Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es aimag.me. Para consultas sobre protección de datos, contacta: aimag.me/contact.

2. Qué Datos Recopilamos

Como parte de la prestación del servicio, recopilamos los siguientes datos:

• Dirección de correo electrónico — necesaria para la creación de cuenta e inicio de sesión (enlace mágico).
• Lecturas de tarot — preguntas, cartas extraídas e interpretaciones generadas, almacenadas en la cuenta del usuario.
• Datos de uso — número de lecturas por día, fecha del último inicio de sesión, preferencias de idioma.
• Preferencias — idioma elegido (PL/EN/ES), configuración de visualización.
• Datos de pago — procesados exclusivamente por Stripe. No almacenamos números de tarjeta ni datos de pago en nuestros servidores.

3. Finalidad y Base Legal del Tratamiento

Tratamos tus datos sobre las siguientes bases legales:

• Consentimiento (Art. 6(1)(a) RGPD) — otorgado durante el registro de la cuenta, específicamente para el tratamiento de datos para prestar el servicio.
• Ejecución de un contrato (Art. 6(1)(b) RGPD) — necesario para prestar el servicio de lectura de tarot y mantener tu cuenta.
• Interés legítimo del responsable (Art. 6(1)(f) RGPD) — análisis de uso para mejorar el servicio, prevención de abusos.

4. Período de Retención de Datos

• Lecturas anónimas (sin cuenta) — eliminadas automáticamente después de 30 días.
• Datos de cuenta — almacenados hasta que el usuario elimine la cuenta. Tras la eliminación, los datos se borran en un plazo de 30 días.
• Datos de facturación — almacenados de acuerdo con los requisitos de la legislación fiscal (5 años desde el final del año en que se realizó la transacción).

5. Tus Derechos

Según el RGPD, tienes los siguientes derechos:

• Derecho de acceso — puedes preguntar qué datos tratamos sobre ti.
• Derecho de rectificación — puedes solicitar la corrección de datos inexactos.
• Derecho de supresión ("derecho al olvido") — puedes solicitar la eliminación de tus datos.
• Derecho a la portabilidad de datos — puedes descargar tus datos en formato JSON.
• Derecho a la limitación del tratamiento — puedes solicitar la limitación del tratamiento en determinadas situaciones.
• Derecho a retirar el consentimiento — cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta la licitud del tratamiento realizado antes de la retirada.
• Derecho de oposición — puedes oponerte al tratamiento de tus datos basado en intereses legítimos (Art. 21 RGPD). Cesaremos el tratamiento a menos que demostremos motivos legítimos imperiosos.
• Derecho a presentar una reclamación — puedes presentar una reclamación ante una autoridad supervisora (en tu país de residencia dentro de la UE, o ante la Autoridad de Protección de Datos correspondiente).

6. Cookies

Solo utilizamos cookies esenciales: una cookie de sesión (PHPSESSID) para mantener tu sesión de inicio de sesión y una cookie de preferencia de idioma. No utilizamos cookies publicitarias, de seguimiento ni de análisis basadas en cookies. El análisis (Plausible) funciona sin cookies.

7. Terceros

Tus datos pueden ser compartidos con los siguientes terceros:

• Plausible Analytics — análisis de tráfico anónimo. No recopila datos personales, no utiliza cookies, cumple con el RGPD sin necesidad de consentimiento del usuario.
• NVIDIA API (NIM) — las preguntas se envían a la API de NVIDIA para generar interpretaciones. NVIDIA trata los datos según su propia política de privacidad.
• Stripe — procesa los pagos. Los datos de pago se envían directamente a Stripe y no se almacenan en nuestros servidores.
• OpenRouter Inc. — servicio de enrutamiento de modelos de IA. Las consultas pueden ser enrutadas a través de OpenRouter para acceder a diversos modelos lingüísticos. OpenRouter procesa los datos según su propia política de privacidad.
• Anthropic PBC — proveedor de inferencia de IA (modelos Claude). Las consultas pueden ser procesadas por Anthropic cuando los modelos Claude se utilizan como alternativa. Anthropic procesa los datos según su propia política de privacidad.

8. Contacto

Para consultas sobre protección de datos, puedes contactarnos en: aimag.me/contact. Respondemos a las consultas en un plazo de 30 días.

9. Transferencias internacionales de datos

Algunos de tus datos pueden transferirse y procesarse en Estados Unidos por nuestros proveedores: NVIDIA Corporation (inferencia IA), Stripe Inc. (procesamiento de pagos) y Cloudflare Inc. (CDN y seguridad). Estas transferencias están protegidas por las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. No vendemos tus datos personales a terceros.

10. Residentes de California

Si resides en California, el CCPA/CPRA te otorga derechos adicionales: derecho a saber, derecho de eliminación, derecho a rechazar la venta (no vendemos tus datos), derecho a la no discriminación. Contacto: aimag.me/contact.

11. Toma de decisiones automatizada

Nuestro servicio utiliza inteligencia artificial para generar interpretaciones de tarot. Esto constituye un procesamiento automatizado sin efectos legales, ya que las interpretaciones se proporcionan únicamente con fines de entretenimiento. Tienes derecho a oponerte al procesamiento basado en interés legítimo (Art. 21 RGPD) — contáctanos en aimag.me/contact.

12. Privacidad de los menores

Nuestro servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en aimag.me/contact — eliminaremos dichos datos de inmediato.

13. Monitoreo de seguridad y prevención de fraude

Para proteger nuestro Servicio y a nuestros usuarios de actividades fraudulentas, abusos y accesos no autorizados, procesamos ciertos datos técnicos sobre la base de nuestros intereses legítimos (Artículo 6(1)(f) RGPD). Los datos procesados con fines de seguridad incluyen: direcciones IP asociadas al acceso a la cuenta y a las transacciones (conservadas hasta 90 días, luego anonimizadas o eliminadas); identificadores técnicos derivados de los encabezados de solicitudes HTTP (conservados hasta 90 días); marcas de tiempo y frecuencia de las interacciones con el servicio; país de acceso derivado de la dirección IP; y dominio de correo electrónico utilizado para el registro para identificar proveedores de correo desechables o de alto riesgo. Nuestros sistemas pueden suspender automáticamente las cuentas cuando se detecta actividad fraudulenta. En tales casos, recibirás una notificación por correo electrónico en un plazo de 24 horas y podrás apelar contactándonos en aimag.me/contact. Las apelaciones son revisadas por un ser humano en un plazo de 5 días hábiles. Tienes derecho a solicitar la intervención humana, expresar tu punto de vista y impugnar la decisión (Artículo 22(3) RGPD). No utilizamos la huella digital del dispositivo basada en JavaScript más allá de lo estrictamente necesario para proporcionar el Servicio.

14. Análisis del servicio

Analizamos patrones de uso agregados (como la frecuencia de uso del servicio, la duración de las sesiones y el comportamiento de navegación) con el fin de mejorar el Servicio y detectar patrones de uso anormales que puedan indicar fraude o abuso. Este análisis se realiza sobre la base de nuestros intereses legítimos (Artículo 6(1)(f) RGPD) y no implica toma de decisiones automatizada con efectos legales sin revisión humana. Utilizamos Plausible Analytics, una herramienta de análisis respetuosa con la privacidad que no utiliza cookies y no realiza seguimiento entre sitios.