Privacy Policy

Ultimo aggiornamento: 10 agosto 2026

Questa informativa spiega quali dati raccogliamo su Mago Lucas, perché li raccogliamo e cosa puoi fare per controllarli. È scritta per essere letta davvero: se qualcosa non è chiaro, scrivici e te lo spieghiamo.

Riguarda il sito magolucas.com e tutti i servizi che offre: letture dei tarocchi, oroscopi, temi natali, ascendente e affinità di coppia.

Chi tratta i tuoi dati

Il titolare del trattamento è [RAGIONE SOCIALE], con sede in [INDIRIZZO], partita IVA [P.IVA].

Per qualunque questione relativa ai tuoi dati puoi scrivere a [EMAIL PRIVACY].

Responsabile della protezione dei dati (DPO): [DPO].

Quali dati raccogliamo

Dati che ci dai per avere un account

Nome, cognome, indirizzo email e password. La password non viene mai salvata in chiaro: conserviamo solo una sua impronta crittografica (bcrypt), dalla quale non è possibile risalire alla password originale.

Insieme all'account salviamo anche la lingua che preferisci, il mazzo di tarocchi che hai scelto, l'eventuale codice invito con cui ti sei registrato e la tua preferenza sulle email.

Dati che ci dai per usare i servizi

Per le letture dei tarocchi: il testo della domanda che poni. Solo quello.

Per i servizi di astrologia: data, ora e luogo di nascita, il sesso e il nome che vuoi far comparire nel testo. Per l'affinità di coppia servono gli stessi dati anche della seconda persona.

Dati che si generano usando il sito

I testi generati per te (letture, oroscopi, temi natali) e le carte estratte.
Il registro dei crediti: quanti ne hai ricevuti, comprati e spesi, e per quale servizio.
Le sessioni di accesso, con la data, l'indirizzo IP e il browser da cui ti sei collegato. Servono a farti restare connesso e a farti riconoscere un accesso sospetto.
I "mi piace" che metti ai contenuti pubblici.

Dati di pagamento

Non vediamo mai i dati della tua carta. I pagamenti passano interamente da Stripe, che è un istituto di pagamento autorizzato. Noi conserviamo soltanto un codice identificativo del cliente Stripe e l'importo e la data dell'acquisto, che ci servono per la fattura e per accreditarti i crediti.

Cosa NON facciamo

Non usiamo Google Analytics né alcun altro sistema di statistiche o di tracciamento. Non usiamo pixel pubblicitari. Non profiliamo i visitatori. Non vendiamo e non cediamo i tuoi dati a nessuno per finalità di marketing.

Perché li trattiamo e con quale base giuridica

Per farti usare il servizio — creare e gestire il tuo account, generare le letture e gli oroscopi che chiedi, tenere il conto dei crediti, mandarti le email di servizio (verifica dell'indirizzo, recupero della password, conferma di acquisto).
Base giuridica: esecuzione del contratto, art. 6.1.b GDPR.

Per i dati particolari che scrivi spontaneamente nelle domande — se nella domanda ai tarocchi racconti della tua salute, della tua vita sentimentale o sessuale, delle tue convinzioni religiose o della tua situazione economica personale, stai conferendo dati che il GDPR chiama "categorie particolari".
Base giuridica: il tuo consenso esplicito, art. 9.2.a GDPR, manifestato scrivendo volontariamente quel testo dopo aver letto questa informativa. Puoi revocarlo in qualsiasi momento chiedendo la cancellazione della lettura.
Leggi più avanti la sezione Attenzione a cosa scrivi nelle domande: il nostro consiglio è di non inserirli affatto.

Per tenere il sito sicuro — riconoscere e bloccare tentativi di accesso non autorizzati, abusi, frodi sui crediti e uso automatizzato del servizio.
Base giuridica: nostro legittimo interesse, art. 6.1.f GDPR. L'interesse è la protezione del servizio e degli altri utenti; trattiamo per questo solo dati tecnici e per periodi brevi.

Per gli obblighi contabili e fiscali — emettere e conservare i documenti di vendita.
Base giuridica: obbligo legale, art. 6.1.c GDPR.

Per mandarti comunicazioni non necessarie al servizio — se e quando lo faremo, avverrà solo con il tuo consenso, revocabile in ogni momento dal tuo profilo o dal link in fondo a ogni email.
Base giuridica: consenso, art. 6.1.a GDPR.

L'intelligenza artificiale: cosa succede ai tuoi testi

Le letture, gli oroscopi e le interpretazioni che leggi su questo sito sono scritti da un modello linguistico di intelligenza artificiale, non da una persona. Abbiamo dedicato a questo una pagina intera: Trasparenza sull'intelligenza artificiale.

Qui interessa la parte che riguarda i tuoi dati.

Quali dati arrivano al fornitore del modello

Per generare una lettura dei tarocchi inviamo al fornitore del modello:

il testo della tua domanda, così come lo hai scritto;
le carte estratte e il loro significato;
la lingua in cui vuoi la risposta.

Per i servizi di astrologia inviamo il nome che hai indicato, la data di riferimento e le posizioni planetarie già calcolate dal nostro server.

Non inviamo mai il tuo indirizzo email, il tuo cognome, la tua password, i tuoi dati di pagamento né il tuo indirizzo IP. Il fornitore non è in grado di collegare la richiesta alla tua identità.

Chi è il fornitore e in che ruolo agisce

Il modello è fornito da un'azienda terza (attualmente OpenAI; possiamo cambiarla, e in tal caso aggiorneremo questa pagina). Il fornitore agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo che gli vieta di usare i dati per finalità proprie.

I tuoi testi non addestrano i modelli

Usiamo l'interfaccia di programmazione (API) a pagamento del fornitore. Secondo le condizioni contrattuali che il fornitore applica a questa modalità, i dati inviati tramite API non vengono utilizzati per addestrare o migliorare i suoi modelli. Il fornitore può conservarli per un periodo limitato al solo scopo di individuare abusi e violazioni delle sue regole, dopodiché li elimina.

Questa condizione dipende dalle condizioni contrattuali del fornitore, che noi non controlliamo. Le verifichiamo periodicamente e ti informeremo se dovessero cambiare.

Trasferimento fuori dall'Unione europea

Il fornitore del modello ha sede negli Stati Uniti e le richieste possono essere elaborate lì. Il trasferimento avviene sulla base delle garanzie previste dal capo V del GDPR: le clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, l'adesione del fornitore al EU-U.S. Data Privacy Framework.

Gli Stati Uniti hanno un ordinamento in cui le autorità pubbliche possono, in determinati casi, accedere ai dati con poteri diversi da quelli europei. Te lo diciamo perché tu ne sia consapevole prima di scrivere qualcosa di delicato.

Attenzione a cosa scrivi nelle domande

Questa è la parte più importante dell'informativa. Leggila.

Non scrivere nelle domande:

dati sulla tua salute o su quella di altri (diagnosi, terapie, malattie, gravidanze, dipendenze);
dati sulla tua vita sessuale o sul tuo orientamento sessuale;
convinzioni religiose, opinioni politiche, appartenenza sindacale, origine etnica;
dati giudiziari, tuoi o di altri;
il nome, il cognome o altri dati che rendano riconoscibile una persona diversa da te.

Una domanda funziona benissimo anche senza. "Come andrà con la persona che frequento?" ottiene la stessa lettura di una domanda piena di nomi e dettagli, e non lascia in giro nulla di sensibile.

Cosa succede se lo fai comunque. Il testo viene salvato nel nostro database e inviato al fornitore del modello come qualsiasi altra domanda. Se contiene dati particolari, li stai conferendo tu spontaneamente e il trattamento si basa sul consenso esplicito di cui sopra. Un controllo automatico segnala le domande che toccano ambiti delicati (richieste di diagnosi mediche, consulenze legali serie, questioni riguardanti persone terze identificabili) e in quei casi la risposta viene generata con maggiore cautela e la lettura viene contrassegnata per una revisione; ma è un filtro automatico, non è infallibile e non può rimuovere ciò che hai già scritto.

Se ti accorgi di aver scritto qualcosa che non volevi, scrivici a [EMAIL PRIVACY] indicando l'indirizzo della lettura: la rimuoviamo.

Le letture dei tarocchi sono pubbliche

Va detto con chiarezza, perché è una caratteristica del servizio e non un dettaglio tecnico.

Le letture dei tarocchi vengono pubblicate sul sito per impostazione predefinita. Finiscono nell'archivio pubblico, sono raggiungibili da chiunque conosca il loro indirizzo e vengono indicizzate dai motori di ricerca. Sul sito sono presenti circa 6.000 letture pubbliche importate dalla versione precedente di Mago Lucas.

Cosa si vede in una lettura pubblica: la domanda così come è stata scritta, le carte estratte, il testo generato, la data e la categoria.

Cosa non si vede: il tuo nome, il tuo cognome, la tua email, il tuo indirizzo IP. Non c'è nulla che colleghi pubblicamente una lettura a te. Ma se nella domanda hai scritto qualcosa che ti identifica, quel qualcosa resta visibile: sei tu a controllare cosa finisce nel testo.

Come chiedere la rimozione. Scrivi a [EMAIL PRIVACY] indicando l'indirizzo della lettura (la parte finale dell'URL). La rendiamo privata o la eliminiamo, a tua scelta. È una richiesta gratuita e la evadiamo senza chiederti spiegazioni.

I contenuti di astrologia non sono pubblici. Oroscopi personali, temi natali, ascendente e affinità di coppia non compaiono nell'archivio e non vengono indicizzati dai motori di ricerca: sono raggiungibili solo da chi conosce il loro indirizzo esatto. Fanno eccezione gli oroscopi giornalieri per segno, che sono generici e non riguardano nessuna persona in particolare.

Cookie

Usiamo due soli cookie, entrambi tecnici, e nessuno dei due serve a profilarti. Li trovi descritti nel dettaglio nella Cookie policy.

A chi comunichiamo i dati

Il fornitore del modello di intelligenza artificiale, per generare i testi (vedi sopra).
Stripe, per gestire i pagamenti. Stripe è titolare autonomo per gli aspetti di antiriciclaggio e prevenzione delle frodi.
Il fornitore del servizio di posta elettronica, per recapitare le email di servizio.
Il fornitore dell'infrastruttura su cui gira il sito e il database.
Il commercialista e i consulenti, per gli adempimenti fiscali.
Le autorità, solo se e quando la legge lo impone.

Con tutti i fornitori che trattano dati per nostro conto abbiamo in essere un accordo ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili è disponibile su richiesta a [EMAIL PRIVACY].

Per quanto tempo conserviamo i dati

Dati dell'account (nome, email, preferenze): finché tieni l'account attivo. Quando lo cancelli, spariscono.
Sessioni di accesso (IP, browser): 12 mesi dall'accesso, o meno se ti disconnetti prima.
Letture e oroscopi collegati al tuo account: finché tieni l'account attivo. Alla cancellazione dell'account vengono scollegati da te (vedi sotto).
Letture pubbliche anonime: restano online a tempo indeterminato, perché fanno parte dell'archivio del sito e non contengono dati identificativi. Puoi chiederne la rimozione in qualsiasi momento.
Registro dei crediti: finché tieni l'account attivo, e comunque per il tempo necessario a rispondere di eventuali contestazioni.
Documenti fiscali e dati di fatturazione: 10 anni, come impone la legge italiana.
Log tecnici e di sicurezza: 12 mesi.

Se cancelli l'account

Puoi cancellare l'account da solo, dalla pagina del tuo profilo, senza doverci chiedere il permesso. Serve la tua password e una conferma scritta, perché è un'azione irreversibile.

Cosa succede esattamente:

Vengono eliminati: il tuo nome, il tuo cognome, la tua email, l'impronta della password, le tue preferenze, le tue sessioni, il tuo registro crediti (compresi i crediti non spesi, che vanno persi) e i tuoi "mi piace".
Vengono anonimizzati: le letture e gli oroscopi che hai generato. Il collegamento con il tuo account viene azzerato e i testi restano online senza più alcun riferimento a te.

Perché non li cancelliamo del tutto? Perché le letture pubbliche hanno indirizzi indicizzati dai motori di ricerca da anni e cancellarle romperebbe l'archivio del sito, mentre — una volta scollegate — non contengono più alcun dato personale. Se vuoi che anche i testi vengano eliminati e non solo anonimizzati, scrivici a [EMAIL PRIVACY] prima di cancellare l'account, oppure dopo indicando gli indirizzi delle letture: lo facciamo.

I tuoi diritti

Il GDPR ti riconosce dei diritti. Non sono formule: funzionano davvero e li puoi esercitare.

Accesso — sapere quali dati abbiamo su di te e ottenerne copia.
Rettifica — correggere dati sbagliati o incompleti.
Cancellazione — farti cancellare i dati, nei casi previsti dalla legge.
Limitazione — chiederci di congelare un trattamento mentre una questione è in discussione.
Portabilità — ricevere i dati che ci hai fornito in un formato leggibile da un computer, o farceli trasmettere a un altro fornitore.
Opposizione — opporti ai trattamenti fondati sul nostro legittimo interesse.
Revoca del consenso — ritirare in ogni momento un consenso che avevi dato, senza che questo tolga validità a quanto fatto prima.

Come si esercitano, in pratica

Da solo, sul sito, senza chiedere nulla a nessuno:

correggere nome, cognome, lingua e mazzo: pagina del profilo;
cambiare l'indirizzo email: pagina del profilo, con conferma sul nuovo indirizzo;
cambiare la password: pagina del profilo;
smettere di ricevere email non necessarie: dalla preferenza nel profilo o dal link in fondo a ogni email;
cancellare l'account e tutti i dati che vi sono collegati: pagina del profilo, sezione in fondo.

Scrivendoci a [EMAIL PRIVACY] per tutto il resto: copia dei tuoi dati, portabilità, rimozione di una singola lettura, opposizione, o semplicemente per farci una domanda.

Rispondiamo entro un mese dalla richiesta, come prevede l'art. 12 GDPR. Se la richiesta è complessa possiamo prenderci due mesi in più, ma in quel caso te lo diciamo entro il primo mese. Non ti chiediamo soldi, salvo il caso di richieste manifestamente infondate o ripetitive.

Reclamo all'autorità

Se pensi che stiamo trattando i tuoi dati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it. Puoi anche rivolgerti all'autorità dello Stato membro in cui risiedi o lavori, o adire l'autorità giudiziaria.

Ti saremmo grati se prima provassi a scrivere a noi: quasi sempre si risolve in due email.

Nessuna decisione automatizzata sulla tua persona

Ai sensi dell'art. 22 GDPR: non prendiamo decisioni automatizzate che producano effetti giuridici su di te o che ti riguardino in modo analogamente significativo.

Le letture, gli oroscopi e i temi natali sono contenuti di intrattenimento. Non valutano il tuo merito creditizio, la tua idoneità a un lavoro, il tuo stato di salute o qualunque altra cosa che possa incidere sui tuoi diritti. Non profiliamo la tua personalità e non usiamo quello che scrivi per prendere decisioni su di te.

L'unico controllo automatico che facciamo è quello descritto sopra: una classificazione della domanda per scegliere la stesa di carte e per segnalare gli argomenti delicati. Non ha alcun effetto sulla tua persona.

Minori

Il servizio è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se ci accorgiamo che un account appartiene a un minore lo chiudiamo e cancelliamo i dati. Se sei un genitore o un tutore e pensi che un minore ci abbia dato i suoi dati, scrivici a [EMAIL PRIVACY] e interveniamo subito.

Sicurezza

Le password sono protette con bcrypt. Il traffico verso il sito è cifrato in HTTPS. I cookie di sessione non sono leggibili da JavaScript e sono limitati al nostro dominio. L'accesso al database è riservato all'applicazione.

Nessun sistema è invulnerabile: se dovesse verificarsi una violazione che comporta un rischio per i tuoi diritti, te lo comunicheremo e informeremo il Garante nei termini di legge (artt. 33 e 34 GDPR).

Modifiche a questa informativa

Se cambiamo qualcosa di sostanziale — un nuovo fornitore, una nuova finalità, un cambio nel modo in cui trattiamo i testi — aggiorniamo questa pagina e cambiamo la data in cima. Se la modifica ti riguarda in modo rilevante, te lo scriviamo per email.

Contatti

Titolare: [RAGIONE SOCIALE], [INDIRIZZO], P.IVA [P.IVA].
Email per le questioni sui dati personali: [EMAIL PRIVACY].
Email generale: [EMAIL TITOLARE].

Vedi anche: Condizioni d'uso · Cookie policy · Trasparenza sull'intelligenza artificiale