Política de Privacidad

Resumen

Asteriva recoge solo lo que la app necesita: el correo de tu cuenta, los datos de nacimiento que proporcionas y los datos astrológicos derivados de ellos. No vendemos información personal, no hacemos publicidad dirigida y este sitio no usa rastreadores. La Guía Asteriva — la función que responde preguntas sobre tu carta — usa inteligencia artificial y solo funciona con tu consentimiento explícito. Puedes eliminar tu cuenta desde la app en cualquier momento.

Quién es responsable y cómo contactarnos

Asteriva es operada por Mert Kuzey Tokşen (“nosotros”). Asteriva es una marca operada actualmente por una persona física; si más adelante se constituye una sociedad, esta sección se actualizará. Para cualquier asunto de privacidad: support@asteriva.app.

Alcance de esta política

Esta política cubre la app móvil de Asteriva y el sitio asteriva.app. No cubre las tiendas de aplicaciones ni otros servicios de terceros con políticas propias.

Qué recogemos

Recogemos tres tipos de información: la que nos das, la que se deriva de ella y una pequeña cantidad de datos técnicos que operar un servidor produce inevitablemente.

Cuenta e inicio de sesión

• Tu correo y un hash unidireccional de tu contraseña (Argon2id). Nunca guardamos la contraseña y no podemos leerla.
• Sesiones por dispositivo (identificadores de token, fechas de creación y expiración), para cerrar sesión en todas partes y revocar tokens robados.

Perfil y datos de nacimiento

• Tu nombre visible.
• Fecha de nacimiento y, si la das, hora de nacimiento — con un marcador para horas ambiguas por el horario de verano.
• Tu lugar de nacimiento, elegido de un catálogo (identificador de GeoNames), con sus coordenadas y zona horaria.
• Tu idioma y tu preferencia de formato horario.
• La fecha de tu último cambio de datos de nacimiento, para aplicar el límite de 30 días.

Datos astrológicos derivados

• Una copia guardada de tu carta natal calculada (“snapshot”).
• Tus signos Sol, Luna y ascendente.

Selecciones de contenido diario

• Qué lectura se seleccionó para tu cuenta y para qué día, para que un día no cambie al reabrir la app.

Registros de sesión y seguridad

• Las sesiones anteriores y protecciones de frecuencia que cuentan solicitudes temporalmente para prevenir abusos.

Guardado solo en tu dispositivo

• Tu historial de chat de la Guía Asteriva se guarda en tu dispositivo, no en nuestros servidores.
• En este sitio, tu elección de idioma se guarda solo en tu navegador, y solo si eliges una.

Datos técnicos recogidos automáticamente

• Nuestros servidores conservan registros operativos de corta vida (dirección IP, hora de la solicitud, agente de usuario) propios de la infraestructura web. Se usan para seguridad y diagnóstico y se eliminan de forma rotativa.
• Ni la app ni este sitio contienen identificadores publicitarios, SDK de analítica ni rastreadores de terceros.

Para qué usamos la información

• Prestar el servicio: calcular tu carta, seleccionar tu lectura diaria, mantener tu cuenta.
• Mantener el servicio seguro: sesiones, prevención de abuso, límites de frecuencia.
• Responder cuando escribes a soporte.
• Operar la Guía Asteriva, si la has habilitado.

Bases legales

No aplicamos un “usar la app implica consentir todo”; cada finalidad tiene su base:

• Ejecución del contrato — la app y tu cuenta.
• Interés legítimo — seguridad, prevención de abuso, registros operativos.
• Consentimiento explícito — el envío de datos de la Guía Asteriva al proveedor de IA; revocable en la app en cualquier momento.
• Obligación legal — cuando la ley exige conservar o comunicar determinados registros.

No vendemos datos ni hacemos publicidad dirigida

No vendemos ni alquilamos información personal y no la compartimos para publicidad conductual. No hay redes publicitarias en la app ni en este sitio.

Proveedores de servicios

Compartimos datos solo con la infraestructura que hace funcionar el servicio:

• OVHcloud — aloja nuestro servidor de aplicación (región UE).
• MongoDB Atlas — aloja nuestra base de datos (región UE).
• Cloudflare — DNS del dominio y enrutamiento del correo de soporte.
• Resend — entrega nuestros correos transaccionales de seguridad (por ejemplo, códigos para restablecer la contraseña). Tu dirección se envía a Resend solo para entregar dicho correo; el envío se enruta desde la región de Irlanda (UE) de Resend. El tratamiento de metadatos y registros de entrega por parte de Resend está sujeto a su propia infraestructura y política de retención. Lo usamos solo para la entrega: sin marketing y sin rastreo. El correo de soporte entrante nos llega por separado a través de Cloudflare Email Routing.
• OpenAI — procesa las solicitudes de la Guía Asteriva, solo cuando usas la función y tras tu consentimiento explícito.
• RevenueCat y la tienda de aplicaciones correspondiente — cuando usas una membresía premium o compras cupos de preguntas adicionales, tu información de compra y de derechos de uso puede ser procesada por RevenueCat y por la tienda donde compraste. Nunca vemos los datos completos de tu tarjeta.

La Guía Asteriva y la inteligencia artificial

La Guía Asteriva genera sus respuestas con inteligencia artificial. Cuando la usas:

• Tu pregunta actual, hasta tus últimos tres turnos de chat completados y el contexto astrológico derivado de tu carta se envían a OpenAI para generar una respuesta y pasarla por un control de seguridad.
• Tu nombre, correo, identificador, lugar de nacimiento, coordenadas, fecha y hora de nacimiento y zona horaria no se envían con este fin. Si tú mismo escribes esos datos en una pregunta, viajan como parte de la pregunta.
• Nada se envía antes de tu consentimiento explícito; al retirarlo, las nuevas preguntas se detienen de inmediato.
• Tu historial queda en tu dispositivo. Nuestros servidores guardan solo tus contadores de cupos, registros técnicos de deduplicación y los reportes que envíes sobre respuestas (con el contenido reportado, para poder revisarlo).
• Según las políticas publicadas actuales de OpenAI, las solicitudes de chat pueden conservarse durante un periodo limitado de supervisión de abusos; el control de seguridad separado se publica como no conservado.

Premium, cupos de preguntas y pagos

Cuando se ofrezca una membresía premium o cupos adicionales y decidas comprarlos, la compra la gestiona la tienda de aplicaciones y el estado de tus derechos puede procesarlo RevenueCat. Nuestros servidores guardan qué cupos tiene tu cuenta y cuántas preguntas has usado. No recibimos ni guardamos números completos de tarjeta.

Transferencias internacionales

Nuestro servidor y base de datos están en la UE. Cloudflare opera una red global para DNS y correo. Al usar la Guía Asteriva, las solicitudes las procesa OpenAI, que puede tratar datos en EE. UU.; esto ocurre solo con tu consentimiento.

Plazos de conservación

• Datos de cuenta, perfil y astrología derivada: mientras exista tu cuenta.
• Registros operativos del servidor: de corta vida, rotan automáticamente.
• Correos de soporte: mientras haga falta para resolver tu solicitud.
• Tras eliminar la cuenta, los datos del lado del servidor descritos aquí se eliminan de los sistemas activos; las copias de seguridad operativas expiran de forma rotativa.

Seguridad

Todo el tráfico usa TLS. Las contraseñas se protegen con Argon2id. La base de datos solo acepta conexiones de nuestra API — ni la app ni este sitio se conectan directamente. Las sesiones pueden revocarse por dispositivo y los servidores siguen el principio de mínimo privilegio.

Eliminar tu cuenta y tus datos

La vía más rápida es la app: Ajustes → Eliminar cuenta. Si no puedes acceder, escribe a support@asteriva.app desde tu correo registrado — la página «Eliminar cuenta» indica el asunto exacto y los pasos. La eliminación quita tu cuenta y los datos del lado del servidor de los sistemas activos.

Tus derechos bajo el RGPD

Según tu jurisdicción, incluido el RGPD de la UE, tienes derecho a acceder, rectificar, suprimir y portar tus datos, a limitar u oponerte a ciertos tratamientos, a retirar el consentimiento en cualquier momento y a reclamar ante tu autoridad de control. El nombre y los datos de nacimiento se corrigen directamente en la app; para lo demás, escríbenos.

Otros derechos regionales

Si te aplican otras leyes nacionales o estatales de EE. UU. (como la de California), tienes derechos equivalentes de acceso, corrección, supresión y no discriminación, y el derecho a saber que no vendemos ni compartimos información personal para publicidad conductual.

Menores

Asteriva no está dirigida a menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.

Enlaces de terceros

Si la app o este sitio enlazan a páginas de terceros (por ejemplo, una ficha en una tienda), esos servicios aplican sus propias políticas.

Cambios en esta política

Cuando cambie nuestro tratamiento, actualizaremos esta página y la fecha de arriba antes de que el cambio entre en vigor.

Contacto

support@asteriva.app — para cualquier pregunta, solicitud o reclamación. Operador: Mert Kuzey Tokşen.