Navigate
Privacy
Come stanno le cose, per esteso. Il titolare del trattamento è Navigate.fyi; per qualsiasi domanda scrivi a privacy@navigate.fyi.
chi lavora per noi
Vercel (ospita il sito e conta le visite, mai con contenuti), Supabase (database e accessi, in Europa), Resend (le email), Stripe (i pagamenti, quando arriveranno), Anthropic (il modello che scrive le letture — riceve i dati della carta e, solo nel dialogo, il testo che scegli di mandare; non conserva nulla).
l’accesso con Google
Se entri con Google, Google ci passa solo il tuo indirizzo email, il nome e l’immagine del profilo: nient’altro del tuo account Google — niente Gmail, contatti, calendario o file. Usiamo l’email per riconoscere il tuo account e per mandarti le email che hai chiesto; nome e immagine restano salvati con l’account e l’app non li usa. Non vendiamo questi dati, non li usiamo per la pubblicità né per addestrare modelli, e li affidiamo solo ai fornitori elencati sopra, per far funzionare l’app. Cancellando l’account da impostazioni vengono cancellati anche loro, e puoi togliere l’accesso in ogni momento da myaccount.google.com/permissions. L’uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use.
i cookie
navigate.birth e navigate.chart (i dati di nascita e il segnaposto dell’onboarding), navigate.lang (la lingua), navigate.device (un id tecnico per dividere equamente le risorse), sb-* (la sessione, se hai un account). Nessuno serve a contare le visite.
le visite
Contiamo quali schermate vengono aperte con Vercel Web Analytics: senza cookie e senza salvare niente sul tuo dispositivo, riconoscendo una visita con un codice che viene scartato dopo 24 ore. Gli indirizzi delle pagine vengono ripuliti prima di partire, quindi la tua carta non esce mai. Se il tuo browser chiede di non essere tracciato (Global Privacy Control o Do Not Track), quella visita non la contiamo.
le tracce
Sul server esistono solo cifrate, con una chiave che resta sul tuo dispositivo: non possiamo leggerle. Restano in chiaro i metadati — quale pianeta, quale giorno, quando hai scritto — mai le parole.
i numeri d’uso
Registriamo quanto costa ogni risposta del modello (token e centesimi), mai il contenuto. Questi numeri restano per 24 mesi, poi vengono cancellati.
le email
Partono solo se le hai chieste, senza pixel di apertura e senza link tracciati; il fornitore conserva i suoi log di consegna per un periodo limitato. Disiscriversi è un click, sempre.