Política de Privacidad

1. Responsable del tratamiento

Para ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando proceda, puedes escribir a hola@tutarotinterior.com.

2. Datos que se recogen

Tu Tarot Interior recoge los siguientes datos:

• Datos de cuenta: nombre o identificador de usuario, email
• Consultas introducidas: la inquietud original y el contexto que proporcionas
• Intención seleccionada: tu propósito para la lectura
• Tipo de lectura seleccionada: Orientación breve, Explorar dos posibilidades o Mirada ampliada.
• Cartas generadas: las cartas del tarot extraídas
• Interpretación: la lectura simbólica generada
• Reflexión personal: tu reflexión si la escribes después de la lectura
• Datos de pago y facturación: gestionados por Stripe. Tu Tarot Interior no almacena directamente los datos completos de tarjeta. Podrán conservarse identificadores de transacción, estado del pago, importes y datos necesarios para gestión administrativa, soporte y obligaciones legales.
• Logs técnicos: acceso, errores, eventos de seguridad (fecha, hora, tipo de evento)

3. Finalidades del tratamiento

Tus datos se utilizan para:

• • Prestar el servicio de lectura simbólica e interpretación
• • Guardar tu historial de consultas si lo solicitas
• • Gestionar tu cuenta de usuario
• • Gestionar pagos por tiradas
• • Proporcionar soporte técnico y atención al usuario
• • Detectar y prevenir riesgos de seguridad
• • Cumplir con obligaciones legales

4. Base jurídica

El tratamiento de datos se fundamenta en las siguientes bases jurídicas, según la finalidad:

• • Ejecución del contrato o prestación del servicio: gestión de la cuenta, generación de lecturas, acceso a funcionalidades contratadas, historial solicitado por la persona usuaria y gestión de pagos.
• • Consentimiento: reflexiones personales, comunicaciones no esenciales y cualquier tratamiento opcional que requiera aceptación expresa.
• • Obligación legal: conservación de información necesaria para obligaciones fiscales, contables, administrativas o legales.
• • Interés legítimo: seguridad técnica, prevención de abuso, resolución de incidencias, mejora básica del funcionamiento del servicio y mantenimiento de logs técnicos proporcionados.
• • Protección de intereses vitales, cuando proceda: en situaciones excepcionales de riesgo grave o emergencia, únicamente para mostrar recursos de ayuda o mantener registros técnicos mínimos de seguridad.

5. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa. Se borran al eliminar la cuenta.
• Historial de consultas: mientras la cuenta esté activa. Puedes eliminar consultas individuales o solicitar eliminación total.
• Datos de pago y facturación: durante los plazos legalmente exigibles para cumplir obligaciones fiscales, contables, administrativas o legales.
• Logs técnicos: máximo 90 días, excepto para eventos de seguridad grave
• Consultas sensibles detectadas como riesgo: solo log técnico mínimo, sin texto completo, máximo 180 días

6. Acceso por parte de administradores

Por defecto, los administradores NO revisan tus consultas personales. Solo acceden en estos casos:

• • Si tú solicitas compartir una consulta con soporte para pedir ayuda
• • Si existe causa legal (orden judicial, obligación legal)
• • Si existe causa técnica justificada (investigación de incidencia de seguridad, abuso)

En todos los casos, el acceso se registra en un log de auditoría para transparencia.

7. Consultas compartidas con soporte

Si tú decides compartir una consulta con soporte, el equipo de soporte tendrá acceso al contenido completo de esa consulta para ayudarte. No compartimos consultas con terceros sin tu consentimiento.

8. Consultas sensibles y emergencias

Si la aplicación detecta riesgo grave o emergencia:

• • No se guarda el texto completo de tu consulta
• • Se registra solo un log técnico mínimo con: fecha, hora, tipo de riesgo detectado
• • Se muestran recursos de ayuda y contactos de emergencia
• • El log se conserva máximo 180 días

El objetivo es proteger tu privacidad mientras se mantiene un registro mínimo para propósitos de seguridad.

9. Derechos de la persona usuaria

Tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti
• Rectificación: corregir datos inexactos
• Supresión (derecho al olvido): solicitar eliminación de datos
• Limitación: limitar el tratamiento de tus datos
• Oposición: oponerte al tratamiento de tus datos en los casos previstos por la normativa.
• Portabilidad: recibir tus datos en formato estructurado
• Retirada del consentimiento: retirar consentimiento en cualquier momento
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando produzcan efectos jurídicos o similares, en los casos previstos por la normativa.

10. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, contacta con:

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, salvo que la normativa permita ampliar dicho plazo en casos complejos.

11. Proveedores tecnológicos e IA

La aplicación puede utilizar los siguientes proveedores tecnológicos:

• • Proveedor de IA: OpenAI, para generar interpretaciones simbólicas.
• • Proveedor de pagos: Stripe, para procesar transacciones.
• • Infraestructura técnica: Base44, para hosting, base de datos y funcionamiento de la aplicación.
• • Servicios de correo y dominio: Google Workspace e IONOS, para correo profesional y gestión del dominio.

Estos proveedores pueden tratar datos necesarios para prestar sus servicios. Pueden actuar como encargados o subencargados del tratamiento, conforme a sus condiciones contractuales, políticas de privacidad y garantías aplicables.

En caso de transferencias internacionales de datos, se aplicarán las garantías previstas por la normativa de protección de datos.

12. No uso comercial de tus consultas personales

Tu Tarot Interior no vende tus consultas personales a terceros ni las utiliza para fines comerciales externos.

Las consultas se utilizan únicamente para prestar el servicio solicitado, generar la lectura simbólica, guardar el historial si la persona usuaria lo solicita, prestar soporte cuando proceda y cumplir obligaciones legales o de seguridad.

Cuando se utilicen servicios de IA mediante API, los datos se tratarán conforme a las condiciones del proveedor tecnológico correspondiente.

13. Cambios en esta política

Podemos actualizar esta política en cualquier momento. Notificaremos cambios significativos a través de la aplicación o por email.

14. Contacto