Informativa sulla privacy

Ultimo aggiornamento: May 2, 2026

1. Introduzione

Benvenuto su CHATAROT.AI ("noi", "nostro" o "ci"). Rispettiamo la Sua privacy e ci impegniamo a proteggere i Suoi dati personali. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le Sue informazioni quando utilizza il nostro servizio di lettura dei tarocchi basato sull'intelligenza artificiale.

Utilizzando CHATAROT.AI, Lei acconsente alle pratiche relative ai dati descritte nella presente informativa.

2. Informazioni che raccogliamo

2.1 Informazioni fornite direttamente da Lei

• Informazioni sull'account: Indirizzo e-mail, nome utente e password (crittografata mediante hashing bcrypt)
• Dati delle letture dei tarocchi: Le Sue domande, le carte selezionate, le posizioni delle carte e la cronologia delle conversazioni con il nostro lettore di tarocchi basato sull'intelligenza artificiale
• Dati di fatturazione e relativi agli Stellar credits: Saldi degli Stellar credits, transazioni degli Stellar credits, identificativi cliente Stripe, identificativi delle sessioni di Checkout, stato dei pagamenti e registrazioni relative a rimborsi o assistenza
• Comunicazioni: Messaggi che ci invia per richiedere assistenza o fornire feedback

2.2 Informazioni raccolte automaticamente

• Dati tecnici: Indirizzo IP, tipo e versione del browser, tipo di dispositivo, sistema operativo, risoluzione dello schermo
• Dati di utilizzo: Pagine visitate, tempo trascorso sulle pagine, timestamp di accesso, schemi di clic, percorsi di navigazione
• Dati sulla posizione: Posizione geografica approssimativa ricavata dall'indirizzo IP (a livello di Paese/regione)
• Dati di registro: ID delle richieste, registri degli errori, ID delle sessioni, URL di provenienza

2.3 Cookie e tecnologie di tracciamento

Utilizziamo i seguenti tipi di cookie:

• Cookie essenziali: Necessari per l'autenticazione, la sicurezza e le funzionalità di base (gestione delle sessioni, stato di accesso)
• Cookie analitici: Utilizziamo Microsoft Clarity per comprendere l'utilizzo delle pagine, le mappe di calore, le registrazioni delle sessioni e gli schemi di interazione, nonché Google Analytics per misurare le visualizzazioni delle pagine, le fonti di traffico, le informazioni su dispositivi/browser e le tendenze aggregate di utilizzo. Clarity è configurato per mascherare per impostazione predefinita i contenuti sensibili; questi strumenti analitici ci aiutano a migliorare l'affidabilità e l'usabilità del prodotto.

Può disabilitare i cookie tramite le impostazioni del Suo browser, ma ciò potrebbe incidere sulla Sua capacità di utilizzare determinate funzionalità (come il mantenimento dell'accesso).

3. Come utilizziamo le Sue informazioni

3.1 Finalità dell'utilizzo

Utilizziamo le Sue informazioni per le seguenti finalità:

• Fornire ed erogare i nostri servizi di lettura dei tarocchi
• Autenticare il Suo account e mantenere la sicurezza
• Conservare la cronologia delle Sue letture per consultazioni future
• Generare interpretazioni dei tarocchi basate sull'intelligenza artificiale elaborando le Sue domande e le carte selezionate
• Elaborare gli acquisti di Stellar credits, mantenere i saldi degli Stellar credits, riconciliare i pagamenti e gestire le richieste di rimborso o assistenza
• Inviare codici di verifica e importanti notifiche di servizio tramite e-mail
• Analizzare gli schemi di utilizzo in forma aggregata e deidentificata per migliorare l'esperienza dell'utente e la qualità del servizio
• Prevenire frodi e abusi e garantire la sicurezza della piattaforma
• Adempiere agli obblighi di legge

3.2 Base giuridica del trattamento (GDPR)

Per gli utenti nello Spazio economico europeo (EEA), trattiamo i Suoi dati personali sulla base dei seguenti fondamenti giuridici:

• Esecuzione del contratto: Trattamento necessario per fornire i servizi da Lei richiesti
• Consenso: Lei ha prestato il proprio consenso esplicito (ad esempio, per le comunicazioni via e-mail e la creazione dell'account)
• Legittimi interessi: Per migliorare i nostri servizi, prevenire le frodi e garantire la sicurezza, laddove tali interessi non siano prevalsi dai Suoi diritti in materia di protezione dei dati
• Obbligo legale: Per rispettare le leggi e i regolamenti applicabili

3.3 Utilizzo dell'intelligenza artificiale e trattamento dei contenuti

Quando invia domande per le letture dei tarocchi, trasmettiamo i Suoi input (domande, carte selezionate e contesto della conversazione) al nostro fornitore di infrastruttura per l'intelligenza artificiale, attualmente l'API ufficiale DeepSeek che utilizza modelli DeepSeek, al fine di generare interpretazioni. Non includiamo intenzionalmente identificativi diretti (come il Suo nome o indirizzo e-mail) in tali richieste, ma il contenuto da Lei scritto potrebbe intrinsecamente contenere informazioni personali. Utilizziamo tali interazioni per:

• Generare interpretazioni personalizzate dei tarocchi
• Mantenere il contesto della conversazione per le domande successive
• Migliorare la qualità delle risposte mediante analisi aggregate e deidentificate

NON utilizziamo il contenuto delle Sue singole letture per addestrare modelli di terzi né lo condividiamo con inserzionisti.

4. Conservazione, sicurezza e durata di conservazione dei dati

4.1 Luogo di conservazione dei dati

I Suoi dati sono conservati in modo sicuro su server Amazon Web Services (AWS) situati in Tokyo, Japan (ap-northeast-1 region).

4.2 Misure di sicurezza

Adottiamo misure di sicurezza conformi agli standard di settore, tra cui:

• Crittografia durante la trasmissione: Tutte le trasmissioni di dati utilizzano la crittografia HTTPS/TLS
• Crittografia dei dati archiviati: Il database e l'archiviazione dei file sono crittografati mediante i servizi di crittografia AWS
• Sicurezza delle password: Le password sono sottoposte a hashing mediante bcrypt (non vengono mai conservate in testo non crittografato)
• Controlli degli accessi: Controllo degli accessi basato sui ruoli e principio del privilegio minimo
• Backup e ripristino: Backup automatizzati regolari con crittografia
• Monitoraggio della sicurezza: Verifiche periodiche della sicurezza e valutazioni delle vulnerabilità

Sebbene ci impegniamo a proteggere i Suoi dati, nessuna trasmissione via Internet o archiviazione elettronica è sicura al 100%. Non possiamo garantire una sicurezza assoluta.

4.3 Durata di conservazione dei dati

• Dati dell'account: Conservati fino a quando Lei non elimina il proprio account
• Cronologia delle letture: Conservata fino a quando Lei non elimina manualmente le letture o chiude il proprio account
• Registri e dati tecnici: Conservati per un massimo di 90 giorni per finalità di sicurezza e debug
• Dati di backup: Possono permanere nei backup crittografati per un massimo di 30 giorni dopo l'eliminazione

5. Servizi di terzi e condivisione dei dati

Utilizziamo i seguenti fornitori di servizi terzi:

5.1 Infrastruttura e hosting

• Amazon Web Services (AWS): Hosting cloud, database (MongoDB), invio di e-mail (SES per i codici di verifica). AWS tratta i dati del Suo account, la cronologia delle letture e i registri tecnici. I dati sono conservati nella regione AWS Tokyo.
• Cloudflare: Rete per la distribuzione dei contenuti (CDN) e protezione DDoS. Cloudflare può trattare indirizzi IP, intestazioni delle richieste e contenuti memorizzati nella cache per migliorare le prestazioni e la sicurezza.

5.2 Servizi di intelligenza artificiale

• API ufficiale DeepSeek / modelli DeepSeek: Interpretazioni dei tarocchi basate sull'intelligenza artificiale. Inviamo le Sue domande, le informazioni sulle carte selezionate e il contesto della conversazione per generare risposte. Non includiamo intenzionalmente identificativi diretti, ma il contenuto da Lei inviato potrebbe contenere informazioni personali.
• Stripe: Elaborazione dei pagamenti per gli acquisti di Stellar credits. Stripe può trattare il Suo indirizzo e-mail, i dati del metodo di pagamento, i metadati di fatturazione, lo stato dei pagamenti e gli indicatori per la prevenzione delle frodi. Non conserviamo sui nostri server i numeri completi delle carte.

5.3 Servizi di autenticazione

• Google OAuth: Se sceglie di accedere con Google, riceviamo l'indirizzo e-mail, il nome e l'immagine del profilo del Suo account Google. Tali dati sono soggetti all'Informativa sulla privacy di Google.

5.4 Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi, compresi i fornitori di infrastrutture per l'intelligenza artificiale e di servizi di pagamento, possono trattare dati al di fuori di Japan o dell'EEA. Quando trasferiamo dati a livello internazionale, garantiamo che siano predisposte misure di salvaguardia adeguate, quali:

• Clausole contrattuali standard (SCC) approvate dalla Commissione europea
• Conformità dei fornitori di servizi a quadri normativi riconosciuti in materia di protezione dei dati
• Crittografia e misure di sicurezza durante il trasferimento

5.5 Quando condividiamo i dati

NON vendiamo, concediamo in locazione né condividiamo i Suoi dati personali con terzi per le loro finalità di marketing. Possiamo condividere i dati esclusivamente nelle seguenti circostanze:

• Con i fornitori di servizi sopra elencati, esclusivamente per fornirLe i servizi
• Se richiesto dalla legge, da un provvedimento giudiziario o da una richiesta governativa
• Per proteggere i nostri diritti, beni o sicurezza, oppure quelli dei nostri utenti o del pubblico
• In relazione a un trasferimento d'azienda (fusione, acquisizione, vendita di beni), nel qual caso la parte acquirente rispetterà la presente Informativa sulla privacy

6. I Suoi diritti e le Sue scelte

6.1 Diritti generali

Lei dispone dei seguenti diritti in relazione ai Suoi dati personali:

• Accesso: Richiedere una copia dei dati personali che conserviamo su di Lei
• Rettifica: Aggiornare o correggere dati inesatti
• Cancellazione: Richiedere la cancellazione del Suo account e dei dati associati
• Portabilità dei dati: Ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico
• Revoca del consenso: Revocare il consenso al trattamento laddove ci basiamo sul consenso
• Rinuncia: Annullare l'iscrizione alle comunicazioni di marketing (sebbene attualmente inviamo esclusivamente e-mail transazionali)

6.2 Diritti ai sensi del GDPR (per gli utenti dell'EEA)

Se si trova nell'EEA, ha inoltre il diritto di:

• Opposizione: Opporsi al trattamento basato sui legittimi interessi
• Limitazione del trattamento: Richiedere che limitiamo le modalità di utilizzo dei Suoi dati
• Presentazione di un reclamo: Presentare un reclamo presso la Sua autorità locale per la protezione dei dati

6.3 Diritti ai sensi delle leggi California/CCPA

Se risiede in California, dispone dei seguenti diritti ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

• Diritto di conoscere: Richiedere la comunicazione delle categorie e degli elementi specifici delle informazioni personali che raccogliamo, utilizziamo, divulghiamo e vendiamo
• Diritto alla cancellazione: Richiedere la cancellazione delle Sue informazioni personali
• Diritto di rettifica: Richiedere la rettifica di informazioni personali inesatte
• Diritto di rinuncia: Opporsi alla vendita o alla condivisione delle informazioni personali (Nota: NON vendiamo né condividiamo le Sue informazioni personali)
• Diritto alla limitazione: Limitare l'utilizzo delle informazioni personali sensibili
• Non discriminazione: Non riceverà alcun trattamento discriminatorio per aver esercitato i Suoi diritti in materia di privacy

Non vendete né condividete le mie informazioni personali: Non vendiamo né condividiamo le Sue informazioni personali secondo le definizioni del CCPA/CPRA.

6.4 Come esercitare i Suoi diritti

Per esercitare uno qualsiasi di questi diritti, La preghiamo di contattarci all'indirizzo [email protected]. Provvederemo a:

• Rispondere alla Sua richiesta entro 30 giorni (o come previsto dalla legge applicabile)
• Verificare la Sua identità prima di elaborare le richieste (per impedire accessi non autorizzati)
• Fornire gratuitamente le informazioni o l'azione richieste per la prima richiesta (le richieste successive possono comportare l'addebito di un costo ragionevole)

Ai fini della verifica, potremmo chiederLe di confermare il Suo indirizzo e-mail o di fornire ulteriori informazioni identificative.

7. Privacy dei minori

CHATAROT.AI non è destinato a utenti di età inferiore a 13 anni (o all'età minima richiesta nella Sua giurisdizione, se superiore). Non raccogliamo consapevolmente informazioni personali di minori. Se Lei è un genitore o tutore e ritiene che Suo figlio ci abbia fornito informazioni personali, La preghiamo di contattarci immediatamente e provvederemo a cancellare tali informazioni.

8. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre prassi, nella tecnologia, nei requisiti legali o in altri fattori. La informeremo delle modifiche significative mediante:

• Pubblicazione di un avviso ben visibile sul nostro sito web
• Invio di una notifica via e-mail (se dispone di un account)
• Aggiornamento della data di "Ultimo aggiornamento" nella parte superiore della presente informativa

Il Suo uso continuato di CHATAROT.AI dopo l'entrata in vigore delle modifiche costituisce accettazione dell'Informativa sulla privacy modificata.

9. Contatti

In caso di domande, dubbi o richieste riguardanti la presente Informativa sulla privacy o le nostre prassi relative ai dati, La preghiamo di contattarci:

• E-mail: [email protected]
• Sito web: https://chatarot.ai

Per richieste relative al GDPR da parte di utenti dell'EEA o richieste relative al CCPA da parte di residenti in California, La preghiamo di includere "GDPR Request" o "CCPA Request" nell'oggetto dell'e-mail.

10. Informazioni aggiuntive

10.1 Processo decisionale automatizzato

Le nostre letture dei tarocchi basate sull'intelligenza artificiale comportano la generazione automatizzata di contenuti sulla base dei Suoi input. Tali letture sono destinate esclusivamente a finalità di intrattenimento e autoriflessione e non costituiscono un processo decisionale automatizzato con effetti giuridici o analogamente significativi.

10.2 Responsabile della protezione dei dati

Considerata l'attuale portata delle nostre attività, non abbiamo nominato formalmente un Responsabile della protezione dei dati (DPO). Per questioni relative alla privacy, La preghiamo di contattarci all'indirizzo e-mail sopra indicato.

10.3 Trasferimenti d'azienda

Se CHATAROT.AI è coinvolta in una fusione, acquisizione o vendita di beni, i Suoi dati personali possono essere trasferiti. Forniremo una comunicazione e garantiremo che la parte acquirente continui a rispettare la presente Informativa sulla privacy.