Traduzione di cortesia. La versione in portoghese è l'unica giuridicamente vincolante; in caso di divergenza, prevale il testo in portoghese.
Informativa sulla Privacy — Jyotish (Astrologia Vedica)
Ultimo aggiornamento: 13 ottobre 2026
Entrata in vigore: a partire dal 27 giugno 2026 (versione rivista il 13 ottobre 2026)
Il presente documento è conforme alla Legge n. 13.709/2018 (LGPD, la legge generale sulla protezione dei dati del Brasile) e ai requisiti degli store di applicazioni (Google Play / App Store). Versione ufficiale e pubblica:
https://jyotish.maycow.cloud/privacidade.
1. Chi è il titolare del trattamento dei tuoi dati
L'applicazione Jyotish — Astrologia Vedica ("Jyotish", "applicazione", "app", "noi") è gestita da:
- Titolare del trattamento (persona fisica): Michael de Almeida Trindade
- Contatto / Responsabile della protezione dei dati (DPO): jyotishatmalabs@gmail.com
Per qualsiasi questione relativa ai dati personali — domande, richieste o reclami — utilizza l'indirizzo e-mail sopra indicato. Risponderemo nel minor tempo possibile e, in ogni caso, entro i termini di legge.
2. A chi si applica la presente informativa
Si applica a tutte le persone che utilizzano l'applicazione Jyotish su dispositivi Android e iOS — con un account creato con un indirizzo e-mail, con l'Accesso con Google oppure senza alcuna registrazione (vedi 3.1) — nonché al backend che la serve (ospitato in Brasile, a São Paulo).
3. Quali dati personali trattiamo
3.1. Dati dell'account
- Account senza registrazione (anonimo): puoi usare l'app senza fornire alcun dato. In tal caso creiamo un account identificato soltanto da un codice interno (un identificatore casuale), senza e-mail e senza password utilizzabile. Esiste per conservare sul server i tuoi profili e la tua lettura, e non è collegato a te da alcun dato personale. Quando vorrai, potrai aggiungere e-mail e password a quello stesso account — nulla viene ricreato né perduto.
- E-mail (identificazione e accesso) — facoltativa: esiste se crei l'account con un indirizzo e-mail, se entri con Google oppure se la aggiungi in un secondo momento a un account creato senza registrazione.
- Password — conservata solo come hash (algoritmo scrypt, con salt univoco). Non conserviamo mai la tua password in chiaro.
- Identificatore Google (
sub) ed e-mail, soltanto se scegli di entrare con l'Accesso con Google. Riceviamo da Google un token di identità che convalidiamo sul server; conserviamo l'identificatore per riconoscerti negli accessi successivi.
3.2. Profili di nascita (che fornisci per generare i report)
Il cuore dell'app. Per ogni persona che registri, trattiamo:
- Nome (etichetta del profilo — può essere un soprannome);
- Genere (utilizzato nelle tecniche tradizionali di compatibilità);
- Data e ora di nascita (l'ora è facoltativa; esiste l'opzione "ora sconosciuta");
- Città di nascita e le rispettive latitudine, longitudine e fuso orario — ricercate in una banca dati mondiale di città (GeoNames, licenza CC BY 4.0) servita dai nostri stessi server: il testo digitato nella ricerca viene inviato soltanto al nostro backend (nessun servizio di geolocalizzazione di terze parti riceve i tuoi dati). Esiste inoltre un elenco di comuni brasiliani incorporato nell'app, utilizzato come alternativa offline. Dati delle città © GeoNames, concessi in licenza CC BY 4.0.;
- Ayanāṃśa (parametro di calcolo astrologico che selezioni).
Tali dati possono riguardare terzi (familiari, partner, amici) che registri. Inserendoli, dichiari di avere una base legittima per farlo e ti impegni a informare tali persone di questo trattamento, ove applicabile.
Invito (Sinastria e Amicizia, a partire dalla versione 2.4.0): invece di digitare tu i dati dell'altra persona, lei può inserire i propri dati di nascita, nel suo account (che può essere un account senza registrazione), a partire da un codice di invito che tu generi nell'app e invii come preferisci. Prima di compilarli, vede che cosa sarà condiviso (i dati di nascita di questo punto), con chi (solo la persona che ha inviato il codice, nell'account di quella persona) e per quale scopo (solo la lettura di Sinastria o di Amicizia di chi ha invitato), dichiara di avere 18 anni o più e dà il suo consenso. Solo allora una copia di quei dati entra nella coppia salvata di chi ha invitato (punto 3.5); il suo account, i suoi profili e le sue letture non sono condivisi, e lei ottiene il proprio tema nell'app. L'app non le mostra chi ha invitato — né nome né dati —, solo la modalità della lettura e le date dell'invito. Può ritirare il consenso in qualsiasi momento, in Profilo → ⚙ Impostazioni → Inviti che hai accettato: la copia viene eliminata dalla coppia di chi ha invitato e la lettura non si apre più; il profilo creato nel suo account resta suo.
3.3. Dati di acquisti e abbonamenti
- *Stato del diritto di accesso (entitlement) per profilo*: quale profilo di nascita è stato sbloccato, con quale prodotto (abbonamento o acquisto singolo) e fino a quando.
- Identificatori ed eventi di acquisto ricevuti dal nostro fornitore di abbonamenti (RevenueCat). L'identificatore inviato al fornitore è l'id interno del profilo (un codice pseudonimo) — non la tua e-mail né il tuo nome.
- Importante: il pagamento in sé è elaborato dallo store (Google Play / App Store). Non abbiamo accesso al numero della tua carta né ai tuoi dati finanziari.
3.4. Dati del dispositivo e delle notifiche
- Token di notifica push (FCM): un identificatore generato da Firebase Cloud Messaging per consegnare le notifiche dell'app al tuo apparecchio — al massimo una al giorno, relativa al profilo attivo. Colleghiamo tale token al profilo attivo al momento della registrazione.
- Piattaforma dell'apparecchio (Android/iOS) e contrassegno di token attivo/inattivo.
- Preferenze delle notifiche: la lingua dell'app, lo scostamento del fuso orario del tuo apparecchio (in minuti, per consegnare la notifica alla tua ora locale — non è la tua posizione), l'ora di invio e quali canali hai attivato ("Transito del giorno", "Cambio di daśā", "Finestra del giorno" ed "Eventi del mio tema"). Vengono registrate insieme al token, soltanto dopo che hai accettato di ricevere le notifiche, ed eliminate insieme a esso.
- Date di invio: la data, nel fuso orario del tuo apparecchio, dell'ultima notifica inviata e dell'ultima notifica di evento, per non inviare mai più di una notifica al giorno né più di un evento a settimana. Anche queste vengono registrate insieme al token ed eliminate con esso.
- Eventi già notificati: nel canale "Eventi del mio tema", quale evento del profilo è già stato notificato (per esempio, l'ingresso di Saturno in un segno), la data dell'evento e la data dell'invio, perché la stessa notifica non parta due volte. Sono collegati al profilo di nascita e vengono eliminati con esso o con l'account.
- Rotazione della notifica giornaliera (a partire dalla versione 2.7.0): quale modello di notifica è partito per ultimo e la data in cui ciascun modello è partito l'ultima volta, per variare il testo e non ripetere lo stesso modello in giorni consecutivi; e il prossimo passo del percorso che hai scelto nell'app, che è una chiave di un elenco fisso di destinazioni dell'app (per esempio, "Ruota dei nakṣatra"), mai un tuo contenuto. Vengono registrati insieme al token ed eliminati con esso.
- Promemoria delle date del calendario (a partire dalla versione 2.7.0): quali date del calendario vedico hai chiesto di ricordarti (per esempio, Ekādaśī o la luna piena), da un elenco fisso di tipi di data. Il promemoria parte il giorno prima e rientra nel limite di una notifica al giorno. Viene registrato insieme al token ed eliminato con esso.
Il canale "Eventi del mio tema" ti avvisa, qualche volta all'anno, quando Saturno, Giove o Rāhu cambiano segno o quando inizia una Mahādaśā del profilo attivo. Segue le regole degli altri canali: gli eventi derivano dal profilo di nascita che hai già inserito, con i dati di questo punto; la notifica rientra nel limite di una al giorno; e il canale dipende dallo stesso consenso, dato nel riquadro in cui attivi le notifiche, dove compare accanto agli altri canali perché tu possa scegliere. Se ricevevi già notifiche prima della versione 2.3.0, lo trovi disattivato e puoi attivarlo in Profilo → ⚙ Impostazioni → Promemoria.
3.5. Dati della tua lettura
- Avanzamento di lettura: quale sezione del report hai aperto e quando. È ciò che permette all'app di riprendere da dove eri rimasto, anche su un altro dispositivo e dopo una reinstallazione.
- Segnalibri: i passaggi del report stesso che scegli di conservare, con la sezione a cui appartengono e la data.
- Serie giornaliera: in quali degli ultimi 31 giorni hai aperto l'app e il giorno di calendario della tua ultima visita. È ciò che mostra in quanti degli ultimi 7 giorni sei passato dall'app (fino alla versione 2.6.0 conservavamo solo per quanti giorni consecutivi).
- Coppie salvate: la scorciatoia di una lettura relazionale che hai già effettuato — la modalità (sinastria, famiglia o amicizia) e i dati di nascita dell'altra persona, digitati da te o, su invito, inviati da lei stessa (punto 3.2). Conserviamo soltanto la scorciatoia, mai il risultato: riaprire una coppia ricalcola la lettura. Trattandosi di dati di terzi, vale la stessa avvertenza del punto 3.2; una coppia nata da un invito resta collegata a esso, e la copia scompare quando la persona ritira il consenso.
- Inviti (Sinastria e Amicizia): per ogni invito che generi, conserviamo il codice soltanto come hash (con un segreto del server — il codice in sé non viene mai registrato, e noi non possiamo recuperarlo), la modalità della lettura, le date di creazione e di scadenza (7 giorni, uso singolo, al massimo cinque aperti per profilo), se è stato usato o revocato e, dopo l'accettazione, il collegamento tra il tuo profilo, il profilo creato nell'account della persona invitata e la coppia salvata. È tramite questo collegamento che la revoca del suo consenso elimina la copia, e che l'eliminazione da una delle due parti ha effetto (punto 8). Per contenere i tentativi di indovinare i codici, limitiamo i tentativi per indirizzo IP e per account.
Tutti sono collegati al profilo di nascita attivo in quel momento e non sono usati per pubblicità né per profilazione. Rientrano, soltanto come conteggi, nelle statistiche interne di cui al punto 3.8 (ad esempio: quanti account hanno letto almeno una sezione). Eliminare il profilo — o l'account — rimuove tutto a cascata.
3.6. Dati conservati localmente sul tuo apparecchio
- Token di sessione (JWT) conservati nell'archivio sicuro del sistema (Android Keystore / iOS Keychain).
- Copia locale dei report che hai generato (banca dati locale SQLite), perché si aprano più rapidamente e, a seconda del tuo piano, tu possa consultarli senza connessione.
- Preferenza locale sulle notifiche (attivata/disattivata).
- Cielo dei prossimi giorni, per il widget della schermata Home (solo Android): quando la scheda Oggi carica il cielo, l'app salva sull'apparecchio i prossimi 7 giorni del profilo attivo — il nakṣatra della Luna, la tithi, la tārā e la data del calendario vedico — perché il widget li mostri senza accedere a internet né al tuo account. Succede anche se non hai aggiunto il widget alla schermata Home. Non include nome né data di nascita.
- Avanzamento dei percorsi e delle richieste dell'app (a partire dalla versione 2.7.0): le destinazioni dell'app che hai già visitato, il percorso che hai scelto e i percorsi completati; e, per non ripetere le richieste, quali sono già comparse (attivare le notifiche, fissare il widget, salvare l'account, valutare l'app e una domanda veloce) e i giorni in cui hai aperto l'app. Il riquadro di valutazione è quello di Google Play stesso: il voto e il commento vanno direttamente allo store, secondo la politica di Google, e non arrivano a noi.
Tali dati restano sul tuo dispositivo e vengono rimossi quando disinstalli l'app o esci dall'account.
3.7. Pubblicità (Google AdMob)
Chi non ha un abbonamento può vedere pubblicità nell'app. È fornita da Google AdMob, il cui SDK, incluso nell'applicazione, raccoglie e invia a Google direttamente dal tuo dispositivo:
- l'identificatore pubblicitario del dispositivo (Android Advertising ID / IDFA) e l'app set ID;
- l'indirizzo IP, usato anche per stimare la tua posizione approssimativa (paese o regione);
- le interazioni con l'app e con gli annunci (ad esempio, apertura dell'app, visualizzazioni e tocchi sugli annunci);
- informazioni diagnostiche (prestazioni e arresti anomali dell'SDK stesso).
Google utilizza questi dati come titolare autonomo del trattamento, per mostrare e misurare gli annunci, produrre statistiche e prevenire frodi, secondo la propria politica (https://policies.google.com/technologies/ads). Noi non riceviamo questi dati e non inviamo a Google il tuo nome, la tua e-mail, i dati di nascita o di lettura.
- Consenso: dove la legge lo richiede (ad esempio nello Spazio economico europeo, nel Regno Unito e in Svizzera), l'app chiede il tuo consenso prima degli annunci personalizzati, tramite il modulo di Google; quando richiesto, puoi rivederlo in Profilo → ⚙ Impostazioni → Privacy della pubblicità.
- Controllo sul dispositivo: puoi reimpostare o eliminare l'identificatore pubblicitario nelle impostazioni di sistema.
- Annunci con premio: a partire dalla versione 2.5.0, l'app può offrire anche annunci con premio: sei tu a scegliere di guardare un video pubblicitario fino alla fine per generare il PDF di una sezione o di una carta — e, a partire dalla versione 2.6.0, per vedere per 24 ore, in un profilo, l'elenco completo della modalità Cielo in comune (punto 3.10); questo sblocco resta registrato solo sul tuo apparecchio. Se non lo guardi, l'app continua a funzionare normalmente. I dati trattati dall'SDK per questi annunci sono gli stessi già descritti in questo punto.
- Chi ha un abbonamento non vede pubblicità.
3.8. Registri di accesso al server
Come ogni server, il nostro registra ogni richiesta effettuata dall'app: l'indirizzo IP di origine, la data e l'ora e l'indirizzo richiesto — che può contenere il codice interno di un profilo. Utilizziamo questi registri per:
- la sicurezza e la prevenzione di frodi e abusi; e
- statistiche interne d'uso: da quali paesi viene usata l'app, quanti account la usano ogni giorno e in quali orari, e quali tipi di report vengono richiesti più spesso. Il paese viene stimato a partire dall'IP sul nostro stesso server, con una banca dati di geolocalizzazione conservata su di esso (DB-IP Lite), senza inviare l'IP a nessuno. Il calcolo collega ogni accesso all'account solo per contare (quanti account per paese, per giorno, per ora); ciò che ne esce sono soltanto conteggi — mai l'IP, mai ciò che hai letto.
I registri vengono eliminati automaticamente dalla rotazione dei file di log — attualmente, dopo circa 6 mesi.
3.9. Statistiche anonime sull'uso dell'app
A partire dalla versione 2.0.0, l'app invia al nostro stesso server un resoconto anonimo di ogni utilizzo, per sapere se l'app funziona bene e che cosa migliorare:
- Che cosa viene inviato: per quanto tempo l'app è rimasta aperta in primo piano; quali schermate e tipi di report sono stati aperti — solo il nome della schermata, preso da un elenco fisso, mai il contenuto e mai un profilo; eventi come "report aperto", "PDF generato", "annuncio mostrato", "annuncio con premio completato" o "prompt per l'IA copiato"; la versione dell'app, la lingua, lo scostamento del fuso orario, la versione del sistema (Android/iOS), la marca dell'apparecchio e se si tratta di un telefono o di un tablet, il tema chiaro o scuro e se è attivo un abbonamento; e, se rispondi, l'opzione scelta in una domanda a scelta multipla su ciò che cerchi nell'app (a partire dalla versione 2.7.0). Quando l'app incontra un errore, vengono inviati il tipo di errore e il punto del codice in cui si è verificato — mai il messaggio dell'errore, che potrebbe contenere tuoi dati.
- Che cosa NON viene inviato: il tuo account, i tuoi profili, i dati di nascita, ciò che hai letto, il testo digitato, l'identificatore pubblicitario o qualsiasi identificatore dell'apparecchio. Ogni resoconto porta con sé solo un codice casuale di quella sessione, usato per non conteggiare due volte lo stesso invio; non si ripete e non permette di collegare una sessione a un'altra, né a te.
- Paese: il server stima il paese a partire dall'IP nel momento in cui riceve il resoconto, con la stessa banca dati locale di cui al punto 3.8, e conserva solo il codice del paese — l'IP non viene registrato insieme al resoconto. (Il registro di accesso di cui al punto 3.8 continua a esistere, come per qualsiasi richiesta.)
- Come disattivarle: nella scheda Profilo → ⚙ Impostazioni → "Contribuisci con statistiche anonime". Sono attive per impostazione predefinita; disattivandole, l'app smette immediatamente di registrare e di inviare, ed elimina ciò che non aveva ancora inviato.
- Terze parti: nessuna. Questi resoconti restano sul nostro server, in Brasile, per un massimo di 25 mesi, e poi vengono eliminati.
3.10. Dati di personaggi pubblici (modalità Cielo in comune)
A partire dalla versione 2.6.0, la modalità Cielo in comune mostra figure storiche che hanno tratti del tema vedico in comune con il tuo. A questo scopo, conserviamo sul nostro server una banca dati di queste figure, costruita a partire da Wikidata, i cui dati sono di pubblico dominio (licenza CC0):
- Chi c'è nella banca dati: solo persone nate tra l'anno 100 e il 1900 — tutte già decedute — la cui data di nascita è nota fino al giorno. Entrano le più conosciute, e una nostra selezione ne lascia fuori alcune.
- Che cosa conserviamo di ogni figura: il nome; la data e il luogo di nascita, con le coordinate del luogo (e, quando la registrazione originale è nel calendario giuliano, anche la data originale); l'occupazione, il paese e il continente; il genere; i titoli delle voci di Wikipedia che la riguardano; e il numero di pagine che ha nei progetti Wikimedia, che usiamo come misura di quanto è conosciuta. A partire da questi dati calcoliamo l'ambito di attività e i tratti del tema.
- Che cosa non conserviamo: nessun dato sulla morte — la data di morte non viene importata, e l'app non mostra la data, l'età né la causa della morte di nessuno — e nessuna foto: al suo posto, l'app mostra un'icona dell'ambito di attività.
- A che cosa serve: solo a confrontare schemi del tema — i tratti che la data di nascita permette di calcolare — con quelli del profilo che scegli. È somiglianza, non compatibilità né previsione. Il confronto avviene sul nostro server, con il profilo di nascita che hai già inserito (punto 3.2); niente del tuo profilo entra nella banca dati.
- Dove si trova: sul nostro server, in Brasile, finché la modalità esiste nell'app. La banca dati non viene venduta né ceduta a nessuno. A ogni consultazione, l'app riceve solo le figure dell'elenco richiesto (fino a 100) o della pagina aperta.
- Pulsante "Leggi su Wikipedia": apre la voce nel tuo browser, fuori dall'app; da lì in poi vale l'informativa sulla privacy di Wikimedia.
- Correzione o rimozione: i dati provengono da una fonte pubblica e possono contenere errori. Per chiedere la correzione di un'informazione o la rimozione di una figura dalla banca dati — ad esempio come familiare o rappresentante di quella persona —, scrivi a jyotishatmalabs@gmail.com, lo stesso contatto del punto 1. Esaminiamo ogni richiesta.
Dati sulle figure storiche: Wikidata, di pubblico dominio (CC0 1.0). La licenza non richiede attribuzione; il credito è una cortesia.
4. Ciò che NON raccogliamo
Per trasparenza, dichiariamo espressamente che non raccogliamo:
- Posizione del dispositivo (GPS) — l'app non chiede l'autorizzazione di localizzazione; la città di nascita viene digitata/scelta da te;
- Dati d'uso destinati a servizi di analytics di terze parti — non utilizziamo Google Analytics, Firebase Analytics né Crashlytics, né altri servizi del genere. L'unico SDK di terze parti che raccoglie dati d'uso è quello pubblicitario di Google AdMob, descritto al punto 3.7. Le nostre statistiche sono i conteggi di cui al punto 3.8, effettuati sul nostro server a partire dai registri di accesso, e i resoconti anonimi di cui al punto 3.9, che puoi disattivare;
- L'identificatore pubblicitario sui nostri server — viene letto solo dall'SDK di Google AdMob (punto 3.7), non arriva al nostro backend e non è collegato ai tuoi dati di nascita o di lettura;
- Contatti, calendario, foto, microfono, fotocamera o file del tuo apparecchio;
- Dati finanziari (carta/conto) — restano esclusivamente presso lo store di applicazioni;
- Dati inviati a servizi di intelligenza artificiale — l'app non usa l'IA per generare le letture e non invia nulla di tuo a servizi di IA. Se usi il pulsante "Prompt per l'IA", il testo di quella sezione del tuo report (senza il tuo nome e senza i tuoi dati di nascita) va all'app di IA che scegli tu, per tua stessa azione e secondo l'informativa sulla privacy di quest'ultima; quel testo non ci arriva. Nella pagina di una figura storica della modalità Cielo in comune (punto 3.10), il testo va anche senza il nome della figura: al suo posto va "una figura storica", al massimo con l'occupazione e il secolo.
5. Per quali finalità usiamo i tuoi dati e con quale base giuridica (LGPD, art. 7º)
| Finalità | Dati coinvolti | Base giuridica (LGPD) |
|---|---|---|
| Creare e mantenere il tuo account; autenticare l'accesso | E-mail, hash della password, sub di Google | Esecuzione del contratto (art. 7º, V) |
| Generare temi e report astrologici | Profili di nascita | Esecuzione del contratto (art. 7º, V) |
| Elaborare gli acquisti e sbloccare l'accesso a pagamento per profilo | Entitlement, eventi di acquisto | Esecuzione del contratto (art. 7º, V) |
| Inviare le notifiche dei canali che hai attivato ("Transito del giorno", "Cambio di daśā", "Finestra del giorno" ed "Eventi del mio tema") e i promemoria delle date del calendario che hai richiesto, al massimo una al giorno | Token FCM, profilo attivo, preferenze e date di invio delle notifiche, eventi già notificati, rotazione della notifica, prossimo passo del percorso e date del calendario da ricordare (punto 3.4) | Consenso (art. 7º, I) — puoi disattivarle in qualsiasi momento |
| Ricevere, su invito, i dati di nascita della persona invitata e usarli solo nella Sinastria o nell'Amicizia di chi ha invitato | Codice dell'invito (hash), date e collegamento tra i due account; la copia dei dati di nascita della persona invitata (punti 3.2 e 3.5) | Consenso della persona invitata (art. 7º, I) — può ritirarlo in qualsiasi momento |
| Mostrare pubblicità a chi non ha un abbonamento, misurarla e prevenire frodi | Identificatore pubblicitario, indirizzo IP, interazioni e diagnostica (raccolti dall'SDK di Google AdMob) | Legittimo interesse (art. 7º, IX); consenso (art. 7º, I) per gli annunci personalizzati, dove la legge lo richiede |
| Garantire la sicurezza, prevenire frodi e abusi | Dati di account/sessione, registri di accesso al server (punto 3.8) | Legittimo interesse (art. 7º, IX) |
| Sapere da quali paesi, con quale frequenza e in quali orari viene usata l'app (statistiche interne, punto 3.8) | Indirizzo IP, data e ora dei registri di accesso, convertiti in conteggi sul nostro server; dal calcolo escono solo i conteggi | Legittimo interesse (art. 7º, IX) |
| Capire come viene usata l'app e dove non funziona, in forma anonima (punto 3.9) | Resoconti anonimi d'uso e di errori, senza account né identificatore dell'apparecchio | Legittimo interesse (art. 7º, IX) — puoi disattivarli in qualsiasi momento |
| Confrontare schemi del tuo tema con quelli di figure storiche (modalità Cielo in comune, punto 3.10) | Banca dati di figure storiche già decedute, costruita a partire da Wikidata; il tuo profilo di nascita | Legittimo interesse (art. 7º, IX), per i dati delle figure; esecuzione del contratto (art. 7º, V), per il tuo profilo |
| Adempiere a obblighi legali e rispondere alle autorità | Secondo quanto richiesto | Adempimento di un obbligo legale (art. 7º, II) |
Non effettuiamo decisioni automatizzate con effetti giuridici nei tuoi confronti. Il contenuto astrologico è informativo (vedi i Termini di Utilizzo).
6. Con chi condividiamo (responsabili e sub-responsabili del trattamento)
Condividiamo il minimo necessario, soltanto con i fornitori che rendono possibile il servizio:
| Terza parte | Che cosa riceve | Per quale scopo | Luogo |
|---|---|---|---|
| Hostinger (hosting) | Tutti i dati del backend (conservati sulla VPS) | Ospitare il server e la banca dati | Brasile (São Paulo) |
| Google — Firebase Cloud Messaging | Token dell'apparecchio + testo della notifica | Consegnare la notifica push quotidiana | USA (trasferimento internazionale) |
| Google — Accesso con Google (facoltativo) | Token di identità Google | Autenticarti, se scegli questo accesso | USA (trasferimento internazionale) |
| Google — AdMob (pubblicità) | Identificatore pubblicitario, indirizzo IP, interazioni e diagnostica, raccolti dall'SDK sul dispositivo | Mostrare e misurare gli annunci e prevenire frodi — agisce come titolare autonomo del trattamento (vedi 3.7) | USA (trasferimento internazionale) |
| RevenueCat | Id pseudonimo del profilo + eventi di acquisto | Gestire abbonamenti e acquisti | USA (trasferimento internazionale) |
| Resend (invio di e-mail) | Il tuo indirizzo e-mail e il contenuto del messaggio inviato | Consegnare le e-mail del servizio (ad esempio il codice di reimpostazione della password) e i report operativi interni | USA (trasferimento internazionale) |
| Google Play / Apple App Store | Dati della transazione di pagamento | Elaborare il pagamento e il rimborso | USA / globale |
- Non vendiamo i tuoi dati. I tuoi dati di account, di nascita e di lettura non sono condivisi per finalità pubblicitarie; a Google AdMob arriva solo ciò che l'SDK pubblicitario raccoglie sul dispositivo (punto 3.7).
- Tra utenti dell'app: l'unico caso in cui un tuo dato va nell'account di un'altra persona è l'invito (punto 3.2), con il tuo consenso: i tuoi dati di nascita entrano nella coppia salvata di chi ti ha invitato, e nient'altro. Chi ha invitato non riceve il tuo account, i tuoi profili né le tue letture, e tu non ricevi nulla da chi ha invitato.
- Tali terze parti agiscono come responsabili/sub-responsabili del trattamento, trattando i dati secondo le nostre istruzioni e le proprie politiche — tranne Google AdMob, che tratta i dati pubblicitari come titolare autonomo.
7. Trasferimento internazionale di dati
Il backend e la banca dati si trovano in Brasile. Alcuni responsabili del trattamento e partner (Google — incluso AdMob —, RevenueCat, Resend, Apple) trattano dati fuori dal Brasile. Tali trasferimenti si fondano sulle ipotesi previste dall'art. 33 della LGPD (in particolare clausole contrattuali e standard di protezione adeguati offerti da tali fornitori) e si limitano a quanto necessario per la prestazione del servizio.
8. Per quanto tempo conserviamo i dati
- Dati dell'account e profili di nascita: finché il tuo account esiste.
- Eliminazione di un profilo di nascita: puoi eliminare un profilo direttamente nell'app. Eliminandolo, rimuoviamo a cascata i relativi report sbloccati, i token di notifica, gli eventi già notificati e gli inviti che ha generato. Se il profilo è stato creato accettando un invito, eliminarlo cancella anche la copia dei tuoi dati dalla coppia di chi ha invitato. Avvertenza: per un profilo con abbonamento o acquisto attivo è necessario annullare l'abbonamento nello store prima di poterlo eliminare.
- Avanzamento di lettura, segnalibri, serie, coppie salvate e inviti: seguono il profilo di nascita; eliminare il profilo, o l'account, li rimuove tutti a cascata.
- Eliminazione dell'intero account: puoi eliminare il tuo account direttamente nell'app (nella scheda Profilo → ⚙ Impostazioni → Elimina il mio account), operazione che elimina tutti i tuoi dati — tutti i profili, i report sbloccati e i token — a cascata. Gli inviti che hai generato vanno via con esso; e, prima che l'account venga rimosso, ogni invito che hai accettato viene revocato, cancellando la copia dei tuoi dati dalla coppia di chi ha invitato. È inoltre possibile richiedere l'eliminazione tramite l'e-mail jyotishatmalabs@gmail.com. L'eliminazione nelle copie operative avviene entro un termine ragionevole (fino a 30 giorni), salva la conservazione richiesta dalla legge.
- Inviti: un invito non usato scade dopo 7 giorni e smette di funzionare; la sua registrazione (hash, date e collegamento) segue il profilo di chi ha invitato. La copia dei dati della persona invitata resta nella coppia di chi ha invitato finché lei non ritira il consenso, non elimina il profilo creato con l'accettazione o non elimina il suo account — o finché chi ha invitato non elimina la coppia, il profilo o il suo account.
- Eventi di acquisto: conservati per il periodo necessario all'adempimento di obblighi legali, contabili e di prevenzione delle frodi.
- Registri di accesso al server (IP, data/ora, indirizzo richiesto — punto 3.8): eliminati automaticamente dalla rotazione dei file di log — attualmente, dopo circa 6 mesi.
- Statistiche anonime sull'uso (punto 3.9): fino a 25 mesi; successivamente vengono eliminate automaticamente.
- Dati locali sull'apparecchio: rimossi quando esci dall'account o disinstalli l'app.
9. I tuoi diritti in quanto interessato (LGPD, art. 18)
Puoi, in qualsiasi momento:
- Confermare l'esistenza del trattamento e accedere ai tuoi dati;
- Correggere dati incompleti, inesatti o non aggiornati;
- Anonimizzare, bloccare o eliminare dati non necessari o trattati in modo non conforme;
- Richiedere la portabilità dei dati;
- Eliminare i dati trattati sulla base del consenso;
- Ottenere informazioni sui soggetti con cui condividiamo i dati;
- Revocare il consenso (ad esempio, disattivando le notifiche, rivedendo la privacy della pubblicità o ritirando il consenso a un invito che hai accettato);
- Opporti al trattamento fondato sul legittimo interesse.
Come esercitarli: diverse di queste azioni le compi direttamente nell'app (modificare ed eliminare profili di nascita, eliminare l'intero account, attivare/disattivare le notifiche, attivare/disattivare le statistiche anonime di cui al punto 3.9, ritirare il consenso a un invito in Profilo → ⚙ Impostazioni → Inviti che hai accettato). Per le altre richieste, scrivi a jyotishatmalabs@gmail.com. Potremo chiedere informazioni per confermare la tua identità prima di dare seguito alla richiesta. Le richieste di correzione o di rimozione di una figura storica della modalità Cielo in comune vanno allo stesso indirizzo e-mail (punto 3.10).
Hai inoltre il diritto di presentare un reclamo all'Autorità Nazionale per la Protezione dei Dati (ANPD) — https://www.gov.br/anpd.
10. Notifiche push e consenso
Le notifiche dell'app sono facoltative e dipendono dal tuo consenso, dato nel riquadro in cui attivi le notifiche. Puoi attivarle o disattivarle in qualsiasi momento nell'app, in Profilo → ⚙ Impostazioni → Promemoria (opzione "Avvisi") e nelle impostazioni del sistema operativo. Quando disattivi "Avvisi", rimuoviamo il collegamento tra il token del tuo apparecchio e il profilo. Con le notifiche attive, ogni canale — "Transito del giorno", "Cambio di daśā", "Finestra del giorno" ed "Eventi del mio tema" — si attiva o si disattiva lì stesso, uno per uno. I promemoria delle date del calendario (punto 3.4) dipendono dallo stesso consenso: selezioni e deselezioni ogni data in Profilo → ⚙ Impostazioni → Date del calendario oppure con "Ricordami" nella data stessa.
11. Sicurezza delle informazioni
Adottiamo misure tecniche e organizzative adeguate, tra cui:
- Crittografia in transito (HTTPS/TLS) in tutta la comunicazione app↔server;
- Password protette da hash (scrypt con salt), mai in chiaro;
- Token di sessione conservati nell'archivio sicuro del sistema (Keystore/Keychain) e con rotazione/rilevamento di riutilizzo;
- Server in Brasile, dietro un proxy con TLS e firewall;
- Principio del minimo necessario in ciò che viene raccolto e condiviso.
Nessun sistema è immune al 100%. In caso di incidente di sicurezza rilevante, ne informeremo te e l'ANPD ai sensi della LGPD.
12. Bambini e adolescenti
Jyotish non è rivolto a minori di 18 anni. Non raccogliamo intenzionalmente dati di minori. Qualora tu rilevi un utilizzo da parte di un minore senza il consenso di chi ne esercita la responsabilità genitoriale, scrivi al nostro contatto e adotteremo le misure necessarie per rimuovere i dati. Chi accetta un invito (punto 3.2) dichiara, nell'app stessa, di avere 18 anni o più; senza questa dichiarazione l'invito non viene accettato. Per questo l'invito esiste solo in Sinastria e Amicizia, e non nella modalità Famiglia.
13. Cookie e tecnologie simili
L'applicazione non utilizza cookie. L'SDK pubblicitario di Google AdMob usa l'identificatore pubblicitario del dispositivo per mostrare e misurare gli annunci (punto 3.7), e puoi reimpostarlo o eliminarlo nelle impostazioni di sistema. La pagina dell'app nella radice del nostro dominio (https://jyotish.maycow.cloud) non utilizza cookie né script; il suo link a Google Play porta solo il contrassegno di origine "site", per sapere quante installazioni sono arrivate da lì, senza nulla che ti identifichi.
14. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa per riflettere cambiamenti nell'app o nella legislazione. Le modifiche rilevanti saranno comunicate nell'app e/o via e-mail, e la data di "Ultimo aggiornamento" in alto sarà rivista. L'uso continuato dopo l'entrata in vigore della nuova versione implica accettazione.
15. Contatti
Domande, richieste di esercizio dei diritti dell'interessato o reclami:
Michael de Almeida Trindade — jyotishatmalabs@gmail.com