Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento de tus datos es Astroteca (astroteca.app). Para cualquier asunto relacionado con tus datos puedes escribirnos desde el formulario de contacto.

2. Qué datos recogemos

• Email: para enviarte tu carta natal, iniciar tu sesión y poder comunicarnos contigo.
• Datos de nacimiento: tu nombre, y la fecha, la hora y el lugar de nacimiento (junto con las coordenadas y la zona horaria de ese lugar). Se usan únicamente para calcular tu carta natal.
• Datos de tu cuenta: saldo de créditos, historial de compras y de uso del servicio.
• Tus análisis y chats: guardamos tus análisis y los mensajes del chat para mantener el contexto y que puedas volver a ellos. Puedes eliminarlos.
• Datos de pago: los gestiona Stripe; nosotros solo guardamos un identificador para asociar la compra a tu cuenta.
• Datos técnicos: una huella cifrada de tu dirección IP y el tipo de navegador, solo para prevenir abusos y mantener el servicio seguro.

3. Para qué los usamos y con qué base legal

• Generar tu carta natal y enviártela (para prestarte el servicio que nos pides).
• Crear tus análisis y permitir el chat sobre tu carta (para prestarte el servicio).
• Procesar tus compras y gestionar tus créditos (ejecución del contrato y obligaciones legales de facturación).
• Atenderte cuando nos escribes (nuestro interés legítimo en darte soporte).
• Prevenir abusos y mantener el servicio seguro (interés legítimo).
• Medir de forma anónima cómo se usa la web, solo si aceptas las cookies de análisis (tu consentimiento).

4. Qué enviamos a la inteligencia artificial

Para redactar tu análisis y responder en el chat usamos OpenAI. Le enviamos únicamente tu nombre y tu carta ya calculada (los signos, las casas y los aspectos). Nunca le enviamos tu fecha, tu hora ni tu lugar de nacimiento, ni tus coordenadas.

Además, configuramos esas peticiones para que OpenAI no conserve esa información ni la use para entrenar sus modelos.

5. Qué NO hacemos con tus datos

• No guardamos tu tarjeta: el pago lo procesa Stripe en su entorno seguro; nosotros nunca vemos el número de tu tarjeta.
• No vendemos tus datos: ni los cedemos a terceros con fines publicitarios, ni hacemos publicidad cruzada.

6. Con quién los compartimos

Solo compartimos lo imprescindible con proveedores que nos ayudan a prestar el servicio, cada uno sujeto a su propia política y a acuerdos de tratamiento de datos:

• Stripe: procesamiento de pagos.
• Resend: envío de correos (tu carta, avisos y enlaces de acceso).
• OpenAI: generación de análisis y chat (solo tu nombre y la carta calculada, como te explicamos arriba).
• OpenStreetMap (Nominatim): convertir el lugar de nacimiento que escribes en coordenadas.
• Cloudflare Turnstile: comprobar que no eres un bot en los formularios.
• Google Analytics: medición de uso anónima, solo si aceptas las cookies de análisis.
• MongoDB Atlas y Vercel: almacenamiento de datos y alojamiento del servicio.
• Telegram: recibimos avisos internos de actividad (por ejemplo, un email cuando se produce una compra) para poder gestionar el servicio.

7. Cookies

Usamos las cookies imprescindibles para que el sitio funcione: mantener tu sesión, recordar tu idioma y proteger los formularios (seguridad y anti-bot). Estas no necesitan tu permiso.

Solo si las aceptas en el aviso de cookies usamos cookies de análisis (Google Analytics) para entender, de forma agregada, cómo se usa la web. Puedes cambiar tu elección cuando quieras borrando los datos del sitio en tu navegador.

8. Dónde se tratan tus datos

Algunos proveedores (por ejemplo OpenAI, Stripe, Vercel o Google) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o marcos de adecuación reconocidos.

9. Cuánto tiempo los guardamos

Conservamos tus datos mientras tengas cuenta o sigas usando el servicio. Si pides que eliminemos tu cuenta, borramos tu información personal salvo lo que la ley nos obligue a conservar (por ejemplo, datos de facturación durante el plazo legal).

10. Seguridad

Ciframos las comunicaciones (HTTPS) y enmascaramos los datos sensibles en nuestros registros internos. Los pagos se procesan en la infraestructura segura (PCI-DSS) de Stripe.

11. Tus derechos

Puedes ejercer en cualquier momento tus derechos sobre tus datos:

• Acceder a los datos que tenemos sobre ti.
• Rectificarlos o actualizarlos.
• Solicitar que los eliminemos.
• Oponerte a su uso o pedir que limitemos el tratamiento.
• Llevártelos a otro servicio (portabilidad).
• Retirar tu consentimiento cuando el tratamiento se base en él.
• Reclamar ante la Agencia Española de Protección de Datos (aepd.es) si crees que no hemos respetado tus derechos.

12. Menores

El servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, pide a una persona adulta que te acompañe.

13. Cambios en esta política

Si hacemos cambios importantes, te lo comunicaremos por correo o en la propia web antes de que entren en vigor.