Política de Privacidad

Última actualización: 9 de marzo de 2026

En La Abuela Remedios ("nosotros", "nuestro") nos tomamos tu privacidad en serio. Esta política describe qué datos recogemos, por qué, y cómo los protegemos.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es La Abuela Remedios. Puedes contactarnos en [email protected].

2. Datos que recogemos

Datos que tú nos proporcionas

Cuenta: correo electrónico y contraseña (o datos de tu proveedor OAuth como Google).
Formulario de contacto / leads: nombre, email, teléfono (si lo proporcionas voluntariamente).
Conversaciones de tarot: los mensajes que intercambias con las lectoras durante las sesiones.

Datos que recogemos automáticamente (solo con tu consentimiento)

Analítica (Amplitude): páginas visitadas, acciones dentro de la plataforma, tipo de dispositivo y navegador. Solo se activa si aceptas las cookies analíticas.

Datos estrictamente necesarios (sin consentimiento)

Cookies de sesión (Supabase Auth): necesarias para mantener tu sesión iniciada. No requieren consentimiento.
localStorage: preferencias locales como verificación de edad, consentimiento de cookies, y sesión de chat.

3. Base legal del tratamiento

Consentimiento (Art. 6.1.a RGPD): para cookies analíticas y comunicaciones comerciales.
Ejecución de contrato (Art. 6.1.b RGPD): para prestar el servicio de lecturas de tarot y gestionar tu cuenta.
Interés legítimo (Art. 6.1.f RGPD): para seguridad y prevención de fraude.

4. Finalidad del tratamiento

Prestarte el servicio de lecturas de tarot.
Gestionar tu cuenta y suscripción.
Mejorar la plataforma mediante analítica (solo con tu consentimiento).
Enviarte comunicaciones si te has suscrito a ellas.
Cumplir con obligaciones legales.

5. Destinatarios de los datos

Compartimos datos únicamente con los proveedores necesarios para operar el servicio:

Supabase (base de datos y autenticación) — servidores en la UE.
Stripe (pagos) — certificado PCI-DSS. No almacenamos datos de tarjeta.
Amplitude (analítica, solo con consentimiento) — zona EU.
Mistral AI (procesamiento de conversaciones) — empresa francesa, servidores en la UE.
Railway / Cloudflare (hosting y CDN).

No vendemos ni compartimos tus datos con terceros con fines publicitarios.

6. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera del EEE. En esos casos, existen garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación, o certificaciones).

7. Conservación de los datos

Cuenta y lecturas: mientras mantengas tu cuenta activa. Si la eliminas, borramos tus datos en un plazo máximo de 30 días.
Leads: máximo 2 años desde la recogida.
Analítica: los datos de Amplitude se conservan según su política de retención (máximo 12 meses).

8. Tus derechos

Bajo el RGPD, tienes derecho a:

Acceso: saber qué datos tenemos sobre ti.
Rectificación: corregir datos inexactos.
Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
Portabilidad: recibir tus datos en un formato estándar.
Oposición: oponerte al tratamiento basado en interés legítimo.
Limitación: restringir el tratamiento en determinadas circunstancias.
Retirar consentimiento: en cualquier momento, sin que afecte al tratamiento previo.

Para ejercer cualquier derecho, escríbenos a [email protected]. Responderemos en un plazo máximo de 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), acceso restringido, y proveedores con certificaciones de seguridad reconocidas.

10. Menores

Este servicio es exclusivamente para mayores de 18 años. No recogemos datos de menores de forma consciente. Si detectamos una cuenta de un menor, la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política. Si los cambios son significativos, te notificaremos por email o mediante un aviso en la plataforma.