Informativa sulla privacy

Chi siamo

Austral è gestita da Nuance Tecnologia Financeira Ltda. (CNPJ 57.925.001/0001-64), Rua Oscar Trompowsky, 844, apto. 1, Gutierrez, Belo Horizonte/MG, CEP 30441-123, Brasil (“Austral”, “noi”). Siamo il titolare del trattamento dei dati personali descritti qui ai sensi della legge generale brasiliana sulla protezione dei dati (Lei nº 13.709/2018, “LGPD”) e, per le persone che si trovano nello Spazio economico europeo, del Regolamento generale sulla protezione dei dati (UE) 2016/679 (“GDPR”).

Il nostro responsabile della protezione dei dati (Encarregado/DPO) è Pedro Santiago de Oliveira, che puoi contattare all’indirizzo privacy@austral.app.br. Non abbiamo designato un rappresentante nell’Unione europea ai sensi dell’art. 27 del GDPR.

Questa informativa riguarda l’app Austral per iPhone, l’app per Android quando sarà disponibile (Austral non è ancora su Android) e questo sito.

In breve

• Il tuo profilo (nome, dati di nascita e impostazioni) è salvato sui nostri server perché le tue letture funzionino ogni giorno. Il tuo nome e i tuoi dati di nascita vengono cifrati prima di essere conservati. L’accesso con un account è facoltativo.
• Le persone che aggiungi, lo storico dell’umore e le conversazioni in Chiedi restano sul tuo dispositivo.
• Nella tua cerchia, ognuno vede il nome dell’altro, i segni di Sole, Luna e Ascendente e una lettura confrontata per segno, ma non la data, l’ora o il luogo di nascita. Il tuo compleanno (giorno e mese) arriva ai tuoi amici solo se attivi la condivisione del compleanno; con i segni che vedono, può permettere di risalire al tuo anno di nascita e, più o meno, all’ora di nascita.
• Un link ordinario di invito o di regalo di compatibilità condivide i tuoi dati di nascita con chi lo accetta; un link creato per la tua cerchia condivide solo i tuoi segni.
• La tua voce non lascia mai il telefono. Escono solo due numeri.
• Quando usi le funzioni di IA, e solo dopo che hai dato il permesso nell’app, i dati necessari a scrivere la risposta vengono inviati ad Anthropic, il nostro fornitore di IA negli Stati Uniti.
• Gli acquisti passano da App Store (o da Google Play, quando Austral sarà su Android). Non vediamo mai la tua carta.
• Notifiche ed email sono disattivate finché non le attivi tu, e scegli tu quali tipi ricevere.
• Non vendiamo dati, non mostriamo pubblicità, non usiamo SDK di analisi e non ti tracciamo su app e siti di altre aziende.
• Puoi cancellare tutto dall’app (Profilo → Elimina i miei dati) oppure chiedendolo a noi.

Cosa raccogliamo e perché

Questa sezione elenca tutti i tipi di dati personali che Austral tratta. “Sul tuo dispositivo” significa che il dato si trova nella memoria privata dell’app sul tuo telefono, dove noi non possiamo vederlo. “Non conservato” significa che il nostro server usa il dato per rispondere a una richiesta e non tiene nulla dopo aver inviato la risposta.

Il tuo profilo

Il tuo nome, la data di nascita, l’ora di nascita (o il fatto che non la conosci), il luogo di nascita (città, coordinate e fuso orario), la situazione sentimentale e, solo se scegli di indicarlo, il genere. La situazione sentimentale cambia le tue letture sull’amore. Il genere non viene mai usato per calcolare una lettura; in portoghese e in italiano serve solo a concordare grammaticalmente i testi con te. Insieme al profilo salviamo la lingua e il fuso orario, le impostazioni dell’app (Scrittura personalizzata, Feedback brutale), la registrazione del tuo consenso all’IA (dato o revocato, con le date) e quando il profilo è stato creato e usato l’ultima volta. Usiamo il profilo per calcolare il tuo tema natale, gli oroscopi, i momenti fortunati, la compatibilità e le notifiche.

• Dove: sul tuo dispositivo e nel nostro database, sui nostri server ospitati da Vultr (vedi “Hosting e log del server” più avanti). Il tuo nome e i tuoi dati di nascita vengono cifrati a livello di applicazione prima di essere conservati. Se non accedi con un account, il profilo salvato è collegato solo a un ID di installazione casuale e a un codice segreto che il nostro server dà al tuo dispositivo (vedi sotto), non a un’email o a un account. Le letture vengono calcolate a ogni richiesta.
• Base giuridica: esecuzione del servizio che hai richiesto, un contratto (LGPD art. 7, V; GDPR art. 6(1)(b)).
• Per quanto tempo: finché non lo elimini in Profilo → Elimina i miei dati, oppure 24 mesi dopo l’ultimo utilizzo dell’app, se avviene prima.

Le persone che aggiungi

Il nome e i dati di nascita di partner, amici o familiari che aggiungi per la compatibilità. Sono dati di altre persone: aggiungi qualcuno solo quando hai un motivo legittimo e la persona può ragionevolmente aspettarselo.

• Dove: sul tuo dispositivo. Vengono inviati al nostro server per ogni richiesta di compatibilità senza essere conservati, e ad Anthropic quando chiedi di queste persone in Chiedi, dopo che hai dato il tuo permesso (vedi “Funzioni di IA”). Restano sul nostro server solo come parte di un regalo o di un invito (vedi sotto) o quando un amico si aggiunge alla tua Compatibilità da un link.
• Base giuridica: il legittimo interesse, tuo e nostro, a offrire letture di compatibilità (LGPD art. 7, IX; GDPR art. 6(1)(f)).
• Per quanto tempo: sul tuo dispositivo, finché non rimuovi la persona o elimini i tuoi dati.

Il tuo account (Accedi con Apple)

L’accesso è facoltativo: puoi usare tutto Austral senza un account. Su iPhone puoi accedere con Apple perché il tuo profilo, i tuoi link con le persone che aggiungi e il tuo abbonamento Premium ti seguano su un nuovo dispositivo. In quel caso Apple ci fornisce un identificativo dell’account stabile per Austral, un indirizzo email, che può essere un indirizzo di inoltro privato che ti inoltra i messaggi (la funzione “Nascondi la mia email” di Apple), e, al primo accesso, il nome che hai scelto di condividere; non vediamo mai la tua password Apple. Conserviamo cifrati l’identificativo, l’email, quel nome e il token che Apple rilascia per revocare l’accesso, e troviamo l’account tramite un’impronta irreversibile (hash) dell’identificativo. Conserviamo anche le installazioni in cui hai effettuato l’accesso, quando l’account è stato creato e usato l’ultima volta e un’impronta di ogni sessione (conservata per 180 giorni), e colleghiamo l’account al tuo abbonamento.

• Dove: nel nostro database.
• Base giuridica: esecuzione del servizio (LGPD art. 7, V; GDPR art. 6(1)(b)).
• Per quanto tempo: finché non elimini il tuo account, o 24 mesi dopo l’ultimo utilizzo. Eliminarlo (Profilo → Elimina i miei dati, con l’accesso effettuato) prima revoca presso Apple l’autorizzazione di Accedi con Apple concessa ad Austral, poi rimuove l’account, tutte le installazioni collegate e i relativi dati, e i dati degli abbonamenti collegati. Puoi anche smettere di usare Accedi con Apple per Austral nelle impostazioni dell’iPhone (Impostazioni → [il tuo nome] → Accesso e sicurezza → Accedi con Apple; nelle versioni di iOS meno recenti, Password e sicurezza → App che utilizzano l’ID Apple); in questo modo termina l’accesso, ma i tuoi dati non vengono eliminati: eliminali nell’app o chiedilo a noi.

ID di installazione e codice segreto del dispositivo

Un identificativo casuale che l’app crea la prima volta che viene aperta, più un codice segreto che il nostro server assegna a quell’installazione. Insieme permettono all’app di raggiungere il tuo profilo salvato senza un account. Identificano l’installazione, non te. Usiamo l’ID di installazione anche per contare i messaggi di IA entro il limite giornaliero, per far funzionare regali, inviti e premi per gli inviti e limitarne gli abusi, e per collegare al tuo profilo le notifiche e le preferenze email.

• Dove: sul tuo dispositivo e sul nostro server, insieme al tuo profilo salvato e ai conteggi giornalieri dei messaggi.
• Base giuridica: esecuzione del servizio e nostro legittimo interesse a prevenire abusi (LGPD art. 7, V e IX; GDPR art. 6(1)(b) e (f)).
• Per quanto tempo: finché esiste il tuo profilo salvato (il codice segreto è conservato insieme al profilo); l’ID di installazione resta anche negli altri dati che lo contengono, come il token push o gli acquisti, per tutto il tempo in cui ciascuno di essi viene conservato (vedi sotto); i conteggi giornalieri dei messaggi fino a 30 giorni.

Funzioni di IA

Austral usa Claude, un modello di IA di Anthropic, PBC (Stati Uniti), per scrivere alcuni testi. L’astrologia non viene mai dall’IA: ogni pianeta, segno, casa, aspetto, data e punteggio è calcolato prima dal nostro server, e l’IA scrive solo le parole attorno a questi dati.

• Chiedi (astrologa IA): i tuoi messaggi, i dati del tema pertinenti alla domanda, il tuo nome e, quando la domanda le riguarda, i nomi e i dati di nascita delle persone che hai aggiunto vengono inviati ad Anthropic per scrivere la risposta. Lo storico della conversazione resta solo sul tuo dispositivo. Chiedi viene usato solo quando lo apri e scrivi. Se segnali una risposta, l’app apre un’email indirizzata a noi con quella risposta, la data e il tuo codice di supporto; non viene inviato nulla finché non sei tu a inviare quell’email.
• Scrittura personalizzata (letture scritte dall’IA): i dati calcolati di una lettura e il suo testo standard vengono inviati ad Anthropic per essere riformulati per te. Il risultato resta nella cache del nostro server fino a 30 giorni, sotto un codice derivato da quei dati (un hash) e non sotto il tuo nome o ID. Puoi disattivarlo in Profilo → Scrittura personalizzata.
• Riflessione sull’umore (“Una riflessione”): con la Scrittura personalizzata attiva, i tuoi due numeri di energia, l’umore che hai scelto e il testo della lettura vengono inviati ad Anthropic per formulare la tua riflessione.
• Lettura della mano (Premium): la foto che scatti o scegli viene inviata ad Anthropic per scrivere la lettura. Viene elaborata in memoria, non viene mai conservata da Austral e non viene usata per identificarti.
• Haiku nelle email: se ricevi email personali e hai dato il permesso per l’IA, alcune contengono una breve poesia scritta dall’IA. Ad Anthropic vengono inviati solo l’evento, il segno e il suo elemento (nessun nome, nessun dato di nascita), e l’email indica quando una poesia è stata scritta dall’IA.
• Prima il tuo permesso: l’app ti chiede un permesso esplicito prima di inviare qualsiasi tuo dato personale ad Anthropic. Finché non accetti, non viene inviato nulla e ricevi i testi standard. Puoi revocare il permesso in qualsiasi momento nel Profilo; da quel momento non viene inviato più nulla.
• Base giuridica: il tuo consenso (LGPD art. 7, I; GDPR art. 6(1)(a)), che puoi revocare in qualsiasi momento senza pregiudicare il trattamento precedente. La Scrittura personalizzata si può anche disattivare da sola.
• Anthropic tratta questi dati per nostro conto secondo i suoi termini commerciali, che non le consentono di addestrare i propri modelli con essi. Può conservare le richieste per un periodo limitato per il monitoraggio di sicurezza e abusi, come descritto nei suoi termini.

Rilevatore d’umore

Il rilevatore d’umore registra qualche secondo della tua voce sul telefono, con il tuo permesso di usare il microfono. L’app calcola due numeri dal volume, energia e tensione (da 0 a 100), e solo questi due numeri, insieme all’umore che scegli, vengono inviati al nostro server per scrivere la tua lettura dell’umore. La registrazione viene cancellata dal telefono subito dopo la misurazione. Austral analizza come suona la tua voce, non cosa dici.

• Dove: la registrazione non lascia mai il telefono; lo storico dell’umore resta sul tuo dispositivo; i numeri e l’umore che scegli non vengono conservati sul nostro server. Con la Scrittura personalizzata attiva, vengono inviati anche ad Anthropic (vedi “Funzioni di IA”).
• Base giuridica: esecuzione del servizio (LGPD art. 7, V; GDPR art. 6(1)(b)); per ciò che viene inviato ad Anthropic, il tuo consenso.

Regali, inviti e premi per gli inviti

Quando invii un regalo o un invito, il nostro server conserva il tuo nome, il nome del destinatario (se l’hai scritto), il tuo messaggio, il codice del link, i momenti in cui il link è stato creato, aperto e riscattato, e i segni ricavati per la persona che lo ha aperto (per esempio “Sole in Leone, Luna in Pesci”), così puoi vedere che lo ha aperto. Un invito o un regalo di compatibilità conserva anche i tuoi dati di nascita, per calcolare la lettura che mostra (cosa condivide ogni tipo di link è spiegato subito sotto). I dati di nascita di chi lo riceve vengono usati per calcolare la sua lettura e vengono conservati solo se quella persona seleziona “Aggiungimi alla Compatibilità di [tuo nome]”. Per limitare gli abusi, contiamo per un’ora quante volte un link viene aperto, insieme all’indirizzo di rete (IP). I link scadono dopo 30 giorni e puoi revocarli in qualsiasi momento. Per i premi per gli inviti, conserviamo quali installazioni hanno invitato e quali si sono unite, e il premio assegnato.

Link ordinari e link della cerchia. Un invito o un regalo di compatibilità creato con “Chi accetta entra nella mia cerchia” selezionato è un link della cerchia. Ogni altro, compreso il link di una card “La nostra affinità”, è un link ordinario, e condivide i dati di nascita: la lettura della sua pagina viene calcolata dai tuoi dati di nascita e da quelli di chi la apre, e chiunque abbia il link può aprirlo (fino a 20 volte); chi lo accetta nell’app può ricevere il tuo nome e i tuoi dati di nascita, per aggiungerti alla sua Compatibilità; e chi seleziona “Aggiungimi alla Compatibilità di [tuo nome]” invia il proprio nome e i propri dati di nascita alla tua app. Un link della cerchia non condivide dati di nascita in nessuna direzione: la sua pagina viene calcolata solo dai tuoi segni di Sole, Luna e Ascendente (e dai dati che inserisce chi la apre), accettarlo non dà a nessuno i tuoi dati di nascita e non offre “Aggiungimi”.

• Base giuridica: per te, esecuzione del servizio (LGPD art. 7, V; GDPR art. 6(1)(b)); per i dati di nascita di chi riceve, il suo consenso, che può revocare (LGPD art. 7, I; GDPR art. 6(1)(a)); per i limiti contro gli abusi, il nostro legittimo interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)).
• Per quanto tempo: fino a 30 giorni dopo la scadenza o la revoca del link, poi vengono cancellati; i conteggi delle aperture per un’ora; i dati sui premi per gli inviti finché esistono i profili salvati coinvolti.

La tua cerchia

Quando qualcuno accetta nell’app un link della tua cerchia ed entrambi siete d’accordo (tu quando crei il link, l’altra persona quando lo accetta), siete collegati l’uno nella cerchia dell’altro. Ognuno vede il nome dell’altro, il segno solare, il segno lunare (solo con l’ora di nascita) e l’ascendente (solo con ora e luogo di nascita precisi), e una lettura di voi due. Il nostro server vi confronta per segno: la tua lettura nasce dal tuo tema natale e solo da questi segni dell’altra persona, mentre il punteggio complessivo e il verdetto dipendono solo dai segni di entrambi, quindi sono gli stessi sui due telefoni. Nessun telefono riceve la data, l’anno, l’ora o il luogo di nascita dell’altra persona, con un’eccezione che ognuno sceglie per sé: la condivisione del compleanno (vedi sotto). Registriamo che le due installazioni sono collegate, da quando e il link che vi ha collegati. Per i premi degli inviti contiamo quanti amici sono entrati nella tua cerchia. Conserviamo anche totali giornalieri (per esempio quanti inviti sono stati creati o accettati quel giorno), che non contengono alcuna installazione, link o persona.

Puoi scegliere il tuo legame con ogni persona (amico, famiglia, partner e così via). Viene conservato dal tuo lato del collegamento, dà il tono alla tua lettura, non cambia il punteggio comune e non viene mostrato né inviato all’altra persona. La condivisione del compleanno (“Condividi il compleanno con la cerchia”) è disattivata finché non la attivi. Quando è attiva, ogni persona della tua cerchia può ricevere, il giorno del tuo compleanno, una notifica con il tuo nome, e così ne conosce il giorno e il mese. Anno, ora e luogo non vengono inviati, ma insieme ai segni di Sole, Luna e Ascendente che i tuoi amici vedono già, il giorno e il mese possono permettere di risalire al tuo anno di nascita e, con un margine di poche ore, all’ora di nascita. La scelta è tua, e puoi disattivarla in qualsiasi momento. Conserviamo la tua scelta e il momento in cui l’hai cambiata l’ultima volta, leggiamo la data dal tuo profilo salvato e ricontrolliamo la tua scelta e il collegamento subito prima di inviare ogni notifica: se disattivi la condivisione o togli qualcuno dalla cerchia, queste notifiche si fermano. Da tre amici in su, “Tutta la tua cerchia” mostra la cerchia nel suo insieme, a partire dal tuo tema natale, dai segni dei tuoi amici e dalla tua lettura con ciascuno (i 30 più recenti); non confronta due amici tra loro. Con Austral Premium, la “Sinastria approfondita” legge il tuo tema natale rispetto ai soli segni di Sole, Luna e Ascendente dell’altra persona. Niente di tutto questo usa il nostro fornitore di IA, e nemmeno la pagina che si apre da un link della cerchia, anche per chi ha attivato la Scrittura personalizzata: nulla del profilo di un amico della cerchia, né di un link della cerchia, gli viene inviato. Ognuno di voi può togliere l’altro in qualsiasi momento (“Togli dalla cerchia”): il collegamento e il legame scelto da ciascuno vengono cancellati da entrambe le parti, e l’altra persona non riceve avvisi. Conserviamo poi per 31 giorni una nota che le due installazioni sono state scollegate, e quando, così che un link creato prima della rimozione non possa ricollegarvi (può farlo solo un link nuovo); la nota non contiene nomi né dati di nascita.

• Base giuridica: esecuzione del servizio, su richiesta di entrambe le persone (LGPD art. 7, V; GDPR art. 6(1)(b)); per la condivisione del compleanno, il consenso di chi la attiva, che lo revoca disattivandola (LGPD art. 7, I; GDPR art. 6(1)(a)); totali giornalieri, nostro legittimo interesse a migliorare il servizio (LGPD art. 7, IX; GDPR art. 6(1)(f)).
• Per quanto tempo: un collegamento, con il legame scelto da ciascuno, finché uno dei due non lo toglie o non elimina i propri dati, e al massimo fino all’eliminazione del primo dei due profili (24 mesi dopo il suo ultimo utilizzo); la tua scelta sulla condivisione del compleanno finché esiste il tuo profilo; la nota che un collegamento è stato tolto, 31 giorni. “Elimina i miei dati” rimuove tutti i tuoi collegamenti, da entrambe le parti, insieme al legame che hai scelto per ogni persona, alla tua scelta sulla condivisione del compleanno e a queste note. I dati che registrano che una notifica della cerchia è stata preparata o inviata (quale collegamento e quando, senza nomi) scadono entro 31 giorni. I totali giornalieri sono conservati per 400 giorni.

Card da condividere

Puoi condividere come immagine una card sul tuo tema, su una lettura o sulla tua cerchia. La card “Aspetti chiave” su di te e un amico della cerchia mostra i due nomi, i due segni solari, il punteggio comune e gli aspetti principali della vostra lettura. La card “La mia cerchia” mostra il tuo nome e, per ogni amico, il segno solare e il punteggio; i nomi degli amici compaiono solo se attivi “Mostra i nomi degli amici”, che all’inizio è disattivato. Il nostro server disegna queste due card della cerchia dai profili salvati ogni volta che la tua app le chiede, solo per la tua installazione, e non le conserva; l’indirizzo della loro immagine contiene solo un codice cifrato che funziona soltanto per la tua installazione. La card “Aspetti chiave” su una persona che hai aggiunto mostra i due nomi, i due segni solari, il punteggio e gli aspetti principali, calcolati dai dati di nascita presenti sul tuo telefono, inviati per quella richiesta e non conservati. L’indirizzo dell’immagine di ogni altra card (le card sul tuo tema, “La nostra affinità” e “Aspetti chiave” su una persona che hai aggiunto) contiene ciò che la card mostra, firmato ma non cifrato. Il codice QR di una card “Aspetti chiave” o “La mia cerchia” è un link della tua cerchia: per 30 giorni chiunque lo inquadri (fino a 20 persone) può entrare nella tua cerchia e vedere ciò che è descritto in “La tua cerchia”, compreso il tuo compleanno se lo condividi; puoi revocarlo in Profilo → Regali e inviti. Il codice QR di una card “La nostra affinità” è un link ordinario. Una card con il nome di qualcuno parla anche di quella persona: condividila solo dove se lo aspetterebbe. Una volta condivisa, l’immagine di una card è una copia fuori da Austral: non possiamo cancellarla né ritirarla.

• Base giuridica: esecuzione del servizio che hai richiesto (LGPD art. 7, V; GDPR art. 6(1)(b)); per il nome e il segno di un’altra persona su una card, il legittimo interesse, tuo e nostro, a permetterti di condividere le tue letture (LGPD art. 7, IX; GDPR art. 6(1)(f)).
• Per quanto tempo: non vengono conservate sul nostro server; l’immagine di una card che condividi resta dove l’hai condivisa.

Austral Premium e acquisti

Gli abbonamenti e i regali Premium si acquistano tramite App Store (o Google Play, quando Austral sarà su Android). Apple o Google elaborano il pagamento; noi non vediamo mai i dati della tua carta o del tuo conto. Per darti Premium, il nostro server verifica l’acquisto con Apple o Google, che avvisano il nostro server anche quando si rinnova, scade o viene rimborsato, e ne conserva lo stato: lo store, il piano, l’identificativo della transazione assegnato dallo store (per Google Play, solo un’impronta irreversibile del token di acquisto), se è attivo, in prova gratuita, nel periodo di tolleranza, in rinnovo, disdetto o rimborsato, la data di scadenza, se è un acquisto di prova e le installazioni o l’account a cui appartiene. Per un regalo Premium conserviamo quale acquisto ha pagato quale codice regalo. Quando accedi con Apple, l’abbonamento viene collegato al tuo account così puoi ripristinarlo su un nuovo dispositivo. L’app conserva sul tuo dispositivo un token di abbonamento firmato con il piano e le date.

• Base giuridica: esecuzione del contratto (LGPD art. 7, V; GDPR art. 6(1)(b)) e, per i dati che le leggi fiscali e a tutela dei consumatori ci impongono di conservare, un obbligo legale (LGPD art. 7, II; GDPR art. 6(1)(c)).
• Per quanto tempo: fino a 400 giorni dopo la scadenza dell’abbonamento, poi vengono eliminati automaticamente, oppure finché non elimini il tuo account; senza account, Elimina i miei dati rimuove la tua installazione da questi dati. Li conserviamo più a lungo solo quando la legge lo impone. Apple e Google conservano i propri dati di acquisto secondo le loro informative sulla privacy.

Notifiche

Le notifiche sono disattivate finché non le autorizzi. La maggior parte (la tua giornata, la Luna, gli eventi del cielo) viene preparata dal nostro server a partire dal tuo profilo salvato e programmata sul telefono, così arriva anche offline. Per le notifiche sui tuoi regali, sui tuoi inviti e sulla tua cerchia (per esempio “Maya ha aperto il tuo regalo”), l’app registra un token push: un indirizzo del tuo telefono emesso da Apple o Google, conservato insieme alla piattaforma, alla lingua, al fuso orario, alle categorie che hai attivato e alla data dell’ultimo aggiornamento e, da Austral 1.3, alle tue ore di silenzio e al tono di queste notifiche (Feedback brutale attivo o no). Quando apri una notifica, l’app comunica al nostro server di quale notifica si tratta (la categoria e la variante del testo, con il tuo ID di installazione, mai il contenuto né i tuoi dati di nascita), così possiamo capire quali messaggi sono utili e inviare meno spesso gli altri.

La categoria “La tua cerchia” comprende tre avvisi: qualcuno è entrato nella tua cerchia con il tuo link, un buon giorno per sentirvi e i compleanni degli amici. È attiva quando autorizzi le notifiche, e puoi disattivarla in Profilo → Notifiche. Il “buon giorno per sentirvi” arriva al massimo una volta a settimana, viene scelto dai segni di Sole e Luna di entrambi e dal cielo di quel giorno, ed è programmato sul telefono come gli altri. Gli altri due vengono inviati dal nostro server tramite Expo e il servizio push di Apple (o di Google), fuori dalle tue ore di silenzio: l’avviso che qualcuno è entrato circa 20 secondi dopo il suo ingresso, oppure quando finiscono le tue ore di silenzio; l’avviso di compleanno durante il giorno, tra le 10:00 e le 20:00 dell’ora locale. Riportano il nome dell’altra persona, quindi Expo e Apple (o Google) ricevono quel nome insieme al resto del testo della notifica e al link che la notifica apre nell’app (un codice del vostro collegamento, mai un dato di nascita). Ricevi l’avviso di compleanno solo per chi ha attivato la condivisione del compleanno, e solo finché la tiene attiva e siete ancora collegati.

• Dove: nel nostro database; consegnate tramite il servizio push di Expo e il servizio Apple Push Notification o Firebase Cloud Messaging.
• Base giuridica: esecuzione del servizio che hai attivato (LGPD art. 7, V; GDPR art. 6(1)(b)); per gli eventi di apertura, il nostro legittimo interesse a inviare notifiche meno numerose e migliori (LGPD art. 7, IX; GDPR art. 6(1)(f)), a cui puoi opporti disattivando le notifiche.
• Per quanto tempo: il token push, con le ore di silenzio e il tono, finché non disattivi le notifiche, finché non smette di funzionare o finché non elimini i tuoi dati; gli eventi di apertura delle notifiche per 90 giorni.

Email

L’email è facoltativa. Su iPhone, dopo aver effettuato l’accesso con Apple, puoi scegliere “Scrivimi del mio cielo”; usiamo allora l’indirizzo che ci fornisce Apple (che può essere un indirizzo di inoltro privato). Ti inviamo prima un’email di conferma, e non ti inviamo nient’altro finché non confermi (doppio opt-in). Le email personali sul tuo cielo sono raggruppate in tre categorie (il tuo compleanno e il tuo anno, la Luna, gli eventi del cielo), tutte disattivate finché non le scegli. Conserviamo l’indirizzo cifrato, una sua impronta crittografica con chiave (perché a ogni indirizzo corrisponda una sola iscrizione), la lingua e il fuso orario, le categorie che hai scelto e la registrazione del tuo consenso (quando l’hai chiesto, quando l’hai confermato, la versione dell’informativa, dove hai effettuato l’iscrizione e quando l’hai revocato). Per inviare le email personali nel giorno giusto, conserviamo un elenco delle date in cui sono previste le tue prossime email (per esempio il giorno della tua rivoluzione solare); non contiene data, ora o luogo di nascita, ma queste date possono far intuire il tuo compleanno o il tuo segno, e l’elenco viene cancellato insieme alla tua iscrizione. Conserviamo anche un registro di quale email è stata inviata e quando, per rispettare il limite di frequenza (al massimo un’email personale ogni tre giorni) e non inviare mai due volte la stessa. Le email di servizio (la conferma del tuo indirizzo, l’email di benvenuto, la conferma che i tuoi dati sono stati eliminati e le risposte alle richieste di accesso ai dati) non sono marketing e vengono inviate solo quando servono.

• Dove: nel nostro database; consegnate da Resend, Inc., il nostro fornitore di email, dalla sua regione di San Paolo (Brasile).
• Base giuridica: il tuo consenso per le email personali (LGPD art. 7, I; GDPR art. 6(1)(a); direttiva ePrivacy art. 13), che puoi revocare con un clic in ogni email o nell’app; esecuzione del servizio per le email di servizio (LGPD art. 7, V; GDPR art. 6(1)(b)).
• Per quanto tempo: un indirizzo non confermato per 7 giorni; un’iscrizione confermata finché resta attiva e fino a 24 mesi dopo la tua ultima attività; dopo che annulli l’iscrizione, viene eliminata 30 giorni dopo; l’elenco delle date delle prossime email fino a qualche giorno dopo ciascuna data; il registro degli invii per 400 giorni.

Messaggi che ci invii

Quando ci scrivi (assistenza, richieste sulla privacy, una risposta di Chiedi che hai segnalato), riceviamo ciò che ci invii, il tuo indirizzo email e, se lo includi, il tuo codice di supporto.

• Base giuridica: il nostro legittimo interesse a risponderti (LGPD art. 7, IX; GDPR art. 6(1)(f)) e, per le richieste sulla privacy, un obbligo legale (LGPD art. 7, II; GDPR art. 6(1)(c)).
• Per quanto tempo: per il tempo necessario a gestire il tuo messaggio e fino a 24 mesi dopo, per darvi seguito, salvo che la legge imponga un periodo più lungo.

Ricerca del luogo di nascita

Quando cerchi una città, il testo che scrivi viene inviato al nostro server, che lo cerca tramite il servizio di geocodifica Open-Meteo. A Open-Meteo non viene inviato alcun identificativo tuo o del tuo dispositivo.

• Base giuridica: esecuzione del servizio (LGPD art. 7, V; GDPR art. 6(1)(b)).
• Per quanto tempo: non viene conservato, salvo nei log del server descritti sotto.

Hosting e log del server

La nostra API e il database che conserva profili salvati, account, abbonamenti, notifiche e preferenze email funzionano sui nostri server ospitati da Vultr (The Constant Company, LLC) a Miami, negli Stati Uniti. I server conservano log delle richieste con indirizzo IP, orario e percorso di ciascuna richiesta (per un regalo o un invito, il percorso include il codice del link), mai la query string (la parte dell’indirizzo dopo il “?”) né il contenuto, quindi mai i tuoi dati di nascita, il tuo token push o il tuo indirizzo email. Li usiamo per mantenere il servizio sicuro e funzionante. Questo sito è distribuito da Amazon Web Services (CloudFront e S3).

• Base giuridica: nostro legittimo interesse alla sicurezza e alla prevenzione degli abusi (LGPD art. 7, IX; GDPR art. 6(1)(f)).
• Per quanto tempo: 2 settimane.

Dati particolari

Non chiediamo dati personali particolari (LGPD art. 5, II, e art. 11; GDPR art. 9), come informazioni sulla salute, sulle convinzioni religiose o sulla vita sessuale. Ti chiediamo di non inserirli nei messaggi di Chiedi né nei messaggi dei regali. Se lo fai, vengono usati solo per risponderti, su tua richiesta esplicita (LGPD art. 11, I; GDPR art. 9(2)(a)), e Austral non conserva i messaggi di Chiedi sul proprio server; il messaggio di un regalo viene conservato insieme al regalo, come descritto sopra.

Cosa non facciamo

• Non vendiamo né affittiamo dati personali.
• Non mostriamo pubblicità e non comunichiamo dati a inserzionisti o data broker.
• Non usiamo SDK di analisi o pubblicità e non ti tracciamo su app o siti di altre aziende. Per questo l’app non ti chiede mai il permesso di tracciarti (App Tracking Transparency).
• Non prendiamo decisioni che producono effetti giuridici o altrettanto significativi su di te basate unicamente su un trattamento automatizzato (GDPR art. 22). Le letture sono generate automaticamente, ma servono a riflettere e a divertirsi.
• Non usiamo i tuoi dati per addestrare modelli di IA, e nemmeno il nostro fornitore di IA lo fa.
• Non inviamo notifiche promozionali, a meno che non sia tu ad attivare quella categoria.

A chi comunichiamo i dati

Comunichiamo dati personali solo ai fornitori che ci aiutano a gestire Austral, con contratti che consentono loro di usarli solo secondo le nostre istruzioni:

• Vultr (The Constant Company, LLC): hosting della nostra API e del database (server a Miami, negli Stati Uniti).
• Anthropic, PBC: generazione di testi con IA (Stati Uniti).
• Resend, Inc.: invio delle email (San Paolo, Brasile; una società statunitense).
• Expo (650 Industries, Inc.): consegna delle notifiche push ad Apple e Google (Stati Uniti); riceve il token push, il testo della notifica, che nelle notifiche della cerchia contiene il nome di un amico, e il link che la notifica apre nell’app.
• Amazon Web Services, Inc.: distribuzione di questo sito tramite CloudFront (punti in tutto il mondo).
• Open-Meteo: ricerca dei luoghi; riceve solo il testo della ricerca.

Apple e Google agiscono come titolari autonomi quando scarichi l’app, accedi con Apple, paghi un abbonamento o ricevi una notifica push; si applicano le loro informative sulla privacy. Quando invii un regalo o un invito, chi lo apre vede il tuo nome, il tuo messaggio e una lettura; con un link ordinario, quella lettura è calcolata dai tuoi dati di nascita, e chi lo accetta nell’app può riceverli (vedi “Regali, inviti e premi per gli inviti”). Quando qualcuno seleziona “Aggiungimi alla Compatibilità di [tuo nome]”, la tua app riceve il suo nome e i suoi dati di nascita. Gli amici della tua cerchia vedono ciò che è descritto in “La tua cerchia”, e chi riceve una card vede ciò che contiene.

Possiamo inoltre comunicare dati quando la legge lo impone o un’autorità competente lo ordina, oppure per proteggere i diritti e la sicurezza dei nostri utenti. Se Austral venisse trasferita a un’altra società, i tuoi dati resterebbero protetti da questa informativa.

Trasferimenti internazionali

Alcuni nostri fornitori trattano dati fuori dal tuo Paese: i nostri server presso Vultr a Miami, negli Stati Uniti, Anthropic (Stati Uniti, solo dopo che hai dato il permesso nell’app), Expo (Stati Uniti, per le notifiche push) e Resend (una società statunitense, che invia dal Brasile). CloudFront distribuisce questo sito da punti vicini a te. Per chi si trova in Brasile o nello Spazio economico europeo, quindi, usare Austral può comportare un trasferimento internazionale di dati personali. Per questi trasferimenti ci basiamo sulle garanzie previste dalla legge: le clausole contrattuali standard approvate dall’ANPD (LGPD art. 33, II, b; Resolução CD/ANPD nº 19/2024), le clausole contrattuali tipo della Commissione europea (GDPR art. 46(2)(c)) e, per i fornitori certificati, l’EU–US Data Privacy Framework (GDPR art. 45). Puoi chiederci informazioni su queste garanzie.

Per quanto tempo conserviamo i dati

Conserviamo i dati più a lungo solo se la legge lo impone, per esempio per difenderci in giudizio, e solo per il tempo necessario.

Sicurezza

I dati viaggiano tra l’app e i nostri server su connessioni cifrate (HTTPS/TLS). Il tuo nome, i tuoi dati di nascita e il tuo indirizzo email vengono cifrati a livello di applicazione prima di essere conservati, quindi non possono essere letti dal database senza le nostre chiavi. Non conserviamo backup del database. Le letture vengono calcolate a ogni richiesta. L’accesso ai nostri sistemi è limitato alle persone autorizzate. Sul telefono, i dati di Austral restano nella memoria privata dell’app, protetti dal blocco del dispositivo. Nessun sistema è perfettamente sicuro: se un incidente di sicurezza può metterti a rischio, informeremo te e le autorità come richiesto dalla legge (LGPD art. 48; GDPR artt. 33 e 34).

I tuoi diritti

Secondo la LGPD (art. 18) puoi chiederci di:

• confermare se trattiamo i tuoi dati e darti accesso;
• correggere dati incompleti, inesatti o non aggiornati;
• anonimizzare, bloccare o cancellare dati non necessari, eccessivi o trattati in modo illecito;
• trasferire i tuoi dati a un altro fornitore (portabilità);
• cancellare i dati trattati con il tuo consenso;
• dirti a chi comunichiamo i tuoi dati;
• informarti sulla possibilità di non dare il consenso e sulle conseguenze, e permetterti di revocarlo;
• interrompere i trattamenti non conformi alla legge (opposizione, art. 18, § 2).

Secondo il GDPR (artt. da 15 a 22) hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità, il diritto di opporti al trattamento basato sul legittimo interesse e il diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato che incidano in modo significativo su di te. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare il trattamento precedente (art. 7(3)).

Come esercitarli: scrivi a privacy@austral.app.br. Indica il codice di supporto che trovi nell’app (Profilo → Aiuto o Profilo → Elimina i miei dati) oppure, se hai effettuato l’accesso con Apple o l’iscrizione alle nostre email, scrivi da quell’indirizzo, così possiamo trovare i tuoi dati. Senza l’uno o l’altro potremmo non riuscire a identificarti, e la legge non ci obbliga a raccogliere altri dati solo per farlo (GDPR art. 11; LGPD art. 18). Rispondiamo entro 15 giorni (LGPD art. 19) e comunque entro un mese (GDPR art. 12(3)). Puoi vedere e modificare il tuo profilo nell’app, cambiare lì le tue scelte su notifiche ed email, ed eliminare tutto in Profilo → Elimina i miei dati.

Reclami: puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), all’autorità di controllo del Paese dell’Unione europea in cui vivi o lavori, oppure all’Autoridade Nacional de Proteção de Dados brasiliana (ANPD). Ci farebbe piacere avere prima la possibilità di risolvere la questione con te.

Eliminare i tuoi dati

Nell’app, vai su Profilo → Elimina i miei dati. In questo modo cancelli tutto ciò che è salvato sul telefono ed elimini il tuo profilo salvato e tutti i dati del nostro server collegati al tuo ID di installazione e, se hai effettuato l’accesso, il tuo account e tutte le installazioni collegate, compresi i tuoi token push e la tua iscrizione alle email; viene inoltre revocata l’autorizzazione di Accedi con Apple concessa ad Austral. Puoi anche chiedere la cancellazione via email, senza l’app e senza effettuare l’accesso. Eliminare i tuoi dati non disdice l’abbonamento: disdicilo nelle impostazioni di App Store o Google Play.

Minori

Austral non è rivolta ai minori di 13 anni e non raccogliamo consapevolmente i loro dati. Se hai meno dell’età prevista nel tuo Paese per prestare il consenso al trattamento dei dati (14 anni in Italia, fino a 16 in alcuni Paesi dell’Unione europea), usa Austral solo con il permesso di un genitore o di chi ne fa le veci. In Brasile trattiamo i dati degli adolescenti nel loro superiore interesse e non trattiamo consapevolmente dati di bambini sotto i 12 anni senza il consenso specifico di un genitore o tutore (LGPD art. 14). Se pensi che un minore ci abbia fornito dati, scrivi a privacy@austral.app.br e li cancelleremo.

Questo sito e i cookie

austral.app.br non usa cookie e non esegue script di analisi, pubblicità o tracciamento. Il tuo browser conserva due piccole preferenze nella memoria locale: la lingua che hai scelto e se hai attivato la vista della Luna dall’emisfero sud. Non lasciano mai il tuo browser. La home page chiede al nostro server il cielo dell’ora attuale, inviando solo data e ora. Le pagine dei regali e degli inviti inviano al nostro server i dati di nascita che inserisci per calcolare la tua lettura, come descritto in “Regali, inviti e premi per gli inviti”. Le pagine che aprono l’app da un’email (/open/) ti rimandano soltanto all’app o alla sua pagina nello store. CloudFront conserva i log delle richieste (indirizzo IP, orario e percorso) del sito. Su iPhone, il pulsante di App Store in una pagina di regalo o di invito copia anche il link della pagina negli appunti, così l’app può aprire la tua lettura dopo l’installazione; il link resta sul tuo telefono.

Modifiche a questa informativa

Quando modifichiamo questa informativa aggiorniamo la versione e la data in alto. Se la modifica è rilevante, te lo comunichiamo nell’app prima che entri in vigore e, quando la legge lo richiede, ti chiediamo di nuovo il consenso. La versione 1.3 descrive la tua cerchia come funziona in Austral 1.3 (letture confrontate per segno, il legame che scegli per ogni persona, la condivisione del compleanno, “Tutta la tua cerchia”, la “Sinastria approfondita”, le notifiche della cerchia e le card da condividere) e dice con chiarezza cosa condivide un link ordinario di invito o di regalo. La versione 1.1 ha aggiunto Austral Premium, Accedi con Apple, regali, inviti e premi per gli inviti, notifiche ed email, e ha descritto il nostro hosting presso Vultr.

Contatti

Domande e richieste sulla privacy: privacy@austral.app.br. Responsabile della protezione dei dati (Encarregado/DPO): Pedro Santiago de Oliveira. Tutto il resto: support@austral.app.br. Indirizzo: Nuance Tecnologia Financeira Ltda., Rua Oscar Trompowsky, 844, apto. 1, Gutierrez, Belo Horizonte/MG, CEP 30441-123, Brasil.