Informativa sul trattamento dei dati personali

Titolare del trattamento

Il titolare del trattamento è Computando Software S.a.s. di Marco e Matteo Di Bernardo & C., Via Silvio Pellico 10/31, 20867 Caponago (MB), Italia. Partita IVA: 13135110966.

Per richieste relative a dati personali, account, pagamenti, assistenza o rimborsi puoi scrivere a support@oracletopia.com.

Ambito territoriale del servizio

Oracletopia, nella fase di lancio, è destinato a utenti situati in Italia.

Età minima

Oracletopia è riservato a utenti maggiorenni. Non offriamo intenzionalmente il servizio a persone di età inferiore a 18 anni.

Creando un account o usando il servizio, l'utente dichiara di avere almeno 18 anni. Se veniamo a conoscenza dell'utilizzo del servizio da parte di un minore, potremo sospendere o chiudere l'account e cancellare i dati non necessari, salvo obblighi di conservazione previsti dalla legge.

Dati personali che trattiamo

Possiamo trattare le seguenti categorie di dati personali.

• Dati account: email, identificativo utente, dati di autenticazione tecnica, data di creazione account, impostazioni e informazioni associate al profilo.
• Dati forniti dall'utente: nome profilo o altri dati volontariamente inseriti, domande inviate per generare le letture, preferenze e contenuti necessari alla generazione della lettura.
• Dati delle letture: carte estratte, domande inviate, risposte generate dal sistema, cronologia delle letture salvate nella dashboard.
• Dati acquisti e pagamenti: informazioni sull'ordine, importo, pacchetto acquistato, crediti disponibili e consumati, stato del pagamento, riferimenti tecnici forniti dal processore di pagamento. Non conserviamo i dati completi della carta di pagamento.
• Dati di assistenza: messaggi inviati a supporto, richieste di rimborso, segnalazioni di problemi tecnici, comunicazioni relative all'account.
• Dati tecnici e di sicurezza: log applicativi, identificativi di sessione, indirizzo IP, informazioni su dispositivo/browser, eventi tecnici essenziali, errori, dati necessari per prevenire abusi e garantire il funzionamento del servizio.
• Analytics interno minimale: eventi applicativi interni e statistiche aggregate o tecniche sull'uso del servizio, usate per capire se il servizio funziona correttamente, diagnosticare problemi e migliorare l'esperienza utente. Non usiamo Google Analytics, Meta Pixel, newsletter marketing, Plausible o PostHog.

Dati che l'utente non deve inserire

Oracletopia è un servizio simbolico e di intrattenimento. L'utente non deve inserire nelle domande o nei messaggi:

• dati sanitari;
• dati relativi a convinzioni religiose, filosofiche o politiche;
• dati relativi alla vita sessuale o all'orientamento sessuale;
• dati giudiziari;
• dati finanziari riservati;
• documenti di identità;
• password;
• dati di minori;
• dati personali di terzi;
• informazioni legali, mediche, psicologiche, lavorative o finanziarie confidenziali.

Se l'utente inserisce volontariamente tali dati, potremmo trattarli solo nella misura tecnicamente necessaria a fornire il servizio richiesto, gestire sicurezza, prevenire abusi o adempiere a obblighi di legge. Ci riserviamo di bloccare, rifiutare o cancellare contenuti non adatti al servizio.

Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per le seguenti finalità.

• Creazione e gestione dell'account: usiamo email, identificativo utente, dati tecnici di autenticazione e informazioni del profilo per creare e gestire l'account, consentire l'accesso alla dashboard, salvare le letture e permettere all'utente di scaricare dati e acquisti. Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall'utente.
• Generazione delle letture: usiamo le domande inviate dall'utente, il contesto necessario, le carte estratte e le informazioni tecniche indispensabili per generare e mostrare letture simboliche personalizzate. Le letture possono essere generate mediante sistemi automatizzati e modelli di intelligenza artificiale. Base giuridica: esecuzione del contratto richiesto dall'utente.
• Storico letture: salviamo le letture generate nello storico personale dell'utente, affinché possano essere consultate successivamente nella dashboard. Base giuridica: esecuzione del contratto e interesse dell'utente a mantenere uno storico personale del servizio.
• Pagamenti, crediti, ordini e rimborsi: trattiamo dati relativi ad acquisti, crediti, stato dei pagamenti, ordini, fatture o ricevute, contestazioni e rimborsi per gestire il pagamento, accreditare i crediti, fornire assistenza e adempiere agli obblighi amministrativi, fiscali e contabili. Base giuridica: esecuzione del contratto, obblighi di legge e, ove necessario, tutela dei diritti del titolare o dell'utente.
• Assistenza clienti: trattiamo i dati contenuti nelle richieste inviate a support@oracletopia.com per rispondere a domande, problemi tecnici, richieste su account, pagamenti, rimborsi, privacy o funzionamento del servizio. Base giuridica: esecuzione del contratto, interesse legittimo a fornire assistenza e, ove applicabile, obblighi di legge.
• Sicurezza, prevenzione abusi e diagnostica: trattiamo log, dati tecnici, identificativi di sessione, indirizzi IP, eventi applicativi e informazioni di sicurezza per proteggere account e piattaforma, prevenire frodi, abusi, accessi non autorizzati, usi impropri, errori tecnici e malfunzionamenti. Base giuridica: interesse legittimo del titolare alla sicurezza e al corretto funzionamento del servizio.
• Analytics interno minimale: usiamo analytics interno minimale per misurare eventi applicativi essenziali, funzionamento del servizio, errori, prestazioni e utilizzo aggregato delle funzionalità. Non usiamo strumenti di profilazione pubblicitaria, pixel marketing o tracciamenti cross-site. Base giuridica: interesse legittimo al miglioramento e alla sicurezza del servizio, quando i dati sono tecnici, minimizzati o aggregati.
• Comunicazioni di servizio: possiamo inviare email strettamente necessarie relative ad account, sicurezza, pagamenti, crediti, rimborsi, assistenza, modifiche importanti ai documenti legali o funzionamento del servizio. Base giuridica: esecuzione del contratto, obblighi di legge o interesse legittimo.

Non inviamo newsletter marketing o comunicazioni promozionali non richieste. Se in futuro dovessimo introdurle, useremo una base giuridica adeguata, come il consenso, quando richiesto.

Fornitori e destinatari dei dati

Possiamo comunicare dati personali a fornitori tecnici necessari al funzionamento di Oracletopia. In particolare:

• Supabase: autenticazione, database, conservazione dati applicativi e gestione account.
• Stripe: gestione pagamenti, transazioni, controlli antifrode, rimborsi e dati relativi agli ordini.
• Resend: invio di email di sistema, assistenza e comunicazioni tecniche.
• OpenAI: elaborazione della domanda dell'utente e del contesto necessario per generare la lettura.
• Fornitori di hosting, sicurezza, manutenzione e strumenti tecnici: nella misura necessaria al funzionamento, protezione e manutenzione del servizio.
• Consulenti o autorità: quando necessario per obblighi di legge, contabilità, tutela dei diritti, gestione di contestazioni o richieste legittime di autorità competenti.

I fornitori possono agire, a seconda dei casi, come responsabili del trattamento, sub-responsabili o autonomi titolari per specifiche attività. L'elenco aggiornato dei principali fornitori può essere richiesto scrivendo a support@oracletopia.com.

I dati personali non sono venduti a terzi.

OpenAI e contenuti inviati dall'utente

Per generare le letture, Oracletopia può trasmettere a OpenAI la domanda dell'utente, il contesto strettamente necessario, le carte estratte e le istruzioni utili alla generazione del testo.

L'utente non deve inserire dati sensibili, dati di terzi, documenti, password o informazioni confidenziali.

Le risposte generate devono essere considerate contenuti simbolici, narrativi e di intrattenimento, non consulenza professionale o decisione automatizzata con effetti giuridici sull'utente.

Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici possono trattare dati personali o consentire accessi tecnici da Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene solo quando ricorrono le condizioni previste dal GDPR, ad esempio decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie adeguate.

L'utente può richiedere maggiori informazioni scrivendo a support@oracletopia.com.

Periodi di conservazione

Conserviamo i dati personali per il tempo necessario alle finalità per cui sono raccolti, salvo obblighi di legge o necessità di tutela dei diritti.

• Dati account: fino alla cancellazione dell'account, salvo dati da conservare per obblighi di legge, sicurezza o tutela dei diritti.
• Storico letture: fino alla cancellazione dell'account o richiesta di eliminazione, salvo impossibilità tecnica temporanea o obblighi di conservazione applicabili.
• Dati acquisti, ordini, pagamenti e documentazione amministrativa: per il tempo richiesto dalla normativa fiscale, contabile e civilistica applicabile.
• Richieste di assistenza: per il tempo necessario a gestire la richiesta e, successivamente, per un periodo ragionevole utile a documentare la gestione del caso e tutelare i diritti.
• Log tecnici e di sicurezza: per il tempo necessario a sicurezza, diagnostica, prevenzione abusi e risoluzione problemi, salvo conservazione più lunga in caso di incidenti, contestazioni o obblighi di legge.
• Analytics interno minimale: in forma aggregata o minimizzata per il tempo necessario ad analisi tecniche e miglioramento del servizio.

Quando cancelli l'account, eliminiamo o rendiamo non più disponibili i dati applicativi collegati al profilo, salvo dati che dobbiamo o possiamo conservare per obblighi di legge, sicurezza, pagamenti, contestazioni, prevenzione abusi o tutela dei diritti.

Cookie e strumenti simili

Oracletopia usa cookie tecnici e strumenti simili necessari per autenticazione, sicurezza, gestione sessione e corretto funzionamento del servizio.

Usiamo inoltre analytics interno minimale per eventi applicativi essenziali e statistiche tecniche sul funzionamento del servizio.

Non usiamo Google Analytics, Meta Pixel, strumenti di profilazione pubblicitaria, newsletter marketing, Plausible o PostHog.

I cookie tecnici non richiedono il consenso preventivo, ma devono essere descritti nell'informativa. Per i cookie analytics, il Garante chiarisce che non sono automaticamente cookie tecnici, ma possono essere assimilati ai tecnici quando usati direttamente dal titolare per statistiche aggregate e ottimizzazione del sito.

Se in futuro introdurremo cookie o strumenti non essenziali, analytics di terze parti, profilazione, marketing o tracciamenti cross-site, aggiorneremo questa informativa e chiederemo il consenso quando richiesto.

Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali, ridurre i rischi di accesso non autorizzato, perdita, alterazione, uso improprio o divulgazione non autorizzata.

Usiamo fornitori specializzati, autenticazione, controlli applicativi e misure di sicurezza coerenti con la natura del servizio.

Nessun sistema è completamente immune da rischi. Per questo limitiamo i dati richiesti allo stretto necessario e chiediamo agli utenti di non inserire dati sensibili o informazioni non necessarie.

Diritti dell'utente

L'utente può esercitare i diritti previsti dal GDPR, nei limiti e alle condizioni applicabili, tra cui:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, quando applicabile;
• revoca del consenso, quando il trattamento si basa sul consenso.

L'utente può scaricare i dati associati all'account e lo storico acquisti tramite le funzioni disponibili nel profilo personale. L'utente può cancellare l'account dal profilo personale.

Per esercitare i diritti o chiedere informazioni sul trattamento dei dati personali, è possibile scrivere a support@oracletopia.com.

Reclamo al Garante

L'utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali se ritiene che il trattamento dei dati personali violi la normativa applicabile.

Modifiche alla Privacy Policy

Potremo aggiornare questa Privacy Policy per motivi tecnici, legali, organizzativi o legati all'evoluzione del servizio.

La versione pubblicata sul sito è quella applicabile al momento dell'uso del servizio. In caso di modifiche rilevanti, potremo informare gli utenti con modalità adeguate, ad esempio tramite avviso in app, pubblicazione sul sito o email.

Versione documenti

Versione Privacy Policy: 15 maggio 2026. Versione Termini: 15 maggio 2026. Versione Disclaimer: 15 maggio 2026. Versione Policy Rimborsi: 15 maggio 2026.