Informativa sulla privacy di Arcantia

Chi è il titolare

Aitor Gilabert Juan, c. Adrià VI, 24, 43580 Deltebre, Tarragona (Spagna), NIF 47622481S, è il titolare del trattamento. Contatto per qualsiasi questione di privacy: info@arcantia.app.

Quali dati tratta Arcantia

• Il tuo account. La prima volta che apri l’app viene creato un account ospite (anonimo) perché le tue letture non vadano perse; contiene solo un identificativo. Se ti registri, salviamo anche il tuo indirizzo email.
• Ciò che scrivi e ciò che l’app ti risponde. Le tue domande, le carte estratte, le interpretazioni, le conversazioni con la chat e con la guida lunare, il diario, le note, le intenzioni, le voci dell’agenda e i promemoria.
• I tuoi dati di nascita, se li inserisci. Il nome, e la data, l’ora e il luogo di nascita. Sono facoltativi: servono a calcolare il tuo tema natale e i transiti. Puoi modificarli o cancellarli quando vuoi.
• La tua posizione approssimativa, se lo consenti. Solo quando tocchi «usa la mia posizione», e solo come coordinate approssimative (autorizzazione di posizione approssimativa di Android): mai un tracciamento continuo né in background. Serve per gli orari di sorgere e tramonto della luna e per sapere se un’eclissi è visibile dove ti trovi, e viene salvata con le tue preferenze. Puoi anche scegliere una città a mano e non concedere mai l’autorizzazione. Se non c’è alcuna posizione, il server può stimarne una approssimativa a partire dall’indirizzo IP della richiesta, solo per fare il calcolo e senza salvarla.
• I tuoi progressi. Lezioni completate, giochi, serie e statistiche.
• Acquisti. Quale abbonamento hai e se è attivo, tramite RevenueCat e Google Play. Arcantia non vede mai la tua carta: il pagamento avviene all’interno di Google Play.
• Statistiche di utilizzo, se le accetti. Un elenco chiuso di eventi di utilizzo, collegati al tuo account. Lo spieghiamo nella sezione «Statistiche di utilizzo».
• Segnalazioni di errore. Quando l’app si blocca, invia il tipo di errore, il messaggio di errore e la traccia tecnica (troncati), la piattaforma, la lingua e la versione dell’app, con un identificativo di installazione casuale. Non contengono nulla delle tue letture né delle tue domande, né alcun identificativo del tuo account: indicano solo se c’era una sessione aperta (sì o no). L’indirizzo IP viene salvato solo come hash, mai in chiaro, per limitare gli abusi. Le segnalazioni di errore vengono cancellate dopo 90 giorni.
• Un identificativo del dispositivo. Su Android, l’app invia l’identificativo di sistema (SSAID) e, quando possibile, una verifica di Google Play Integrity, perché il limite giornaliero di utilizzo dell’IA non si possa azzerare reinstallando l’app. Quando non c’è alcun identificativo verificato, il server ne ricava una chiave a partire dall’indirizzo IP; l’IP in sé non viene salvato.
• Segnalazioni di contenuti. Se segnali una risposta dell’IA, salviamo il testo segnalato, il motivo, il commento che aggiungi, dove si trovava, la lingua, la versione dell’app, l’identificativo di installazione, il tuo account e un hash dell’indirizzo IP (mai l’IP in chiaro), per limitare gli abusi.
• Memoria e ritratto, se li hai attivati. Lo spieghiamo nella sezione seguente.

Memoria e ritratto

Se hai un account registrato, Arcantia può ricordare ciò che gli hai raccontato e farsi un ritratto di te per accompagnarti meglio. Funziona solo se lo attivi tu, e puoi disattivarlo quando vuoi nella Scheda personale, sezione «Memoria e ritratto». Gli account ospite non hanno memoria né ritratto.

• Cosa ricorda (la memoria). Alcune tue frasi recenti —domande delle stese, messaggi della chat, consultazioni della guida lunare, note e intenzioni—, con la data: al massimo cinque frasi degli ultimi quattordici giorni, perché la chat possa tenerle presenti. Sono frasi tue, testuali.
• Cosa si deduce (il ritratto). Una volta al mese, per gli abbonati Premium, l’app riassume i tuoi ultimi dodici mesi di attività: quante letture e conversazioni hai avuto, quali carte e semi ti escono più spesso, i temi ricorrenti (amore, lavoro, denaro, salute, famiglia, lutto, decisioni…), le persone che vi compaiono in base al loro ruolo (partner, madre, amico, capo… mai per nome), il tuo ritmo (giorni e fasce orarie), la tua pratica di meditazione e lo stato d’animo che segni nelle note. A partire da questo riassunto, il modello di intelligenza artificiale scrive un breve ritratto in cinque sezioni: chi sei, il momento di vita, i temi di fondo, le sensibilità e come accompagnarti. Ogni frase deve citare i fatti che la sostengono; quella che non lo fa viene scartata.
• A cosa serve. Solo a personalizzare: perché la chat, la riflessione mensile e l’Analisi profonda parlino di te e non di una persona qualunque. Non è usato per la pubblicità, non viene venduto né ceduto, e non serve a prendere alcuna decisione automatizzata che produca effetti giuridici o di analoga importanza su di te (articolo 22 del GDPR): non ti concede né ti nega nulla e non modifica alcun prezzo.
• Base giuridica. Il tuo consenso esplicito (articoli 6.1.a e 9.2.a del GDPR), perché ciò che racconti può toccare temi sensibili, come la salute o le convinzioni. Puoi revocarlo in qualsiasi momento, senza alcun costo e senza perdere il resto dell’app; la revoca non rende illecito il trattamento precedente.
• Chi lo vede. Tu, nell’app: in «Cosa ricordi di me?» e nelle schermate che parlano di te. Per scrivere il ritratto, il riassunto (con alcune tue citazioni testuali) viene inviato al fornitore di intelligenza artificiale (OpenAI o, come riserva, Anthropic), che lo tratta come responsabile del trattamento. Nessuna schermata di amministrazione mostra ritratti; il titolare può accedervi solo tecnicamente per mantenere il servizio o per dare seguito a una tua richiesta.
• Per quanto tempo. Il ritratto viene ricalcolato ogni mese sugli ultimi dodici mesi e sostituisce il precedente. Viene conservato finché la memoria è attiva e l’account esiste.
• Come disattivarlo e cosa si cancella. Quando disattivi «Memoria e ritratto», il ritratto viene cancellato per intero all’istante, la chat smette di usare la memoria e non ne viene generato uno nuovo. In «Cosa ricordi di me?» puoi anche fare in modo che l’app smetta di ricordare una frase specifica.
• Cosa non si cancella quando lo disattivi. I tuoi messaggi e le tue letture, che sono la tua cronologia, e le riflessioni mensili già generate («Il tuo mese»: il riassunto dei fatti del mese e il testo che lo accompagna). Queste riflessioni vengono cancellate quando elimini l’account, o prima se ce lo chiedi a info@arcantia.app.

Statistiche di utilizzo

• Cosa si raccoglie. Un elenco chiuso di eventi —aprire l’app, iniziare o terminare una lettura, vedere la schermata di abbonamento, iniziare o completare un acquisto, aprire l’Analisi profonda, iniziare o terminare una meditazione, e pochi altri dello stesso tipo— con un identificativo di installazione casuale generato dall’app, la versione dell’app, la piattaforma, la lingua e, se del caso, il prodotto dello store. Gli eventi restano collegati al tuo account, ospite o registrato. Il formato non ammette testo libero: le tue domande non viaggiano mai all’interno di un evento.
• A cosa servono. A sapere quali parti dell’app funzionano, dove si blocca e se l’abbonamento è sostenibile. Non sono usate per la pubblicità né per tracciare un tuo profilo commerciale, e non sono condivise con nessuno.
• Base giuridica. Il tuo consenso (articolo 6.1.a del GDPR). L’app te lo chiede la prima volta che la apri, con due pulsanti uguali, «Non ora» e «Accetto», senza alcuna opzione preselezionata, e non invia alcun evento finché non accetti. Se non accetti, non perdi nulla: l’app funziona allo stesso modo. Puoi cambiare idea quando vuoi con l’interruttore «Statistiche di utilizzo» in «Impostazioni» (nel menu in alto a destra). Disattivarlo significa revocare il consenso: da quel momento il dispositivo smette di inviare eventi, e la revoca non rende illecito il trattamento precedente. Le segnalazioni di errore non dipendono da questa scelta.
• Per quanto tempo. Gli eventi vengono cancellati automaticamente dopo 400 giorni e le segnalazioni di errore dopo 90 giorni, con un processo giornaliero. Gli eventi collegati al tuo account vengono cancellati prima se elimini l’account, e puoi chiedere che vengano cancellati quelli già inviati scrivendo a info@arcantia.app.

Cosa resta sul tuo telefono

Le conversazioni recenti, le bozze e le preferenze vengono salvate nella cache del dispositivo perché l’app funzioni offline e si apra rapidamente. I promemoria vengono programmati sul telefono stesso, con notifiche locali: il testo del promemoria non passa per alcun servizio di notifiche esterno. Eliminare l’account svuota la cache; disinstallare l’app rimuove tutto dal telefono.

Intelligenza artificiale

Le interpretazioni, la guida lunare, le risposte della chat, le riflessioni mensili, l’Analisi profonda e il ritratto sono generati da un modello di intelligenza artificiale di OpenAI. Se OpenAI non è disponibile o non risponde in tempo, la stessa richiesta viene inviata ad Anthropic (modello Claude), che è il fornitore di riserva e riceve dati solo in quel caso. Entrambi trattano i dati come responsabili del trattamento, secondo le condizioni delle loro API.

Quando fai una richiesta, al fornitore vengono inviati la domanda e il contesto necessario: la lettura, la conversazione recente e, se è attiva, la memoria. Per la riflessione mensile e l’Analisi profonda vengono inviati anche le domande, i messaggi, le note e i piani del periodo, e lo stato d’animo che hai segnato. Quello che scrivi viene inviato così come lo scrivi, compresi i nomi delle persone che menzioni. La data, l’ora e il luogo di nascita non vengono inviati: il tema natale viene calcolato sui nostri server e viaggia solo il risultato (i pianeti nei segni e, se hai indicato l’ora di nascita, anche i gradi, le case e l’ascendente, con gli aspetti e i transiti). Il nome e l’indirizzo email del tuo account e i dati di pagamento non vengono mai inviati.

Né OpenAI né Anthropic utilizzano i dati che ricevono tramite le loro API per addestrare i propri modelli. Possono conservarli per un periodo limitato per individuare e prevenire abusi: fino a 30 giorni, salvo che la legge richieda di più o che sia necessario per evitare un danno o per far rispettare le proprie regole d’uso.

L’IA serve per la riflessione e l’intrattenimento. Non prende decisioni mediche, psicologiche, legali né finanziarie. Se una domanda o un messaggio che scrivi nella chat o in una stesa indica che qualcuno potrebbe essere in pericolo, l’app risponde con un’indicazione per cercare aiuto umano e non lo invia al modello.

Per cosa usiamo i dati e con quale base giuridica

• Fornirti il servizio che richiedi (articolo 6.1.b del GDPR, esecuzione del contratto): l’account, le letture, la chat, l’agenda, il tema natale con i dati che inserisci, gli orari della luna dove ti trovi e l’abbonamento.
• Memoria e ritratto (articoli 6.1.a e 9.2.a, consenso esplicito), come spiegato sopra.
• Statistiche di utilizzo (articolo 6.1.a, consenso), solo se le accetti, come spiegato sopra.
• Mantenere, migliorare e proteggere l’app (articolo 6.1.f, legittimo interesse): segnalazioni di errore, prevenzione di frodi e abusi (identificativo del dispositivo, Play Integrity, limiti di utilizzo dell’IA), esame delle segnalazioni di contenuti e protezione nelle situazioni di crisi.
• Adempiere agli obblighi di legge (articolo 6.1.c): conservare le registrazioni economiche richieste dalla normativa contabile e fiscale.

Chi altro tratta i tuoi dati

Questi fornitori trattano dati per conto di Arcantia, come responsabili del trattamento, solo per far funzionare il servizio:

• Supabase: database, account e archiviazione.
• Vercel: hosting del server.
• OpenAI: il modello di intelligenza artificiale principale, che genera il testo.
• Anthropic: il modello di intelligenza artificiale di riserva (Claude), che riceve una richiesta solo quando OpenAI non è disponibile o non risponde in tempo.
• Google: Play Integrity per verificare che l’app sia autentica, e Google Play per la fatturazione.
• RevenueCat: stato dell’abbonamento, a partire dall’identificativo del tuo account.

Arcantia non vende i tuoi dati, non li cede a terzi per finalità proprie e non mostra pubblicità.

Trasferimenti internazionali

Il server (Vercel) e il database (Supabase) funzionano nell’Unione europea, in Irlanda, anche se Vercel è un’azienda statunitense. Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo, soprattutto negli Stati Uniti; è il caso di OpenAI e di Anthropic. In questi casi il trasferimento si basa sul Quadro UE-USA per la protezione dei dati personali, per le aziende aderenti, o sulle clausole contrattuali tipo approvate dalla Commissione europea. Per OpenAI e Anthropic, si basa su queste clausole, previste dai rispettivi accordi sul trattamento dei dati.

Per quanto tempo vengono conservati

• I tuoi contenuti, finché esiste l’account. Quando elimini l’account vengono cancellati immediatamente, in un’unica operazione: consulta la pagina di eliminazione dell’account per sapere cosa viene conservato dopo, scollegato da te, e perché.
• Il ritratto, come spiegato in «Memoria e ritratto».
• Gli eventi di utilizzo, al massimo 400 giorni.
• Le segnalazioni di errore, al massimo 90 giorni.
• I contatori del limite giornaliero di utilizzo dell’IA (alcuni contengono una chiave ricavata dall’indirizzo IP o dall’identificativo del dispositivo), 30 giorni.
• La registrazione del dispositivo verificato (l’identificativo del dispositivo e la verifica di Play Integrity), 13 mesi dall’ultima verifica.
• Le segnalazioni di risposte dell’IA, finché non vengono esaminate e per altri 12 mesi.
• Le registrazioni economiche, per il tempo richiesto dalla normativa contabile e fiscale, senza il tuo identificativo una volta eliminato l’account.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la portabilità o la limitazione del trattamento, e opporti al trattamento basato sul legittimo interesse, scrivendo a info@arcantia.app. Dall’app stessa puoi revocare il consenso alla memoria e al ritratto e quello alle statistiche di utilizzo. Anche l’eliminazione dell’account è un pulsante nell’app: apri il menu in alto a destra e scegli «Elimina account»; lo stesso menu rimanda a questa informativa e alle condizioni d’uso.

Se ritieni che i tuoi dati non vengano trattati correttamente, puoi presentare un reclamo all’Agenzia spagnola per la protezione dei dati (AEPD, aepd.es) o all’autorità per la protezione dei dati del tuo paese.

Minori

Arcantia non è pensata per i minori di 18 anni né si rivolge a loro. Non raccogliamo consapevolmente i loro dati; se ritieni che un minore di 18 anni abbia un account, scrivi a info@arcantia.app e lo elimineremo.

Modifiche

Se questa informativa cambia in un modo che ti riguarda, l’app te lo dirà prima che la modifica si applichi; se la modifica richiede il tuo consenso, te lo chiederà. La data in alto corrisponde sempre alla versione in vigore.