Política de Privacidad

Esta política explica qué datos personales recoge Tarot Místico IA (en adelante, "el Servicio"), con qué finalidad, y qué derechos tienes sobre ellos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: Javier Becerra, persona física.
NIF: 06246423Z
Domicilio a efectos de notificación: Alcalá de Henares, Madrid, España
Email de contacto: 1901javier@gmail.com

2. Qué datos recogemos

• Datos de registro: email y contraseña (almacenada siempre de forma cifrada, nunca en texto plano).
• Datos de uso del Servicio: tus lecturas de tarot, preguntas realizadas, horóscopos consultados y fecha de cada consulta, para mostrarte tu histórico.
• Datos de suscripción y pago: el estado de tu suscripción (activa, cancelada) y un identificador de cliente de Stripe. No almacenamos los datos de tu tarjeta — los gestiona directamente Stripe, nuestro procesador de pagos.
• Datos técnicos mínimos: un token de sesión almacenado en tu navegador para mantenerte identificado mientras usas el Servicio.

3. Con qué finalidad tratamos tus datos

• Crear y gestionar tu cuenta de usuario.
• Generar y mostrarte tus lecturas de tarot, horóscopos y su histórico.
• Gestionar tu suscripción y procesar los pagos correspondientes.
• Enviarte comunicaciones transaccionales (email de bienvenida, recuperación de contraseña).
• Cumplir con obligaciones legales aplicables.

La base legal de estos tratamientos es la ejecución del contrato de prestación del Servicio(art. 6.1.b RGPD) que aceptas al registrarte, y el consentimiento que prestas al crear tu cuenta.

4. Con quién compartimos tus datos

Para poder ofrecerte el Servicio, algunos datos se comparten con los siguientes proveedores, actuando como encargados del tratamiento:

• Supabase (alojamiento de la base de datos).
• Vercel (alojamiento y ejecución de la aplicación web).
• Anthropic (proveedor del modelo de inteligencia artificial que genera el texto de tus lecturas — recibe el contenido de tu pregunta y las cartas/signo correspondientes, pero no tu email ni datos identificativos).
• Stripe (procesamiento de pagos de la suscripción).
• Resend (envío de emails transaccionales).

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

5. Transferencias internacionales

Algunos de los proveedores anteriores pueden procesar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, el proveedor cuenta con mecanismos de transferencia adecuados conforme al RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales en un plazo razonable, salvo que exista una obligación legal de conservarlos durante más tiempo (por ejemplo, datos de facturación).

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Limitación y oposición al tratamiento.
• Portabilidad de tus datos.

Para ejercerlos, escríbenos a 1901javier@gmail.com indicando el derecho que deseas ejercer, adjuntando copia de un documento que acredite tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo el cifrado de contraseñas y comunicaciones bajo HTTPS. Ningún sistema es 100% invulnerable, pero trabajamos activamente para minimizar riesgos.