Informativa sul trattamento dei dati personali
In vigore dall’11 agosto 2026. Ultima modifica: 10 novembre 2026.
Questa informativa dice quali dati raccogliamo quando usi AstraLunara, perché li raccogliamo, a chi li facciamo passare e per quanto tempo li teniamo. È scritta per essere letta, non per essere archiviata: se qualcosa non è chiaro, scrivici e la riscriviamo.
Chi tratta i tuoi dati
Il titolare del trattamento è HAWKSERVICE — Via del Sarago 1, 97016 Pozzallo (RG), Italia — P. IVA IT01734340886 — [email protected].
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per il tipo e la quantità di trattamenti che svolgiamo la nomina non è obbligatoria. Per qualunque questione sui tuoi dati scrivi a [email protected]: risponde direttamente il titolare.
Che cosa raccogliamo, e solo quando serve
Gli strumenti gratuiti — calcolatore angelico, numerologia, calendario lunare, carta natale, tarocchi, affermazioni — si usano senza account e senza dirci chi sei. I dati che inserisci per un calcolo servono a fare quel calcolo e tornano indietro come risultato.
I dati qui sotto li raccogliamo solo nel momento in cui una funzione li richiede.
| Dati | Quando | Perché | Base giuridica |
|---|---|---|---|
| Nome, indirizzo email, password (conservata solo come impronta cifrata, mai in chiaro) | Quando crei un account, o quando acquisti una Lettura senza averne uno: in quel caso lo creiamo noi con l’email che ci lasci, e la password — generata da noi — te la mandiamo per email | Tenere insieme le tue letture e i tuoi acquisti, e farti rientrare | Esecuzione del contratto (art. 6.1.b) |
| Nome completo e data di nascita — tua o della persona di cui salvi i dati o per cui ordini la Lettura numerologica | Quando salvi un profilo o acquisti la Lettura Numerologica e Cabalistica | Sono il dato di partenza del calcolo: senza, il prodotto non esiste | Esecuzione del contratto (art. 6.1.b) |
| Data, ora e luogo di nascita, senza il nome — tua o della persona per cui ordini la Lettura della carta natale | Quando acquisti la Lettura della carta natale | Sono il dato di partenza del calcolo della carta: senza, il prodotto non esiste | Esecuzione del contratto (art. 6.1.b) |
| Il testo della tua Lettura e il documento PDF | Dopo l’acquisto | Consegnarti quello che hai comprato e permetterti di riscaricarlo | Esecuzione del contratto (art. 6.1.b) |
| Dati dell’ordine: importo, data, identificativo della transazione, e l’email che hai indicato se hai acquistato senza account | Quando acquisti | Emettere e conservare i documenti fiscali, rispondere a un reclamo | Obbligo legale (art. 6.1.c) |
| Il messaggio che ci scrivi dall’area personale, con l’argomento e, se la riguarda, la Lettura a cui si riferisce | Quando ci chiedi un approfondimento o assistenza | Risponderti, e se serve rimetterti a disposizione o rifare la tua Lettura | Esecuzione del contratto (art. 6.1.b) |
| Indirizzo email e indirizzo IP dei tentativi di accesso | Quando accedi o provi ad accedere | Limitare i tentativi ripetuti e proteggere gli account | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Registro delle azioni: quale strumento è stato usato e quando, collegato all’identificativo dell’account se hai effettuato l’accesso; non contiene nome, email o date di nascita inserite | Ogni volta che uno strumento viene usato, anche senza account | Sapere quali funzioni servono davvero, in forma aggregata | Legittimo interesse a migliorare il servizio (art. 6.1.f) |
| Log tecnici del server: indirizzo IP, data e ora, pagina richiesta, errori | A ogni richiesta | Far funzionare il servizio, trovare i guasti, difenderci dagli abusi | Legittimo interesse (art. 6.1.f) |
Non raccogliamo dati di pagamento. Il numero della tua carta non passa mai dai nostri server: il pagamento avviene su una pagina di Stripe, e a noi torna solo l’esito.
Non chiediamo e non vogliamo dati sulla salute, sulle convinzioni religiose, sull’orientamento sessuale o su altre categorie particolari dell’art. 9. Se ce li scrivi spontaneamente in un messaggio, li trattiamo solo per risponderti e poi li cancelliamo.
Come utilizziamo l’intelligenza artificiale nelle Letture
Le Letture combinano i nostri calcoli e contenuti originali con testi personalizzati elaborati automaticamente mediante strumenti di intelligenza artificiale. Per questo utilizziamo i servizi dei fornitori indicati nella sezione «A chi facciamo passare i dati».
Per preparare la tua Lettura Numerologica e Cabalistica inviamo il nome e la data di nascita al servizio di intelligenza artificiale, che genera il testo dei capitoli. I significati dei numeri e degli angeli invece li scriviamo noi, e sono gli stessi che leggi gratis sul sito e costituiscono la base della Lettura.
Per preparare la Lettura della carta natale inviamo allo stesso servizio la data, l’ora e il luogo di nascita, e non il nome: alla carta non serve, quindi non lo chiediamo. La carta la calcoliamo noi, e i significati delle posizioni sono quelli che leggi gratis nella Carta natale.
Se il fornitore principale non risponde, utilizziamo il fornitore alternativo indicato nella stessa sezione, con gli stessi dati e nessuno in più, per completare la Lettura. Quando succede ne teniamo traccia.
Tre cose che valgono la pena di essere dette per esteso:
- I dati inviati non vengono usati per addestrare i modelli dei fornitori: è quanto prevedono i contratti che abbiamo con loro per l’uso tramite API.
- Il trattamento avviene negli Stati Uniti. Vedi più sotto la sezione sui trasferimenti.
- Non c’è nessun processo decisionale automatizzato che produca effetti giuridici su di te ai sensi dell’art. 22: il sistema scrive un testo, non prende decisioni che ti riguardano. La Lettura è materiale di riflessione personale, non una valutazione, non una diagnosi e non un consiglio professionale.
La preparazione delle Letture richiede questo trattamento. Puoi utilizzare gli strumenti gratuiti senza acquistare una Lettura: i loro calcoli avvengono sul nostro server e i dati inseriti non vengono inviati ai fornitori di intelligenza artificiale.
A chi facciamo passare i dati
Non vendiamo dati e non li cediamo a nessuno per scopi propri. Ci appoggiamo a questi fornitori, che li trattano per nostro conto e su nostra istruzione, come responsabili del trattamento ai sensi dell’art. 28.
| Fornitore | Cosa fa | Quali dati vede | Dove |
|---|---|---|---|
| Railway | Ospita l’applicazione e il database | Tutti i dati che conserviamo | Unione Europea |
| Stripe Payments Europe, Ltd. | Incassa i pagamenti | Email, importo, dati della carta (che restano a lui) | Irlanda, con trasferimenti negli Stati Uniti |
| Anthropic | Genera il testo delle Letture | Lettura numerologica: nome e data di nascita. Lettura della carta natale: data, ora e luogo di nascita, senza nome | Stati Uniti |
| OpenAI | Genera il testo delle Letture quando Anthropic non risponde | Gli stessi dati inviati ad Anthropic, e solo quelli | Stati Uniti |
| Resend | Consegna le email di servizio (conferma d’ordine, Lettura pronta, reimpostazione della password) | Indirizzo email e contenuto del messaggio | Stati Uniti |
| Umami (istanza nostra) | Conta le visite senza cookie e senza identificare nessuno | Pagina visitata, in forma aggregata | Unione Europea |
Comunichiamo dati ad altri soggetti solo in due casi: al nostro consulente fiscale per gli adempimenti obbligatori, e all’autorità giudiziaria o di polizia quando siamo tenuti a farlo.
I nomi, le coordinate e i fusi orari dei luoghi di nascita che compaiono nella carta natale vengono da GeoNames (geonames.org), distribuiti con licenza Creative Commons Attribuzione 4.0 (creativecommons.org/licenses/by/4.0). Li abbiamo ridotti ai comuni italiani e alle città del mondo sopra i quindicimila abitanti, e li teniamo sul nostro server: GeoNames non è un fornitore e non riceve niente di quello che cerchi o inserisci.
Trasferimenti fuori dall’Unione Europea
Tre fornitori trattano dati negli Stati Uniti: Anthropic e, quando Anthropic non risponde, OpenAI (il testo della Lettura), e Resend (le email). Anche Stripe, che ha sede in Irlanda, può trasferire dati alla propria casa madre statunitense.
Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 sul quadro UE-USA per la protezione dei dati, quando il fornitore vi ha aderito, e in ogni caso delle clausole contrattuali standard approvate dalla Commissione, accompagnate dalle misure tecniche di protezione dei dati in transito.
Non usiamo più il Privacy Shield come base per nessun trasferimento: è stato invalidato dalla Corte di giustizia nel 2020 e non è una garanzia valida.
Per quanto tempo teniamo le cose
Una scadenza dichiarata e non applicata è peggio di nessuna scadenza. Queste sono scritte nel codice e vengono eseguite ogni notte da procedure automatiche.
| Cosa | Per quanto | Poi |
|---|---|---|
| Account e profili di nascita salvati | Finché tieni l’account | Cancellati quando chiedi la cancellazione |
| Il documento PDF della Lettura | 30 giorni dalla consegna | Il file viene cancellato per davvero. Restano l’ordine e i tuoi calcoli, così possiamo rifartela |
| Il testo generato della Lettura | Finché tieni l’account | Serve a riprodurre il documento senza rigenerarlo e a rispondere a un reclamo |
| I messaggi che ci scrivi dall’area personale | 90 giorni dopo la nostra risposta, e comunque non oltre un anno | Cancellati automaticamente ogni notte |
| Registro delle azioni (collegato all’account se hai effettuato l’accesso) | 365 giorni | Cancellato automaticamente ogni notte |
| Log tecnici del server | 12 mesi | Cancellati |
| Documenti fiscali e dati dell’ordine | 10 anni | È il termine di legge (art. 2220 codice civile), e su questo non abbiamo margine |
I tuoi diritti
Puoi chiederci in qualsiasi momento di:
- sapere quali dati abbiamo su di te e ricevere una copia (artt. 15 e 20);
- correggere quello che è sbagliato o incompleto (art. 16);
- cancellare i tuoi dati (art. 17), fatto salvo quello che siamo obbligati a conservare per legge — in pratica i documenti fiscali;
- limitare o opporti a un trattamento fondato sul nostro legittimo interesse (artt. 18 e 21);
- revocare un consenso che ci hai dato, senza che questo tocchi quello che è stato fatto prima.
Scrivi a [email protected]. Rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci fino a due mesi in più, ma in quel caso te lo diciamo entro il primo.
Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del paese in cui vivi.
Come proteggiamo i dati
Le password non le conosciamo: sono conservate come impronta cifrata non reversibile. Il traffico è cifrato in transito. L’accesso ai tuoi documenti passa da collegamenti firmati che scadono. Il nome del file PDF è casuale e non contiene il tuo nome né la tua data di nascita, così non finisce nei log del server né nella cronologia del browser.
Nessuna misura rende un sistema inviolabile. Se dovesse verificarsi una violazione che comporta un rischio elevato per i tuoi diritti, te lo diciamo senza ingiustificato ritardo, come prevede l’art. 34.
Minori
Il servizio non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore ci ha dato dei dati, scrivici: li cancelliamo.
Se cambiamo questa informativa
La data in cima dice quando è stata modificata l’ultima volta. Se cambia qualcosa di sostanziale — un fornitore nuovo che tratta i tuoi dati, una finalità nuova — te lo diciamo per email prima che il cambiamento abbia effetto, e non solo aggiornando questa pagina in silenzio.