Última actualización: 2 de mayo de 2026
1. Introducción
Te damos la bienvenida a CHATAROT.AI («nosotros», «nuestro» o «nos»). Respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio de lecturas de tarot con IA.
Al utilizar CHATAROT.AI, prestas tu consentimiento a las prácticas relativas a los datos descritas en esta política.
2. Información que recopilamos
2.1 Información que proporcionas directamente
- Información de la cuenta: Dirección de correo electrónico, nombre de usuario y contraseña (cifrados mediante hash bcrypt)
- Datos de las lecturas de tarot: Tus preguntas, las cartas seleccionadas, las posiciones de las cartas y el historial de conversaciones con nuestro lector de tarot con IA
- Datos de facturación y de créditos Stellar: Saldos de créditos Stellar, transacciones de créditos Stellar, identificadores de clientes de Stripe, identificadores de sesiones de Checkout, estado de los pagos y registros de reembolsos o soporte
- Comunicaciones: Mensajes que nos envías para solicitar soporte o proporcionar comentarios
2.2 Información recopilada automáticamente
- Datos técnicos: Dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, resolución de pantalla
- Datos de uso: Páginas visitadas, tiempo transcurrido en las páginas, marcas de tiempo de acceso, patrones de clics, rutas de navegación
- Datos de ubicación: Ubicación geográfica aproximada derivada de la dirección IP (a nivel de país/región)
- Datos de registro: Identificadores de solicitudes, registros de errores, identificadores de sesiones, URL de referencia
2.3 Cookies y tecnologías de seguimiento
Utilizamos los siguientes tipos de cookies:
- Cookies esenciales: Necesarias para la autenticación, la seguridad y las funciones básicas (gestión de sesiones, estado de inicio de sesión)
- Cookies analíticas: Utilizamos Microsoft Clarity para comprender el uso de las páginas, los mapas de calor, las grabaciones de sesiones y los patrones de interacción, y Google Analytics para medir las visualizaciones de páginas, las fuentes de tráfico, la información del dispositivo/navegador y las tendencias de uso agregadas. Clarity está configurado para ocultar el contenido sensible de forma predeterminada; estas herramientas analíticas nos ayudan a mejorar la fiabilidad y la facilidad de uso del producto.
Puedes desactivar las cookies mediante la configuración de tu navegador, pero esto puede afectar tu capacidad para utilizar determinadas funciones (como mantener la sesión iniciada).
3. Cómo utilizamos tu información
3.1 Finalidades de uso
Utilizamos tu información para las siguientes finalidades:
- Proporcionar y prestar nuestros servicios de lectura de tarot
- Autenticar tu cuenta y mantener la seguridad
- Almacenar tu historial de lecturas para futuras consultas
- Generar interpretaciones de tarot con IA mediante el tratamiento de tus preguntas y selecciones de cartas
- Procesar las compras de créditos Stellar, mantener los saldos de créditos Stellar, conciliar los pagos y gestionar las solicitudes de reembolso o soporte
- Enviar códigos de verificación y notificaciones importantes del servicio por correo electrónico
- Analizar los patrones de uso de forma agregada y desidentificada para mejorar la experiencia del usuario y la calidad del servicio
- Prevenir el fraude y el abuso, y garantizar la seguridad de la plataforma
- Cumplir con las obligaciones legales
3.2 Fundamento jurídico del tratamiento (GDPR)
Para los usuarios del Espacio Económico Europeo (EEA), tratamos tus datos personales con base en los siguientes fundamentos jurídicos:
- Ejecución del contrato: Tratamiento necesario para prestar los servicios que solicitaste
- Consentimiento: Has otorgado tu consentimiento explícito (p. ej., para comunicaciones por correo electrónico y la creación de una cuenta)
- Intereses legítimos: Mejorar nuestros servicios, prevenir el fraude y garantizar la seguridad, siempre que tus derechos en materia de protección de datos no prevalezcan sobre dichos intereses
- Obligación legal: Cumplir con las leyes y normativas aplicables
3.3 Uso de la IA y tratamiento de contenido
Cuando envías preguntas para lecturas de tarot, enviamos tus datos de entrada (preguntas, cartas seleccionadas y contexto de la conversación) a nuestro proveedor de infraestructura de IA, actualmente la API oficial de DeepSeek, que utiliza modelos DeepSeek, para generar interpretaciones. No incluimos intencionalmente identificadores directos (como tu nombre o correo electrónico) en estas solicitudes, pero el contenido que escribes puede contener por su propia naturaleza información personal. Usamos estas interacciones para:
- Generar interpretaciones de tarot personalizadas
- Mantener el contexto de la conversación para preguntas de seguimiento
- Mejorar la calidad de las respuestas mediante un análisis agregado y desidentificado
NO utilizamos el contenido de tus lecturas individuales para entrenar modelos de terceros ni lo compartimos con anunciantes.
4. Almacenamiento, seguridad y conservación de datos
4.1 Ubicación del almacenamiento de datos
Tus datos se almacenan de forma segura en servidores de Amazon Web Services (AWS) ubicados en Tokio, Japón (región ap-northeast-1).
4.2 Medidas de seguridad
Implementamos medidas de seguridad estándar del sector, entre ellas:
- Cifrado en tránsito: Toda transmisión de datos utiliza cifrado HTTPS/TLS
- Cifrado en reposo: La base de datos y el almacenamiento de archivos están cifrados mediante los servicios de cifrado de AWS
- Seguridad de las contraseñas: Las contraseñas se procesan mediante hash con bcrypt (nunca se almacenan en texto plano)
- Controles de acceso: Control de acceso basado en roles y principio de privilegio mínimo
- Copias de seguridad y recuperación: Copias de seguridad automatizadas y periódicas con cifrado
- Supervisión de seguridad: Auditorías de seguridad y evaluaciones de vulnerabilidades periódicas
Aunque nos esforzamos por proteger tus datos, ninguna transmisión por internet ni forma de almacenamiento electrónico es 100% segura. No podemos garantizar una seguridad absoluta.
4.3 Conservación de datos
- Datos de la cuenta: Se conservan hasta que elimines tu cuenta
- Historial de lecturas: Se conserva hasta que elimines manualmente las lecturas o cierres tu cuenta
- Registros y datos técnicos: Se conservan durante un máximo de 90 días con fines de seguridad y depuración
- Datos de respaldo: Pueden permanecer en copias de seguridad cifradas durante un máximo de 30 días después de su eliminación
5. Servicios de terceros e intercambio de datos
Utilizamos los siguientes proveedores de servicios externos:
5.1 Infraestructura y alojamiento
- Amazon Web Services (AWS): Alojamiento en la nube, base de datos (MongoDB) y envío de correos electrónicos (SES para códigos de verificación). AWS trata los datos de tu cuenta, tu historial de lecturas y los registros técnicos. Los datos se almacenan en la región de Tokio de AWS.
- Cloudflare: Red de distribución de contenido (CDN) y protección contra DDoS. Cloudflare puede tratar direcciones IP, encabezados de solicitudes y contenido almacenado en caché para mejorar el rendimiento y la seguridad.
5.2 Servicios de IA
- API oficial de DeepSeek / modelos de DeepSeek: Interpretaciones de tarot con IA. Enviamos tus preguntas, la información de las cartas seleccionadas y el contexto de la conversación para generar respuestas. No incluimos intencionalmente identificadores directos, pero el contenido que envíes puede contener información personal.
- Stripe: Tratamiento de pagos para compras de créditos Stellar. Stripe puede tratar tu dirección de correo electrónico, los datos del método de pago, los metadatos de facturación, el estado del pago y las señales de prevención del fraude. No almacenamos números completos de tarjetas en nuestros servidores.
5.3 Servicios de autenticación
- Google OAuth: Si eliges iniciar sesión con Google, recibimos la dirección de correo electrónico, el nombre y la foto de perfil de tu cuenta de Google. Estos datos están sujetos a la Política de Privacidad de Google.
5.4 Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios, incluidos los proveedores de infraestructura de IA y de pagos, pueden tratar datos fuera de Japón o del EEA. Cuando transferimos datos internacionalmente, nos aseguramos de que existan garantías adecuadas, tales como:
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
- Cumplimiento por parte de los proveedores de servicios de marcos reconocidos de protección de datos
- Medidas de cifrado y seguridad durante la transferencia
5.5 Cuándo compartimos datos
NO vendemos, alquilamos ni compartimos tus datos personales con terceros para sus fines de marketing. Solo podemos compartir datos en las siguientes circunstancias:
- Con los proveedores de servicios indicados anteriormente, exclusivamente para prestarte servicios
- Si así lo exige la ley, una orden judicial o una solicitud gubernamental
- Para proteger nuestros derechos, bienes o seguridad, o los de nuestros usuarios o del público
- En relación con una transferencia empresarial (fusión, adquisición, venta de activos), en cuyo caso la parte adquirente respetará esta Política de Privacidad
6. Tus derechos y opciones
6.1 Derechos generales
Tienes los siguientes derechos con respecto a tus datos personales:
- Acceso: Solicitar una copia de los datos personales que conservamos sobre ti
- Rectificación: Actualizar o corregir datos inexactos
- Supresión: Solicitar la eliminación de tu cuenta y de los datos asociados
- Portabilidad de los datos: Recibir tus datos en un formato estructurado y legible por máquina
- Retirada del consentimiento: Retirar tu consentimiento para el tratamiento cuando este se base en el consentimiento
- Exclusión: Darte de baja de las comunicaciones de marketing (aunque actualmente solo enviamos correos electrónicos transaccionales)
6.2 Derechos en virtud del GDPR (para usuarios del EEA)
Si te encuentras en el EEA, también tienes derecho a:
- Oponerte: Oponerte al tratamiento basado en intereses legítimos
- Restringir el tratamiento: Solicitar que limitemos la forma en que usamos tus datos
- Presentar una reclamación: Presentar una reclamación ante tu autoridad local de protección de datos
6.3 Derechos de California/CCPA
Si resides en California, tienes los siguientes derechos en virtud de la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):
- Derecho a saber: Solicitar la divulgación de las categorías y los elementos específicos de información personal que recopilamos, usamos, divulgamos y vendemos
- Derecho a eliminar: Solicitar la eliminación de tu información personal
- Derecho a corregir: Solicitar la corrección de información personal inexacta
- Derecho a excluirte: Excluirte de la venta o el intercambio de información personal (Nota: NO vendemos ni compartimos tu información personal)
- Derecho a limitar: Limitar el uso de información personal sensible
- No discriminación: No recibirás un trato discriminatorio por ejercer tus derechos de privacidad
No vender ni compartir mi información personal: No vendemos ni compartimos tu información personal según se define en la CCPA/CPRA.
6.4 Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Haremos lo siguiente:
- Responder a tu solicitud en un plazo de 30 días (o según lo exija la ley aplicable)
- Verificar tu identidad antes de tramitar las solicitudes (para evitar el acceso no autorizado)
- Proporcionar la información solicitada o realizar la acción solicitada de forma gratuita para la primera solicitud (las solicitudes posteriores pueden estar sujetas a una tarifa razonable)
Para verificar tu identidad, podemos pedirte que confirmes tu dirección de correo electrónico o proporciones información de identificación adicional.
7. Privacidad de los menores
CHATAROT.AI no está destinado a usuarios menores de 13 años (o la edad mínima exigida en tu jurisdicción, la que sea mayor). No recopilamos deliberadamente información personal de menores. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos de inmediato y eliminaremos dicha información.
8. Cambios en esta Política de Privacidad
Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Te notificaremos los cambios significativos mediante:
- La publicación de un aviso destacado en nuestro sitio web
- El envío de una notificación por correo electrónico (si tienes una cuenta)
- La actualización de la fecha de «Última actualización» al principio de esta política
El uso continuado de CHATAROT.AI después de que los cambios entren en vigor constituye tu aceptación de la Política de Privacidad revisada.
9. Contáctanos
Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas de datos, contáctanos:
- Correo electrónico: [email protected]
- Sitio web: https://chatarot.ai
Para consultas relacionadas con el GDPR de usuarios del EEA o consultas sobre la CCPA de residentes de California, incluye «GDPR Request» o «CCPA Request» en el asunto de tu correo electrónico.
10. Información adicional
10.1 Toma de decisiones automatizada
Nuestras lecturas de tarot con IA implican la generación automatizada de contenido en función de la información que proporcionas. Estas tienen únicamente fines de entretenimiento y autorreflexión y no constituyen una toma de decisiones automatizada con efectos jurídicos o de importancia similar.
10.2 Delegado de Protección de Datos
Dada la escala actual de nuestras operaciones, no hemos designado formalmente a un Delegado de Protección de Datos (DPO). Para asuntos relacionados con la privacidad, contáctanos en la dirección de correo electrónico indicada anteriormente.
10.3 Transferencias empresariales
Si CHATAROT.AI participa en una fusión, adquisición o venta de activos, tus datos personales podrán transferirse. Te lo notificaremos y nos aseguraremos de que la parte adquirente continúe respetando esta Política de Privacidad.