Política de privacidad

Fecha de entrada en vigor: 13 de octubre de 2026

Esta política explica qué datos personales recopila Tarot Told Me, por qué los recopila y qué puedes hacer al respecto. Se aplica al sitio web tarottoldme.app y a la aplicación móvil Tarot Told Me (en conjunto, el «Servicio»).

1. Quiénes somos

El Servicio es operado por Pavel Motorin, desarrollador independiente, Resavska 33, stan 1, 11000 Belgrado, Serbia («nosotros»). Decidimos cómo se usan tus datos y somos responsables de ellos.

Si tienes preguntas o solicitudes sobre privacidad, escribe a support@tarottoldme.app.

2. Resumen

• Recopilamos lo necesario para que el Servicio funcione: tu correo electrónico si te suscribes, tu cuenta y tus lecturas si usas la aplicación, y datos técnicos básicos.
• Algunas lecturas de la aplicación las redacta un servicio de IA (OpenAI). Para hacerlo, le enviamos tu pregunta y los detalles de la lectura relacionada.
• No vendemos tus datos, mostramos anuncios ni te rastreamos en aplicaciones y sitios web de otras empresas.
• Tus notas en la aplicación permanecen en tu dispositivo.
• Puedes eliminar tu cuenta y tus datos en cualquier momento, desde la aplicación o escribiéndonos por correo electrónico.
• El Servicio está dirigido a personas mayores de 18 años.

3. Datos que recopilamos

En el sitio web

• Registros por correo electrónico. Cuando te unes a la lista de espera, al boletín o al curso gratuito por correo electrónico, recopilamos tu dirección de correo electrónico, el formulario que usaste, tu idioma, la fecha en que confirmaste la suscripción y, si llegaste a través de uno de nuestros enlaces propios con etiquetas (por ejemplo, un código QR en una transmisión), la etiqueta de campaña de ese enlace. Cuando te registras, consultamos tu país aproximado a partir de tu dirección IP mediante una base de datos local. Guardamos el código del país junto con tu suscripción y lo compartimos con MailerLite, nuestro proveedor de correo electrónico, para agrupar a las personas suscritas por región. No guardamos tu dirección IP. Por ahora, no aceptamos registros de algunos países. Este producto incluye datos de GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com.
• Herramientas gratuitas. Las herramientas funcionan en tu navegador. Lo que ingresas, como tu fecha de nacimiento en la herramienta Carta de nacimiento, se usa únicamente para calcular el resultado. No guardamos en nuestros servidores lo que ingresas ni las cartas de resultado que creas.
• Datos técnicos. Como ocurre con la mayoría de los sitios web, nuestros servidores reciben tu dirección IP, el tipo de navegador y dispositivo, las páginas solicitadas y la hora de la solicitud.
• Analítica. Si aceptas las cookies de analítica, Google Analytics recopila datos de uso, como las páginas visitadas, la ubicación aproximada (país o ciudad), el tipo de dispositivo y navegador, y un identificador de cookie. Consulta la Política de cookies.
• Nuestra propia analítica (Umami). Usamos Umami, una herramienta de analítica de código abierto, en nuestro propio servidor. Los datos permanecen con nosotros y no se comparten con nadie ni se venden. Umami no instala cookies ni guarda información en tu navegador. Cada vez que abres una página, recibe la dirección de la página (sin nada después de «?», excepto etiquetas de campaña como utm_source), el título de la página, la dirección de la página desde la que llegaste (sin nada después de «?»), el tamaño de tu pantalla y el idioma de tu navegador. También mide cuánto tarda la página en cargar y responder en tu navegador (solo registra los tiempos). A partir de tu dirección IP y los datos de tu navegador, nuestro servidor determina el navegador, el sistema operativo, el tipo de dispositivo y la ubicación aproximada (país, región y ciudad). La dirección IP en sí no se guarda. Para distinguir una visita de otra, Umami crea un código anónimo de visitante a partir de tu dirección IP y los datos de tu navegador. El código cambia cada mes, no se puede convertir de nuevo en una dirección IP y no está vinculado a tu nombre ni a tu correo electrónico. Durante ese mes, las páginas y acciones de una misma persona visitante se vinculan entre sí. También registramos algunas acciones como eventos: que se inició o completó una lectura y qué herramienta se usó; que se mostró, personalizó o compartió la tarjeta para compartir (y el formato y el color elegidos); que se mostró, envió o produjo un error en un formulario de registro; que llegaste a través de un enlace compartido; y que cambiaste el idioma o seguiste un enlace a nuestras cuentas en redes sociales. Los eventos nunca incluyen tu pregunta, fecha de nacimiento, las cartas que sacaste, la respuesta, tu nota en una tarjeta para compartir ni tu dirección de correo electrónico. Si te unes a la lista de espera, el evento de registro se guarda al mismo tiempo que el registro. No combinamos los dos registros, pero alguien con acceso a ambos podría relacionarlos por la hora. Si tu navegador envía una señal «Do Not Track», Umami no registra nada. Excluimos las visitas de nuestro propio equipo.
• Mapas de calor y reproducciones de sesiones. Para ver cómo se usan nuestras páginas, nuestra propia herramienta de analítica (Umami, en nuestro servidor) registra en qué partes de una página hacen clic las personas visitantes y hasta dónde se desplazan. También registra reproducciones de una muestra de visitas: cómo se veía la página, cómo se desplazó y dónde se hizo clic. Lo que escribes —tu pregunta, fecha de nacimiento, nota en una tarjeta para compartir y dirección de correo electrónico— se reemplaza por bloques en blanco en tu navegador antes de que se envíe cualquier dato, así que nunca aparece en una reproducción. Las cartas que sacaste y la respuesta que se muestra en la página sí pueden verse en una reproducción. Guardamos las reproducciones durante un mes, excepto algunas grabaciones individuales que conservamos para analizarlas. No grabamos las visitas de nuestro propio equipo ni registramos nada si tu navegador envía una señal «Do Not Track».
• Recuento anónimo de visitas. Contamos las visitas de forma anónima y agregada: por ejemplo, cuántas veces se vio una página, qué herramienta se usó, el idioma, el sitio desde el que llegaste (solo el nombre del motor de búsqueda o de la aplicación), si el tamaño de la pantalla corresponde a un teléfono o a una computadora, y si la zona horaria del navegador coincide con la de nuestro equipo (un indicador de sí o no que usamos para excluir nuestras propias visitas). También contamos la hora local de la visita, la página a la que llegaste, si llegaste mediante un enlace que alguien compartió desde nuestras herramientas o uno de nuestros enlaces propios con etiquetas (por ejemplo, un código QR en una transmisión) y, con el mismo método y sin identificadores, si una visita dio lugar a una lectura, a compartir algo (incluidos el formato y el color de la tarjeta elegidos, pero nunca tu nota) o a un registro, y si se vio un formulario de registro o hubo un error al enviarlo. Estos recuentos son totales diarios: no incluyen direcciones IP, cookies ni otros identificadores, ni nada que escribas o dibujes, así que no se pueden vincular contigo. Una vez por semana, resumimos estos totales anónimos con ayuda de un modelo de IA (OpenAI); los totales no contienen nada que te identifique. No se vinculan con tu dirección de correo electrónico; sin embargo, en un día con muy pocos registros, un total aún podría dar pistas sobre la procedencia de una persona suscrita.

En la aplicación

• Cuenta. Inicias sesión con Apple o Google. Recibimos un identificador de usuario y tu dirección de correo electrónico (que podría ser una dirección privada de retransmisión), y tu nombre si el proveedor de inicio de sesión lo comparte.
• Lecturas. Las preguntas que haces, el estado de ánimo que eliges, la tirada y las cartas que sacas, las lecturas generadas para ti y tus respuestas en My Story.
• Compras. Tu saldo de insights, los registros de compras y los códigos promocionales. La tienda de aplicaciones gestiona los pagos. Nunca recibimos los datos de tu tarjeta.
• Dispositivo y uso. Versión de la aplicación, modelo del dispositivo, sistema operativo, idioma, zona horaria, eventos de la aplicación (por ejemplo, si se inició o completó una lectura), informes de fallas y un token para notificaciones push si permites las notificaciones.
• Soporte. El contenido de los mensajes que nos envías y el identificador de cuenta que necesitamos para ayudarte.

Lo que permanece en tu dispositivo. Las notas que escribes en la aplicación y los borradores sin terminar se guardan solo en tu dispositivo. No podemos verlos ni restaurarlos.

Temas delicados. Tú eliges qué escribir. A veces, las preguntas tratan sobre salud, relaciones u otros asuntos privados. Comparte solo lo que te resulte cómodo y evita incluir detalles que identifiquen a otras personas. No usamos este contenido para crear perfiles sobre ti ni para hacer publicidad.

4. Cómo usamos los datos

Usamos los datos personales para:

• prestar el Servicio: crear tu cuenta, generar y guardar lecturas, y conservar tu historial y saldo;
• procesar compras y códigos promocionales, y evitar el uso indebido de insights gratuitos;
• enviarte los correos electrónicos a los que te suscribiste y mensajes de servicio sobre tu cuenta o tus compras;
• enviarte notificaciones push si las activaste;
• entender cómo se usa el Servicio y corregir errores;
• mantener la seguridad del Servicio, incluido el uso de comprobaciones automatizadas de seguridad de las preguntas;
• responder a solicitudes de soporte y cumplir con obligaciones legales.

Según corresponda en tu país, nos basamos en tu consentimiento, en la necesidad de cumplir nuestro acuerdo contigo, en nuestro interés legítimo de operar y proteger el Servicio, y en obligaciones legales.

No vendemos datos personales ni los compartimos con fines publicitarios. Tampoco los usamos para entrenar modelos de IA.

5. Lecturas generadas con IA

Algunas lecturas de la aplicación se generan mediante inteligencia artificial: La lectura, My Story y el pasaje de cierre de un ritual. Usamos modelos proporcionados por OpenAI. Las interpretaciones básicas de las cartas y la Carta del día son textos ya redactados y guardados en la aplicación; no usan IA.

Cuando solicitas una de estas lecturas, enviamos a OpenAI el texto de tu pregunta, el estado de ánimo que elegiste, las cartas que sacaste y, en My Story, tus respuestas. No enviamos tu nombre, dirección de correo electrónico ni identificador de cuenta.

OpenAI procesa este contenido para generar la lectura y comprobar su seguridad. Según las condiciones de OpenAI para clientes de la API empresarial, este contenido no se usa para entrenar sus modelos y puede conservarse hasta 30 días para supervisar el uso indebido.

La aplicación te pide permiso antes de enviar tu contenido a OpenAI por primera vez. Si no das tu consentimiento, no podrás recibir lecturas generadas con IA.

6. Quién recibe los datos

Compartimos datos personales solo con proveedores de servicios que nos ayudan a operar el Servicio y únicamente cuando es necesario para ese fin.

También podríamos divulgar datos si la ley lo exige, para proteger nuestros derechos o la seguridad de otras personas, o como parte de una transferencia del negocio. En caso de transferencia, esta política seguirá aplicándose a tus datos.

7. Transferencias internacionales

Nosotros y nuestros proveedores procesamos datos en los países indicados arriba, que podrían estar fuera del país donde vives. Sus leyes de protección de datos podrían ser distintas de las tuyas. Al usar el Servicio, entiendes que tus datos se transfieren y procesan en esos países. Cuando la ley exija tu consentimiento, te lo pediremos.

8. Cuánto tiempo conservamos los datos

• Cuenta y lecturas: hasta que las elimines o elimines tu cuenta.
• Eliminación de la cuenta: cuando solicites eliminarla, la desactivaremos y la eliminaremos definitivamente después de 30 días. Puedes restaurarla si inicias sesión durante ese período.
• Cuentas inactivas: se eliminan después de 24 meses sin iniciar sesión.
• Suscripciones por correo electrónico: hasta que canceles la suscripción.
• Registros del servidor: hasta 30 días.
• Datos de analítica: hasta 14 meses.
• Recuento anónimo de visitas: hasta 400 días.
• Nuestra propia analítica (Umami): 14 meses.
• Reproducciones de sesiones: un mes, excepto algunas grabaciones individuales que conservamos para analizarlas.
• Registros de compras: durante el tiempo que exijan las leyes tributarias y contables.

Cuando vence un período de conservación, eliminamos los datos o los hacemos anónimos. Los registros electrónicos se borran de manera que no se puedan recuperar. Las copias de respaldo se sobrescriben en poco tiempo.

9. Tus opciones y derechos

Puedes:

• ver y eliminar lecturas individuales en la aplicación;
• eliminar tu cuenta y todos los datos guardados en nuestros servidores desde la configuración de la aplicación;
• cancelar la suscripción a los correos electrónicos mediante el enlace incluido en cualquiera de ellos;
• desactivar las notificaciones push desde la configuración de tu dispositivo;
• cambiar las cookies de analítica en la configuración de cookies del sitio web.

Según dónde vivas, también podrías tener derecho a acceder a tus datos, recibir una copia, corregirlos, eliminarlos, limitar u objetar su uso y retirar tu consentimiento. Retirar el consentimiento no afecta el tratamiento de datos realizado anteriormente.

Para ejercer estos derechos, escribe a support@tarottoldme.app. Es posible que te pidamos confirmar tu identidad. Responderemos en un plazo de 30 días o antes si la ley así lo exige. No te trataremos de manera diferente por ejercer tus derechos.

10. Seguridad

Usamos medidas técnicas y organizativas razonables para proteger los datos, incluido el cifrado durante la transmisión y el acceso restringido. Ningún sistema es completamente seguro. Si una filtración afecta tus datos, te avisaremos a ti y a las autoridades, según lo exija la ley.

11. Edad

El Servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de personas menores de 18 años. Si crees que un menor nos proporcionó sus datos, contáctanos y los eliminaremos.

12. Estados Unidos

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No usamos información personal sensible para fines que requieran ofrecer la posibilidad de excluirse.

Las personas residentes de algunos estados, como California, tienen derecho a conocer, consultar, corregir y eliminar su información personal, así como a apelar una solicitud rechazada. Usa los datos de contacto de la sección 9. Puedes designar a una persona autorizada para actuar en tu nombre.

Las cookies de analítica permanecen desactivadas hasta que las aceptes, por lo que nuestro sitio web no necesita responder a las señales «Do Not Track» del navegador.

13. Corea del Sur

Esta sección se aplica a quienes usan el Servicio en la República de Corea y prevalece sobre el resto de esta política cuando haya diferencias.

• Datos, finalidades y períodos de conservación se describen en las secciones 3, 4 y 8.
• Transferencias internacionales y subcontratación. Tus datos se transfieren por la red a los destinatarios que se indican en la sección 6 cuando usas la función correspondiente, para las finalidades y durante los períodos de conservación establecidos en esta política. Puedes rechazar la transferencia si no usas el Servicio o eliminas tu cuenta, pero no podremos prestarte el Servicio sin ella.
• Destrucción. Los datos se destruyen sin demora cuando vence el período de conservación o se cumple la finalidad, mediante la eliminación permanente de los archivos electrónicos.
• Tus derechos. Puedes solicitar acceso, corrección, eliminación o suspensión del tratamiento, y retirar tu consentimiento, en cualquier momento por correo electrónico. Responderemos en un plazo de 10 días.
• Correos electrónicos de marketing solo se envían con tu consentimiento, que puedes retirar en cualquier momento.
• Responsable de los datos personales: Pavel Motorin, support@tarottoldme.app.
• Recursos. También puedes comunicarte con el Centro de denuncias por vulneración de información personal (privacy.kisa.or.kr, 118), el Comité de mediación de disputas sobre información personal (kopico.go.kr, 1833-6972), la Fiscalía Suprema (spo.go.kr, 1301) o la Agencia Nacional de Policía (ecrm.police.go.kr, 182).

14. América Latina

Si vives en un país de América Latina, tienes los derechos que te otorga la legislación local, que suelen incluir el acceso, la corrección, la eliminación y la oposición, así como el derecho a retirar tu consentimiento. Usa los datos de contacto de la sección 9. También puedes presentar una queja ante la autoridad de protección de datos de tu país.

15. Cambios

Podríamos actualizar esta política. La fecha indicada al inicio corresponde a la versión más reciente. Si hacemos un cambio importante, te avisaremos en la aplicación o por correo electrónico antes de que entre en vigor.

16. Contacto

Pavel Motorin, Resavska 33, stan 1, 11000 Belgrado, Serbia. Correo electrónico: support@tarottoldme.app.