Informativa sulla privacy

Ultimo aggiornamento: 5 ottobre 2026

Titolare del trattamento

Matteo Ballan — hello@getcuspide.com

Il titolare è una persona fisica, non una società. Le richieste sui dati personali si mandano allo stesso indirizzo, hello@getcuspide.com.

Non è stato nominato un responsabile della protezione dei dati perché non ricorrono i presupposti dell'art. 37 GDPR.

In sintesi

• Per usare Cuspide non servono nome, email né account. I tuoi dati sono legati a un identificativo anonimo creato dall'app sul tuo telefono.
• I dati di nascita arrivano sui nostri server durante il primo percorso nell'app (l'onboarding), quando calcoliamo la tua prima lettura completa: non dall'abbonamento.
• L'account con email e password è facoltativo e si può creare in qualsiasi momento, anche durante la prova.
• Il diario (com'è andata la giornata e di cosa era fatta) arriva sui nostri server, per ritrovarlo su un altro telefono e per adattare le letture ai temi che tocchi più spesso (§3). La riga scritta si salva solo se lo scegli, ed è cifrata. Le persone salvate restano sul tuo telefono (e nei suoi backup, se li hai attivati).
• Puoi scaricare una copia di tutti i tuoi dati in un file (§7).
• Non vendiamo dati, non mostriamo pubblicità, non ti tracciamo su altre app o siti.
• Su iPhone e Android, solo se ci dai il consenso, un servizio esterno riconosce se arrivi dal link di un creator (§1.12). Puoi cambiare idea quando vuoi dalle impostazioni dell'app.
• Il widget sulla schermata del telefono mostra la frase di oggi e il nome della carta, mai i tuoi dati di nascita (§1.14).
• Sul sito, se lo chiedi, conserviamo la tua email per avvisarti una volta sola quando l'app arriva sugli store, e poi la cancelliamo (§1.15). Il sito misura le visite con statistiche aggregate, senza cookie (§1.13).
• Se non hai un abbonamento attivo e non usi l'app per 12 mesi, cancelliamo i tuoi dati in automatico. Puoi cancellarli prima quando vuoi, dall'app o seguendo le istruzioni su getcuspide.com/elimina-dati.

1. Dati raccolti

1.1 L'identificativo anonimo del dispositivo

Al primo avvio l'app crea un identificativo casuale (non è il numero del telefono né un identificativo pubblicitario). È l'unico modo in cui ti riconosciamo se non crei un account.

• Dal primo avvio lo ricevono il fornitore delle statistiche (§1.7) e il gestore tecnico degli abbonamenti (§1.8).
• Sui nostri server arriva insieme ai dati di nascita (§1.2).

1.2 Dati di nascita e tema natale

Arrivano sui nostri server durante l'onboarding, quando calcoliamo la tua prima lettura completa (dopo che hai inserito ora e città, o hai scelto «Non so l'ora»). Prima di quel momento la ricerca della città manda al server solo il testo che scrivi, senza nessun identificativo.

Se correggi i dati di nascita dalle impostazioni, il tema si ricalcola e si aggiornano i punteggi delle compatibilità già complete in cui compari.

1.3 Letture e transiti

Per ogni giorno in cui ricevi la lettura conserviamo:

• i transiti calcolati sul tuo tema per quel giorno (quali pianeti di oggi toccano i punti del tuo tema, e come);
• lo storico delle letture mostrate: il giorno, la voce, la configurazione del cielo mostrata e quale frase hai letto (con un codice che la identifica per sempre). Serve a non mostrarti due giorni di fila la stessa configurazione, a non ripeterti una frase prima di averle lette tutte, e a collegare le risposte del diario alla lettura di quel giorno (§3);
• per i pianeti lenti, le date esatte dei loro passaggi sul tuo tema, che chiediamo al fornitore di calcoli astronomici circa ogni 80 giorni.

I testi delle letture sono scritti una volta per tutti, per ogni configurazione del cielo, e sono uguali per chiunque abbia quella configurazione: nessun testo viene generato con i tuoi dati.

Gli eventi del cielo. Nei giorni in cui Mercurio, Venere o Marte sono retrogradi, la lettura del giorno dice quale punto del tuo tema il moto tocca di più. Si calcola sul momento dal tuo tema e dalle posizioni del giorno, che sono uguali per tutti: non raccogliamo nessun dato in più e non conserviamo il risultato. Il giorno in cui un moto comincia, la notifica del mattino parla di quello invece che della lettura: resta una sola notifica.

1.4 Notifiche

L'orario e il fuso arrivano al server anche se non hai accettato le notifiche.

Su iPhone la notifica del mattino chiede anche al telefono di svegliare l'app in sfondo mentre arriva, perché prepari la frase del widget (§1.14). Non è una notifica in più e non porta nessun dato in più.

1.5 Data dell'ultima apertura

A ogni apertura dell'app registriamo il giorno (al massimo una volta al giorno). Serve solo a una cosa: cancellare in automatico i dati di chi non usa più l'app (§6).

Il widget conta come uso dell'app. Quando l'app, in sfondo, chiede la lettura di oggi per preparare la frase del widget (§1.14), quel giorno vale come un'apertura: chi tiene il widget sulla schermata usa Cuspide anche senza aprirla. L'app lo fa solo mentre hai un abbonamento o una prova attivi.

1.6 Inviti e compatibilità

Quando mandi un invito alla compatibilità conserviamo:

• il codice dell'invito e le date di creazione e di scadenza (un invito non accettato scade dopo 90 giorni);
• il tuo nome, se lo scrivi (è facoltativo: lo chiediamo una volta sola, la prima volta che inviti qualcuno);
• il nome con cui indichi la persona invitata, se lo scrivi;
• il punteggio che hai calcolato con i dati inseriti a mano (i dati di nascita dell'altra persona non li conserviamo, vedi §1.10).

Il tuo nome e il punteggio compaiono sulla pagina dell'invito sul sito, che chi ha il codice può aprire. La pagina li chiede al nostro server a ogni apertura: restano solo nel database, nell'Unione Europea, e non ne teniamo copie altrove. Sulla pagina non compare nessun dato di nascita.

Quando la persona invitata entra con i propri dati, la coppia diventa completa e conserviamo anche: il collegamento tra i due identificativi, il punteggio calcolato sui due temi, le righe della compatibilità (i punti di forza e di attrito), il segno solare di ciascuno e se una delle due letture è calcolata senza l'ora. La coppia la vedete entrambi.

Contro le frodi negli inviti conserviamo un registro degli inviti (creato, aperto, accettato, bloccato) e, per ogni invito, un'impronta cifrata dell'indirizzo IP da cui parte e, quando l'app la invia, dell'identificativo del dispositivo. L'impronta è calcolata con una chiave segreta: non conserviamo l'indirizzo IP in chiaro e dall'impronta non si risale all'indirizzo senza quella chiave. Serve a riconoscere chi invita se stesso.

1.7 Statistiche di utilizzo

Registriamo eventi sull'uso dell'app: i passaggi dell'onboarding, l'avvio della prova, le condivisioni delle card, il cambio di voce, gli errori dell'app (qui sotto), le aperture e chiusure dell'app. Non registriamo lo schermo.

Questi dati non sono anonimi: sono pseudonimi. Dal primo avvio sono legati all'identificativo del dispositivo (§1.1), che è lo stesso con cui conserviamo i tuoi dati di nascita. Non contengono né il tuo nome né la tua email, e non contengono dati di nascita o codici di invito come proprietà degli eventi. Sono conservati sui server europei del fornitore delle statistiche.

Da dove arrivi. Una volta, quando inserisci la data di nascita (o appena apri un invito), registriamo da dove è arrivata l'installazione: da un invito (con «link» o «codice», mai il codice dell'invito), dal link di un creator (con il codice della campagna di quel creator, solo se hai detto «Sì, riconoscilo»: §1.12), oppure altro (store, sito, passaparola). Lo stesso dato resta legato all'identificativo del dispositivo nelle statistiche. Serve a sapere quante persone porta ogni canale; non serve alla pubblicità e non esce dalle statistiche.

Gli errori dell'app. Quando nell'app qualcosa non funziona (un errore non gestito, o una schermata che non si riesce a mostrare), l'app lo manda allo stesso fornitore delle statistiche, con questi dati tecnici: il tipo e il messaggio dell'errore, le righe del codice in cui è successo (file, funzione, riga e colonna), il modello e il sistema del telefono e la versione dell'app. Prima che l'errore parta, l'app toglie dal messaggio ogni dato personale: identificativi, codici e segreti, email, date e ore, coordinate, e i testi che hai scritto. Anche questi dati sono legati all'identificativo del dispositivo (§1.1). Servono solo a far funzionare l'app e a correggerne gli errori: non sono usati per la pubblicità né per tracciarti su altre app o siti.

1.8 Abbonamento

Non accediamo mai ai dati di pagamento. L'abbonamento si compra da Apple o da Google; il gestore tecnico degli abbonamenti riceve l'identificativo del dispositivo e lo stato degli acquisti, e ce lo comunica. Di ogni abbonamento conserviamo:

• il prodotto (mensile o annuale) e il tipo di periodo;
• se è in prova o no;
• lo stato (in prova, attivo, in attesa di pagamento, scaduto) e se è stato disdetto;
• le date di inizio e di scadenza;
• l'ultimo evento ricevuto e se ti abbiamo già mandato il promemoria di fine prova.

Lo sconto di chi arriva dal link di un creator. Se arrivi su Cuspide dal link di un creator e hai dato il consenso al riconoscimento dei creator (§1.12), l'app te lo dice e, su iPhone, ci chiede un codice sconto di Apple, uno per piano (mensile o annuale). Conserviamo il codice che ti abbiamo assegnato, il piano e la data dell'assegnazione, legati al tuo identificativo. Su Android lo sconto è un'offerta di Google Play che l'app sceglie al momento dell'acquisto: nessun codice, e a noi non arriva niente di più. Nel nostro database non conserviamo quale creator ti ha portato: lo sa GoMarketMe, il servizio che gestisce i link dei creator (§1.12). Nelle statistiche c'è solo il codice della campagna del creator, come provenienza dell'installazione (§1.7).

1.9 Account

L'account è facoltativo e si può creare in qualsiasi momento, dalle impostazioni, anche durante la prova: serve a ritrovare i tuoi dati su un altro telefono. Te lo proponiamo anche dopo il passaggio all'abbonamento a pagamento.

L'account si crea e si usa con indirizzo email e password: non è previsto l'accesso con Apple o con Google. Conserviamo l'indirizzo email, se è stato confermato, e la password in forma non leggibile (un'impronta cifrata con sale, mai la password in chiaro). All'indirizzo email mandiamo solo i codici per confermarlo e per reimpostare la password: un codice vale 15 minuti. Dopo l'accesso l'app riceve un codice di sessione che vale un anno.

1.10 Dati di altre persone

La compatibilità con una persona che non usa l'app richiede la sua data di nascita e, se li conosci, ora e luogo.

Il percorso preferito è quello in cui è l'altra persona a inserire i propri dati dopo aver installato l'app: in questo caso i suoi dati di nascita li dà lei, e sono suoi (§1.2). In alternativa puoi inserire i dati dell'altra persona, con il suo permesso, e vale quanto segue.

Non conserviamo i suoi dati di nascita sui nostri server. Li riceviamo solo per il tempo del calcolo: li usiamo per calcolare il suo tema (li mandiamo per questo al fornitore di calcoli astronomici, senza nome) e poi li scartiamo. Il nome della persona non viene inviato per il calcolo. Se scegli di salvare quella persona, nome, dati e punteggio restano solo sul tuo telefono.

Se le mandi un invito, sui nostri server restano solo il nome con cui la indichi, se lo scrivi, e il punteggio (§1.6).

Invitiamo a inserire dati di altre persone solo quando è ragionevole ritenere che non vi si oppongano.

1.11 Cosa resta solo sul telefono

Queste cose non vengono inviate ai nostri server:

• la riga scritta nel diario, se non hai acceso il salvataggio delle note (§3);
• le persone salvate, con i dati di nascita che hai inserito e il punteggio;
• la copia del tema e delle letture già scaricate, che l'app usa senza connessione;
• le preferenze dell'app, per esempio se hai già girato la carta del giorno;
• quello che mostra il widget (il giorno, la frase di oggi, il nome della carta), §1.14.

Il tarocco del giorno si estrae sul telefono: nessun dato va al server per la carta.

Restano sul telefono finché non li cancelli con «Elimina i miei dati» (§7) o disinstalli l'app. Il diario e le persone salvate possono essere inclusi nei backup del dispositivo gestiti da Apple o da Google, secondo le impostazioni del tuo telefono: quei backup li gestiscono loro, non noi, e non li vediamo.

1.12 I link dei creator (GoMarketMe)

Alcune persone che parlano di Cuspide sui social (i creator) hanno un link e un QR di GoMarketMe, il servizio che gestisce il nostro programma creator. GoMarketMe serve a due cose: dire all'app se arrivi dal link di un creator, per mostrarti lo sconto (§1.8), e attribuire gli acquisti al creator che li ha portati, per calcolare la sua commissione.

Per questo l'app, per iPhone e per Android, contiene la libreria di GoMarketMe. La libreria si avvia solo se ci dai il consenso. Subito dopo l'avviso sui testi generati con l'intelligenza artificiale, l'app ti chiede «Arrivi dal link di un creator?»:

• con «Sì, riconoscilo» la libreria si avvia da quel momento e a ogni apertura dell'app, perché è così che si scopre se arrivi dal link di un creator (e se sì, hai il 10% di sconto, §1.8);
• con «No, continua senza sconto» la libreria non si avvia mai e a GoMarketMe non arriva niente; non hai lo sconto da creator.

Nell'app, sotto la domanda, il foglio «Cosa usiamo e perché» elenca le stesse informazioni che trovi qui. Le librerie per iPhone e per Android sono diverse, e mandano informazioni un po' diverse.

Su iPhone, con il consenso, la libreria manda ai server di GoMarketMe:

• modello, sistema e versione del telefono;
• lo schermo (dimensioni e densità);
• il nome del dispositivo, come lo restituisce iOS;
• se è un telefono vero o un simulatore;
• un identificativo del telefono: quello che Apple assegna alle app dello stesso sviluppatore su quel telefono («identifier for vendor»: non è l'identificativo pubblicitario);
• lingua, valuta e fuso orario impostati sul telefono;
• l'indirizzo IP del telefono, come ogni richiesta in rete;
• gli acquisti fatti nell'app con il tuo account Apple: prodotto (mensile o annuale), identificativi della transazione, date di acquisto e di scadenza, prezzo e valuta, e la ricevuta della transazione firmata da Apple;
• in più, dati tecnici che non riguardano te: l'identificativo dell'app e la versione della libreria.

Su Android, con il consenso, la libreria manda ai server di GoMarketMe:

• produttore, marca e modello del telefono;
• sistema, versione di Android e aggiornamento di sicurezza;
• dati tecnici del modello e del software installato (i codici con cui il produttore identifica il modello e la versione del software);
• lo schermo;
• se è un telefono vero o un emulatore;
• un identificativo del telefono: quello che Android assegna alle app dello stesso sviluppatore su quel telefono («Android ID»: non è l'identificativo pubblicitario);
• lingua e fuso orario impostati sul telefono;
• l'indirizzo IP del telefono, come ogni richiesta in rete;
• gli acquisti fatti nell'app con il tuo account Google Play, con prezzo e valuta.

Su Android non manda il nome che hai dato al telefono.

Puoi cambiare idea in qualsiasi momento: nell'app, Impostazioni → Privacy e Termini → «Riconoscimento dei creator». Disattivandolo la libreria non si avvia più dalla prossima apertura e lo sconto da creator sparisce; le informazioni già inviate restano presso GoMarketMe per il tempo indicato nel §6. Riattivandolo, la libreria riparte dalla prossima apertura. La scelta, con la sua data, resta sul telefono.

GoMarketMe li confronta con i dati che raccoglie quando qualcuno apre il link di un creator, per capire se l'installazione viene da lì. Non riceve il nostro identificativo del dispositivo (§1.1), i dati di nascita, l'email né gli eventi delle statistiche. E da GoMarketMe a noi non arriva niente di tutto questo: l'app tiene sul telefono solo un sì o un no («arrivo da un creator»), e non conserva quale creator. L'unica eccezione è la provenienza dell'installazione nelle statistiche (§1.7): una volta, il codice della campagna del creator.

1.13 Il sito getcuspide.com

Il sito non usa cookie e non salva niente nel tuo browser. Come ogni server, Cloudflare vede l'indirizzo IP di chi apre una pagina (§5).

Statistiche aggregate, senza cookie. Il sito usa Cloudflare Web Analytics: uno script che Cloudflare aggiunge alle pagine e che manda a Cloudflare, sullo stesso sito, dati sulla visita — la pagina aperta, la pagina di provenienza, il tipo di browser, di sistema e di dispositivo, il paese, i tempi di caricamento. Ne ricaviamo solo numeri aggregati (quante visite, da dove, quanto è veloce il sito), senza sapere chi sei: lo script non usa cookie e non legge né scrive niente sul tuo dispositivo, e Cloudflare dichiara di non conservare l'indirizzo IP di queste misure. Non serve a fare pubblicità e non ti segue su altri siti.

Il nostro conteggio delle pagine viste, senza script. Quando il server ti manda una pagina, registra solo cinque cose: la pagina (senza i parametri dell'indirizzo, e senza il codice se è la pagina di un invito), il paese, il tipo di dispositivo (telefono, tablet o computer), il sito da cui arrivi ridotto a un nome (per esempio «google», «chatgpt», «instagram», «diretto») e se la pagina è stata aperta o solo scaricata in anticipo dal browser. Non registra l'indirizzo IP, né il browser, né cookie, né niente che ti identifichi, e non legge né scrive niente sul tuo dispositivo. I numeri stanno in Cloudflare Workers Analytics Engine e si cancellano da soli dopo tre mesi. Non si contano i programmi automatici (motori di ricerca, anteprime dei link).

I link dei creator. Se apri il link di un creator sul nostro sito (getcuspide.com/v/… o getcuspide.com/s/…), registriamo solo tre cose: quale creator, se il link era nel video o nella storia, e il paese. Poi ti mandiamo subito al link di quel creator sul servizio che gestisce le campagne con i creator (GoMarketMe, §1.12): è il suo link a dire da chi arrivi, non il nostro. Non registriamo l'indirizzo IP, né il browser, né cookie, né niente che ti identifichi, e non leggiamo né scriviamo niente sul tuo dispositivo. Anche questi numeri stanno in Workers Analytics Engine e si cancellano da soli dopo tre mesi; non si contano i programmi automatici (per esempio le anteprime dei link nelle chat). Ci servono a sapere quanti clic porta ogni contenuto. Il conteggio è attivo da quando questi link esistono (ottobre 2026).

Oltre a questo contiamo, sempre in modo aggregato, quante volte si apre la pagina di un invito e quante volte si tocca «Scarica l'app», senza sapere chi, e senza contare i programmi automatici.

Un periodo da dichiarare. Web Analytics era acceso per impostazione predefinita di Cloudflare già fino al 24 settembre 2026; dal 24 settembre al 5 ottobre 2026 lo script non girava, perché lo bloccava la politica di sicurezza del sito. Dal 5 ottobre 2026 gira di nuovo, dichiarato qui. Il nostro conteggio delle pagine viste è attivo dal 5 ottobre 2026.

1.14 Il widget

Su iPhone e Android puoi mettere il widget di Cuspide sulla schermata del telefono. Mostra:

• il giorno e la frase della lettura di oggi, nella voce che hai scelto (nel formato piccolo, accorciata);
• nel formato medio, anche il nome della carta del giorno;
• prima dell'onboarding, senza un abbonamento attivo o quando la frase di oggi non c'è, una riga uguale per tutti: «Il cielo di oggi, in una riga.».

Il widget non contiene i tuoi dati di nascita, né nomi, né lo stato dell'abbonamento, né l'identificativo del dispositivo: chi guarda il tuo telefono vede solo la frase del giorno. Su iPhone la frase si oscura dove il sistema oscura i dati sensibili (per esempio con il telefono bloccato in StandBy). Non mostra mai la frase di un giorno passato.

Il widget non chiama i nostri server. La frase la prepara l'app, anche in sfondo (quando il telefono lo permette e, su iPhone, all'arrivo della notifica del mattino), con la stessa richiesta della lettura di oggi (§1.3): nessun dato nuovo arriva al server. Lo fa solo se la frase di oggi manca, e solo mentre hai un abbonamento o una prova attivi. Quello che il widget mostra resta sul telefono (§1.11). Quel giorno vale come uso dell'app (§1.5).

Nelle statistiche (§1.7) registriamo solo se apri l'app toccando il widget e, su Android, quando lo aggiungi, con il formato (piccolo o medio): mai la frase, la carta o il giorno.

1.15 La lista d'attesa del sito

Finché l'app non è sugli store, sul sito puoi lasciare la tua email per ricevere un avviso quando arriva («Avvisami quando arriva l'app»).

• Cosa conserviamo: l'indirizzo email, la data dell'iscrizione e la data della conferma. Nient'altro: né nome, né pagina di provenienza dell'iscrizione, né indirizzo IP.
• Doppia conferma: ti mandiamo un'email con un link; l'iscrizione vale solo dopo che lo tocchi. Così nessuno può iscrivere un indirizzo altrui.
• Perché: per mandarti una sola email, quando l'app è sugli store, con i link per scaricarla. Mai altre email, mai pubblicità, nessun legame con l'app o con altri dati.
• Per quanto: senza conferma, l'indirizzo si cancella da solo dopo 7 giorni. Confermato, resta fino all'email del lancio, dopo la quale cancelliamo tutta la lista; e comunque non oltre 12 mesi dalla conferma.
• Come cancellarti: con il link «cancella la mia email» presente nell'email di conferma, in qualsiasi momento; oppure scrivendo a hello@getcuspide.com.
• Per evitare abusi contiamo quante richieste arrivano da uno stesso indirizzo IP e per una stessa email in poco tempo: lo facciamo con un'impronta cifrata, che non si conserva e si cancella da sola allo scadere del conteggio.

2. Cosa non facciamo

• Non vendiamo né cediamo dati a terzi per finalità commerciali
• Non mostriamo pubblicità e non svolgiamo profilazione pubblicitaria
• Non tracciamo l'utente su applicazioni o siti di terzi, e non usiamo l'identificativo pubblicitario del telefono; l'app non chiede il permesso di tracciamento di iOS
• Non leggiamo la rubrica e non inviamo inviti in massa
• Non inviamo comunicazioni di marketing: solo comunicazioni di servizio
• Non deduciamo dati relativi alla salute fisica o mentale
• Non adottiamo decisioni automatizzate con effetti giuridici ai sensi dell'art. 22 GDPR

3. Il diario

Il diario è una domanda sul giorno prima: alla prima apertura del giorno l'app chiede «Ieri: com'è andata?», e dalle 18 la stessa domanda vale per il giorno stesso. Si risponde con una di tre faccine (bene, così così, male), puoi indicare di cosa era fatta la giornata (amore, lavoro, famiglia, amicizie, energia) e, se vuoi, scrivere una riga di testo.

Cosa arriva sui nostri server: il giorno, la risposta, i temi scelti, l'ora dell'ultima modifica e la configurazione del cielo che ti abbiamo mostrato quel giorno. Servono a due cose:

• ritrovare il diario su un altro telefono (per esempio dopo un cambio di telefono, entrando con l'account);
• adattare le letture: dal settimo giorno in cui indichi dei temi, tra le configurazioni del cielo di forza simile scegliamo quella più vicina ai temi che tocchi più spesso (per esempio Venere per l'amore). Non cambia il cielo né quanto conta un transito: sceglie tra letture quasi alla pari.

La riga scritta arriva sui nostri server solo se accendi il salvataggio delle note nelle impostazioni dell'app; altrimenti resta sul telefono (§1.11). Quando è salvata è cifrata prima di essere scritta nel database, con una chiave che sta separata dal database. Se spegni il salvataggio delle note, cancelliamo subito tutte le note già salvate.

La tua storia. Dal diario ti restituiamo, quando la apri nell'app:

• il tuo mese, a mese concluso e con almeno 10 risposte: quante giornate sono andate bene, così così o male, il tema che hai indicato più spesso, e i giorni migliori e più difficili con il fatto del cielo di quel giorno;
• le configurazioni che tornano: se nei prossimi tre giorni il cielo ripresenta una configurazione che hai già vissuto, ti ricordiamo com'era andata allora;
• il tuo anno, dal giorno del tuo compleanno, con almeno 90 risposte nell'anno precedente.

Si calcola solo quando lo chiedi, dal diario e dalle letture che ti abbiamo mostrato; il risultato si conserva sui nostri server per non ricalcolarlo a ogni apertura, e si cancella appena scrivi nel diario o correggi i dati di nascita. La storia non usa mai la riga scritta. Dice cosa è successo, mai cosa succederà.

Non costituisce uno strumento sanitario né di supporto psicologico. Le voci non sono analizzate per dedurre condizioni di salute, non sono lette da persone e non servono a nient'altro che agli scopi qui sopra (il diario su un altro telefono, le letture che si adattano, la tua storia): nessuna pubblicità, nessuna cessione. Non chiediamo e non cerchiamo categorie particolari di dati ai sensi dell'art. 9 GDPR; ti invitiamo a non scriverne nelle note.

4. Basi giuridiche

5. Destinatari

I fornitori sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Sono questi, e ricevono solo quello che serve al loro compito.

Il generatore dei testi non riceve dati degli utenti: le frasi delle letture sono state scritte una volta per tutti, per ogni configurazione del cielo, prima che l'app le mostri a qualcuno.

Trasferimenti extra-UE: sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o, ove applicabile, della decisione di adeguatezza per il quadro UE-USA sulla privacy dei dati.

6. Conservazione

La regola generale: conserviamo i tuoi dati finché hai un abbonamento attivo, per tutta la sua durata. Senza un abbonamento attivo, fino a 12 mesi dall'ultima volta che hai aperto l'app: poi li cancelliamo in automatico, con la stessa eliminazione di «Elimina i miei dati» (§7), statistiche comprese. Conta come apertura anche il giorno in cui l'app prepara in sfondo la frase del widget (§1.5, §1.14). Il controllo si fa ogni giorno. Se non hai mai riaperto l'app dopo l'iscrizione, i 12 mesi si contano dal giorno in cui è stato creato il tuo profilo.

Puoi cancellare tutto prima, quando vuoi, con «Elimina i miei dati» (§7).

Copie di sicurezza. Le copie di sicurezza del database si conservano per al massimo tre mesi, e poi si cancellano. Una persona che ha chiesto la cancellazione può restare in una copia di sicurezza fino alla sua scadenza, senza che quella copia venga usata.

7. Diritti dell'interessato

Accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20), opposizione al trattamento fondato sul legittimo interesse (21), revoca del consenso in qualsiasi momento: per le notifiche dalle impostazioni del telefono, per il riconoscimento dei creator dall'app (Impostazioni → Privacy e Termini → «Riconoscimento dei creator», §1.12).

I dati di nascita si correggono direttamente dalle impostazioni dell'app.

Accesso e portabilità: dall'app puoi scaricare una copia di tutti i tuoi dati in un file (JSON, un formato leggibile da qualunque programma): dati di nascita e tema, preferenze, diario con le note salvate, letture mostrate, compatibilità, account e stato dell'abbonamento. (La tua storia non c'è: si ricalcola dal diario, che c'è.) Non contiene dati di altre persone né le chiavi di accesso. Al massimo tre volte al giorno.

Richieste a hello@getcuspide.com: risposta entro un mese. Poiché di norma non conosciamo il tuo nome, per le richieste via email potremmo chiederti l'identificativo mostrato nell'app o l'email dell'account, per ritrovare i tuoi dati.

Come eliminare i tuoi dati

Puoi eliminare i tuoi dati direttamente dall'app, senza scriverci: in Impostazioni, tocca «Elimina i miei dati». Funziona anche se non hai creato un account.

L'eliminazione è immediata e definitiva. Cancelliamo dai nostri server:

• i dati di nascita e il tema natale;
• le letture che ti abbiamo mostrato e i transiti calcolati sul tuo tema;
• il diario, con le note salvate, e la tua storia già calcolata;
• le compatibilità in cui compari, sia quelle che hai calcolato tu sia quelle in cui sei la persona invitata: spariscono anche dalla lista dell'altra persona;
• i tuoi inviti, i codici collegati, il registro degli inviti e le impronte cifrate;
• le preferenze delle notifiche e il collegamento al tuo dispositivo per le notifiche;
• la copia dello stato dell'abbonamento che conserviamo;
• il legame con il codice sconto che ti abbiamo assegnato, se arrivi dal link di un creator: il codice resta segnato come già usato, senza più nessun legame con te;
• l'account, se ne hai creato uno, con l'indirizzo email.

Chiediamo inoltre la cancellazione del tuo profilo al gestore tecnico degli abbonamenti (RevenueCat) e al fornitore delle statistiche (PostHog), compresi gli eventi registrati.

«Elimina i miei dati» non raggiunge GoMarketMe (§1.12): i dati che la sua libreria ha raccolto sul tuo telefono, se avevi dato il consenso, non sono legati al nostro identificativo, e oggi non gliene chiediamo la cancellazione. «Elimina i miei dati» cancella però la tua scelta sul consenso: l'app te lo richiede, come al primo avvio.

Quello che resta sul tuo telefono (persone salvate, e le note del diario se non ne avevi acceso il salvataggio): «Elimina i miei dati» cancella anche quello (non le copie nei backup del telefono, §1.11).

Senza l'app: le istruzioni sono su getcuspide.com/elimina-dati. Se hai un account, scrivi a hello@getcuspide.com dall'indirizzo email dell'account chiedendo la cancellazione: rispondiamo entro 30 giorni. Se non hai un account, i tuoi dati non sono legati a un'email e non possiamo riconoscerli: per questo si cancellano da soli dopo 12 mesi senza aprire l'app (§6).

L'abbonamento non si disdice da lì. Eliminare i dati non ferma i rinnovi: l'abbonamento si disdice dalle impostazioni del tuo account Apple o Google (vedi le condizioni d'uso, «Disdetta»). Se hai un abbonamento attivo, disdicilo prima di eliminare i dati. Se resta attivo e si rinnova, il gestore degli abbonamenti ce lo comunica e conserviamo di nuovo solo lo stato dell'abbonamento (§1.8), legato a un identificativo anonimo.

La lista d'attesa del sito (§1.15) non è legata all'app né a «Elimina i miei dati»: ci si cancella con il link «cancella la mia email» presente nell'email di conferma, oppure scrivendo a hello@getcuspide.com dall'indirizzo iscritto.

Reclamo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.gpdp.it

8. Minori

Il servizio è destinato a chi ha almeno 16 anni. Non raccogliamo consapevolmente dati di persone di età inferiore. Qualora emergesse, i dati associati verrebbero cancellati.

9. Sicurezza

Trasmissione cifrata e conservazione su infrastrutture con misure adeguate. La password dell'account e gli indirizzi IP degli inviti sono conservati solo come impronte cifrate. Le note del diario sono cifrate (AES-256-GCM) prima di essere scritte nel database, con una chiave conservata separatamente. In caso di violazione con rischio elevato per i diritti degli interessati, provvederemo alle comunicazioni previste dagli artt. 33 e 34 GDPR.

10. Modifiche

Comunicate nell'applicazione almeno 15 giorni prima dell'entrata in vigore.