Informativa sulla privacy di Heptyx

Data di entrata in vigore: 16 ottobre 2026
Titolare del trattamento: Gökberk Batuhan Demirbaş · Contatto: [email protected]

Heptyx è un’app di rituale quotidiano che unisce bioritmo, numerologia, tradizioni dei chakra e cristalli. È progettata in modo che i dati personali di cui ha bisogno restino sul tuo telefono.

1. Dati che restano sul tuo telefono

Questi dati vengono calcolati e conservati solo sul tuo dispositivo. Non li riceviamo mai:

• la tua data di nascita (a meno che tu non usi la sintonia di ritmo, vedi la sezione 3)
• il tuo nome completo di nascita, se lo aggiungi (usato solo per i numeri numerologici del nome)
• le risposte del tuo check-in dei chakra e il tuo diario
• la tua collezione di cristalli, le impostazioni dei promemoria e il contenuto dei widget

Poiché le risposte su chakra ed energia possono rivelare convinzioni, ti chiediamo il consenso esplicito prima che tu le inserisca (GDPR Art. 9(2)(a)). Puoi revocarlo in qualsiasi momento eliminando i tuoi dati nelle Impostazioni.

2. Dati che riceviamo

Dopo che hai dato il consenso, l’app crea un account anonimo: un identificativo casuale senza nome, indirizzo e-mail o numero di telefono. Collegati a questo account conserviamo:

Gli eventi non contengono mai la tua data di nascita, il tuo nome o le risposte del check-in; il server rifiuta qualsiasi altro campo.

Il tuo indirizzo IP viene usato per breve tempo per limitare gli abusi (rate limiting) e compare nei log di accesso del server, che vengono conservati per 14 giorni.

3. Sintonia di ritmo (facoltativa)

La sintonia di ritmo resta disattivata finché non crei o accetti un invito, e ogni volta ti chiede prima il consenso.

• Che cosa riceviamo: la tua data di nascita, conservata in forma cifrata (Fernet, con una chiave custodita al di fuori del database). Il tuo nome non viene mai inviato.
• Invito: un codice casuale di 8 caratteri. Ne conserviamo solo un hash unidirezionale (SHA-256), chi lo ha creato e quando scade. Un invito è valido per 7 giorni, per una sola persona.
• Sintonia: un record che collega due account anonimi. I valori della sintonia e i giorni in sintonia vengono calcolati quando li apri e non vengono conservati.
• Che cosa vede l’altra persona: i valori della sintonia (fisico, emotivo, intellettuale e complessivo) e i vostri giorni in sintonia comuni nei prossimi 30 giorni. Mai la tua data di nascita, il tuo nome, la tua curva o i tuoi giorni critici. Questi valori, insieme, possono bastare per risalire alla tua data di nascita: per questo invita solo persone di cui ti fidi e accetta inviti solo da loro. Il soprannome che dai a una sintonia resta sul tuo telefono.
• Per quanto tempo: gli inviti vengono eliminati allo scadere dei 7 giorni (entro l’ora successiva). Una sintonia viene eliminata subito quando una delle due parti la termina, oppure insieme all’uno o all’altro account. La tua data di nascita cifrata viene eliminata non appena non hai più né sintonie né inviti aperti.
• Gli eventi di utilizzo registrano solo che un invito è stato inviato o accettato o che una sintonia è stata terminata: mai il codice, un soprannome o una data.

4. Scansione del cristallo e OpenAI

La scansione è facoltativa e la prima volta richiede un consenso separato. Quando esegui una scansione:

1. La foto che scatti o scegli viene ridotta di dimensioni sul tuo telefono e inviata al nostro server.
2. Il nostro server la invia una sola volta a OpenAI (Stati Uniti) per riconoscere la pietra. La tua data di nascita, il tuo nome e i tuoi check-in non vengono mai inviati.
3. La foto viene elaborata in memoria e non viene conservata da noi. Solo il risultato (ID della pietra e grado di affidabilità) viene registrato come evento anonimo.

OpenAI dichiara che, per impostazione predefinita, gli input inviati tramite API non vengono usati per addestrare i suoi modelli e che i log di monitoraggio degli abusi vengono conservati fino a 30 giorni, salvo che la legge non imponga un periodo più lungo. Vedi OpenAI: i tuoi dati. Puoi disattivare la scansione in qualsiasi momento; il catalogo delle pietre funziona anche senza.

5. Acquisti

Gli abbonamenti sono venduti da Apple (App Store) o da Google (Google Play). Non vediamo mai i tuoi dati di pagamento. Usiamo RevenueCat per verificare se il tuo abbonamento è attivo; RevenueCat riceve l’ID casuale del tuo account e i dati dei tuoi acquisti sullo store (informativa sulla privacy di RevenueCat).

6. Che cosa non facciamo

• Nessuna pubblicità, nessun tracciamento pubblicitario, nessuna vendita né «condivisione» di dati a fini di pubblicità cross-context.
• Nessuna notifica push dai nostri server: i promemoria vengono programmati localmente sul tuo telefono.
• Nessun dato di posizione, contatti, microfono o salute.

7. Basi giuridiche (SEE/Regno Unito)

• Consenso esplicito: dati del check-in sul tuo dispositivo, scansione del cristallo, sintonia di ritmo (Art. 6(1)(a), Art. 9(2)(a)).
• Contratto: gestione del tuo account e del tuo abbonamento (Art. 6(1)(b)).
• Legittimi interessi: sicurezza, contrasto agli abusi, statistiche anonime sul prodotto (Art. 6(1)(f)).

8. Le tue scelte e i tuoi diritti

• Esportazione: Impostazioni → Esporta i miei dati (tutto ciò che è conservato sul tuo telefono, in formato JSON).
• Eliminazione: Impostazioni → Elimina i miei dati rimuove tutto ciò che si trova sul tuo telefono, annulla i promemoria, svuota i widget ed elimina il tuo account anonimo sul nostro server insieme ai conteggi delle scansioni, ai dati dell’abbonamento, alle sintonie di ritmo, agli inviti e alla data di nascita cifrata. Gli eventi di utilizzo passati vengono conservati solo senza alcun collegamento con te. Se sei offline, l’eliminazione sul server viene ritentata la prossima volta che sarai online.
• Gli abbonamenti si annullano nelle impostazioni del tuo account App Store o Google Play; l’eliminazione dei tuoi dati non li annulla.
• Puoi accedere ai tuoi dati, rettificarli, cancellarli o chiederne la portabilità, opporti al trattamento dei tuoi dati, revocare il consenso e proporre reclamo alla tua autorità per la protezione dei dati. Per chi risiede in California: non vendiamo né condividiamo informazioni personali. Contatto: [email protected].

9. Minori

Heptyx non si rivolge ai minori di 13 anni e ha una classificazione 13+. Non raccogliamo consapevolmente dati di minori.

10. Non è un consiglio medico

Heptyx è uno strumento di riflessione e di rituale. Non diagnostica né affronta alcuna condizione medica e non sostituisce il parere di un professionista.

11. Modifiche

Quando questa informativa cambia, aggiorneremo questa pagina e la data di entrata in vigore e, se la modifica è significativa, te lo comunicheremo nell’app.