Informativa sulla privacy

Questa informativa riguarda tarot.ac e ogni sua versione linguistica, insieme ai portali nazionali e cittadini che pubblichiamo sullo stesso dominio.

Questa informativa è pubblicata in tutte le lingue in cui esiste il sito. Il testo inglese è l'originale e, se una traduzione se ne discosta, prevale l'inglese, salvo che la legge del tuo Paese disponga diversamente.

Non riguarda i siti a cui ci limitiamo a rimandare. La nostra biblioteca rimanda a risorse esterne, i membri inseriscono i link alle proprie pagine e i nostri profili su Facebook, Instagram, YouTube, TikTok e Threads stanno sulle piattaforme di quelle società, sotto le loro regole. Una volta uscito da tarot.ac, è il sito su cui arrivi a decidere che cosa succede ai tuoi dati.

Per aprire un account. Un nome utente, un indirizzo email e una password. Il nome utente è pubblico, perché è così che gli altri membri ti trovano. La password è conservata solo come hash crittografico, quindi qui non può leggerla nessuno, noi compresi.

Dati facoltativi dell'account. Un numero di telefono, una data di nascita, un Paese e una città, una foto del profilo. La data di nascita serve perché le funzioni di numerologia e di astrologia si calcolano a partire da essa, e perché l'età minima per iscriversi è di sedici anni. Se lasci in bianco uno di questi campi, l'account funziona lo stesso.

Il tuo profilo pubblico. Nome e cognome, una descrizione della tua pratica, un indirizzo email pubblico, un numero di telefono pubblico e i link ai tuoi profili su Facebook, Instagram, TikTok, YouTube, Messenger, WhatsApp, Telegram, Pinterest, Threads e X. Ognuno di questi campi è facoltativo, e ognuno viene pubblicato quando lo compili.

Annunci. Se pubblichi un servizio, un prodotto, una scheda di attività o un evento, conserviamo quello che hai scritto, il prezzo e la valuta che hai indicato, le immagini che hai caricato.

Studio. I tuoi progressi in un corso, le risposte che dai ai test delle lezioni e quello che scrivi nelle domande aperte di riflessione.

Messaggi. Le email che scrivi all'assistenza, i messaggi che invii ad altri membri attraverso i nostri moduli di contatto e le conversazioni con le nostre funzioni di assistente basate sull'intelligenza artificiale.

La newsletter. Se ti iscrivi, il tuo indirizzo email.

Dati di sessione. Quando accedi conserviamo un record di sessione che contiene il tuo indirizzo IP, la stringa user-agent del tuo browser, l'ora dell'ultima attività e un identificativo salvato in un cookie sul tuo dispositivo.

Dati di creazione dell'account. Quando crei un account, via email o con Google, conserviamo un record sulla visita da cui ti sei registrato. Contiene il tuo indirizzo IP e il Paese, la regione, la città e il fuso orario che il nostro fornitore di rete, Cloudflare, ne ricava; la lingua che stavi usando sul sito e le lingue che il tuo browser indica come preferite; la stringa user-agent del tuo browser, il tuo sistema operativo, se il dispositivo è mobile, le dimensioni del suo schermo e della finestra, se supporta il touch, il fuso orario impostato nel tuo browser e se questo chiede una combinazione di colori chiara o scura; e come sei arrivato da noi, cioè se ti sei registrato via email o con Google, l'indirizzo della pagina che ti ha portato alla pagina di registrazione ed eventuali tag di campagna (parametri UTM) presenti nell'indirizzo della pagina di registrazione. Se il tuo account esisteva già prima che iniziassimo a conservare questo record, lo creiamo al tuo prossimo accesso, oppure lo compiliamo con l'indirizzo IP e la stringa user-agent già presenti nel tuo record di sessione.

Usiamo questo record per capire da quali Paesi e da quali lingue provengono i nostri membri, così sappiamo su quali traduzioni e contenuti regionali lavorare per primi. Lo usiamo anche per far funzionare il sito sui dispositivi che i membri usano davvero, per vedere quali canali ci portano membri e per individuare abusi e registrazioni doppie. Non chiediamo al tuo browser o al tuo dispositivo la tua posizione precisa, non rileviamo l'impronta del tuo dispositivo (nessuna interrogazione di canvas, audio o font), non costruiamo un profilo pubblicitario a partire da questo record e non impostiamo alcun cookie aggiuntivo per questo scopo.

Log del server. I nostri server registrano le richieste come è normale che accada: l'indirizzo richiesto, la risposta, l'ora e l'indirizzo IP da cui arriva la richiesta. Li usiamo per tenere in piedi il sito e per indagare sugli abusi.

Analisi e misurazione. Vedi Cookie, analisi e pixel qui sotto per sapere esattamente quali script vengono eseguiti e come fermarli.

Non tracciamo la tua posizione oltre il livello di Paese e città che un indirizzo di rete lascia intuire, e non costruiamo noi profili pubblicitari dei nostri membri.

Puoi creare un account con Google invece che con una password. Se lo fai, Google ci trasmette l'identificativo del tuo account Google, il tuo nome, il tuo indirizzo email e la tua immagine del profilo, e noi li conserviamo per riconoscerti la volta successiva.

A Google non chiediamo nient'altro. Non possiamo leggere la tua Gmail, il tuo Drive o i tuoi contatti. Che cosa fa Google con il fatto che hai effettuato l'accesso qui è regolato dall'informativa sulla privacy di Google, non dalla nostra.

Tarot Academy è un elenco di professionisti oltre che una biblioteca, quindi una parte di quello che inserisci è fatta per essere vista.

Pubblico per chiunque, motori di ricerca e crawler delle intelligenze artificiali compresi: il tuo nome utente, la tua pagina di profilo e tutto ciò che ci metti, i servizi, i prodotti, le attività e gli eventi che pubblichi, il Paese o la città in cui compari nell'elenco.

Mai pubblico: la tua password, l'indirizzo email con cui accedi, i tuoi record di sessione e di log, le tue risposte e i tuoi progressi nei corsi, la corrispondenza con l'assistenza e qualsiasi campo tu abbia lasciato vuoto.

L'indirizzo email con cui accedi e il tuo indirizzo email pubblico sono due cose diverse. Pubblichiamo solo il secondo, e solo se lo inserisci.

Un profilo pubblico può essere raccolto dai motori di ricerca e dai crawler che alimentano gli assistenti basati sull'intelligenza artificiale. Una volta che una pagina è stata copiata, non possiamo toglierla dall'indice di qualcun altro. Se vuoi che un profilo o un annuncio sparisca, scrivi a [email protected] e lo rimuoviamo dal sito.

La legge europea e quella britannica ci impongono di indicare una base giuridica per ogni finalità. Eccole.

Quando ci basiamo sul legittimo interesse, abbiamo soppesato il nostro interesse rispetto al tuo, e puoi opporti in qualsiasi momento usando i recapiti in fondo a questa pagina.

I cookie che impostiamo noi. Un cookie di sessione che ti tiene connesso, un token che protegge i moduli dalla falsificazione di richieste tra siti e la registrazione della lingua che hai scelto. Sono necessari al funzionamento del sito e non contengono alcun identificativo pubblicitario.

Google Analytics 4. Identificativo di misurazione G-7BC02E5GZ9. Registra quali pagine vengono lette, all'incirca in che parte del mondo si trova chi legge e quale sito lo ha mandato qui, servendosi di cookie propri.

Il Meta Pixel. Comunica a Meta le visite, così possiamo misurare il rendimento dei nostri post e delle nostre campagne, servendosi dei cookie di Meta.

Su come stanno le cose oggi vogliamo essere chiari con te: entrambi gli script si caricano su ogni pagina, prima di qualsiasi banner di consenso. Stiamo costruendo un sistema di gestione del consenso e questa sezione sarà riscritta il giorno in cui entrerà in funzione. Fino ad allora puoi rifiutarli per conto tuo, e questi metodi funzionano già adesso:

• Blocca o elimina i cookie nelle impostazioni del browser, oppure naviga in una finestra privata.
• Installa il componente aggiuntivo ufficiale di Google per la disattivazione di Analytics.
• Attiva l'impostazione «Do Not Track» o Global Privacy Control, se il tuo browser ne offre una.
• Cambia nelle impostazioni del tuo account Facebook o Instagram quello che Meta può fare con l'attività che svolgi fuori dalle sue piattaforme.
• Usa una qualsiasi estensione affidabile per il blocco dei contenuti, che fermerà del tutto entrambi gli script.

Bloccarli tutti lascia il sito pienamente utilizzabile. Su tarot.ac niente ha bisogno di un cookie pubblicitario per funzionare.

Ci appoggiamo a poche società per far funzionare il servizio. Agiscono su nostra istruzione e non possono usare i tuoi dati per finalità proprie.

Oltre a loro, le tue informazioni arrivano:

• Agli altri membri e al pubblico, ma solo nelle parti che hai scelto di pubblicare.
• Alle autorità, quando un ordine legale valido ci obbliga, e non oltre quanto ci obbliga.
• A un acquirente o a un successore, se la società venisse venduta o fusa: in quel caso questa informativa viaggia insieme ai dati e ti avviseremo prima che cambi qualcosa.

Non abbiamo mai venduto informazioni personali in cambio di denaro e non intendiamo cominciare.

Siamo una società statunitense, quindi i dati che ci mandi sono trattati negli Stati Uniti, e alcuni dei nostri fornitori li conservano in Europa.

Per i trasferimenti di dati personali europei e britannici verso gli Stati Uniti ci basiamo sulle clausole contrattuali tipo della Commissione europea e sull'addendum del Regno Unito, insieme alle misure tecniche descritte alla voce Sicurezza. Puoi chiederci una copia delle garanzie che si applicano ai tuoi dati.

Il tuo account resta finché non lo chiudi. Se ci chiedi di cancellarlo, cancelliamo il record dell'account e i dati personali che ci stanno dietro, e teniamo solo quello che ci serve per la contabilità e per le pretese legali, che conserviamo per sei anni e non usiamo per altro.

Le sessioni scadono da sole, e i record che le riguardano vengono eliminati insieme a loro.

I dati di creazione dell'account restano legati al tuo account e vengono cancellati quando l'account viene cancellato. L'indirizzo IP che contengono viene cancellato prima, dopo dodici mesi.

I log del server si conservano fino a dodici mesi.

Le iscrizioni alla newsletter durano finché non ti cancelli, dopodiché conserviamo il fatto che ti sei cancellato per non scriverti di nuovo per errore.

Tutto quello che hai pubblicato sparisce dal sito quando lo cancelli tu o quando cancelliamo il tuo account. Le copie già fatte dai motori di ricerca, dai crawler delle intelligenze artificiali o da altri lettori sono fuori dal nostro controllo.

Ovunque tu viva, puoi chiederci di mostrarti quello che abbiamo, di correggerlo o di cancellarlo, e lo faremo.

Se ti trovi nello Spazio economico europeo o nel Regno Unito, la legge elenca questi diritti uno per uno: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento fondato sul legittimo interesse, opposizione al marketing diretto in qualsiasi momento e revoca di un consenso che avevi dato, senza che ciò tocchi quanto è stato fatto prima della revoca.

Per esercitarne uno qualsiasi, scrivi a [email protected]. Rispondiamo entro un mese. Se la tua richiesta è particolarmente complessa possiamo prenderci altri due mesi, e te ne spiegheremo il motivo entro il primo mese. Non chiediamo denaro per questo, e non peggioreremo il tuo account perché ci hai fatto una richiesta.

Potremmo aver bisogno di verificare che la richiesta venga davvero da te. Di solito basta inviarla dall'indirizzo email collegato all'account.

Se pensi che abbiamo trattato male i tuoi dati, dillo prima a noi, così possiamo rimediare. Hai anche il diritto di presentare reclamo all'autorità di controllo del tuo Paese, e nel Regno Unito all'Information Commissioner's Office.

Negli ultimi dodici mesi abbiamo raccolto le categorie di informazioni personali descritte in Le informazioni che ci dai e Le informazioni che raccogliamo automaticamente: identificativi, dati dell'account e di contatto, informazioni commerciali sugli annunci, attività su internet, posizione approssimativa dedotta da un indirizzo di rete e i contenuti che scrivi. Le raccogliamo da te e dal tuo dispositivo, per le finalità indicate sopra, e le comunichiamo ai fornitori elencati in Chi altro li vede.

Non vendiamo informazioni personali, e non lo abbiamo fatto negli ultimi dodici mesi. Non vendiamo né condividiamo consapevolmente nemmeno le informazioni personali di chi ha meno di sedici anni.

Gli script di Google Analytics e di misurazione pubblicitaria di Meta descritti sopra possono costituire una condivisione a fini di pubblicità comportamentale tra contesti diversi, come la California la definisce. Puoi fermarla con uno qualsiasi dei metodi indicati nella sezione sui cookie, oppure scrivere a [email protected] con oggetto «Opt out of sharing» (cioè: rinuncia alla condivisione) ed escluderemo il tuo account dalla misurazione pubblicitaria.

Chi risiede in California può anche chiedere di sapere, di cancellare e di correggere, e non può essere trattato peggio per averlo chiesto. Un agente autorizzato può agire per tuo conto se gli dai un'autorizzazione scritta e noi possiamo verificarla.

Per avere un account qui devi avere almeno sedici anni. Non raccogliamo consapevolmente dati personali di persone più giovani.

Se sei un genitore o un tutore e ritieni che un minore di sedici anni abbia creato un account, scrivi a [email protected]: cancelleremo l'account e i dati che ci stanno dietro.

Parti di questa biblioteca, in particolare le traduzioni che stanno dietro alle sue cinquantadue lingue, sono prodotte con l'aiuto dell'intelligenza artificiale e riviste prima della pubblicazione. Quel processo lavora sui nostri contenuti, non sui tuoi.

Dove una funzione ti invita a scrivere qualcosa a un assistente, il testo che scrivi viene inviato al fornitore di intelligenza artificiale indicato sopra perché possa risponderti, e noi conserviamo la conversazione così puoi tornarci. In quei riquadri non inserire dati sanitari, dati finanziari, password o altro materiale delicato. Chiedicelo e cancelleremo una conversazione.

Non usiamo i dati privati del tuo account per addestrare modelli di intelligenza artificiale, e i nostri fornitori sono vincolati per contratto a non addestrare i propri modelli sui dati che mandiamo loro attraverso le rispettive interfacce per le aziende.

Le password sono conservate come hash con salt e mai in forma leggibile. Il traffico verso il sito viaggia su TLS. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno, e l'archiviazione dei file è privata per impostazione predefinita.

Nessun servizio può promettere una sicurezza perfetta, e non faremo finta del contrario. Se una violazione dovesse mettere a rischio i tuoi diritti, avviseremo te e l'autorità competente entro i termini fissati dalla legge.

Quando questa informativa cambia, aggiorniamo la data in cima alla pagina. Se un cambiamento ti riguarda da vicino, per esempio una nuova finalità o una nuova categoria di destinatari, lo diremo sul sito e, dove la legge lo richiede, te lo chiederemo di nuovo.

Conserviamo le versioni precedenti. Scrivi a [email protected] se vuoi vedere quella in vigore in una certa data.