Informativa sulla privacy

1. Chi siamo

Venom Tech SAS, una SAS francese, gestisce https://www.vvvenom.com. Contatti: admin@vvvenom.com.

2. Cosa raccogliamo

Dati di browser: il tuo indirizzo IP, lo user-agent e l'header Accept-Language sono visibili al nostro proxy di bordo (Traefik). Conserviamo log di accesso minimi per prevenzione abusi e debug, per 30 giorni.

Cookie: cookie di sessione essenziali per l'area /admin e per gli account con accesso effettuato. Google Analytics si attiva solo se lo accetti nel banner — è rifiutato per impostazione predefinita, nessuno script di analytics viene caricato prima della tua scelta e i segnali pubblicitari restano disattivati in entrambi i casi. La tua risposta è conservata in un cookie di prima parte (vv_analytics_consent).

Captazione email: se ti iscrivi tramite il widget, salviamo la tua email. La usiamo solo per aggiornamenti di prodotto. Iscrizioni in double opt-in — confermi via link prima dell'aggiunta.

3. Cosa non raccogliamo

La data di nascita inserita nel calcolatore è elaborata in memoria per calcolare il tuo segno del giorno maya e non viene mai memorizzata insieme a informazioni identificative. Non profiliamo i visitatori e non realizziamo fingerprint del browser.

4. Responsabili del trattamento

Un piccolo gruppo di fornitori vede frammenti ristretti di dati per nostro conto:

• OpenRouter (modello DeepSeek) — riceve prompt di argomento per la redazione del blog; nessun dato personale.
• Kubeez — riceve prompt per la generazione di immagini.
• Cloudflare R2 — archivia le immagini del blog in regioni UE.
• GlitchTip — riceve i report di errore del backend. Possono includere l'URL della richiesta e un frame di stack; non includiamo mai input dell'utente.
• Google Analytics 4 (Google Ireland Ltd) — riceve eventi di visualizzazione pagina con il tuo indirizzo IP e il tuo user agent, e solo dopo che hai accettato i cookie di analytics. Mai caricato prima della tua scelta.

5. Cookie

Cookie che questo sito può impostare:

• venom_admin_session — finalità: mantenere una sessione /admin autenticata — durata: 12 ore — di prima parte — strettamente necessario.
• venom_user_session — finalità: mantenere l'accesso al tuo account — durata: 30 giorni — di prima parte — cifrato — strettamente necessario.
• vv_analytics_consent — finalità: ricordare se hai accettato o rifiutato l'analytics — durata: 180 giorni — di prima parte — strettamente necessario.
• _ga e _ga_RW496RERJV — finalità: misurazione delle visite di Google Analytics — durata: fino a 2 anni — di terza parte (Google) — impostati solo dopo la tua accettazione.

6. Base giuridica (GDPR)

Il legittimo interesse copre la gestione del sito, i log di bordo per la prevenzione abusi e il crash reporting. Il consenso copre la captazione email (ti iscrivi e puoi disiscriverti in qualsiasi momento) e i cookie di Google Analytics (rifiutati per impostazione predefinita; nulla viene caricato finché non accetti).

7. Dove risiedono i dati

Manteniamo i dati nell'UE quando possibile. I bucket Cloudflare R2 sono configurati su regioni UE. Postgres e Redis girano sul nostro worker Komodo presso OVH Beauharnois (OVH opera regioni UE e CA; il nostro worker-1 è sulla rete OVH Francia).

8. I tuoi diritti

Ai sensi del GDPR puoi chiederci accesso, rettifica, cancellazione, portabilità o limitazione del trattamento dei tuoi dati personali, e puoi opporti a usi specifici. Scrivi a admin@vvvenom.com dall'indirizzo usato. Rispondiamo entro 30 giorni.

9. Minori

Venom Astrology non è destinato a persone sotto i 16 anni. Non raccogliamo intenzionalmente dati di chi ha meno di 16 anni. Se veniamo a sapere che un account appartiene a una persona più giovane, lo cancelliamo.

10. Sicurezza

Il traffico è servito su TLS. Le password (quando ci saranno account) sono salvate come hash con sale. L'object storage è cifrato a riposo da Cloudflare R2. I segreti di produzione sono gestiti tramite Komodo Variables, mai committati.

11. Conservazione

Le captazioni email sono conservate fino alla disiscrizione. I log di accesso di bordo sono conservati 30 giorni. I backup del database sono conservati 7 giorni e poi sovrascritti.

12. Modifiche

Possiamo aggiornare questa informativa con l'evoluzione del prodotto. Le modifiche sostanziali saranno annunciate con un banner per almeno sette giorni. L'uso continuato vale come accettazione.

13. Contatti e reclami

Domande di privacy: admin@vvvenom.com. Se ritieni che abbiamo gestito male i tuoi dati, puoi presentare reclamo all'autorità francese di protezione dei dati, la CNIL (cnil.fr).