Política de Privacidad
Última actualización: [DATE]. Responsable del tratamiento: [COMPANYNAME], [COMPANYADDRESS]. Contacto: [SUPPORTEMAIL]._
1. Qué datos recopilamos
- Datos que usted proporciona: nombre (o cualquier nombre que elija), fecha de nacimiento, género, dirección de correo electrónico, idioma.
- Datos de pago: procesados por Stripe; nunca vemos ni almacenamos los datos completos de la tarjeta.
- Datos técnicos: eventos analíticos anónimos (páginas vistas, pasos del embudo) mediante PostHog en modo UE y diagnóstico de errores mediante Sentry. Las cookies analíticas solo se instalan tras su consentimiento en el banner de cookies.
2. Cómo usamos sus datos (incluida la elaboración de perfiles con IA)
Su fecha de nacimiento y su género se utilizan únicamente para calcular su carta y generar textos interpretativos con grandes modelos de lenguaje (tratamiento automatizado/elaboración de perfiles en el sentido del art. 22 del GDPR — utilizado solo para producir el informe de entretenimiento que usted solicitó, sin efectos jurídicos ni otros efectos igualmente significativos). Su correo electrónico se utiliza para entregar el informe, los recibos, los enlaces de inicio de sesión y — como máximo una vez — un recordatorio sobre una compra sin finalizar.
3. Lo que nunca hacemos
No vendemos sus datos. No enviamos correos de marketing en la fase MVP. No registramos su fecha de nacimiento en eventos analíticos, rastreadores de errores ni registros del servidor.
4. Almacenamiento y encargados del tratamiento
Los datos se almacenan en nuestra base de datos (alojada en la UE). Encargados del tratamiento: Stripe (pagos), Anthropic/OpenAI (generación de textos — reciben los números de la carta y un marcador de posición con el nombre, nunca su correo electrónico), Resend (envío de correos), PostHog EU (analítica), Sentry (errores), Cloudflare R2 (almacenamiento de PDF).
5. Sus derechos
En virtud del GDPR, puede solicitar en cualquier momento el acceso, la rectificación, la exportación o la supresión de sus datos: escriba a [SUPPORT_EMAIL] desde la dirección que utilizó. La supresión elimina su cuenta, sus informes y sus archivos PDF (excepto los registros de pago que debemos conservar por ley). También puede presentar una reclamación ante su autoridad de control.
6. Conservación
Los informes y las cuentas se conservan mientras exista la cuenta. Los tokens de enlace mágico caducan a los 15 minutos. Los registros de envío de correos se conservan hasta 12 meses. Los registros de pago se conservan según lo exija la legislación fiscal.