Conformità GDPR
23 settembre 2026
1. Il nostro impegno
AuraKosmos si impegna a rispettare il Regolamento generale sulla protezione dei dati (GDPR — Regolamento (UE) 2016/679) e la legge organica spagnola sulla protezione dei dati (LOPDGDD). Questa pagina riassume i nostri trattamenti, i nostri responsabili del trattamento e i tuoi diritti; i dettagli sono riportati nella nostra Informativa sulla Privacy.
2. Titolare del trattamento
- Titolare: Summit Collective (S.L.)
- Sede: Avenida Diagonal 536, 08006 Barcelona, Spain
- Numero di registrazione (CIF / IVA): B21663216
- Contatto: Contattaci
3. Registro dei trattamenti
| Trattamento | Dati | Base giuridica | Durata |
|---|---|---|---|
| Gestione degli account | Nome, email, data di nascita, genere | Contratto | Durata dell'account + 3 anni |
| Consulti | Cronologia dei consulti, domande poste | Contratto | Durata dell'account |
| Memoria dei sensitivi | Riepilogo di quanto confidato a ciascun sensitivo | Contratto | Durata dell'account (modificabile e cancellabile) |
| Pagamenti e abbonamenti | Transazioni, piano, identificativi di pagamento tokenizzati | Contratto + obbligo legale | Fino a 7 anni |
| Prevenzione delle frodi | Cronologia dei pagamenti, storni, IP | Interesse legittimo | Fino a 7 anni |
| Oroscopo quotidiano | Segno zodiacale, email | Consenso | Fino alla revoca |
| Email di marketing | Email, preferenze | Consenso esplicito | Fino alla revoca |
| Misurazione dell'audience | Dati di navigazione | Consenso (cookie) | 6 mesi |
| Sicurezza | IP, user-agent, log tecnici | Interesse legittimo | 12 mesi |
| Backup | Tutti i dati | Interesse legittimo | 14 giorni |
4. Responsabili del trattamento
| Responsabile | Ruolo | Ubicazione | Garanzie |
|---|---|---|---|
| Contabo GmbH | Hosting dei server | Germania (UE) | GDPR |
| Lyzorn e i suoi gateway di pagamento | Pagina di pagamento, incasso, 3D Secure, prevenzione delle frodi | UE | GDPR, PCI DSS |
| Fornitori di intelligenza artificiale (Anthropic, Google, OpenAI…) | Generazione di consulti e traduzioni | Stati Uniti | Clausole contrattuali tipo, nessun riutilizzo per l'addestramento |
| Resend | Email transazionali | Stati Uniti | Clausole contrattuali tipo |
| Cloudflare | CDN, protezione, archiviazione file (R2) | Mondiale | Clausole contrattuali tipo + DPF |
| Google Analytics, Microsoft Clarity | Misurazione dell'audience (con consenso) | Stati Uniti | Clausole contrattuali tipo + DPF |
Non vendiamo mai i tuoi dati personali.
5. I tuoi diritti
| Diritto | Come esercitarlo |
|---|---|
| Accesso | Dalle impostazioni dell'account o tramite la pagina di contatto |
| Rettifica | Dalle impostazioni dell'account |
| Cancellazione | Pulsante "Elimina il mio account" nelle impostazioni |
| Portabilità | Su richiesta tramite la pagina di contatto |
| Opposizione | Preferenze di comunicazione nelle impostazioni |
| Limitazione | Su richiesta tramite la pagina di contatto |
| Revoca del consenso | Preferenze di comunicazione, link di disiscrizione o gestione dei cookie |
Tempi di risposta
Rispondiamo a ogni richiesta entro un mese, prorogabile di due mesi per le richieste complesse, nel qual caso te ne informiamo.
Reclamo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo all'Agencia Española de Protección de Datos (www.aepd.es), autorità di controllo capofila, oppure all'autorità di protezione dei dati del tuo paese di residenza (in Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it).
6. Misure di sicurezza
- Crittografia HTTPS (TLS 1.3) di tutte le comunicazioni
- Password sottoposte a hash (bcrypt)
- Chiavi di accesso ai servizi crittografate nel database (AES-256-CBC)
- Backup crittografati su archiviazione privata
- Nessun dato di carta conservato: l'inserimento avviene sulla pagina di pagamento di Lyzorn
- Accesso ai dati limitato alle persone autorizzate
7. Notifica di violazione dei dati
Ai sensi degli articoli 33 e 34 del GDPR, in caso di violazione dei dati personali:
- notifichiamo l'autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza;
- se la violazione è suscettibile di presentare un rischio elevato per i tuoi diritti e le tue libertà, te ne informiamo senza ingiustificato ritardo;
- documentiamo ogni violazione e le misure correttive adottate.
8. Protezione dei dati fin dalla progettazione
- Minimizzazione dei dati raccolti
- Ai fornitori di intelligenza artificiale vengono trasmessi solo i dati necessari a un consulto
- Cookie di misurazione dell'audience bloccati per impostazione predefinita (opt-in) e rispetto del segnale Global Privacy Control
- Memoria dei sensitivi consultabile, modificabile e cancellabile dalle impostazioni
- Cancellazione dell'account in autonomia
9. Contatto
Per qualsiasi domanda sulla protezione dei tuoi dati: pagina di contatto — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain.