Informativa sulla privacy

Ultimo aggiornamento: 27/08/2026

Questa traduzione è fornita per comodità. La versione che fa fede è quella inglese; in caso di difformità prevale quest’ultima.

Caxapok, LLC (“noi”, “nostro”) si impegna a proteggere la tua privacy. La presente Informativa spiega come raccogliamo, usiamo e comunichiamo informazioni sugli utenti (“tu”, “tuo”) della piattaforma educativa Astra (“Astra” o la “Piattaforma”), inclusi astratrainer.com, astratarot.net e le nostre app iOS e Android.

1. Quali dati raccogliamo

1.1 Dati di account e profilo

Quando crei un account o compili il profilo, raccogliamo ciò che ci fornisci:

• nome, nome visualizzato e indirizzo e-mail;
• password (conservata solo come hash crittografico) oppure, se accedi con Apple o Google, l’identificativo che quel fornitore ci trasmette;
• immagine del profilo, breve biografia e una località in testo libero, se la compili;
• data di nascita e la scelta se consentire che il giorno e il mese siano mostrati a chi ti segue;
• il nome che vuoi stampato sui certificati dei corsi;
• il tuo obiettivo di apprendimento, la lingua e le impostazioni di privacy.

1.2 Dati per astrologia e autovalutazione

Alcune funzioni sono calcolate a partire da informazioni che solo tu puoi fornire. Se le usi, conserviamo ciò che inserisci:

• Tema natale: data di nascita, ora di nascita, luogo di nascita con coordinate e fuso orario, insieme al tema calcolato su questi dati. Li fornisci tu; non vengono letti dal tuo dispositivo.
• Posizione attuale: città, Paese, fuso orario e relative coordinate, usati dalle funzioni che dipendono da dove ti trovi. Provengono dal luogo che selezioni, non da un tracciamento continuo del dispositivo.
• Risposte di autovalutazione: le domande a cui rispondi negli esercizi di equilibrio e riflessione e i risultati che ne derivano.
• Dati dell’ordine: quando acquisti una lettura personalizzata su Astra Market, i dati che fornisci — che possono includere dati di nascita — sono condivisi con il fornitore da cui hai acquistato affinché possa svolgere il servizio.

1.3 I contenuti che crei

Conserviamo i contenuti che invii e i relativi metadati: post del feed, storie, commenti, letture, risposte alle richieste di lettura, messaggi diretti, messaggi nei cerchi, valutazioni e recensioni, segnalazioni che presenti e le immagini che vi alleghi. I messaggi diretti e nei cerchi sono privati tra i partecipanti ma non sono cifrati end-to-end; possiamo accedervi, e lo facciamo quando un messaggio viene segnalato o quando la legge lo impone.

Fotografie. Le foto che carichi come avatar, in un post o con un ordine sono conservate come le hai inviate. Se usi una funzione che genera immagini a partire da foto di riferimento, tali foto sono trasmesse al modello che produce il risultato. Carica solo foto di te stesso o di persone che hanno acconsentito.

Voce. Dove l’app offre la dettatura vocale, la registrazione richiede il tuo permesso e il riconoscimento vocale avviene sul tuo dispositivo. L’audio non viene caricato sui nostri server; si salva solo il testo risultante, e solo se lo invii.

Conversazioni con l’assistente. I messaggi che scambi con l’assistente all’interno di una lezione sono conservati insieme al modello utilizzato e ai metadati di elaborazione, e sono trasmessi al fornitore di IA che genera la risposta — vedi §3.

1.4 Acquisti

Conserviamo traccia di cosa hai acquistato, quando, in quale valuta e gli identificativi che il nostro gestore dei pagamenti o lo store dell’app ci trasmette per la transazione, insieme allo stato dell’abbonamento e al saldo di Monete e altri oggetti virtuali. Non riceviamo né conserviamo mai i dati completi delle carte di pagamento.

1.5 Dati di dispositivo e di utilizzo

I dati di utilizzo possono includere indirizzo IP, tipo di browser, modello del dispositivo, sistema operativo, versione dell’app, lingua e fuso orario, posizione approssimativa ricavata dall’indirizzo IP, pagine e schermate visitate, azioni compiute nel Servizio e marche temporali delle interazioni. Se autorizzi le notifiche, conserviamo il token di invio di ciascun dispositivo per poterle inviare.

Conserviamo inoltre un registro dettagliato della tua attività nel Servizio — lezioni aperte e completate, serie, obiettivi, missioni, acquisti, bauli aperti, carte raccolte e simili — perché quel registro è il prodotto: è ciò di cui sono fatti il tuo progresso, la tua serie e la tua collezione.

Non raccogliamo la posizione continua o precisa del tuo dispositivo mobile.

1.6 Registrazioni di sessione sui nostri siti web

Sulle nostre pagine di marketing registriamo le sessioni di navigazione per capire dove le pagine confondono le persone. Una registrazione cattura la pagina così com’è stata disegnata e ciò che vi hai fatto — scorrimenti, clic, tocchi e la sequenza delle pagine visitate — insieme all’indirizzo IP, alla posizione approssimativa, al tipo di dispositivo, alla dimensione dello schermo, al referrer e agli eventuali parametri di campagna del link da cui sei arrivato.

Ciò che non viene mai registrato: tutto ciò che digiti. Ogni carattere inserito in un campo di un modulo viene mascherato nel tuo browser prima che la registrazione lasci la pagina, quindi il contenuto dei moduli non ci raggiunge mai.

Le registrazioni sono riassunte automaticamente, anche con strumenti basati sull’IA, per individuare schemi ricorrenti. Vengono cancellate secondo il calendario del §6. Nello Spazio economico europeo, nel Regno Unito e in Svizzera questa registrazione si attiva solo se la accetti nel nostro banner sui cookie.

2. Come usiamo i tuoi dati

Usiamo i dati raccolti per varie finalità, tra cui:

• fornire e mantenere la Piattaforma, inclusi progresso, serie, collezione e feed della comunità
• gestire account, acquisti, abbonamenti e saldi di oggetti virtuali
• far funzionare le funzioni di comunità — mostrare i tuoi post ad altri, recapitare i messaggi e gestire cerchi, follow e blocchi
• moderare i contenuti e far rispettare i nostri Termini, inclusa la revisione automatizzata e assistita dall’IA
• comunicare con te, inclusi aggiornamenti, avvisi di sicurezza, messaggi di assistenza e marketing e notifiche push quando le hai autorizzate
• analizzare e migliorare prestazioni e funzionamento della Piattaforma
• misurare e migliorare la nostra pubblicità e promuovere Astra usando contenuti che hai reso pubblici, come descritto nella Sezione 6 dei Termini
• rilevare e prevenire frodi, abusi e incidenti di sicurezza
• adempiere agli obblighi di legge

2.1 Basi giuridiche del trattamento (GDPR e UK GDPR)

Se ti trovi nell’Unione Europea o nel Regno Unito, trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Consenso: tecnologie di analisi e pubblicità, registrazione delle sessioni, messaggi di marketing e notifiche push, e le funzioni facoltative che usano dati di nascita o foto di riferimento.
• Esecuzione del contratto: creare e gestire il tuo account, fornire i contenuti e le funzioni di comunità per cui ti sei registrato e gestire i tuoi acquisti.
• Legittimo interesse: mantenere sicuro il Servizio, prevenire frodi e abusi, moderare i contenuti, promuovere il Servizio con contenuti che hai pubblicato pubblicamente e migliorare il prodotto — quando tali interessi non prevalgono sui tuoi diritti e libertà.
• Obblighi di legge: registrazioni fiscali e contabili e risposta a richieste legittime.

3. Servizi di terzi

Ci avvaliamo di fornitori terzi per far funzionare, misurare e supportare la Piattaforma. Questo elenco riflette i servizi in uso alla data indicata in alto; cambia con il prodotto e lo aggiorniamo di conseguenza.

3.1 Hosting, infrastruttura e comunicazione

• Vercel — hosting, archiviazione file e cache dei nostri siti web e dell’API.
• Sentry — segnalazioni di errori e crash dal sito e dalle app.
• Resend — e-mail transazionali.
• Expo — compilazione e distribuzione delle nostre app mobili.
• Google Workspace e Telegram — gestione dei messaggi che invii all’assistenza. Un’e-mail di assistenza viene acquisita nel nostro sistema di ticket, categorizzata, tradotta e riassunta automaticamente e inoltrata a una persona del team che scrive la risposta.

3.2 Pagamenti e store delle app

• Stripe — pagamenti effettuati sul nostro sito web. Informativa sulla privacy
• Apple — accesso con Apple, acquisti e abbonamenti effettuati nell’app iOS.
• Google — accesso con Google, Google Play Services, acquisti e abbonamenti effettuati nell’app Android.

3.3 Analisi e pubblicità

Questi servizi raccolgono informazioni tramite cookie, identificativi del dispositivo e tecnologie simili. Nello Spazio economico europeo, nel Regno Unito e in Svizzera si attivano solo con il tuo consenso — vedi §3.5.

• Google Analytics e Google Ads — misurazione del traffico del sito e delle prestazioni pubblicitarie. Informativa
• Meta — il pixel Meta sui nostri siti, l’SDK Meta nelle nostre app e la trasmissione delle conversioni lato server, usati per misurare e indirizzare la nostra pubblicità. Su iOS l’app ti chiede il permesso prima di usare l’identificativo pubblicitario del dispositivo a questo scopo. Informativa
• Yandex.Metrica — analisi del comportamento sul sito. Informativa
• PostHog — analisi di prodotto su sito e app. Informativa
• Awin — tracciamento di affiliazione, per accreditare il partner che ti ha segnalato.
• ClickHouse — il database analitico in cui risiedono le nostre statistiche di utilizzo.

3.4 Fornitori di intelligenza artificiale

Alcune parti del Servizio sono prodotte o assistite da modelli di IA gestiti da terzi. In tal caso, il testo o l’immagine coinvolti sono trasmessi al fornitore per generare un risultato:

• OpenAI e Google (Gemini) — conversazioni con l’assistente nelle lezioni, generazione di contenuti, generazione di immagini da foto di riferimento, moderazione automatizzata dei contenuti e traduzione e sintesi delle richieste di assistenza.

Non vendiamo i tuoi contenuti e non consentiamo a questi fornitori di usarli per addestrare i loro modelli.

3.5 Cookie e consenso

Nello Spazio economico europeo, nel Regno Unito e in Svizzera i cookie e le tecnologie di tracciamento non essenziali — tutto ciò che è indicato al §3.3 e la registrazione delle sessioni del §1.6 — non si attivano finché non li accetti nel banner mostrato alla prima visita. Se rifiuti, non vengono caricati affatto. Puoi cambiare la tua risposta in qualsiasi momento con il link Cookie nel piè di pagina o cancellando i cookie nel browser.

Qualunque sia la tua risposta, tre piccoli cookie sono sempre usati, perché il sito non può funzionare senza:

• il Paese da cui è arrivata la richiesta, per mostrare i prezzi nella valuta giusta;
• la lingua che hai selezionato, per mostrarti il sito in quella lingua alla visita successiva;
• la tua risposta al banner sui cookie, per non chiedertelo di nuovo.

Fuori da quelle regioni, le tecnologie del §3.3 si attivano per impostazione predefinita e puoi opporti tramite le impostazioni del browser, le impostazioni pubblicitarie del dispositivo o gli strumenti di opt-out di ciascun fornitore.

4. Condivisione e comunicazione dei dati

4.1 Ad altri utenti

Astra è un prodotto di comunità, quindi alcune informazioni sono visibili ad altri per come è progettato: nome visualizzato, immagine del profilo, biografia, contrassegni di verifica e di autore, numero di follower e tutto ciò che pubblichi nel feed, nelle storie, in un cerchio o come commento o lettura. Serie, obiettivi e collezione possono essere visibili alle persone con cui sei in contatto. Nelle impostazioni puoi rendere privato il profilo e uscire dalla scoperta, e puoi bloccare qualsiasi utente.

4.2 Responsabili del trattamento

Condividiamo dati personali con i fornitori elencati al §3, che li trattano per nostro conto e secondo le nostre istruzioni.

4.3 Partner pubblicitari e di analisi

Possiamo condividere dati personali limitati con partner di analisi e pubblicità per misurare le prestazioni e mostrare annunci pertinenti, ove consentito dalla legge e, nelle regioni indicate al §3.5, ove tu abbia prestato il consenso.

4.4 Promozione del Servizio

I contenuti che hai pubblicato pubblicamente, insieme al nome visualizzato e all’immagine del profilo, possono essere riprodotti nei nostri materiali di marketing e sui nostri account su piattaforme di terzi, come descritto nella Sezione 6 dei Termini. I contenuti privati non sono mai usati in questo modo, e puoi chiederci di escludere il tuo account dall’uso promozionale.

4.5 Aspetti legali e societari

Possiamo comunicare informazioni quando la legge lo impone, per rispondere a una richiesta legittima, per far rispettare i nostri Termini o per tutelare diritti, sicurezza e beni dei nostri utenti o di Caxapok, LLC. Se la nostra attività viene acquisita o fusa, le informazioni possono essere trasferite nell’ambito dell’operazione; te lo comunicheremo.

Non vendiamo i tuoi dati personali.

5. Trasferimenti internazionali di dati

I tuoi dati personali possono essere trasferiti e trattati in Paesi al di fuori dello Spazio economico europeo e del Regno Unito, inclusi gli Stati Uniti. Quando ciò avviene, ci basiamo su garanzie adeguate, come le clausole contrattuali tipo approvate dalla Commissione europea, per assicurare un livello di protezione adeguato.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario:

• Dati di account e profilo — finché l’account è aperto e per un breve periodo dopo la chiusura, così che possa essere annullata in caso di errore o contestazione.
• Contenuti che hai pubblicato — finché non li elimini o l’account non viene chiuso. I contenuti in uno spazio condiviso, come un messaggio inviato a qualcuno o un commento sotto il post di un altro, possono restare visibili a quelle persone ed essere conservati in forma anonimizzata.
• Storie — eliminate automaticamente alla scadenza.
• Registrazioni di sessione — eliminate automaticamente a rotazione.
• Dati di analisi e utilizzo — per i periodi stabiliti da ciascun fornitore e dalla nostra configurazione analitica.
• Registrazioni di acquisto e fiscali — per il tempo richiesto dalla normativa contabile e fiscale, indipendentemente dall’apertura dell’account.
• Registrazioni di moderazione e sicurezza — quando necessarie per far rispettare i ban e difendere pretese legali.

7. Sicurezza dei dati

Adottiamo misure di sicurezza conformi agli standard di settore per proteggere i tuoi dati personali. Tuttavia nessun metodo di trasmissione su internet o di archiviazione elettronica è completamente sicuro. Pertanto, pur impegnandoci a usare mezzi commercialmente accettabili per proteggerli, non possiamo garantirne la sicurezza assoluta.

Tali misure includono garanzie amministrative, tecniche e organizzative volte a proteggere i dati personali.

8. I tuoi diritti

A seconda della tua giurisdizione, puoi avere determinati diritti sui tuoi dati personali, tra cui:

• il diritto di accedere ai dati personali che deteniamo su di te
• il diritto di chiedere la rettifica di dati inesatti
• il diritto di chiedere la cancellazione dei tuoi dati personali
• il diritto di disiscriverti dalle comunicazioni di marketing

Se ti trovi nell’UE o nel Regno Unito, hai inoltre i diritti di limitazione, opposizione e portabilità, il diritto di revocare il consenso in qualsiasi momento senza pregiudicare i trattamenti già effettuati, e il diritto di proporre reclamo alla tua autorità di controllo nazionale.

Per esercitare uno di questi diritti, scrivi a support@astratrainer.com dall’indirizzo associato al tuo account. Potremmo dover verificare la tua identità prima di rispondere, e risponderemo entro un mese dalla ricezione di una richiesta completa, o ti spiegheremo perché ci serve più tempo.

8.1 Eliminare il tuo account

Puoi eliminare il tuo account dalla schermata delle impostazioni dell’app o scrivendo all’indirizzo sopra. L’eliminazione chiude l’account, rimuove il profilo dal Servizio e avvia la cancellazione dei dati personali secondo il calendario del §6. Alcune cose non seguono l’account: i contenuti inviati in uno spazio condiviso possono restare visibili ai destinatari o essere conservati in forma anonimizzata, e le registrazioni di acquisto, fiscali, di moderazione e di sicurezza sono conservate come descritto al §6. Monete e altri oggetti virtuali vanno persi e non possono essere ripristinati.

9. Privacy dei minori

Astra non è destinata a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se veniamo a sapere di aver raccolto per errore i dati di una persona di età inferiore a 16 anni, prenderemo misure per cancellarli tempestivamente. Se ritieni che un minore ci abbia fornito i suoi dati, scrivici a support@astratrainer.com e li rimuoveremo.

10. Modifiche a questa Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto. Le modifiche saranno pubblicate su questa pagina con una data di “Ultimo aggiornamento” rinnovata. L’uso continuato della Piattaforma dopo una modifica indica l’accettazione dell’Informativa aggiornata.

11. Contatti

Per domande o dubbi su questa Informativa o sui tuoi dati personali, scrivici a:

E-mail: support@astratrainer.com

Per richieste in materia di privacy da UE o Regno Unito, puoi scriverci a support@astratrainer.com

Utilizzando la piattaforma Astra, riconosci di aver letto e compreso la presente Informativa sulla privacy e di accettare di esserne vincolato.