✦

Privacy Policy

Last updated: July 20, 2026

Version 2.0 — Effective date: July 20, 2026

This Privacy Policy explains how ZodAI ("we," "our," or "us"), operated by Rico Schurter (Bellinzona, Switzerland), collects, uses, shares, and protects your personal information when you use the ZodAI mobile application ("App") and related services.

By downloading, installing, or using ZodAI, you agree to the collection and use of information in accordance with this Privacy Policy. If you do not agree, please do not use the App. ZodAI is intended only for adults aged 18 or older.

1. Who We Are

ZodAI is operated by:

Rico Schurter
Bellinzona, Canton Ticino, Switzerland
Privacy: privacy@zodai.io
Support: support@zodai.io
Website: https://zodai.io

Rico Schurter acts as the data controller for personal data collected through the ZodAI application, as defined under the Swiss Federal Act on Data Protection (nDSG/FADP), the EU General Data Protection Regulation (GDPR), and applicable US privacy laws.

2. Information We Collect

2.1 Information You Provide Directly

Identity data: First name (or display name), email address.
Birth data: Date of birth, time of birth (optional), city and country of birth.
Profile details: Gender is optional and used only to make readings grammatically and astrologically appropriate; you may leave it unset.
Account credentials: Password (stored in encrypted form by Supabase Auth — we never see your plain-text password).
Chat content: Messages and questions you send to Lyra, our AI astrologer.
Data about other people: If you use the compatibility features, the name and birth details of another person you choose to enter (see Section 9).
Referral code: If you generate or use a referral code.

2.2 Information Collected Automatically

Usage data: Features used, screens visited, interactions with the App, message counts.
Device information: Device type, operating system version, app version.
Push notification token: Device token used to deliver notifications (if you grant permission).
Subscription data: Subscription status, plan type, trial usage (managed by RevenueCat and Apple/Google).

2.3 Derived Information

Astrological profile: Birth chart (planetary positions, signs, degrees) calculated from your birth data.
Geographic coordinates and timezone: Latitude, longitude, and IANA timezone derived from your birth city via Google Maps Platform (processed server-side; only the city name is transmitted to Google).
AI-generated content: Daily readings, chat responses, and compatibility analyses personalized to your chart, and a short AI "memory" summary (see Section 5).

2.4 Categories Under CCPA (California)

Category	Examples	Collected?
Identifiers	Name, email address, account ID	Yes
Personal information (Cal. Civ. Code §1798.80(e))	Name	Yes
Characteristics of protected classifications	Date of birth (age)	Yes
Commercial information	Subscription history, purchases	Yes
Internet or network activity	App usage, feature interactions	Yes
Geolocation data	Birth city/country (not real-time location)	Yes
Inferences	Astrological profile, reading preferences	Yes
Sensitive personal information	None beyond date of birth	Limited

We do NOT collect: real-time location, contacts, photos, payment card numbers (handled by Apple/Google), or any biometric data.

3. How We Use Your Information

Purpose	Data Used	Legal Basis (nDSG/GDPR)
Calculate your personal birth chart (10 planets)	Birth date, time, place + coordinates	Contract performance
Geocode your birth city to coordinates and timezone	Birth city name → Google Maps Platform (server-side)	Contract performance
Generate your daily AI reading via Lyra	Birth chart data, name → OpenAI	Contract performance + Consent
Power your chat conversations with Lyra	Messages, birth chart → OpenAI	Contract performance + Consent
Personalise Lyra over time (AI memory summary)	Derived summary of your conversations	Contract performance
Generate Cosmic Compatibility readings	Your chart + the other person's data → OpenAI	Contract performance + Consent
Manage your account and authentication	Email, password hash	Contract performance
Process and manage subscriptions	Subscription status via RevenueCat/Apple/Google	Contract performance
Cache daily readings (one per user per day)	Reading text stored in Supabase	Legitimate interest
Store recent chat history (last 60 messages)	Chat messages stored in Supabase	Contract performance
Send notifications	Push token via Expo	Consent
Send account-related and, with consent, other emails	Email address, via our backend	Contract performance + Consent
Waitlist (if you sign up on our website)	Email address, via our own backend	Consent
Referral program	User ID, referral code	Legitimate interest
Improve the App and fix bugs	Aggregated usage data	Legitimate interest
Comply with legal obligations	As required by applicable law	Legal obligation

4. AI & Third-Party Processing (OpenAI)

⚡ AI DISCLOSURE — Required under Apple App Store Guidelines 5.1.2(i)

When you use the daily reading, chat with Lyra, or request a compatibility analysis, your birth chart data (planetary positions and signs) and your messages are transmitted to OpenAI via their API to generate your personalised response.
OpenAI's model GPT-4o-mini processes this data. Your name may be included in the prompt to personalise the response.
Your email address and password are never sent to OpenAI.
OpenAI retains input/output data for a maximum of 30 days solely for abuse monitoring.
OpenAI does NOT use your data to train its models (API customers are opted out by default).

Before using Lyra for the first time, the App displays a consent dialog requesting your explicit agreement to this data sharing. You may decline, in which case AI-powered features will not be available.

For users in the EEA, the UK, and Switzerland, OpenAI acts through OpenAI Ireland Limited; for the US, OpenAI, LLC. We have a Data Processing Agreement with OpenAI Ireland Ltd., and international transfers rely on Standard Contractual Clauses (see Section 7). OpenAI's Privacy Policy: openai.com/policies.

5. Chat History and AI Memory

When you chat with Lyra, your conversation is stored on our servers so the conversation has continuity. We keep a rolling window of your most recent messages (approximately the last 60); older messages are automatically deleted.

To personalise your experience across sessions, we also generate and store a short, derived "memory" — an AI-written summary of general context from your conversations (for example, that you are focused on your career, or your preferred tone). This memory:

is a compact summary, not a copy of your full conversations;
excludes special-category topics — our system is instructed not to record information revealing health, sexuality, religion, or political views;
is not created from crisis conversations — if a conversation involves self-harm or crisis, it is handled with care and is not turned into memory.

You can delete your conversation history and memory at any time by deleting your account (Section 10). Your memory is also included in the in-app data export, so you can download a copy of it directly from the app. For any other request regarding your stored memory, contact privacy@zodai.io.

6. Third-Party Services

Provider	Purpose	Data Shared	Privacy Policy
OpenAI (Ireland Ltd for EEA/UK/CH; LLC for US)	AI content generation (Lyra responses, readings)	Birth chart, name, chat messages	openai.com/policies
Supabase, Inc.	Database, authentication, backend, and account emails (hosted on AWS)	All account and app data	supabase.com/privacy
RevenueCat, Inc.	Subscription management and analytics	Device ID, subscription status	revenuecat.com/privacy
Apple, Inc. / Google LLC	App distribution, in-app purchases, push notifications	As per store terms	apple.com/privacy
Expo (EAS)	App build infrastructure and push notification delivery	Push token, device info	expo.dev/privacy
Google Maps Platform	Geocoding birth city to coordinates and IANA timezone. Called server-side; only the city name is sent to Google. The result is stored in our database; no further data is shared.	Birth city name only	policies.google.com/privacy

All providers are contractually bound to process your data only as instructed by ZodAI and in compliance with applicable data protection law. We do not use a third-party marketing-email provider.

7. International Data Transfers

ZodAI is operated from Switzerland; some of our providers are located in the United States. When your personal data is transferred outside the EEA, the UK, or Switzerland, we rely on appropriate safeguards recognised under data-protection law:

Standard Contractual Clauses (SCCs): the primary safeguard, together with the Swiss Addendum for data from Switzerland and the UK Addendum for data from the United Kingdom.
Adequacy decisions: where they apply.
Data Privacy Framework (DPF): where a specific provider is certified under the EU-US or Swiss-US DPF, that framework may additionally apply.

For EEA/UK/Swiss users, OpenAI acts through OpenAI Ireland Limited and relies on SCCs for onward transfers. You may request a copy of applicable safeguards at privacy@zodai.io.

We do NOT sell your personal information. We do not share your personal information for cross-context behavioural advertising or targeted advertising. We honour Global Privacy Control (GPC) signals.

We share your data only in these limited circumstances:

Service providers: as described in Section 6, solely to operate the App.
Legal requirements: if required by applicable law, court order, or governmental authority.
Business transfer: in connection with a merger, acquisition, or sale of assets, with prior notice.
Safety: to protect the rights, property, or safety of ZodAI, our users, or others.

9. Data About Other People (Compatibility)

ZodAI lets you generate a compatibility reading between you and another person by entering that person's birth details. When you do so:

you confirm that you have the authority or consent to provide that person's information;
if that person is a minor, you confirm that you are their parent or legal guardian;
we use the data only to generate the reading you request; we do not build a separate marketing profile of that person.

If a compatibility reading is shared through a link, the shared page shows only limited, non-identifying information and does not reveal the other person's date, time, or place of birth. If someone has entered your details and you wish to access or delete them, contact privacy@zodai.io. This section, together with the notice we provide, is intended to satisfy the information obligation under Art. 14 GDPR toward such third parties.

10. Data Retention

Data Category	Retention Period
Account data (name, email, birth data)	Until account deletion, then immediately purged
Daily readings cache	Retained while account is active (one per day)
Chat messages with Lyra	Last 60 messages per user; older messages auto-deleted; all deleted on account deletion
AI memory summary	Retained while account is active; deleted on account deletion
Compatibility readings	Until account deletion
Data sent to OpenAI	Maximum 30 days at OpenAI for abuse monitoring, then deleted per OpenAI's API policy; not used for training
Data sent to Google (birth city name)	Not retained by ZodAI beyond the geocoding response; Google's own retention applies
Subscription data (RevenueCat)	Per RevenueCat's data retention policy
Push notification tokens	Until account deletion or permission revoked
App usage logs	12 months rolling

When you delete your account (Profile → Delete Account), all your personal data on our servers is permanently and irreversibly deleted within seconds, including your profile, birth data, readings, chat history, and memory. Separately, the in-app data export does not delete anything: it provides you with a downloadable copy of your data.

11. Security

Encryption in transit: all data uses TLS 1.2 or higher.
Encryption at rest: Supabase (AWS) encrypts data at rest using AES-256.
Authentication: passwords are hashed; we never store or access plain-text passwords.
Access controls: Row-Level Security (RLS) ensures users can only access their own data.
API key protection: all service API keys are stored as server-side environment variables and are never exposed in the App bundle.

In the event of a personal-data breach affecting your rights, we will notify you and any competent authority as soon as possible, and where required within 72 hours of becoming aware.

12. Your Rights — California Residents (CCPA/CPRA)

Right to Know the categories and specific pieces of personal information collected, their sources, purposes, and recipients.
Right to Delete your personal information (subject to certain exceptions).
Right to Correct inaccurate personal information.
Right to Opt-Out of Sale/Sharing: we do not sell or share personal information; we honour GPC signals.
Right to Limit Sensitive PI: we do not use sensitive personal information beyond providing the App's core features.
Right to Non-Discrimination for exercising your rights.
Right to Data Portability in a portable, machine-readable format.

Submit requests via in-app deletion or email privacy@zodai.io with subject "CCPA Privacy Request." We respond within 45 days.

13. Your Rights — Other US States

Residents of Colorado, Connecticut, Virginia, Texas, Florida, Montana, Oregon, and other states with comprehensive privacy laws have similar rights including access, deletion, correction, portability, and opt-out of targeted advertising. Contact privacy@zodai.io. Texas residents may submit a complaint to the Texas Attorney General under the TDPSA.

14. Your Rights — Washington (Consumer Health Data)

ZodAI is an astrology and entertainment service and is not a health or mental-health service. We do not knowingly collect "consumer health data" as defined by the Washington My Health My Data Act or similar laws, and we do not use your information to infer a health condition. Our system is instructed not to record information revealing health from your conversations (Section 5). If you are a Washington resident and believe we hold consumer health data about you, contact privacy@zodai.io to access or delete it.

15. Your Rights — Swiss & EU Residents (nDSG/GDPR)

Under the Swiss Federal Act on Data Protection (nDSG) and the EU/UK General Data Protection Regulation (GDPR), you have the following rights:

Right of access (Art. 15 GDPR / Art. 25 nDSG).
Right to rectification (Art. 16 GDPR / Art. 32 nDSG).
Right to erasure (Art. 17 GDPR / Art. 32 nDSG).
Right to restriction of processing (Art. 18 GDPR).
Right to data portability (Art. 20 GDPR / Art. 28 nDSG).
Right to object (Art. 21 GDPR / Art. 30 nDSG).
Rights regarding automated decisions (Art. 22 GDPR / Art. 21 nDSG).
Right to withdraw consent at any time, without affecting prior processing.

To exercise these rights: privacy@zodai.io.

EU/EEA representative (Art. 27 GDPR): an EU/UK representative is being appointed. Until then, individuals in the EEA and the UK may contact the controller directly at privacy@zodai.io, and this section will be updated with the representative's details.

Complaints. Swiss residents may lodge a complaint with the Federal Data Protection and Information Commissioner (FDPIC), edoeb.admin.ch. EU residents may complain to the supervisory authority in their country of residence — in Italy, the Garante per la protezione dei dati personali (garanteprivacy.it). UK residents may complain to the Information Commissioner's Office (ICO).

16. Minors' Privacy

ZodAI is intended solely for adults and is not directed to anyone under the age of 18.

We do not knowingly collect personal information from anyone under 18. The App includes an age check at registration: if a user's date of birth indicates they are under 18, their account will not be created. If you believe someone under 18 has provided personal information to ZodAI, contact us at privacy@zodai.io and we will promptly delete it. As an additional safeguard, and consistent with the U.S. Children's Online Privacy Protection Act (COPPA), we do not knowingly collect personal information from children under 13 under any circumstances.

17. Email Communications (CAN-SPAM)

ZodAI sends account-related emails (such as password reset) and, with your consent, occasional updates about new features or offers. In compliance with the CAN-SPAM Act and applicable EU/Swiss rules (which require prior opt-in):

Promotional emails clearly identify themselves as commercial communications.
Emails include our physical address: Rico Schurter, Bellinzona, Switzerland.
Every promotional email includes a clear unsubscribe mechanism.
We process opt-out requests promptly (within 10 business days).

To unsubscribe: use the link in any email or email support@zodai.io.

18. Automated Decision-Making

ZodAI uses automated processing (AI) to generate personalised astrological readings. These outputs are for entertainment and personal insight only and do not produce legal effects or similarly significant decisions affecting users. To question any AI-generated output, contact privacy@zodai.io; we will provide human review upon request.

19. Changes to This Privacy Policy

We update the "Last updated" date at the top of this policy.
We notify you via email or in-app notification before material changes take effect.
For significant changes to how we process your data, we request renewed consent where required by law.

20. Contact Us

Rico Schurter — ZodAI Data Controller
Bellinzona, Canton Ticino, Switzerland
Privacy: privacy@zodai.io
Support: support@zodai.io
Website: https://zodai.io

We aim to respond to all privacy-related inquiries within 30 days.

© 2026 ZodAI — Rico Schurter — All rights reserved.
ZodAI is for entertainment and personal insight purposes only. Not a substitute for professional advice.

✦

Informativa sulla privacy

Ultimo aggiornamento: 20 luglio 2026

Versione 2.0 — Data di efficacia: 20 luglio 2026

La presente Informativa spiega come ZodAI ("noi"), gestita da Rico Schurter (Bellinzona, Svizzera), raccoglie, utilizza, condivide e protegge i tuoi dati personali quando usi l'applicazione mobile ZodAI ("App") e i relativi servizi.

Scaricando, installando o usando ZodAI, accetti la raccolta e l'uso dei dati secondo questa Informativa. Se non accetti, non usare l'App. ZodAI è destinata esclusivamente a persone maggiorenni, di almeno 18 anni.

1. Chi siamo

ZodAI è gestita da:

Rico Schurter
Bellinzona, Canton Ticino, Svizzera
Privacy: privacy@zodai.io
Assistenza: support@zodai.io
Sito web: https://zodai.io

Rico Schurter è il titolare del trattamento dei dati personali raccolti tramite l'applicazione ZodAI, come definito dalla Legge federale svizzera sulla protezione dei dati (nLPD), dal Regolamento generale UE sulla protezione dei dati (GDPR) e dalle leggi statunitensi applicabili sulla privacy.

2. Quali dati raccogliamo

2.1 Dati che fornisci direttamente

Dati identificativi: nome (o nome visualizzato), indirizzo email.
Dati di nascita: data di nascita, ora di nascita (facoltativa), città e Paese di nascita.
Dati del profilo: il genere è facoltativo e serve solo a rendere le letture grammaticalmente e astrologicamente appropriate; puoi non indicarlo.
Credenziali dell'account: password (conservata in forma cifrata da Supabase Auth — non vediamo mai la tua password in chiaro).
Contenuti della chat: messaggi e domande che invii a Lyra, la nostra astrologa AI.
Dati di altre persone: se usi le funzioni di compatibilità, il nome e i dati di nascita di un'altra persona che scegli di inserire (vedi Sezione 9).
Codice referral: se generi o usi un codice referral.

2.2 Dati raccolti automaticamente

Dati di utilizzo: funzioni usate, schermate visitate, interazioni con l'App, numero di messaggi.
Informazioni sul dispositivo: tipo di dispositivo, versione del sistema operativo, versione dell'app.
Token per le notifiche push: token del dispositivo per l'invio delle notifiche (se concedi il permesso).
Dati dell'abbonamento: stato dell'abbonamento, tipo di piano, uso della prova (gestiti da RevenueCat e Apple/Google).

2.3 Dati derivati

Profilo astrologico: carta natale (posizioni planetarie, segni, gradi) calcolata dai tuoi dati di nascita.
Coordinate geografiche e fuso orario: latitudine, longitudine e fuso orario IANA derivati dalla tua città di nascita tramite Google Maps Platform (elaborati lato server; solo il nome della città è trasmesso a Google).
Contenuti generati dall'AI: letture del giorno, risposte in chat e analisi di compatibilità personalizzate sulla tua carta, e un breve riassunto "memoria" dell'AI (vedi Sezione 5).

2.4 Categorie ai sensi del CCPA (California)

Categoria	Esempi	Raccolta?
Identificatori	Nome, email, ID account	Sì
Dati personali (Cal. Civ. Code §1798.80(e))	Nome	Sì
Caratteristiche di classificazioni protette	Data di nascita (età)	Sì
Informazioni commerciali	Storico abbonamenti, acquisti	Sì
Attività di rete	Uso dell'app, interazioni	Sì
Dati di geolocalizzazione	Città/Paese di nascita (non posizione in tempo reale)	Sì
Inferenze	Profilo astrologico, preferenze di lettura	Sì
Dati personali sensibili	Nessuno oltre la data di nascita	Limitata

NON raccogliamo: posizione in tempo reale, contatti, foto, numeri di carte di pagamento (gestiti da Apple/Google), né dati biometrici.

3. Come utilizziamo i tuoi dati

Finalità	Dati usati	Base giuridica (nLPD/GDPR)
Calcolare la tua carta natale (10 pianeti)	Data, ora, luogo di nascita + coordinate	Esecuzione del contratto
Geocodificare la città di nascita in coordinate e fuso orario	Nome città → Google Maps Platform (lato server)	Esecuzione del contratto
Generare la lettura del giorno via Lyra	Dati carta natale, nome → OpenAI	Esecuzione del contratto + Consenso
Alimentare le conversazioni con Lyra	Messaggi, carta natale → OpenAI	Esecuzione del contratto + Consenso
Personalizzare Lyra nel tempo (memoria AI)	Riassunto derivato delle conversazioni	Esecuzione del contratto
Generare letture di Compatibilità Cosmica	La tua carta + dati dell'altra persona → OpenAI	Esecuzione del contratto + Consenso
Gestire account e autenticazione	Email, hash password	Esecuzione del contratto
Elaborare e gestire gli abbonamenti	Stato abbonamento via RevenueCat/Apple/Google	Esecuzione del contratto
Memorizzare le letture del giorno (una al giorno)	Testo della lettura in Supabase	Legittimo interesse
Conservare la cronologia recente (ultimi 60 messaggi)	Messaggi in Supabase	Esecuzione del contratto
Inviare notifiche	Token push via Expo	Consenso
Inviare email relative all'account e, col consenso, altre email	Indirizzo email, tramite il nostro backend	Esecuzione del contratto + Consenso
Lista d'attesa (se ti iscrivi sul nostro sito)	Indirizzo email, tramite il nostro backend	Consenso
Programma referral	ID utente, codice referral	Legittimo interesse
Migliorare l'App e correggere bug	Dati d'uso aggregati	Legittimo interesse
Adempiere agli obblighi di legge	Come richiesto dalla legge applicabile	Obbligo legale

4. AI ed elaborazione di terzi (OpenAI)

⚡ INFORMATIVA AI — richiesta dalle Linee guida App Store di Apple 5.1.2(i)

Quando usi la lettura del giorno, chatti con Lyra o richiedi un'analisi di compatibilità, i dati della tua carta natale (posizioni e segni) e i tuoi messaggi vengono trasmessi a OpenAI via API per generare la tua risposta personalizzata.
Il modello GPT-4o-mini di OpenAI elabora questi dati. Il tuo nome può essere incluso nel prompt per personalizzare la risposta.
Il tuo indirizzo email e la password non vengono mai inviati a OpenAI.
OpenAI conserva i dati di input/output per un massimo di 30 giorni al solo fine di monitorare gli abusi.
OpenAI NON usa i tuoi dati per addestrare i suoi modelli (i clienti API sono esclusi per impostazione predefinita).

Prima di usare Lyra per la prima volta, l'App mostra una finestra di consenso che richiede il tuo esplicito accordo a questa condivisione. Puoi rifiutare, e in tal caso le funzioni AI non saranno disponibili.

Per gli utenti nel SEE, nel Regno Unito e in Svizzera, OpenAI opera tramite OpenAI Ireland Limited; per gli USA, OpenAI, LLC. Abbiamo un accordo sul trattamento dei dati con OpenAI Ireland Ltd. e i trasferimenti internazionali si basano sulle Clausole Contrattuali Standard (vedi Sezione 7). Informativa di OpenAI: openai.com/policies.

5. Cronologia della chat e memoria dell'AI

Quando chatti con Lyra, la conversazione viene conservata sui nostri server affinché abbia continuità. Manteniamo una finestra mobile dei messaggi più recenti (circa gli ultimi 60); i più vecchi vengono cancellati automaticamente.

Per personalizzare l'esperienza tra una sessione e l'altra, generiamo e conserviamo anche un breve riassunto derivato, la "memoria": un testo scritto dall'AI sul contesto generale delle tue conversazioni (ad esempio, che sei concentrato sulla carriera, o il tono che preferisci). Questa memoria:

è un riassunto compatto, non una copia delle conversazioni complete;
esclude le categorie particolari di dati — il sistema ha istruzione di non registrare informazioni che rivelino salute, sessualità, religione od opinioni politiche;
non viene creata dalle conversazioni di crisi — se una conversazione riguarda autolesionismo o una crisi, viene gestita con cura e non trasformata in memoria.

Puoi cancellare la cronologia della chat e la memoria in qualsiasi momento cancellando l'account (Sezione 10). La memoria è inoltre inclusa nell'esportazione dati in-app, quindi puoi scaricarne una copia direttamente dall'app. Per qualsiasi altra richiesta relativa alla memoria conservata, scrivi a privacy@zodai.io.

6. Servizi di terzi

Fornitore	Finalità	Dati condivisi	Informativa
OpenAI (Ireland Ltd per SEE/UK/CH; LLC per USA)	Generazione dei contenuti AI (risposte di Lyra, letture)	Carta natale, nome, messaggi	openai.com/policies
Supabase, Inc.	Database, autenticazione, backend ed email di sistema (su AWS)	Tutti i dati dell'account e dell'app	supabase.com/privacy
RevenueCat, Inc.	Gestione abbonamenti e analytics	ID dispositivo, stato abbonamento	revenuecat.com/privacy
Apple, Inc. / Google LLC	Distribuzione app, acquisti in-app, notifiche push	Secondo i termini dello store	apple.com/privacy
Expo (EAS)	Infrastruttura di build e invio notifiche push	Token push, info dispositivo	expo.dev/privacy
Google Maps Platform	Geocodifica della città di nascita in coordinate e fuso orario. Chiamata lato server; solo il nome della città è inviato a Google. Il risultato è salvato nel nostro database; nessun altro dato è condiviso.	Solo nome città	policies.google.com/privacy

Tutti i fornitori sono vincolati contrattualmente a trattare i dati solo secondo le istruzioni di ZodAI e nel rispetto della legge applicabile. Non usiamo un fornitore email di marketing di terzi.

7. Trasferimenti internazionali di dati

ZodAI è gestita dalla Svizzera; alcuni fornitori si trovano negli Stati Uniti. Quando i tuoi dati sono trasferiti fuori dal SEE, dal Regno Unito o dalla Svizzera, ci basiamo su garanzie adeguate riconosciute dalla normativa:

Clausole Contrattuali Standard (SCC): la garanzia principale, insieme all'Addendum svizzero per i dati dalla Svizzera e all'Addendum UK per i dati dal Regno Unito.
Decisioni di adeguatezza: ove applicabili.
Data Privacy Framework (DPF): ove un fornitore specifico sia certificato nel DPF UE-USA o Svizzera-USA, tale quadro può applicarsi in aggiunta.

Per gli utenti SEE/UK/CH, OpenAI opera tramite OpenAI Ireland Limited e si basa sulle SCC per i trasferimenti successivi. Puoi richiedere copia delle garanzie a privacy@zodai.io.

NON vendiamo i tuoi dati personali. Non li condividiamo per pubblicità comportamentale tra contesti diversi né per pubblicità mirata. Rispettiamo i segnali Global Privacy Control (GPC).

Condividiamo i dati solo in questi casi limitati:

Fornitori di servizi: come da Sezione 6, solo per far funzionare l'App.
Obblighi di legge: se richiesto dalla legge, da un ordine del tribunale o da un'autorità.
Trasferimento aziendale: in caso di fusione, acquisizione o vendita di asset, con preavviso.
Sicurezza: per tutelare i diritti, la proprietà o la sicurezza di ZodAI, degli utenti o di altri.

9. Dati di altre persone (compatibilità)

ZodAI ti permette di generare una lettura di compatibilità tra te e un'altra persona inserendone i dati di nascita. Quando lo fai:

confermi di avere l'autorità o il consenso per fornire i dati di quella persona;
se quella persona è un minore, confermi di esserne genitore o tutore legale;
usiamo i dati solo per generare la lettura richiesta; non costruiamo un profilo di marketing separato di quella persona.

Se una lettura di compatibilità viene condivisa tramite un link, la pagina condivisa mostra solo informazioni limitate e non identificative e non rivela la data, l'ora o il luogo di nascita dell'altra persona. Se qualcuno ha inserito i tuoi dati e vuoi accedervi o cancellarli, scrivi a privacy@zodai.io. Questa sezione, insieme all'informativa che forniamo, è intesa a soddisfare l'obbligo informativo di cui all'art. 14 GDPR verso tali terzi.

10. Conservazione dei dati

Categoria di dati	Periodo di conservazione
Dati dell'account (nome, email, dati di nascita)	Fino alla cancellazione dell'account, poi eliminati subito
Cache delle letture del giorno	Finché l'account è attivo (una al giorno)
Messaggi della chat con Lyra	Ultimi 60 messaggi; i più vecchi eliminati automaticamente; tutti eliminati alla cancellazione dell'account
Riassunto memoria AI	Finché l'account è attivo; eliminato alla cancellazione
Letture di compatibilità	Fino alla cancellazione dell'account
Dati inviati a OpenAI	Massimo 30 giorni presso OpenAI per il monitoraggio abusi, poi eliminati; non usati per l'addestramento
Dati inviati a Google (nome città)	Non conservati da ZodAI oltre la risposta di geocodifica; si applica la conservazione di Google
Dati abbonamento (RevenueCat)	Secondo la policy di RevenueCat
Token notifiche push	Fino alla cancellazione dell'account o revoca del permesso
Log d'uso dell'app	12 mesi a rotazione

Quando cancelli l'account (Profilo → Cancella account), tutti i tuoi dati personali sui nostri server vengono cancellati in modo permanente e irreversibile in pochi secondi, inclusi profilo, dati di nascita, letture, cronologia chat e memoria. L'esportazione dati in-app, invece, non cancella nulla: ti fornisce una copia scaricabile dei tuoi dati.

11. Sicurezza

Cifratura in transito: tutti i dati usano TLS 1.2 o superiore.
Cifratura a riposo: Supabase (AWS) cifra i dati a riposo con AES-256.
Autenticazione: le password sono sottoposte ad hash; non conserviamo né vediamo mai le password in chiaro.
Controlli di accesso: la sicurezza a livello di riga (RLS) garantisce che ogni utente acceda solo ai propri dati.
Protezione delle chiavi API: tutte le chiavi API dei servizi sono variabili d'ambiente lato server e non sono mai esposte nel bundle dell'App.

In caso di violazione dei dati personali che pregiudichi i tuoi diritti, ti avviseremo e informeremo l'autorità competente il prima possibile e, ove richiesto, entro 72 ore dalla conoscenza.

12. I tuoi diritti — residenti in California (CCPA/CPRA)

Diritto di sapere categorie e dati specifici raccolti, fonti, finalità e destinatari.
Diritto di cancellazione dei dati personali (salvo eccezioni).
Diritto di correzione dei dati inesatti.
Diritto di opt-out da vendita/condivisione: non vendiamo né condividiamo dati; rispettiamo i segnali GPC.
Diritto di limitare i dati sensibili: non usiamo dati personali sensibili oltre le funzioni principali dell'App.
Diritto alla non discriminazione per l'esercizio dei diritti.
Diritto alla portabilità in formato leggibile da dispositivo.

Invia le richieste via cancellazione in-app o email a privacy@zodai.io con oggetto "CCPA Privacy Request". Rispondiamo entro 45 giorni.

13. I tuoi diritti — altri Stati USA

I residenti di Colorado, Connecticut, Virginia, Texas, Florida, Montana, Oregon e altri Stati con leggi organiche sulla privacy hanno diritti simili: accesso, cancellazione, correzione, portabilità e opt-out dalla pubblicità mirata. Scrivi a privacy@zodai.io. I residenti in Texas possono presentare reclamo al Texas Attorney General ai sensi del TDPSA.

14. I tuoi diritti — Washington (dati sanitari del consumatore)

ZodAI è un servizio di astrologia e intrattenimento e non è un servizio sanitario o di salute mentale. Non raccogliamo consapevolmente "dati sanitari del consumatore" come definiti dal Washington My Health My Data Act o da leggi simili, e non usiamo le tue informazioni per dedurre una condizione di salute. Il sistema ha istruzione di non registrare dalle conversazioni informazioni che rivelino la salute (Sezione 5). Se risiedi nello Stato di Washington e ritieni che deteniamo tali dati su di te, scrivi a privacy@zodai.io per accedervi o cancellarli.

15. I tuoi diritti — residenti svizzeri e UE (nLPD/GDPR)

Ai sensi della Legge federale svizzera sulla protezione dei dati (nLPD) e del GDPR UE/UK, hai i seguenti diritti:

Diritto di accesso (art. 15 GDPR / art. 25 nLPD).
Diritto di rettifica (art. 16 GDPR / art. 32 nLPD).
Diritto alla cancellazione (art. 17 GDPR / art. 32 nLPD).
Diritto di limitazione del trattamento (art. 18 GDPR).
Diritto alla portabilità (art. 20 GDPR / art. 28 nLPD).
Diritto di opposizione (art. 21 GDPR / art. 30 nLPD).
Diritti sulle decisioni automatizzate (art. 22 GDPR / art. 21 nLPD).
Diritto di revocare il consenso in qualsiasi momento, senza pregiudizio per i trattamenti precedenti.

Per esercitare questi diritti: privacy@zodai.io.

Rappresentante UE/SEE (art. 27 GDPR): è in corso la nomina di un rappresentante nell'UE/Regno Unito. Nel frattempo, gli interessati nel SEE e nel Regno Unito possono contattare direttamente il titolare all'indirizzo privacy@zodai.io; questa sezione sarà aggiornata con i dati del rappresentante.

Reclami. I residenti in Svizzera possono presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), edoeb.admin.ch. I residenti UE possono rivolgersi all'autorità di controllo del proprio Paese — in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it). I residenti nel Regno Unito possono rivolgersi all'ICO.

16. Privacy dei minori

ZodAI è destinata esclusivamente agli adulti e non è rivolta a chi ha meno di 18 anni.

Non raccogliamo consapevolmente dati personali di chi ha meno di 18 anni. L'App include un controllo dell'età alla registrazione: se la data di nascita indica un'età inferiore a 18 anni, l'account non viene creato. Se ritieni che un minore di 18 anni abbia fornito dati a ZodAI, scrivi a privacy@zodai.io e li cancelleremo prontamente. Come ulteriore tutela, e in linea con il COPPA statunitense, non raccogliamo mai consapevolmente dati personali di minori di 13 anni.

17. Comunicazioni email (CAN-SPAM)

ZodAI invia email relative all'account (come il reset della password) e, col tuo consenso, aggiornamenti occasionali su nuove funzioni o offerte. In conformità al CAN-SPAM Act e alle regole UE/svizzere applicabili (che richiedono un consenso preventivo):

Le email promozionali si identificano chiaramente come comunicazioni commerciali.
Le email includono il nostro indirizzo fisico: Rico Schurter, Bellinzona, Svizzera.
Ogni email promozionale include un chiaro meccanismo di disiscrizione.
Diamo seguito prontamente alle richieste di opt-out (entro 10 giorni lavorativi).

Per disiscriverti: usa il link in qualsiasi email o scrivi a support@zodai.io.

18. Decisioni automatizzate

ZodAI usa un trattamento automatizzato (AI) per generare letture astrologiche personalizzate. Questi risultati sono solo a scopo di intrattenimento e riflessione personale e non producono effetti giuridici o decisioni analogamente significative sugli utenti. Per contestare un contenuto generato dall'AI, scrivi a privacy@zodai.io; forniremo una revisione umana su richiesta.

19. Modifiche alla presente Informativa

Aggiorniamo la data "Ultimo aggiornamento" in cima all'Informativa.
Ti avvisiamo via email o notifica in-app prima che le modifiche sostanziali abbiano effetto.
Per modifiche significative al trattamento, richiediamo un nuovo consenso ove previsto dalla legge.

20. Contatti

Rico Schurter — Titolare del trattamento ZodAI
Bellinzona, Canton Ticino, Svizzera
Privacy: privacy@zodai.io
Assistenza: support@zodai.io
Sito web: https://zodai.io

Cerchiamo di rispondere a tutte le richieste sulla privacy entro 30 giorni.