Informativa sulla privacy

Come Tella Tarot tratta le informazioni nell’app e in queste pagine di assistenza.

Data di efficacia: 2 novembre 2026

Tella è per persone di almeno 18 anni. Le informazioni pertinenti alle letture e le foto scelte vengono inviate a OpenAI con la tua autorizzazione. L’archivio salvato rimane sul dispositivo; risultati temporanei sul server e segnalazioni facoltative hanno periodi distinti. Non vendiamo dati personali né li usiamo per pubblicità tra app.

1. Titolare

La titolare del trattamento e referente privacy è Farnaz Ahmadi, operante come Tella Tarot, Voßstraße 32, 10117 Berlin, Germania. Per privacy, reclami o diritti: hello@tellatarot.com o +49 157 30401944.

2. Informazioni e finalità

Account e ospiti: l’account è facoltativo. Usa e-mail, nome visualizzato se fornito, identificativo e dati di accesso. Le password sono inviate in sicurezza a Firebase Authentication; il backend tarot di Tella non memorizza password in chiaro. L’uso ospite implica un identificativo codificato e un token sul dispositivo per crediti, preferenze e protezioni.
Letture e foto: trattiamo domanda facoltativa, carte e orientamenti scelti, tipo di lettura, contesto pertinente delle domande successive e risposte generate. Il riconoscimento elabora anche l’immagine scelta.
Archivio locale: letture e domande salvate risiedono sul dispositivo, separate per account. Tella non sincronizza l’archivio con una cronologia cloud. Il sistema operativo può includerlo nei backup.
Acquisti: Apple o Google gestisce il pagamento. Tella e RevenueCat trattano identificativi, prodotti, transazioni, stato dell’abbonamento, saldi e date per eseguire acquisti, prevenire doppi accrediti e analizzare gli acquisti. Tella non riceve tutti i dati della carta di pagamento.
Affidabilità e sicurezza: l’infrastruttura tratta IP, dati di app e dispositivo, orari, segnali di integrità e autenticazione, errori e contatori di abuso.
E-mail dell’account e supporto: indirizzi, link sicuri e dati di consegna servono per verifica e reimpostazione password. Queste e-mail non contengono domande o foto; il tracciamento di aperture e clic è disattivato. Per l’assistenza usiamo contatti e messaggio forniti per gestire la richiesta.

L’app può scaricare caratteri da Google e verificare la connessione tramite endpoint Cloudflare, Google e Apple. Ricevono IP e informazioni sulla richiesta, senza domande o foto allegate da Tella.

Queste pagine usano stili locali e nessuno script pubblicitario o analitico incorporato. L’host tratta informazioni tecniche per fornire e proteggere le pagine. I collegamenti social e di messaggistica aprono servizi esterni con pratiche proprie.

3. Autorizzazione IA e segnalazioni

Prima del primo utilizzo dell’IA, Tella chiede il permesso di inviare a OpenAI domande, carte, contesto pertinente di lettura e seguito e, per il riconoscimento, la foto scelta. Senza permesso, queste funzioni non sono disponibili e una richiesta bloccata non consuma crediti.

Modifica la scelta in Profilo → IA e privacy. Una revoca salvata blocca nuove richieste; una già accettata per l’elaborazione può terminare. La revoca non cancella registrazioni precedenti. Conserviamo decisione, versione dell’avviso, lingua e tempi insieme all’account o al record ospite, con una copia locale. Per i dati esistenti puoi usare la cancellazione dell’account o una richiesta privacy.

L’accesso a fotocamera e foto è facoltativo. Puoi revocare i permessi del dispositivo e inserire le carte manualmente.

Non inserire dati sensibili tuoi o altrui, come informazioni sanitarie, sessuali, religiose o politiche. Evita dettagli identificativi e fotografa solo carte. Il permesso generale per l’IA non è consenso esplicito per categorie particolari di dati. Se veniamo a conoscenza di contenuti sensibili non necessari, li rimuoviamo anziché usarli per personalizzare. Non garantiamo che gli input siano privi di informazioni sensibili.

Puoi segnalare risposte nell’app. La segnalazione include motivo scelto e informazioni limitate su account/sessione, app, lingua e origine. Una casella facoltativa allega la risposta originale visualizzata; lasciala deselezionata se contiene dati sensibili o identificativi. Domanda, foto e cronologia completa non vengono allegate. Le segnalazioni sono esaminate da personale autorizzato, non inviate a OpenAI; il testo non compare in analisi o log dell’app.

Le condizioni standard delle API OpenAI non usano i contenuti API per addestrare modelli per impostazione predefinita. La conservazione separata per sicurezza è descritta sotto.

4. Accesso adulto e dati sull’età

Tella usa fasce d’età o informazioni di idoneità fornite da Apple o Google. Quando necessario per scegliere il controllo applicabile, legge anche il paese dello store. Tella non riceve così data di nascita o copia del documento. Nei casi facoltativi supportati, chiede una dichiarazione esplicita di almeno 18 anni.

Il controllo decide automaticamente l’accesso. Un risultato inferiore a 18 anni, informazioni insufficienti o un errore possono impedire ingresso e nuove letture, foto o acquisti. Scrivi a hello@tellatarot.com per spiegazioni o riesame di una decisione errata. Il riesame non garantisce di poter ignorare informazioni dello store richieste per legge.

I segnali dettagliati vengono usati temporaneamente sul dispositivo. Le richieste protette inviano al server soltanto decisione di idoneità, origine, piattaforma, versione della regola e orario, non fascia d’età grezza o paese dello store. Ciò serve al controllo d’accesso e ai requisiti d’età, non a pubblicità o profilazione. Una dichiarazione facoltativa resta localmente per l’account o installazione ospite fino alla rimozione dei relativi dati o dei dati dell’app.

Tella non offre accesso ai minori di 18 anni né eccezioni parentali. Se ritieni che un minore abbia fornito dati personali, contattaci per verificare e adottare misure adeguate, compresa la cancellazione ove applicabile. Assistenza, cancellazione e gestione abbonamenti restano disponibili sul sito.

5. Destinatari

Google Firebase: autenticazione, hosting, database, elaborazione cloud, integrità e sicurezza. Privacy Firebase.
OpenAI: contenuto pertinente delle letture o foto scelta per interpretazione e riconoscimento. Privacy dei dati aziendali.
RevenueCat: convalida acquisti e abbonamenti, associazione account, diritti d’accesso e analisi acquisti. Privacy RevenueCat.
Resend: indirizzi destinatari, contenuto delle e-mail di verifica/reimpostazione e consegna. Privacy e conservazione Resend.
Google, Cloudflare e Apple: caratteri e controlli di connessione, inclusi server Google Fonts e ajax.googleapis.com, one.one.one.one e icanhazip.com di Cloudflare e captive.apple.com di Apple. Vedi Google, Cloudflare e Apple.
Store e piattaforme di contatto scelte: Apple e Google gestiscono distribuzione, fatturazione e servizi di età. Piattaforme e-mail, messaggistica e social scelte da te trattano dati per attività autonome secondo i propri termini.

Possiamo comunicare informazioni limitate anche quando previsto dalla legge o necessario per accertare, esercitare o difendere diritti.

6. Trattamento internazionale

Tella ha sede in Germania, ma i fornitori possono trattare informazioni negli Stati Uniti e in altri paesi in cui operano loro o i subfornitori. Firebase Authentication opera negli USA; Resend vi conserva dati e-mail. Un server UE per un componente non mantiene nell’UE tutti i trattamenti di tutti i fornitori.

Per trasferimenti soggetti al diritto SEE o britannico, le garanzie includono decisioni d’adeguatezza riconosciute o protezioni contrattuali, come le clausole contrattuali standard UE e, quando pertinente, l’addendum britannico. Il meccanismo dipende da fornitore e trasferimento. Puoi chiedere destinazioni e copia delle garanzie al contatto privacy, oscurando dati riservati ove necessario.

7. Memorizzazione e conservazione

Archivio e preferenze locali: Restano sul dispositivo fino a cancellazione con i dati pertinenti dell’account, svuotamento o disinstallazione. Non possiamo cancellare da remoto altri dispositivi o backup di sistema. Risultati d’età e decisioni attuali sono temporanei in memoria; le dichiarazioni facoltative restano locali come descritto.
Account, ospiti e autorizzazioni: Usati finché necessari al funzionamento dell’account o della sessione. La cancellazione rimuove i dati associati nel relativo flusso. Dati limitati di sicurezza e acquisto possono rimanere come sotto. Contattaci per dati ospite se non puoi usare la cancellazione dell’account.
Risultati temporanei IA: Letture, risposte successive e riconoscimenti restano disponibili per nuovi tentativi per 24 ore dal completamento, poi la rimozione è prevista alla successiva pulizia oraria. La cache non contiene la foto caricata. Registri separati dei crediti evitano doppi addebiti. La cancellazione copre risultati dell’account e delle sessioni ospiti collegate.
Segnalazioni IA: Il testo allegato è programmato per rimozione sette giorni dopo l’invio, normalmente alla successiva pulizia oraria. Segnalazioni inviate sotto un precedente avviso più breve mantengono la scadenza originale. Metadati limitati e prevenzione duplicati scadono dopo 90 giorni. Ripetere una segnalazione non prolunga la conservazione. La cancellazione include segnalazioni dell’account e degli ospiti collegati.
Acquisti e crediti: Registri limitati di transazione, assegnazione, titolarità, rimborso e prevenzione duplicati restano finché necessari a verificare o ripristinare acquisti, evitare erogazioni ripetute, gestire controversie o rispettare obblighi di conservazione. Alcuni marcatori servono finché l’acquisto può essere ripresentato. Dopo la cancellazione, i registri interessati usano un riferimento pseudonimo; non è anonimizzazione completa. Non tutti hanno una scadenza automatica. I dati non più necessari sono eliminati o ridotti.
OpenAI: Tella disattiva la conservazione opzionale delle risposte API. Ciò non disattiva i log di sicurezza: possono contenere contenuti e normalmente restare fino a 30 giorni, più a lungo per motivi legali o di sicurezza. Vedi i controlli dati OpenAI.
Registri di sicurezza: I dati di limitazione delle richieste di letture/foto scadono due giorni dall’ultimo aggiornamento. Gli altri registri dell’infrastruttura seguono i tempi di conservazione previsti da ciascun servizio.
E-mail dell’account: I lavori di consegna cifrati scadono entro 24 ore; i limiti e-mail/rete durano circa 24 ore. Contatori mensili di quota non identificativi possono restare 35 giorni. Resend conserva separatamente contenuti e consegne secondo i propri termini. Le e-mail consegnate non sono richiamabili.
Assistenza: La corrispondenza resta per quanto necessario a risolvere la richiesta e rispettare obblighi legali o sulle controversie.

Scadenza programmata e cancellazione fisica non sempre coincidono. Ritardi nelle pulizie o dei fornitori possono prolungarla. Dati necessari possono rimanere per obblighi legali o pretese attive, con accesso e uso limitati a quel fine. La pagina di cancellazione spiega cosa viene rimosso e cosa può restare.

8. Basi giuridiche

Ai sensi del GDPR, finalità e basi sono:

Servizi e acquisti richiesti: accesso, e-mail, letture, foto, crediti e assistenza contrattuale — contratto o misure precontrattuali richieste (articolo 6(1)(b)).
Sicurezza, affidabilità e analisi proporzionata: antifrode, diagnosi, analisi acquisti e verifica di segnalazioni volontarie — legittimo interesse alla protezione e manutenzione del servizio (articolo 6(1)(f)), nel rispetto dei tuoi diritti. Non sostituisce il consenso richiesto dalle norme sull’accesso al dispositivo.
Accesso per età: interesse legittimo a mantenere un servizio adulto; obbligo legale quando una legge applicabile sull’età richiede il trattamento (articoli 6(1)(f) e 6(1)(c), rispettivamente).
Obblighi legali: registrazioni richieste, richieste lecite delle autorità e gestione dei diritti — adempimento di legge (articolo 6(1)(c)).
Consenso quando richiesto: articolo 6(1)(a) per trattamenti che lo richiedono. Permessi di fotocamera/foto e condivisione IA sono controlli separati, non un consenso generale a ogni trattamento.

Non usiamo il legittimo interesse o il permesso generale per l’IA per giustificare un trattamento intenzionale di categorie particolari di dati senza una condizione applicabile dell’articolo 9.

9. Scelte, diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione o copia elettronica e opporti al trattamento per legittimo interesse secondo la legge. Puoi revocare il consenso senza incidere sui trattamenti precedenti leciti e chiedere spiegazione e riesame di una decisione automatizzata d’accesso.

Scrivi a hello@tellatarot.com. Possiamo chiedere informazioni proporzionate per verificare la titolarità; non inviare password o documenti non richiesti. Il GDPR prevede risposta senza indebito ritardo, normalmente entro un mese, con spiegazione entro quel mese di eventuali proroghe lecite. Valgono i termini locali più brevi; richieste brasiliane di conferma/accesso possono richiedere risposta semplificata immediata o completa entro 15 giorni.

Puoi reclamare all’autorità dove vivi, lavori o si è verificata la presunta violazione. La nostra autorità locale è la Commissaria di Berlino per la protezione dei dati e la libertà d’informazione. Non serve il nostro permesso.

Elimina l’account nell’app o attraverso la pagina dedicata. Gestisci o annulla separatamente l’abbonamento nello store. Rifiutare dati necessari a una funzione può renderla indisponibile, senza impedire richieste privacy o assistenza.

10. Sicurezza e modifiche

Usiamo connessioni cifrate, controlli d’accesso, autenticazione e verifiche d’integrità. Nessun servizio garantisce sicurezza assoluta. Attualmente non includiamo pubblicità di terzi, non vendiamo dati personali e non tracciamo utenti tra servizi di altre aziende per pubblicità.

Pubblicheremo modifiche qui con una nuova data di efficacia e avvisi aggiuntivi per quelle rilevanti. Per nuove finalità che richiedano consenso, lo otterremo prima del trattamento.