Política de Privacidad

Recopilamos las siguientes categorías de datos personales:

a) Información que proporcionas directamente:

• Datos de cuenta: nombre, correo electrónico, teléfono, fecha de nacimiento
• Perfil: signo astrológico, ascendente, signo lunar
• Información de pago procesada a través de Stripe — nunca los datos de la tarjeta
• Datos de comunicación: mensajes durante las sesiones
• Reseñas y comentarios
• Solicitudes de soporte

b) Información recopilada automáticamente:

• Información del dispositivo
• Datos de uso
• Dirección IP y ubicación aproximada
• Cookies y tecnologías de seguimiento
• Datos de Firebase Analytics: anonimizados

c) Información de terceros:

• Proveedores de autenticación: Google, Apple
• Procesador de pagos: estado de transacciones de Stripe

Usamos tus datos para los siguientes fines:

• Prestación del servicio: gestión de cuenta, sesiones, pagos, soporte
• Personalización: recomendaciones de psíquicos
• Facturación: costos de sesiones, compras de créditos
• Comunicación: confirmaciones, recibos
• Seguridad: prevención de fraude
• Mejora: análisis, corrección de errores
• Cumplimiento legal

Nunca usamos los datos para fines incompatibles sin tu consentimiento.

Tratamos los datos bajo las siguientes bases legales:

• Necesidad contractual: cuenta, sesiones, pagos
• Interés legítimo: mejorar servicios, prevenir fraude
• Consentimiento: comunicaciones de marketing, cookies opcionales
• Obligación legal: requisitos fiscales y regulatorios

No vendemos ni alquilamos datos. Compartimos con:

• Lectores psíquicos: nombre y mensajes de sesión
• Stripe: pagos (PCI DSS Nivel 1)
• Google Cloud / Firebase: alojamiento, base de datos, región UE
• Vercel: alojamiento web y CDN
• Autoridades legales: cuando lo exija la ley

Todos los procesadores están contractualmente obligados a proteger tus datos.

Conservamos los datos durante los siguientes períodos:

• Datos de cuenta: mientras esté activa, más 30 días tras la eliminación
• Mensajes de sesión: 12 meses
• Registros de pago: 7 años (cumplimiento fiscal en EAU)
• Tickets de soporte: 24 meses
• Datos de análisis: anonimizados indefinidamente

Tras el período de retención, los datos se eliminan de forma segura.

Implementamos las siguientes medidas de seguridad:

• Cifrado en tránsito: TLS 1.3
• Cifrado en reposo: AES-256
• Autenticación: Firebase Auth, OAuth 2.0
• Controles de acceso: acceso basado en roles
• Seguridad de pagos: PCI DSS Nivel 1
• Confidencialidad de sesiones: chats cifrados
• Protección DDoS mediante la red edge de Vercel
• Auditorías de seguridad periódicas

Aunque implementamos medidas de protección, ningún método es 100% seguro. Usa una contraseña robusta.

Tienes los siguientes derechos sobre tus datos:

• Derecho de acceso: solicitar una copia de tus datos
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: solicitar la eliminación
• Derecho de limitación: restringir el tratamiento
• Derecho a la portabilidad de datos
• Derecho de oposición: oponerte al tratamiento
• Derecho a retirar el consentimiento

Para ejercer tus derechos, contacta a privacy@askastronow.com. Respondemos en un plazo de 30 días.

Para residentes en la UE/EEE: Puedes presentar una reclamación ante tu autoridad de protección de datos.

Para residentes de California (CCPA): Aplican los derechos a conocer, solicitar la eliminación y rechazar la venta. No vendemos información personal.

Usamos los siguientes tipos de cookies:

• Cookies esenciales: necesarias para el funcionamiento de la plataforma.
• Cookies de análisis: Firebase Analytics, anonimizadas.
• Cookies de preferencias: configuración y preferencias.

No utilizamos cookies publicitarias ni píxeles de seguimiento de terceros.

Gestiona las cookies a través de la configuración de tu navegador.

Nuestra Plataforma no está destinada a personas menores de 18 años. No recopilamos datos de menores de manera consciente.

Si crees que tu hijo ha creado una cuenta, contacta a privacy@askastronow.com.

Tus datos pueden ser tratados en:

• Unión Europea: Firebase/Google Cloud (Bélgica)
• Estados Unidos: Stripe (pagos), Vercel (alojamiento)
• Emiratos Árabes Unidos: operaciones de la empresa

Garantizamos las salvaguardas adecuadas, incluyendo:

• Cláusulas Contractuales Estándar (CCE)
• Decisiones de adecuación cuando corresponda
• Normas corporativas vinculantes de nuestros procesadores

Tus sesiones son estrictamente confidenciales:

• Todos los mensajes se transmiten mediante conexiones cifradas
• Los psíquicos están sujetos a confidencialidad
• El contenido de las sesiones nunca se comparte con terceros
• Los psíquicos tienen prohibido contactar a los clientes fuera de la plataforma
• Las grabaciones se almacenan cifradas y se eliminan automáticamente tras 30 días
• Los nombres de los clientes están parcialmente anonimizados

La información financiera se gestiona con la máxima seguridad:

• Pagos procesados por Stripe (PCI DSS Nivel 1)
• Nunca vemos tu número de tarjeta completo, CVV ni fecha de vencimiento
• Almacenamos: importe, fecha, pack adquirido, referencia de Stripe
• El extracto bancario muestra ASTRONOW como comerciante
• Las solicitudes de reembolso se gestionan en un plazo de 24 horas

Solicita la eliminación completa mediante:

• Enviando un correo a privacy@askastronow.com con el asunto Solicitud de Eliminación de Cuenta
• Incluyendo el correo electrónico de tu cuenta

Al recibir tu solicitud, procederemos a:

• Verificar tu identidad
• Eliminar tu cuenta en un plazo de 30 días
• Eliminar todos los datos personales
• Conservar registros de transacciones anonimizados según lo exige la ley (7 años)
• Enviarte un correo de confirmación

La eliminación de cuenta es irreversible. Los créditos restantes se perderán.

Podemos actualizar esta Política de Privacidad. Cuando realicemos cambios sustanciales:

• Actualizaremos la fecha de última actualización
• Te notificaremos por correo electrónico o aviso en la plataforma
• Solicitaremos tu consentimiento cuando la ley lo exija

Revisa esta política periódicamente.

Para preguntas o solicitudes relacionadas con tus datos: