Política de privacidad

Quién trata tus datos

El responsable del tratamiento es Kenodo Ltd, con domicilio en International House, 12 Constance Street, Londres, Inglaterra, E16 2DQ, número de sociedad 09354941, que opera Tarotian.

Para cualquier cuestión sobre privacidad puedes escribir a privacidad@tarotian.com.

Qué recogemos

Solo lo que hace falta para que el servicio funcione. No compramos datos a terceros ni construimos perfiles publicitarios.

De tu cuenta

Nombre y correo electrónico. La contraseña se guarda cifrada con un algoritmo de un solo sentido: no la conocemos ni podemos recuperarla, solo comprobar si la que escribes coincide. Si entras con Google guardamos además el identificador que Google nos devuelve, para reconocerte la próxima vez.

De tus consultas

Las preguntas que escribes, la tirada elegida, las cartas que salieron y la interpretación. Se guardan asociadas a tu cuenta para que puedas volver a ellas, que es justo lo que pide una consulta de tarot: releerla meses después.

El sistema también puede destilar y guardar notas breves de conversaciones anteriores, para que Tarotian recuerde de qué hablasteis en lugar de tratar cada consulta como la primera.

Del uso y los pagos

Cuántos créditos consumes y cuándo, para aplicar los límites de tu plan. Si te suscribes, gestionamos la suscripción a través de Stripe.

Tu tarjeta no pasa por nuestros servidores en ningún momento. El pago y la gestión ocurren en el entorno alojado de Stripe; nosotros solo recibimos el estado de la suscripción.

Técnicos

Dirección IP y datos básicos de la petición en los registros del servidor, por seguridad y para diagnosticar fallos.

Lo que no recogemos

Conviene decir también lo que no hay, porque suele darse por supuesto lo contrario:

• No hay analítica de terceros. Ni Google Analytics, ni píxeles de redes sociales, ni herramientas de mapas de calor o grabación de sesión.
• No hay publicidad ni cesión de datos con fines comerciales.
• El dictado por voz no sale de tu navegador. Lo transcribe el propio navegador y nosotros recibimos solo el texto resultante, igual que si lo hubieras escrito. No subimos audio a ninguna parte.

Con quién se comparten

Con los proveedores imprescindibles para prestar el servicio, y con nadie más:

• El proveedor del modelo de lenguaje que interpreta la tirada. Recibe tu pregunta y las cartas para poder responder. Es el punto en el que más conviene que pienses antes de escribir algo especialmente sensible.
• El generador de aleatoriedad que reparte las cartas, la Universidad Nacional de Australia. Recibe únicamente una petición de números sueltos: no recibe tu pregunta, ni las cartas, ni tu cuenta, ni nada tuyo. No puede saber que existes.
• Stripe, para los pagos, si te suscribes.
• Google, solo si eliges entrar con tu cuenta de Google.
• El proveedor de correo, para enviarte códigos de acceso y avisos de la cuenta.

Transferencias fuera del Espacio Económico Europeo

Algunos de esos proveedores tratan datos fuera del EEE, principalmente en Estados Unidos. Es el caso del proveedor del modelo de lenguaje, y puede serlo de Stripe y de Google según el servicio concreto. El generador de aleatoriedad está en Australia, aunque ahí no hay nada que transferir: lo único que sale hacia él es una petición de números, sin dato personal alguno.

Esas transferencias se amparan en los mecanismos que prevé el propio Reglamento: una decisión de adecuación de la Comisión Europea cuando el país o el marco al que está adherido el proveedor la tiene, y en su defecto las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas técnicas que acompañan a esos contratos.

Kenodo Ltd está establecida en el Reino Unido, país reconocido por la Comisión Europea como de nivel de protección adecuado.

Si quieres saber qué mecanismo concreto ampara a un proveedor determinado, escríbenos y te lo decimos.

Base legal

Tratamos tus datos para ejecutar el contrato que aceptas al crear la cuenta (darte el servicio), por obligación legal en lo relativo a facturación, y por interés legítimo en mantener el servicio seguro y funcionando.

Cuánto tiempo los guardamos

Tus consultas, mientras tengas la cuenta abierta. Si la borras, se borran con ella: no guardamos una copia de tus lecturas.

Los datos de facturación se conservan el tiempo que exige la normativa fiscal. Los registros técnicos se rotan a los pocos meses.

Tus derechos

Puedes acceder a tus datos, rectificarlos, borrarlos, oponerte al tratamiento, limitarlo y pedir que te los entreguemos en un formato portable. Dos de ellos los tienes a mano sin escribirnos:

• Ver y corregir tus datos, en ajustes de la cuenta.
• Borrarlo todo, desde esa misma página. Es inmediato y no hay copia.

Para el resto, escribe a privacidad@tarotian.com. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país.

Seguridad

El tráfico va cifrado, las contraseñas se guardan con un algoritmo de un solo sentido y el acceso a las conversaciones está comprobado en el servidor: una consulta solo la puede abrir la cuenta que la creó, aunque alguien manipule el identificador desde el navegador.

Ningún sistema es invulnerable. Si ocurriera una brecha que afecte a tus datos, te lo comunicaríamos.

Menores

El servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor, la eliminamos.

Cambios

Si cambiamos esta política de forma relevante, lo avisaremos en el servicio antes de que entre en vigor. La fecha de arriba dice cuándo se actualizó por última vez.