Política de privacidad

1. Quiénes somos

Purple Star Compass (el «Servicio») es operado por VaultRadar LLC («nosotros»). Para cualquier pregunta o solicitud sobre privacidad, escribe a leo@vaultradar.app.

2. Qué recopilamos

Solo recopilamos lo necesario para operar el Servicio:

• Los datos de nacimiento que introduces: fecha, hora y lugar de nacimiento, género y un nombre o apodo opcional.
• Lo que preguntas y lo que la IA responde durante tu sesión.
• Datos técnicos: dirección IP, tipo de navegador y registros básicos de solicitudes que guarda nuestro proveedor de alojamiento por seguridad y fiabilidad.
• Datos de la cuenta: al iniciar sesión recibimos tu correo electrónico y tu nombre del proveedor de acceso (Google o un enlace por correo), y conservamos tu saldo de puntos y su historial.
• Datos de pago: los pagos los gestiona Stripe. Recibimos la confirmación de la compra, el importe e información limitada como la marca de la tarjeta y sus últimos cuatro dígitos. Nunca vemos ni guardamos el número completo de tu tarjeta.
• Preferencias guardadas en el almacenamiento local de tu navegador, como el idioma y el tema claro u oscuro. No usamos cookies publicitarias.

3. Cómo los usamos

Usamos tu información para:

• calcular tu carta y generar tu lectura;
• responder a tus preguntas posteriores;
• procesar pagos y prevenir el fraude y los abusos;
• mantener el Servicio seguro y en funcionamiento, y corregir problemas;
• mejorar el Servicio con información agregada y anonimizada;
• cumplir nuestras obligaciones legales.

4. Cómo trata la IA tus datos

Para redactar una lectura, los datos de tu carta y tu conversación se envían a un proveedor de modelos de IA que actúa como nuestro encargado del tratamiento: Google, con sus modelos Gemini a través de la API de Gemini. Enviamos solo lo necesario para producir la lectura.

Usamos la API de Gemini bajo las condiciones de pago de Google, según las cuales el contenido que envías no se usa para entrenar los modelos de Google. Google puede conservarlo durante un periodo limitado para vigilar abusos y por seguridad, como describen sus condiciones.

Las respuestas de la IA pueden ser inexactas. El Servicio no toma automáticamente ninguna decisión que tenga efectos jurídicos o similarmente significativos sobre ti.

5. Almacenamiento y conservación

Si inicias sesión, guardamos los datos de tu cuenta, los datos de nacimiento de las cartas que creas, las lecturas y conversaciones que generas y tu historial de puntos, para que puedas volver a abrirlos más tarde. Puedes eliminar cualquier carta guardada desde la página «Mis cartas» y eliminar toda tu cuenta desde la misma página; esto quita de nuestra base de datos tu cuenta, cartas guardadas, lecturas, conversaciones e historial de puntos. Si no inicias sesión, tus datos de nacimiento y tus lecturas solo existen en la sesión de tu navegador y se envían al proveedor de IA únicamente para generar la lectura.

Los registros del servidor se conservan hasta 30 días. Los registros de compras se conservan el tiempo que exijan la contabilidad y la ley fiscal, y Stripe también puede conservarlos según sus propias políticas.

6. Con quién los compartimos

No vendemos tus datos personales ni los compartimos con fines publicitarios. Solo los compartimos con:

• proveedores que tratan datos en nuestro nombre: Google Cloud (alojamiento y procesamiento con IA) y Stripe (pagos);
• las autoridades, cuando la ley lo exija;
• un sucesor, si el negocio se vende o fusiona, con los mismos compromisos de esta política.

7. Transferencias internacionales

Tenemos sede en Estados Unidos y nuestros proveedores operan a escala global, por lo que tus datos pueden tratarse fuera de tu país. Cuando la ley lo exige, recurrimos a garantías como las cláusulas contractuales tipo.

8. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibir una copia y retirar tu consentimiento.

UE, EEE y Reino Unido: tienes los derechos del RGPD y puedes presentar una reclamación ante tu autoridad de protección de datos. Nuestras bases jurídicas son la ejecución del servicio que solicitas, nuestro interés legítimo en mantener el Servicio seguro, tu consentimiento cuando lo pedimos y el cumplimiento de obligaciones legales.

California: tienes derecho a conocer, eliminar y corregir tu información personal y a optar por no permitir su venta o compartición. No vendemos ni compartimos información personal y no te discriminamos por ejercer tus derechos.

Brasil (LGPD) y otras regiones: tienes derechos comparables según la ley local.

Para ejercer cualquiera de estos derechos, escribe a leo@vaultradar.app y responderemos en el plazo que exija la ley.

9. Menores

El Servicio no está dirigido a menores de 18 años y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

10. Seguridad

Ciframos los datos en tránsito y limitamos el acceso a los sistemas que tratan datos personales. Ningún sistema es perfectamente seguro, por lo que no podemos garantizar una seguridad absoluta.

11. Cambios

Podemos actualizar esta política. Cuando hagamos un cambio importante, actualizaremos la fecha de arriba y, cuando proceda, te lo notificaremos.

12. Contacto

VaultRadar LLC · leo@vaultradar.app