Política de privacidad

La versión breve

Le dices a una app cuándo y dónde naciste, porque para eso sirve una app de astrología. Conservamos esos datos, cifrados, para que la app pueda hacer su trabajo. No los vendemos, no los usamos para publicidad, y cada app puede devolvértelos íntegramente o borrarlos desde sus propios Ajustes, sin que tengas que escribir antes a nadie.

El resto de esta página es el detalle que hay detrás de esas cuatro frases. Si el detalle contradice alguna vez el resumen, lo que rige es el detalle.

Quién es el responsable

Mystiva es el estudio que publica estas apps y es el responsable del tratamiento de los datos personales que aquí se describen. Puedes ponerte en contacto con el responsable en [email protected]: la dirección la lee una persona, y una solicitud sobre datos enviada allí se responde en un plazo de 30 días.

El soporte general se dirige a [email protected]. Ambas direcciones llegan a la misma persona; la separación existe para que una solicitud sobre datos no se pierda en una cola de informes de errores.

Qué recopilamos y por qué

Tus datos de nacimiento

Las funciones de carta natal, de compatibilidad y de carta energética utilizan la fecha y el lugar de nacimiento, incluidas las coordenadas y la zona horaria, para calcular las cartas. Las funciones de carta natal y de compatibilidad admiten una hora de nacimiento desconocida y explican sus limitaciones; los planos energéticos requieren una hora. Las funciones de tarot no solicitan datos de nacimiento.

Se almacenan cifrados en reposo, en columnas que resultan ilegibles sin una clave que se guarda fuera de la base de datos. Base jurídica: la ejecución de nuestro contrato contigo.

Tu cuenta

Una dirección de correo electrónico y los códigos de inicio de sesión que se envían a ella. La dirección se almacena cifrada. Base jurídica: la ejecución de nuestro contrato contigo.

Lo que escribes

Las entradas del diario, las notas y los mensajes que envías al chat de una app. Son tuyos; los tratamos para mostrártelos de nuevo y, en el caso del chat, para responder. Base jurídica: la ejecución de nuestro contrato contigo.

Datos de las personas que añades

Si añades a otra persona —una pareja, un amigo— para comparar cartas, nos facilitas también sus datos de nacimiento. Eres responsable de contar con su consentimiento para hacerlo. Tratamos esos datos exactamente igual que los tuyos, y al eliminar la conexión se eliminan.

Denuncias de contenido

Si denuncias una respuesta generada, conservamos el texto denunciado, el motivo que hayas seleccionado, el idioma y la referencia de la cuenta para que los operadores autorizados puedan revisarlo y mejorar la seguridad. Las denuncias son voluntarias y se conservan hasta que se elimina la cuenta. Están incluidas en la exportación de tus datos y en la eliminación de la cuenta.

Suscripciones

Cuando la facturación nativa está disponible, RevenueCat y la tienda tratan los registros de compras y suscripciones asociados a un identificador de cuenta propio de cada app. Utilizamos el estado verificado de la suscripción para proporcionar acceso a Plus. No recibimos números de tarjetas de pago. Base jurídica: la ejecución de nuestro contrato contigo.

Datos técnicos y del dispositivo

Un identificador de dispositivo que la app genera por sí misma, la versión de la app, el sistema operativo, el idioma y, si activas las notificaciones, un token de notificaciones push de Apple o Google. Las direcciones IP aparecen en los registros del servidor y en los contadores de limitación de frecuencia. Base jurídica: nuestro interés legítimo en gestionar un servicio que funcione y del que no se abuse.

Tu dirección IP sin procesar nunca se escribe en la base de datos; solo un hash con clave de ella, que es lo que te permite ver y revocar tus propias sesiones. Las líneas de registro pasan por un filtro de censura antes de escribirse: las direcciones de correo electrónico, las coordenadas, las fechas de nacimiento y los tokens se sustituyen, tanto en los mensajes ordinarios como dentro del texto de las excepciones. Una prueba escribe una línea de registro que contiene una dirección y falla si la dirección se conserva.

Analítica de uso

Qué pantallas se abren y qué pasos se completan, para que podamos saber en qué puntos la app confunde a la gente. Los eventos de analítica se comprueban en la propia app, antes de enviarse, frente a una lista de nombres de propiedades y formatos de valores prohibidos: una fecha de nacimiento o una dirección de correo electrónico en un evento de analítica es un error que hace fallar una prueba, no una decisión de política. Base jurídica: el interés legítimo, o tu consentimiento cuando la legislación local lo exija.

Informes de fallos

Cuando algo falla, recibimos el error y la línea de código en la que se produjo. El cuerpo de la solicitud, la cadena de consulta, las cabeceras, la dirección IP y cualquier dato de registro estructurado se eliminan antes de que el informe salga del dispositivo o del servidor. No hay grabación de sesiones ni captura de pantalla. Base jurídica: el interés legítimo en corregir fallos.

Lo que nunca hacemos

No vendemos datos personales y no los compartimos con intermediarios de datos. No los utilizamos para dirigir publicidad, ni en nuestras apps ni en ningún otro lugar. No elaboramos perfiles para nadie más que para ti, y no tomamos decisiones automatizadas que produzcan efectos jurídicos o efectos significativos similares sobre ti.

Tampoco recopilamos nunca: la ubicación precisa del dispositivo, tus contactos, tus cuentas de redes sociales ni identificadores publicitarios. No preguntamos por la salud, la religión, la sexualidad, la política ni el origen étnico. Si escribes información sensible en una nota o en una pregunta, se trata como contenido del usuario según se describe más abajo.

Creencias, salud y otros temas sensibles

La astrología está cerca de las creencias, y lo que escribes en un diario puede tocar la salud, las relaciones o la religión. No pedimos nada de eso y no lo inferimos: una app calcula posiciones a partir de una fecha, una hora y un lugar, y nada en ese cálculo es una afirmación sobre ti.

Todo lo que haya de sensible en tus datos está ahí porque tú decidiste escribirlo. Se almacena y se elimina como el resto, y nunca se utiliza para clasificarte.

Inteligencia artificial

Nuestras apps utilizan OpenAI para las interpretaciones generadas y el chat. Anthropic puede tratar estas solicitudes cuando se selecciona como proveedor o se habilita como alternativa de respaldo. La pantalla de consentimiento te pide permiso antes de que entres en la app.

• Datos calculados de la carta o del plano que sean pertinentes para la lectura, como signos, aspectos, orbes, casas, puertas y centros. Este contexto calculado excluye los nombres, los datos exactos de nacimiento, las coordenadas, las direcciones de correo electrónico y los identificadores de cuenta.
• Tu pregunta y la conversación reciente pertinente, tal como se escribieron. En las lecturas de tarot, también pueden incluirse las cartas extraídas, las posiciones de la tirada y tu nota guardada.
• Los pasajes de las fuentes pertinentes y las preferencias de idioma necesarias para elaborar la respuesta.

Los datos personales que escribas en una pregunta o en una nota se incluyen en el texto enviado al proveedor. No incluyas información que no quieras que se trate de este modo. Las respuestas pueden ser incorrectas. Puedes utilizar las funciones que no son de chat sin enviar mensajes de chat; las lecturas generadas también utilizan los proveedores aquí descritos.

Las solicitudes de API a OpenAI desactivan el almacenamiento de respuestas. Esto no significa que el proveedor no conserve ningún dato: siguen siendo aplicables sus condiciones de servicio y sus normas de supervisión de abusos correspondientes. No utilizamos tu contenido para entrenar nuestros propios modelos.

Si eliges escuchar una respuesta y la voz está disponible, su texto se envía a Google Cloud Text-to-Speech para crear el audio. No grabamos tu micrófono.

Quién más interviene en tus datos

• Nuestros proveedores de alojamiento y de envío de correo electrónico: operan el servicio y entregan los mensajes de inicio de sesión.
• OpenAI y, cuando está habilitado, Anthropic: los datos de entrada de interpretación y de chat descritos más arriba.
• Google Cloud Text-to-Speech: el texto de la respuesta cuando solicitas audio disponible.
• PostHog: eventos de uso y un identificador de instalación aleatorio cuando la analítica está habilitada en la compilación de la app.
• Sentry: diagnósticos de errores y fallos cuando la supervisión de errores está habilitada.
• RevenueCat: un identificador de cuenta propio de cada app, los registros de compras y el estado de la suscripción para tramitar y verificar las suscripciones nativas.
• Apple y Google: los pagos nativos, la gestión de suscripciones y la entrega de notificaciones cuando están habilitados. Mystiva no recibe los datos de tu tarjeta de pago.

Estos proveedores pueden conservar registros del servicio conforme a sus condiciones aplicables y a sus obligaciones legales. También podemos divulgar datos si la ley lo exige.

Dónde están tus datos

Almacenados en la Unión Europea. Los servidores, la base de datos, la analítica y la supervisión de errores están todos alojados en la UE, en Alemania e Irlanda.

Administrados desde Estados Unidos, donde reside el responsable del tratamiento antes indicado. Gestionar el servicio implica poder acceder a los servidores, por lo que los datos almacenados en la UE son accesibles desde EE. UU. Ese acceso, y cualquier tratamiento por parte de un proveedor situado fuera de la UE, se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea.

Aún no designado: un representante en la Unión Europea conforme al artículo 27 del RGPD. Un responsable del tratamiento establecido fuera de la UE que ofrece servicios a personas en la UE tiene, por lo general, que designar uno, y esta página indicará aquí quién es.

Durante cuánto tiempo los conservamos

• Tu cuenta, tus datos de nacimiento, tus cartas, tu diario y tu chat: mientras exista la cuenta. Esto es el producto; sin ello no hay nada que mostrarte.
• Después de que elimines tu cuenta: se borran, salvo lo indicado más abajo. Con efecto inmediato; en la práctica, en cuestión de minutos; como máximo, en un plazo de 30 días.
• Códigos de inicio de sesión: válidos hasta que se utilizan o se sustituyen por un código nuevo, con un límite de intentos incorrectos. Los códigos utilizados se eliminan mediante una limpieza programada.
• Sesiones iniciadas: las apps móviles instaladas no tienen límite de tiempo de sesión; las sesiones de navegador caducan tras 30 días sin renovación. Los tokens rotan en cada renovación. Las sesiones se revocan de inmediato al cerrar sesión, al eliminar o suspender la cuenta, o al reutilizarse un token antiguo.
• Memoria de trabajo del chat: 24 horas en memoria; después caduca por sí sola.
• Archivos de exportación: 24 horas, o hasta que los descargues, lo que ocurra primero. El enlace funciona una sola vez.
• Registros del servidor: una ventana móvil breve, tras la cual se sobrescriben.
• Informes de fallos: como máximo 90 días, conservados por ese proveedor.
• Registros de la tienda y de RevenueCat: eliminar una cuenta de Mystiva no cancela una suscripción de la tienda ni borra automáticamente los registros en poder de estos proveedores. Gestiona las suscripciones en la tienda; escribe a [email protected] para las solicitudes de eliminación relativas a registros de suscripción. Pueden ser de aplicación los plazos de conservación de los proveedores y las obligaciones legales.
• Copias de seguridad: una eliminación llega a ellas en el siguiente ciclo de copias de seguridad; el registro descrito más abajo cubre el intervalo intermedio.

Un registro sobrevive a la eliminación a propósito: una nota de una sola línea que indica que se eliminó una cuenta, cuándo y con qué clave quedó registrado. Contiene un hash seudónimo de la cuenta en lugar de los datos originales de la cuenta, y existe para que la restauración de una copia de seguridad de la base de datos no pueda devolver a la vida una cuenta eliminada sin que nadie lo advierta. Se conserva en la base de datos y en un libro de registro de solo adición situado junto a ella, porque una copia de seguridad lo bastante antigua como para resucitar una cuenta también lo es para llevarse consigo la prueba de su eliminación. Sin ese par, una eliminación es una promesa que nadie puede comprobar.

Tus derechos

Si te encuentras en la UE, en el Reino Unido o en otro lugar con una legislación comparable, tienes derecho a ver tus datos, a rectificarlos, a llevarte una copia de ellos a otro lugar, a que se supriman, a limitar la forma en que los utilizamos o a oponerte a ella, y a retirar cualquier consentimiento que hayas dado.

Dos de ellos no requieren ninguna solicitud. Cada app puede exportar todo lo que conserva sobre ti, y eliminar tu cuenta y su contenido, desde sus propios Ajustes. La exportación genera un archivo legible por máquina. La eliminación es una eliminación real, no un indicador oculto.

Los pasos, y lo que sobrevive a una eliminación, están en Eliminar tu cuenta, incluido cómo solicitarlo si ya has desinstalado la app.

Para cualquier otra cuestión, escribe a [email protected]. Respondemos en un plazo de 30 días. Si nos equivocamos, puedes presentar una reclamación ante tu autoridad nacional de protección de datos; si te encuentras en la UE, es la autoridad del lugar donde resides.

Edad

Estas apps no están destinadas a personas menores de 16 años. No recopilamos a sabiendas nada de un menor de 16 años y, si nos enteramos de que lo hemos hecho, lo eliminamos. Si crees que un menor nos ha facilitado datos, escribe a [email protected].

Seguridad

El tráfico se cifra en tránsito. Los campos que te identifican —los datos de nacimiento, la dirección de correo electrónico— se cifran en la base de datos con una clave que no se almacena junto a ella y que nuestro proceso de despliegue nunca ve. El acceso a producción está restringido a la autenticación mediante claves.

Ningún sistema es perfecto, y una política que afirme lo contrario miente. Si descubrimos una violación de seguridad que ponga en riesgo tus derechos, lo notificaremos a nuestra autoridad de control en un plazo de 72 horas y te lo comunicaremos sin dilación indebida.

Cambios

Cuando esta política cambia de forma sustancial, la app te pide que leas y aceptes la nueva versión antes de continuar. Se trata de un mecanismo del software, no de una línea en un documento: una versión modificada de la política vuelve a abrir la pantalla de consentimiento para todas las cuentas existentes.