1. Responsable del tratamiento
2. Qué datos procesamos
Solo procesamos los datos necesarios para operar la plataforma:
- Datos de la cuenta: dirección de correo electrónico, nombre visible, idioma elegido, fecha de registro y consentimiento. Tu nombre real se almacena cifrado.
- Datos de nacimiento para los cálculos astrológicos: fecha, hora y lugar de nacimiento, proporcionados voluntariamente por ti. Estos datos se almacenan cifrados y se utilizan exclusivamente para crear tus contenidos astrológicos.
- Datos de uso y de contrato: créditos adquiridos, contenidos desbloqueados, historial de compras.
- Datos técnicos: durante el registro y el inicio de sesión, tu dirección IP se procesa brevemente para prevenir abusos (limitación de intentos de acceso). Tu dirección IP no se almacena de forma permanente en tu perfil.
- Cookie de sesión: solo utilizamos una cookie de inicio de sesión técnicamente necesaria (rms_session). Contiene únicamente un identificador aleatorio, sin datos personales, y expira a los 7 días. No usamos cookies de rastreo, análisis ni publicidad.
3. Fines y bases legales
- Prestación del servicio, gestión de la cuenta y creación de tus contenidos astrológicos: ejecución de un contrato conforme al art. 6.1.b del RGPD y tu consentimiento expreso conforme al art. 6.1.a del RGPD, que obtenemos y documentamos en el registro y antes de procesar tus datos de nacimiento.
- Procesamiento de pagos al comprar créditos: ejecución de un contrato conforme al art. 6.1.b del RGPD.
- Prevención de abusos, seguridad y resolución de errores: interés legítimo conforme al art. 6.1.f del RGPD.
- Cumplimiento de obligaciones legales de conservación, en particular de carácter fiscal y mercantil: obligación legal conforme al art. 6.1.c del RGPD.
4. Contenidos creados con apoyo de inteligencia artificial
Tus análisis e interpretaciones astrológicas se crean con apoyo de modelos de lenguaje de IA. Para ello transmitimos los datos de posiciones astrológicas necesarios para el cálculo y las preguntas que formulas a nuestro proveedor técnico OpenRouter Inc. (EE. UU.), que actúa como intermediario ante los proveedores de modelos de IA. No transmitimos nombres reales ni datos de contacto. Las transferencias a EE. UU. se basan en las Cláusulas Contractuales Tipo de la UE conforme al art. 46 del RGPD.
5. Destinatarios de tus datos
Solo compartimos tus datos en la medida necesaria para la operación del servicio, y únicamente con las siguientes categorías de destinatarios:
- Cloudflare, Inc. (EE. UU.): alojamiento, base de datos y entrega del sitio web. Cláusulas Contractuales Tipo conforme al art. 46 del RGPD; el procesamiento se realiza principalmente en centros de datos de la UE.
- Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos. Tus datos de pago (como los de la tarjeta) los recopila y procesa directamente Stripe; nunca recibimos datos de pago completos.
- Resend (Plus Five Five, Inc., EE. UU.): envío de correos transaccionales, como la confirmación de registro y el restablecimiento de contraseña. Cláusulas Contractuales Tipo conforme al art. 46 del RGPD.
- OpenRouter Inc. (EE. UU.): creación de textos con apoyo de IA, según se describe en el punto 4.
- Google Ireland Ltd.: solo si usas el inicio de sesión con Google. Recibimos de Google tu dirección de correo, tu nombre y un identificador de cuenta. A su vez, Google sabe que utilizas nuestro servicio. Consulta la política de privacidad de Google para más detalles.
6. Plazos de conservación
- Datos de la cuenta y contenidos: mientras exista tu cuenta. Tras eliminar tu cuenta, tus datos personales se borran, salvo que existan obligaciones legales de conservación.
- Datos de facturación y pago: 7 años conforme al art. 132 del Código Fiscal Federal austriaco (BAO).
- Sesiones de inicio de sesión: 7 días.
- Datos de corta duración para prevención de abusos (límites de frecuencia): de unos minutos a unas horas.
7. Tus derechos
El RGPD te reconoce los siguientes derechos:
- Acceso (art. 15 RGPD): puedes solicitar en cualquier momento una copia de tus datos almacenados. En la configuración de tu cuenta tienes disponible una exportación directa de datos.
- Rectificación (art. 16 RGPD) de datos inexactos.
- Supresión (art. 17 RGPD): puedes eliminar tu cuenta tú mismo en cualquier momento desde la configuración.
- Limitación del tratamiento (art. 18 RGPD).
- Portabilidad de los datos (art. 20 RGPD): la exportación se entrega en un formato común y legible por máquina.
- Oposición (art. 21 RGPD) a tratamientos basados en intereses legítimos.
- Retirada del consentimiento otorgado (art. 7.3 RGPD) con efectos para el futuro, por ejemplo eliminando tus datos de nacimiento o tu cuenta.
8. Derecho a presentar una reclamación
Si consideras que el tratamiento de tus datos vulnera la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos de Austria (Datenschutzbehörde), Barichgasse 40-42, 1030 Viena, www.dsb.gv.at. No obstante, te agradeceríamos que te dirigieras primero a nosotros para poder resolver tu inquietud directamente.
9. Seguridad de los datos
Aplicamos medidas de seguridad acordes con el estado actual de la técnica: toda la comunicación se cifra mediante HTTPS. Las contraseñas se almacenan exclusivamente como hashes criptográficos. La información especialmente sensible, como el nombre real y los datos de nacimiento, se guarda además de forma cifrada. El acceso a los datos de producción está restringido al mínimo necesario.
10. Sin decisiones automatizadas con efectos jurídicos
No se llevan a cabo decisiones automatizadas en el sentido del art. 22 del RGPD que produzcan efectos jurídicos sobre ti o te afecten de modo similar de manera significativa. Los contenidos astrológicos son una oferta de entretenimiento y reflexión sin carácter vinculante, ni jurídico ni fáctico.
11. Cambios en esta política
Adaptaremos esta política de privacidad si el servicio o la situación legal cambian. La versión vigente estará siempre disponible en esta página.