Política de privacitat

1. Qui tracta les teves dades

El responsable del tractament de les teves dades és Astroteca (astroteca.app). Per a qualsevol assumpte relacionat amb les teves dades pots escriure'ns des del formulari de contacte.

2. Quines dades recollim

• Correu: per enviar-te la teva carta natal, iniciar la sessió i poder comunicar-nos amb tu.
• Dades de naixement: el teu nom, i la data, l'hora i el lloc de naixement (juntament amb les coordenades i la zona horària d'aquell lloc). Es fan servir únicament per calcular la teva carta natal.
• Dades del teu compte: saldo de crèdits, historial de compres i d'ús del servei.
• Els teus anàlisis i xats: desem els teus anàlisis i els missatges del xat per mantenir el context i que hi puguis tornar. Els pots eliminar.
• Dades de pagament: les gestiona Stripe; nosaltres només desem un identificador per associar la compra al teu compte.
• Dades tècniques: una empremta xifrada de la teva adreça IP i el tipus de navegador, només per prevenir abusos i mantenir el servei segur.

3. Per a què les fem servir i amb quina base legal

• Generar la teva carta natal i enviar-te-la (per prestar-te el servei que ens demanes).
• Crear els teus anàlisis i permetre el xat sobre la teva carta (per prestar-te el servei).
• Processar les teves compres i gestionar els teus crèdits (execució del contracte i obligacions legals de facturació).
• Atendre't quan ens escrius (el nostre interès legítim a donar-te suport).
• Prevenir abusos i mantenir el servei segur (interès legítim).
• Mesurar de manera anònima com es fa servir el web, només si acceptes les galetes d'anàlisi (el teu consentiment).

4. Què enviem a la intel·ligència artificial

Per redactar el teu anàlisi i respondre al xat fem servir OpenAI. Li enviem únicament el teu nom i la teva carta ja calculada (els signes, les cases i els aspectes). Mai li enviem la teva data, la teva hora ni el teu lloc de naixement, ni les teves coordenades.

A més, configurem aquestes peticions perquè OpenAI no conservi aquesta informació ni la faci servir per entrenar els seus models.

5. Què NO fem amb les teves dades

• No desem la teva targeta: el pagament el processa Stripe en el seu entorn segur; nosaltres mai veiem el número de la teva targeta.
• No venem les teves dades: ni les cedim a tercers amb finalitats publicitàries, ni fem publicitat creuada.

6. Amb qui les compartim

Només compartim l'imprescindible amb proveïdors que ens ajuden a prestar el servei, cadascun subjecte a la seva pròpia política i a acords de tractament de dades:

• Stripe: processament de pagaments.
• Resend: enviament de correus (la teva carta, avisos i enllaços d'accés).
• OpenAI: generació d'anàlisis i xat (només el teu nom i la carta calculada, com t'expliquem més amunt).
• OpenStreetMap (Nominatim): convertir el lloc de naixement que escrius en coordenades.
• Cloudflare Turnstile: comprovar que no ets un bot als formularis.
• Google Analytics: mesura d'ús anònima, només si acceptes les galetes d'anàlisi.
• MongoDB Atlas i Vercel: emmagatzematge de dades i allotjament del servei.
• Telegram: rebem avisos interns d'activitat (per exemple, un correu quan es produeix una compra) per poder gestionar el servei.

7. Galetes (cookies)

Fem servir les galetes imprescindibles perquè el lloc funcioni: mantenir la teva sessió, recordar el teu idioma i protegir els formularis (seguretat i anti-bot). Aquestes no necessiten el teu permís.

Només si les acceptes a l'avís de galetes fem servir galetes d'anàlisi (Google Analytics) per entendre, de manera agregada, com es fa servir el web. Pots canviar la teva elecció quan vulguis esborrant les dades del lloc al teu navegador.

8. On es tracten les teves dades

Alguns proveïdors (per exemple OpenAI, Stripe, Vercel o Google) poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos, la transferència s'empara en les garanties que exigeix el RGPD, com les clàusules contractuals tipus de la Comissió Europea o marcs d'adequació reconeguts.

9. Quant de temps les desem

Conservem les teves dades mentre tinguis compte o segueixis fent servir el servei. Si demanes que eliminem el teu compte, esborrem la teva informació personal tret del que la llei ens obligui a conservar (per exemple, dades de facturació durant el termini legal).

10. Seguretat

Xifrem les comunicacions (HTTPS) i emmascarem les dades sensibles als nostres registres interns. Els pagaments es processen en la infraestructura segura (PCI-DSS) de Stripe.

11. Els teus drets

Pots exercir en qualsevol moment els teus drets sobre les teves dades:

• Accedir a les dades que tenim sobre tu.
• Rectificar-les o actualitzar-les.
• Sol·licitar que les eliminem.
• Oposar-te al seu ús o demanar que en limitem el tractament.
• Endur-te-les a un altre servei (portabilitat).
• Retirar el teu consentiment quan el tractament s'hi basi.
• Reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es) si creus que no hem respectat els teus drets.

12. Menors

El servei no està adreçat a menors de 14 anys. Si ets menor d'aquesta edat, demana a una persona adulta que t'acompanyi.

13. Canvis en aquesta política

Si fem canvis importants, t'ho comunicarem per correu o al mateix web abans que entrin en vigor.