Política de privacidad

Esta Política de privacidad explica qué datos personales tratan DateMyst.com y la aplicación móvil DateMyst (en adelante, el «Servicio»), con qué fines y sobre qué base jurídica, a quién se comunican, durante cuánto tiempo los conservamos y qué derechos tienes. Es la información que exigen los artículos 13 y 14 del RGPD. Las reglas de uso del Servicio y de celebración de contratos están en los Términos y condiciones, y las cookies se describen en la Política de cookies.

Versión de 12 de octubre de 2026. Cambios: decimos claramente que la dirección IP y los demás datos recogidos automáticamente son datos personales, y cuánto tiempo los conservamos; tratamos la fecha de nacimiento y los nombres indicados en un pedido para ejecutar el contrato (no sobre la base del consentimiento); enviamos los materiales gratuitos por correo sin necesidad de aceptar ofertas, y la información comercial solo con consentimiento; la dirección dada de baja se queda en una lista de direcciones dadas de baja; lista completa de destinatarios de los datos (entre ellos, Postmark también para la lista de correo, copias de seguridad cifradas en Google Drive, OpenStreetMap y OneSignal); qué datos enviamos a OpenAI en el chat, el tarot y los informes (§6); datos de salud en las preguntas (§7); elaboración de perfiles en los correos (§11); todos los plazos de conservación en un solo lugar (§12). Cambios anteriores: 8 de octubre de 2026 – aplicación móvil, e historial del chat y del tarot visible solo para ti; 6 de octubre de 2026 – píxeles publicitarios y Google Analytics solo tras el consentimiento en el banner de cookies, API de conversiones de Meta; 2 de octubre de 2026 – primera versión en español.

§1 RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de tus datos personales (en adelante, el «Responsable» o «nosotros») es:

GREXIM Daniel Maciszyn
Sokołowice 112a, 56-400 Sokołowice, Polonia
NIP (número de identificación fiscal polaco): 9112058564
Correo electrónico: contact@datemyst.com
Formulario de contacto: https://datemyst.com/es/contacto

No hemos designado un delegado de protección de datos, porque no estamos obligados a ello (artículo 37 del RGPD). Para cualquier cuestión sobre el tratamiento de tus datos, puedes escribirnos directamente por correo electrónico, a través del formulario de contacto o por carta a la dirección indicada arriba.

§2 DEFINICIONES

• RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos).
• Ley de Comunicaciones Electrónicas: la ley polaca de comunicaciones electrónicas de 12 de julio de 2024 (en polaco: Prawo komunikacji elektronicznej; Diario Oficial de 2024, posición 1221).
• Usuario («tú»): persona física que usa el Servicio.
• Datos personales: toda información sobre una persona física identificada o identificable. También lo son, por ejemplo, la dirección IP y los identificadores guardados en las cookies, si se pueden vincular a una persona concreta.
• Tratamiento: cualquier operación realizada sobre datos personales, por procedimientos automatizados o no.
• Elaboración de perfiles: toda forma de tratamiento automatizado de datos personales que se usa para evaluar determinados aspectos personales de una persona física.
• Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca con la que aceptas el tratamiento de tus datos personales.
• Cookies: pequeños archivos de texto que se guardan en tu dispositivo; se describen en la Política de cookies.

§3 QUÉ DATOS TRATAMOS

• Datos recogidos automáticamente: dirección IP, tipo de navegador y sistema operativo, resolución de pantalla, país determinado a partir de la dirección IP (con una base de datos local, sin enviar la dirección a terceros), páginas visitadas y tiempo de permanencia, página de procedencia, parámetros de campaña (UTM), idioma del navegador y el identificador de visita td_session. La dirección IP y el identificador de visita son datos personales: no son anónimos.
• Cuenta: nombre o seudónimo, dirección de correo electrónico, contraseña (guardada como resumen criptográfico), datos de la sesión de acceso (incluida la dirección IP).
• Datos para los cálculos y los informes: nombre, fecha de nacimiento y, para el Diseño Humano (Human Design), también hora y lugar de nacimiento (con coordenadas); datos de otra persona (§4).
• Pedidos y pagos: producto, importe, fecha, nombre y apellidos, dirección de correo electrónico, país, método de pago y el estado del pago que nos comunica el operador; el texto y la hora de las declaraciones que hiciste en la página de pago. No recibimos los datos completos de la tarjeta ni de la cuenta de PayPal. Con tu consentimiento para las cookies de marketing, también guardamos en el pedido tu dirección IP, los datos del navegador y los identificadores de las cookies de Meta (§11).
• Materiales gratuitos y lista de correo: dirección de correo electrónico, nombre, fecha de nacimiento (si el material la necesita), idioma, origen de la suscripción, dirección IP, fecha de suscripción y de confirmación, el texto del consentimiento que se te mostró y el estado (por ejemplo, «sin consentimiento» o «dada de baja»).
• Quiz: respuestas, nombre, dirección de correo electrónico, fecha de nacimiento, dirección IP.
• Envío de correos: si un mensaje se entregó y se abrió y si se hizo clic en un enlace (Postmark y una imagen invisible en el mensaje).
• Correspondencia y solicitudes de soporte: contenido de los mensajes, dirección de correo electrónico, dirección IP en las solicitudes.
• Funciones con inteligencia artificial: las preguntas que escribes en el tarot y en el chat «Pregunta a tu matriz y a tu cielo», las respuestas, las cartas que salieron y tus notas (§6 y §12).
• Opiniones: valoración, texto, firma, consentimiento para la publicación, vínculo con el pedido.
• Regalo: los campos «para», «de parte de» y el mensaje que escribe quien compra (pueden incluir el nombre de la persona destinataria); al canjear el regalo, el nombre, la fecha de nacimiento y la dirección de correo de la persona destinataria.
• Aplicación móvil: la app DateMyst para Android usa la misma cuenta que el Servicio. El nombre y la fecha de nacimiento introducidos en la app se guardan en el teléfono y se envían a nuestro servidor para los cálculos (matriz, cielo, tarot); cuando usas el chat «Pregunta a tu matriz y a tu cielo», la fecha de nacimiento también se guarda en el perfil de la cuenta. El acceso se hace con un código enviado por correo, y el token de acceso se guarda en el almacenamiento cifrado del teléfono. Los recordatorios son notificaciones locales del teléfono, sin servicios externos de notificaciones. La app no muestra anuncios ni contiene herramientas de analítica o seguimiento. La cuenta se puede eliminar en la app (Cuenta → «Eliminar cuenta») o como se describe en la página de ayuda «Eliminación de la cuenta».

§4 DATOS DE TERCERAS PERSONAS (INCLUIDOS MENORES)

En la Matriz de compatibilidad de pareja, la Matriz del Destino para niños y servicios similares, indicas los datos de otra persona, normalmente su nombre y su fecha de nacimiento. Al indicarlos, declaras que puedes facilitarlos (por ejemplo, como progenitor o tutor legal de un menor) o que cuentas con el consentimiento de esa persona. Tratamos estos datos solo para preparar el análisis que pediste y mostrarlo en tu Cuenta: los guardamos en tu Cuenta como un perfil aparte y en el pedido. Borramos el perfil junto con tu Cuenta, o antes si nos lo pides; los datos del pedido, después del plazo indicado en el §12. El origen de estos datos eres tú (artículo 14 del RGPD). Lo mismo se aplica al nombre de la persona destinataria que quien compra escribe en la tarjeta de un Regalo.

§5 FINES Y BASES JURÍDICAS DEL TRATAMIENTO

• Cuenta: crear y gestionar la Cuenta, iniciar sesión (con contraseña o con un código enviado por correo), dar acceso a los contenidos comprados y al historial. Base: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).
• Pedidos: cálculos e informes (nombre, fecha de nacimiento y, para el Diseño Humano, también hora y lugar de nacimiento; datos de la otra persona en la Matriz de compatibilidad de pareja o en la Matriz del Destino para niños), pago, confirmaciones de pedidos, gestión de los Regalos, de los desistimientos y de las reclamaciones. Base: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD). Tratamos la fecha de nacimiento porque sin ella no podemos preparar el análisis que pediste; no pedimos un consentimiento aparte.
• Materiales gratuitos por correo (por ejemplo, un PDF con tu matriz, una muestra del libro electrónico, el resultado de un quiz, una lectura de tarot para visitantes, la carta del día, tu arcano del año, la respuesta a una pregunta a tu matriz, «Tu semana» gratis) y el código de descuento de un solo uso que los acompaña. Base: ejecución de un contrato de servicio gratuito que solicitas (artículo 6, apartado 1, letra b), del RGPD).
• Suscripción, tarot en línea y chat «Pregunta a tu matriz y a tu cielo», incluido el historial de preguntas y respuestas en la Cuenta. Base: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD). Datos de salud: §7.
• Lista de correo e información comercial: materiales sobre la Matriz del Destino, ofertas, códigos de descuento y novedades. Base: consentimiento (artículo 6, apartado 1, letra a), del RGPD), que también exige el artículo 398 de la Ley de Comunicaciones Electrónicas. Puedes retirar el consentimiento en cualquier momento con el enlace de cada mensaje.
• Mensajes del servicio: confirmaciones, información sobre pagos, cambios de los Términos y de esta Política. Base: ejecución de un contrato y obligaciones legales (artículo 6, apartado 1, letras b) y c), del RGPD).
• Solicitud de opinión y publicación de opiniones: una única solicitud de opinión después de la compra, por nuestro interés legítimo en conocer la opinión de los clientes (artículo 6, apartado 1, letra f), del RGPD; puedes oponerte con el enlace del mensaje). Publicación de la opinión en la web: consentimiento de quien la escribe (artículo 6, apartado 1, letra a), del RGPD).
• Obligaciones fiscales y contables: facturas y registro de ventas. Base: obligación legal (artículo 6, apartado 1, letra c), del RGPD).
• Contacto y solicitudes de soporte (formulario, correo electrónico, sistema de soporte). Base: nuestro interés legítimo en responder a tu mensaje (artículo 6, apartado 1, letra f), del RGPD) y, si el asunto se refiere a un contrato, su ejecución (letra b).
• Seguridad, prevención de abusos, prueba de los consentimientos, lista de direcciones dadas de baja, formulación, ejercicio y defensa de reclamaciones. Base: interés legítimo (artículo 6, apartado 1, letra f), del RGPD).
• Nuestras propias estadísticas de visitas y ventas (páginas vistas con la dirección IP, el identificador de visita td_session, el origen de la visita y los parámetros de campaña, el país determinado a partir de la dirección IP). Base: interés legítimo en desarrollar el Servicio y evaluar la eficacia de nuestras acciones (artículo 6, apartado 1, letra f), del RGPD).
• Adaptar el contenido de los correos a las personas suscritas a la lista (§11). Base: interés legítimo en la mercadotecnia directa (artículo 6, apartado 1, letra f), del RGPD); puedes oponerte en cualquier momento.
• Cookies de análisis y de marketing, píxeles publicitarios, envío de eventos de compra a Meta y Google desde nuestro servidor. Base: consentimiento en el banner de cookies (artículo 6, apartado 1, letra a), del RGPD y artículo 399 de la Ley de Comunicaciones Electrónicas).

Facilitar los datos es voluntario, pero sin una dirección de correo electrónico y los datos necesarios para los cálculos no puedes hacer un pedido ni recibir materiales gratuitos.

§6 INTELIGENCIA ARTIFICIAL (OPENAI)

Algunos contenidos los crea para ti un modelo de lenguaje de OpenAI. Solo enviamos los datos necesarios para cada función:

• chat «Pregunta a tu matriz y a tu cielo»: la pregunta, tu edad (calculada a partir de tu fecha de nacimiento), los resultados de tu matriz y de tu Diseño Humano, el cielo de hoy y las fechas clave de la semana y del mes, tus últimas cartas de tarot con sus preguntas y hasta 6 mensajes anteriores de la misma conversación de los últimos 7 días;
• la pregunta de un visitante en el resultado gratuito: la pregunta y las energías calculadas a partir de la fecha de nacimiento; no guardamos esa pregunta;
• tarot: la pregunta y las cartas que salieron; para los Usuarios con sesión iniciada, también la edad y los arcanos de la matriz (sin el nombre), y con la Suscripción, el cielo de ese día;
• los informes «Tu semana», «Tu mes» y «Tu año» (incluida «Tu semana» gratis): nombre, fecha, hora y lugar de nacimiento;
• fragmentos personalizados de los informes: nombre y fecha de nacimiento; interpretación de los eclipses: fecha de nacimiento.

Las descripciones de los informes en PDF se escribieron con antelación, sin usar datos de los Usuarios. Las preguntas que indican una crisis (pensamientos suicidas, autolesiones) no se envían a OpenAI: en lugar de una respuesta, mostramos números de ayuda. Para los Usuarios con sesión iniciada, ese mensaje se guarda en el historial del chat (visible solo para ti) con una marca de crisis; nosotros solo vemos cuántos casos así hay. Los contenidos creados por inteligencia artificial no se usan para tomar decisiones que produzcan efectos jurídicos sobre ti (artículo 22 del RGPD). OpenAI trata los datos por encargo nuestro, sobre la base de un contrato de encargo del tratamiento. La parte del contrato por parte de OpenAI es OpenAI Ireland Ltd (Dublín). OpenAI conserva los datos de las consultas hasta 30 días, solo para detectar abusos, y no los usa para entrenar modelos.

§7 DATOS DE SALUD EN LAS PREGUNTAS

El chat y el tarot no están pensados para hablar de salud y no dan consejos médicos. Te pedimos que no incluyas en tus preguntas información sobre tu salud ni sobre la de otras personas (por ejemplo, enfermedades, medicamentos o embarazo). Si aun así lo haces, se trata de datos de categoría especial (artículo 9 del RGPD). En ese caso los tratamos solo para responder a tu pregunta y guardarla en el historial que solo tú ves, sobre la base de tu consentimiento explícito (artículo 9, apartado 2, letra a), del RGPD). Cuando una pregunta trata sobre salud, te pedimos ese consentimiento en una ventana aparte antes de enviarla; sin él, la pregunta no se envía y puedes cambiarla. No usamos estos datos para publicidad, elaboración de perfiles ni ningún otro fin. La pregunta llega a OpenAI igual que las demás preguntas (§6). Puedes borrar ese mensaje en cualquier momento (por separado o con todo el historial): borramos su contenido de inmediato. Puedes retirar tu consentimiento en cualquier momento en la configuración de tu cuenta (o por correo a la dirección del §1); entonces borramos de tu historial las conversaciones y lecturas con preguntas sobre salud.

§8 COOKIES Y SCRIPTS DE TERCEROS

• Necesarias (sin consentimiento): iniciar sesión y mantener la sesión, carrito y página de pago, seguridad, recordar tus elecciones en el banner de cookies. Sin consentimiento también guardamos el identificador de visita td_session (30 días), con el que contamos las visitas y el camino hasta la compra en nuestras propias estadísticas; se describe en la Política de cookies.
• De análisis (solo con consentimiento): estadísticas de visitas (Google Analytics) y mapas de calor y grabaciones de sesiones (Microsoft Clarity; Clarity enmascara el texto que escribes en los formularios).
• De marketing (solo con consentimiento): medición de la eficacia de los anuncios y adaptación de los anuncios en otras plataformas (Meta (Facebook, Instagram), Google Ads, TikTok).
• Pagos: el pago se hace en la página del operador (Stripe, PayPal).
• Se cargan sin consentimiento porque son necesarios para mostrar una página o para que funcione un formulario: las sugerencias de lugares en el campo «lugar de nacimiento», de OpenStreetMap Nominatim; tu navegador envía el nombre del lugar que escribes y tu dirección IP.

Puedes cambiar o retirar tu consentimiento para las cookies de análisis y de marketing en cualquier momento con el enlace «Configuración de cookies» que aparece al pie de cada página. Rechazar estas cookies no limita ninguna función del Servicio. Bloquear las cookies necesarias en tu navegador puede hacer que algunas funciones no se comporten bien (por ejemplo, el inicio de sesión, el carrito o la página de pago). La lista completa de cookies (nombres, fines, duración) está en la Política de cookies.

§9 DESTINATARIOS DE LOS DATOS

No vendemos datos personales. Pueden recibir datos las siguientes entidades, solo en la medida necesaria para el fin de que se trate. La mayoría los trata por encargo nuestro, sobre la base de un contrato de encargo del tratamiento (artículo 28 del RGPD):

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania): alojamiento; el servidor en el que funcionan el Servicio y la base de datos, y las copias de seguridad de todo el servidor. Servidores en Alemania (EEE). Política de privacidad de Hetzner
• Google (Google Drive): almacenamiento de las copias de seguridad de la base de datos y de los archivos. Ciframos las copias antes de enviarlas con una clave que solo conocemos nosotros, así que Google no tiene acceso a su contenido.
• ActiveCampaign, LLC (Postmark): envío de todos los correos, tanto los transaccionales (confirmaciones, informes, códigos de acceso) como los de la lista de correo. Datos: dirección de correo electrónico, nombre, contenido del mensaje; Postmark registra la entrega, la apertura del mensaje y los clics en los enlaces. Política de privacidad de Postmark
• Stripe: pagos con tarjeta, Google Pay, Apple Pay, PayPal y otros métodos en la página de pago de Stripe, y la Suscripción.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: si pagas con PayPal, trata tus datos como responsable independiente, según su propia política de privacidad.
• OpenAI: creación de contenidos con ayuda de inteligencia artificial (§6).
• OpenStreetMap Foundation (Nominatim): búsqueda de lugares; tu navegador envía el nombre del lugar que escribes y tu dirección IP, y nuestro servidor (cálculos de Diseño Humano) envía solo el nombre del lugar de nacimiento.
• Google (Google Analytics, Google Ads), Microsoft Corporation (Microsoft Clarity), Meta Platforms Ireland Ltd. (píxel de Meta y API de conversiones), TikTok: solo con tu consentimiento en el banner de cookies (§8 y §11).
• inFakt: sistema polaco de facturación y contabilidad en línea. Datos: nombre y apellidos, dirección, número de identificación fiscal, dirección de correo electrónico, datos de la transacción. Los datos se guardan en servidores en Polonia (EEE).
• OneSignal, Inc.: avisos de pedidos nuevos en nuestra app de administración: el nombre de pila de quien compra o el comienzo de su dirección de correo, el importe y el país del pedido.
• Google (Gmail): los avisos de mensajes que no se pudieron entregar (la dirección de correo de la persona destinataria) llegan a nuestro buzón. Los informes de errores del Servicio se envían sin datos personales.
• Nuestra asesoría contable: en la medida necesaria para la contabilidad y las obligaciones fiscales.
• Las personas que autorizamos (por ejemplo, un socio con acceso al panel de administración), obligadas a guardar confidencialidad.
• Autoridades públicas, cuando lo exija la ley.

Cuando pagas en línea, los datos del pago van directamente al operador de pagos: Stripe o PayPal.

§10 TRANSFERENCIAS FUERA DEL ESPACIO ECONÓMICO EUROPEO

Algunos destinatarios tratan datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En ese caso, la transferencia se basa en:

• una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU., artículo 45 del RGPD), para las empresas certificadas: Google LLC (Analytics, Ads, Google Drive, Gmail), Meta Platforms, Inc., Microsoft Corporation (Clarity), Stripe, Inc., ActiveCampaign, LLC (Postmark), OneSignal, Inc.;
• las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD): OpenAI (transferencia de OpenAI Ireland Ltd a OpenAI, L.L.C. en Estados Unidos), TikTok;
• la decisión de adecuación de la Comisión Europea para el Reino Unido (renovada el 19 de diciembre de 2025, válida hasta el 27 de diciembre de 2031): OpenStreetMap Foundation.

Puedes obtener una copia de estas garantías (por ejemplo, de las cláusulas contractuales) escribiendo a la dirección del §1.

§11 ELABORACIÓN DE PERFILES Y DECISIONES AUTOMATIZADAS

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (artículo 22 del RGPD). Sí usamos una elaboración de perfiles sencilla:

• Anuncios (solo con consentimiento para las cookies de marketing): los socios publicitarios (Meta, Google, TikTok) analizan tu actividad en el Servicio para adaptar los anuncios. Con ese consentimiento, también enviamos a Meta, directamente desde nuestro servidor (API de conversiones), la información sobre la suscripción a la lista o la compra (tipo de evento, importe del pedido, resúmenes SHA-256 de la dirección de correo electrónico y del país, dirección IP, datos del navegador e identificadores de las cookies de Meta). Con el consentimiento para las cookies de análisis, enviamos desde nuestro servidor a Google Analytics la información sobre la compra (número de pedido, importe, productos, el identificador de la cookie). Sin consentimiento no enviamos esos datos. No enviamos listas de clientes ni direcciones de correo a Meta ni a Google para crear públicos publicitarios.
• Correos (solo a personas con consentimiento para recibir información comercial): adaptamos el contenido a tu historial de compras (por ejemplo, te recomendamos un informe que aún no tienes y no te enviamos ofertas de un producto que ya compraste), a tu idioma, al origen de la suscripción, a si abriste un mensaje anterior (por ejemplo, un recordatorio para quienes abrieron una oferta y aún no compraron) y al tipo de dispositivo determinado a partir de los datos del navegador en el momento de la suscripción (por ejemplo, para no enviar información sobre la app de Android a quien usa iPhone). Base: interés legítimo (artículo 6, apartado 1, letra f), del RGPD). Puedes oponerte en cualquier momento (artículo 21, apartado 2, del RGPD) y entonces dejamos de hacerlo.
• Precios: la página de pago aplica automáticamente descuentos a quienes ya compraron algo o tuvieron una Suscripción, y el nivel de precio y la moneda dependen del país determinado a partir de tu dirección IP (precios regionales; Términos y condiciones, §5a).
• País a partir de la dirección IP: para nuestras propias estadísticas y para elegir la moneda y el nivel de precio.

§12 PLAZOS DE CONSERVACIÓN

• Cuenta y datos de la Cuenta (perfiles, incluidos los datos de otra persona, informes, ajustes): hasta que se elimina la Cuenta.
• Historial del chat «Pregunta a tu matriz y a tu cielo»: hasta que lo borras, como máximo 12 meses (las conversaciones más antiguas se borran automáticamente).
• Lecturas de tarot: hasta que las borras o eliminas tu Cuenta, como máximo 12 meses (las lecturas más antiguas se borran automáticamente, igual que las conversaciones del chat).
• Respuestas reportadas con el botón «Reportar respuesta»: como máximo 12 meses.
• Pedidos, facturas y datos contables (incluidas las declaraciones hechas en la página de pago): 5 años desde el final del año natural en que venció el plazo de pago del impuesto (artículo 86, § 1, en relación con el artículo 70, § 1, de la Ordenanza Tributaria polaca; en polaco: Ordynacja podatkowa), también después de eliminar la Cuenta; si hay un litigio, hasta que termine. La dirección IP, los datos del navegador y los identificadores de cookies que se guardan en el pedido con tu consentimiento para las cookies se borran a los 90 días; solo se queda el estado del consentimiento.
• Materiales gratuitos sin consentimiento para recibir información comercial: 12 meses desde la solicitud; después, el registro se borra automáticamente.
• Lista de correo: hasta que retiras el consentimiento (te das de baja) o hasta que la dirección rechaza los mensajes de forma permanente. Cuando te das de baja, guardamos la dirección de correo con la fecha y el origen de la baja en la lista de direcciones dadas de baja, para no volver a enviarle información comercial (artículo 6, apartado 1, letra f), del RGPD). Conservamos la prueba del consentimiento (su texto, la fecha y la dirección IP) hasta 5 años después de que se retire, por si hay una inspección o un litigio. Cuando te das de baja, borramos del registro tu nombre y tu fecha de nacimiento.
• Opiniones: las publicadas, hasta que quien las escribió pida borrarlas; las no publicadas, 3 años desde su envío; después se borran automáticamente.
• Correspondencia, solicitudes de soporte y reclamaciones: hasta que se cierra el asunto y, después, hasta que prescriben las reclamaciones relacionadas (artículo 118 del Código Civil polaco).
• Datos en caso de infracción de los Términos: como máximo 3 años desde la infracción o la sospecha de infracción.
• Estadísticas de visitas (páginas vistas con la dirección IP, el identificador de visita, eventos de medición de anuncios, orígenes de las visitas, registros del quiz): borramos la dirección IP a los 30 días (solo se queda el país) y los demás datos estadísticos a los 26 meses.
• Consentimiento para los datos de salud (el texto del consentimiento y la fecha): mientras está vigente y, después de retirarlo o de eliminar la Cuenta, 5 años como prueba del consentimiento; los consentimientos de personas sin Cuenta, 12 meses.
• Registro de tu elección en el banner de cookies (con la dirección IP truncada): 2 años.
• Registros del servidor (logs): 14 días.
• Copias de seguridad: las copias diarias de la base de datos en el servidor, 14 días; las copias hechas antes de las actualizaciones y las copias en Google Drive, 90 días. Los datos borrados del Servicio desaparecen de las copias cuando estas caducan.
• Cookies: el plazo indicado en la Política de cookies.

Historial del chat y del tarot: guardamos en tu Cuenta las preguntas y respuestas del chat «Pregunta a tu matriz y a tu cielo» y tus lecturas de tarot para mostrarte su historial. Solo tú puedes verlo: nosotros no lo leemos, y en nuestro panel de administración solo se ven cifras. Puedes borrarlo en cualquier momento (cada elemento por separado o todo a la vez) y borramos el contenido de inmediato. La excepción es la respuesta que reportes con el botón «Reportar respuesta»: nos llega para revisarla junto con el motivo del reporte, vinculada a la Cuenta (sin la dirección de correo), y la conservamos como máximo 12 meses.

§13 TUS DERECHOS

• Derecho de acceso: puedes acceder a tus datos personales y obtener una copia (artículo 15 del RGPD).
• Derecho de rectificación: puedes pedirnos que corrijamos sin demora los datos inexactos o incompletos.
• Derecho de supresión: puedes pedirnos que borremos tus datos personales sin demora. La supresión consiste en borrar los datos o anonimizarlos de forma irreversible. No afecta a los datos que debemos conservar por ley (por ejemplo, los pedidos durante el plazo del §12) o para defendernos frente a reclamaciones.
• Derecho a la limitación del tratamiento: en los casos del artículo 18 del RGPD.
• Derecho a la portabilidad: puedes recibir los datos que tratamos sobre la base del consentimiento o de un contrato en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición: puedes oponerte al tratamiento basado en nuestro interés legítimo (artículo 21 del RGPD). Siempre atendemos la oposición a la mercadotecnia directa, incluida la elaboración de perfiles relacionada con ella (§11).
• Derecho a retirar el consentimiento: puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior: el consentimiento para la lista de correo, con el enlace de cada mensaje; para las cookies, con el enlace «Configuración de cookies» al pie de la página; para los datos de salud, en la configuración de tu cuenta (§7); para la publicación de una opinión, por correo electrónico.
• Derecho a presentar una reclamación: ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovia, Polonia) o ante la autoridad de control del Estado miembro de la UE de tu residencia habitual (en España, la Agencia Española de Protección de Datos).

Para ejercer estos derechos, basta con escribir a la dirección del §1. Respondemos sin demora indebida y como máximo en un mes (artículo 12, apartado 3, del RGPD). Podemos pedirte que confirmes tu identidad, por ejemplo con un mensaje desde la dirección de correo vinculada a tu Cuenta. Los Usuarios que residen fuera de la Unión Europea pueden ejercer los mismos derechos por la misma vía (incluidos los derechos de acceso, rectificación, cancelación y oposición).

§14 MENORES

El Servicio está destinado a personas mayores de 18 años. Los datos de menores (por ejemplo, la fecha de nacimiento de un hijo o una hija para la Matriz del Destino para niños) solo puede facilitarlos su progenitor o tutor legal y se tratan únicamente para preparar el análisis solicitado (§4).

§15 SEGURIDAD

Protegemos los datos con medidas técnicas y organizativas adecuadas: la conexión con el Servicio está cifrada (HTTPS), solo las personas autorizadas tienen acceso a los datos y solo en la medida necesaria, el panel de administración exige verificación en dos pasos, las copias de seguridad que salen del servidor están cifradas y las contraseñas se guardan como resumen criptográfico, del que en la práctica no se puede leer la contraseña. Las cookies no permiten leer otros datos de tu dispositivo.

§16 ENLACES EXTERNOS

El Servicio puede contener enlaces a sitios web de terceros. No somos responsables de sus contenidos ni de sus prácticas de privacidad.

§17 CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Esta Política de privacidad es información sobre cómo tratamos los datos, no un contrato: no necesitas aceptarla. La cambiamos cuando cambian la ley, el funcionamiento del Servicio, los destinatarios de los datos o los plazos de conservación.

Avisamos por correo electrónico a quienes tienen Cuenta y a las personas suscritas a la lista de correo de los cambios relativos al tratamiento de datos personales antes de que entren en vigor. Si un cambio supone tratar datos para un fin nuevo que exige consentimiento, te pediremos un consentimiento nuevo.

Los cambios se publican en esta página. Las versiones anteriores están disponibles a petición.

Última revisión del contenido: 12 de octubre de 2026.