Política de Privacidad

Esta política explica qué datos recopila Lucezora, con qué finalidad, quién más accede a ellos y cómo puede conseguir que se eliminen. Se aplica a la aplicación móvil y a este sitio web.

1. Quién es responsable de sus datos

El responsable del tratamiento es DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, inscrita en Serbia con el número 21880655 (MB), PIB 113513017, con domicilio en Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Para cualquier consulta sobre esta política o sobre sus datos personales, escriba a admin@dvamedveda.com. Los datos completos de la empresa figuran en la página de datos de la empresa.

2. Qué datos recopilamos

Datos que usted nos facilita

• Datos de la cuenta. Su dirección de correo electrónico y, si se registra con contraseña, el hash de esa contraseña. Si inicia sesión con Apple o con Google, recibimos de ellos un identificador y la dirección de correo electrónico que nos comuniquen; nunca recibimos la contraseña de esas cuentas.
• Datos de nacimiento. El nombre o la etiqueta que asigne a una carta, y la fecha, la hora exacta y el lugar de nacimiento. El lugar se almacena como coordenadas geográficas y una diferencia de zona horaria. Este es el núcleo del servicio: sin esos datos no se puede calcular ninguna carta.
• Cartas de otras personas. Si agrega los datos de nacimiento de otra persona —por ejemplo, para un análisis de compatibilidad—, usted es responsable de contar con su consentimiento.
• Todo lo que nos envíe. El contenido de los correos de soporte y cualquier información que decida incluir en ellos.

Datos que se generan a medida que usted usa la aplicación

• Estado de la suscripción. Qué plan tiene contratado, cuándo se renueva o expira y los identificadores seudónimos de compra que nos entrega nuestro proveedor de facturación. Nunca vemos el número de su tarjeta: el pago se realiza íntegramente dentro del App Store o de Google Play.
• Contadores de uso. Cuántos análisis con IA y cuántos cálculos de compatibilidad ha utilizado, para poder aplicar los límites de su plan.
• Análisis generados. Los textos de IA producidos para usted, junto con las etiquetas de las cartas a partir de las cuales se produjeron, de modo que repetir la misma solicitud devuelva el resultado al instante y no cuente para su límite.
• Datos de referidos. Si usa un código de referido, el vínculo entre la cuenta invitada y la cuenta que invita.
• Datos técnicos. Idioma de la interfaz, los metadatos técnicos habituales de cada solicitud y registros del servidor, que incluyen su dirección IP y la hora de cada solicitud. Los registros existen por motivos de seguridad, prevención de abusos y depuración. El SDK de nuestro proveedor de suscripciones informa además la versión de la aplicación y la versión del sistema operativo como parte del procesamiento de las compras.

3. Para qué los usamos y con qué base jurídica

4. Análisis generados por IA

Los análisis personalizados los producen grandes modelos de lenguaje operados por terceros. Para generar un análisis, enviamos al proveedor de IA los atributos calculados de su carta (como el tipo, el perfil, la autoridad, los centros y canales definidos y los tránsitos actuales) y, en los análisis de compatibilidad, también las etiquetas que usted les dio a las dos cartas, que pueden ser nombres. La fecha, la hora y el lugar de nacimiento en sí, su dirección de correo electrónico, su identificador de cuenta y sus datos de pago nunca se envían.

Actualmente utilizamos OpenAI, L.L.C. y Anthropic PBC, ambas ubicadas en Estados Unidos. Esto significa que los datos de su carta se transfieren fuera de su país, incluso fuera del Espacio Económico Europeo. La transferencia se basa en su consentimiento explícito y en las cláusulas contractuales tipo de dichos proveedores.

Nuestros acuerdos con estos proveedores exigen que los datos enviados a través de sus interfaces empresariales no se utilicen para entrenar sus modelos y que se conserven solo brevemente para el control de abusos. Están obligados a ofrecer una protección equivalente a la descrita en esta política. Los análisis generados también se almacenan en nuestros propios servidores para que las solicitudes repetidas se atiendan desde la caché; los plazos de conservación se indican más abajo.

5. Quién más recibe los datos

Solo compartimos datos con los proveedores de servicios que hacen posible el funcionamiento de la aplicación, y únicamente los datos que cada uno de ellos necesita. Todos ellos están obligados por contrato a protegerlos conforme al estándar establecido en esta política.

También revelamos datos cuando la ley lo exige, por ejemplo, en respuesta a un requerimiento legítimo de una autoridad competente.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y de nacimiento — mientras exista su cuenta. Cuando usted elimina su cuenta, estos datos se borran de inmediato de la base de datos activa.
• Análisis generados — el análisis más reciente de cada solicitud se conserva mientras exista su cuenta; las versiones anteriores se eliminan a los 180 días. Todos se eliminan junto con la cuenta.
• Dirección de correo electrónico tras eliminar la cuenta — se conserva por sí sola durante 30 días, para que eliminar y volver a crear una cuenta no dé de nuevo acceso a los cálculos de prueba gratuitos. El registro contiene solo la dirección y las fechas de eliminación y de vencimiento, y después se elimina automáticamente. Base jurídica: nuestro interés legítimo en prevenir abusos.
• Copias de seguridad — conservamos las copias de seguridad de la base de datos como máximo 30 días, por lo que los datos eliminados desaparecen de ellas en ese plazo.
• Registros del servidor — hasta 90 días; después se eliminan.
• Registros de transacciones — se conservan durante todo el tiempo que exijan la normativa contable y fiscal, que suele ser de varios años. Estos registros se mantienen incluso después de eliminar la cuenta, porque estamos legalmente obligados a conservarlos.
• Correspondencia de soporte — hasta 12 meses después del cierre de la solicitud.

7. Sus derechos

Según el lugar donde resida, le asisten algunos o todos los derechos siguientes. Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, le asisten todos ellos en virtud del RGPD (GDPR).

• Acceso — una copia de los datos personales que tenemos sobre usted.
• Rectificación — la corrección de datos inexactos. La mayoría puede corregirlos usted mismo en la aplicación.
• Supresión — la eliminación de su cuenta y de sus datos. Consulte cómo eliminar su cuenta.
• Portabilidad — sus datos en un formato estructurado y legible por máquina.
• Limitación y oposición — puede pedirnos que limitemos el tratamiento, u oponerse al tratamiento basado en el interés legítimo.
• Retiro del consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes del retiro.
• Reclamación — puede presentar una reclamación ante la autoridad de protección de datos de su país.

Para ejercer cualquiera de ellos, escriba a admin@dvamedveda.com. Respondemos en un plazo de 30 días. Es posible que le pidamos confirmar que controla la dirección de correo electrónico asociada a la cuenta; es una salvaguarda para que otra persona no pueda solicitar sus datos.

8. Eliminación de su cuenta

Hay dos formas de hacerlo, y ambas eliminan lo mismo:

1. Desde la aplicación — Configuración y, a continuación, Eliminar cuenta.
2. Desde la web — la página de eliminación de cuenta, sin instalar ni volver a abrir la aplicación.

La eliminación borra su cuenta, sus cartas guardadas y sus datos de nacimiento, sus contadores de uso y sus enlaces de referido. Lo que subsiste se describe en cuánto tiempo los conservamos: los registros de transacciones que estamos legalmente obligados a conservar y las copias de seguridad, que se renuevan en un plazo de 30 días. Su dirección de correo electrónico se conserva además por sí sola durante 30 días, para que eliminar y volver a crear una cuenta no dé de nuevo acceso a los cálculos de prueba gratuitos.

9. Cómo los protegemos

• Todo el tráfico entre la aplicación y nuestros servidores está cifrado con TLS.
• Las contraseñas se almacenan únicamente como hashes con sal y no pueden recuperarse en texto claro, ni por nosotros ni por nadie.
• Las sesiones usan tokens de acceso de corta duración con tokens de actualización rotativos, de modo que un token robado tiene una ventana de uso muy estrecha.
• El acceso a los datos de producción está limitado a las personas que lo necesitan para operar el servicio.

Ningún sistema es perfectamente seguro. Si alguna vez una violación de seguridad afecta a sus derechos, se lo notificaremos a usted y a la autoridad competente conforme lo exige la ley.

10. Edad

Lucezora está dirigida a personas adultas mayores de 18 años, y usted confirma su edad en la pantalla de consentimiento antes del primer uso. No recopilamos conscientemente datos de menores de edad. Si cree que un menor nos ha facilitado datos personales, escriba a admin@dvamedveda.com y los eliminaremos.

11. Cambios en esta política

Cuando esta política cambie de forma sustancial, actualizaremos la fecha que figura arriba y se lo notificaremos en la aplicación antes de que el cambio entre en vigor. Cuando el cambio afecte a algo que usted consintió, volveremos a solicitar su consentimiento en lugar de darlo por supuesto.