1. Responsable
El responsable del tratamiento es el titular que figura en el aviso legal, y puedes escribirle a hola@oraculea.com. Esta política sigue el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Qué datos tratamos
| Datos | De dónde salen |
|---|---|
| Cuenta: correo, nombre visible, fecha de nacimiento, país, idioma, zona horaria y cómo prefieres que te hablen (femenino, masculino o neutro) | Nos los das al registrarte o en Mi cuenta |
| Datos de nacimiento para la carta astral: fecha, hora y lugar | Nos los das, si quieres; son opcionales |
| Lecturas y conversaciones: tus preguntas, las cartas, las respuestas de la tarotista, tus notas y si se cumplió | Se generan al usar el servicio |
| Velas: los movimientos de tus velas (las de bienvenida, la tirada gratis de cada día y lo que gastas en lecturas) | Se generan al usar el servicio |
| Lista de aviso, si te apuntas en «Avísame cuando abramos»: tu correo, la fecha y el texto exacto de la casilla que marcaste | Nos lo das tú |
| Correos que te mandamos: a qué dirección, de qué tipo (enlace para entrar, bienvenida, lista de aviso), cuándo y si se pudo enviar. Sin el contenido | Al mandarte un correo |
| Seguridad: avisos de crisis o de posible menor de edad que detecta un clasificador automático (sin el texto del mensaje) y cuentas marcadas para revisión | Se generan al usar el servicio |
| Técnicos: sesiones (IP y navegador), consumo de la IA por lectura y registros de errores | Al usar la web |
| Verificación antibots: la IP y señales técnicas del navegador que analiza Cloudflare Turnstile al registrarte o apuntarte a la lista de aviso | Al enviar esos formularios |
Ojo con lo que cuentas en las lecturas. Lo que escribas puede incluir datos sensibles (salud, vida sexual, creencias…). No hace falta: las lecturas funcionan igual sin ellos. Si los compartes, los tratamos solo para responderte.
3. Para qué y con qué base
| Finalidad | Base jurídica (artículo 6 RGPD) |
|---|---|
| Prestarte el servicio: cuenta, lecturas con la IA, diario, velas | Ejecución del contrato (6.1 b) |
| Mandarte los correos del servicio: el enlace para entrar y la bienvenida | Ejecución del contrato (6.1 b) |
| Avisarte cuando abramos del todo, si te apuntas | Consentimiento (6.1 a), que retiras con un clic desde el correo |
| Comprobar que eres mayor de edad | Obligación legal y ejecución del contrato (6.1 c y b) |
| Detectar crisis o menores y responder con teléfonos de ayuda | Interés legítimo y, en su caso, interés vital (6.1 f y d) |
| Prevenir fraude y abuso (límites de mensajes, verificación antibots) | Interés legítimo (6.1 f) |
| Controlar el coste de la IA (sin usarlo para nada más) | Interés legítimo (6.1 f) |
| Analítica de uso, solo si la aceptas en el banner de cookies | Consentimiento (6.1 a) |
No usamos tus datos para publicidad ni los vendemos. No hacemos perfiles con efectos jurídicos: el clasificador de seguridad solo decide si la tarotista responde o da un mensaje de apoyo.
4. Con quién los compartimos
Con proveedores que tratan los datos por encargo nuestro y con contrato de encargo:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Anthropic (Claude) | Generar las respuestas de las tarotistas y clasificar los mensajes. Recibe la pregunta, la conversación, las cartas, tu signo solar y cómo prefieres que te hablen; no recibe tu correo ni tu nombre | EE. UU. |
| Brevo (Sendinblue SAS) | Enviar los correos: el enlace para entrar, la bienvenida y la confirmación de la lista de aviso. Recibe tu correo, tu nombre visible (en la bienvenida) y el texto de cada correo | UE |
| Cloudflare (Turnstile) | Comprobar que no eres un robot al registrarte o apuntarte a la lista de aviso. Recibe tu IP y señales técnicas del navegador; no usa cookies para esto | UE y EE. UU. |
| Google (si entras con Google) | Identificarte | UE y EE. UU. |
Las tipografías se sirven desde nuestro propio servidor, así que al navegar por la web no se comunica tu IP a terceros (salvo a Cloudflare en los formularios con verificación antibots).
5. Transferencias internacionales
Anthropic y Cloudflare tratan datos en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (para las empresas adheridas) y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia de las garantías.
6. Cuánto tiempo
- Cuenta, lecturas, conversaciones y datos de nacimiento: mientras tengas la cuenta. Al borrarla se eliminan al momento.
- Lista de aviso: hasta que te avisemos de que hemos abierto o te des de baja, lo que pase antes. Entonces se borra.
- Registro de correos enviados: 30 días.
- Eventos de seguridad: mientras tengas la cuenta.
- Consumo de la IA: se conserva sin datos tuyos al borrar la cuenta.
- Sesiones: hasta que caducan o cierras sesión.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando quieras:
- Desde Mi cuenta, al momento: ver y corregir tu perfil y tus datos de nacimiento, descargar todos tus datos en un archivo (acceso y portabilidad) y borrar la cuenta con todo lo suyo (supresión).
- Desde el correo: darte de baja de la lista de aviso con un clic, en el enlace de su confirmación.
- Por correo, a hola@oraculea.com, para lo demás. Te responderemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Menores
Oraculea es solo para mayores de 18 años. Si detectamos que una cuenta es de un menor, la revisamos y, en su caso, la borramos.
9. Seguridad
La sesión va en una cookie protegida, las comunicaciones van cifradas (HTTPS), y el acceso a los datos está limitado a quien lo necesita.
10. Publicaciones en redes sociales
Oraculea tiene cuentas propias en TikTok e Instagram. Para publicar en ellas usamos solo las APIs oficiales de cada plataforma (la API de publicación de contenido de TikTok y la API de Instagram de Meta), con permiso únicamente sobre esas cuentas nuestras. No las usamos para nada más.
Qué guardamos:
- Los tokens de acceso que TikTok y Meta nos dan para publicar en nuestras cuentas, guardados cifrados en nuestro servidor.
- Las estadísticas de nuestras publicaciones (reproducciones, alcance, «me gusta», comentarios y veces compartida), en totales por publicación, para saber qué contenido funciona.
Qué no recogemos: ningún dato de las personas que usan esas plataformas. No leemos ni guardamos perfiles, seguidores, comentarios, mensajes ni nada que identifique a quien ve, comenta o comparte nuestras publicaciones; de las estadísticas solo recibimos totales. Tampoco cruzamos nada de TikTok o Instagram con las cuentas de Oraculea. Lo que hagas en esas plataformas lo trata cada una según su propia política de privacidad.
Cómo se borra:
- Los tokens se borran en cuanto desconectamos una cuenta o retiramos el permiso a la aplicación desde la configuración de TikTok o de Meta; caducan además solos en los plazos que fija cada plataforma.
- Las estadísticas se borran junto con la publicación a la que pertenecen o, a más tardar, cuando cerramos la cuenta de esa red social.
- Si crees que tenemos algún dato tuyo que venga de TikTok o de Instagram, escríbenos a hola@oraculea.com indicando la publicación o la cuenta, y lo comprobaremos y borraremos en un mes como máximo.