Política de Privacidad

Quién es responsable

Asteriva es operada por Mert Kuzey Tokşen (“nosotros”). Asteriva es una marca operada actualmente por una persona física; si más adelante se constituye una sociedad, esta sección se actualizará. Para cualquier asunto de privacidad: support@asteriva.app.

Qué datos procesamos

Solo procesamos los datos que la app necesita para funcionar. Las listas siguientes se derivan directamente de nuestros esquemas de base de datos.

Datos de cuenta y acceso

• Dirección de correo y un hash de la contraseña (Argon2id). Nunca guardamos tu contraseña y no podemos leerla.
• Sesiones por dispositivo (identificadores de token, fechas de creación y expiración), para poder cerrar sesión en todas partes e invalidar tokens robados.

Perfil y datos de nacimiento

• Nombre visible.
• Fecha de nacimiento y, si la proporcionas, hora de nacimiento (con un marcador para horas ambiguas por horario de verano).
• Lugar de nacimiento elegido de un catálogo, con sus coordenadas y zona horaria, necesarios para calcular tu carta correctamente.
• Idioma de la app y, una vez calculados, tus signos Sol, Luna y ascendente.

Datos astrológicos derivados

• Una copia guardada de tu carta natal calculada (“snapshot”).
• El estado de selección de contenido diario de tu cuenta.

Datos de IA — solo si la IA está activa y das tu consentimiento

La función de chat con IA está desactivada por defecto y actualmente no está activa. Si se activa y tú la habilitas explícitamente:

• Tus preguntas se procesan para generar una respuesta usando OpenAI como proveedor; las solicitudes se envían solo cuando usas la función.
• Tu historial de chat se guarda en tu dispositivo, no en nuestros servidores.
• Nuestros servidores guardan: contadores de cuota, registros técnicos de deduplicación de solicitudes y los reportes que envíes sobre respuestas de la IA (con el contenido reportado, para poder revisarlo).

Lo que no procesamos

• Sin identificadores publicitarios, sin SDK de analítica, sin rastreadores de terceros — ni en la app ni en este sitio.
• Las suscripciones premium no están activas. Existe una estructura de datos de suscripción en nuestros sistemas pero no se usa; hoy no se procesa ningún dato de compra o pago. Esta política se actualizará antes de lanzar cualquier función de pago.

Para qué y con qué base legal

• Prestar el servicio (cuenta, cálculo de carta, lecturas diarias): ejecución de nuestro acuerdo contigo.
• Seguridad (sesiones, límites de uso, prevención de abuso): nuestro interés legítimo.
• Chat con IA, cuando esté disponible: tu consentimiento explícito, revocable en cualquier momento desde la app.
• Soporte: responder a tus mensajes.

Dónde se almacenan los datos

• Servidor de la aplicación: OVHcloud (servidor virtual, región UE).
• Base de datos: MongoDB Atlas (región UE).
• DNS y enrutamiento de correo del dominio: Cloudflare. El correo de soporte se enruta mediante Cloudflare Email Routing.
• OpenAI recibe mensajes del chat con IA solo cuando la función está activa y la usas.

Transferencias internacionales

Nuestros servidores y base de datos están en la UE. Cloudflare opera una red global para DNS y correo. Si la IA está activa, los mensajes son procesados por OpenAI, que puede tratar datos en EE. UU.; esto solo ocurre con tu consentimiento, cuando usas la IA.

Cuánto tiempo conservamos los datos

• Datos de cuenta, perfil y derivados: mientras exista tu cuenta.
• Al eliminar tu cuenta, los datos del lado del servidor listados arriba se borran de los sistemas activos. Las copias de seguridad operativas expiran de forma rotativa.
• Los correos de soporte se conservan mientras haga falta para atender tu solicitud.

Tus derechos

Según tu jurisdicción (incluido el RGPD), tienes derecho a acceder, rectificar, suprimir y portar tus datos, a oponerte a ciertos tratamientos y a retirar el consentimiento.

• Rectificación: el nombre y los datos de nacimiento se editan en la app (los datos de nacimiento, una vez cada 30 días).
• Supresión: Ajustes → Eliminar cuenta en la app, o escribe a support@asteriva.app desde tu correo registrado.

Seguridad

Las contraseñas se protegen con Argon2id. Todo el tráfico usa TLS. A la base de datos solo accede nuestra API — ni la app ni este sitio se conectan directamente. Las sesiones pueden revocarse por dispositivo.

Menores

Asteriva no está dirigida a menores de 16 años y no recopilamos sus datos a sabiendas. Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.

Cambios y contacto

Actualizaremos esta página cuando cambie nuestro tratamiento, junto con la fecha de arriba. Preguntas: support@asteriva.app.