Política de privacidad

1. Responsable del tratamiento

• Responsable: Abel Eduardo Machado (Empresario individual (Portugal)), nombre comercial SmartKiosk — NIF 225332795
• Domicilio: Rua de São Cristóvão, 148, Loja DT, 4810-706 Abação (São Tomé), Guimarães, Portugal
• Contacto para protección de datos: info@oraculuminus.com

Esta política se aplica de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y, para los usuarios en España, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico y contraseña (cifrada). Si entras con Google, recibimos tu nombre y correo de tu cuenta de Google.
• Datos de nacimiento: fecha, hora y lugar, solo si los facilitas para calcular tu carta astral.
• Contenido de tus consultas: las preguntas que escribes o dictas y las respuestas generadas. No incluyas en ellas datos de salud ni otros datos sensibles que no quieras compartir.
• Uso sin registro: un identificador aleatorio en una cookie técnica para controlar la consulta gratuita.
• Datos técnicos: dirección IP (usada para seguridad y para deducir el país; para estadísticas internas se guarda cifrada mediante hash), tipo de dispositivo y navegador.
• Datos de pago: los gestiona Stripe; no conocemos ni guardamos los datos de tu tarjeta.
• Notificaciones: si las activas, el identificador de suscripción de tu navegador.

3. Para qué y con qué base legal

• Prestar el servicio (consultas, cuenta, historial, suscripción): ejecución del contrato (art. 6.1.b RGPD).
• Calcular tu carta astral con tus datos de nacimiento: ejecución del contrato, a petición tuya.
• Correos del servicio (bienvenida, recuperación de contraseña, avisos de la suscripción): ejecución del contrato.
• Seguridad, prevención de abusos y control de límites de uso: interés legítimo (art. 6.1.f).
• Estadísticas con Google Analytics y publicidad con Google AdSense: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde «Preferencias de cookies».
• Obligaciones fiscales y contables de los pagos: obligación legal (art. 6.1.c).

No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. Las respuestas de la IA son contenido de entretenimiento.

4. Con quién compartimos datos

No vendemos tus datos. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento o, en el caso de Google para publicidad y de Stripe, como responsables independientes:

• Anthropic (Claude) — generación principal de respuestas. Recibe el texto de la consulta y su contexto (por ejemplo, tu signo).
• xAI (Grok) y Google (Gemini) — generación alternativa si el proveedor principal falla, y redacción del horóscopo diario.
• Tavily — búsqueda web puntual que puede hacer el Oráculo; recibe términos de búsqueda, no tus datos de cuenta.
• Fish Audio y, como alternativa, ElevenLabs, Microsoft Azure y Google — voz de las respuestas (Premium); reciben el texto de la respuesta.
• Stripe — pagos.
• Google — inicio de sesión con Google, Google Analytics (estadísticas) y Google AdSense (publicidad), estos dos últimos solo con tu consentimiento.
• Hetzner Online (Alemania) — alojamiento del sitio y de la base de datos.
• Proveedor de correo electrónico (alojamiento en la UE) — envío y recepción de correos.
• Amazon — si haces clic en un enlace de afiliado, Amazon trata tus datos según su propia política; nosotros no le enviamos datos tuyos.

5. Transferencias internacionales

Algunos proveedores (Anthropic, xAI, Google, Stripe, Tavily, Fish Audio, ElevenLabs, Microsoft) pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo conservamos los datos

• Cuenta e historial de consultas: mientras la cuenta esté activa; tras eliminarla, se borran en un máximo de 30 días.
• Identificador de uso sin registro: 30 días.
• Datos de facturación: el tiempo exigido por la normativa fiscal (hasta 10 años).
• Estadísticas de Google Analytics: como máximo 14 meses, según la configuración de retención de Google Analytics.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a info@oraculuminus.com. Responderemos en el plazo máximo de un mes. También puedes eliminar tu cuenta directamente desde el área de usuario.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es) o ante la autoridad portuguesa, la Comissão Nacional de Proteção de Dados (www.cnpd.pt).

8. Menores

El servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas con bcrypt, control de accesos al servidor y a la base de datos, y copias de seguridad.

10. Cookies

Consulta la Política de cookies. Puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies», en el pie de página.

11. Cambios

Publicaremos cualquier cambio de esta política en esta página, con su fecha de actualización. Si el cambio es relevante, te lo comunicaremos por correo electrónico.