Privacybeleid

Laatst bijgewerkt: [datum invullen bij publicatie]

Status: concept. Dit is een technisch onderbouwde versie op basis van wat de app daadwerkelijk doet. Het is geen juridisch advies; de gemarkeerde velden ([zo weergegeven]) worden ingevuld en het geheel wordt door een jurist nagekeken vóór de definitieve publicatie.

1. Wie is verantwoordelijk voor je gegevens?

[Bedrijfsnaam], gevestigd te [adres], ingeschreven bij de Kamer van Koophandel onder nummer [KVK-nummer] (hierna: "Astrae", "wij" of "we"), is de verwerkingsverantwoordelijke in de zin van de AVG voor de gegevens die je via astrae.world invult. Vragen? Mail info@astrae.world.

Zolang er geen KVK-inschrijving is, mag Astrae niet als commerciële dienst worden aangeboden — dit hoofdstuk kan pas compleet worden ingevuld zodra die inschrijving er is.

2. Welke gegevens verzamelen we, en waarom?

Gegeven	Waarvoor	Verplicht?
Volledige naam	Om je chart persoonlijk aan te spreken	Nee, optioneel
Geboortedatum	Planeetstanden, huizen, aspecten	Ja
Geboortetijd	Ascendant, Midhemel en huizen (zonder tijd wordt 12:00 aangehouden)	Nee, optioneel
Geboorteplaats	Geocoding naar coördinaten + tijdzone	Ja
Gegevens van een tweede persoon (Compatibiliteit)	Vergelijking tussen twee geboortecharts	Nee, optioneel
Taal- en themavoorkeur	Onthouden hoe je de app het liefst gebruikt	Nee, automatisch
IP-adres	Misbruikpreventie: de server telt hoeveel verzoeken er per adres binnenkomen (maximaal 30 per 10 seconden)	Ja, automatisch bij elk verzoek

Geboortedatum, -tijd en -plaats onthullen indirect gevoelige informatie (o.a. leeftijd en woonplaats van herkomst) en worden daarom door Astrae als gevoelige persoonsgegevens behandeld, ook al vallen ze niet onder de bijzondere categorieën van AVG art. 9.

3. Wat we wel en niet opslaan

Astrae werkt zonder account onveranderd volledig stateless — dat blijft de kern van het product en is nooit verplicht. Je kunt daarnaast optioneel een gratis account aanmaken; dat verandert wat er gebeurt.

Zonder account (de standaard, altijd beschikbaar)

Astrae slaat niets van je geboortegegevens op onze servers op. Elke berekening gebeurt direct bij het invullen van het formulier; het resultaat gaat terug naar jouw browser en de server bewaart er niets van.
Geen tracking-cookies en geen advertentienetwerken. Wel anonieme telstatistieken: welke secties geopend worden — zonder cookie, zonder id en zonder iets dat naar jou herleidbaar is.
Je IP-adres is bij elk verzoek zichtbaar — zo werkt internet — en blijft hooguit tien seconden in het werkgeheugen van de server staan, puur om verzoeken te tellen. Het wordt niet aan je gegevens gekoppeld en niet naar schijf geschreven.
Gebruik je de AI-duiding, dan houdt de server de geschreven tekst een tijdje in het werkgeheugen, onder een hash (SHA-256) van je planeetstanden — zodat dezelfde vraag op dezelfde dag niet twee keer berekend hoeft te worden. Bij een herstart is die cache leeg.
We delen geen gegevens door aan adverteerders of databrokers.

Wat wél op je eigen apparaat blijft staan (nooit naar onze server verstuurd buiten de eenmalige berekening om): je laatst berekende chart, taalkeuze en thema-voorkeur in localStorage. Wissen kan via je browserinstellingen, en betreft alleen dat ene apparaat/die ene browser.

Mét account (optioneel, via e-mail-inloglink — geen wachtwoord)

We slaan je e-mailadres op (voor inloggen) en, als je dat zelf kiest, de geboortegegevens van charts die je bewust bewaart ("Bewaar dit chart") — van jezelf en eventueel van anderen (bv. voor Compatibiliteit-vergelijkingen).
Deze opslag loopt via Supabase, onze database- en inlogleverancier — zie hoofdstuk 5.
Alleen jij kunt bij je eigen opgeslagen gegevens: technisch afgedwongen via Row-Level Security in de database, niet alleen via de app-interface.
Je kunt je opgeslagen gegevens op elk moment zelf inzien/exporteren of je hele account inclusief alle opgeslagen charts definitief verwijderen — zie hoofdstuk 6, geen verzoek aan ons nodig.

4. Rechtsgrond voor de verwerking

Uitvoering van een overeenkomst / op jouw verzoek (AVG art. 6 lid 1 sub b): je vult je gegevens vrijwillig in om een specifiek resultaat (je geboortechart) te ontvangen.
Voor optionele velden (naam, gegevens van een tweede persoon) geldt toestemming (art. 6 lid 1 sub a) — de berekening werkt ook zonder die velden.
Voor het aanmaken van een account en het bewaren van charts geldt eveneens toestemming (art. 6 lid 1 sub a): een account is volledig optioneel.
Gerechtvaardigd belang (AVG art. 6 lid 1 sub f): het kortstondig tellen van verzoeken per IP-adres, om de dienst beschikbaar te houden bij misbruik of overbelasting.

5. Delen met derde partijen

Astrae gebruikt zes externe diensten om de berekening en accountfunctionaliteit mogelijk te maken. Wij hebben geen invloed op hún verwerking — zie hun eigen privacyverklaringen voor details.

Dienst	Wat sturen we	Waarvoor
Nominatim (OpenStreetMap)	De ingevulde plaatsnaam (tekst)	Omzetten van plaatsnaam naar coördinaten
Photon (Komoot)	Wat je typt bij het zoeken (autocomplete)	Suggesties tonen tijdens het typen
JPL Horizons (NASA/JPL)	Uitsluitend een datum/tijdstip (géén naam, géén plaats)	Positie van Chiron berekenen
Supabase	E-mailadres (voor inloggen); geboortegegevens van charts die je zelf kiest te bewaren	Accountbeheer, opslag van bewaarde charts — uitsluitend als je een account aanmaakt
Anthropic (Claude)	Alleen je Zon- en Maanteken en de aspecten van het gekozen venster — géén naam, géén geboortedatum, géén geboorteplaats	De AI-duiding schrijven — uitsluitend als je die zelf opvraagt
Render	Al het verkeer naar astrae.world, inclusief je IP-adres en de gegevens die je invult zolang de berekening loopt	Het hosten van de server

Er wordt nooit je volledige naam of geboorteplaats naar JPL Horizons gestuurd — alleen een tijdstip, dat op zichzelf niet tot jou te herleiden is. Astrae host zelf geen advertenties en gebruikt geen derde-partij-trackers (geen Google Analytics, Meta Pixel, of vergelijkbaar).

6. Jouw rechten onder de AVG

Zodra Astrae gegevens over jou verwerkt, heb je recht op inzage, rectificatie, verwijdering ("recht op vergetelheid"), beperking van de verwerking, overdraagbaarheid en bezwaar.

Geen account? Dan is er praktisch niets om op uit te oefenen — Astrae slaat dan niets van je gegevens op (zie hoofdstuk 3), en je eigen browser is de enige plek waar iets bewaard blijft.

Heb je wél een account, dan kun je deze rechten zelf, direct in de app uitoefenen:

Inzage en overdraagbaarheid — "Exporteer mijn gegevens" in het accountmenu geeft je een bestand met alles wat we van je hebben.
Verwijdering — "Account verwijderen" in het accountmenu verwijdert je account en alle bewaarde charts direct en onomkeerbaar.
Rectificatie — bewaarde charts kun je verwijderen en met de juiste gegevens opnieuw bewaren.
Beperking van de verwerking / bezwaar — mail ons op info@astrae.world.

Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Bewaartermijn

Zonder account: berekeningsgegevens worden niet bewaard op de server — verwerkt en direct weer losgelaten.
Mét account: je e-mailadres en de charts die je zelf kiest te bewaren blijven staan tot je ze zelf verwijdert — geen automatische verwijdertermijn.
localStorage op je apparaat: blijft tot jij het wist, of tot je browser dit opruimt.

8. Beveiliging

Al het verkeer tussen je browser en Astrae loopt via HTTPS/TLS, achter een automatisch beheerd certificaat.
Zonder account is er geen server-side opslag, dus ook geen database die gecompromitteerd kan raken met geboortegegevens erin.
Mét account: bewaarde gegevens staan in een database met Row-Level Security (RLS) — technisch afgedwongen, niet alleen een afspraak op applicatieniveau. Inloggen gebeurt wachtwoordloos via een eenmalige e-maillink, dus geen wachtwoorden die gehasht, opgeslagen of gelekt kunnen worden. Accountverwijdering gebeurt via een geautoriseerde serveroperatie, zodat alleen jij, met een geldig sessietoken, je eigen account kunt laten verwijderen.

9. Wijzigingen in dit beleid

We passen dit beleid aan zodra de functionaliteit van Astrae verandert. De datum bovenaan dit document geeft aan wanneer het voor het laatst is bijgewerkt.

10. Contact

Vragen, verzoeken of klachten over je gegevens: info@astrae.world.

Privacy Policy

Last updated: [fill in date at publication]

Status: draft. A technically grounded version based on what the app actually does. This is not legal advice; the marked fields ([like this]) will be filled in and the whole reviewed by a lawyer before final publication.

1. Who is responsible for your data?

[Company name], based in [address], registered with the Dutch Chamber of Commerce (KVK) under number [KVK number] (hereafter "Astrae", "we" or "us"), is the data controller under the GDPR for the data you enter via astrae.world. Questions? Email info@astrae.world.

As long as there is no KVK registration, Astrae may not be offered as a commercial service — this chapter cannot be completed until that registration exists.

2. What data do we collect, and why?

Data	What it's for	Required?
Full name	To address your chart personally	No, optional
Date of birth	Planet positions, houses, aspects	Yes
Time of birth	Ascendant, Midheaven and houses (12:00 assumed if omitted)	No, optional
Place of birth	Geocoding to coordinates + timezone	Yes
A second person's data (Compatibility)	Comparing two birth charts	No, optional
Language and theme preference	Remembering how you prefer to use the app	No, automatic
IP address	Abuse prevention: the server counts how many requests arrive from each address (at most 30 per 10 seconds)	Yes, automatically with every request

Date, time and place of birth indirectly reveal sensitive information (including age and place of origin) and are therefore treated by Astrae as sensitive personal data, even though they don't fall under the GDPR's Article 9 special categories.

3. What we do and don't store

Astrae still works fully statelessly without an account — that remains the core of the product and is never required. You can also optionally create a free account; that changes what happens.

Without an account (the default, always available)

Astrae does not store any of your birth data on our servers. Every calculation happens the moment you submit the form; the result goes back to your browser and the server retains nothing of it.
No tracking cookies and no advertising networks. We do keep anonymous usage counts: which sections get opened — without a cookie, without an id and without anything traceable to you.
Your IP address is visible with every request — that is how the internet works — and stays in the server’s working memory for at most ten seconds, purely to count requests. It is not linked to your data and never written to disk.
If you use the AI reading, the server keeps the generated text in working memory for a while, under a hash (SHA-256) of your planetary positions, so the same question on the same day is not computed twice. A restart empties that cache.
We do not share data with advertisers or data brokers.

What does stay on your own device (never sent to our server outside of the one-time calculation): your last calculated chart, language choice and theme preference in localStorage. Clear it via your browser settings; it only concerns that one device/browser.

With an account (optional, via an email login link — no password)

We store your email address (for logging in) and, if you choose to, the birth data of charts you deliberately save ("Save this chart") — your own and optionally other people's (e.g. for Compatibility comparisons).
This storage runs through Supabase, our database and login provider — see Chapter 5.
Only you can access your own stored data: technically enforced through Row-Level Security in the database, not just an application-level rule.
You can view/export your stored data yourself at any time, or permanently delete your entire account including all saved charts — see Chapter 6, no request to us required.

4. Legal basis for processing

Performance of a contract / at your request (GDPR Art. 6(1)(b)): you voluntarily enter your data to receive a specific result (your birth chart).
For optional fields (name, a second person's data), consent applies (Art. 6(1)(a)) — the calculation also works without those fields.
Creating an account and saving charts is likewise based on consent (Art. 6(1)(a)): an account is entirely optional.
Legitimate interest (GDPR art. 6(1)(f)): briefly counting requests per IP address, to keep the service available in case of abuse or overload.

5. Sharing with third parties

Astrae uses six external services to make the calculation and account functionality possible. We have no control over their processing — see their own privacy notices for details.

Service	What we send	What for
Nominatim (OpenStreetMap)	The place name you entered (text)	Converting a place name to coordinates
Photon (Komoot)	What you type while searching (autocomplete)	Showing suggestions as you type
JPL Horizons (NASA/JPL)	Only a date/time (no name, no place)	Calculating Chiron's position
Supabase	Email address (for login); birth data for charts you choose to save	Account management, storage of saved charts — only if you create an account
Anthropic (Claude)	Only your Sun and Moon sign and the aspects for the chosen window — no name, no birth date, no birthplace	Writing the AI reading — only if you request it yourself
Render	All traffic to astrae.world, including your IP address and the data you fill in while the calculation runs	Hosting the server

Your full name or place of birth is never sent to JPL Horizons — only a timestamp, which cannot on its own be traced back to you. Astrae does not itself host advertisements and uses no third-party trackers (no Google Analytics, Meta Pixel, or similar).

6. Your rights under the GDPR

Once Astrae processes data about you, you have the right to access, rectification, erasure ("right to be forgotten"), restriction of processing, data portability and objection.

No account? Then there is in practice nothing to exercise most of these rights over — Astrae stores nothing of your data (see Chapter 3), and your own browser is the only place anything is retained.

Have an account? You can exercise these rights yourself, directly in the app:

Access and portability — "Export my data" in the account menu gives you a file with everything we hold about you.
Erasure — "Delete account" in the account menu deletes your account and all saved charts immediately and irreversibly.
Rectification — you can delete a saved chart and re-save it with correct data.
Restriction of processing / objection — email us at info@astrae.world.

You also always have the right to lodge a complaint with the Dutch Data Protection Authority, the Autoriteit Persoonsgegevens — or, if you live outside the Netherlands, your own country's supervisory authority.

7. Retention period

Without an account: calculation data is not retained on the server — processed and immediately released again.
With an account: your email address and the charts you choose to save remain until you delete them yourself — there is no automatic deletion period.
localStorage on your own device: remains until you clear it, or your browser clears it itself.

8. Security

All traffic between your browser and Astrae runs over HTTPS/TLS, behind an automatically managed certificate.
Without an account there is no server-side storage, so also no database that could be compromised with birth data in it.
With an account: stored data lives in a database with Row-Level Security (RLS) — technically enforced, not merely an application-level convention. Login is passwordless via a one-time email link, so there are no passwords to hash, store, or leak. Account deletion happens through an authorized server operation, so only you, with a valid session token, can have your own account deleted.

9. Changes to this policy

We will update this policy as Astrae's functionality changes. The date at the top of this document indicates when it was last updated.

10. Contact

Questions, requests or complaints about your data: info@astrae.world.

Política de privacidad

Última actualización: [completar en la publicación]

Estado: borrador. Una versión técnicamente fundamentada basada en lo que la aplicación realmente hace. Esto no es asesoramiento legal; los campos marcados ([así]) se completarán y todo el documento será revisado por un abogado antes de la publicación final.

1. ¿Quién es responsable de tus datos?

[Nombre de la empresa], con sede en [dirección], inscrita en la Cámara de Comercio de los Países Bajos (KVK) con el número [número de KVK] (en adelante, "Astrae", "nosotros"), es el responsable del tratamiento según el RGPD de los datos que introduces a través de astrae.world. ¿Preguntas? Escribe a info@astrae.world.

Mientras no exista un registro en la KVK, Astrae no puede ofrecerse como servicio comercial — este capítulo no podrá completarse hasta que ese registro exista.

2. ¿Qué datos recopilamos y para qué?

Dato	Para qué	¿Obligatorio?
Nombre completo	Para dirigirnos a tu carta de forma personal	No, opcional
Fecha de nacimiento	Posiciones planetarias, casas, aspectos	Sí
Hora de nacimiento	Ascendente, Medio Cielo y casas (si se omite, se asume las 12:00)	No, opcional
Lugar de nacimiento	Geocodificación a coordenadas + zona horaria	Sí
Datos de una segunda persona (Compatibilidad)	Comparación entre dos cartas natales	No, opcional
Preferencia de idioma y tema	Recordar cómo prefieres usar la app	No, automático
Dirección IP	Prevención de abusos: el servidor cuenta cuántas solicitudes llegan desde cada dirección (máximo 30 cada 10 segundos)	Sí, automáticamente en cada solicitud

La fecha, hora y lugar de nacimiento revelan indirectamente información sensible (incluida la edad y el lugar de origen) y, por ello, Astrae los trata como datos personales sensibles, aunque no entren en las categorías especiales del art. 9 del RGPD.

3. Qué guardamos y qué no

Astrae sigue funcionando de forma totalmente anónima sin cuenta — eso sigue siendo el núcleo del producto y nunca es obligatorio. También puedes crear opcionalmente una cuenta gratuita; eso cambia lo que ocurre.

Sin cuenta (la opción predeterminada, siempre disponible)

Astrae no almacena ninguno de tus datos de nacimiento en nuestros servidores. Cada cálculo ocurre en el momento en que envías el formulario; el resultado vuelve a tu navegador y el servidor no retiene nada de él.
No usamos cookies de seguimiento ni redes publicitarias. Sí mantenemos recuentos anónimos de uso: qué secciones se abren — sin cookie, sin identificador y sin nada que pueda vincularse contigo.
Tu dirección IP se ve en cada solicitud —así funciona internet— y permanece como máximo diez segundos en la memoria de trabajo del servidor, solo para contar solicitudes. No se vincula a tus datos ni se escribe en disco.
Si usas la lectura con IA, el servidor guarda un tiempo el texto generado en memoria de trabajo, bajo un hash (SHA-256) de tus posiciones planetarias, para no calcular dos veces la misma pregunta el mismo día. Al reiniciar, esa caché queda vacía.
No compartimos datos con anunciantes ni con corredores de datos.

Lo que sí permanece en tu propio dispositivo (nunca enviado a nuestro servidor fuera del cálculo puntual): tu última carta calculada, idioma y tema preferido en localStorage. Puedes borrarlo desde la configuración de tu navegador; solo afecta a ese dispositivo/navegador.

Con cuenta (opcional, mediante enlace de acceso por correo — sin contraseña)

Guardamos tu dirección de correo (para iniciar sesión) y, si tú lo eliges, los datos de nacimiento de las cartas que decides guardar ("Guardar esta carta") — las tuyas y, opcionalmente, las de otras personas (p. ej. para comparaciones de Compatibilidad).
Este almacenamiento se realiza a través de Supabase, nuestro proveedor de base de datos e inicio de sesión — ver capítulo 5.
Solo tú puedes acceder a tus propios datos guardados: aplicado técnicamente mediante seguridad a nivel de fila (Row-Level Security) en la base de datos, no solo mediante una norma de la aplicación.
Puedes consultar/exportar tus datos guardados en cualquier momento, o eliminar definitivamente toda tu cuenta incluidas todas las cartas guardadas — ver capítulo 6, sin necesidad de solicitud.

4. Base jurídica del tratamiento

Ejecución de un contrato / a petición tuya (RGPD art. 6.1.b): introduces tus datos voluntariamente para recibir un resultado específico (tu carta natal).
Para los campos opcionales (nombre, datos de una segunda persona), se aplica el consentimiento (art. 6.1.a) — el cálculo también funciona sin esos campos.
Crear una cuenta y guardar cartas se basa igualmente en el consentimiento (art. 6.1.a): una cuenta es totalmente opcional.
Interés legítimo (RGPD art. 6.1.f): contar brevemente las solicitudes por dirección IP para mantener el servicio disponible ante abusos o sobrecarga.

5. Compartir con terceros

Astrae utiliza seis servicios externos para hacer posible el cálculo y la funcionalidad de cuenta. No tenemos control sobre su tratamiento — consulta sus propios avisos de privacidad para más detalles.

Servicio	Qué enviamos	Para qué
Nominatim (OpenStreetMap)	El nombre del lugar que introdujiste (texto)	Convertir un nombre de lugar en coordenadas
Photon (Komoot)	Lo que escribes mientras buscas (autocompletar)	Mostrar sugerencias mientras escribes
JPL Horizons (NASA/JPL)	Solo una fecha/hora (sin nombre, sin lugar)	Calcular la posición de Quirón
Supabase	Correo electrónico (para iniciar sesión); datos de nacimiento de las cartas que decides guardar	Gestión de la cuenta, almacenamiento de cartas guardadas — solo si creas una cuenta
Anthropic (Claude)	Solo tu signo solar y lunar y los aspectos del periodo elegido: sin nombre, sin fecha de nacimiento, sin lugar de nacimiento	Escribir la lectura con IA — solo si la solicitas tú
Render	Todo el tráfico hacia astrae.world, incluida tu dirección IP y los datos que introduces mientras se ejecuta el cálculo	Alojar el servidor

Tu nombre completo o lugar de nacimiento nunca se envían a JPL Horizons — solo una marca de tiempo, que por sí sola no puede identificarte. Astrae no aloja anuncios ni utiliza rastreadores de terceros (ni Google Analytics, ni Meta Pixel, ni similares).

6. Tus derechos según el RGPD

Una vez que Astrae trate datos sobre ti, tienes derecho de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad y oposición.

¿No tienes cuenta? Entonces, en la práctica, no hay nada sobre lo que ejercer la mayoría de estos derechos — Astrae no almacena ninguno de tus datos (ver capítulo 3), y tu propio navegador es el único lugar donde se conserva algo.

¿Tienes cuenta? Puedes ejercer estos derechos tú mismo, directamente en la app:

Acceso y portabilidad — "Exportar mis datos" en el menú de la cuenta te da un archivo con todo lo que tenemos sobre ti.
Supresión — "Eliminar cuenta" en el menú de la cuenta elimina tu cuenta y todas las cartas guardadas de forma inmediata e irreversible.
Rectificación — puedes eliminar una carta guardada y volver a guardarla con los datos correctos.
Limitación del tratamiento / oposición — escríbenos a info@astrae.world.

Además, siempre tienes derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens neerlandesa, o ante la autoridad de control de tu propio país si vives fuera de los Países Bajos.

7. Plazo de conservación

Sin cuenta: los datos de cálculo no se conservan en el servidor — se procesan y se liberan de inmediato.
Con cuenta: tu correo electrónico y las cartas que decides guardar permanecen hasta que tú mismo las elimines — no hay un plazo de eliminación automático.
localStorage en tu propio dispositivo: permanece hasta que lo borres, o hasta que tu navegador lo haga.

8. Seguridad

Todo el tráfico entre tu navegador y Astrae circula por HTTPS/TLS, con un certificado gestionado automáticamente.
Sin cuenta no hay almacenamiento del lado del servidor, por lo que tampoco hay una base de datos que pueda verse comprometida con datos de nacimiento.
Con cuenta: los datos guardados residen en una base de datos con seguridad a nivel de fila (RLS) — aplicada técnicamente, no solo una convención de la aplicación. El inicio de sesión no usa contraseña, sino un enlace de un solo uso por correo, por lo que no hay contraseñas que puedan filtrarse. La eliminación de la cuenta se realiza mediante una operación de servidor autorizada, de modo que solo tú, con un token de sesión válido, puedes eliminar tu propia cuenta.

9. Cambios en esta política

Actualizaremos esta política a medida que cambie la funcionalidad de Astrae. La fecha en la parte superior de este documento indica cuándo se actualizó por última vez.

10. Contacto

Preguntas, solicitudes o reclamaciones sobre tus datos: info@astrae.world.

Datenschutzerklärung

Zuletzt aktualisiert: [Datum bei Veröffentlichung eintragen]

Status: Entwurf. Eine technisch fundierte Version, basierend auf dem, was die App tatsächlich tut. Dies ist keine Rechtsberatung; die markierten Felder ([so]) werden ausgefüllt, und das gesamte Dokument wird vor der endgültigen Veröffentlichung von einem Anwalt geprüft.

1. Wer ist für deine Daten verantwortlich?

[Firmenname], mit Sitz in [Adresse], eingetragen bei der niederländischen Handelskammer (KVK) unter der Nummer [KVK-Nummer] (im Folgenden "Astrae", "wir"), ist der Verantwortliche im Sinne der DSGVO für die Daten, die du über astrae.world eingibst. Fragen? Schreibe an info@astrae.world.

Solange keine KVK-Eintragung besteht, darf Astrae nicht als kommerzieller Dienst angeboten werden — dieses Kapitel kann erst vervollständigt werden, sobald diese Eintragung vorliegt.

2. Welche Daten erheben wir, und wofür?

Angabe	Wofür	Erforderlich?
Vollständiger Name	Persönliche Ansprache deines Charts	Nein, optional
Geburtsdatum	Planetenstände, Häuser, Aspekte	Ja
Geburtszeit	Aszendent, Medium Coeli und Häuser (ohne Zeit wird 12:00 Uhr angenommen)	Nein, optional
Geburtsort	Geokodierung zu Koordinaten + Zeitzone	Ja
Daten einer zweiten Person (Kompatibilität)	Vergleich zweier Geburtshoroskope	Nein, optional
Sprach- und Themenpräferenz	Merken, wie du die App bevorzugt nutzt	Nein, automatisch
IP-Adresse	Missbrauchsprävention: der Server zählt, wie viele Anfragen pro Adresse eingehen (höchstens 30 pro 10 Sekunden)	Ja, automatisch bei jeder Anfrage

Geburtsdatum, -zeit und -ort offenbaren indirekt sensible Informationen (u. a. Alter und Herkunftsort) und werden von Astrae daher als sensible personenbezogene Daten behandelt, auch wenn sie nicht unter die besonderen Kategorien nach Art. 9 DSGVO fallen.

3. Was wir speichern und was nicht

Astrae funktioniert ohne Konto weiterhin vollständig zustandslos — das bleibt der Kern des Produkts und ist nie erforderlich. Du kannst zusätzlich optional ein kostenloses Konto erstellen; das ändert, was passiert.

Ohne Konto (der Standard, immer verfügbar)

Astrae speichert keine deiner Geburtsdaten auf unseren Servern. Jede Berechnung erfolgt in dem Moment, in dem du das Formular absendest; das Ergebnis geht an deinen Browser zurück, und der Server behält nichts davon.
Keine Tracking-Cookies und keine Werbenetzwerke. Wohl anonyme Nutzungszählungen: welche Abschnitte geöffnet werden — ohne Cookie, ohne Kennung und ohne irgendetwas, das auf dich zurückführbar wäre.
Deine IP-Adresse ist bei jeder Anfrage sichtbar — so funktioniert das Internet — und bleibt höchstens zehn Sekunden im Arbeitsspeicher des Servers, allein zum Zählen der Anfragen. Sie wird nicht mit deinen Daten verknüpft und nicht auf die Festplatte geschrieben.
Nutzt du die KI-Deutung, hält der Server den geschriebenen Text eine Weile im Arbeitsspeicher, unter einem Hash (SHA-256) deiner Planetenstände — damit dieselbe Frage am selben Tag nicht zweimal berechnet wird. Ein Neustart leert diesen Cache.
Wir geben keine Daten an Werbetreibende oder Datenhändler weiter.

Was tatsächlich auf deinem eigenen Gerät verbleibt (nie außerhalb der einmaligen Berechnung an unseren Server gesendet): dein zuletzt berechnetes Chart, Sprachauswahl und Themapräferenz in localStorage. Löschen kannst du dies über deine Browser-Einstellungen; es betrifft nur dieses eine Gerät/diesen Browser.

Mit Konto (optional, per E-Mail-Anmeldelink — kein Passwort)

Wir speichern deine E-Mail-Adresse (zum Anmelden) und, wenn du das selbst wählst, die Geburtsdaten von Charts, die du bewusst speicherst ("Dieses Chart speichern") — deine eigenen und optional die anderer Personen (z. B. für Kompatibilitätsvergleiche).
Diese Speicherung erfolgt über Supabase, unseren Datenbank- und Anmeldeanbieter — siehe Kapitel 5.
Nur du hast Zugriff auf deine eigenen gespeicherten Daten: technisch durchgesetzt durch Row-Level Security in der Datenbank, nicht nur eine Regel auf Anwendungsebene.
Du kannst deine gespeicherten Daten jederzeit selbst einsehen/exportieren oder dein gesamtes Konto einschließlich aller gespeicherten Charts endgültig löschen — siehe Kapitel 6, keine Anfrage an uns nötig.

4. Rechtsgrundlage der Verarbeitung

Vertragserfüllung / auf deinen Wunsch (DSGVO Art. 6 Abs. 1 lit. b): du gibst deine Daten freiwillig ein, um ein bestimmtes Ergebnis (dein Geburtshoroskop) zu erhalten.
Für optionale Felder (Name, Daten einer zweiten Person) gilt die Einwilligung (Art. 6 Abs. 1 lit. a) — die Berechnung funktioniert auch ohne diese Felder.
Die Erstellung eines Kontos und das Speichern von Charts beruhen ebenfalls auf Einwilligung (Art. 6 Abs. 1 lit. a): ein Konto ist vollständig optional.
Berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f): das kurzzeitige Zählen von Anfragen pro IP-Adresse, um den Dienst bei Missbrauch oder Überlastung verfügbar zu halten.

5. Weitergabe an Dritte

Astrae nutzt sechs externe Dienste, um die Berechnung und die Kontofunktionen zu ermöglichen. Wir haben keinen Einfluss auf deren Verarbeitung — Details findest du in deren eigenen Datenschutzhinweisen.

Dienst	Was wir senden	Wofür
Nominatim (OpenStreetMap)	Der eingegebene Ortsname (Text)	Umwandlung eines Ortsnamens in Koordinaten
Photon (Komoot)	Was du bei der Suche eingibst (Autovervollständigung)	Vorschläge während der Eingabe
JPL Horizons (NASA/JPL)	Nur ein Datum/eine Uhrzeit (kein Name, kein Ort)	Berechnung der Position von Chiron
Supabase	E-Mail-Adresse (zum Anmelden); Geburtsdaten von Charts, die du selbst zum Speichern auswählst	Kontoverwaltung, Speicherung gespeicherter Charts — nur wenn du ein Konto erstellst
Anthropic (Claude)	Nur dein Sonnen- und Mondzeichen sowie die Aspekte des gewählten Zeitraums — kein Name, kein Geburtsdatum, kein Geburtsort	Das Schreiben der KI-Deutung — nur wenn du sie selbst abrufst
Render	Der gesamte Verkehr zu astrae.world, einschließlich deiner IP-Adresse und der Daten, die du eingibst, solange die Berechnung läuft	Das Hosten des Servers

Dein vollständiger Name oder Geburtsort wird nie an JPL Horizons gesendet — nur ein Zeitstempel, der für sich genommen nicht auf dich zurückführbar ist. Astrae hostet selbst keine Werbung und verwendet keine Drittanbieter-Tracker (kein Google Analytics, Meta Pixel oder Vergleichbares).

6. Deine Rechte nach der DSGVO

Sobald Astrae Daten über dich verarbeitet, hast du das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Kein Konto? Dann gibt es praktisch nichts, worüber du die meisten dieser Rechte ausüben könntest — Astrae speichert dann nichts von deinen Daten (siehe Kapitel 3), und dein eigener Browser ist der einzige Ort, an dem etwas erhalten bleibt.

Hast du ein Konto? Dann kannst du diese Rechte selbst, direkt in der App, ausüben:

Auskunft und Übertragbarkeit — "Meine Daten exportieren" im Kontomenü gibt dir eine Datei mit allem, was wir über dich gespeichert haben.
Löschung — "Konto löschen" im Kontomenü löscht dein Konto und alle gespeicherten Charts sofort und unwiderruflich.
Berichtigung — du kannst ein gespeichertes Chart löschen und mit den korrekten Daten erneut speichern.
Einschränkung der Verarbeitung / Widerspruch — schreibe uns an info@astrae.world.

Du hast außerdem jederzeit das Recht, eine Beschwerde bei der niederländischen Autoriteit Persoonsgegevens einzureichen — oder, wenn du außerhalb der Niederlande lebst, bei der Aufsichtsbehörde deines eigenen Landes.

7. Aufbewahrungsdauer

Ohne Konto: Berechnungsdaten werden nicht auf dem Server gespeichert — verarbeitet und sofort wieder freigegeben.
Mit Konto: deine E-Mail-Adresse und die Charts, die du zum Speichern auswählst, bleiben bis du sie selbst löschst — es gibt keine automatische Löschfrist.
localStorage auf deinem eigenen Gerät: bleibt bestehen, bis du es löschst oder dein Browser es selbst bereinigt.

8. Sicherheit

Der gesamte Datenverkehr zwischen deinem Browser und Astrae läuft über HTTPS/TLS, hinter einem automatisch verwalteten Zertifikat.
Ohne Konto gibt es keine serverseitige Speicherung, also auch keine Datenbank mit Geburtsdaten, die kompromittiert werden könnte.
Mit Konto: gespeicherte Daten liegen in einer Datenbank mit Row-Level Security (RLS) — technisch durchgesetzt, nicht nur eine Konvention auf Anwendungsebene. Die Anmeldung erfolgt passwortlos über einen einmaligen E-Mail-Link, es gibt also keine Passwörter, die gehasht, gespeichert oder geleakt werden könnten. Die Kontolöschung erfolgt über eine autorisierte Serveroperation, sodass nur du selbst, mit einem gültigen Sitzungstoken, dein eigenes Konto löschen lassen kannst.

9. Änderungen dieser Richtlinie

Wir passen diese Richtlinie an, sobald sich die Funktionalität von Astrae ändert. Das Datum oben in diesem Dokument zeigt an, wann es zuletzt aktualisiert wurde.

10. Kontakt

Fragen, Anfragen oder Beschwerden zu deinen Daten: info@astrae.world.

Politique de confidentialité

Dernière mise à jour : [à compléter lors de la publication]

Statut : brouillon. Une version techniquement fondée, basée sur ce que l'application fait réellement. Ceci ne constitue pas un conseil juridique ; les champs marqués ([ainsi]) seront complétés et l'ensemble sera relu par un juriste avant la publication finale.

1. Qui est responsable de tes données ?

[Nom de l'entreprise], dont le siège est à [adresse], immatriculée auprès de la Chambre de commerce néerlandaise (KVK) sous le numéro [numéro KVK] (ci-après "Astrae", "nous"), est le responsable du traitement au sens du RGPD pour les données que tu saisis via astrae.world. Des questions ? Écris à info@astrae.world.

Tant qu'aucune immatriculation KVK n'existe, Astrae ne peut pas être proposé comme service commercial — ce chapitre ne pourra être complété qu'une fois cette immatriculation obtenue.

2. Quelles données collectons-nous, et pourquoi ?

Donnée	À quoi ça sert	Obligatoire ?
Nom complet	Pour t'adresser ton thème personnellement	Non, facultatif
Date de naissance	Positions planétaires, maisons, aspects	Oui
Heure de naissance	Ascendant, Milieu du Ciel et maisons (12h00 est supposé si omise)	Non, facultatif
Lieu de naissance	Géocodage en coordonnées + fuseau horaire	Oui
Données d'une deuxième personne (Compatibilité)	Comparaison entre deux thèmes de naissance	Non, facultatif
Préférence de langue et de thème visuel	Se souvenir de la façon dont tu préfères utiliser l'application	Non, automatique
Adresse IP	Prévention des abus : le serveur compte le nombre de requêtes par adresse (30 au maximum par 10 secondes)	Oui, automatiquement à chaque requête

La date, l'heure et le lieu de naissance révèlent indirectement des informations sensibles (dont l'âge et le lieu d'origine) et sont donc traités par Astrae comme des données personnelles sensibles, même s'ils ne relèvent pas des catégories particulières de l'art. 9 du RGPD.

3. Ce que nous conservons, et ce que nous ne conservons pas

Astrae continue de fonctionner de manière entièrement anonyme sans compte — cela reste le cœur du produit et n'est jamais obligatoire. Tu peux également créer facultativement un compte gratuit ; cela change ce qui se passe.

Sans compte (l'option par défaut, toujours disponible)

Astrae ne stocke aucune de tes données de naissance sur nos serveurs. Chaque calcul a lieu au moment où tu soumets le formulaire ; le résultat retourne à ton navigateur et le serveur n'en conserve rien.
Pas de cookies de suivi ni de réseaux publicitaires. Nous gardons bien des comptages d'usage anonymes : quelles sections sont ouvertes — sans cookie, sans identifiant et sans rien qui puisse être relié à toi.
Ton adresse IP est visible à chaque requête — c’est ainsi que fonctionne internet — et reste au maximum dix secondes dans la mémoire vive du serveur, uniquement pour compter les requêtes. Elle n’est reliée à aucune de tes données et n’est jamais écrite sur disque.
Si tu utilises l’interprétation par IA, le serveur garde un moment le texte rédigé en mémoire vive, sous une empreinte (SHA-256) de tes positions planétaires, pour ne pas calculer deux fois la même question le même jour. Un redémarrage vide ce cache.
Nous ne partageons pas de données avec des annonceurs ou des courtiers en données.

Ce qui reste réellement sur ton propre appareil (jamais envoyé à notre serveur en dehors du calcul ponctuel) : ton dernier thème calculé, ta langue et ton thème visuel préférés, dans localStorage. Tu peux l'effacer via les paramètres de ton navigateur ; cela ne concerne que cet appareil/navigateur.

Avec un compte (facultatif, via un lien de connexion par e-mail — sans mot de passe)

Nous stockons ton adresse e-mail (pour te connecter) et, si tu le choisis, les données de naissance des thèmes que tu enregistres volontairement ("Enregistrer ce thème") — les tiens et, éventuellement, ceux d'autres personnes (par ex. pour les comparaisons de Compatibilité).
Ce stockage passe par Supabase, notre fournisseur de base de données et de connexion — voir chapitre 5.
Toi seul peux accéder à tes propres données enregistrées : imposé techniquement via la sécurité au niveau des lignes (Row-Level Security) dans la base de données, pas seulement une règle au niveau de l'application.
Tu peux consulter/exporter tes données enregistrées à tout moment, ou supprimer définitivement tout ton compte, y compris tous les thèmes enregistrés — voir chapitre 6, aucune demande de ta part nécessaire.

4. Base juridique du traitement

Exécution d'un contrat / à ta demande (RGPD art. 6.1.b) : tu saisis volontairement tes données pour recevoir un résultat spécifique (ton thème de naissance).
Pour les champs facultatifs (nom, données d'une deuxième personne), le consentement s'applique (art. 6.1.a) — le calcul fonctionne aussi sans ces champs.
La création d'un compte et l'enregistrement de thèmes reposent également sur le consentement (art. 6.1.a) : un compte est entièrement facultatif.
Intérêt légitime (RGPD art. 6, par. 1, point f) : le comptage bref des requêtes par adresse IP, afin de garder le service disponible en cas d’abus ou de surcharge.

5. Partage avec des tiers

Astrae utilise six services externes pour rendre possible le calcul et les fonctionnalités de compte. Nous n'avons aucun contrôle sur leur traitement — consulte leurs propres avis de confidentialité pour plus de détails.

Service	Ce que nous envoyons	Pourquoi
Nominatim (OpenStreetMap)	Le nom du lieu que tu as saisi (texte)	Conversion d'un nom de lieu en coordonnées
Photon (Komoot)	Ce que tu tapes pendant ta recherche (autocomplétion)	Afficher des suggestions pendant la saisie
JPL Horizons (NASA/JPL)	Seulement une date/heure (ni nom, ni lieu)	Calculer la position de Chiron
Supabase	Adresse e-mail (pour la connexion) ; données de naissance des thèmes que tu choisis d'enregistrer	Gestion du compte, stockage des thèmes enregistrés — uniquement si tu crées un compte
Anthropic (Claude)	Uniquement ton signe solaire et lunaire et les aspects de la période choisie — pas de nom, pas de date de naissance, pas de lieu de naissance	Rédiger l’interprétation par IA — uniquement si tu la demandes toi-même
Render	Tout le trafic vers astrae.world, y compris ton adresse IP et les données que tu saisis pendant le calcul	L’hébergement du serveur

Ton nom complet ou ton lieu de naissance ne sont jamais envoyés à JPL Horizons — seulement un horodatage, qui ne permet pas à lui seul de remonter jusqu'à toi. Astrae n'héberge aucune publicité et n'utilise aucun traceur tiers (ni Google Analytics, ni Meta Pixel, ni équivalent).

6. Tes droits en vertu du RGPD

Dès qu'Astrae traite des données te concernant, tu as le droit d'accès, de rectification, d'effacement ("droit à l'oubli"), de limitation du traitement, de portabilité et d'opposition.

Pas de compte ? Alors, en pratique, il n'y a rien sur quoi exercer la plupart de ces droits — Astrae ne stocke alors rien de tes données (voir chapitre 3), et ton propre navigateur est le seul endroit où quelque chose est conservé.

Tu as un compte ? Tu peux exercer ces droits toi-même, directement dans l'application :

Accès et portabilité — "Exporter mes données" dans le menu du compte te donne un fichier avec tout ce que nous détenons à ton sujet.
Effacement — "Supprimer le compte" dans le menu du compte supprime ton compte et tous les thèmes enregistrés immédiatement et de manière irréversible.
Rectification — tu peux supprimer un thème enregistré et le réenregistrer avec les données correctes.
Limitation du traitement / opposition — écris-nous à info@astrae.world.

Tu as également toujours le droit de déposer une plainte auprès de l'autorité néerlandaise Autoriteit Persoonsgegevens — ou, si tu vis en dehors des Pays-Bas, auprès de l'autorité de contrôle de ton propre pays.

7. Durée de conservation

Sans compte : les données de calcul ne sont pas conservées sur le serveur — traitées puis immédiatement libérées.
Avec compte : ton adresse e-mail et les thèmes que tu choisis d'enregistrer restent jusqu'à ce que tu les supprimes toi-même — il n'y a pas de délai de suppression automatique.
localStorage sur ton propre appareil : reste jusqu'à ce que tu l'effaces, ou que ton navigateur le fasse lui-même.

8. Sécurité

Tout le trafic entre ton navigateur et Astrae passe par HTTPS/TLS, derrière un certificat géré automatiquement.
Sans compte, il n'y a pas de stockage côté serveur, donc pas non plus de base de données contenant des données de naissance qui pourrait être compromise.
Avec compte : les données enregistrées résident dans une base de données avec sécurité au niveau des lignes (RLS) — imposée techniquement, pas seulement une convention au niveau de l'application. La connexion se fait sans mot de passe via un lien e-mail à usage unique, il n'y a donc aucun mot de passe pouvant être haché, stocké ou divulgué. La suppression du compte se fait via une opération serveur autorisée, de sorte que toi seul, avec un jeton de session valide, peux faire supprimer ton propre compte.

9. Modifications de cette politique

Nous mettrons à jour cette politique à mesure que les fonctionnalités d'Astrae évoluent. La date en haut de ce document indique la date de la dernière mise à jour.

10. Contact

Questions, demandes ou réclamations concernant tes données : info@astrae.world.

Política de privacidade

Última atualização: [preencher no momento da publicação]

Estado: rascunho. Uma versão tecnicamente fundamentada, baseada no que a aplicação realmente faz. Isto não constitui aconselhamento jurídico; os campos marcados ([assim]) serão preenchidos e o documento revisto por um advogado antes da publicação final.

1. Quem é responsável pelos teus dados?

[Nome da empresa], com sede em [morada], registada na Câmara de Comércio neerlandesa (KVK) sob o número [número KVK] (doravante "Astrae", "nós"), é o responsável pelo tratamento nos termos do RGPD dos dados que introduzes através de astrae.world. Perguntas? Escreve para info@astrae.world.

Enquanto não existir um registo na KVK, a Astrae não pode ser oferecida como serviço comercial — este capítulo só poderá ser completado assim que esse registo existir.

2. Que dados recolhemos, e para quê?

Dado	Para quê	Obrigatório?
Nome completo	Para nos dirigirmos ao teu mapa de forma pessoal	Não, opcional
Data de nascimento	Posições planetárias, casas, aspetos	Sim
Hora de nascimento	Ascendente, Meio-Céu e casas (assume-se 12:00 se omitida)	Não, opcional
Local de nascimento	Geocodificação para coordenadas + fuso horário	Sim
Dados de uma segunda pessoa (Compatibilidade)	Comparação entre dois mapas natais	Não, opcional
Preferência de idioma e tema	Lembrar como preferes usar a aplicação	Não, automático
Endereço IP	Prevenção de abusos: o servidor conta quantos pedidos chegam de cada endereço (no máximo 30 por 10 segundos)	Sim, automaticamente em cada pedido

A data, hora e local de nascimento revelam indiretamente informação sensível (incluindo idade e local de origem) e são, por isso, tratados pela Astrae como dados pessoais sensíveis, ainda que não se enquadrem nas categorias especiais do art. 9.º do RGPD.

3. O que guardamos e o que não guardamos

A Astrae continua a funcionar de forma totalmente anónima sem conta — isso continua a ser o núcleo do produto e nunca é obrigatório. Podes também criar opcionalmente uma conta gratuita; isso muda o que acontece.

Sem conta (a opção predefinida, sempre disponível)

A Astrae não armazena nenhum dos teus dados de nascimento nos nossos servidores. Cada cálculo acontece no momento em que submetes o formulário; o resultado volta ao teu navegador e o servidor não retém nada dele.
Sem cookies de rastreio e sem redes publicitárias. Mantemos, sim, contagens de utilização anónimas: que secções são abertas — sem cookie, sem identificador e sem nada que possa ser associado a ti.
O teu endereço IP é visível em cada pedido — é assim que a internet funciona — e permanece no máximo dez segundos na memória de trabalho do servidor, apenas para contar pedidos. Não é associado aos teus dados nem escrito em disco.
Se usares a interpretação por IA, o servidor guarda durante algum tempo o texto escrito em memória de trabalho, sob um hash (SHA-256) das tuas posições planetárias, para não calcular duas vezes a mesma pergunta no mesmo dia. Um reinício esvazia essa cache.
Não partilhamos dados com anunciantes ou corretores de dados.

O que fica de facto no teu próprio dispositivo (nunca enviado para o nosso servidor fora do cálculo pontual): o teu último mapa calculado, idioma e preferência de tema em localStorage. Podes apagá-lo através das definições do teu navegador; diz respeito apenas a esse dispositivo/navegador.

Com conta (opcional, através de um link de acesso por e-mail — sem palavra-passe)

Guardamos o teu endereço de e-mail (para iniciar sessão) e, se assim escolheres, os dados de nascimento dos mapas que guardas deliberadamente ("Guardar este mapa") — os teus e, opcionalmente, os de outras pessoas (por ex. para comparações de Compatibilidade).
Este armazenamento passa pelo Supabase, o nosso fornecedor de base de dados e início de sessão — ver capítulo 5.
Só tu tens acesso aos teus próprios dados guardados: tecnicamente imposto através de segurança ao nível da linha (Row-Level Security) na base de dados, não apenas uma regra ao nível da aplicação.
Podes consultar/exportar os teus dados guardados a qualquer momento, ou eliminar definitivamente toda a tua conta, incluindo todos os mapas guardados — ver capítulo 6, sem necessidade de pedido.

4. Base jurídica do tratamento

Execução de um contrato / a teu pedido (RGPD art. 6.º, n.º 1, al. b): introduzes voluntariamente os teus dados para receber um resultado específico (o teu mapa natal).
Para os campos opcionais (nome, dados de uma segunda pessoa), aplica-se o consentimento (art. 6.º, n.º 1, al. a) — o cálculo também funciona sem esses campos.
A criação de uma conta e o guardar de mapas assentam igualmente em consentimento (art. 6.º, n.º 1, al. a): uma conta é totalmente opcional.
Interesse legítimo (RGPD art. 6.º, n.º 1, alínea f): a contagem breve de pedidos por endereço IP, para manter o serviço disponível em caso de abuso ou sobrecarga.

5. Partilha com terceiros

A Astrae utiliza seis serviços externos para tornar possível o cálculo e as funcionalidades de conta. Não temos controlo sobre o respetivo tratamento — consulta os seus próprios avisos de privacidade para mais detalhes.

Serviço	O que enviamos	Para quê
Nominatim (OpenStreetMap)	O nome do local que introduziste (texto)	Converter um nome de local em coordenadas
Photon (Komoot)	O que escreves enquanto pesquisas (preenchimento automático)	Mostrar sugestões enquanto escreves
JPL Horizons (NASA/JPL)	Apenas uma data/hora (sem nome, sem local)	Calcular a posição de Quíron
Supabase	Endereço de e-mail (para iniciar sessão); dados de nascimento dos mapas que escolhes guardar	Gestão da conta, armazenamento de mapas guardados — apenas se criares uma conta
Anthropic (Claude)	Apenas o teu signo solar e lunar e os aspetos do período escolhido — sem nome, sem data de nascimento, sem local de nascimento	Escrever a interpretação por IA — apenas se a pedires
Render	Todo o tráfego para astrae.world, incluindo o teu endereço IP e os dados que preenches enquanto o cálculo decorre	Alojar o servidor

O teu nome completo ou local de nascimento nunca são enviados para o JPL Horizons — apenas um carimbo temporal, que por si só não permite identificar-te. A Astrae não aloja anúncios nem utiliza rastreadores de terceiros (nem Google Analytics, nem Meta Pixel, nem semelhantes).

6. Os teus direitos ao abrigo do RGPD

Assim que a Astrae trate dados sobre ti, tens direito de acesso, retificação, apagamento ("direito ao esquecimento"), limitação do tratamento, portabilidade e oposição.

Não tens conta? Então, na prática, não há nada sobre o qual exercer a maioria destes direitos — a Astrae não armazena nada dos teus dados (ver capítulo 3), e o teu próprio navegador é o único local onde algo é conservado.

Tens conta? Podes exercer estes direitos tu mesmo, diretamente na aplicação:

Acesso e portabilidade — "Exportar os meus dados" no menu da conta dá-te um ficheiro com tudo o que temos sobre ti.
Apagamento — "Eliminar conta" no menu da conta elimina a tua conta e todos os mapas guardados de forma imediata e irreversível.
Retificação — podes eliminar um mapa guardado e voltar a guardá-lo com os dados corretos.
Limitação do tratamento / oposição — escreve-nos para info@astrae.world.

Tens ainda sempre o direito de apresentar uma reclamação junto da autoridade neerlandesa Autoriteit Persoonsgegevens — ou, se vives fora dos Países Baixos, junto da autoridade de controlo do teu próprio país.

7. Prazo de conservação

Sem conta: os dados de cálculo não são conservados no servidor — processados e imediatamente libertados.
Com conta: o teu endereço de e-mail e os mapas que escolhes guardar permanecem até que tu próprio os elimines — não há prazo de eliminação automático.
localStorage no teu próprio dispositivo: permanece até o apagares, ou até o teu navegador o fazer.

8. Segurança

Todo o tráfego entre o teu navegador e a Astrae passa por HTTPS/TLS, atrás de um certificado gerido automaticamente.
Sem conta não há armazenamento do lado do servidor, logo também não há base de dados com dados de nascimento que possa ser comprometida.
Com conta: os dados guardados residem numa base de dados com segurança ao nível da linha (RLS) — tecnicamente imposta, não apenas uma convenção ao nível da aplicação. O início de sessão é sem palavra-passe, através de um link de utilização única por e-mail, pelo que não existem palavras-passe que possam ser encriptadas, armazenadas ou expostas. A eliminação da conta ocorre através de uma operação de servidor autorizada, de modo a que só tu, com um token de sessão válido, possas eliminar a tua própria conta.

9. Alterações a esta política

Atualizaremos esta política à medida que a funcionalidade da Astrae mudar. A data no topo deste documento indica quando foi atualizada pela última vez.

10. Contacto

Perguntas, pedidos ou reclamações sobre os teus dados: info@astrae.world.

Informativa sulla privacy

Ultimo aggiornamento: [da completare alla pubblicazione]

Stato: bozza. Una versione tecnicamente fondata, basata su ciò che l'applicazione fa realmente. Questo non costituisce consulenza legale; i campi contrassegnati ([così]) verranno completati e l'intero documento sarà rivisto da un legale prima della pubblicazione definitiva.

1. Chi è responsabile dei tuoi dati?

[Nome dell'azienda], con sede a [indirizzo], iscritta alla Camera di Commercio olandese (KVK) con il numero [numero KVK] (di seguito "Astrae", "noi"), è il titolare del trattamento ai sensi del GDPR per i dati che inserisci tramite astrae.world. Domande? Scrivi a info@astrae.world.

Finché non esiste una registrazione KVK, Astrae non può essere offerta come servizio commerciale — questo capitolo potrà essere completato solo una volta ottenuta tale registrazione.

2. Quali dati raccogliamo, e perché?

Dato	A cosa serve	Obbligatorio?
Nome completo	Per rivolgerci al tuo tema in modo personale	No, facoltativo
Data di nascita	Posizioni planetarie, case, aspetti	Sì
Ora di nascita	Ascendente, Medio Cielo e case (se omessa si assume le 12:00)	No, facoltativo
Luogo di nascita	Geocodifica in coordinate + fuso orario	Sì
Dati di una seconda persona (Compatibilità)	Confronto tra due temi natali	No, facoltativo
Preferenza di lingua e tema grafico	Ricordare come preferisci usare l'app	No, automatico
Indirizzo IP	Prevenzione degli abusi: il server conta quante richieste arrivano da ogni indirizzo (al massimo 30 ogni 10 secondi)	Sì, automaticamente a ogni richiesta

Data, ora e luogo di nascita rivelano indirettamente informazioni sensibili (tra cui età e luogo di origine) e sono pertanto trattati da Astrae come dati personali sensibili, anche se non rientrano nelle categorie particolari dell'art. 9 del GDPR.

3. Cosa conserviamo e cosa no

Astrae continua a funzionare in modo completamente anonimo senza account — questo rimane il nucleo del prodotto e non è mai obbligatorio. Puoi anche creare facoltativamente un account gratuito; ciò cambia cosa succede.

Senza account (l'opzione predefinita, sempre disponibile)

Astrae non memorizza nessuno dei tuoi dati di nascita sui nostri server. Ogni calcolo avviene nel momento in cui invii il modulo; il risultato torna al tuo browser e il server non ne conserva nulla.
Nessun cookie di tracciamento e nessuna rete pubblicitaria. Manteniamo però conteggi d'uso anonimi: quali sezioni vengono aperte — senza cookie, senza identificativo e senza nulla che possa essere ricondotto a te.
Il tuo indirizzo IP è visibile a ogni richiesta — è così che funziona internet — e resta al massimo dieci secondi nella memoria di lavoro del server, solo per contare le richieste. Non viene collegato ai tuoi dati né scritto su disco.
Se usi l’interpretazione con IA, il server conserva per un po’ il testo scritto in memoria di lavoro, sotto un hash (SHA-256) delle tue posizioni planetarie, per non calcolare due volte la stessa domanda nello stesso giorno. Un riavvio svuota questa cache.
Non condividiamo dati con inserzionisti o data broker.

Ciò che rimane effettivamente sul tuo dispositivo (mai inviato al nostro server al di fuori del calcolo occasionale): il tuo ultimo tema calcolato, lingua e tema grafico preferiti in localStorage. Puoi cancellarlo tramite le impostazioni del tuo browser; riguarda solo quel dispositivo/browser.

Con account (facoltativo, tramite link di accesso via e-mail — senza password)

Memorizziamo il tuo indirizzo e-mail (per l'accesso) e, se lo scegli tu, i dati di nascita dei temi che salvi deliberatamente ("Salva questo tema") — i tuoi e, facoltativamente, quelli di altre persone (ad es. per confronti di Compatibilità).
Questa memorizzazione avviene tramite Supabase, il nostro fornitore di database e accesso — vedi capitolo 5.
Solo tu puoi accedere ai tuoi dati salvati: imposto tecnicamente tramite sicurezza a livello di riga (Row-Level Security) nel database, non solo una regola a livello di applicazione.
Puoi visualizzare/esportare i tuoi dati salvati in qualsiasi momento, oppure eliminare definitivamente l'intero account, inclusi tutti i temi salvati — vedi capitolo 6, nessuna richiesta necessaria.

4. Base giuridica del trattamento

Esecuzione di un contratto / su tua richiesta (GDPR art. 6, par. 1, lett. b): inserisci volontariamente i tuoi dati per ricevere un risultato specifico (il tuo tema natale).
Per i campi facoltativi (nome, dati di una seconda persona), si applica il consenso (art. 6, par. 1, lett. a) — il calcolo funziona anche senza questi campi.
La creazione di un account e il salvataggio dei temi si basano anch'essi sul consenso (art. 6, par. 1, lett. a): un account è del tutto facoltativo.
Interesse legittimo (GDPR art. 6, par. 1, lett. f): il conteggio breve delle richieste per indirizzo IP, per mantenere il servizio disponibile in caso di abuso o sovraccarico.

5. Condivisione con terze parti

Astrae utilizza sei servizi esterni per rendere possibile il calcolo e le funzionalità dell'account. Non abbiamo alcun controllo sul loro trattamento — consulta le rispettive informative sulla privacy per i dettagli.

Servizio	Cosa inviamo	A cosa serve
Nominatim (OpenStreetMap)	Il nome del luogo inserito (testo)	Conversione di un nome di luogo in coordinate
Photon (Komoot)	Ciò che digiti durante la ricerca (completamento automatico)	Mostrare suggerimenti mentre digiti
JPL Horizons (NASA/JPL)	Solo una data/ora (nessun nome, nessun luogo)	Calcolare la posizione di Chirone
Supabase	Indirizzo e-mail (per l'accesso); dati di nascita dei temi che scegli di salvare	Gestione dell'account, memorizzazione dei temi salvati — solo se crei un account
Anthropic (Claude)	Solo il tuo segno solare e lunare e gli aspetti del periodo scelto — nessun nome, nessuna data di nascita, nessun luogo di nascita	Scrivere l’interpretazione con IA — solo se la richiedi tu
Render	Tutto il traffico verso astrae.world, incluso il tuo indirizzo IP e i dati che inserisci mentre il calcolo è in corso	Ospitare il server

Il tuo nome completo o luogo di nascita non vengono mai inviati a JPL Horizons — solo un timestamp, che da solo non è riconducibile a te. Astrae non ospita pubblicità e non utilizza tracker di terze parti (né Google Analytics, né Meta Pixel, né simili).

6. I tuoi diritti ai sensi del GDPR

Non appena Astrae tratta dati che ti riguardano, hai diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità e opposizione.

Non hai un account? Allora, in pratica, non c'è nulla su cui esercitare la maggior parte di questi diritti — Astrae non memorizza allora nulla dei tuoi dati (vedi capitolo 3), e il tuo browser è l'unico posto in cui viene conservato qualcosa.

Hai un account? Puoi esercitare questi diritti tu stesso, direttamente nell'app:

Accesso e portabilità — "Esporta i miei dati" nel menu dell'account ti fornisce un file con tutto ciò che sappiamo su di te.
Cancellazione — "Elimina account" nel menu dell'account elimina il tuo account e tutti i temi salvati immediatamente e in modo irreversibile.
Rettifica — puoi eliminare un tema salvato e salvarlo di nuovo con i dati corretti.
Limitazione del trattamento / opposizione — scrivici a info@astrae.world.

Hai inoltre sempre il diritto di presentare un reclamo all'autorità olandese Autoriteit Persoonsgegevens — oppure, se vivi al di fuori dei Paesi Bassi, all'autorità di controllo del tuo paese.

7. Periodo di conservazione

Senza account: i dati di calcolo non vengono conservati sul server — elaborati e immediatamente rilasciati.
Con account: il tuo indirizzo e-mail e i temi che scegli di salvare rimangono finché non li elimini tu stesso — non esiste un periodo di eliminazione automatico.
localStorage sul tuo dispositivo: rimane finché non lo cancelli, o finché il tuo browser non lo fa da solo.

8. Sicurezza

Tutto il traffico tra il tuo browser e Astrae passa tramite HTTPS/TLS, dietro un certificato gestito automaticamente.
Senza account non c'è memorizzazione lato server, quindi nemmeno un database con dati di nascita che possa essere compromesso.
Con account: i dati salvati risiedono in un database con sicurezza a livello di riga (RLS) — imposta tecnicamente, non solo una convenzione a livello di applicazione. L'accesso avviene senza password, tramite un link e-mail monouso, quindi non ci sono password che possano essere sottoposte ad hashing, memorizzate o divulgate. L'eliminazione dell'account avviene tramite un'operazione server autorizzata, in modo che solo tu, con un token di sessione valido, possa far eliminare il tuo account.

9. Modifiche a questa informativa

Aggiorneremo questa informativa man mano che le funzionalità di Astrae cambiano. La data in cima a questo documento indica quando è stata aggiornata l'ultima volta.

10. Contatto

Domande, richieste o reclami sui tuoi dati: info@astrae.world.

De Nederlandse en Engelse versie worden als gelijkwaardig gezaghebbend onderhouden (zie legal/); de overige talen zijn vertalingen daarvan. © Astrae.

The Dutch and English versions are maintained as equally authoritative (see legal/); the other languages are translations of those. © Astrae.

Las versiones en neerlandés e inglés se mantienen como igualmente autoritativas; los demás idiomas son traducciones de esas. © Astrae.

Die niederländische und die englische Version werden als gleichermaßen maßgeblich gepflegt; die übrigen Sprachen sind Übersetzungen davon. © Astrae.

Les versions néerlandaise et anglaise sont maintenues comme également faisant foi ; les autres langues en sont des traductions. © Astrae.

As versões em neerlandês e inglês são mantidas como igualmente fidedignas; as restantes línguas são traduções dessas. © Astrae.

Le versioni in olandese e inglese sono mantenute come ugualmente autorevoli; le altre lingue ne sono traduzioni. © Astrae.