1. Información que recogemos
Recogemos la información que nos facilitas directamente, incluyendo:
- Datos de cuenta (tu dirección de correo y cómo entras: con Google o con email y contraseña)
- Datos de pago (procesados de forma segura por Stripe)
- Metadatos de la lectura: el tipo de tirada, la categoría que elegiste y qué cartas salieron
- Datos de uso e interacción con nuestros servicios
Tu pregunta no forma parte de eso por defecto. Se envía a OpenAI para generar la interpretación y después se descarta: no la escribimos en nuestra base de datos, y ni la pregunta ni la interpretación se conservan una vez te hemos devuelto la lectura.
Dos clases de lectura
Una lectura que simplemente haces es efímera. La pregunta y la interpretación existen lo que dura la petición y después desaparecen. No guardamos copia, y no hay nada que podamos entregar, perder ni vernos obligados a producir. Si cierras la pestaña, la lectura también se ha ido para nosotros.
Una lectura que guardas se almacena a propósito. Pulsar «Guardar esta lectura» después de una tirada nos la envía de vuelta para escribirla en tu cuenta: la pregunta, la interpretación, las cartas, la tirada, la categoría y la fecha. Ocurre solo cuando pulsas ese botón, nunca como efecto secundario de leer.
Las lecturas guardadas solo las ves tú, en Mis lecturas, donde puedes borrar cada una por separado. Se borran junto con todo lo demás si eliminas tu cuenta. No las caducamos por nuestra cuenta: una lectura que nos pediste guardar se guarda hasta que digas lo contrario.
1b. La lista de correo de la carta del día
Si te apuntas a la lista de espera en Carta del día, guardamos tu dirección de correo y nada más: ni nombre, ni dirección IP, ni vínculo con una cuenta o con ninguna lectura. Tarotez hoy no envía ningún correo, así que no se está entregando nada; la lista existe para poder escribir una vez si algún día se construye el envío diario. Al apuntarte recibes un enlace de baja que puedes usar de inmediato, sin cuenta.
1c. Tu opinión sobre una lectura
Después de una lectura te preguntamos si te ha resonado, y puedes añadir una frase contando por qué. Las dos cosas son opcionales y las dos se guardan sin nada que te identifique: ni cuenta, ni correo, ni dirección IP, ni tu pregunta, ni la lectura. En ese registro no hay nada que se pueda enlazar contigo, que es también la razón de que responder no exija iniciar sesión.
Lo que escribas se guarda tal cual, así que no incluyas datos personales, por favor — te lo recordamos también junto al cuadro de texto. El campo está limitado a un par de frases a propósito: está ahí para un motivo, no para la historia que hay detrás de tu pregunta.
1d. El recordatorio de la mañana
Si activas el recordatorio en Carta del día, tu navegador crea una suscripción y nosotros guardamos cuatro cosas: la dirección que tu navegador nos da para alcanzarlo, las dos claves que nos permiten cifrar un mensaje que solo él puede abrir, en qué idioma estabas leyendo y a qué distancia está tu reloj del UTC — esto último únicamente para que el aviso llegue por tu mañana y no por la nuestra.
Esa dirección identifica un navegador, y lo decimos en vez de disimularlo. No está vinculada a una cuenta, ni a un correo, ni a una dirección IP, ni se cruza con tus lecturas. La notificación en sí contiene una invitación y nada más: no lleva la carta, que tu dispositivo calcula por su cuenta cuando abres la página.
Desactivarlo en el mismo sitio elimina la suscripción por nuestro lado y la cancela en tu navegador. Bloquear las notificaciones para este sitio hace lo mismo desde el tuyo, y una suscripción que tu navegador ha abandonado se borra la primera vez que intentamos usarla.
1e. Qué te trajo hasta aquí
Cuando creas una cuenta, guardamos una nota de cómo empezó esa visita: las etiquetas de
campaña del enlace que seguiste, si las tenía (las etiquetas utm_ que
ponemos en nuestros propios anuncios y publicaciones), la primera página que abriste en
este sitio y una palabra sobre de dónde venías — un buscador, una red social, otra web o
directamente. Nos dice qué anuncios trajeron de verdad a alguien, para dejar de pagar
los que no.
No es un rastreo por la web. Ni cookie, ni píxel publicitario, ni dirección IP, ni la dirección de la página que te envió: solo las etiquetas que escribimos nosotros y una página nuestra. Se guarda una vez, al crear la cuenta, nunca se actualiza y se borra con tu cuenta.
1f. El registro del servidor
Como cualquier servidor web, el nuestro anota una línea por cada petición que responde: la dirección pedida, la respuesta que dio, cuánto tardó, la dirección IP de origen, el tipo de cliente (un navegador, un buscador, la app) y —si has iniciado sesión— el identificador interno de tu cuenta, nunca tu correo. Así se encuentran los errores y se ve qué partes del sitio se usan.
Nunca contiene lo que escribiste. Ni la pregunta, ni la interpretación, ni la nota. El registro se reescribe a medida que se llena, lo que con el tráfico actual supone alrededor de un mes.
1g. Contar los pasos de una lectura
La web cuenta, por día, cuántas veces ocurre cada paso de una lectura —una pregunta empezada, unas cartas elegidas, una lectura revelada, una cuenta creada— para ver dónde se detiene la gente. Cada recuento es el paso, un valor de una lista corta y cerrada (por ejemplo, el tipo de tirada), el idioma de la página y el día.
Un recuento no puede llevar hasta ti. No lleva cookie, dirección IP, identificador de usuario ni hora del día, ni nada que una un paso con el siguiente; y nunca tu pregunta, tus cartas ni nada que escribas.
1h. Cookies, Google Analytics y Google Ads
Al iniciar sesión se guardan dos cookies que mantienen tu sesión abierta. Son necesarias para que la cuenta funcione y no se usan para nada más.
Si lo aceptas en el aviso de cookies, usamos además Google Analytics para
ver cómo se usa la web: qué páginas se visitan, de dónde llegan las visitas y qué pasos de
una lectura se alcanzan. Google guarda sus propias cookies (_ga,
_ga_*, hasta dos años) y recibe la dirección de cada página sin sus
parámetros, tu navegador y dispositivo, una ubicación aproximada deducida de tu IP y los
mismos pasos descritos en 1g. Nada de Google se carga hasta que aceptas. Las señales de
Google están desactivadas.
El mismo consentimiento cubre la medición de conversiones de Google Ads.
Si llegaste desde uno de nuestros anuncios, Google guarda ese clic (cookies
_gcl_*, hasta 90 días) para que, si luego creas una cuenta, se atribuya a ese
anuncio. Sirve para saber qué anuncios merece la pena pagar; nunca para mostrarte anuncios,
crear listas de remarketing ni personalizar publicidad, que están desactivados. Ese crédito
es una sola conversión. La página la envía una vez, solo cuando el servidor confirma que la
cuenta es nueva y solo si aceptaste las cookies. Volver a iniciar sesión no la envía, y
recargar la página tampoco.
Nunca recibe lo que escribiste. Ni la pregunta, ni la interpretación, ni tus notas, ni los nombres de las cartas, ni tu correo. Puedes cambiar tu elección cuando quieras desde Configurar cookies, al pie de cada página; rechazarlas borra las cookies de Google.
1i. Pagos y prueba gratuita
Cuando Stripe nos confirma el cobro de una suscripción, guardamos un registro: los identificadores de factura y de suscripción de Stripe, el importe y la moneda realmente cobrados, el plan y la fecha. Lo usamos para saber si ya disfrutaste la prueba gratuita (una por cuenta) y para distinguir una primera compra de una renovación. Los reembolsos se registran igual.
Solo se mide con tu consentimiento. Si aceptaste las cookies (1h), tu navegador comunica a Google Analytics, y a Google Ads si llegaste por un anuncio, que hubo una compra, con el identificador de la factura, el importe, la moneda y el plan. Nunca tu tarjeta, tu nombre, tu correo, tu pregunta ni tus lecturas. Sin consentimiento no se envía nada.
2. Subencargados del tratamiento
Tarotez comparte los datos mínimos necesarios para operar el servicio con los siguientes subencargados:
- Google Firebase (autenticación): verifica tu inicio de sesión, con Google o con email y contraseña. Recibe tu dirección de correo y, si usas Google, tu identificador de usuario de Google. Firebase guarda la contraseña solo como un hash con sal y nunca llega a Tarotez. Firebase también envía el correo que confirma tu dirección y el que sirve para cambiar la contraseña.
- Stripe (pagos): procesa el pago de tu suscripción. Recibe tu dirección de correo y los datos de pago; nosotros nunca vemos ni guardamos tu número de tarjeta.
- OpenAI (interpretaciones de tarot): recibe tu pregunta y las cartas sacadas para generar una interpretación. No enviamos tu correo, tu identificador de usuario ni ningún otro dato identificativo con la petición.
- Sentry (informes de errores, servidores en la UE): cuando la web o el servidor fallan, recibe un informe técnico del error — la ruta de la página, tu navegador y el código que falló. Nunca la pregunta, la interpretación, tu correo, tus cookies ni tu dirección IP.
- Google Analytics y Google Ads (estadísticas de uso y medición de anuncios, solo si aceptas las cookies): ver 1h. Google puede tratar estos datos fuera de la UE al amparo del Marco de Privacidad de Datos UE–EE. UU.
No vendemos datos ni los compartimos con fines publicitarios.
3. Cómo usamos tu información
Usamos la información recogida para:
- Prestar y mejorar nuestros servicios de lectura de tarot
- Procesar pagos y gestionar tu cuenta
- Comunicarnos contigo sobre nuestros servicios
- Analizar patrones de uso para mejorar la experiencia
4. Seguridad de los datos
Aplicamos medidas de seguridad adecuadas para proteger tu información personal, incluidos cifrado, servidores seguros y auditorías periódicas. Aun así, ningún método de transmisión por Internet es seguro al 100%.
5. Tus derechos
Tienes derecho a:
- Acceder a tus datos personales (escribe a support@tarotez.com para pedir una exportación)
- Rectificar datos inexactos
- Eliminar tu cuenta y todos los datos asociados desde tu página de cuenta (botón Eliminar cuenta)
- Oponerte al tratamiento de tus datos
6. Contacto
Si tienes cualquier duda sobre esta política de privacidad, escríbenos a support@tarotez.com.