Ultimo aggiornamento: 12 ottobre 2026.
1. Chi siamo
AstroWay API è un servizio di calcoli astrologici che opera all’indirizzo api.astroway.info. La giurisdizione dell’operatore è l’Ucraina. Per richieste GDPR/DPA e altre questioni relative alla privacy, scrivi a api@astroway.info con l’oggetto “GDPR” o “DPA”.
2. Quali dati raccogliamo
2.1 Dati dell’account
- Indirizzo email (per la registrazione e la comunicazione).
- Password con hash.
- Piano tariffario scelto.
2.2 Dati delle richieste API
- I parametri delle richieste (data, ora, coordinate) vengono elaborati in memoria e non vengono registrati nel log delle richieste. Per il conteggio dei crediti, conserviamo solo i contatori giornalieri: chiave, endpoint, giorno, numero di richieste e crediti.
- NON conserviamo nomi, città o qualsiasi dato identificativo degli utenti finali della tua applicazione. Questi campi sono opzionali e vengono elaborati solo in memoria.
2.3 Endpoint AI (audit log)
- Per
/interpret/*e/horoscope/*: i parametri di input (data, coordinate) e il testo generato vengono conservati per 90 giorni per l’audit trail e la qualità del servizio. - Gli indirizzi IP vengono conservati come hash SHA-256 (irreversibile): per il rate limiting e l’anti-abuso.
2.4 Dati tecnici
- Indirizzo IP (SHA-256 con salt e i primi 16 bit), User-Agent, origin, posizione approssimativa tramite IP (paese, città, rete), ora della richiesta: log delle richieste, rotazione di 30 giorni.
3. Come utilizziamo i dati
- Fornitura del servizio: esecuzione dei calcoli, conteggio dei crediti, rate limiting.
- Qualità del contenuto AI: analisi dell’audit log per migliorare i system prompts e i safety filters.
- Comunicazione: notifiche su modifiche al servizio, incidenti SLA, aggiornamenti dei termini.
- Anti-abuso: rilevamento di abusi del free-tier e attacchi.
NON:
- Vendiamo i tuoi dati a terzi.
- Utilizziamo i dati per pubblicità mirata.
- Trasferiamo i dati di calcolo ad altri utenti.
4. Conservazione e protezione
- I dati sono conservati su un server dedicato in Europa (Germania, Hetzner).
- Connessione all’API: esclusivamente tramite HTTPS, HTTP viene reindirizzato.
- Le password vengono hashate tramite bcrypt.
- Gli indirizzi IP vengono conservati come hash SHA-256 con salt.
- Accesso al database: solo tramite localhost (non esposto esternamente).
5. Conservazione dei dati (retention)
| Tipo di dati | Periodo di conservazione |
|---|---|
| Account | Fino alla cancellazione dell’account |
| Contatori giornalieri di utilizzo (chiave, endpoint, quantità, crediti) | 365 giorni |
| AI audit log | 90 giorni |
| Log delle richieste (senza parametri di richiesta) | 30 giorni |
6. I tuoi diritti (GDPR)
Come soggetto dei dati, hai il diritto di:
- Accesso: richiedere una copia di tutti i tuoi dati tramite la Dashboard o email.
- Cancellazione: eliminare l’account e tutti i dati associati tramite la Dashboard o email.
- Rettifica: aggiornare l’email o il profilo tramite la Dashboard.
- Portabilità: esportare i dati in formato JSON.
- Opposizione: opporti al trattamento dei dati per finalità di marketing (non facciamo marketing comunque).
Per esercitare i tuoi diritti, contatta: api@astroway.info. Risposta entro 30 giorni.
7. Cookie
AstroWay API non utilizza cookie. La Dashboard utilizza:
- Token di sessione (localStorage): per l’autenticazione. Viene eliminato al logout.
8. Terze parti
- Provider AI: i principali LLM del mercato (Google Gemini, Groq, OpenRouter, Mistral e altri) sono instradati tramite il nostro gateway AI privato con failover multi-provider. Ricevono solo la carta calcolata (segni, case, aspetti). Data, ora, coordinate, nome o luogo di nascita dalla tua richiesta non vengono loro trasmessi. Ogni provider ha la propria politica sulla privacy.
- Cloudflare: CDN e protezione DDoS. Elabora le richieste HTTP prima di instradarle al nostro server. Edge EU/globale.
- Hetzner: hosting VPS all’interno dell’UE.
- Provider SMTP (Brevo per email transazionali): consegna di email di servizio - conferma, reset password, notifiche di utilizzo.
- Provider di pagamento: Monobank (JSC “Universal Bank”, Ucraina), da ottobre 2026 anche LiqPay (JSC CB “PrivatBank”, Ucraina). Ricevono i dati di pagamento del titolare dell’account. Non vedono mai i dati di nascita: non hanno alcuna relazione con l’API.
L’elenco dei sub-processori nel DPA è intenzionalmente più breve di questo elenco: include solo Hetzner e Cloudflare, ovvero coloro attraverso i quali passano i dati delle tue richieste API. I provider di pagamento e di posta elettronica elaborano i dati del tuo account, dove il titolare del trattamento siamo noi, non tu, quindi il loro posto è qui, non nell’accordo sul trattamento dei dati.
8.1. Accesso dall’Ucraina
I dati sono conservati ed elaborati in Germania, ma noi amministriamo questi sistemi dall’Ucraina. Il Capitolo V del GDPR considera un trasferimento verso un paese terzo anche l’accesso remoto, anche quando nessun dato viene copiato al di fuori dell’UE, e la Commissione Europea non ha adottato una decisione di adeguatezza per l’Ucraina. Pertanto, non scriviamo “nessun trasferimento transfrontaliero”: l’accesso esiste, è limitato all’operatore, avviene tramite SSH con chiave, e su richiesta del cliente firmiamo le Clausole Contrattuali Standard della Commissione Europea.
9. Modifiche
Modifiche sostanziali a questa politica verranno comunicate via email con 30 giorni di preavviso.
10. Contatti
Domande sulla privacy: api@astroway.info