Política de privacidad

Quién es el responsable

El responsable del tratamiento de tus datos es:

Titular

Borja Rojo

NIF

47554400Z

Domicilio

Calle del Vado, 5, 28026 Madrid

Email

brjlfind@gmail.com

Para cualquier cuestión sobre privacidad, escríbenos a brjlfind@gmail.com.

Qué datos tratamos

• Tu cuenta: tu email y un identificador interno que se crea al registrarte.
• Lo que haces en la web: tus tiradas (cartas y fecha), las preguntas que escribes en las consultas, las lecturas que recibes y tu saldo de créditos.
• Tus compras: producto, importe, fecha y los identificadores del pago en Stripe. Stripe nos comunica también el email con el que pagas, para enviarte la confirmación. Nunca vemos ni guardamos los datos de tu tarjeta.
• Datos técnicos: registros de funcionamiento y seguridad (fecha, hora, errores y uso de los límites) con tu identificador seudonimizado. En ellos no guardamos tu email ni tus preguntas.

Escribe tus preguntas sin datos que no hagan falta para la lectura: evita datos de salud, creencias, vida sexual u otros especialmente protegidos, y no incluyas nombres y apellidos de otras personas. Si aun así decides incluirlos, solo los usaremos para escribir y guardar tu lectura, con el consentimiento explícito que nos das al enviarla, y puedes pedirnos que la borremos cuando quieras.

Para qué los usamos y con qué base legal

• Crear y gestionar tu cuenta y el acceso con código, prestarte el servicio (barajar, escribir las lecturas y guardarlas en tu historial), cobrar tus compras y enviarte su confirmación. Base legal: la ejecución del contrato que aceptas al registrarte y al comprar (art. 6.1.b del RGPD).
• Cumplir nuestras obligaciones legales, contables y fiscales, y atender tus reclamaciones. Base legal: el cumplimiento de obligaciones legales (art. 6.1.c del RGPD).
• Proteger el servicio frente a fraudes, abusos y ataques; por ejemplo, limitando el número de lecturas por minuto. Base legal: nuestro interés legítimo en mantener un servicio seguro (art. 6.1.f del RGPD).

No te enviamos publicidad, no vendemos tus datos y no elaboramos perfiles comerciales.

Las lecturas con inteligencia artificial

Para escribir cada lectura enviamos al modelo de inteligencia artificial las cartas que han salido y, en las consultas, tu pregunta. Nunca le enviamos tu email ni tu identificador.

Los modelos funcionan en Amazon Bedrock, en centros de datos de Amazon Web Services situados en la Unión Europea. Amazon Bedrock no guarda las preguntas ni las lecturas, no las usa para entrenar modelos y no las comparte con las empresas que los desarrollan.

Las lecturas no son decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa (art. 22 del RGPD): son textos de entretenimiento.

Si una consulta hace pensar que puedes estar pasando por un momento muy difícil, la web te muestra el teléfono 024 de atención a la conducta suicida. Para volver a mostrártelo cuando abras esa lectura, guardamos una marca junto a ella. La marca se pone de forma automática, ninguna persona la revisa y no la usamos para nada más.

Con quién compartimos tus datos

Solo con los proveedores que necesitamos para prestar el servicio, que tratan los datos siguiendo nuestras instrucciones y con contratos que cumplen el artículo 28 del RGPD:

• Amazon Web Services EMEA SARL (Luxemburgo): alojamiento de la web, base de datos, acceso con código (Amazon Cognito), envío de emails (Amazon SES) y modelos de inteligencia artificial (Amazon Bedrock). Tus datos se guardan en la región de AWS de Irlanda.
• Stripe Payments Europe, Ltd. (Irlanda): procesa los pagos. Para los datos de pago y la prevención del fraude, Stripe actúa como responsable independiente según su política de privacidad.

Además, comunicaremos tus datos a las administraciones públicas, jueces y tribunales cuando la ley nos obligue.

Transferencias fuera de la Unión Europea

Guardamos tus datos en la Unión Europea. AWS y Stripe pertenecen a grupos con sede en Estados Unidos; si en algún caso tus datos se tratan fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al que ambas empresas están adheridas, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo los guardamos

• Cuenta, tiradas, preguntas y lecturas: mientras mantengas tu cuenta. Si nos pides borrarla, lo hacemos en un plazo máximo de 30 días; las copias de seguridad se sobrescriben solas en los 35 días siguientes.
• Compras: 6 años desde cada compra, como exigen las normas mercantiles y fiscales, aunque borres tu cuenta. Tras borrarla quedan bloqueadas y solo se usan si las piden las autoridades o para defendernos de una reclamación.
• Registros técnicos: 30 días.
• Avisos de pago de Stripe: 30 días; sirven para no sumar dos veces la misma compra.
• Contadores de lecturas por minuto: unos minutos.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y recibirlos en un formato que puedas llevarte a otro servicio (portabilidad). Si nos diste tu consentimiento para algo, puedes retirarlo cuando quieras.

Escríbenos a brjlfind@gmail.com desde el email de tu cuenta, para que sepamos que eres tú. Te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Menores de edad

Magic Tarot es solo para mayores de 18 años. Si descubrimos que una cuenta pertenece a un menor, la borraremos.

Seguridad

Toda la información viaja cifrada (HTTPS) y se guarda cifrada. Entras con códigos de un solo uso, sin contraseñas que puedan filtrarse, y cada parte del sistema solo puede leer los datos que necesita.

Cookies

No usamos cookies de análisis ni de publicidad. Lo explicamos en la página de cookies.

Cambios en esta política

Si cambiamos esta política de forma importante, te avisaremos en la web o por email antes de que el cambio se aplique.