Informativa sulla privacy
Ultimo aggiornamento: 28 ottobre 2026.
Cette politique explique comment Smarthink LLC (che gestisce Innerify) tratta i tuoi dati personali quando usi il nostro sito e i nostri servizi. È scritta in un linguaggio semplice. Se qualcosa non è chiaro, scrivici a support@innerify.co.
1. Chi è responsabile dei tuoi dati
Smarthink LLC, una società registrata nel New Mexico (Stati Uniti), con sede al 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA. Opera con il nome Innerify.
Per le utenti e gli utenti residenti nell'Unione europea, trattiamo i tuoi dati in conformità al GDPR e collaboriamo con le autorità di controllo quando necessario.
Contatto per la protezione dei dati: support@innerify.co.
2. I dati che trattiamo
2.1. I dati che ci dai
- Nome, per personalizzare la tua lettura.
- Data, ora e luogo di nascita, per calcolare la tua carta di Human Design. Vedi la sezione 3.
- E-mail, per mandarti la tua carta, le conferme di pagamento e i messaggi legati al servizio.
- Password (se crei un account). È conservata sotto forma di hash irreversibile (bcrypt tramite Supabase Auth). Non possiamo leggerla.
- Dati di pagamento: sono trattati direttamente da Stripe. Riceviamo solo il Token del metodo di pagamento, le ultime 4 cifre e il circuito della carta.
2.2. Dati raccolti automaticamente
- Identificativi tecnici: indirizzo IP, user-agent, lingua.
- Cookie di analisi (Google Analytics 4) – solo se accetti nel banner dei cookie. Vedi la sezione 7.
- Cookie pubblicitari (pixel di Meta) – solo se accetti la pubblicità nel banner dei cookie. Vedi la sezione 7.
- Registri minimi per la sicurezza e la protezione dagli abusi (ultimi accessi, tentativi di accesso falliti).
3. Protezione particolare dell'ora di nascita
La combinazione data + ora + luogo di nascita indica un momento unico per ogni persona. Per precauzione, la trattiamo come una categoria particolare ai sensi del GDPR (art. 9):
- Base giuridica: il tuo consenso esplicito, che dai inviando il modulo del test.
- Uso: solo per calcolare la tua carta e salvare il risultato nel tuo account. Mai trasmessi a inserzionisti o a terzi, salvo ai responsabili del trattamento indicati nella sezione 5.
- Puoi revocare il consenso e cancellare i tuoi dati in qualsiasi momento, dalle impostazioni con «Elimina il mio account» o via email a support@innerify.co.
4. A cosa servono i tuoi dati e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Calcolo della tua carta HD. | Consenso esplicito (art. 9, par. 2, lett. a). |
| Fornitura del servizio in abbonamento. | Esecuzione del contratto (art. 6, par. 1, lett. b). |
| Messaggi di servizio (benvenuto, cambio di prezzo, promemoria prima del rinnovo). | Esecuzione del contratto. |
| Fatturazione e obblighi fiscali. | Obbligo legale (art. 6, par. 1, lett. c). |
| Analisi dell'uso e miglioramento del servizio. | Consenso (art. 6, par. 1, lett. a) – cookie. |
| Prevenzione delle frodi e sicurezza. | Interesse legittimo (art. 6, par. 1, lett. f). |
5. Con chi condividiamo i tuoi dati (responsabili del trattamento)
Perché il servizio funzioni, lavoriamo con i seguenti fornitori. Tutti agiscono sulla base di contratti di trattamento dei dati e di garanzie adeguate per i trasferimenti internazionali (clausole contrattuali tipo / decisioni di adeguatezza):
- Supabase Inc. (Stati Uniti / UE) – database, accesso e archiviazione dell'account.
- Stripe Payments Europe, Ltd. (Irlanda) – elaborazione dei pagamenti e abbonamento. PCI-DSS livello 1.
- Resend, Inc. (Stati Uniti) – invio delle email transazionali.
- Vercel Inc. (Stati Uniti) – hosting dell'applicazione web e CDN.
- Human Design Hub – calcolo astronomico della tua carta. Inviamo solo data, ora e luogo, né email né nome.
- OpenStreetMap / Nominatim – per trovare il tuo luogo di nascita. Inviamo solo il testo che scrivi.
- Google Analytics 4 (Google LLC, Stati Uniti) – solo se accetti nel banner. Anonimizzato tramite il Consent Mode v2.
- Meta Platforms Ireland Ltd. (Irlanda) – misurazione delle pubblicità su Facebook e Instagram (pixel e API Conversions), solo se accetti la pubblicità nel banner. Se acquisti, le inviamo la tua email cifrata (hash SHA-256), l'importo e la valuta.
- Anthropic PBC (Stati Uniti) – scrittura dei testi della tua lettura HD. Non inviamo mai la tua email né alcun dato che ti identifichi con la richiesta.
Non vendiamo i tuoi dati. Mai.
6. Per quanto tempo conserviamo i tuoi dati
- Account attivo: finché il tuo abbonamento è attivo o il tuo account resta aperto.
- Dopo l'eliminazione dell'account: 6 mesi, così puoi riattivarlo senza perdere la tua carta. Poi viene cancellato tutto.
- Dati di fatturazione: 10 anni dopo l'ultima transazione (obbligo fiscale).
- Storico del consenso ai cookie: 13 mesi (per dimostrare il consenso in caso di controllo).
7. Cookie e tecnologie simili
Attiviamo i cookie di analisi e pubblicitari solo con il tuo consenso esplicito tramite il banner. Puoi revocarlo dalle impostazioni, in «Impostazioni dei cookie», o cancellando il cookie innerify_consent .
I cookie tecnicamente necessari (sessione, sicurezza) vengono installati senza consenso preventivo: sono indispensabili al funzionamento del sito.
8. I tuoi diritti
Puoi esercitare questi diritti in qualsiasi momento via email a support@innerify.co (rispondiamo entro 30 giorni al massimo):
- Accesso ai tuoi dati.
- Rettifica dei dati inesatti.
- Cancellazione («diritto all'oblio»).
- Portabilità dei dati (esportazione della tua carta in JSON dalle impostazioni).
- Opposizione e limitazione del trattamento.
- Revoca del tuo consenso in qualsiasi momento.
Hai anche il diritto di presentare un reclamo a un'autorità di protezione dei dati. In Italia è il Garante per la protezione dei dati personali.
9. Sicurezza
Tutte le connessioni sono cifrate (TLS 1.2+). Le password sono sottoposte a hash con bcrypt. Il database usa la Row-Level Security: ogni persona può accedere solo ai propri dati. Controlliamo gli accessi regolarmente.
In caso di violazione che riguarda i tuoi dati, ti informiamo entro 72 ore con le misure adottate.
10. Minori
Innerify non si rivolge ai minori di 16 anni. Se scopriamo l'account di una persona minorenne senza il consenso dei genitori, lo cancelliamo.
11. Modifiche a questa informativa
Se modifichiamo questa informativa in modo rilevante, ti informiamo via email almeno 30 giorni prima della sua entrata in vigore. Le piccole modifiche (refusi, precisazioni) si applicano dalla pubblicazione.