Legal

Política de privacidad

Última actualización: 2026-10-15

1. Qué recopilamos

• Correo electrónico — si usted se registra, se une a la lista de espera o solicita un enlace de acceso único.
• Lecturas — las cartas extraídas, cualquier pregunta opcional que haya escrito (hasta 280 caracteres), el texto de la lectura que generamos y un breve resumen que se usa para dar contexto a futuras lecturas.
• Lectura de una tarotista — si la pide: la pregunta y las cartas de ese pedido, las notas y el borrador que la IA prepare para la tarotista, el texto que ella escribe con su firma y el correo con el que pagó, para avisarle cuando esté lista.
• Cookie de sesión anónima — una cookie propia que establecemos para que sus lecturas anónimas permanezcan asociadas a su dispositivo durante 30 días.
• Cookie de sesión — si usted inicia sesión, una cookie propia HTTP-only que expira a los 30 días de su emisión.
• Preferencia de consentimiento — si usted aceptó o rechazó las cookies no esenciales (almacenada localmente en su dispositivo).
• Analítica — si usted lo acepta, registramos vistas de página y un pequeño número de eventos con nombre (lectura iniciada, lectura completada, cuenta creada, registro en lista de espera). Usamos un proveedor de analítica respetuoso con la privacidad que no construye perfiles entre sitios para estos eventos del producto, y Google Analytics 4 para la medición agregada de vistas de página y tráfico. Ninguno se carga hasta que usted lo acepte mediante el banner de cookies.
• Compras — si compra el pase, una lectura suelta de una tirada del pase o una lectura de una tarotista: el importe, la moneda y un identificador de la sesión de pago de Stripe. Los datos de su tarjeta van directamente a Stripe y nunca pasan por nosotros.

2. Por qué los recopilamos

• Para entregar el servicio que usted solicitó: generar y mostrar su lectura (o pasar su pedido a la tarotista que la escribe), iniciar su sesión, enviar el correo del enlace mágico.
• Para dar a los usuarios registrados una memoria de tres lecturas, de modo que las nuevas tengan contexto. Es una característica central del producto.
• Para entender si el producto está funcionando (cifras agregadas del embudo), supeditado a su consentimiento.
• Para cumplir con nuestras obligaciones legales.

3. Cuánto los conservamos

• Cuentas y lecturas: hasta que usted nos pida eliminarlas.
• Sesiones anónimas: la cookie expira a los 30 días; el registro en el servidor se conserva para auditoría pero no contiene ningún identificador personal.
• Inscripciones en la lista de espera: hasta que usted nos pida retirarlo o hasta que la lista de espera se retire.
• Compras: el registro de pago se conserva el tiempo que exige la normativa contable; si compró una lectura sobre otra persona cuando se vendía, el nombre y la fecha de nacimiento que escribió, hasta que usted nos pida eliminarlos.
• Lectura de una tarotista: la tarotista puede abrir el pedido mientras lo escribe y hasta 30 días después de entregarlo, o de que le devolvamos el importe; después deja de verlo. La lectura, las notas y el borrador de la IA y el pedido se conservan como sus demás lecturas y compras.

4. Sus derechos

Conforme al GDPR y la LGPD, usted tiene derecho a acceder, rectificar, exportar o eliminar sus datos personales, y a oponerse o restringir ciertos tratamientos. La versión MVP aún no ofrece eliminación autoservicio — para ejercer cualquiera de estos derechos, escriba a privacy@vidastral.com. Respondemos en un plazo de 30 días.

5. Cookies

Usamos únicamente cookies propias. Las cookies esenciales (su sesión, su sesión anónima, su preferencia de consentimiento) son estrictamente necesarias para que el sitio funcione y no requieren consentimiento. Las cookies no esenciales de analítica — incluidas las que establece Google Analytics — sólo se establecen después de que usted las acepte mediante el banner de cookies; puede cambiar de opinión en cualquier momento borrando la preferencia en su navegador.

6. Compartir

No vendemos datos personales. Sólo los compartimos con los subprocesadores que utilizamos para operar el servicio (alojamiento, envío de correo, generación de lecturas y analítica — incluido Google Analytics). Algunos de estos proveedores, incluido Google, pueden tratar datos fuera de la Unión Europea, por ejemplo en los Estados Unidos. Cada subprocesador está obligado por contrato a tratar sus datos conforme a esta política.

Los pagos los procesa Stripe Payments Europe, Ltd. (Irlanda) como encargado del tratamiento: Stripe recibe su correo electrónico y los datos de pago que usted le da directamente, y los trata según su propia política de privacidad.

Si pide una lectura de una tarotista, compartimos con la tarotista asignada sólo lo que necesita para escribirla: la pregunta y las cartas del pedido; las preguntas anteriores de ese mismo hilo, con sus cartas, sus fechas y si le resonaron; y, en un hilo sobre otra persona, el nombre de esa persona. No ve su correo, los datos de su cuenta, sus otros hilos ni el texto de sus lecturas anteriores. La tarotista prepara la lectura con las herramientas de Vidastral, incluida la IA, la revisa y la firma: los datos del pedido pasan por la IA, que con ellos le prepara notas y un borrador, y para eso se envían al proveedor que genera las lecturas. La tarotista usa estos datos sólo para escribir esa lectura, está obligada a mantenerlos en confidencialidad y no puede copiarlos ni compartirlos. Puede vivir fuera de la Unión Europea.

7. Contacto

Preguntas, solicitudes o reclamaciones sobre privacidad: privacy@vidastral.com. Usted también tiene derecho a presentar una reclamación ante su autoridad de control local (en la UE: la CNPD en Portugal; en Brasil: la ANPD).