Informativa sulla privacy di Taro

Chi siamo

Taro è un’app di diario dei tarocchi creata da Volodymyr Shyrochuk, sviluppatore individuale e operatore commerciale ai sensi del Digital Services Act dell’UE («noi»). Contatto: volodymyr.shyrochuk@gmail.com. Indirizzo e telefono dell’operatore: via Skrypnuka 278, 79049 Leopoli (Lviv), Ucraina; telefono: +380 93 815 0581.

In sintesi

• Non c’è un account. Taro crea un ID di installazione casuale; non chiediamo mai nome, email o numero di telefono.
• Il tuo diario, le tue carte e le tue letture restano sul tuo dispositivo. Il diario è incluso nel backup del dispositivo.
• Quando chiedi una lettura con IA, la tua domanda, lo schema, le carte estratte e la lingua dell’app vengono inviati al nostro server, che chiede a OpenAI di scrivere l’interpretazione. La tua domanda non viene conservata sul nostro server.
• Gli annunci sono mostrati da Google AdMob, e solo dopo che hai espresso le tue scelte di consenso.
• Puoi esportare ed eliminare i tuoi dati dall’app in qualsiasi momento.

Dati che trattiamo

• ID di installazione: un ID casuale creato al primo avvio. Serve per i tuoi crediti di lettura, la lettura giornaliera gratuita e la prevenzione delle frodi.
• Chiave del dispositivo (solo Android): un hash unidirezionale dell’ID del dispositivo Android, usato solo per evitare abusi delle letture gratuite. Su iOS, DeviceCheck di Apple memorizza un bit per lo stesso scopo; non vediamo mai un identificativo del dispositivo.
• Fuso orario e lingua dell’app: per azzerare la lettura giornaliera gratuita alla tua mezzanotte locale e scrivere le letture nella tua lingua.
• Dati di acquisto: l’ID della transazione dello store, il prodotto e i crediti concessi. Non riceviamo mai i tuoi dati di pagamento.
• Metadati di lettura: schema, numero di carte, lingua, versione del prompt, numero di token, costo, categoria di sicurezza ed esito. Nessun testo della domanda.
• Domande per le letture con IA: inviate al fornitore di IA per scrivere la lettura e non conservate sul nostro server.
• Testi delle letture: conservati cifrati sul nostro server solo finché il tuo dispositivo non li ha ricevuti.
• Segnalazioni: se segnali una lettura, conserviamo cifrati la domanda, il testo della lettura e la tua nota facoltativa per poterla esaminare.
• Statistiche: come viene usata l’app (ad esempio quali schermate vengono aperte), tramite Google Analytics for Firebase, solo dopo le tue scelte di consenso. Non inviamo mai la tua domanda, la lettura o il testo del diario alle statistiche.
• Dati sugli arresti anomali: report sugli arresti anomali e dati sulle prestazioni, tramite Firebase Crashlytics.
• Dati pubblicitari: gestiti da Google AdMob (vedi Pubblicità).

Trattamento tramite IA

Le letture con IA sono scritte da OpenAI (modelli GPT), che agisce come nostro responsabile del trattamento. Lo stesso fornitore controlla la sicurezza di domande e letture (moderazione). Il modello che scrive una lettura dipende dalla configurazione del nostro server; se aggiungiamo o cambiamo fornitore, aggiorneremo questa informativa e ti chiederemo di nuovo il permesso nell’app.

• Cosa viene inviato: la tua domanda, lo schema, le carte estratte e la lingua dell’app. Non inviamo mai nome, email, ID di installazione o ID pubblicitario.
• Addestramento: secondo i termini dell’API di OpenAI, i dati inviati tramite l’API non vengono usati per addestrare i suoi modelli.
• Conservazione da parte del fornitore: OpenAI può conservare le richieste API fino a 30 giorni per rilevare abusi e poi le elimina; le richieste di moderazione non vengono conservate.
• Accuratezza: le letture sono generate da un’IA. Possono essere errate o inattese e servono solo all’intrattenimento e alla riflessione.

Prima della prima lettura con IA, l’app te lo spiega e ti chiede il permesso. Puoi revocarlo in qualsiasi momento in Impostazioni → Letture con IA; le letture classiche continuano a funzionare senza IA.

Pubblicità

Taro mostra banner pubblicitari e video con premio facoltativi di Google AdMob. Prima di richiedere qualsiasi annuncio, il modulo di consenso di Google (UMP) raccoglie le tue scelte dove la legge lo richiede. Su iOS chiediamo poi il permesso di tracciamento tramite App Tracking Transparency di Apple. Se rifiuti, vedrai annunci non personalizzati. Puoi modificare le tue scelte in qualsiasi momento in Impostazioni → Scelte sulla privacy. AdMob può trattare il tuo ID pubblicitario, una posizione approssimativa ricavata dal tuo indirizzo IP e le interazioni con gli annunci secondo i propri termini. L’acquisto di Rimuovi i banner pubblicitari elimina i banner.

Acquisti

Gli acquisti sono gestiti da Apple (App Store) o Google (Google Play) secondo i loro termini. Riceviamo solo le informazioni sulla transazione necessarie per accreditarti le letture. I crediti di lettura sono legati a questa installazione: non vengono ripristinati dopo l’eliminazione dell’app o dei suoi dati e il file di esportazione non li contiene. Rimuovi i banner pubblicitari può essere ripristinato.

Basi giuridiche (GDPR)

• Contratto: le letture con IA che richiedi, incluso l’invio della tua domanda al fornitore di IA; acquisti e crediti di lettura.
• Consenso: annunci personalizzati e, dove richiesto, statistiche.
• Legittimo interesse: prevenzione delle frodi, inclusa la chiave del dispositivo; dati sugli arresti anomali per far funzionare l’app.

Il passaggio di autorizzazione all’IA nell’app serve alla trasparenza e alla tua scelta; non è la base giuridica del trattamento.

Conservazione

• La tua domanda non viene conservata sul nostro server.
• Il testo della lettura viene conservato cifrato finché il tuo dispositivo non ne conferma la ricezione, al massimo 7 giorni, e poi viene eliminato.
• Le letture segnalate vengono conservate per 90 giorni.
• Le registrazioni contabili e di acquisto vengono conservate per 7 anni (fisco, rimborsi e prevenzione delle frodi) in forma pseudonimizzata.
• I metadati di lettura vengono conservati per 13 mesi.
• I dati degli annunci con premio vengono conservati per 13 mesi.
• I contatori di utilizzo giornaliero vengono conservati per 90 giorni.
• I contatori del dispositivo (legati alla chiave del dispositivo su Android) vengono conservati per 90 giorni.
• I log del server vengono conservati per 7 giorni.
• Le installazioni inattive (24 mesi senza attività e senza crediti residui) vengono pseudonimizzate dopo 24 mesi.

I tuoi diritti

• Accesso e portabilità: Impostazioni → Esporta backup crea un file con il tuo diario e le tue letture.
• Cancellazione: Impostazioni → Elimina tutti i dati cancella i dati sul tuo dispositivo e chiede al nostro server di cancellare letture, segnalazioni e cronologia di utilizzo. I crediti di lettura residui e Rimuovi i banner pubblicitari vengono mantenuti, perché sono beni acquistati.
• Opposizione e revoca del consenso: Impostazioni → Scelte sulla privacy e Impostazioni → Letture con IA.
• Reclamo: puoi presentare reclamo alla tua autorità di controllo per la protezione dei dati.
• Leggi sulla privacy degli Stati USA: non vendiamo le tue informazioni personali. Puoi opporti alla «condivisione» per pubblicità mirata tramite il modulo sulla privacy mostrato negli Stati USA.

Per qualsiasi richiesta scrivi a volodymyr.shyrochuk@gmail.com indicando l’ID assistenza mostrato nelle Impostazioni.

Minori

Taro non è destinata a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

Sicurezza e trasferimenti internazionali

I dati sono cifrati in transito (HTTPS). I testi delle letture e le segnalazioni sono cifrati a riposo. Il nostro server funziona su Cloudflare; i nostri responsabili del trattamento sono Cloudflare, OpenAI e Google (Firebase, AdMob). Possono trattare dati fuori dal tuo Paese, anche negli Stati Uniti, sulla base delle clausole contrattuali tipo della Commissione europea o di una garanzia equivalente.

Modifiche

Aggiorneremo questa informativa quando il nostro trattamento cambia e indicheremo qui la nuova versione e la data di entrata in vigore. Se una modifica riguarda il trattamento tramite IA, l’app ti chiederà di nuovo il permesso.