Ecosistema digitale TAU Framework™

Ultimo aggiornamento: 7 luglio 2026

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati, protetti e, ove necessario, comunicati i dati personali degli utenti che visitano il sito Astrologia Divina, accedono all’ecosistema TAU Framework™ oppure utilizzano i relativi servizi, moduli, form, dashboard, sistemi di credito, report, comunicazioni email, bot Telegram e funzionalità connesse.

L’informativa è resa nel rispetto del Regolamento UE 2016/679, di seguito “GDPR”, della normativa italiana applicabile in materia di protezione dei dati personali e, per quanto pertinente, del Regolamento UE 2024/1689 sull’intelligenza artificiale.

1. Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento è:

[NOME E COGNOME COMPLETO O RAGIONE SOCIALE]
Nome commerciale/progetto: Astrologia Divina – TAU Framework™
Codice fiscale: LSSDRA67T19D612X
Sede o domicilio professionale: Perugia
Indirizzo email generale: info@astrologiadivina.it
Indirizzo dedicato alle richieste privacy: naturalbio.da@gmail.com
PEC: dario.alessandro@pec.it

Nel seguito della presente informativa il Titolare potrà essere indicato anche come “Titolare”, “Astrologia Divina”, “TAU” o “TAU Framework”.

Qualora in futuro la titolarità del progetto, la forma giuridica o i dati di contatto dovessero cambiare, questa sezione sarà aggiornata e la nuova versione dell’informativa sarà pubblicata sul sito.

2. Ambito di applicazione dell’informativa

La presente informativa si applica ai trattamenti effettuati attraverso:

• il sito web Astrologia Divina;
• le pagine e i percorsi dedicati a TAU Framework;
• l’area registrazione e accesso;
• la dashboard personale dell’utente;
• il sistema dei crediti TAU;
• i moduli di richiesta di analisi;
• i moduli TAU dedicati a relazioni, investimenti, mercati, strategia, recupero, seconda opinione e altre aree eventualmente attivate;
• i form realizzati tramite WordPress e Fluent Forms o strumenti equivalenti;
• i report inviati tramite email;
• i documenti PDF eventualmente generati;
• i sistemi di assistenza;
• il bot Telegram e i servizi collegati;
• le comunicazioni operative relative agli acquisti, ai crediti e all’erogazione dei servizi;
• le newsletter e le comunicazioni promozionali, quando attivate e autorizzate;
• i sistemi tecnici utilizzati durante le fasi beta, test e sviluppo;
• eventuali eventi, masterclass, campagne promozionali o programmi di accesso anticipato.

L’informativa riguarda esclusivamente le attività per le quali il soggetto indicato al punto 1 agisce come Titolare del trattamento.

I siti, le piattaforme e i servizi di terze parti eventualmente raggiungibili attraverso collegamenti esterni operano secondo proprie condizioni e informative privacy. L’utente è invitato a consultarle prima di fornire dati personali a tali soggetti.

3. Che cos’è TAU Framework™

TAU Framework™ è un framework digitale modulare proprietario dedicato all’analisi diagnostica, alla lettura strutturata delle situazioni e al supporto decisionale.

A seconda del modulo utilizzato, TAU può elaborare le informazioni volontariamente inserite dall’utente per:

• individuare errori, criticità, fattori di rischio o incoerenze;
• organizzare le informazioni ricevute;
• evidenziare priorità e punti di attenzione;
• formulare ipotesi di correzione;
• proporre percorsi di recupero o approfondimento;
• generare report personalizzati;
• confrontare analisi effettuate in momenti differenti;
• offrire una seconda lettura o “Second Opinion”;
• assistere l’utente nella comprensione di dinamiche relazionali, professionali, strategiche o decisionali;
• supportare professionisti, consulenti, social media manager o agenzie nella preparazione di analisi riferite ai propri clienti, ove previsto da specifici moduli;
• rendere disponibili funzionalità informative attraverso email, dashboard o Telegram.

TAU può utilizzare procedure automatizzate, regole proprietarie, modelli linguistici, sistemi di intelligenza artificiale, istruzioni strutturate, archivi tecnici e controlli umani.

Gli output di TAU hanno finalità informative, analitiche, organizzative e di supporto. Non costituiscono automaticamente una decisione professionale, una certificazione, una perizia o una consulenza riservata per legge a soggetti abilitati.

4. Categorie di interessati

I trattamenti possono riguardare:

• visitatori del sito;
• utenti registrati;
• clienti che acquistano crediti o servizi;
• utenti che utilizzano moduli gratuiti, promozionali o a pagamento;
• partecipanti a programmi beta o di accesso anticipato;
• iscritti alla newsletter;
• utenti del bot Telegram;
• persone che richiedono assistenza;
• partecipanti a eventi o masterclass;
• professionisti, consulenti, social media manager e agenzie;
• clienti o collaboratori dei professionisti che utilizzano eventuali moduli White Label o PRO;
• persone i cui dati siano inseriti da un utente all’interno di una richiesta di analisi;
• rappresentanti, collaboratori o referenti di aziende e organizzazioni.

5. Categorie di dati personali trattati

5.1 Dati di navigazione e dati tecnici

I sistemi informatici possono raccogliere automaticamente alcune informazioni necessarie al funzionamento, alla sicurezza e alla corretta erogazione dei servizi, tra cui:

• indirizzo IP;
• data e ora di accesso;
• pagine visitate;
• URL di provenienza;
• browser e sistema operativo;
• tipologia di dispositivo;
• identificativi tecnici;
• log di accesso;
• log di errore;
• dati relativi alle sessioni;
• informazioni relative a tentativi di accesso anomali o potenzialmente abusivi;
• informazioni raccolte tramite cookie o tecnologie analoghe.

Questi dati vengono normalmente utilizzati in forma tecnica e possono essere trattati per garantire sicurezza, stabilità, prevenzione degli abusi, diagnosi dei malfunzionamenti e miglioramento del servizio.

5.2 Dati identificativi e di contatto

Possono essere raccolti:

• nome;
• cognome;
• nome utente;
• indirizzo email;
• numero di telefono, se richiesto;
• username o identificativo Telegram;
• azienda, attività o professione;
• Paese o lingua preferita;
• eventuali dati di fatturazione;
• informazioni inserite dall’utente nel proprio profilo.

5.3 Dati relativi all’account

Per la gestione dell’account possono essere trattati:

• username;
• email associata;
• password memorizzata in forma protetta o hash;
• data di registrazione;
• stato dell’account;
• ruoli e permessi;
• cronologia essenziale degli accessi;
• consensi registrati;
• preferenze;
• saldo crediti;
• movimenti dei crediti;
• bonus, chiavi promozionali e codici di attivazione;
• storico delle richieste e dei servizi utilizzati;
• eventuali blocchi, limitazioni o segnalazioni di sicurezza.

Il Titolare non dovrebbe avere accesso alla password in chiaro quando il sistema è configurato correttamente.

5.4 Dati relativi agli acquisti e ai pagamenti

In occasione dell’acquisto di crediti, pacchetti o servizi possono essere trattati:

• prodotto o pacchetto acquistato;
• prezzo;
• valuta;
• data e ora dell’operazione;
• stato del pagamento;
• identificativo della transazione;
• indirizzo email del pagatore;
• dati necessari alla fatturazione;
• informazioni relative a rimborsi, contestazioni o pagamenti non riusciti.

I dati completi della carta di pagamento vengono normalmente raccolti e trattati direttamente dal prestatore di servizi di pagamento, come Stripe o eventuali fornitori successivamente attivati.

Il Titolare non intende memorizzare direttamente numeri completi di carte, codici di sicurezza CVV o credenziali bancarie.

5.5 Dati inseriti nei moduli TAU

In base al modulo scelto, l’utente può inserire informazioni riguardanti:

• descrizione di una situazione;
• obiettivi;
• problema principale;
• decisione da valutare;
• errore percepito;
• azioni già compiute;
• risultato ottenuto;
• situazione attuale;
• urgenza;
• livello di rischio percepito;
• aspetti economici o professionali;
• informazioni relative a investimenti o attività di trading;
• dinamiche relazionali;
• rapporti di coppia, familiari, professionali o sociali;
• comunicazioni avvenute tra le persone coinvolte;
• comportamenti, incomprensioni, conflitti o separazioni;
• analisi o diagnosi precedentemente ricevute;
• testo di una precedente risposta;
• dati necessari alla generazione di un report;
• lingua di risposta;
• pacchetto o livello di approfondimento richiesto.

L’utente deve inserire soltanto le informazioni effettivamente necessarie per ricevere il servizio.

5.6 Informazioni potenzialmente delicate o appartenenti a categorie particolari

TAU non è progettato per raccogliere indiscriminatamente dati sanitari, informazioni sulla vita sessuale, orientamento sessuale, convinzioni religiose, opinioni politiche, origine etnica, dati biometrici o altre categorie particolari di dati personali.

Tuttavia, descrivendo liberamente una situazione relazionale o personale, l’utente potrebbe spontaneamente inserire informazioni di questo tipo.

L’utente è pertanto invitato a:

• evitare dati sanitari o estremamente intimi quando non indispensabili;
• non inviare diagnosi mediche complete;
• non trasmettere referti, cartelle cliniche o documentazione sanitaria;
• non comunicare dati di minori;
• non inserire informazioni sensibili riferite a terzi;
• utilizzare iniziali, pseudonimi o descrizioni generiche quando l’identità completa non è necessaria.

Qualora l’utente inserisca volontariamente informazioni particolari strettamente necessarie alla richiesta, il trattamento potrà avvenire sulla base del consenso esplicito, da acquisire mediante una specifica casella non preselezionata.

Il Titolare si riserva di cancellare, oscurare o non elaborare informazioni manifestamente eccedenti, non pertinenti o non necessarie.

5.7 Dati relativi a terzi

L’utente potrebbe inserire dati relativi a un partner, familiare, collega, cliente o altra persona coinvolta nella situazione descritta.

In questi casi l’utente dichiara:

• di avere una base legittima per utilizzare tali informazioni;
• di limitarsi ai dati strettamente necessari;
• di non inserire dati particolari o estremamente sensibili di terzi senza un’idonea base giuridica;
• di non utilizzare TAU per sorvegliare, profilare, perseguitare o danneggiare altre persone;
• di non presentare come certi fatti non verificati o accuse illecite;
• di informare il terzo quando richiesto dalla normativa applicabile.

TAU raccomanda di utilizzare iniziali, nomi di fantasia o riferimenti non direttamente identificativi.

5.8 Dati delle comunicazioni e dell’assistenza

Quando l’utente contatta il Titolare possono essere trattati:

• indirizzo email;
• nome;
• contenuto del messaggio;
• allegati;
• cronologia della conversazione;
• informazioni necessarie a verificare il problema;
• dati relativi a report mancanti, crediti, pagamenti o malfunzionamenti;
• eventuali screenshot volontariamente inviati.

5.9 Dati raccolti tramite Telegram

Quando l’utente interagisce con il bot Telegram possono essere trattati:

• identificativo Telegram;
• username;
• nome visualizzato;
• lingua;
• comandi inviati;
• data e ora delle interazioni;
• chiavi o codici generati;
• stato delle attivazioni;
• collegamento tra l’utenza Telegram e l’account TAU, quando richiesto;
• numero di utilizzi, mini-scan o bonus disponibili;
• log strettamente necessari alla prevenzione di abusi e doppi accrediti.

L’utilizzo di Telegram comporta anche un trattamento indipendente effettuato da Telegram secondo la propria informativa privacy.

5.10 Dati utilizzati nei programmi beta e di accesso anticipato

Durante beta, test e accesso anticipato possono essere trattati:

• risultati dei test;
• feedback;
• segnalazioni di errori;
• informazioni tecniche;
• identificativi delle richieste;
• log di generazione e invio;
• stato delle elaborazioni;
• esito del report;
• consumo o rimborso dei crediti;
• versione del modulo utilizzato;
• timestamp e informazioni di debug.

Tali dati sono utilizzati per verificare, correggere e rendere più affidabile il sistema.

6. Origine dei dati

I dati possono essere raccolti:

• direttamente dall’utente;
• automaticamente durante la navigazione;
• durante la registrazione;
• attraverso form e moduli;
• tramite l’acquisto di crediti o servizi;
• attraverso Stripe o altri gestori di pagamento;
• tramite Telegram;
• mediante richieste di assistenza;
• attraverso webhook e collegamenti tecnici tra WordPress, Fluent Forms, Apps Script, Google Sheets, servizi email e altri componenti;
• da professionisti o agenzie che utilizzano TAU per conto di propri clienti;
• da altre persone autorizzate dall’interessato.

Quando i dati non sono raccolti direttamente presso l’interessato, il Titolare valuterà l’applicabilità degli obblighi informativi previsti dall’articolo 14 del GDPR.

7. Finalità e basi giuridiche del trattamento

7.1 Navigazione e funzionamento tecnico del sito

Finalità:

• rendere il sito accessibile;
• visualizzare correttamente le pagine;
• gestire sessioni e autenticazione;
• mantenere il funzionamento tecnico;
• diagnosticare errori e interruzioni.

Base giuridica: esecuzione di misure richieste dall’utente, esecuzione del servizio e legittimo interesse del Titolare al funzionamento della propria infrastruttura.

7.2 Registrazione e gestione dell’account

Finalità:

• creare e amministrare l’account;
• consentire l’accesso alla dashboard;
• autenticare l’utente;
• gestire profilo, preferenze e sicurezza;
• recuperare le credenziali;
• comunicare informazioni essenziali relative all’account.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato.

7.3 Fornitura dei servizi TAU

Finalità:

• ricevere la richiesta;
• verificare la disponibilità dei crediti;
• elaborare i dati inseriti;
• generare l’analisi o il report;
• inviare il risultato;
• mettere il risultato a disposizione tramite email, dashboard o altri canali;
• gestire tentativi di consegna, errori e rimborsi tecnici;
• fornire assistenza.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’utente.

Quando vengono volontariamente inserite categorie particolari di dati indispensabili alla richiesta, sarà richiesto il consenso esplicito.

7.4 Gestione dei crediti TAU

Finalità:

• attribuire crediti acquistati o promozionali;
• scalare i crediti utilizzati;
• registrare movimenti;
• verificare soglie di accesso;
• applicare limiti giornalieri o mensili;
• impedire doppi accrediti;
• gestire bonus, chiavi e codici monouso;
• effettuare eventuali riaccrediti.

Base giuridica: esecuzione del contratto e legittimo interesse alla prevenzione di errori, abusi e frodi.

7.5 Gestione dei pagamenti

Finalità:

• elaborare acquisti;
• verificare il pagamento;
• attribuire il pacchetto acquistato;
• gestire fatture, ricevute, rimborsi e contestazioni;
• adempiere agli obblighi fiscali e contabili.

Base giuridica: esecuzione del contratto e adempimento di obblighi legali.

7.6 Comunicazioni di servizio

Il Titolare può inviare comunicazioni necessarie riguardanti:

• conferma della richiesta;
• invio del report;
• accredito o consumo dei crediti;
• modifica della password;
• problemi tecnici;
• avvisi di sicurezza;
• variazioni rilevanti del servizio;
• modifiche contrattuali;
• scadenze o interruzioni operative.

Base giuridica: esecuzione del contratto e legittimo interesse alla corretta gestione del rapporto.

Tali comunicazioni non sono considerate marketing e possono essere inviate anche in assenza di consenso promozionale.

7.7 Assistenza e gestione dei reclami

Finalità:

• rispondere alle richieste;
• verificare problemi;
• correggere errori;
• gestire contestazioni;
• documentare la soluzione;
• difendere i diritti del Titolare o dell’utente.

Base giuridica: esecuzione del contratto, legittimo interesse e, ove necessario, accertamento, esercizio o difesa di un diritto.

7.8 Sicurezza e prevenzione degli abusi

Finalità:

• prevenire accessi non autorizzati;
• individuare utilizzi anomali;
• proteggere account e crediti;
• bloccare tentativi di frode;
• prevenire doppie attivazioni;
• limitare spam e attacchi;
• conservare log di sicurezza;
• effettuare backup e verifiche tecniche.

Base giuridica: legittimo interesse del Titolare alla sicurezza dell’infrastruttura, degli utenti e del proprio patrimonio digitale.

7.9 Miglioramento, test e sviluppo del servizio

Finalità:

• individuare errori;
• migliorare istruzioni e flussi;
• verificare la precisione degli output;
• testare nuovi moduli;
• analizzare statistiche aggregate;
• ridurre malfunzionamenti;
• sviluppare nuove funzionalità;
• effettuare controlli di qualità.

Base giuridica: legittimo interesse al miglioramento del servizio.

Quando possibile, i dati saranno aggregati, anonimizzati, pseudonimizzati o privati degli elementi non necessari.

Il Titolare non utilizzerà automaticamente i contenuti personali degli utenti per addestrare modelli proprietari senza un’ulteriore valutazione giuridica e un’adeguata informazione.

7.10 Historical Memory, Memory Engine ed elaborazioni evolutive

Qualora l’utente utilizzi funzionalità di memoria storica, confronto evolutivo o riconoscimento di schemi ricorrenti, TAU potrà conservare dati relativi alle analisi precedenti per:

• confrontare situazioni nel tempo;
• riconoscere ricorrenze;
• evidenziare miglioramenti o regressioni;
• creare riepiloghi storici;
• personalizzare maggiormente i report;
• produrre indicatori evolutivi.

Base giuridica: esecuzione del servizio richiesto dall’utente.

Quando la memoria storica è facoltativa, potrà essere richiesto uno specifico consenso o comando di attivazione.

L’utente potrà richiederne la disattivazione e la cancellazione, salvo i dati che devono essere conservati per obblighi legali o difesa dei diritti.

7.11 Newsletter e marketing

Con il consenso dell’utente possono essere inviati:

• aggiornamenti;
• contenuti editoriali;
• offerte;
• inviti a eventi;
• notizie su TAU;
• comunicazioni relative a nuovi moduli, corsi o servizi;
• promozioni di Astrologia Divina.

Base giuridica: consenso.

Il consenso è facoltativo e revocabile in qualsiasi momento tramite il collegamento di disiscrizione o contattando il Titolare.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

7.12 Statistiche e misurazione

Il Titolare può utilizzare dati statistici:

• per conoscere il numero di visite;
• valutare il funzionamento delle pagine;
• comprendere quali servizi vengono utilizzati;
• migliorare l’esperienza;
• misurare campagne promozionali.

Quando gli strumenti utilizzano cookie o identificatori non strettamente necessari, il trattamento avverrà sulla base del consenso espresso attraverso il banner cookie.

7.13 Adempimenti legali

I dati possono essere trattati per:

• obblighi fiscali;
• obblighi contabili;
• richieste dell’autorità;
• gestione dei diritti privacy;
• conservazione della documentazione;
• adempimenti normativi;
• gestione di violazioni dei dati.

Base giuridica: adempimento di un obbligo legale.

7.14 Tutela dei diritti

I dati possono essere utilizzati quando necessario per:

• prevenire o gestire controversie;
• recuperare crediti;
• rispondere a contestazioni;
• dimostrare l’erogazione del servizio;
• tutelare la proprietà intellettuale;
• contrastare utilizzi illeciti;
• esercitare o difendere un diritto.

Base giuridica: legittimo interesse e accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.

8. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per:

• registrare l’account;
• verificare l’identità digitale dell’utente;
• elaborare la richiesta;
• generare e inviare il report;
• gestire i crediti;
• processare il pagamento;
• fornire assistenza;
• adempiere agli obblighi legali.

Il mancato conferimento può rendere impossibile erogare il servizio.

Il conferimento dei dati per newsletter, marketing, cookie statistici o promozionali e funzionalità facoltative è libero. Il rifiuto non impedisce l’utilizzo delle funzionalità essenziali, salvo che il dato sia tecnicamente indispensabile per una funzione specificamente richiesta.

9. Modalità del trattamento

I dati vengono trattati con strumenti digitali, elettronici e, in casi limitati, manuali.

Le operazioni possono comprendere:

• raccolta;
• registrazione;
• organizzazione;
• strutturazione;
• conservazione;
• consultazione;
• analisi;
• adattamento;
• elaborazione automatizzata;
• generazione di testi e report;
• trasmissione;
• raffronto;
• collegamento;
• limitazione;
• cancellazione;
• distruzione.

Il trattamento avviene secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.

L’accesso ai dati è limitato alle persone e ai fornitori che ne hanno necessità per svolgere le proprie funzioni.

10. Utilizzo di sistemi automatizzati e di intelligenza artificiale

TAU può utilizzare sistemi automatizzati e strumenti di intelligenza artificiale per:

• organizzare le informazioni;
• individuare elementi rilevanti;
• applicare istruzioni e strutture di analisi;
• generare bozze o report;
• confrontare contenuti;
• evidenziare schemi, criticità o possibili errori;
• tradurre o adattare linguisticamente gli output;
• migliorare coerenza e leggibilità;
• supportare controlli tecnici.

L’utente viene informato che:

• gli output possono essere generati o assistiti da sistemi automatizzati;
• un sistema AI può produrre interpretazioni incomplete, imprecise o non aggiornate;
• l’output deve essere valutato criticamente;
• non deve essere assunto come unica base per decisioni ad alto impatto;
• TAU non garantisce l’assenza assoluta di errori;
• le informazioni inserite devono essere corrette e sufficientemente contestualizzate;
• il Titolare può effettuare controlli umani, ma non garantisce una revisione manuale individuale di ogni output, salvo quando espressamente previsto dal servizio acquistato.

10.1 Assenza di decisioni unicamente automatizzate con effetti giuridici

In linea generale, TAU non adotta decisioni unicamente automatizzate che producano effetti giuridici sull’utente o incidano in modo analogamente significativo sulla sua persona.

Il sistema fornisce analisi e contenuti di supporto. La decisione finale resta dell’utente o del professionista competente.

Qualora in futuro fosse introdotto un processo decisionale automatizzato soggetto all’articolo 22 del GDPR, l’utente riceverà preventivamente informazioni specifiche sulla logica utilizzata, sulla rilevanza, sulle conseguenze previste e sui diritti applicabili.

10.2 Dati trasmessi a fornitori di AI

Quando necessario alla generazione del servizio, parti delle informazioni inserite possono essere trasmesse tramite interfacce API a fornitori tecnologici di intelligenza artificiale.

Prima dell’attivazione definitiva, il Titolare dovrà verificare:

• identità del fornitore;
• localizzazione del trattamento;
• condizioni contrattuali;
• eventuale utilizzo dei dati per addestramento;
• tempi di conservazione;
• misure di sicurezza;
• garanzie per trasferimenti internazionali;
• possibilità di disattivare la conservazione o l’addestramento.

L’elenco aggiornato dei principali fornitori potrà essere pubblicato in una sezione dedicata o richiesto al Titolare.

L’utente è invitato a non inserire dati che non siano necessari per l’elaborazione richiesta.

11. Moduli dedicati a relazioni e dinamiche personali

I moduli relazionali possono ricevere descrizioni di:

• rapporti di coppia;
• crisi;
• separazioni;
• convivenze;
• incomprensioni;
• dinamiche familiari;
• rapporti professionali;
• comunicazioni e comportamenti;
• emozioni e percezioni personali.

Tali servizi non sostituiscono psicologi, psicoterapeuti, mediatori familiari, avvocati, medici o altri professionisti abilitati.

Gli utenti non devono utilizzare TAU:

• in situazioni di emergenza;
• per diagnosticare disturbi;
• per valutare il rischio immediato di violenza;
• per gestire abusi, stalking o pericoli;
• come sostituto di assistenza sanitaria, psicologica o legale;
• per prendere decisioni riguardanti minori senza un professionista competente.

In presenza di rischi immediati o situazioni gravi, l’utente deve rivolgersi alle autorità o ai professionisti competenti.

12. Moduli dedicati a investimenti, trading e mercati

I moduli finanziari o di trading possono trattare informazioni fornite dall’utente riguardanti:

• comportamento operativo;
• gestione del rischio;
• FOMO;
• overtrading;
• uso della leva;
• reazioni emotive;
• errori decisionali;
• strategia dichiarata;
• scenario di mercato;
• asset o strumenti osservati.

TAU non raccoglie necessariamente informazioni complete sul patrimonio finanziario e invita l’utente a non inserire:

• credenziali bancarie;
• password;
• codici di accesso;
• numeri completi di carte;
• seed phrase;
• chiavi private;
• documenti bancari;
• dati non necessari sul patrimonio.

TAU non svolge consulenza finanziaria personalizzata, intermediazione, gestione di portafoglio o ricezione di ordini. Gli output non costituiscono indicazioni di acquisto o vendita e non sostituiscono un consulente finanziario autorizzato.

13. Moduli professionali, Strategy Intelligence e White Label

Nei moduli destinati a professionisti, social media manager, consulenti o agenzie, il professionista può inserire informazioni relative a un proprio cliente.

Il ruolo privacy delle parti dovrà essere determinato in base alla concreta modalità di utilizzo.

A seconda del caso:

• il professionista può agire come autonomo Titolare;
• TAU può agire come Responsabile del trattamento per conto del professionista;
• le parti possono agire come Titolari autonomi per trattamenti distinti;
• in casi particolari potrebbe essere necessario disciplinare una contitolarità.

Prima del rilascio commerciale di una versione White Label o PRO dovrà essere predisposto, quando necessario, un accordo sul trattamento dei dati ai sensi dell’articolo 28 del GDPR.

Il professionista è responsabile di:

• informare i propri clienti;
• raccogliere i dati in modo lecito;
• inserire soltanto informazioni necessarie;
• ottenere eventuali consensi;
• rispettare le richieste degli interessati;
• non utilizzare TAU per finalità incompatibili o discriminatorie.

14. Sistema dei crediti, bonus e chiavi promozionali

TAU utilizza un sistema digitale di crediti che può comprendere:

• crediti acquistati;
• bonus iniziali;
• crediti promozionali;
• accrediti manuali;
• rimborsi tecnici;
• chiavi monouso;
• codici generati tramite Telegram;
• soglie di accesso a funzioni Premium;
• limiti giornalieri o periodici.

Per garantire il corretto funzionamento possono essere conservati:

• identificativo dell’utente;
• saldo;
• cronologia delle operazioni;
• causale;
• data e ora;
• codice utilizzato;
• esito dell’attivazione;
• informazioni antifrode.

I log relativi alle chiavi e ai doppi tentativi possono essere conservati per il tempo necessario a prevenire riutilizzi, abusi e contestazioni.

15. Comunicazioni tramite email

Il Titolare può utilizzare l’email per:

• confermare una richiesta;
• inviare report;
• inviare allegati PDF;
• informare sullo stato di un’elaborazione;
• comunicare un errore;
• informare del rimborso o mancato rimborso dei crediti;
• inviare messaggi di sicurezza;
• rispondere all’assistenza;
• inviare comunicazioni promozionali previo consenso.

L’utente deve fornire un indirizzo email corretto e controllare anche le cartelle spam, promozioni o posta indesiderata.

I servizi email utilizzati possono trattare indirizzi, metadati di consegna, log, contenuto del messaggio e informazioni sugli errori di invio.

16. Utilizzo di Telegram

Il bot Telegram costituisce un canale aggiuntivo e facoltativo.

L’utente non deve utilizzare Telegram per trasmettere:

• dati sanitari;
• documenti di identità;
• dati bancari;
• password;
• contenuti estremamente riservati;
• informazioni di terzi non necessarie.

Telegram è un servizio autonomo. L’uso del bot comporta l’applicazione anche delle condizioni e dell’informativa privacy della piattaforma.

La disattivazione del bot non determina automaticamente la cancellazione dell’account TAU. L’utente può richiedere separatamente la cancellazione o disassociazione dei dati.

17. Fornitori e destinatari dei dati

I dati possono essere trattati o resi accessibili, nei limiti necessari, a:

• hosting provider;
• gestori dell’infrastruttura WordPress;
• fornitori di plugin e servizi tecnici;
• Fluent Forms o strumenti equivalenti;
• fornitori di sicurezza, backup e protezione antispam;
• Google e servizi collegati, inclusi Google Sheets, Apps Script, Gmail o Google Workspace, quando utilizzati;
• Stripe e altri prestatori di servizi di pagamento;
• Telegram;
• fornitori di intelligenza artificiale e API;
• servizi di invio email;
• consulenti informatici;
• sviluppatori;
• commercialista;
• consulenti legali o privacy;
• autorità pubbliche quando richiesto dalla legge;
• soggetti coinvolti nella tutela dei diritti del Titolare.

I fornitori che trattano dati per conto del Titolare saranno nominati Responsabili del trattamento quando richiesto dall’articolo 28 del GDPR.

Alcuni soggetti, come gestori di pagamento, piattaforme di comunicazione e autorità, possono operare come Titolari autonomi.

18. Infrastruttura beta basata su Google Sheets e Apps Script

Durante la fase beta, test e sviluppo, alcune informazioni possono transitare o essere temporaneamente registrate attraverso:

• Google Sheets;
• Google Apps Script;
• servizi Google collegati;
• webhook;
• script di automazione;
• fogli di log e output.

Questa infrastruttura può essere utilizzata per:

• ricevere i dati dai form;
• registrare richieste;
• generare output;
• verificare stato e consegna;
• gestire debug;
• inviare report;
• controllare errori;
• verificare consumi e rimborsi.

Il Titolare intende ridurre progressivamente la dipendenza dai fogli di lavoro e migrare verso un database interno o un’infrastruttura più strutturata quando il progetto raggiungerà un adeguato livello di stabilità.

Durante la fase beta saranno applicate misure di accesso limitato, account protetti e minimizzazione dei dati, compatibilmente con l’architettura tecnica utilizzata.

19. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori potrebbero trattare dati in Paesi esterni allo Spazio Economico Europeo.

Quando avvengono trasferimenti internazionali, il Titolare adotterà o verificherà l’esistenza di una delle condizioni previste dal GDPR, tra cui:

• decisione di adeguatezza della Commissione europea;
• Data Privacy Framework UE-USA, quando applicabile al fornitore;
• clausole contrattuali standard;
• norme vincolanti d’impresa;
• altre garanzie previste dalla normativa;
• deroghe applicabili in casi specifici.

Il Titolare potrà svolgere, quando necessario, una valutazione dei rischi del trasferimento e delle misure supplementari.

L’interessato può richiedere informazioni sulle garanzie applicabili contattando il Titolare.

20. Tempi di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti, salvo obblighi legali o esigenze di tutela dei diritti.

Indicativamente:

Dati dell’account

Per tutta la durata dell’account e successivamente per il tempo necessario alla gestione della cancellazione, di obblighi legali o controversie.

Dati contrattuali, pagamenti e fatturazione

Per il periodo previsto dalla normativa fiscale e contabile, generalmente fino a dieci anni, salvo termini differenti o necessità di difesa.

Dati dei form e richieste TAU

Per il tempo necessario all’elaborazione e all’erogazione del servizio e successivamente per un periodo indicativo di [12/24 MESI DA CONFERMARE], salvo:

• attivazione della memoria storica;
• richiesta di cancellazione;
• obblighi legali;
• controversie;
• necessità di debug limitate nel tempo.

Report generati

Per il periodo necessario alla consegna e all’eventuale consultazione da parte dell’utente. Il periodo effettivo sarà definito in base all’infrastruttura utilizzata.

L’utente è invitato a salvare autonomamente i report ricevuti.

Historical Memory e Memory Engine

Fino alla disattivazione della funzione, cancellazione dell’account o richiesta dell’utente, salvo obblighi legali.

Log tecnici e di sicurezza

Per un periodo indicativo compreso tra [6 E 24 MESI DA DEFINIRE], salvo necessità di indagine su incidenti o abusi.

Log dei crediti e delle chiavi

Per la durata dell’account e per il periodo necessario a gestire contestazioni, prevenire doppi utilizzi e dimostrare le operazioni.

Richieste di assistenza

Per il tempo necessario alla gestione della richiesta e, indicativamente, per [24 MESI DA CONFERMARE].

Newsletter

Fino alla revoca del consenso o alla cancellazione dell’indirizzo, fermo restando il mantenimento delle informazioni minime necessarie a dimostrare la revoca e non inviare ulteriori comunicazioni.

Consensi

Per il periodo necessario a dimostrare l’acquisizione e la gestione del consenso.

Dati beta e debug

Per il tempo strettamente necessario alla verifica e correzione, con cancellazione o anonimizzazione periodica.

Alla scadenza, i dati saranno cancellati, anonimizzati o archiviati con accesso limitato quando la conservazione sia necessaria.

21. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi, che possono comprendere:

• connessione HTTPS;
• controllo degli accessi;
• credenziali individuali;
• autenticazione rafforzata ove disponibile;
• limitazione dei permessi;
• aggiornamento di WordPress, plugin e componenti;
• backup;
• sistemi antispam e firewall;
• protezione delle API;
• utilizzo di secret e token;
• chiavi monouso;
• registrazione dei tentativi anomali;
• separazione degli ambienti quando possibile;
• minimizzazione dei dati;
• verifica periodica delle autorizzazioni;
• procedure di recupero;
• monitoraggio di errori;
• accordi con i responsabili del trattamento;
• formazione e istruzioni per le persone autorizzate.

Nessun sistema informatico può essere considerato completamente immune da rischi. Il Titolare si impegna comunque ad adottare misure ragionevoli e progressivamente migliorative.

L’utente è responsabile della riservatezza delle proprie credenziali e deve comunicare tempestivamente eventuali accessi sospetti.

22. Violazioni dei dati personali

In caso di violazione dei dati personali, il Titolare valuterà:

• natura dell’incidente;
• categorie e quantità di dati coinvolti;
• possibili conseguenze;
• probabilità e gravità del rischio;
• misure adottate;
• necessità di notificare il Garante;
• necessità di informare gli interessati.

Quando previsto dal GDPR, la violazione sarà notificata all’autorità competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza.

Quando la violazione presenta un rischio elevato per i diritti e le libertà delle persone, gli interessati saranno informati secondo le modalità previste dalla normativa.

23. Minori

I servizi TAU sono rivolti principalmente a persone maggiorenni.

Gli utenti di età inferiore a 18 anni non devono:

• acquistare servizi autonomamente;
• creare un account senza autorizzazione;
• inviare informazioni personali o relazionali;
• utilizzare moduli che richiedono valutazioni economiche, finanziarie o contrattuali.

Il Titolare non intende raccogliere consapevolmente dati di minori.

Qualora venga accertata la raccolta non autorizzata di dati di un minore, il Titolare potrà cancellarli o sospendere l’account.

24. Cookie e strumenti di tracciamento

Il sito può utilizzare:

• cookie tecnici;
• cookie di sessione;
• cookie di autenticazione;
• cookie di sicurezza;
• cookie per salvare preferenze;
• cookie statistici;
• cookie analitici;
• cookie promozionali o di terze parti.

I cookie strettamente necessari possono essere utilizzati senza consenso quando indispensabili al funzionamento.

I cookie e gli strumenti non necessari saranno attivati soltanto dopo il consenso dell’utente, ove richiesto.

L’utente deve poter:

• accettare;
• rifiutare;
• personalizzare le categorie;
• modificare successivamente la scelta.

L’elenco dettagliato dei cookie, dei fornitori, delle finalità e delle durate sarà riportato nella Cookie Policy separata e nel pannello di gestione delle preferenze.

25. Collegamenti a social network e piattaforme esterne

Il sito può contenere collegamenti o pulsanti relativi a:

• Telegram;
• Facebook;
• Instagram;
• TikTok;
• YouTube;
• LinkedIn;
• altre piattaforme.

Il semplice collegamento non implica necessariamente la trasmissione di dati, ma l’apertura o interazione con la piattaforma può comportare un trattamento effettuato dal relativo gestore.

L’utente deve consultare l’informativa del servizio esterno.

26. Diritti dell’interessato

L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15–22 del GDPR.

Diritto di accesso

Ottenere conferma che sia o meno in corso un trattamento e ricevere informazioni sui dati trattati.

Diritto di rettifica

Correggere dati inesatti e integrare dati incompleti.

Diritto alla cancellazione

Richiedere la cancellazione dei dati nei casi previsti dalla normativa.

La cancellazione non è assoluta quando la conservazione è necessaria per obblighi legali, libertà di espressione, interesse pubblico, ricerca, difesa di diritti o altre condizioni previste.

Diritto di limitazione

Richiedere che il trattamento venga temporaneamente limitato nei casi previsti.

Diritto alla portabilità

Ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, trasmetterli a un altro titolare.

Diritto di opposizione

Opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare.

L’opposizione al marketing diretto può essere esercitata in qualsiasi momento.

Diritto di revoca del consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Diritti relativi alle decisioni automatizzate

Non essere sottoposto, nei casi previsti, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

Diritto di reclamo

Presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente dello Stato membro in cui l’interessato risiede, lavora o ritiene si sia verificata la violazione.

27. Modalità di esercizio dei diritti

Le richieste possono essere inviate a:

[EMAIL PRIVACY]

La richiesta dovrebbe indicare:

• nome e cognome;
• indirizzo email associato all’account;
• diritto che si intende esercitare;
• informazioni utili a identificare i dati;
• eventuali chiarimenti.

Il Titolare può richiedere informazioni aggiuntive necessarie a verificare l’identità, evitando di raccogliere documenti eccedenti.

Le richieste saranno gestite senza ingiustificato ritardo e nei termini previsti dal GDPR.

In caso di richieste manifestamente infondate, eccessive o ripetitive, potranno essere applicate le misure consentite dalla normativa.

28. Cancellazione dell’account

L’utente può richiedere la cancellazione dell’account contattando il Titolare o utilizzando l’eventuale funzione disponibile nella dashboard.

La cancellazione può comportare:

• impossibilità di accedere ai report;
• perdita dello storico;
• disattivazione della memoria;
• perdita di crediti promozionali non rimborsabili;
• disassociazione da Telegram;
• cancellazione o anonimizzazione delle richieste;
• conservazione dei dati fiscali e contrattuali obbligatori.

Prima della cancellazione l’utente è invitato a scaricare i documenti che desidera conservare.

La disciplina economica dei crediti residui è regolata dai Termini e condizioni e non dipende automaticamente dalla cancellazione dei dati personali.

29. Dati inesatti, contenuti illeciti e richieste abusive

L’utente è responsabile dell’esattezza delle informazioni fornite.

È vietato utilizzare TAU per:

• impersonare altre persone;
• raccogliere informazioni illecitamente;
• diffamare;
• perseguitare;
• sorvegliare;
• discriminare;
• danneggiare terzi;
• inserire dati ottenuti illegalmente;
• elaborare informazioni riservate senza autorizzazione;
• aggirare sistemi di sicurezza;
• ottenere accessi o bonus fraudolenti;
• effettuare attività contrarie alla legge.

Il Titolare può sospendere l’elaborazione, limitare l’account, cancellare dati illeciti o conservare le prove necessarie alla tutela dei propri diritti.

30. Modifiche al servizio e nuovi moduli

TAU è un progetto in evoluzione.

Nuovi moduli possono comportare:

• nuove categorie di dati;
• nuove finalità;
• nuovi fornitori;
• nuovi tempi di conservazione;
• nuovi sistemi automatizzati;
• nuovi canali di comunicazione;
• differenti ruoli privacy.

Prima di introdurre trattamenti incompatibili con le finalità originarie, il Titolare aggiornerà l’informativa e, quando necessario, richiederà un nuovo consenso.

Le modifiche rilevanti potranno essere comunicate tramite sito, dashboard o email.

31. Valutazione d’impatto e privacy by design

Il Titolare applica, in misura proporzionata alla natura e alla dimensione del progetto, principi di protezione dei dati fin dalla progettazione e per impostazione predefinita.

Ciò comprende:

• riduzione dei dati richiesti;
• separazione dei moduli;
• accessi limitati;
• pseudonimizzazione quando possibile;
• tempi di conservazione definiti;
• verifica dei fornitori;
• controllo dei flussi;
• gestione dei consensi;
• procedure per i diritti;
• progettazione progressiva di un database più strutturato.

Quando un nuovo trattamento può presentare un rischio elevato per i diritti e le libertà degli interessati, il Titolare valuterà la necessità di una valutazione d’impatto sulla protezione dei dati.

32. Responsabile della protezione dei dati

Alla data di pubblicazione della presente informativa, il Titolare:

[NON HA DESIGNATO UN RESPONSABILE DELLA PROTEZIONE DEI DATI, NON RITENENDO AL MOMENTO APPLICABILE L’OBBLIGO / HA DESIGNATO IL SEGUENTE DPO: DATI]

Questa valutazione potrà essere aggiornata in caso di crescita, cambiamento dei trattamenti o introduzione di attività che rendano obbligatoria o opportuna la designazione.

33. Registro delle attività di trattamento

Il Titolare mantiene o predisporrà una documentazione interna dei principali trattamenti effettuati, comprendente:

• finalità;
• categorie di interessati;
• categorie di dati;
• destinatari;
• fornitori;
• trasferimenti internazionali;
• tempi di conservazione;
• misure di sicurezza.

Il registro è un documento interno e non coincide con la presente informativa pubblica.

34. Rapporti con consulenti, partner e investitori

In caso di incontri con consulenti, partner commerciali o potenziali investitori, il Titolare può condividere:

• statistiche aggregate;
• dati economici generali;
• metriche di utilizzo;
• informazioni sul funzionamento;
• documentazione tecnica;
• risultati dei test privati di elementi identificativi.

I dati personali degli utenti non saranno ceduti a investitori come parte ordinaria della presentazione del progetto.

In caso di operazioni societarie, acquisizioni, conferimenti o trasferimenti di ramo d’azienda, alcuni dati potrebbero essere comunicati ai soggetti coinvolti, nel rispetto della normativa, degli obblighi di riservatezza e dei principi di necessità e proporzionalità.

35. Assenza di vendita indiscriminata dei dati

Il Titolare non intende vendere liste di utenti o contenuti personali a terzi per finalità autonome di marketing.

Eventuali future attività di partnership commerciale saranno sottoposte alle condizioni e ai consensi richiesti dalla normativa.

36. Lingua dell’informativa

La presente informativa può essere resa disponibile in più lingue.

In caso di divergenze interpretative, la versione italiana costituisce il testo di riferimento, salvo diversa previsione obbligatoria della normativa applicabile all’interessato.

La traduzione inglese sarà predisposta mantenendo coerenza con la versione italiana.

37. Aggiornamenti dell’informativa

La presente informativa può essere modificata per:

• adeguamenti normativi;
• indicazioni delle autorità;
• modifiche tecniche;
• introduzione di nuovi moduli;
• cambiamento dei fornitori;
• evoluzione della struttura societaria;
• aggiornamento dei tempi di conservazione;
• miglioramento della trasparenza.

La data di ultimo aggiornamento sarà riportata all’inizio.

In caso di modifiche sostanziali, il Titolare potrà informare gli utenti mediante avviso sul sito, dashboard o email.

38. Contatti

Per domande, chiarimenti, richieste o esercizio dei diritti:

Titolare: Dario Alessandro
Email privacy: naturalbio.da@gmail.com
Email generale: info@astrologiadivina.it
PEC: dario.alessandro@pec.it
Indirizzo: Marsciano – Perugia

39. Autorità di controllo

L’interessato può rivolgersi al:

Garante per la protezione dei dati personali
Piazza Venezia n. 11
00187 Roma
Italia

Resta fermo il diritto di rivolgersi all’autorità di controllo competente del proprio Stato membro e di adire le vie giudiziarie previste dalla normativa.

ALLEGATO A – QUADRO SINTETICO DEI TRATTAMENTI

Account e dashboard

Dati: identificativi, email, credenziali protette, log, saldo crediti.
Finalità: creare e gestire l’account.
Base giuridica: contratto.
Conservazione: durata dell’account e successivi obblighi.

Richieste TAU e report

Dati: contenuti inseriti nei moduli, preferenze, lingua, output.
Finalità: generare e consegnare l’analisi.
Base giuridica: contratto; consenso esplicito per eventuali categorie particolari indispensabili.
Conservazione: tempo di erogazione più periodo definito dal Titolare.

Pagamenti

Dati: pacchetto, importo, identificativo transazione, fatturazione.
Finalità: eseguire e documentare l’acquisto.
Base giuridica: contratto e obbligo legale.
Conservazione: termini fiscali e contabili.

Crediti e bonus

Dati: saldo, movimenti, chiavi, data e causale.
Finalità: attribuire e consumare crediti, prevenire abusi.
Base giuridica: contratto e legittimo interesse.
Conservazione: durata dell’account e periodo per contestazioni.

Telegram

Dati: ID, username, comandi, chiavi, utilizzi.
Finalità: fornire servizi tramite bot e collegarli all’account.
Base giuridica: contratto o richiesta dell’utente.
Conservazione: durata del collegamento e log antifrode necessari.

Assistenza

Dati: contatti, messaggi, allegati e cronologia.
Finalità: risolvere richieste e contestazioni.
Base giuridica: contratto e legittimo interesse.
Conservazione: durata necessaria più periodo di tutela.

Newsletter

Dati: nome, email, preferenze e prova del consenso.
Finalità: marketing e aggiornamenti.
Base giuridica: consenso.
Conservazione: fino alla revoca.

Sicurezza

Dati: IP, log, eventi, tentativi anomali.
Finalità: prevenire attacchi e frodi.
Base giuridica: legittimo interesse.
Conservazione: periodo proporzionato al rischio.

ALLEGATO B – INFORMAZIONI DA COMPLETARE PRIMA DELLA PUBBLICAZIONE

Prima della pubblicazione definitiva devono essere verificati e compilati:

1. nome completo o ragione sociale del Titolare;
2. codice fiscale e Partita IVA;
3. indirizzo professionale;
4. email privacy;
5. PEC, se esistente;
6. identità dell’hosting provider;
7. ubicazione principale dei server;
8. elenco effettivo dei plugin WordPress che trattano dati;
9. configurazione di Fluent Forms;
10. configurazione di Stripe;
11. eventuale utilizzo di PayPal;
12. configurazione Google Workspace, Sheets e Apps Script;
13. provider email effettivamente utilizzato;
14. fornitore o fornitori AI utilizzati;
15. condizioni API relative all’uso dei dati per addestramento;
16. eventuale conservazione dei prompt da parte del fornitore AI;
17. base dei trasferimenti negli Stati Uniti o altri Paesi;
18. durata definitiva di conservazione dei form;
19. durata definitiva dei log;
20. durata dei report nella dashboard;
21. meccanismo di cancellazione dell’account;
22. modalità di esportazione dei dati;
23. strumento per il consenso cookie;
24. cookie effettivamente presenti;
25. strumenti statistici o pubblicitari;
26. presenza di Meta Pixel, Google Analytics o altri tracker;
27. obbligatorietà o meno della nomina di un DPO;
28. necessità di una valutazione d’impatto;
29. ruoli privacy dei moduli PRO e White Label;
30. accordi di nomina con i responsabili del trattamento.