Informativa sulla privacy

Ultimo aggiornamento: 8 settembre 2026

1. Chi siamo

1.1. Il titolare del trattamento dei tuoi dati personali è Süleyman Burak Sak, persona fisica stabilita in Türkiye, che gestisce l'applicazione mobile Falmira ("Falmira", "noi").

1.2. Per qualsiasi domanda, richiesta o reclamo sui tuoi dati personali scrivi a appfalmira@gmail.com.

1.3. Questa informativa spiega che cosa facciamo con i tuoi dati personali e quali diritti hai. Si applica a chiunque usi Falmira ed è redatta per assolvere agli obblighi di informazione degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea e del Regno Unito.

2. Ambito di questa informativa

2.1. Questa informativa riguarda l'applicazione mobile Falmira e il sito falmira.app.

2.2. Non riguarda gli store da cui scarichi Falmira o la paghi. Apple e Google agiscono come venditori e gestiscono i pagamenti secondo le proprie informative sulla privacy.

3. Dati personali che trattiamo

3.1. Dati dell'account. A seconda di come accedi, trattiamo il tuo indirizzo e-mail o il tuo numero di telefono. Se accedi con Apple o Google, trattiamo anche l'identificativo che quei servizi ci trasmettono.

3.2. Dati del profilo. Trattiamo il tuo nome, la tua data di nascita, il tuo luogo di nascita e la tua situazione sentimentale; la tua ora di nascita e il tuo genere sono facoltativi. Servono a produrre letture pensate per te e non generiche.

3.3. Ciò che inserisci nell'app. Le foto della tua tazzina di caffè e del palmo della mano (scattate con la tua fotocamera o scelte dalla galleria), le carte dei tarocchi che peschi, il sogno che descrivi, le domande che poni e i messaggi che invii in chat. Tutto ciò che scrivi come testo libero (domande, sogni, messaggi) è conservato cifrato; le tue foto restano in un'area di archiviazione privata (vedi la sezione 10).

3.4. Ciò che l'app produce per te. I testi delle letture generati per te e l'indicazione della sessione a cui appartengono. I testi delle letture sono conservati cifrati, come ciò che inserisci (vedi la sezione 10).

3.5. Dati di acquisto. Lo stato del tuo abbonamento e il tuo saldo di gettoni. Non vediamo, non raccogliamo e non conserviamo mai i dati della tua carta; il pagamento avviene interamente all'interno dell'Apple App Store o di Google Play.

3.6. Dati del dispositivo e di utilizzo. La chiave di notifica del tuo dispositivo per poterti inviare notifiche, un marcatore tecnico del dispositivo perché il regalo del primo avvio venga dato una sola volta per dispositivo, l'identificativo pubblicitario generato dal sistema operativo del tuo dispositivo, registrazioni di eventi che descrivono come viene usata l'app e segnalazioni di errore.

3.7. Dati di invito. Il tuo codice di invito e, se c'è, il codice della persona che ti ha invitata.

3.8. Dettatura. Se tocchi l'icona del microfono in un campo di testo, ciò che dici viene convertito in testo dal sistema operativo del tuo dispositivo, e all'app arriva solo il testo risultante. Non acquisiamo, non conserviamo e non trasmettiamo alcuna registrazione audio; su dove vada l'audio stesso vedi la sezione 8.2(i). Se non usi mai questa funzione, non viene trattato alcun dato vocale.

4. Perché li trattiamo

4.1. Per creare il tuo account, farti accedere e gestire il tuo account.

4.2. Per produrre letture e contenuti di riflessione personale per te. È la finalità principale dell'app.

4.3. Per conservare la tua cronologia di chat cifrata, così puoi riprendere da dove eri rimasta.

4.4. Per attribuirti correttamente i gettoni e i diritti del tuo abbonamento e registrare i tuoi acquisti.

4.5. Per inviarti notifiche, se le hai consentite.

4.6. Per individuare e correggere guasti, prevenire abusi e frodi e mantenere sicuro il servizio.

4.7. Per capire quali parti dell'app vengono usate e quanto, così da poterla migliorare.

4.8. Per adempiere ai nostri obblighi di legge.

4.9. Per misurare se la nostra pubblicità funziona. Questa misurazione serve a contare quali installazioni e quali acquisti provengono da quale campagna. Non viene usata per mostrarti pubblicità personalizzata.

5. Basi giuridiche

5.1. Ci basiamo sulle seguenti basi giuridiche dell'articolo 6(1) del GDPR:

5.2. Esecuzione di un contratto, articolo 6(1)(b). I tuoi dati di profilo, i contenuti che inserisci, le letture prodotte per te, la tua cronologia di chat e i tuoi dati su gettoni e abbonamento. Senza di essi il servizio che hai chiesto non può essere fornito.

5.3. I nostri legittimi interessi, articolo 6(1)(f). Le segnalazioni di errore, la sicurezza e la prevenzione degli abusi, le statistiche di utilizzo e la misurazione della nostra pubblicità. Abbiamo bilanciato i tuoi diritti e le tue libertà in ogni caso e usiamo il minimo dei dati che risponde alla domanda. Puoi opporti in qualsiasi momento al trattamento fondato su questa base, come descritto nella sezione 13.

5.4. Obbligo legale, articolo 6(1)(c). I documenti che la legge ci impone di conservare, comprese le registrazioni finanziarie relative agli acquisti.

5.5. Consenso esplicito, articolo 9(2)(a). Solo per le categorie particolari di dati che scegli di inserire in un testo libero, come descritto nella sezione 6.3.

5.6. Fornire i tuoi dati di profilo è un requisito contrattuale: senza nome e data di nascita non può essere prodotta una lettura personale. L'ora di nascita e il genere sono facoltativi e ometterli rende soltanto la lettura meno dettagliata.

6. Tre cose da dire chiaramente

6.1. La foto del tuo palmo. La foto del palmo della tua mano è usata soltanto per produrre un testo scritto. Non la usiamo per identificarti, non ne ricaviamo un modello biometrico e non la confrontiamo mai con un'altra foto. Una foto diventa dato biometrico solo quando è trattata tecnicamente al fine di identificare una persona in modo univoco; il nostro uso non è di questo tipo e quindi non rientra nelle categorie particolari dell'articolo 9.

6.2. Ciò che condividi in chat o in un sogno. Nei campi di testo libero può capitarti di menzionare la tua salute, le tue convinzioni, le tue opinioni politiche o dettagli delle tue relazioni. Non ti chiediamo nulla di tutto questo e non serve al funzionamento del servizio.

6.3. Se lo condividi comunque, quell'informazione ricade sotto l'articolo 9 del GDPR. Scegliendo di scriverla, dai il tuo consenso esplicito a trattarla con la sola finalità di produrre la tua lettura o la tua risposta. È conservata cifrata con una chiave che appartiene solo al tuo account. Puoi revocare quel consenso in qualsiasi momento eliminando la conversazione o il tuo account; quando elimini l'account la chiave viene distrutta e il contenuto non può essere recuperato. La revoca non pregiudica il trattamento già effettuato.

6.4. Scegliere di non condividere informazioni di questo tipo non rende la tua lettura peggiore.

6.5. Segnali di disagio. Quando invii un messaggio, viene verificato solo in quel momento per cogliere segni di autolesionismo o di disagio acuto, così che a quella singola risposta possa essere aggiunto un rimando all'aiuto professionale.

6.6. L'esito di quella verifica non viene registrato da nessuna parte. Non viene scritto nel tuo profilo, non viene conservato come indicatore e non viene visto da nessuna persona.

7. Uso dell'intelligenza artificiale

7.1. Le letture sono generate da modelli linguistici di intelligenza artificiale. Per questo, ciò che inserisci (la tua foto, il tuo sogno, la tua domanda, il tuo messaggio) e i dati di profilo che ti descrivono vengono inviati al relativo fornitore di IA.

7.2. I tuoi dati non vengono usati per addestrare né per migliorare modelli di IA — né da noi né dai fornitori. Operiamo sotto condizioni di servizio aziendali che vietano tale uso.

7.3. Nessuna decisione che produca effetti giuridici che ti riguardano, o che incida in modo analogamente significativo su di te, è presa unicamente con mezzi automatizzati ai sensi dell'articolo 22 del GDPR. I testi prodotti sono interpretazioni; il tuo accesso al servizio non cambia per effetto di essi.

7.4. L'app calcola ogni giorno un valore di aura a partire dai tuoi dati di nascita e dalle posizioni del cielo di quel giorno. Ti viene mostrato e serve a dare il tono alle tue letture; non viene conservato ed è ricalcolato ogni giorno.

8. Con chi li condividiamo

8.1. Non vendiamo i tuoi dati. Le tue letture, chat, foto e testi liberi non vengono mai inviati da nessuna parte a fini pubblicitari. Sono condivisi soltanto i dati limitati elencati in 8.2(j), perché la nostra pubblicità possa essere misurata.

8.2. Ci avvaliamo dei seguenti responsabili e terzi. Ciascuno riceve solo ciò che gli serve per il proprio compito:

(a) Google (generazione con IA) — la foto, il sogno, la domanda e i messaggi che inserisci vengono inviati insieme ai dati di profilo che ti descrivono (nome, età, segni, luogo di nascita, situazione sentimentale, genere), perché la tua lettura possa essere prodotta.

(b) Supabase (banca dati e autenticazione) — il tuo account, il tuo profilo, le tue letture, chat e foto sono ospitati qui. I server si trovano nell'Unione europea (Francoforte, Germania).

(c) OpenAI (fornitore di IA di riserva) — solo quando il fornitore principale non è raggiungibile, lo stesso contenuto viene inviato perché una lettura possa comunque essere prodotta.

(d) RevenueCat (gestione degli acquisti) — l'identificativo del tuo account e lo stato dei tuoi acquisti. Non vengono inviati dati della carta. I tuoi eventi di acquisto sono trasmessi a Meta per la misurazione descritta in (j).

(e) PostHog (analisi di utilizzo) — l'identificativo del tuo account, registrazioni di eventi come le schermate usate e attributi categoriali come il tuo segno, il genere, la situazione sentimentale e lo stato premium. Il tuo nome, la tua data di nascita, le tue foto, letture e chat non vengono inviati. I suoi server si trovano nell'Unione europea.

(f) Expo (recapito delle notifiche) — se hai consentito le notifiche, la chiave di notifica del tuo dispositivo e il contenuto della notifica passano attraverso questo servizio. Expo usa Google Firebase Cloud Messaging su Android e l'Apple Push Notification service su iOS per raggiungere il tuo dispositivo. Se disattivi le notifiche, questo trasferimento non avviene.

(g) Sentry (monitoraggio degli errori) — quando si verifica un errore, la registrazione dell'errore e l'identificativo del tuo account.

(h) Apple e Google (store di applicazioni) — queste società trattano gli acquisti e agiscono come venditori.

(i) Apple e Google (da voce a testo) — se usi la dettatura, la tua voce viene convertita in testo dal sistema operativo del tuo dispositivo: Apple su iOS, Google su Android. In questo processo il tuo audio può raggiungere l'infrastruttura di quella società e non passa mai per i nostri server; noi riceviamo solo il testo risultante. Se non usi la funzione, tale trasferimento non avviene.

(j) Meta (misurazione pubblicitaria) — perché possiamo capire se le nostre campagne su Instagram e Facebook funzionano, a Meta vengono inviati l'identificativo pubblicitario del tuo dispositivo, i tuoi eventi di installazione e apertura e i tuoi eventi di acquisto (importo e valuta). Il tuo nome, i tuoi dati di nascita, le foto, le letture e le chat non vengono inviati. Puoi reimpostare l'identificativo pubblicitario o disattivare la pubblicità personalizzata nelle impostazioni del tuo dispositivo (Android: Impostazioni, poi Google, poi Annunci; iOS: Impostazioni, poi Privacy e sicurezza, poi Tracciamento).

8.3. Possiamo inoltre comunicare dati alle autorità pubbliche competenti quando la loro richiesta ha una base giuridica.

9. Trasferimenti internazionali

9.1. Siamo stabiliti in Türkiye, e i fornitori elencati nella sezione 8 sono stabiliti fuori dallo Spazio economico europeo o trattano dati al di fuori di esso. I tuoi dati sono quindi trasferiti fuori dal SEE e dal Regno Unito.

9.2. I dati trasferiti non sono anonimi; possono essere collegati al tuo account.

9.3. La Commissione europea non ha adottato una decisione di adeguatezza per la Türkiye. Quando i nostri fornitori offrono clausole contrattuali tipo o operano sotto un meccanismo di trasferimento approvato, ci basiamo su quelli. Quando tale meccanismo non è alla portata di uno sviluppatore individuale, il trasferimento poggia sulle garanzie descritte in 9.4 e non su uno strumento formale dell'articolo 46. Lo diciamo apertamente invece di lasciar intendere una protezione che non possiamo dimostrare.

9.4. Le misure che applichiamo davvero:

(a) Scegliamo fornitori le cui condizioni aziendali li obbligano a non usare i tuoi dati per finalità proprie.

(b) Inviamo a ciascun fornitore solo i dati di cui ha bisogno. Il fornitore di analisi non riceve mai il contenuto delle letture né delle chat.

(c) I testi liberi e i testi delle letture sono conservati cifrati, con una chiave distinta per ogni utente.

(d) Quando un fornitore offre una regione UE, la usiamo. La nostra banca dati e la nostra analisi funzionano entrambe nell'Unione europea.

9.5. Puoi chiederci maggiori dettagli su un trasferimento specifico scrivendo a appfalmira@gmail.com.

10. Sicurezza

10.1. Ciò che scrivi nei campi di testo libero — le tue domande, i tuoi sogni, i tuoi messaggi — e i testi delle letture prodotti per te sono conservati cifrati sui nostri server.

10.2. La chiave di cifratura è distinta per ogni utente. I dati di un utente non possono essere aperti con la chiave di un altro.

10.3. Quando elimini il tuo account la chiave viene distrutta. Senza la chiave il contenuto non può essere recuperato.

10.4. Le tue foto sono conservate in un'area di archiviazione privata, raggiungibile solo attraverso il tuo account.

10.5. Nessun sistema può offrire una sicurezza assoluta. Adottiamo misure tecniche e organizzative adeguate e, se si verifica una violazione dei dati personali, effettueremo le notifiche che ci competono, compresa la notifica all'autorità di controllo competente entro 72 ore quando la violazione è suscettibile di presentare un rischio per i tuoi diritti e le tue libertà.

11. Per quanto tempo li conserviamo

11.1. I dati del tuo account, il tuo profilo, le tue letture e le tue chat sono conservati finché il tuo account esiste.

11.2. I testi dell'oroscopo quotidiano sono eliminati automaticamente dopo 21 giorni.

11.3. Quando elimini il tuo account i tuoi dati vengono eliminati, salvo i documenti che la legge ci impone di conservare.

11.4. I documenti relativi agli acquisti possono essere conservati per il periodo richiesto dalla normativa fiscale e contabile.

12. Quando elimini il tuo account

12.1. Puoi eliminare il tuo account dall'app oppure scrivendoci a appfalmira@gmail.com.

12.2. L'eliminazione rimuove prima le tue foto, poi il tuo account e ogni dato collegato: profilo, letture, chat, registri dei gettoni e registri delle notifiche.

12.3. Anche la tua chiave di cifratura viene distrutta, ed è per questo che l'eliminazione è irreversibile.

12.4. Eliminare il tuo account non disdice un abbonamento sottoscritto tramite uno store. Perché gli addebiti si fermino devi disdirlo anche dal tuo account Apple App Store o Google Play.

13. I tuoi diritti

13.1. In base al GDPR hai il diritto di:

(a) chiedere se trattiamo i tuoi dati personali e ottenerne una copia (articolo 15),

(b) far rettificare dati inesatti o incompleti (articolo 16),

(c) far cancellare i tuoi dati (articolo 17),

(d) chiederci di limitare il trattamento (articolo 18),

(e) ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e farli trasmettere a un altro titolare ove tecnicamente fattibile (articolo 20),

(f) opporti al trattamento fondato sui nostri legittimi interessi (articolo 21),

(g) revocare il consenso quando il trattamento si fonda su di esso, senza pregiudicare il trattamento già effettuato (articolo 7(3)),

(h) non essere sottoposta a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che ti riguardano o incida in modo analogamente significativo su di te (articolo 22).

13.2. Per esercitare uno di questi diritti scrivi a appfalmira@gmail.com. Risponderemo entro un mese e ti diremo se dobbiamo prorogare tale termine, come consente l'articolo 12(3).

13.3. Puoi aggiornare tu stessa i tuoi dati di profilo nell'app in qualsiasi momento; per questo non serve alcuna richiesta.

13.4. L'esercizio di questi diritti è gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.

13.5. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nel Paese in cui vivi, in cui lavori o in cui è avvenuta la presunta violazione.

14. Minori

14.1. Falmira è per persone dai 18 anni in su; alla creazione dell'account viene applicata una verifica dell'età.

14.2. Nella sezione tema natale è possibile produrre un tema per un'altra persona, e lì non si applica alcun limite di età. Se inserisci i dati di nascita di un minore, confermi di farlo in qualità di genitore o tutore.

14.3. Se veniamo a sapere che un account appartiene a una persona di età inferiore a 18 anni, lo chiudiamo ed eliminiamo i dati.

15. Modifiche a questa informativa

15.1. Possiamo aggiornare questa informativa quando cambiano la legge o il funzionamento dell'app.

15.2. In caso di modifica sostanziale te lo comunicheremo nell'app.

15.3. Il testo vigente è sempre pubblicato nell'app e su falmira.app.

15.4. Questa informativa è una traduzione. In caso di difformità tra le versioni linguistiche prevale la versione inglese.