Informativa sulla Privacy

1. Titolare del trattamento

• Summit Collective (S.L.)
• Sede legale: Avenida Diagonal 536, 08006 Barcelona, Spain
• Numero di registrazione (CIF / IVA): B21663216
• Contattaci — per domande sui pagamenti: info@aurakosmos.lyzorn.com

Summit Collective è l'unico titolare del trattamento per tutte le operazioni descritte di seguito, compresa la gestione dei pagamenti. Trattiamo i tuoi dati nel rispetto del Regolamento generale sulla protezione dei dati (GDPR) e della legge organica spagnola sulla protezione dei dati (LOPDGDD).

2. Dati raccolti

Al momento della registrazione:

• Nome
• Indirizzo email
• Password (sottoposta a hash, mai conservata in chiaro)
• Data di nascita e segno zodiacale
• Genere (facoltativo)

Durante l'utilizzo:

• Cronologia dei consulti (tarocchi, chat, numerologia, ecc.) e domande che poni
• Dati di nascita inseriti per un tema natale o una compatibilità (data, ora, luogo)
• Preferenze di comunicazione
• Dati di progressione (Aure, badge, livelli)
• Indirizzo IP, tipo di browser e log tecnici (per la sicurezza)
• Dati di navigazione (tramite cookie, se hai dato il consenso)

Durante i pagamenti:

• Cronologia delle transazioni, piano sottoscritto e importi pagati
• Indirizzo di fatturazione e identificativi di pagamento "tokenizzati" (compresi i token Apple Pay e Google Pay)

I dati della carta vengono inseriti sulla pagina di pagamento sicura del nostro fornitore Lyzorn ed elaborati da gateway certificati PCI DSS. Non conserviamo mai i numeri di carta.

Memoria dei sensitivi:

Per personalizzare i tuoi consulti, ogni sensitivo conserva un riepilogo di ciò che gli confidi (situazione, domande, previsioni e consigli dati). Queste informazioni restano proprie di quel sensitivo e non vengono comunicate agli altri sensitivi della piattaforma. Puoi consultarle, modificarle o eliminarle in qualsiasi momento dalle Impostazioni, nella sezione "Cosa sanno di te i nostri sensitivi".

3. Finalità del trattamento

Finalità	Base giuridica
Fornire il servizio (consulti, oroscopi, contenuti Premium)	Esecuzione del contratto
Gestire il tuo account, i tuoi acquisti e i tuoi abbonamenti	Esecuzione del contratto
Elaborare pagamenti, rinnovi e rimborsi	Esecuzione del contratto
Prevenire frodi e storni bancari abusivi	Interesse legittimo
Inviare l'oroscopo quotidiano	Consenso
Inviare email di marketing	Consenso esplicito (opt-in)
Personalizzare la tua esperienza	Interesse legittimo
Analizzare l'utilizzo del sito (analytics)	Consenso (cookie)
Garantire la sicurezza del sito	Interesse legittimo
Rispettare i nostri obblighi contabili e fiscali	Obbligo legale

4. Condivisione dei dati

I tuoi dati possono essere condivisi con i seguenti fornitori, esclusivamente per le esigenze del servizio:

• Lyzorn e i suoi gateway di pagamento (PayXpert / CelerisPay, Apple Pay, Google Pay): elaborazione dei pagamenti, autenticazione 3D Secure e prevenzione delle frodi
• Fornitori di intelligenza artificiale (Anthropic, Google, OpenAI, ecc.): generazione dei consulti. Vengono trasmessi solo i dati necessari al consulto richiesto (nome, dati di nascita, domande). A questi fornitori è contrattualmente vietato utilizzare tali dati per addestrare i propri modelli
• Resend: invio delle email transazionali
• Contabo: hosting dei server
• Cloudflare: archiviazione dei file (R2) e protezione dagli attacchi
• Microsoft Clarity, Google Analytics: misurazione dell'audience, solo con il tuo consenso

Non vendiamo mai i tuoi dati personali a terzi.

5. Periodo di conservazione

Dati	Durata
Account attivo	Finché l'account è attivo
Dopo la cancellazione dell'account	Massimo 3 anni (termini di prescrizione legali)
Dati di pagamento e di fatturazione	Fino a 7 anni (obblighi contabili, fiscali e antifrode)
Cookie analitici	6 mesi
Log di sicurezza	12 mesi
Backup	Massimo 14 giorni

6. I tuoi diritti (GDPR)

Ai sensi del GDPR, disponi dei seguenti diritti:

• Diritto di accesso: ottenere una copia dei tuoi dati
• Diritto di rettifica: correggere i dati inesatti
• Diritto alla cancellazione: eliminare il tuo account e i tuoi dati, fatti salvi i nostri obblighi legali di conservazione
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato
• Diritto di opposizione: opporti ai trattamenti basati sull'interesse legittimo
• Diritto di limitazione: limitare il trattamento dei tuoi dati
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, visita la nostra pagina di contatto o le impostazioni del tuo account (cancellazione dell'account). Per evitare richieste fraudolente, potremmo chiederti di confermare di controllare l'indirizzo email del tuo account. Puoi incaricare una persona di agire per tuo conto, dietro presentazione di un'autorizzazione scritta firmata.

Puoi inoltre proporre reclamo a un'autorità di protezione dei dati: in Spagna l'Agencia Española de Protección de Datos (www.aepd.es), oppure l'autorità del tuo paese di residenza.

Non pratichiamo alcuna discriminazione nei confronti di chi esercita i propri diritti. Il nostro sito rispetta il segnale Global Privacy Control (GPC): quando il tuo browser lo invia, viene trattato come un rifiuto dei traccianti non essenziali.

7. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Crittografia HTTPS (TLS 1.3)
• Password sottoposte a hash (bcrypt)
• Chiavi API crittografate nel database (AES-256-CBC)
• Backup crittografati su archiviazione privata
• Monitoraggio e log di sicurezza
• Accesso ai dati limitato (solo Super Admin)

Non inserire informazioni molto sensibili (dati sanitari, numeri di documenti d'identità, password, coordinate bancarie) nelle domande ai sensitivi: questi testi vengono elaborati automaticamente per generare le risposte.

8. Trasferimenti internazionali

Il trattamento principale dei dati avviene nello Spazio economico europeo. Alcuni dei nostri fornitori (fornitori di intelligenza artificiale, strumenti di analisi) hanno sede negli Stati Uniti. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea o dal quadro UE–USA per la protezione dei dati (Data Privacy Framework).

9. Minori

La Piattaforma è destinata a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche

La presente informativa può essere modificata in qualsiasi momento. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

11. Contatto

Per qualsiasi domanda sulla protezione dei tuoi dati, contattaci tramite la nostra pagina di contatto.