POLÍTICA DE PRIVACIDAD DE ASTROKEY

1. QUIÉNES SOMOS Y ÁMBITO DE APLICACIÓN

Esta Política explica cómo AstroKey recopila, utiliza, almacena, transfiere y protege los datos personales cuando utilizas el sitio web, las aplicaciones móviles y las funciones relacionadas.

Denominación completa: SOCIEDAD DE RESPONSABILIDAD LIMITADA «ASTRO KEY»

Denominación abreviada: ASTRO KEY LLC

Código de registro EDRPOU: 46242532

Domicilio: Ucrania, 18002, región de Cherkasy, ciudad de Cherkasy, calle Smilianska, 23/1, oficina 7

Sitio web: https://astro-key.com

Email de soporte: [email protected]

Teléfono: +380 73 703 69 69

En la mayoría de las operaciones con datos de usuarios, ASTRO KEY LLC actúa como responsable del tratamiento de datos personales conforme a la legislación aplicable. Algunos proveedores de pagos, tiendas de aplicaciones y otros proveedores pueden determinar de forma independiente los fines y medios del tratamiento de determinados datos y actuar como responsables independientes.

2. QUÉ DATOS PODEMOS RECOPILAR

2.1. Datos de la cuenta

• nombre o seudónimo;
• email;
• identificador de usuario;
• ajustes de idioma, país y zona horaria;
• datos de autenticación y seguridad de la cuenta.

2.2. Datos para cálculos personalizados

• fecha de nacimiento;
• hora de nacimiento;
• lugar de nacimiento;
• nombre/etiqueta del perfil;
• datos de una pareja u otra persona, si los facilitas legalmente;
• parámetros seleccionados para informes, pronósticos y compatibilidad.

No introduzcas en AstroKey datos de categorías especiales o sensibles innecesarios (por ejemplo, diagnósticos médicos, datos biométricos o genéticos, opiniones políticas, religión o vida sexual), salvo que sean expresamente necesarios para una función y te los hayamos solicitado.

2.3. Datos de pagos y suscripciones

• identificador del producto/plan;
• estado de la suscripción;
• fecha de compra, renovación, cancelación o reembolso;
• identificador de la transacción;
• moneda e importe;
• identificador del canal de pago;
• saldo y movimientos de AstroCredits.

Por regla general, AstroKey no recibe ni almacena el número completo de la tarjeta de pago ni el CVV. Estos datos son tratados por los proveedores de pagos o las tiendas de aplicaciones.

2.4. Datos técnicos y de diagnóstico

• dirección IP;
• tipo de dispositivo, navegador y sistema operativo;
• identificadores de la aplicación/dispositivo, cuando esté permitido;
• registros de inicio de sesión y seguridad;
• diagnóstico de errores, registros de fallos y rendimiento;
• interacción con las funciones del Servicio.

2.5. Comunicaciones

Podemos conservar solicitudes de soporte, correspondencia, comentarios, reclamaciones, consultas sobre pagos y materiales técnicos que nos envíes.

3. FUENTES DE LOS DATOS

• directamente de ti;
• automáticamente durante el uso del Servicio;
• de proveedores de pagos, socios adquirentes, tiendas de aplicaciones y otras plataformas de pago, dentro de los datos disponibles para nosotros en cada transacción;
• de la infraestructura técnica de gestión de suscripciones y derechos de acceso;
• de proveedores de autenticación, analítica, alojamiento, seguridad y soporte.

4. PARA QUÉ UTILIZAMOS LOS DATOS

• crear y mantener la cuenta;
• calcular indicadores astrológicos/numerológicos, compatibilidad, pronósticos e informes;
• proporcionar y sincronizar el acceso de pago;
• contabilizar los AstroCredits;
• atender consultas y prestar soporte;
• proteger frente al fraude, los abusos y las ciberamenazas;
• realizar diagnósticos, analítica y mejoras del Servicio;
• enviar mensajes de servicio;
• enviar comunicaciones comerciales, únicamente con una base jurídica adecuada y con posibilidad de oponerse;
• cumplir obligaciones legales, fiscales, contables y regulatorias.

5. BASES JURÍDICAS DEL TRATAMIENTO

Según la jurisdicción, nos basamos en uno o varios fundamentos: ejecución de un contrato o medidas precontractuales; tu consentimiento; intereses legítimos (seguridad, prevención del fraude, mejora del producto, soporte); cumplimiento de una obligación legal; protección de derechos e intereses legítimos. Si el tratamiento se basa en el consentimiento, puedes retirarlo para el futuro.

6. PROVEEDORES DE PAGOS Y SUSCRIPCIONES

6.1. Proveedores de pagos y socios adquirentes

Durante el pago, un proveedor de pagos externo o socio adquirente puede recopilar y tratar de forma independiente los datos necesarios de pago, facturación, impuestos y prevención del fraude conforme a sus propias condiciones y política de privacidad. AstroKey suele recibir solo los datos necesarios para confirmar el pago, la contabilidad, los reembolsos, la concesión de acceso y el soporte, y no recibe el número completo de la tarjeta ni el CVV.

6.2. Tiendas de aplicaciones y plataformas digitales

Las compras realizadas a través de una tienda de aplicaciones u otra plataforma digital son procesadas por esa plataforma. Podemos recibir identificadores de producto y transacción, el estado de la suscripción y datos técnicos, pero no los datos completos de la tarjeta.

6.3. Infraestructura de gestión de suscripciones

Los proveedores técnicos externos pueden tratar el identificador de usuario, el estado de la suscripción, identificadores de productos y transacciones, fechas de compra/renovación y derechos de acceso para sincronizar las suscripciones entre las plataformas compatibles.

7. OTROS DESTINATARIOS DE DATOS

• proveedores de nube, servidores, CDN y bases de datos;
• analítica y diagnóstico;
• proveedores de tecnologías de IA, cuando se utilicen para una función;
• email, notificaciones push, CRM y soporte;
• ciberseguridad, prevención del fraude y monitorización;
• asesores contables, jurídicos y profesionales;
• autoridades públicas, cuando lo exija la ley.

Procuramos compartir con los proveedores únicamente los datos mínimos necesarios y utilizar contratos que establezcan un nivel adecuado de protección.

Para crear informes y predicciones personales, AstroKey envía nombres o etiquetas de perfiles, datos de nacimiento e indicadores calculados a OpenRouter y a proveedores de modelos de IA para generar texto. Facilita datos de otras personas solo con su permiso. En la aplicación iOS se requiere un permiso explícito y separado para compartir con estos destinatarios al crear una cuenta; a las cuentas existentes se les solicita antes de una nueva generación personal con IA. Los destinatarios se muestran antes de solicitar el permiso. Este también abarca los pedidos de iOS pendientes. Puedes retirarlo en el perfil de la aplicación iOS: se detendrán los futuros envíos para estas funciones y el contenido terminado seguirá disponible. Las solicitudes ya enviadas no pueden retirarse. Este permiso de iOS no controla pedidos independientes realizados en la web o Android; esta Política describe el tratamiento de datos en todas las plataformas.

7.1. Medición de publicidad en Android (AppsFlyer)

En la aplicación Android usamos AppsFlyer para relacionar las campañas publicitarias con instalaciones, acciones básicas en la aplicación y compras verificadas, medir la eficacia de la publicidad y optimizar las campañas. Los datos para esta medición pueden compartirse con nuestros socios publicitarios configurados, Google Ads y Meta.

Estos datos incluyen identificadores de instalación y publicidad, un identificador interno de cuenta, la dirección IP e información técnica sobre el dispositivo y la aplicación, eventos básicos de uso e información sobre compras verificadas, como producto, importe, moneda y estado de la suscripción. No enviamos nombres, direcciones de email, datos de nacimiento ni contenido de informes personales para esta medición.

Cuando la medición está activada, RevenueCat puede usar el identificador de instalación de AppsFlyer para enviar eventos de compras verificadas a AppsFlyer y a los socios publicitarios configurados. Los pagos, la verificación de compras y el acceso a la suscripción también funcionan sin esta medición publicitaria.

Antes de iniciar la medición, la aplicación comprueba las condiciones regionales. Cuando se requiere consentimiento previo, lo solicitamos antes de recopilar datos. Cuando se permite medir tras un aviso con derecho a oponerse, la medición puede comenzar después de ese aviso sin una solicitud de consentimiento por separado. Si no se puede completar la comprobación regional necesaria, la medición no comienza.

Puedes oponerte o retirar el consentimiento en los ajustes de medición publicitaria del perfil de la aplicación. Desactivarla detiene la recopilación posterior de AppsFlyer y elimina el vínculo de atribución de AppsFlyer en RevenueCat para dejar de compartir futuros eventos de compras para esta medición. La aplicación sigue disponible. Los datos ya transmitidos no pueden recuperarse automáticamente; contacta con nosotros a través de los datos indicados abajo para ejercer tus derechos sobre esos datos.

Esta elección abarca la medición publicitaria y la optimización de campañas y no autoriza publicidad personalizada, creación de audiencias publicitarias ni remarketing. La elección independiente sobre publicidad AdMob se describe en la sección 11.

Estos destinatarios y sus proveedores de servicios pueden tratar datos fuera de tu país, incluido Estados Unidos. Las transferencias internacionales se describen en la sección 8. Más información sobre los destinatarios y el tratamiento de datos:

AppsFlyer: política de privacidad de los servicios

Google Ads: uso de datos de aplicaciones de socios

Meta: política de privacidad

RevenueCat: privacidad y datos de usuarios de aplicaciones

8. TRANSFERENCIAS INTERNACIONALES

Los datos pueden tratarse en Ucrania, el EEE, Estados Unidos, Canadá y otros países en los que operan nuestros proveedores. Si la legislación aplicable exige garantías específicas para una transferencia internacional (por ejemplo, cláusulas contractuales tipo de la UE u otro mecanismo), utilizamos el mecanismo legal correspondiente.

9. PLAZOS DE CONSERVACIÓN

Conservamos los datos solo durante el tiempo necesario para los fines descritos en esta Política, teniendo en cuenta la existencia de la cuenta, las suscripciones activas, las controversias, la seguridad, las copias de respaldo y los plazos contables/fiscales obligatorios. Tras eliminar la cuenta, parte de la información puede permanecer temporalmente en copias de respaldo o conservarse durante más tiempo si lo exige la ley o es necesario para proteger derechos.

Tras eliminar la cuenta, conservamos durante 30 días tu perfil, personas guardadas, todos los informes pedidos e información adquirida, resultados de cálculos, horóscopos y carta natal. Inicia sesión en un plazo de 30 días con tu método anterior para restaurar automáticamente tu perfil y datos y actualizar tus compras y saldo. Después de 30 días, estos datos se eliminan de forma automática y definitiva. Eliminar la cuenta no cancela la suscripción. Si lo necesitas, cancela la renovación por separado antes de eliminar la cuenta.

10. SEGURIDAD

Aplicamos medidas organizativas y técnicas destinadas a proteger los datos frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Ningún sistema puede garantizar una seguridad absoluta; ante un incidente, actuaremos conforme a los requisitos de notificación aplicables.

11. COOKIES Y TECNOLOGÍAS SIMILARES

El sitio web puede utilizar cookies necesarias para la autenticación, la seguridad y los ajustes, así como tecnologías analíticas/comerciales cuando exista una base jurídica adecuada. Cuando la ley exija consentimiento, las cookies no esenciales no deben activarse antes de obtenerlo. Los ajustes pueden modificarse a través del banner/centro de cookies disponible o del navegador.

El análisis de producto de PostHog usa identificadores persistentes, eventos vinculados a la cuenta, indicadores de funciones y grabaciones enmascaradas del navegador. Google Analytics y Firebase Analytics comparten una elección de análisis de uso. Con una base regional verificada, el análisis comienza tras un aviso con opción de rechazarlo; en otros casos preguntamos antes de recopilar datos. La medición y el uso compartido de datos con Google Ads y Meta, y la publicidad personalizada, tienen opciones separadas. Meta Pixel requiere permiso para medir publicidad y compartir datos; no requiere la elección independiente de personalización. La elección de personalización controla ad_personalization de Google, Signals y remarketing. Puedes rechazar o retirar cada elección en los ajustes del sitio o el perfil de la app. Se excluyen campos, datos de nacimiento e informes. El permiso no abarca Firebase Authentication, bases de datos ni otras funciones. AdMob y AppsFlyer mantienen sus ajustes separados. Los permisos del dispositivo también se aplican y no sustituyen el consentimiento legal.

El sitio web utiliza Google AdSense en las páginas de contenido gratuito para los visitantes que no han iniciado sesión y los usuarios del plan Free. Las suscripciones de pago eliminan la publicidad. Cuando corresponda, el consentimiento y las opciones de privacidad de estos anuncios se gestionan mediante el mensaje de privacidad publicitaria de Google, por separado de las opciones de analítica.

Google y otros proveedores externos de publicidad pueden utilizar cookies publicitarias para mostrar anuncios basados en tus visitas anteriores a AstroKey y a otros sitios web. Estas cookies permiten a Google y a sus socios personalizar los anuncios en función de dichas visitas. Cuando se requiera consentimiento para utilizar estas cookies, solo se utilizarán después de obtenerlo.

Puedes gestionar o desactivar la personalización de los anuncios de Google en la configuración de anuncios de Google mediante el enlace siguiente. Desactivar la personalización no desactiva la visualización de anuncios. Cuando este sitio solicite consentimiento para utilizar cookies publicitarias, puedes modificarlo o retirarlo desde los ajustes de privacidad del mensaje de Google.

Gestionar la publicidad personalizada en Google

12. DATOS DE OTRAS PERSONAS

Si creas un perfil de pareja o introduces datos de otra persona, eres responsable de la legalidad de su aportación. No facilites datos excesivos o sensibles. Previa solicitud, podemos restringir o eliminar esos datos cuando esté justificado por la legislación.

13. NIÑOS Y MENORES

AstroKey no está destinado al uso independiente por menores de 16 años. Si sabemos que se han recopilado datos personales de un menor sin una base jurídica adecuada, tomaremos medidas razonables para eliminarlos.

14. TUS DERECHOS

Según tu lugar de residencia, puedes tener derecho de acceso, rectificación, supresión, limitación u oposición al tratamiento, portabilidad, retirada del consentimiento y reclamación ante la autoridad competente. Para ejercer tus derechos, escribe a [email protected]. Podemos pedirte que acredites tu identidad y no solicitaremos más datos de los razonablemente necesarios.

14.1. UE/EEE y Reino Unido

Si te resulta aplicable el RGPD o el UK GDPR, tienes los derechos previstos por la legislación correspondiente, incluido el de acudir a una autoridad de control.

14.2. Estados Unidos

Si la legislación de tu estado reconoce derechos de acceso, rectificación, supresión, portabilidad, exclusión de determinadas formas de «sale/sharing» o publicidad dirigida, ofreceremos el mecanismo correspondiente en la medida en que dicha ley sea aplicable. AstroKey no vende datos personales a cambio de dinero.

14.3. Canadá

Los usuarios de Canadá pueden tener derechos de acceso y rectificación, así como otros derechos conforme a PIPEDA y/o las leyes provinciales de privacidad, cuando sean aplicables.

15. TRATAMIENTO AUTOMATIZADO

AstroKey puede generar automáticamente cálculos y textos a partir de los parámetros introducidos. Estos resultados no son decisiones que produzcan efectos jurídicos sobre ti o te afecten de forma similar y significativa en el sentido de las leyes de protección de datos. No debes utilizarlos como sustituto de decisiones profesionales.

16. CAMBIOS EN LA POLÍTICA

Podemos actualizar esta Política por cambios en el Servicio, los proveedores o la legislación. Comunicaremos los cambios sustanciales de la forma prevista por la ley.

17. CONTACTO SOBRE PRIVACIDAD

Email: [email protected]. Dirección postal: Ucrania, 18002, región de Cherkasy, ciudad de Cherkasy, calle Smilianska, 23/1, oficina 7. Puedes indicar «Privacy Request» en el asunto del correo.