzionare: il tuo account, il profilo che scegli di completare e quello che fai nell'app. Non vendiamo i tuoi dati e non li usiamo per pubblicità; né l'app né il sito contengono strumenti di statistica o pubblicitari di terzi.
• Il sito usa solo cookie tecnici, necessari a farlo funzionare. Non usa cookie di profilazione, strumenti di statistica (analytics), pubblicità, pulsanti o contenuti incorporati di social network.
• Per i cookie tecnici la legge non richiede il consenso, ma solo di informarti (art. 122 del Codice privacy): per questo il sito non ti chiede di accettare nulla.
• Le pagine pubbliche del sito (home, questa informativa, termini e condizioni, eliminazione dell'account, contatti) non caricano risorse da server di terzi: caratteri tipografici e script sono ospitati sul nostro server. Fa eccezione, per ora, l'area account (vedi il punto 5).
• Puoi eliminare il tuo account quando vuoi, dall'app o chiedendocelo (vedi la pagina Eliminare l'account).

3. Cookie usati dal sito

Sono tutti cookie di prima parte (impostati da questo sito) e tecnici. Nessun cookie di terze parti.

Il sito non memorizza altre informazioni sul tuo dispositivo.

4. Come gestire o disattivare i cookie

Puoi cancellare o bloccare i cookie dalle impostazioni del tuo browser, di solito nella sezione « Privacy » o « Cookie e dati dei siti » (Chrome, Firefox, Safari, Edge e gli altri browser offrono tutti questa funzione). Se blocchi i cookie di questo sito le pagine restano leggibili, ma il modulo di contatto e l'accesso all'account non funzionano: senza il cookie di sessione non è possibile verificare che la richiesta arrivi davvero da te.

5. Risorse di terze parti

I caratteri tipografici del sito (Cormorant Garamond e Inter) sono ospitati sul nostro server: aprendo le pagine pubbliche il tuo browser non si collega ai server di Google né di altri fornitori.

Area account. Le pagine di accesso, registrazione, recupero della password e gestione dell'account, e il pannello di gestione interno, caricano ancora un set di icone dal servizio Google Fonts: aprendo quelle pagine il browser si collega ai server di Google, che ricevono il tuo indirizzo IP e possono trasferirlo fuori dall'Unione europea. [DA COMPLETARE: ospitare anche queste icone sul server del sito, oppure indicare qui la base giuridica e le garanzie del trasferimento]

6. Dati di navigazione e sicurezza

Come ogni sito web, il server che ospita Oraclea riceve con ogni richiesta, anche da parte dell'app, alcuni dati tecnici: indirizzo IP, pagina o funzione richiesta, data e ora, tipo di browser o di app. Li usiamo solo per far funzionare il servizio e per proteggerlo:

• per limitare il numero di richieste che arrivano dallo stesso indirizzo IP (protezione da abusi e da invii automatici);
• per registrare gli errori del sito e i tentativi di invio respinti dai controlli anti-spam; questo registro si cancella automaticamente dopo circa 30 giorni.

Base giuridica: il legittimo interesse del titolare alla sicurezza e al buon funzionamento del servizio (art. 6, par. 1, lett. f GDPR). Tempi di conservazione dei registri del fornitore di hosting e dei contatori anti-abuso: [DA COMPLETARE: tempi di conservazione]

7. Modulo di contatto

Se ci scrivi dalla pagina Contatti, trattiamo i dati che inserisci: il tuo indirizzo email (oppure, se hai effettuato l'accesso, quello del tuo account), l'argomento, l'oggetto e il testo del messaggio. Li usiamo solo per gestire la tua richiesta e risponderti via email, compresa una richiesta di eliminare l'account.

Base giuridica: l'esecuzione di misure richieste da te o del contratto di servizio (art. 6, par. 1, lett. b GDPR) e, per le richieste di altro tipo, il nostro legittimo interesse a rispondere a chi ci contatta (art. 6, par. 1, lett. f GDPR). Conferire i dati è facoltativo, ma senza un indirizzo email non possiamo risponderti.

Conservazione: per il tempo necessario a gestire la richiesta. [DA COMPLETARE: periodo di conservazione dei messaggi di assistenza]

Ti chiediamo di non scrivere nel messaggio dati che non servono, in particolare password, dati sulla salute o altri dati particolari.

8. Dati trattati dall'app

Quando usi l'app, i dati passano dal tuo telefono al nostro server, che li conserva e li usa per mostrarti i contenuti. Trattiamo:

• l'account: nome utente, indirizzo email, password (conservata solo in forma cifrata non reversibile), lingua, data di registrazione e dell'ultimo accesso;
• il profilo: il segno zodiacale e, se li inserisci, data, ora e luogo di nascita, con le coordinate e il fuso orario del luogo, che servono a calcolare il tema natale; il tuo piano (gratuito o Premium) e la sua scadenza;
• quello che fai nell'app: i rituali del giorno e il loro risultato (carta, fase lunare, chakra), le valutazioni della giornata, le letture delle carte con le domande che scrivi, le pagine del diario (con l'umore, se lo indichi), la sintesi del tuo tema natale e i tuoi codici di invito;
• gli amici: le richieste di amicizia, le amicizie, gli utenti che ignori o blocchi, i « nudge » che mandi agli amici, e le segnalazioni che fai o che ti riguardano (categoria e, se la scrivi, la descrizione);
• l'accesso: quando entri, l'app riceve un codice di accesso che conserva sul telefono; sul server ne teniamo solo un'impronta non reversibile, che scade dopo 30 giorni.

Base giuridica: l'esecuzione del contratto che concludi creando l'account, cioè fornirti il servizio descritto nei termini e condizioni (art. 6, par. 1, lett. b GDPR); per le segnalazioni, i blocchi e la sicurezza degli account, anche il nostro legittimo interesse a proteggere gli utenti e il servizio (art. 6, par. 1, lett. f GDPR). Senza nome utente, email e password non è possibile creare l'account; i dati di nascita sono facoltativi, ma senza di essi il tema natale non si può calcolare.

Chi vede i tuoi dati. Gli altri utenti vedono il tuo nome utente e il tuo segno. I tuoi amici vedono anche se hai fatto il rituale del giorno e il suo risultato, l'andamento dei tuoi chakra negli ultimi giorni e le nuove amicizie che stringi. Il diario e i dati di nascita non li vede nessun altro utente.

Dati che restano sul telefono. L'app conserva sul telefono il codice di accesso, le tue impostazioni, una copia dei contenuti del giorno (per non scaricarli ogni volta) e, se usi la sinastria, il nome e i dati di nascita delle altre persone che inserisci: questi ultimi non vengono inviati al nostro server. Si cancellano disinstallando l'app.

Ciclo. Oggi l'app non chiede dati sul ciclo mestruale. Se questa funzione tornerà, trattandosi di dati relativi alla salute, ti chiederemo prima il consenso esplicito (art. 9, par. 2, lett. a GDPR).

I testi che ti mostriamo sono scelti in base al tuo segno, ai tuoi dati di nascita e alle carte estratte: è il servizio che chiedi, non una profilazione a fini commerciali. Non usiamo i dati dell'app per pubblicità e non li vendiamo.

9. Età minima

Oraclea è riservata a chi ha almeno 18 anni. Non ti chiediamo documenti: quando ti registri nell'app confermi la tua età con l'apposita casella. Se veniamo a sapere che un account appartiene a una persona più giovane, lo chiudiamo e cancelliamo i dati collegati.

10. Ricerca del luogo di nascita (OpenStreetMap)

Quando cerchi un luogo di nascita, il tuo o quello di una persona della sinastria, l'app invia direttamente dal tuo telefono il nome del luogo che scrivi al servizio di ricerca Nominatim di OpenStreetMap (nominatim.openstreetmap.org), che risponde con le coordinate del luogo. Nominatim riceve il testo della ricerca e i dati tecnici di ogni collegamento a internet (l'indirizzo IP del telefono e un identificativo dell'app); la richiesta non contiene il tuo nome utente, la tua email né la tua data di nascita. Nominatim tratta questi dati come titolare autonomo, secondo la propria informativa privacy. Il luogo che scegli, con le coordinate e il fuso orario, viene poi salvato nel tuo profilo (per la sinastria, solo sul telefono).

11. Intelligenza artificiale

Oggi Oraclea non usa l'intelligenza artificiale: i testi sono composti dal nostro server e nessun dato viene inviato a fornitori di sistemi di intelligenza artificiale. Se in futuro la useremo, aggiorneremo questa pagina prima di attivarla.

12. Abbonamento Premium e pagamenti

Premium si acquista nell'app tramite Google Play o App Store (vedi i termini e condizioni, punto 10). Il pagamento lo gestisce lo store, che tratta i dati del tuo account dello store e del tuo metodo di pagamento come titolare autonomo, secondo la propria informativa privacy: noi non riceviamo e non conserviamo i dati della tua carta o del tuo conto.

Per sapere se il tuo account è Premium usiamo il servizio RevenueCat, che riceve dallo store le informazioni sui tuoi acquisti, collegate al codice numerico del tuo account Oraclea, e ci comunica solo lo stato dell'abbonamento: il tipo di evento (per esempio acquisto, rinnovo o scadenza) e la data di scadenza. Nel tuo profilo salviamo solo il piano (gratuito o Premium) e la scadenza. Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). [DA COMPLETARE: sede di RevenueCat, suo ruolo (responsabile del trattamento), garanzie per il trasferimento fuori dall'UE, tempi di conservazione]

13. Chi tratta i dati

I dati sono trattati dal titolare e dalle persone del suo team autorizzate a farlo. Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR), i fornitori che servono a far funzionare il servizio: [DA COMPLETARE: fornitore di hosting del sito e paese dei server; fornitore della casella email usata per rispondere]; RevenueCat, per lo stato degli abbonamenti. Google e Apple (per il download dell'app e gli acquisti) e OpenStreetMap (per la ricerca dei luoghi) trattano i dati che ricevono come titolari autonomi.

Non vendiamo i dati e non li diffondiamo, salvo quello che gli altri utenti vedono come descritto al punto 8. Trasferimenti fuori dall'Unione europea: [DA COMPLETARE: quali fornitori trasferiscono dati fuori dall'UE e con quali garanzie (art. 44-49 GDPR)]

14. Per quanto tempo conserviamo i dati

• Account e dati dell'app: finché l'account esiste. Se lo elimini dall'app li cancelliamo subito dal database; se ce lo chiedi senza l'app, entro 30 giorni dalla richiesta.
• Copie di sicurezza (backup): [DA COMPLETARE: per quanto tempo i dati restano nelle copie di sicurezza dopo l'eliminazione dell'account]
• Codice di accesso dell'app: scade dopo 30 giorni.
• Registro degli errori e dei tentativi respinti: circa 30 giorni.
• Messaggi mandati dalla pagina Contatti: come indicato al punto 7.
• Acquisti: i registri di Google Play, dell'App Store e di RevenueCat restano presso di loro, secondo le loro regole, anche dopo l'eliminazione dell'account.
• I dati che la legge ci obbliga a conservare, solo per il tempo richiesto.

15. Eliminare l'account

Puoi eliminare il tuo account quando vuoi dall'app: vai su Profilo, tocca « Elimina account » e conferma con la tua password. L'eliminazione è immediata e non si può annullare, e cancella l'account e tutti i dati collegati. Se non hai più l'app, chiedicelo dalla pagina Contatti, con l'argomento « Account and sign-in », indicando l'indirizzo email del tuo account: lo eliminiamo entro 30 giorni. Tutti i passaggi sono nella pagina Eliminare l'account. Eliminare l'account non disdice l'abbonamento Premium: disdicilo nello store.

16. I tuoi diritti

In qualsiasi momento puoi chiedere l'accesso ai tuoi dati (art. 15 GDPR), la loro rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità (art. 20), e puoi opporti ai trattamenti basati sul legittimo interesse (art. 21). La cancellazione puoi farla anche da solo, eliminando l'account dall'app. Oraclea non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analoghi significativi su di te (art. 22).

Per esercitare i tuoi diritti scrivi a [DA COMPLETARE: email del titolare] oppure usa il modulo della pagina Contatti con l'argomento « Privacy and personal data ». Ti rispondiamo entro un mese dalla richiesta (art. 12, par. 3 GDPR).

17. Reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) oppure all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori (art. 77 GDPR).

18. Aggiornamenti

Se l'app o il sito cambiano, aggiorniamo questa pagina e la data in alto; se i cambiamenti sono importanti te lo diciamo prima, nell'app o via email. Se in futuro il sito usasse cookie diversi da quelli tecnici, ti chiederemo il consenso prima di usarli.