Política de privacidad

Astrologyst AI ("Astrologyst", "nosotros" o "nuestro") es una plataforma en línea disponible en www.astrologyst.com que ofrece horóscopos personalizados, análisis de cartas natales y orientación astrológica conversacional generados con la ayuda de proveedores de grandes modelos de lenguaje como OpenAI, Anthropic, xAI y Google Gemini. El servicio es operado por Astrologyst Technologies d.o.o., una empresa constituida en la República de Serbia con domicilio social en Kneza Mihaila 12, 11000 Belgrado. Dado que la naturaleza misma de nuestro producto implica el tratamiento de información que puede identificar a una persona o relacionarse con ella—como datos de nacimiento, preguntas personales y credenciales de cuenta—nos comprometemos a tratar esa información de forma lícita, justa y transparente. Esta Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los usamos y compartimos, cuánto tiempo los conservamos, qué medidas de seguridad aplicamos, cómo se gestionan las transferencias internacionales, qué derechos tienes y cómo ejercerlos. La Política se aplica a todo visitante, usuario registrado y socio comercial, independientemente de su lugar de residencia.

Cuando interactúas con Astrologyst AI recibimos información que proporcionas activamente e información que recopilamos de forma automática. Los datos que proporcionas activamente incluyen el nombre que eliges mostrar, la dirección de correo electrónico y la contraseña que utilizas para registrarte, la fecha, hora y lugar de nacimiento necesarios para los cálculos astrológicos, cualquier texto libre o pregunta que escribas en la interfaz de chat, fotos de perfil opcionales, datos de pago que facilites al finalizar la compra y cualquier correspondencia que envíes a nuestro equipo de soporte. Los datos recopilados automáticamente incluyen archivos de registro técnicos, direcciones IP, identificadores de dispositivo, tipo y versión de navegador, información del sistema operativo, preferencia de idioma, configuración de zona horaria, páginas visitadas, la fecha y hora de cada solicitud y el sitio o campaña que te refirió a nosotros. Utilizamos cookies y tecnologías similares para mantener tu sesión, recordar tus ajustes de interfaz y recopilar estadísticas sobre el uso del sitio. No recopilamos intencionadamente identificadores gubernamentales, información de salud ni datos de ubicación GPS precisos, y te pedimos que no incluyas dichos datos en los mensajes que envíes. Si nos contactas a través de plataformas de redes sociales, recibiremos la información de perfil que esa plataforma decida compartir con nosotros.

En virtud del artículo 6 del Reglamento General de Protección de Datos ("RGPD"), nos basamos principalmente en la necesidad del tratamiento para la ejecución del contrato que se establece cuando creas una cuenta y solicitas una lectura astrológica (art. 6.1.b). Ciertas actividades—como el envío de correos electrónicos de marketing o la colocación de cookies no esenciales—solo se llevan a cabo cuando nos has dado tu consentimiento (art. 6.1.a). Tratamos algunos datos para cumplir obligaciones legales, por ejemplo la legislación contable serbia y las normas de IVA de la UE que nos obligan a conservar registros financieros (art. 6.1.c). En muy contadas ocasiones podemos tratar datos para proteger un interés vital, por ejemplo si durante una interacción de soporte recibimos información que indica riesgo de autolesión (art. 6.1.d). Por último, tenemos un interés legítimo en asegurar y mejorar nuestro servicio, prevenir el fraude, defendernos de reclamaciones legales y contactar a clientes existentes sobre productos estrechamente relacionados (art. 6.1.f). Para los residentes de California estas actividades se encuadran dentro de los "business purposes" y "commercial purposes" definidos por el California Consumer Privacy Act ("CCPA"). En Canadá seguimos los principios de consentimiento, responsabilidad y limitación de la recopilación establecidos por la Personal Information Protection and Electronic Documents Act ("PIPEDA"). Utilizamos los datos personales para autenticar tu inicio de sesión, generar el contenido astrológico que solicitas, mostrar lecturas pasadas en tu panel, proporcionar soporte al cliente, procesar transacciones, enviar avisos administrativos como enlaces de restablecimiento de contraseña o cambios en nuestros términos, personalizar contenido, medir y mejorar el rendimiento de nuestro sitio, desarrollar nuevas funciones, hacer cumplir nuestros Términos de servicio, cumplir con la ley aplicable y—solo si has optado por ello—enviar boletines y ofertas especiales.

Astrologyst AI no vende tus datos personales y nunca lo ha hecho. Solo los compartimos con terceros de confianza que necesitan la información para prestar sus servicios y que están contractualmente obligados a actuar únicamente según nuestras instrucciones, aplicar medidas de seguridad adecuadas y ayudarnos a respetar tus derechos de privacidad. Estos terceros incluyen proveedores de alojamiento en la nube (actualmente Amazon Web Services en la región EU-Central-1 en Fráncfort, Alemania), procesadores de pagos, plataformas de envío de correos electrónicos, proveedores de software de soporte al cliente, servicios de analítica y las API de inferencia de inteligencia artificial que convierten tus mensajes en respuestas en lenguaje natural. Cuando la ley lo requiera divulgaremos datos a tribunales o autoridades reguladoras competentes, o a asesores profesionales sujetos a deberes de confidencialidad. Si Astrologyst se somete a una fusión, adquisición o venta de activos, los datos personales podrán transferirse a la entidad adquirente, pero seguirán sujetos a los compromisos establecidos en esta Política. Podemos publicar estadísticas agregadas o irreversiblemente anonimizadas—como el número de solicitudes de horóscopos diarias—porque dicha información ya no puede vincularse a una persona.

Todos los servidores de producción, bases de datos principales y copias de seguridad cifradas fuera de sitio bajo nuestro control se encuentran exclusivamente en la Unión Europea. En la fecha de publicación de esta Política están físicamente ubicados en centros de datos de AWS en Fráncfort, Alemania. Sin embargo, algunos de los subencargados cuidadosamente seleccionados de los que dependemos—en particular ciertos proveedores de modelos de IA y servicios globales de correo electrónico o soporte—operan o mantienen personal de soporte fuera del Espacio Económico Europeo ("EEE"), el Reino Unido y Suiza. Siempre que los datos personales salgan de esas jurisdicciones garantizamos un nivel de protección adecuado mediante la firma de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea el 4 de junio de 2021 (Decisión 2021/914/UE) y, cuando sea necesario, del UK International Data Transfer Addendum. Las transferencias se protegen además con cifrado robusto en tránsito (TLS 1.3) y con rigurosas prácticas de minimización de datos que aseguran que solo se envíe la información estrictamente necesaria. Puedes obtener copias de las salvaguardias contractuales pertinentes escribiendo a privacy@astrologyst.com. Para los residentes de California confirmamos que dichas transferencias transfronterizas se realizan bajo las disposiciones de "service provider" del CCPA, lo que significa que la parte receptora tiene prohibido conservar, usar o divulgar la información personal para fines distintos a la prestación del servicio contratado.

Proteger tu información es fundamental para nuestra misión. Cada conexión entre tu navegador o dispositivo móvil y nuestra infraestructura está cifrada mediante Transport Layer Security versión 1.3 con perfect forward secrecy; HTTP Strict Transport Security está habilitado para evitar ataques de degradación. Todos los datos almacenados en nuestros servidores—incluidas instantáneas de bases de datos y copias de seguridad del sistema de archivos—están cifrados en reposo con el algoritmo AES-256. Las contraseñas nunca se almacenan en texto plano; en su lugar se salan y se procesan con la función de derivación de claves Argon2id. El acceso a los sistemas de producción está limitado a un pequeño grupo de empleados ubicados en el EEE y Serbia, protegido por llaves de seguridad hardware que cumplen con el estándar FIDO2, y registrado en una auditoría inmutable. Realizamos pruebas de penetración periódicas, contamos con un plan de respuesta a incidentes documentado y monitorizamos nuestros sistemas las 24 horas. Si se produce una violación de datos personales que probablemente entrañe un alto riesgo para las personas, notificaremos sin demora tanto a los usuarios afectados como a la autoridad de control competente y, cuando sea posible, en un plazo de 72 horas según exige el artículo 33 del RGPD. Ningún método de transmisión o almacenamiento es completamente seguro, pero revisamos y reforzamos continuamente nuestras defensas conforme a las mejores prácticas del sector.

Conservamos los datos personales solo durante el tiempo necesario para los fines establecidos en esta Política. La información de la cuenta permanece en nuestras bases de datos alojadas en la UE mientras tu cuenta esté activa y, tras su cierre, hasta dos años para que puedas reactivarla si lo deseas y para que podamos cumplir con nuestras obligaciones legales, fiscales y de auditoría. Los registros de conversación y los informes astrológicos generados se almacenan durante doce meses por defecto, lo que te permite revisitar lecturas pasadas; puedes eliminar cualquier entrada en cualquier momento desde tu panel, y desaparecerá de los sistemas activos en 48 horas y de las copias de seguridad cifradas en 30 días. Los registros de transacciones de pago se conservan durante diez años según exige la legislación contable serbia y el artículo 132 de la Directiva del IVA de la UE. Llevamos a cabo revisiones periódicas de los datos que poseemos y anonimizamos o eliminamos de forma segura la información que ya no es necesaria.

Si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes derecho a obtener confirmación de si tratamos o no tus datos personales y, en tal caso, a acceder a una copia de esos datos. Tienes derecho a rectificar información inexacta o incompleta, a que se eliminen tus datos, a restringir u oponerte a su tratamiento y a recibirlos en un formato estructurado, de uso común y lectura mecánica para poder transmitirlos a otro responsable ("portabilidad de datos"). Siempre que el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad. También tienes derecho a presentar una reclamación ante tu autoridad de control local; la autoridad competente para nuestra sede en Serbia es el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales (https://www.poverenik.rs). Los residentes de California tienen, en virtud del CCPA, derecho a solicitar (i) información sobre las categorías y piezas específicas de información personal que hemos recopilado, (ii) la eliminación de esa información y (iii) optar por no "compartir" información personal para publicidad conductual entre contextos. No discriminamos a nadie por ejercer estos derechos. Los usuarios canadienses disfrutan de derechos similares de acceso y rectificación en virtud del PIPEDA. Para ejercer cualquiera de estos derechos, envía un correo electrónico a privacy@astrologyst.com desde la dirección asociada a tu cuenta o utiliza la sección de privacidad dedicada en tu perfil de usuario. Responderemos en el plazo de un mes—o en 45 días para solicitudes CCPA—a menos que la complejidad de la solicitud nos permita ampliar dicho plazo según la ley. Verificaremos tu identidad antes de cumplir la solicitud y, cuando proceda, aceptaremos solicitudes presentadas a través de un agente autorizado.

Astrologyst AI no está dirigido a menores y no recopilamos conscientemente información personal de personas menores de 16 años en el EEE o menores de 13 años en Estados Unidos. Al crear una cuenta declaras tener al menos 18 años, o estar entre la edad digital mínima de consentimiento local y 18 y utilizar el servicio bajo la supervisión de un padre o tutor legal que acepta esta Política. Si descubrimos que hemos recibido información personal de un menor en contravención de estos límites de edad, eliminaremos dicha información de inmediato. Los padres o tutores que crean que su hijo nos ha proporcionado datos personales deben contactarnos en privacy@astrologyst.com.

Nuestro sitio web puede contener enlaces a sitios de terceros o complementos de redes sociales. Al hacer clic en esos enlaces o activar esas funciones, los operadores de dichos servicios externos pueden recopilar datos sobre ti. Como no controlamos los sitios de terceros y sus prácticas de privacidad difieren de las nuestras, te animamos a leer la política de privacidad de cada sitio que visites.

Podemos actualizar esta Política de vez en cuando para reflejar cambios en la tecnología, la legislación aplicable o nuestras prácticas comerciales. Cuando lo hagamos, publicaremos la versión revisada en esta página y cambiaremos la fecha "Última actualización" que figura arriba. Si los cambios son importantes, notificaremos a los usuarios registrados por correo electrónico o mediante un mensaje en la aplicación al menos 15 días antes de que los nuevos términos entren en vigor. Continuar usando el servicio después de la fecha de entrada en vigor constituye aceptación de la Política modificada.

Si tienes preguntas, inquietudes o quejas relacionadas con esta Política de privacidad o nuestras prácticas de tratamiento de datos, ponte en contacto con nuestro Responsable de Protección de Datos: Responsable de Protección de Datos Astrologyst Technologies d.o.o. Kneza Mihaila 12 11000 Belgrado República de Serbia Correo electrónico: privacy@astrologyst.com Valoramos la confianza que depositas en Astrologyst AI y seguimos plenamente comprometidos a proteger tu privacidad mientras te ofrecemos una astrología esclarecedora impulsada por IA.