Aviso de privacidad

1. Responsable

Cassandra Astro (también «Cassandra App»), con domicilio en Guadalajara, Jalisco, México, es responsable del tratamiento de tus datos personales conforme a la legislación mexicana de protección de datos personales en posesión de los particulares. También seguimos los principios del RGPD europeo y de las leyes de privacidad de California. Contacto de privacidad: cassandra.astro.help@gmail.com.

2. Datos que tratamos

• Datos de nacimiento: fecha, hora y lugar (con sus coordenadas y zona horaria), tuyos y de las personas que agregues, por ejemplo en una sinastría.
• Nombre o apodo: el tuyo y el de las personas que agregues, para personalizar la lectura y el PDF.
• Cuenta (solo app): correo, identificador de usuario y el método de inicio de sesión (Google, Apple o correo).
• Pagos: en el sitio web, Stripe procesa tu tarjeta y nosotros solo recibimos el correo de la compra, el monto, la moneda y el estado del pago. En la app, Google Play procesa el cobro y recibimos el estado de tu compra o suscripción.
• Correo electrónico: si pides recibir tu PDF por correo y, solo si lo aceptas, para enviarte novedades.
• Mensajes de contacto: el correo, asunto y mensaje que nos mandes desde el formulario de contacto.
• Ubicación actual (opcional): solo si tocas «usar mi ubicación» o das permiso en la app, para llenar el lugar. Guardamos el lugar elegido, no un historial de tus ubicaciones.
• Datos técnicos y de uso: un identificador anónimo de sesión, tu dirección IP, tu zona horaria, idioma y tipo de dispositivo o navegador, los parámetros de la campaña por la que llegaste (utm), estadísticas de uso y, en la app, reportes de fallos y el token para enviarte notificaciones.

No te pedimos datos sensibles. Por favor no incluyas información de salud u otra información sensible en los campos libres, como el formulario de contacto.

3. Para qué usamos tus datos

Finalidades necesarias para darte el Servicio:

• Calcular tus cartas astrológicas y generar su interpretación.
• Mostrarte tus lecturas, desbloquear lo que compraste, generar tu PDF y enviarlo al correo que indiques.
• Administrar tu cuenta en la app y atender tus solicitudes de soporte.
• Prevenir fraudes y abusos (por ejemplo, el límite de lecturas gratis por día) y mantener la seguridad del Servicio.
• Cumplir obligaciones legales y fiscales.

Finalidades secundarias, que puedes rechazar sin que afecte el Servicio: enviarte novedades y promociones (solo si marcaste la casilla o lo aceptaste en la app) y usar estadísticas de uso para mejorar el Servicio y medir nuestras campañas. Para rechazarlas, escríbenos o usa el enlace para darte de baja de cualquier correo.

No vendemos tus datos, no usamos tus datos de nacimiento para publicidad dirigida y no creamos perfiles publicitarios.

4. Inteligencia artificial

Para generar las interpretaciones enviamos a nuestros proveedores de inteligencia artificial (Google Vertex AI y, como respaldo, OpenAI) los datos de la carta: posiciones, casas, aspectos e idioma y, en una sinastría, el nombre o apodo de la otra persona. No les enviamos tu correo ni tus datos de pago. Según sus condiciones para uso empresarial por API, estos proveedores no usan esos datos para entrenar sus modelos.

Guardamos temporalmente los resultados (hasta 90 días) para responder más rápido a solicitudes idénticas.

5. Enlaces de tus lecturas

Cada lectura del sitio web tiene un enlace privado, y la app te permite compartir lecturas con un enlace. Cualquier persona que tenga el enlace puede ver esa lectura, así que compártelo solo con quien quieras.

6. Con quién compartimos tus datos

Solo con proveedores que los tratan por cuenta nuestra (encargados) para operar el Servicio, bajo contratos que les impiden usarlos para fines propios:

• Google: Firebase (hosting, autenticación, base de datos, funciones, almacenamiento de PDF, Analytics, Crashlytics y notificaciones), Google Maps Platform (búsqueda de lugares y zonas horarias) y Vertex AI.
• OpenAI: generación de interpretaciones como respaldo.
• Stripe: pagos en el sitio web. Stripe también trata tus datos de pago conforme a su propio aviso de privacidad, por ejemplo para prevenir fraudes.
• Google Play y RevenueCat: compras y suscripciones en la app.
• Resend: envío de correos con tu PDF.
• EmailJS: envío de los mensajes del formulario de contacto.
• Mapbox y ChottuLink: mapas y enlaces de la app.

Estos proveedores pueden tratar los datos fuera de México, principalmente en Estados Unidos. Solo compartiremos tus datos con autoridades cuando la ley nos obligue.

7. Cookies y almacenamiento local

El sitio web guarda en tu navegador tu preferencia de idioma, los borradores de los formularios, los datos de la campaña por la que llegaste y tu sesión anónima (necesaria para ver tus lecturas). Google Analytics usa cookies para estadísticas de uso, y el formulario de pago de Stripe usa cookies para seguridad y prevención de fraude. Puedes borrarlas o bloquearlas desde tu navegador, aunque sin la sesión no podrás ver tus lecturas en ese dispositivo.

8. Cuánto tiempo guardamos tus datos

• Lecturas del sitio web que no se pagan: se borran automáticamente a los 30 días, junto con sus datos y archivos.
• Lecturas pagadas y su PDF: mientras el Servicio esté disponible, o hasta que nos pidas borrarlas.
• Resultados de inteligencia artificial guardados temporalmente: hasta 90 días.
• Contadores para prevenir abusos: 48 horas. En ellos tu IP solo se guarda cifrada con una función irreversible (hash).
• Registros de pago: el tiempo que exijan las leyes fiscales.
• Cuenta de la app: hasta que la elimines desde tu perfil o nos pidas eliminarla.
• Correo para novedades: hasta que te des de baja.

Nuestros proveedores de infraestructura pueden conservar bitácoras técnicas (con direcciones IP, por ejemplo) por periodos cortos.

9. Tus derechos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), así como revocar tu consentimiento o limitar el uso de tus datos. Escríbenos a cassandra.astro.help@gmail.com con el asunto «Derechos ARCO»; incluye el enlace de tu lectura o el correo de tu compra o cuenta y lo que solicitas. Te responderemos en un máximo de 20 días hábiles y, si procede, lo aplicaremos dentro de los 15 días hábiles siguientes. En la app también puedes eliminar tu cuenta desde tu perfil.

Si vives en la Unión Europea o el Reino Unido, también tienes derecho a la portabilidad, a la limitación del tratamiento y a presentar una reclamación ante tu autoridad de protección de datos. En México puedes acudir a la autoridad competente en protección de datos personales. Si vives en California, no vendemos ni compartimos tu información para publicidad conductual.

10. Menores de edad

El Servicio no está dirigido a menores de 18 años. Solo tratamos datos de menores cuando los ingresa su madre, padre o tutor (por ejemplo, en una sinastría). Si detectamos datos de un menor ingresados sin autorización, los eliminaremos.

11. Seguridad

Usamos cifrado en tránsito (TLS), controles de acceso y reglas que impiden leer desde el navegador el contenido completo de una lectura antes del pago y los datos internos. Ningún sistema es 100% seguro; si ocurre una vulneración que afecte tus datos, te avisaremos conforme a la ley.

12. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, lo avisaremos en el sitio o en la app.

Al usar el Servicio y proporcionarnos tus datos, consientes su tratamiento conforme a este aviso.