Política de privacidad

NatalChart.AI («nosotros», «nuestro», «nos») ofrece cálculos de cartas natales y lecturas astrológicas asistidos por IA. Esta Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los compartimos y qué derechos tienes según la legislación de protección de datos, incluidos el Reglamento General de Protección de Datos de la UE y del Reino Unido («RGPD») y la Ley de Privacidad del Consumidor de California («CCPA/CPRA»).

Si tienes preguntas sobre privacidad o quieres ejercer tus derechos, escríbenos a privacy@natalchart.ai.

1. Datos que recopilamos

• Datos de la cuenta: dirección de correo electrónico, identificadores de autenticación (el «subject» de Google OAuth, tokens de enlace mágico) y, cuando inicias sesión con un proveedor externo, el nombre visible y la URL del avatar.
• Datos de nacimiento: la fecha, la hora, la latitud y longitud, y el nombre del lugar que introduces para generar una carta natal. La hora de nacimiento es opcional, pero mejora la precisión. Una carta creada sin iniciar sesión se guarda en tu navegador y en un borrador temporal en nuestros sistemas (que se elimina en un plazo de 24 horas, salvo que inicies sesión); solo pasa a formar parte de tu cuenta cuando creas una.
• Contenido del chat: los mensajes que envías a la IA y las respuestas de la IA, junto con el contexto de la carta en el que se basaron.
• Datos de facturación: el ID de cliente de Stripe, el plan y el estado de la suscripción. No almacenamos números de tarjeta completos; los datos de las tarjetas de pago los gestiona íntegramente Stripe.
• Datos de uso: páginas vistas, eventos de uso de las funciones, dirección IP (anonimizada en Google Analytics), información del navegador y del dispositivo, y ubicación aproximada obtenida a partir de la IP.
• Diagnóstico: informes de fallos y trazas de rendimiento a través de Sentry.
• Solicitudes a la API para desarrolladores: si usas la API de api.natalchart.ai, los datos de nacimiento de una solicitud se usan para calcular la respuesta y no se almacenan. De cada solicitud conservamos el endpoint, el código de estado y el tiempo de respuesta, vinculados a tu cuenta.

2. Cómo usamos los datos (finalidades y bases jurídicas)

• Prestación del servicio: calcular cartas, generar las lecturas con IA y conservar tu cuenta y tu historial. Base jurídica: ejecución del contrato.
• Facturación: procesar las suscripciones y prevenir el fraude. Base jurídica: contrato e interés legítimo.
• Mejora del producto y seguridad: depurar errores, vigilar el uso abusivo y optimizar la fiabilidad. Base jurídica: interés legítimo.
• Analítica: medir el uso de forma agregada. Base jurídica: consentimiento (puedes rechazarla desde el banner de cookies).
• Comunicaciones: correos electrónicos del servicio (códigos de inicio de sesión, recibos de facturación) y, con tu consentimiento, novedades ocasionales del producto. Base jurídica: contrato y consentimiento.

No vendemos tu información personal ni usamos el contenido de tus chats para entrenar modelos de terceros.

3. Terceros encargados del tratamiento

Solo compartimos datos con encargados del tratamiento verificados que actúan siguiendo nuestras instrucciones en virtud de contratos de encargo del tratamiento:

• Supabase: autenticación y base de datos (regiones de la UE y de EE. UU.).
• Stripe: procesamiento de pagos y facturación de suscripciones.
• Google (Gemini API): inferencia de IA para las lecturas y el chat. Según los términos de la Gemini API, las solicitudes a la Gemini API no se usan para entrenar los modelos de Google.
• Google Analytics 4: analítica web agregada, con anonimización de la IP y Consent Mode v2.
• Google Play: facturación de suscripciones en la aplicación para Android.
• Google Firebase (aplicación para Android): notificaciones push y Google Analytics for Firebase, que mide las instalaciones y los pasos dentro de la aplicación, como el registro, la primera carta y las compras, para la atribución de nuestras campañas de Google Ads. Puede usar el ID de publicidad de tu dispositivo; en el EEE, el Reino Unido y Suiza, esta medición permanece desactivada salvo que des tu consentimiento, y puedes restablecer o eliminar el ID de publicidad en los ajustes de tu dispositivo.
• Vercel: alojamiento de la aplicación y entrega desde la red perimetral (edge).
• Sentry: supervisión de errores y trazas de rendimiento.
• Resend: envío de correos electrónicos transaccionales.

4. Transferencias internacionales

Algunos encargados del tratamiento tienen su sede en Estados Unidos. Cuando los datos salen de la UE o del Reino Unido, nos basamos en las cláusulas contractuales tipo de la Comisión Europea y, cuando corresponde, en el Marco de Privacidad de Datos UE-EE. UU., para garantizar un nivel de protección adecuado.

5. Conservación de los datos

• Datos de la cuenta y de la carta: se conservan mientras tu cuenta esté activa. En caso de eliminación, se borran en un plazo de 30 días (salvo obligaciones legales de conservación).
• Historial del chat: se conserva mientras tu cuenta esté activa; puedes borrarlo desde los ajustes en cualquier momento.
• Registros de facturación: se conservan hasta 7 años para cumplir las obligaciones fiscales y contables.
• Diagnóstico y analítica: se conservan hasta 14 meses de forma agregada.

6. Tus derechos

Según dónde vivas, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• rectificar los datos inexactos o incompletos;
• suprimir tus datos (el «derecho al olvido»);
• limitar el tratamiento u oponerte a él;
• la portabilidad de los datos: recibir tus datos en un formato legible por máquina;
• retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior;
• presentar una reclamación ante la autoridad de control local que te corresponda.

Para ejercer estos derechos, escribe a privacy@natalchart.ai. Respondemos en un plazo de 30 días.

7. Cookies y seguimiento

Usamos un conjunto mínimo de cookies esenciales (autenticación, tema visual, estado del consentimiento) y, con tu consentimiento, cookies analíticas para GA4. Consulta nuestra Política de cookies para ver la lista completa y tus opciones.

8. Menores

NatalChart.AI no está dirigido a menores de 16 años y no recopilamos a sabiendas datos personales de ellos. Si crees que un menor nos ha facilitado datos personales, escribe a privacy@natalchart.ai y los eliminaremos.

9. Quién puede ver tus datos

El personal autorizado de NatalChart.AI puede acceder a los datos de la cuenta, los datos de nacimiento y el contenido del chat mediante una herramienta interna de administración. Solo lo hacemos para prestar el servicio: para responder a una solicitud de soporte, investigar abusos o fraudes, corregir un error que nos hayas comunicado o que haya detectado nuestra monitorización, y comprobar la calidad y la precisión de las lecturas que genera la IA. El acceso se limita a lo que requiere la tarea, y cada vez que un operador abre una cuenta concreta o una conversación concreta, queda anotado, con fecha y hora, en un registro interno de accesos.

No leemos tus conversaciones con fines publicitarios, no las vendemos ni las usamos para entrenar modelos de terceros. Si prefieres que no se conserve tu historial, puedes eliminar conversaciones concretas, o eliminar tu cuenta, en cualquier momento.

10. Seguridad

Aplicamos medidas de seguridad habituales en el sector, entre ellas el cifrado en tránsito (TLS), el cifrado en reposo, el acceso a la base de datos basado en roles (RLS) y el registro de auditoría de los accesos internos. Ningún sistema es completamente seguro; si crees que tu cuenta se ha visto comprometida, escribe a contact@natalchart.ai.

11. Cambios en esta política

Actualizaremos la fecha de «Última actualización» y, si los cambios son sustanciales, te avisaremos por correo electrónico o mediante un aviso en la aplicación antes de que entren en vigor.

12. Contacto y responsable del tratamiento

El responsable del tratamiento es Bubltalk LLC, una sociedad de responsabilidad limitada de Florida que opera NatalChart.AI, con domicilio en 7184 Conway Rd, Orlando, FL 32812, USA. Para cualquier cuestión sobre privacidad, incluidas las solicitudes en virtud del RGPD o de la CCPA/CPRA, escribe a privacy@natalchart.ai.