Lumenor

Informativa sulla privacy

Ultimo aggiornamento: 9 ottobre 2026

Questa informativa spiega quali dati personali raccoglie Lumenor, per quali finalità, chi li tratta per nostro conto, per quanto tempo li conserviamo e quali scelte e diritti hai. Lumenor è un servizio di compatibilità e di incontri riservato ai maggiorenni, disponibile sul web, su iPhone e su Android.

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è VIMO Lab OÜ, società a responsabilità limitata registrata in Estonia che gestisce Lumenor (vimolab.io), Tuukri tn 19-315, 10120 Tallinn, Kesklinna linnaosa, Harju maakond, Estonia, codice di registro 16879632 («Lumenor», «noi»). Contatto per domande e richieste sulla privacy: [email protected]. Assistenza generale: [email protected]. Poiché siamo stabiliti nell’Unione europea, non è necessario designare un rappresentante nell’UE. Se ti trovi nel Regno Unito, il nostro rappresentante nel Regno Unito è [UK REPRESENTATIVE].

2. Dati che raccogliamo

CategoriaEsempiFonte
AccountIndirizzo e-mail, nome, metodo di accesso (password, Apple o Google). La tua password è gestita dal nostro fornitore di autenticazione Clerk; noi non la vediamo né la conserviamo mai.Tu, Clerk, accesso con Apple/Google
Dati di nascita e astrologiciData di nascita, ora di nascita (facoltativa), luogo di nascita (città e relative coordinate) e il tema natale (posizioni dei pianeti e case) che calcoliamo a partire da questi dati e conserviamo con il tuo account per non doverlo ricalcolare.Tu; il tema viene calcolato da noi
ProfiloGenere e chi desideri incontrare, città e paese attuali (con coordinate approssimative e fuso orario), lingue, interessi, risposte sullo stile di vita (ad esempio fumo, alcol, alimentazione), valori, cultura.Tu
Risposte private sulle preferenzeRisposte facoltative che dai a brevi domande dopo la registrazione (ad esempio cosa cerchi o come gestisci i disaccordi). Solo tu puoi vederle, modificarle o eliminarle; le usiamo, insieme alle risposte dell’altra persona e solo in forma combinata, per calcolare la compatibilità e per scrivere i consigli nei report, e non vengono mai mostrate ad altri utenti.Tu
Risposte sensibili facoltativeReligione e religiosità, opinioni politiche e quanto sono radicate. Si tratta di categorie particolari di dati; puoi lasciare vuoti questi campi.Tu
Foto e voceUna foto profilo facoltativa e una presentazione vocale «Soul Mirror» facoltativa. L’audio viene conservato solo come file; non viene mai trascritto.Tu
RecapitiNumero di telefono, e-mail di contatto e profili social facoltativi (ad esempio Instagram, Telegram). Sono mostrati solo alle persone che sbloccano il tuo contatto dopo un match con punteggio pari o superiore a 5,0.Tu
AttivitàMatch e punteggi, report di compatibilità e codici di verifica, sblocchi contatto, blocchi e segnalazioni che invii, portafoglio di monete e registro delle transazioni, XP, livello e vantaggi di livello (ad esempio scansioni bonus), badge calcolati in base alla tua attività (ad esempio Attivo o Richiesto), codici invito e premi per gli inviti, feedback che dai sui testi generati dall’IA.Generati mentre usi Lumenor
AcquistiStato dell’abbonamento, prodotto, ID delle transazioni dello store, rimborsi e chargeback. Non riceviamo mai i dati della tua carta.Apple, Google, RevenueCat
Dispositivo e impostazioniToken per le notifiche push, piattaforma, versione dell’app, lingua/impostazioni locali, fuso orario, preferenze di tema e di notifica, un identificativo casuale del dispositivo usato solo per i controlli antifrode.Il tuo dispositivo
Sicurezza e prevenzione delle frodiHash con chiave (HMAC) del tuo indirizzo e-mail, di un intervallo approssimativo di indirizzi IP e dell’identificativo del dispositivo. Per questa finalità non conserviamo mai questi valori in chiaro.Generati da noi
Log tecniciLog delle richieste e log degli errori sui nostri server. I campi personali come e-mail, telefono, dati di nascita, coordinate, profili social e token vengono rimossi automaticamente dai log.Generati da noi

Se verifichi la tua compatibilità con una persona specifica («Pair Check», test di coppia), inserisci tu stesso il suo nome, i suoi dati di nascita e alcuni valori. Fallo solo con informazioni che hai il diritto di condividere; le usiamo esclusivamente per generare il tuo report. Per quella persona non viene creato alcun account. Se la inviti, può vedere che qualcuno ha inserito i suoi dati e chiederci di eliminarli con un tocco, senza creare un account.

Non utilizziamo SDK pubblicitari o di segnalazione degli arresti anomali, e non ti tracciamo su altre app o siti web. Le statistiche di utilizzo sono facoltative e disattivate per impostazione predefinita (vedi le sezioni 9 e 14).

3. Perché usiamo i tuoi dati e su quali basi giuridiche

FinalitàBase giuridica (GDPR UE/Regno Unito)
Creare e gestire il tuo account, calcolare i punteggi di compatibilità, mostrare match, report, sblocchi, il tuo portafoglio e i tuoi acquistiEsecuzione del contratto con te (Art. 6(1)(b))
Usare le tue risposte private facoltative sulle preferenze per calcolare la compatibilità e, solo in forma combinata a livello di coppia, per scrivere i consigli nei reportEsecuzione del contratto con te (Art. 6(1)(b)); quando i riepiloghi combinati a livello di coppia vengono inviati al fornitore di IA, il tuo consenso (Art. 6(1)(a), vedi la sezione 4)
Mostrare badge sui profili, assegnare vantaggi di livello e usare i livelli per ordinare profili con compatibilità simile in Scopri (vedi le sezioni 5 e 8)Il nostro legittimo interesse a offrire un servizio coinvolgente ed equo (Art. 6(1)(f)); puoi opporti in qualsiasi momento
Generare spiegazioni e report scritti con l’IA (vedi la sezione 4)Il tuo consenso esplicito (Art. 6(1)(a) e, per religione, opinioni politiche e l’orientamento sessuale desumibile da chi desideri incontrare, Art. 9(2)(a))
Trattare nel punteggio le risposte facoltative su religione e politicaIl tuo consenso esplicito (Art. 9(2)(a)), espresso compilando questi campi e prestando il consenso all’IA
Moderazione dei contenuti, blocchi e segnalazioni, esclusione dei minori dal servizio, prevenzione di frodi e abusi (ad esempio account duplicati, sfruttamento abusivo degli inviti, rimborsi ripetuti), sicurezzaIl nostro legittimo interesse a offrire un servizio sicuro (Art. 6(1)(f)); obblighi di legge, ove applicabili (Art. 6(1)(c))
Notifiche relative al servizio e all’account (push ed e-mail)Contratto; per le notifiche di attività e i promemoria, il nostro legittimo interesse, e puoi disattivarli in qualsiasi momento
Statistiche di utilizzo facoltative nell’app e, se lo consenti nel banner, su questo sito (vedi le sezioni 9 e 14)Il tuo consenso (Art. 6(1)(a)); disattivate per impostazione predefinita, e puoi revocare il consenso in qualsiasi momento
Offerte e messaggi di marketingIl tuo consenso (opt-in, disattivato per impostazione predefinita)
Contabilità, adempimenti fiscali e risposta a richieste legittime delle autoritàObbligo di legge (Art. 6(1)(c))

4. Trattamento tramite IA: un consenso necessario

Le spiegazioni e i report di compatibilità sono scritti da un modello di IA del nostro fornitore di IA (indicato nella sezione 9). Poiché questo è il cuore del servizio, Lumenor ti chiede il consenso prima di inviare qualsiasi informazione su di te a un fornitore di IA, separatamente da questi termini, e puoi rifiutare.

  • Che cosa viene inviato: nome, età (mai la data o l’ora di nascita), città e paese attuali e di nascita, genere e chi desideri incontrare, cultura, stile di vita, valori, segni zodiacali, lingue e interessi, e religione e opinioni politiche solo se li hai compilati. Per i report, anche riepiloghi combinati, a livello di coppia, delle risposte private sulle preferenze di entrambe le persone.
  • Che cosa non viene mai inviato: il tuo indirizzo e-mail, gli ID dell’account, la data o l’ora di nascita esatte, le coordinate, i recapiti, le foto, le registrazioni vocali o le tue singole risposte private sulle preferenze.
  • Uso da parte del fornitore di IA: il fornitore di IA tratta questi dati in qualità di nostro fornitore di servizi al solo scopo di restituire il testo. Inviamo ogni richiesta con la conservazione delle risposte del fornitore disattivata. In base ai termini delle API del fornitore, i dati inviati tramite API non vengono usati per addestrare i suoi modelli; il fornitore può conservarli fino a 30 giorni per individuare abusi, poi li cancella. Non vendiamo questi dati e non consentiamo che vengano usati a fini pubblicitari.
  • Se rifiuti o revochi il consenso (nelle Impostazioni, in qualsiasi momento): senza consenso Lumenor non si può usare. Nulla viene cancellato automaticamente, ma ogni trattamento tramite IA si interrompe e il tuo account viene sospeso e nascosto agli altri iscritti finché non dai di nuovo il consenso o elimini l’account. I tuoi diritti sui dati restano invariati: puoi sempre esportare i tuoi dati o eliminare l’account in qualsiasi momento. Le spiegazioni già generate che ti riguardano vengono sostituite da un testo standard.
  • Registriamo quando hai dato o revocato il consenso e quale versione hai accettato. Se il testo del consenso cambia in modo sostanziale, te lo chiediamo di nuovo.

5. Punteggio automatizzato

Il tuo punteggio di compatibilità viene calcolato automaticamente a partire da sei aree ponderate (astrologia 30%, valori e visione del mondo 22%, obiettivi e intimità 14%, comunicazione 14%, stile di vita 12%, interessi e lingue 8%); la completezza del tuo profilo influisce sull’affidabilità e sull’intervallo mostrati con il punteggio, non sul punteggio stesso. Il testo dell’IA può modificarlo al massimo di 0,3 punti. Il tuo livello non modifica mai un punteggio di compatibilità: tra profili con compatibilità simile, un livello più alto (e, per un breve periodo, un account nuovo) può far comparire un profilo un po’ più in alto nei risultati di Scopri degli altri utenti, ma mai sopra un match con compatibilità elevata. Il punteggio è pensato per svago e scoperta di sé. Non produce effetti giuridici né effetti analogamente significativi su di te, non viene usato per concedere o negare nulla e nessuna decisione umana che ti riguarda si basa su di esso. Puoi chiederci di spiegarti come è stato ottenuto un punteggio.

6. Moderazione dei contenuti e sicurezza

  • Nomi, interessi, risposte a testo libero, profili social, foto profilo e dettagli delle segnalazioni vengono controllati automaticamente con il modello di moderazione del fornitore di IA quando li salvi. I contenuti chiaramente offensivi vengono rifiutati e non conservati; quelli dubbi vengono conservati e messi in coda per una revisione umana. Questo controllo di sicurezza viene eseguito che tu abbia dato o meno il consenso all’IA.
  • Le segnalazioni degli altri utenti vengono esaminate da una persona entro 24 ore; quelle che riguardano possibili minori vengono gestite per prime. Le misure vanno dalla rimozione di una foto o di un testo fino all’occultamento o all’eliminazione dell’account. Il materiale pedopornografico viene rimosso e segnalato alle autorità competenti (consulta i nostri standard di tutela dei minori).
  • Il blocco di una persona ha effetto immediato: non vi vedete più, non potete più avere un match e ogni accesso ai contatti termina.

7. Solo maggiorenni

Lumenor è riservato alle persone che hanno almeno 18 anni. Controlliamo la data di nascita che inserisci e la data di compleanno associata all’account con cui accedi; un account che risulta appartenere a una persona minore di 18 anni viene rimosso da Scopri e chiuso. Se pensi che un minore stia usando Lumenor, segnala il profilo nell’app o scrivi a [email protected].

8. Chi può vedere il tuo profilo

  • Gli altri iscritti vedono il tuo nome, l’età, la città, la foto, i segni zodiacali e le risposte mostrate nel profilo quando compari nei loro match, nella ricerca o nella Top del giorno (solo il nome, mai i contatti).
  • I badge che hai ottenuto (ad esempio Verificato, Attivo o Richiesto) possono comparire sul tuo profilo. Vengono calcolati automaticamente in base all’attività su Lumenor, i badge basati sull’attività vengono aggiornati con un certo ritardo e nessun badge mostra chi ha fatto cosa né numeri esatti.
  • Le tue risposte private sulle preferenze non vengono mai mostrate agli altri iscritti. I report descrivono voi due come coppia e non mostrano né attribuiscono mai la risposta di una singola persona. I report possono mostrare le posizioni dei pianeti arrotondate al grado, dalle quali un lettore attento potrebbe stimare la data di nascita dell’altra persona con un margine di circa un giorno.
  • I recapiti e la tua presentazione vocale sono mostrati solo a chi sblocca il tuo contatto dopo un match con punteggio pari o superiore a 5,0, per 24 ore.
  • Disattiva «Mostrami in Scopri» nelle Impostazioni per sparire dalle nuove scansioni, dalla ricerca, dall’importazione dei contatti e dalla Top. Le persone con cui hai già un match possono continuare a vedere il tuo profilo.
  • Chiunque abbia il codice di verifica di un report può controllare nella nostra pagina di verifica che sia autentico e vederne i nomi, il punteggio, la data e la sintesi, mai il report completo.
  • Se qualcuno carica numeri di telefono o indirizzi e-mail sotto forma di hash per trovare amici, confrontiamo hash unidirezionali e non conserviamo la sua rubrica.

9. Fornitori di servizi (responsabili del trattamento)

Condividiamo i dati personali solo con fornitori che li trattano per nostro conto in base a un accordo sul trattamento dei dati, e solo nella misura necessaria:

FornitoreFinalitàUbicazione
CloudflareHosting del sito, della web app e dell’API (Workers, Pages), database (D1), archiviazione di foto, audio e PDF dei report (R2), caching (KV) e un gateway IA che inoltra le richieste al fornitore di IA senza memorizzarle nella cacheRete globale; USA
ClerkAccesso, password, sessioni, accesso con Apple e GoogleUSA
OpenAI, L.L.C. (il nostro fornitore di IA)Generazione di spiegazioni e report di compatibilità (con il tuo consenso); moderazione dei contenutiUSA
ResendInvio di e-mail (verifica, account e notifiche)USA
RevenueCatGestione di abbonamenti e acquisti, inclusi gli acquisti sul webUSA
Apple (App Store) e Google (Google Play)Pagamenti in-app, rimborsi, accesso con Apple / Google; agiscono in base alle proprie informative sulla privacyUSA / tutto il mondo
Expo, Apple Push Notification service, Google Firebase Cloud MessagingInvio delle notifiche pushUSA
Google Maps PlatformRicerca delle città e fusi orari (vengono inviati solo il testo che digiti e il luogo scelto)USA
PostHog Inc. (US Cloud)Statistiche di utilizzo del prodotto, solo se presti il consenso alle statistiche nell’app (disattivate per impostazione predefinita). Dati: solo il nostro ID utente interno casuale (un UUID), eventi e schermate dell’app, dispositivo, sistema operativo e versione dell’app, lingua. Nessun nome, indirizzo e-mail, foto, dato di nascita, risposta o posizione precisa. Gli indirizzi IP non vengono memorizzati (GeoIP disattivato). Conservati per un massimo di 12 mesi e cancellati insieme al tuo account o su richiesta. Su questo sito, solo se consenti le statistiche nel banner: pagine visitate, pagina di provenienza e parametri della campagna, tipo di browser e di dispositivo, senza cookie né identificativi persistenti.Stati Uniti (cloud USA: dati ospitati negli Stati Uniti). Garanzie per il trasferimento: clausole contrattuali standard (SCC).

Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale cross-context. Possiamo comunicare dati quando la legge lo impone, per proteggere la sicurezza delle persone o nell’ambito di una fusione o acquisizione, nel qual caso questa informativa continua ad applicarsi.

10. Trasferimenti internazionali

Alcuni fornitori trattano i dati negli Stati Uniti e in altri paesi. Quando i dati escono dall’UE, dallo SEE, dal Regno Unito o dalla Svizzera, ci basiamo sulla certificazione del fornitore ai sensi dell’EU–US Data Privacy Framework (e delle relative estensioni per Regno Unito e Svizzera), ove disponibile, oppure sulle Clausole contrattuali standard della Commissione europea (con l’addendum per il Regno Unito), insieme a garanzie supplementari come la cifratura dei dati in transito. Puoi chiederci una copia delle garanzie applicabili.

11. Per quanto tempo conserviamo i dati

DatiConservazione
Account, profilo, foto, voce, impostazioniFino all’eliminazione del tuo account
Risposte private sulle preferenzeFinché non le elimini (nelle Impostazioni, in qualsiasi momento) o elimini il tuo account
Tema natale calcolato dai tuoi dati di nascitaFino all’eliminazione del tuo account; viene ricalcolato quando modifichi i dati di nascita
XP, livello, vantaggi e badgeFinché il tuo account esiste; i badge basati sull’attività decadono pochi giorni dopo che smettono di essere pertinenti
Match, report Pair Check e i dati del partner che hai inseritoPiano gratuito: 3 giorni. Premium: finché il tuo account esiste
Sblocchi contattoL’accesso termina dopo 24 ore
Tentativi di report non riusciti; richieste di scansione24 ore; 30 giorni
Feed degli eventi nell’app14 giorni
Log di consegna delle notifiche90 giorni; i token push inattivi vengono rimossi dopo 90 giorni (quelli non validi dopo 30)
Contatori di limitazione delle richieste (possono contenere un indirizzo IP)Cancellati entro 1 giorno dalla fine della finestra temporale
Hash antifrode dell’intervallo IP e del dispositivo90 giorni
Hash dell’indirizzo e-mail di un account eliminato (impedisce di ottenere di nuovo le monete di benvenuto e i premi per gli inviti)180 giorni dall’eliminazione
Hash dell’indirizzo e-mail di una persona invitata in un registro degli inviti (mai l’indirizzo stesso)180 giorni dal completamento o dalla scadenza dell’invito; il resto del registro degli inviti è conservato finché esiste l’account che ha inviato l’invito
Log di accesso alla verifica dei report; voci della Top del giorno180 giorni
Registri di acquisti, rimborsi e transazioniFinché il tuo account esiste; i dati grezzi degli store vengono rimossi dopo 180 giorni. I dati che dobbiamo conservare per fini contabili e fiscali sono conservati per il periodo previsto dalla legge (di norma fino a 10 anni), in forma ridotta al minimo
Casi di moderazione risolti365 giorni, o fino all’eliminazione dell’account
Registri dei consensiFinché il tuo account esiste
Log dei serverBreve periodo, con i campi personali rimossi
BackupSovrascritti a rotazione (al massimo 30 giorni)

L’eliminazione dell’account rimuove in un’unica operazione il tuo account di accesso, il profilo, le foto, le registrazioni vocali, i file dei report e ogni record collegato al tuo account. Restano solo gli elementi indicati sopra come conservati dopo l’eliminazione e i dati detenuti dagli store in base alle proprie regole.

12. I tuoi diritti e le tue scelte

  • Accesso e portabilità: scarica una copia dei tuoi dati da Impostazioni → Esporta i miei dati (un file JSON, che include le tue risposte private sulle preferenze e il tuo tema natale), oppure chiedila a noi.
  • Rettifica: modifica il tuo profilo e le tue risposte private sulle preferenze nell’app in qualsiasi momento.
  • Cancellazione: elimina singole risposte private sulle preferenze o l’intero account nelle Impostazioni, oppure segui i passaggi nella pagina Elimina il tuo account.
  • Revoca del consenso: per il trattamento tramite IA, nelle Impostazioni (vedi la sezione 4); per le statistiche di utilizzo, in Impostazioni → Privacy nell’app, oppure con «Impostazioni statistiche» in fondo a questo sito; per il marketing, nelle impostazioni delle notifiche o tramite il link di disiscrizione. La revoca non pregiudica la liceità del trattamento effettuato prima.
  • Opposizione o limitazione: puoi opporti al trattamento basato sul legittimo interesse o chiederci di limitare il trattamento.
  • Reclamo: puoi proporre reclamo alla nostra autorità di controllo capofila, l’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon, aki.ee, [email protected]), oppure all’autorità di controllo per la protezione dei dati del paese in cui vivi o lavori.

Scrivi a [email protected] dall’indirizzo e-mail associato al tuo account. Rispondiamo entro un mese (termine prorogabile nei casi previsti dalla legge) e potremmo dover verificare la tua identità.

Residenti in California e in altri stati degli USA

Hai il diritto di sapere quali informazioni personali trattiamo, di accedervi, di rettificarle e di cancellarle, e di non essere discriminato per l’esercizio di questi diritti. Non vendiamo né condividiamo informazioni personali ai sensi del CCPA/CPRA e non usiamo informazioni personali sensibili per finalità diverse dalla fornitura del servizio. Gli agenti autorizzati possono presentare richieste con la tua autorizzazione firmata. Non rispondiamo ai segnali «Do Not Track» perché non ti tracciamo tra siti diversi; rispettiamo invece il Global Privacy Control come opt-out, ove applicabile.

13. Notifiche ed e-mail

Inviamo messaggi transazionali (account, sicurezza, acquisti e problemi di pagamento) che non puoi disattivare finché hai un account. Le notifiche di attività (ad esempio nuovi match) e i promemoria si possono disattivare per categoria nelle Impostazioni. Le offerte e i messaggi di marketing sono disattivati a meno che non li attivi tu. Le notifiche push non contengono mai il nome, la religione o i dati di nascita di un’altra persona, si applicano fasce orarie di silenzio (22:00–08:00 per impostazione predefinita) e ogni e-mail non transazionale contiene un link per disiscriversi con un clic.

14. Cookie e archiviazione locale

Non utilizziamo cookie di tracciamento o pubblicitari. La web app usa cookie strettamente necessari impostati da Clerk per mantenerti connesso. Il sito e la web app salvano piccole preferenze nell’archiviazione locale del browser (ad esempio tema, lingua, avanzamento della configurazione iniziale, un codice invito per 30 giorni e un identificativo casuale del dispositivo usato per i controlli antifrode). Se scegli una lingua, il sito salva la tua scelta in un cookie (lumenor_lang) per un anno.

L’app offre statistiche di utilizzo facoltative: sono disattivate per impostazione predefinita, puoi attivarle o disattivarle in Impostazioni → Privacy e lì puoi revocare il consenso in qualsiasi momento. Questo sito non usa strumenti di analisi né cookie analitici, a meno che un banner non ti chieda prima il consenso; la tua risposta viene conservata solo nell’archiviazione locale del browser e puoi modificarla con «Impostazioni statistiche» in fondo a ogni pagina.

15. Sicurezza

I dati sono cifrati in transito (HTTPS/TLS) e a riposo dai nostri fornitori di hosting. L’accesso è limitato alle persone che ne hanno bisogno. I file multimediali sono forniti solo tramite link firmati di breve durata. Gli identificativi antifrode sono conservati come hash con chiave. Nessun sistema è perfettamente sicuro; se una violazione dei dati ti riguarda, informeremo te e le autorità come previsto dalla legge.

16. Minori

Lumenor non è destinato a persone minori di 18 anni e non raccogliamo consapevolmente dati di minori. Vedi la sezione 7.

17. Modifiche a questa informativa

Pubblicheremo qui ogni modifica e aggiorneremo la data in cima alla pagina. Se una modifica incide in modo sostanziale sul modo in cui usiamo i tuoi dati, te lo comunicheremo nell’app o via e-mail prima che entri in vigore e, ove necessario, ti chiederemo di nuovo il consenso.