Política de privacidad

En Tarot bajo la manga respetamos tu privacidad. Esta política describe qué datos recogemos, para qué los usamos y cuáles son tus derechos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la normativa aplicable en Perú.

1. Responsable del tratamiento

Responsable: Tarot bajo la manga.
Contacto para privacidad: tarotbajolamanga@gmail.com.

2. Qué datos tratamos

• Newsletter y formularios (inicio, artículos, Tataroto, banners): nombre y correo electrónico que nos facilitas voluntariamente.
• Asistente de tirada (chat con IA): el texto que escribes en la conversación se envía al servidor para generar una respuesta mediante OpenAI. No usamos esos mensajes con fines publicitarios.
• Cuenta y acceso con Google: al iniciar sesión recibimos de Google tu nombre, correo electrónico verificado y un identificador estable de la cuenta. También registramos tu zona horaria y la fecha del último acceso. No recibimos tu contraseña de Google ni acceso a tu correo, contactos o archivos.
• Diario de lecturas: solo cuando eliges Guardar la lectura, conservamos la fecha, el mazo, las cartas y sus posiciones, la pregunta adicional si existe, la interpretación completa de Tataroto y la calificación de resonancia que decidas enviar. La lectura queda asociada a tu cuenta para poder mostrarla posteriormente en /mi-diario.
• Pregunta opcional de la séptima carta: si decides escribir una pregunta personal breve para revelar la carta adicional en /tirada-cartas, esa pregunta puede almacenarse de forma separada y sin identificarte directamente para detectar tendencias, temas frecuentes y oportunidades de mejora del servicio.
• Analítica web: datos de uso agregados mediante Google Analytics y/o Vercel Analytics (páginas visitadas, dispositivo aproximado, origen de tráfico e interacciones relevantes con la interfaz).
• Datos técnicos: dirección IP, agente de usuario y cabeceras de petición para seguridad, límites de uso (rate limiting) y funcionamiento del sitio.
• Almacenamiento local del navegador: preferencias de tirada de cartas, historial del bot, estado de guardado y elección de cookies, guardados en localStorage o sessionStorage en tu dispositivo. El contenido solo se conserva en el diario del servidor cuando solicitas expresamente guardarlo.

3. Finalidades y bases jurídicas

• Enviarte contenidos y novedades (newsletter): consentimiento al suscribirte. Puedes darte de baja en cualquier momento.
• Prestación del servicio web (tiradas, buscador, artículos, PDF Tataroto): ejecución de medidas precontractuales o interés legítimo en ofrecer el sitio.
• Asistente con IA: consentimiento implícito al usar el chat y ejecución del servicio solicitado.
• Crear y mantener tu cuenta: ejecución del servicio solicitado al iniciar sesión con Google y nuestro interés legítimo en proteger el acceso a tus lecturas.
• Guardar y mostrar tu diario de lecturas: ejecución del servicio que solicitas al pulsar Guardar la lectura. La calificación de resonancia es opcional.
• Mejora de la experiencia de tiradas: interés legítimo en comprender qué preguntas aparecen con más frecuencia, detectar patrones agregados de uso y mejorar el producto sin perfilar personalmente a quien consulta.
• Medición de audiencia: interés legítimo en entender el uso del sitio, mejorar la experiencia y medir interacciones relevantes.
• Seguridad y prevención de abuso: interés legítimo.

4. Destinatarios y encargados

Podemos compartir datos con proveedores que nos ayudan a operar el sitio:

• Vercel — alojamiento y analítica agregada (política de privacidad).
• Sanity — gestión de contenidos editoriales (no incluye tus datos de newsletter).
• Google Analytics (Google Ireland / LLC) — medición de audiencia y eventos del sitio.
• Google Identity Services — verificación del inicio de sesión con Google (política de privacidad).
• OpenAI — procesamiento de mensajes del asistente de tirada (política de privacidad).
• Notion — almacenamiento de cuentas del diario, lecturas que eliges guardar, preguntas opcionales de la séptima carta, leads de newsletter y notas operativas (centro de privacidad).
• Google Fonts — tipografías servidas desde los servidores de Google al cargar la página.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas por la normativa (cláusulas contractuales tipo u mecanismos equivalentes ofrecidos por el proveedor).

5. Plazos de conservación

• Newsletter: hasta que solicites la baja o retiremos el servicio.
• Logs técnicos y rate limiting: el tiempo estrictamente necesario (habitualmente semanas).
• Mensajes del asistente IA: si no guardas la lectura, el historial permanece en tu navegador y puedes eliminarlo borrando los datos del sitio. Si eliges guardar la lectura, la conversación incluida en esa lectura se conserva en tu diario.
• Cuenta y lecturas guardadas: mientras mantengas la cuenta o hasta que solicites su supresión, salvo que debamos conservar información durante más tiempo por una obligación legal.
• Preguntas opcionales de la séptima carta: mientras sean útiles para análisis interno de tendencias, revisión editorial o mejora del producto; podemos borrarlas, resumirlas o anonimizar campos complementarios si dejan de ser necesarias.
• Analítica: según la configuración de cada herramienta y plazos de retención del proveedor.

6. Acceso y naturaleza del diario

El Diario de lecturas requiere una sesión autenticada y cada lectura se consulta usando la relación con su cuenta. No publicamos el diario como una página abierta. Aun así, no está diseñado como una caja fuerte ni como un sistema de cifrado de extremo a extremo: evita incluir contraseñas, datos financieros, información clínica u otros datos especialmente sensibles.

Cerrar sesión elimina la sesión del navegador, pero no borra la cuenta ni las lecturas guardadas. Para solicitar acceso o supresión, escribe a tarotbajolamanga@gmail.com.

7. Tus derechos

Puedes ejercer, cuando corresponda:

• Acceso, rectificación y supresión.
• Limitación u oposición al tratamiento.
• Portabilidad de los datos que nos hayas facilitado.
• Retirar el consentimiento en cualquier momento (sin afectar a tratamientos previos lícitos).
• Presentar reclamación ante la autoridad de protección de datos de tu país.

Para ejercerlos, escribe a tarotbajolamanga@gmail.com indicando el derecho que deseas ejercer y un medio para identificarte.

8. Menores

El sitio no está dirigido a menores de 14 años. Si detectamos datos de menores sin consentimiento parental, los eliminaremos.

9. Cookies y tecnologías similares

Consulta la política de cookies para el detalle de cookies, almacenamiento local y tecnologías similares usadas en el sitio.

10. Cambios

Podemos actualizar esta política. Publicaremos la fecha de revisión en esta página. Te recomendamos revisarla periódicamente.