Política de Privacidad

Esta política explica qué datos recoge Lucezora, con qué finalidad, quién más accede a ellos y cómo puede conseguir que se supriman. Se aplica a la aplicación móvil y a este sitio web.

1. Quién es responsable de sus datos

El responsable del tratamiento es DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, inscrita en Serbia con el número 21880655 (MB), PIB 113513017, con domicilio en Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Para cualquier consulta sobre esta política o sobre sus datos personales, escriba a admin@dvamedveda.com. Los datos completos de la empresa figuran en la página de datos de la empresa.

2. Qué datos recogemos

Datos que usted nos facilita

• Datos de la cuenta. Su dirección de correo electrónico y, si se registra con contraseña, el hash de dicha contraseña. Si inicia sesión con Apple o con Google, recibimos de ellos un identificador y la dirección de correo electrónico que nos comuniquen; nunca recibimos la contraseña de esas cuentas.
• Datos de nacimiento. El nombre o la etiqueta que asigne a una carta, y la fecha, la hora exacta y el lugar de nacimiento. El lugar se almacena como coordenadas geográficas y una diferencia de huso horario. Es el núcleo del servicio: sin esos datos no puede calcularse ninguna carta.
• Cartas de otras personas. Si añade los datos de nacimiento de otra persona —por ejemplo, para un análisis de compatibilidad—, usted es responsable de contar con su consentimiento.
• Todo lo que nos envíe. El contenido de los correos de soporte y cualquier información que decida incluir en ellos.

Datos que se generan a medida que usted utiliza la aplicación

• Estado de la suscripción. Qué plan tiene contratado, cuándo se renueva o expira y los identificadores seudónimos de compra que nos facilita nuestro proveedor de facturación. Nunca vemos el número de su tarjeta: el pago se realiza íntegramente dentro del App Store o de Google Play.
• Contadores de uso. Cuántos análisis con IA y cuántos cálculos de compatibilidad ha utilizado, para poder aplicar los límites de su plan.
• Análisis generados. Los textos de IA producidos para usted, junto con las etiquetas de las cartas a partir de las que se produjeron, de modo que repetir la misma solicitud devuelva el resultado al instante y no cuente para su límite.
• Datos de recomendación. Si utiliza un código de recomendación, el vínculo entre la cuenta invitada y la cuenta que invita.
• Datos técnicos. Idioma de la interfaz, los metadatos técnicos habituales de cada solicitud y registros del servidor, que incluyen su dirección IP y la hora de cada solicitud. Los registros existen por motivos de seguridad, prevención de abusos y depuración. El SDK de nuestro proveedor de suscripciones comunica además la versión de la aplicación y la versión del sistema operativo como parte del procesamiento de las compras.

3. Para qué los utilizamos y con qué base jurídica

4. Análisis generados por IA

Los análisis personalizados los producen grandes modelos de lenguaje operados por terceros. Para generar un análisis, enviamos al proveedor de IA los atributos calculados de su carta (como el tipo, el perfil, la autoridad, los centros y canales definidos y los tránsitos actuales) y, en los análisis de compatibilidad, también las etiquetas que usted ha dado a las dos cartas, que pueden ser nombres. La fecha, la hora y el lugar de nacimiento en sí, su dirección de correo electrónico, su identificador de cuenta y sus datos de pago no se envían nunca.

En la actualidad utilizamos OpenAI, L.L.C. y Anthropic PBC, ambas ubicadas en Estados Unidos. Esto significa que los datos de su carta se transfieren fuera de su país, incluso fuera del Espacio Económico Europeo. La transferencia se basa en su consentimiento explícito y en las cláusulas contractuales tipo de dichos proveedores.

Nuestros acuerdos con estos proveedores exigen que los datos enviados a través de sus interfaces empresariales no se utilicen para entrenar sus modelos y que se conserven solo brevemente para el control de abusos. Están obligados a ofrecer una protección equivalente a la descrita en esta política. Los análisis generados también se almacenan en nuestros propios servidores para que las solicitudes repetidas se sirvan desde la caché; los plazos de conservación se indican más abajo.

5. Quién más recibe los datos

Solo compartimos datos con los proveedores de servicios que hacen posible el funcionamiento de la aplicación, y únicamente los datos que cada uno de ellos necesita. Todos ellos están obligados por contrato a protegerlos conforme al estándar establecido en esta política.

También comunicamos datos cuando la ley lo exige, por ejemplo, en respuesta a un requerimiento legítimo de una autoridad competente.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y de nacimiento — mientras exista su cuenta. Cuando usted elimina su cuenta, estos datos se suprimen de inmediato de la base de datos activa.
• Análisis generados — el análisis más reciente de cada solicitud se conserva mientras exista su cuenta; las versiones anteriores se suprimen a los 180 días. Todos se suprimen junto con la cuenta.
• Dirección de correo electrónico tras eliminar la cuenta — se conserva por sí sola durante 30 días, para que eliminar y volver a crear una cuenta no dé de nuevo acceso a los cálculos de prueba gratuitos. El registro contiene solo la dirección y las fechas de eliminación y de vencimiento, y después se elimina automáticamente. Base jurídica: nuestro interés legítimo en prevenir abusos.
• Copias de seguridad — conservamos las copias de seguridad de la base de datos como máximo 30 días, por lo que los datos suprimidos desaparecen de ellas en ese plazo.
• Registros del servidor — hasta 90 días; después se suprimen.
• Registros de transacciones — se conservan durante todo el tiempo que exijan la normativa contable y fiscal, que suele ser de varios años. Estos registros se mantienen incluso después de eliminar la cuenta, porque estamos legalmente obligados a conservarlos.
• Correspondencia de soporte — hasta 12 meses después del cierre de la solicitud.

7. Sus derechos

En función del lugar donde resida, le asisten algunos o todos los derechos siguientes. Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, le asisten todos ellos en virtud del RGPD.

• Acceso — una copia de los datos personales que tratamos sobre usted.
• Rectificación — la corrección de datos inexactos. La mayoría puede modificarlos usted mismo en la aplicación.
• Supresión — la eliminación de su cuenta y de sus datos. Consulte cómo eliminar su cuenta.
• Portabilidad — sus datos en un formato estructurado y de análisis mecánica.
• Limitación y oposición — puede solicitarnos que limitemos el tratamiento u oponerse al tratamiento basado en el interés legítimo.
• Retirada del consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• Reclamación — puede presentar una reclamación ante la autoridad de control competente de su país.

Para ejercer cualquiera de ellos, escriba a admin@dvamedveda.com. Respondemos en el plazo de 30 días. Es posible que le pidamos que confirme que controla la dirección de correo electrónico asociada a la cuenta; se trata de una salvaguarda para que otra persona no pueda solicitar sus datos.

8. Eliminación de su cuenta

Hay dos formas de hacerlo, y ambas suprimen lo mismo:

1. Desde la aplicación — Ajustes y, a continuación, Eliminar cuenta.
2. Desde la web — la página de eliminación de cuenta, sin instalar ni volver a abrir la aplicación.

La eliminación suprime su cuenta, sus cartas guardadas y sus datos de nacimiento, sus contadores de uso y sus enlaces de recomendación. Lo que subsiste se describe en cuánto tiempo los conservamos: los registros de transacciones que estamos legalmente obligados a conservar y las copias de seguridad, que se renuevan en el plazo de 30 días. Su dirección de correo electrónico se conserva además por sí sola durante 30 días, para que eliminar y volver a crear una cuenta no dé de nuevo acceso a los cálculos de prueba gratuitos.

9. Cómo los protegemos

• Todo el tráfico entre la aplicación y nuestros servidores está cifrado con TLS.
• Las contraseñas se almacenan únicamente como hashes con sal y no pueden recuperarse en texto claro, ni por nosotros ni por nadie.
• Las sesiones utilizan tokens de acceso de corta duración con tokens de actualización rotativos, de modo que un token sustraído tiene una ventana de uso muy estrecha.
• El acceso a los datos de producción está limitado a las personas que lo necesitan para operar el servicio.

Ningún sistema es perfectamente seguro. Si alguna vez una brecha de seguridad afecta a sus derechos, se lo notificaremos a usted y a la autoridad de control competente conforme exige la ley.

10. Edad

Lucezora está dirigida a personas adultas mayores de 18 años, y usted confirma su edad en la pantalla de consentimiento antes del primer uso. No recogemos conscientemente datos de menores de edad. Si cree que un menor nos ha facilitado datos personales, escriba a admin@dvamedveda.com y los suprimiremos.

11. Cambios en esta política

Cuando esta política cambie de forma sustancial, actualizaremos la fecha que figura arriba y se lo notificaremos en la aplicación antes de que el cambio entre en vigor. Cuando el cambio afecte a algo que usted consintió, volveremos a solicitar su consentimiento en lugar de darlo por supuesto.