Política de privacidad
Última actualización: 27 de octubre de 2026
Este aviso explica cómo AstroSitus (astrositus.com) trata tus datos personales. Se ha redactado teniendo en cuenta el Reglamento General de Protección de Datos de la UE (RGPD) y, para los usuarios en Türkiye, la Ley n.º 6698 de Protección de Datos Personales (KVKK).
Responsable del tratamiento
Responsable: [NOMBRE COMPLETO o RAZÓN SOCIAL] Dirección: [DIRECCIÓN] Contacto: support@astrositus.com
Datos que recopilamos
Podemos tratar:
- Datos de la cuenta: dirección de correo electrónico, nombre visible, preferencia de idioma
- Registros de nacimiento / eventos que guardas: nombre, fecha, hora (si se conoce), nombre del lugar, latitud, longitud, zona horaria, notas
- Tiradas de tarot que guardas: tipo de tirada, las cartas sacadas y su orientación (derecha/invertida), fecha y, si la escribiste, tu intención / pregunta
- Cookies técnicas / esenciales: sesión (estado de inicio de sesión) y preferencia de idioma
- Datos de publicidad y medición (solo con tu consentimiento cuando sea necesario): cookies / identificadores de Google AdSense y Google Analytics 4, páginas visitadas, información del navegador y del dispositivo, ubicación aproximada (país / ciudad)
El servicio gratuito se financia con publicidad; consulta «Publicidad y analítica (Google)» más abajo. Tus datos de nacimiento, tu intención de tarot y las cartas que sacas nunca se envían a proveedores de publicidad ni de analítica.
Finalidades
Tratamos los datos para:
- Crear y gestionar tu cuenta
- Calcular cartas astrales y almacenar los registros que guardas
- Aplicar tus ajustes de idioma y de carta
- Proteger la seguridad, prevenir abusos y cumplir obligaciones legales
- Mantener estadísticas anónimas de páginas y corregir errores técnicos
- Mostrar los anuncios que financian el servicio gratuito y medir el uso del sitio (Google AdSense, Google Analytics 4)
Bases jurídicas (RGPD)
Según el tratamiento:
- Ejecución de un contrato (prestación del servicio de cuenta y de cartas) — Art. 6.1.b) RGPD
- Intereses legítimos (seguridad y funcionamiento técnico del servicio) — Art. 6.1.f) RGPD
- Consentimiento (en particular, el tratamiento en infraestructuras situadas fuera de tu país de residencia) — Art. 6.1.a) RGPD; puedes retirar tu consentimiento en cualquier momento (también eliminando tu cuenta)
- Consentimiento (cookies de publicidad y analítica; recogido mediante un mensaje de consentimiento en la UE/EEE, el Reino Unido y Suiza) — Art. 6.1.a) RGPD
Proveedores de servicios y ubicaciones
Tus datos pueden ser tratados por:
- Supabase — autenticación y base de datos (región: `eu-central-1`, Fráncfort, Alemania)
- Render — API de cálculo astrológico (alojamiento)
- Netlify — alojamiento del sitio web
- Purelymail — envío de correos electrónicos (verificación, restablecimiento de contraseña, etc.)
- Umami — estadísticas anónimas de páginas. Funciona en nuestro propio servidor, no utiliza cookies y no almacena direcciones IP. No se envían los parámetros de consulta ni los fragmentos (hash) de las URL.
- Sentry — registros de errores (región: UE, Alemania, `de.sentry.io`). No se envía el correo electrónico; en el caso de un usuario con sesión iniciada solo puede incluirse el identificador de la cuenta.
- Google AdSense (Google Ireland Ltd. / Google LLC) — publicación y medición de anuncios
- Google Analytics 4 (Google Ireland Ltd. / Google LLC) — estadísticas de uso del sitio
- Grow by Mediavine (Mediavine, Inc., EE. UU.) — herramienta para guardar, seguir y recomendar contenido; utiliza sus propias cookies / almacenamiento local y puede tratar tu dirección de correo electrónico si la usas
Estos proveedores tratan los datos solo en la medida necesaria para prestar el servicio.
Transferencias internacionales
Supabase almacena los datos en la UE (Alemania). Las estadísticas de Umami permanecen en nuestro propio servidor. Los registros de errores de Sentry se tratan en la UE (Alemania). Render, Netlify, Purelymail, Google y Mediavine pueden implicar transferencias fuera de tu país (p. ej., a EE. UU.); en el caso de Google se aplican el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo. Cuando se aplica el RGPD, nos basamos en garantías adecuadas (como las cláusulas contractuales tipo) y, cuando es necesario, en tu consentimiento explícito. La casilla de consentimiento que se muestra en el registro cubre este tratamiento en el extranjero.
Publicidad y analítica (Google)
- Google AdSense: Los proveedores externos, incluido Google, utilizan cookies para mostrar anuncios basados en tus visitas anteriores a este y a otros sitios web. El uso de cookies publicitarias por parte de Google le permite a él y a sus socios mostrar anuncios basados en tus visitas a este sitio y/o a otros sitios de Internet. Puedes inhabilitar la publicidad personalizada en la Configuración de anuncios de Google; para las cookies de otros proveedores externos, consulta aboutads.info.
- Google Analytics 4: Mide qué páginas se visitan, la duración de la visita, el tipo de navegador / dispositivo y la ubicación aproximada. A Google solo se envía la ruta de la página; los parámetros de consulta de la barra de direcciones (como los datos de nacimiento de una carta rápida) no se envían. Los datos de analítica se conservan durante 14 meses.
- Consentimiento: Las cookies de publicidad y analítica están desactivadas por defecto (Google Consent Mode v2). A los visitantes de la UE/EEE, el Reino Unido y Suiza se les pide permiso mediante la herramienta de gestión del consentimiento certificada por Google; puedes cambiar tu elección en cualquier momento a través del enlace de configuración de privacidad / cookies de la página. Sin consentimiento, Google puede mostrar anuncios no personalizados sin utilizar cookies.
- Cómo utiliza Google estos datos: Cómo utiliza Google la información de los sitios que usan sus servicios.
Conservación
Conservamos tus datos personales hasta que elimines tu cuenta. Al eliminar tu cuenta, se eliminan los registros relacionados (perfil, cartas y tiradas de tarot). Pueden aplicarse excepciones limitadas (conservación legal o registros de seguridad) únicamente durante el tiempo necesario.
Tiradas de tarot
- Las tiradas que no guardas nunca se envían a nuestros servidores; solo existen en el almacenamiento de sesión de tu navegador y desaparecen al cerrar la pestaña.
- Cuando eliges «Guardar», la tirada (cartas, tipo de tirada, fecha y, si la escribiste, tu intención / pregunta) se almacena en tu cuenta y solo tú puedes verla. Puedes eliminarla en cualquier momento en la página Mis tiradas.
- Cuando eliges «Compartir», la tirada pasa a ser visible para cualquier persona que tenga el enlace: el tipo de tirada, las cartas y la fecha son públicos. Tu intención / pregunta nunca se muestra en la página compartida y no puede leerse a través del enlace para compartir. Al eliminar una tirada compartida se cierra el enlace (debido a la caché, la página desaparece como máximo en una hora).
- Si pulsas «Guardar» o «Compartir» sin haber iniciado sesión, la tirada espera en tu navegador (almacenamiento local) hasta que inicies sesión y lo confirmes; si lo rechazas, se elimina.
- Tu preferencia de baraja y el identificador de invitado utilizado para la «Carta del día» se guardan solo en tu navegador.
- Las estadísticas anónimas solo reciben el tipo de tirada (p. ej., «tres cartas»); tu intención y las cartas sacadas nunca se envían a las estadísticas ni a los registros de errores.
Datos de nacimiento de otras personas
Si guardas datos de nacimiento o de eventos de otra persona, eres responsable de asegurarte de que esa persona ha sido informada y, cuando sea necesario, ha dado su consentimiento. No almacenes datos personales de terceros sin una base adecuada.
Cookies
Cookies esenciales:
- Cookies de sesión / autenticación
- Preferencia de idioma
Cookies de publicidad y analítica (solo con consentimiento, o en regiones donde no se requiere consentimiento): Google AdSense (p. ej., `__gads`, `__gpi`) y Google Analytics 4 (`_ga`, `_ga_*`). Consulta «Publicidad y analítica (Google)». Puedes restringir las cookies en tu navegador; desactivar las cookies de sesión puede impedir el funcionamiento de las funciones que requieren iniciar sesión.
Tus derechos según el RGPD
Cuando corresponda, tienes derecho a:
- Acceso
- Rectificación
- Supresión
- Limitación del tratamiento
- Portabilidad de los datos
- Oposición al tratamiento
- Retirar el consentimiento (cuando el tratamiento se base en el consentimiento)
- Presentar una reclamación ante una autoridad de control
En Ajustes puedes descargar tus datos en formato JSON y eliminar tu cuenta. Para otras solicitudes, escribe a support@astrositus.com.
Contacto
Solicitudes de privacidad: support@astrositus.com
Para usuarios en Türkiye (KVKK)
Información conforme al artículo 10 de la Ley n.º 6698 de Protección de Datos Personales (KVKK):
Responsable del tratamiento: [NOMBRE COMPLETO o RAZÓN SOCIAL], dirección: [DIRECCIÓN], contacto: support@astrositus.com.
Finalidades: Gestión de la cuenta; cálculo y almacenamiento de cartas astrales; preferencias de idioma y de carta; seguridad y obligaciones legales.
Categorías de datos personales: Identidad / contacto (correo electrónico, nombre visible); datos de transacciones del usuario (idioma, ajustes de carta); registros de nacimiento / eventos (fecha, hora, coordenadas del lugar y campos relacionados); datos técnicos (cookies esenciales; con tu consentimiento, cookies de publicidad y analítica e información del dispositivo / navegador).
Método de recogida: Directamente de ti (registro, ajustes, formularios de cartas) y de forma automática (cookies esenciales / sesión).
Bases jurídicas (Art. 5 KVKK): Celebración o ejecución de un contrato; intereses legítimos del responsable; consentimiento explícito (especialmente para la transferencia al extranjero / el tratamiento en el extranjero).
Transferencias: Los datos pueden transferirse a los proveedores indicados anteriormente (Supabase — Alemania / UE; Render; Netlify; Purelymail; Umami — nuestro propio servidor; Sentry — Alemania / UE; Google AdSense y Google Analytics — UE / EE. UU.; Mediavine Grow — EE. UU.). Las transferencias al extranjero se basan en los procedimientos previstos en la KVKK y, cuando es necesario, en tu consentimiento explícito.
Tus derechos según el Art. 11 KVKK: Saber si se tratan tus datos personales; solicitar información al respecto en caso afirmativo; conocer la finalidad del tratamiento y si se utilizan conforme a ella; conocer los terceros a los que se transfieren los datos dentro del país o en el extranjero; solicitar la corrección de datos incompletos o inexactos; solicitar la supresión o destrucción conforme al Art. 7; solicitar que estas operaciones se notifiquen a los terceros a los que se hayan transferido los datos; oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado; reclamar una indemnización si sufres daños por un tratamiento ilícito.
Cómo presentar una solicitud: Escribe a support@astrositus.com. Si no estás satisfecho con la respuesta, puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) de Türkiye.