Política de privacidad | Horóscopo Multiversal

En pocas palabras

Resumen

Tu perfil vive en tu navegador. La fecha de nacimiento, el nombre, la voz de la lectura, los países y tu historial se guardan en tu dispositivo (IndexedDB). El cálculo de las tradiciones, la numerología, el cielo y la Luna se hace allí y no se envía a ningún sitio.
Pero hay datos que viajan. Cuando pides una lectura, un personaje o una predicción, tu navegador envía datos de tu perfil y del día a nuestro servidor, y este los reenvía a un servicio externo de inteligencia artificial para generar el resultado.
El servidor guarda un registro de cada generación, asociado a un identificador aleatorio de tu perfil (no a tu nombre). Para el personaje, el registro incluye el perfil completo (nombre y fecha de nacimiento entre otros datos). Son datos seudonimizados, no anónimos, y por eso esta política se aplica a ellos.
No hay publicidad, ni analítica, ni cookies de seguimiento, ni venta de datos. Sí hay dos conexiones de tu navegador a terceros que revelan tu IP: las tipografías (Google Fonts) y las efemérides (Wikimedia). Se explican en el apartado 3.
«Borrar todo» no borra el servidor. Esa opción elimina los datos de tu navegador. Para suprimir los registros del servidor, escríbenos (apartado 8).

01

Responsable del tratamiento

Responsable: Oscar Navarro (nombre comercial: Akutangulo)
NIF: 9327857T
Domicilio: Calle Loza, 47004 Valladolid, Castilla y León, España
Correo electrónico: horoscopo@pucela.club
Sitio web: https://pucela.club/horoscopo/

No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión de privacidad, escribe al correo anterior.

Esta política complementa el Aviso legal y la Política de cookies. Los datos del titular son los mismos que figuran en el Aviso legal.

02

Qué datos se tratan y dónde se guardan

2.1. Lo que se queda en tu navegador

Los siguientes datos se guardan solo en tu dispositivo, en la base IndexedDB del navegador. El titular no los recibe por el mero hecho de que los introduzcas, salvo lo que se envía cuando tú pides una generación con IA (apartado 4):

Perfil: fecha de nacimiento (obligatoria para empezar), nombre (opcional salvo para usar la IA), voz de la lectura (masculina o femenina), país de nacimiento, país del lugar actual y zona horaria de tu navegador. No se solicita hora de nacimiento, ni ciudad, ni tu ubicación exacta: la aplicación no usa GPS ni geolocalización.
Identificador de perfil: una cadena aleatoria (local_…) que la aplicación genera en tu navegador. No se deriva de tus datos.
Resultados calculados: perfil cósmico (ocho tradiciones, numerología, cielo natal).
Contenidos generados por IA: lectura natal y personaje (texto e imagen).
Registro diario (Bitácora): estado de ánimo y preocupación que eliges entre opciones cerradas, fase lunar, métricas y dibujo de tu Ensō, predicción recibida y tu valoración.
Preferencias de uso, como tus respuestas en «Lo que viene».

Además, durante la visita se guarda en sessionStorage un dato visual sin información personal (horoscopo_state). Más detalles en la Política de cookies.

Puedes exportar, importar o borrar todo esto desde el menú de la aplicación («Exportar copia», «Importar copia», «Borrar todo»). Como los datos viven en tu dispositivo, los pierdes si borras los datos del navegador o cambias de dispositivo sin haber exportado una copia.

2.2. Lo que recibe y guarda nuestro servidor

Solo se reciben datos en el servidor cuando tú pides una lectura, un personaje o una predicción diaria, valoras una predicción, respondes en «Lo que viene» o nos escribes. Se detallan en la tabla del apartado 3.

2.3. Lo que no recogemos

No usamos analítica web, píxeles de seguimiento, publicidad ni fingerprinting.
No te pedimos ni guardamos cuenta, contraseña, DNI, teléfono, dirección ni datos de pago.
La aplicación no almacena en su base de datos tu dirección IP. La IP queda en los registros técnicos del servidor (apartado 3, tratamiento 9).

03

Tratamientos, finalidades y bases jurídicas

Cada fila es un tratamiento distinto. Las bases jurídicas son las del artículo 6.1 del RGPD: (a) tu consentimiento; (b) la ejecución del servicio que nos solicitas; (f) el interés legítimo del responsable.

Tratamiento	Datos	Finalidad	Base jurídica	Conservación
1. Cálculo y guardado local	Perfil, resultados, registro diario (apartado 2.1)	Calcular y mostrarte tu carta, cielo, Bitácora y ritual en tu propio dispositivo	No hay tratamiento por parte del responsable: los datos no salen de tu dispositivo	Hasta que los borres tú
2. Generación de la lectura natal y del personaje	Perfil cósmico (nombre, fecha de nacimiento, voz de la lectura, países, resultados de las ocho tradiciones y la numerología, cielo natal), identificador de perfil e identificador de la petición	Generar y entregarte la lectura o el personaje que has solicitado, y permitir recuperarlos si cierras la página	Art. 6.1.b: ejecución del servicio solicitado	Durante la generación; después, según el tratamiento 4
3. Generación de la predicción diaria	Lo anterior, más: fecha y hora local, zona horaria, país del lugar actual, estado de ánimo y preocupación elegidos, fase lunar y cielo del día, etapa vital estimada a partir de tu edad, métricas del Ensō (sin el dibujo), lectura vigente, historial de tus últimas diez predicciones con su valoración	Generar y entregarte la predicción del día	Art. 6.1.b: ejecución del servicio solicitado	Durante la generación; después, según el tratamiento 4
4. Registro de las generaciones en el servidor	Identificador aleatorio de perfil y de petición; copia de lo enviado a la IA (en el personaje, el perfil cósmico completo; en la lectura y la predicción, los resultados calculados y el contexto del día); respuesta recibida, imagen del personaje; modelo usado, tiempo, tokens, coste y errores	(i) Devolverte el resultado si cierras la página o repites la petición y evitar generaciones duplicadas; (ii) seguridad, detección de abusos y control del coste; (iii) revisión de la calidad y mejora de las instrucciones y del servicio; (iv) defensa ante reclamaciones	(i) Art. 6.1.b. (ii) a (iv) Art. 6.1.f: interés legítimo en mantener un servicio seguro y de calidad, ponderado con tus derechos (datos seudonimizados, acceso restringido al responsable, sin otros usos). Puedes oponerte (apartado 8)	12 meses desde su creación, salvo que pidas antes su supresión
5. Valoraciones de las predicciones	Estrellas (1 a 5) y resultado de la acción propuesta (hecha, en parte, no, irrelevante u olvidada), enlazadas con el identificador de la petición	Saber si las predicciones resultan útiles y mejorarlas	Art. 6.1.f: interés legítimo en mejorar el servicio. Puedes oponerte	Igual que el tratamiento 4
6. «Lo que viene»: interés, precio y región	Función elegida, rango de precio, y país y región escritos en la votación de «regiones»; fecha y hora. No se guarda ningún identificador de la persona	Conocer qué funciones interesan y a qué precio, y dónde	Art. 6.1.f: interés legítimo estadístico. Al no guardarse identificador, estos datos no te identifican	Mientras sean útiles para el análisis, sin identificador
7. «Lo que viene»: aviso por correo electrónico	Dirección de correo, función elegida y fecha y hora de tu consentimiento	Enviarte un único aviso cuando la función esté disponible	Art. 6.1.a: consentimiento (casilla de aceptación). Puedes retirarlo en cualquier momento	Hasta que se envíe el aviso o retires el consentimiento y, como máximo, [INSERTAR PLAZO MÁXIMO SI LA FUNCIÓN NO SE LANZA]
8. Comunicaciones por correo electrónico	Tu dirección de correo y el contenido de tu mensaje	Atender tus consultas, solicitudes de derechos, bajas y sugerencias	Art. 6.1.b o 6.1.f, según el caso, y 6.1.c para atender el ejercicio de derechos	El tiempo necesario para atenderte y, si no se formaliza ninguna relación, como máximo 12 meses desde el último contacto; después, bloqueados durante los plazos de prescripción legal
9. Seguridad y registros técnicos del servidor	Dirección IP, fecha y hora, recurso solicitado, código de respuesta y datos del navegador; errores de la aplicación; intentos de acceso al panel de administración (IP y hora)	Seguridad, prevención de abusos y diagnóstico de fallos	Art. 6.1.f: interés legítimo en la seguridad de la red y de la información	Registros del servidor: entre 30 días y 12 meses. Intentos de acceso al panel: se eliminan a los 15 minutos

Conexiones directas de tu navegador a terceros

Además de lo que envías a nuestro servidor, tu navegador se conecta directamente a dos terceros. En ambos casos el tercero recibe tu dirección IP y los datos técnicos habituales de cualquier conexión (navegador, idioma y página desde la que se solicita), se hace sin cookies, y el responsable no recibe esos datos ni decide cómo los trata el tercero:

Google Fonts (Google LLC). Todas las páginas cargan las tipografías Cinzel e Inter desde fonts.googleapis.com y fonts.gstatic.com. Finalidad: mostrar el tipo de letra del sitio. Base jurídica: art. 6.1.f (interés legítimo en la presentación del sitio). Google trata esos datos como responsable independiente según su política de privacidad.
Wikimedia Foundation (Wikipedia y Wikidata). Al abrir la portada, la página Hoy y la página Efemérides, tu navegador solicita directamente los sucesos, el santoral y los países asociados a la fecha consultada, por lo que la fundación conoce también esa fecha. En la portada y en Hoy el resumen de efemérides se carga automáticamente. Finalidad: mostrarte las efemérides del día. Base jurídica: art. 6.1.f (interés legítimo en ofrecerte esa información). Wikimedia trata esos datos según su política de privacidad.

Fuera de lo anterior, el resto de la aplicación (cielo, tradiciones, numerología, mapa 3D) no se conecta con terceros desde tu navegador: las librerías, texturas e iconos se sirven desde el propio sitio.

Punto de acceso público del cielo

El punto de acceso api/cielo-hoy.php devuelve el cielo y las tradiciones de un día. Calcula la respuesta en el momento y no guarda nada ni trata datos personales; solo queda la IP en los registros técnicos (tratamiento 9).

04

Cómo funciona la generación con IA

La IA solo se consulta cuando tú lo pides (crear lectura, crear personaje o completar el ritual diario) y solo si has completado los cinco datos del perfil. El recorrido de los datos es:

Tu navegador envía la petición a nuestro servidor, con un identificador aleatorio de petición.
Nuestro servidor comprueba que los datos tienen la forma esperada, reserva la petición en su registro y la reenvía a OpenRouter, un servicio que da acceso a modelos de varios proveedores.
OpenRouter pasa la petición al proveedor del modelo configurado. Los modelos actuales son DeepSeek V3 (textos: lectura y predicción), que ejecuta DeepInfra (Estados Unidos), y GPT Image de OpenAI (imagen del personaje), que ejecuta OpenAI (Estados Unidos). Los modelos pueden cambiarse en el futuro; esta política reflejará el cambio. [VERIFICAR LOS MODELOS CONFIGURADOS EN EL PANEL DE PRODUCCIÓN]
La respuesta vuelve al servidor, que la guarda en su registro y te la entrega.

Qué recibe el modelo

Lectura natal y predicción diaria: los datos de tu perfil (nombre, fecha de nacimiento, voz de la lectura, países y zona horaria), los resultados calculados y, en la predicción, el contexto del día descrito en el apartado 3 (tratamiento 3). Si has indicado un nombre, el modelo lo recibe.
Personaje: el servidor recibe tu perfil cósmico completo y lo guarda, pero al generador de imágenes solo le envía una descripción construida con los arquetipos y símbolos de las ocho tradiciones, los números de tu numerología, la voz de la lectura (para el aspecto masculino, femenino o neutro) y el nombre del país de nacimiento. No se envían tu nombre ni tu fecha de nacimiento.
Nunca se envían: el dibujo de tu Ensō, tu ubicación exacta, datos de contacto ni cuentas. La hora de nacimiento no existe en la aplicación.

No vendemos ni cedemos tus datos para fines propios de terceros, no los usamos para publicidad ni para elaborar perfiles comerciales, y no entrenamos modelos propios con ellos. Utilizamos OpenRouter con la opción de retención cero de datos (ZDR) activada en nuestra cuenta, de modo que las peticiones al modelo de texto solo se encaminan a proveedores que se comprometen a no conservar su contenido (actualmente, DeepInfra). [VERIFICAR QUE EL MODELO DE IMAGEN (OPENAI GPT IMAGE) TAMBIÉN SE SIRVE CON RETENCIÓN CERO: NO FIGURA EN LA LISTA PÚBLICA DE ENDPOINTS ZDR DE OPENROUTER] OpenRouter exige por contrato a los proveedores de modelos que cumplan la normativa de protección de datos aplicable.

05

Destinatarios y encargados

Tus datos solo se comunican a quienes son necesarios para prestarte el servicio:

Destinatario	Función	Datos
Infraestructura del responsable: servidor privado virtual (VPS) en un centro de datos de Madrid (España), administrado por el propio responsable. El proveedor de la infraestructura del VPS actúa como encargado del tratamiento	Aloja el sitio, la base de datos, los registros técnicos y el servidor de correo de horoscopo@pucela.club, que también administra el responsable, así como el aviso de «Lo que viene»	Todos los que recibe el servidor, y las direcciones de correo y los mensajes
OpenRouter (openrouter.ai), Estados Unidos	Intermediario de acceso a modelos de IA, con su servicio alojado en Estados Unidos. Actúa como encargado del tratamiento por cuenta del responsable, conforme a su acuerdo de encargo de tratamiento (Data Processing Agreement), que incorpora a sus condiciones de servicio	Los enviados a la IA (apartado 4)
Proveedores de los modelos de IA: DeepInfra (Estados Unidos), que ejecuta el modelo de texto, y OpenAI (Estados Unidos), que ejecuta el modelo de imagen	Ejecutan el modelo y devuelven el resultado. OpenRouter les encamina la petición	Los enviados a la IA (apartado 4)
Google LLC (Google Fonts), Estados Unidos	Responsable independiente; recibe las conexiones directas de tu navegador para servir las tipografías (apartado 3)	IP, datos técnicos y página desde la que se solicita
Wikimedia Foundation, Estados Unidos	Responsable independiente; recibe las conexiones directas de tu navegador (apartado 3)	IP, datos técnicos y fecha consultada

También podrán recibir datos las autoridades, jueces y tribunales cuando exista una obligación legal.

06

Transferencias internacionales

Nuestro servidor está en España, pero varios destinatarios están fuera del Espacio Económico Europeo: OpenRouter, DeepInfra, OpenAI, Google y Wikimedia, todos en Estados Unidos. Cuando no exista una decisión de adecuación de la Comisión Europea, las transferencias se amparan en garantías adecuadas del capítulo V del RGPD, como las cláusulas contractuales tipo. Puedes pedirnos una copia de las garantías aplicables escribiendo al correo del apartado 1.

OpenRouter (Estados Unidos): transferencia amparada en las cláusulas contractuales tipo (módulo 2, de responsable a encargado) incluidas en su acuerdo de encargo de tratamiento.
DeepInfra y OpenAI (Estados Unidos): reciben la petición a través de OpenRouter, que les exige por contrato cumplir la normativa de protección de datos. En el modelo de texto se aplica además la retención cero. [VERIFICAR EL MECANISMO DE TRANSFERENCIA DE DEEPINFRA Y OPENAI: NO CONSTA EN LOS DOCUMENTOS PÚBLICOS DE OPENROUTER]
Google LLC (Estados Unidos): transferencia amparada en el Marco de Privacidad de Datos UE–EE. UU. o en cláusulas contractuales tipo.
Wikimedia Foundation (Estados Unidos): [VERIFICAR EL MECANISMO DE TRANSFERENCIA]

07

Plazos de conservación

En tu navegador: hasta que los borres (menú → «Borrar todo», o borrando los datos del sitio en tu navegador).
Registros de generaciones y valoraciones en el servidor: 12 meses desde su creación, salvo que pidas antes su supresión.
Correo para el aviso de «Lo que viene»: hasta que se envíe el aviso, retires el consentimiento o transcurra el plazo máximo del apartado 3.
Consultas por correo: el tiempo necesario para atenderlas.
Registros técnicos: el plazo indicado en el apartado 3.

Cuando termine un plazo, los datos se suprimen o se anonimizan de forma irreversible. Podrán conservarse bloqueados, durante los plazos de prescripción legal, los datos necesarios para atender posibles responsabilidades.

08

Tus derechos y cómo ejercerlos

Respecto de los datos que tratamos tú puedes ejercer en cualquier momento los siguientes derechos (artículos 15 a 22 del RGPD):

Acceso: saber si tratamos tus datos y obtener una copia.
Rectificación: corregir datos inexactos.
Supresión: pedir que los eliminemos, por ejemplo si ya no son necesarios o retiras el consentimiento.
Oposición: oponerte a los tratamientos basados en el interés legítimo (tratamientos 4, 5, 6 y 9).
Limitación: pedir que suspendamos el tratamiento en los casos legalmente previstos.
Portabilidad: recibir tus datos en un formato estructurado. Los datos de tu navegador ya los puedes exportar tú mismo (menú → «Exportar copia»).
Retirar el consentimiento (por ejemplo, el aviso por correo electrónico) sin que afecte a lo tratado antes.

Cómo ejercerlos

Escribe a horoscopo@pucela.club indicando qué derecho quieres ejercer. Es gratuito. Responderemos en el plazo de un mes, prorrogable otros dos meses si la solicitud es compleja o numerosa (artículo 12.3 del RGPD). Si la solicitud es manifiestamente infundada o excesiva, podremos cobrar un coste razonable o negarnos a atenderla, con la debida justificación.

Cómo localizamos tus registros del servidor

El servidor no tiene cuentas ni tu correo asociado a tus registros: los identifica solo por el identificador de perfil (el valor profileId, que empieza por local_). Para localizarlos necesitamos que nos lo indiques. Lo encontrarás en el archivo de copia de seguridad que obtienes con «Exportar copia» (abre el archivo en un editor de texto y busca profileId). Si ya no lo conservas, podemos intentar localizarlos con otros datos que nos facilites (por ejemplo, la fecha de nacimiento y el nombre que indicaste), sin garantía de éxito. Si no podemos identificarte, te lo comunicaremos y podrás facilitarnos información adicional (artículo 11 del RGPD). Solo te pediremos la información estrictamente necesaria para esa comprobación.

Reclamación

Si crees que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid). Te agradeceremos que nos escribas antes para intentar resolverlo.

09

Decisiones automatizadas

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (artículo 22 del RGPD). La lectura, el personaje y la predicción son contenidos de entretenimiento generados por IA a petición tuya, sin consecuencia alguna sobre tus derechos. El «perfil cósmico» es una construcción simbólica calculada en tu dispositivo, no un perfil comercial ni de solvencia.

10

Menores de edad

El sitio está dirigido a mayores de 14 años. La aplicación no verifica la edad. Si eres menor de 14 años, necesitas el consentimiento de tu madre, padre o tutor legal para facilitar datos personales (artículo 7 de la LOPDGDD). Si detectamos que se han tratado datos de una persona menor de 14 años sin esa autorización, los suprimiremos. Si eres madre, padre o tutor y crees que tu hijo o hija ha facilitado datos, escríbenos y los eliminaremos.

11

Datos sensibles

No te pedimos datos de categorías especiales (artículo 9 del RGPD: salud, origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, vida u orientación sexual). El estado de ánimo y la preocupación del día se eligen entre opciones cerradas, incluida «Prefiero no decirlo», y solo sirven para personalizar el texto; no constituyen un diagnóstico ni un dato clínico. No escribas datos de salud ni otros datos sensibles en los campos de texto libre (nombre, región de la votación o mensajes de correo).

12

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

conexiones cifradas mediante HTTPS;
la base de datos y los archivos de configuración tienen bloqueado el acceso web directo, y la clave de acceso a la IA se guarda fuera del directorio público;
la API rechaza las peticiones de navegador que proceden de otros sitios y valida el formato y los rangos de los datos recibidos;
el panel de administración, único lugar donde pueden consultarse los registros, exige contraseña (guardada con hash), usa protección CSRF, cookies de sesión HttpOnly y SameSite=Strict, y limita los intentos de acceso;
el acceso a los registros está restringido al responsable.

Ningún sistema es infalible. En caso de una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD en el plazo de 72 horas y, cuando proceda, a las personas afectadas (artículos 33 y 34 del RGPD).

13

Obligación de facilitar los datos

Facilitar los datos es voluntario y los obtenemos directamente de ti. Sin fecha de nacimiento no se calculan los resultados; sin los cinco datos del perfil no se activan la lectura, el personaje ni la predicción diaria. Puedes explorar el resto del sitio sin facilitar ningún dato.

14

Cambios en esta política

Actualizaremos esta política cuando cambie el tratamiento de datos (por ejemplo, un cambio de proveedor de IA o de plazos). La versión vigente es la publicada en esta página, con su fecha de actualización. Si el cambio es relevante para ti, te lo comunicaremos de forma visible en el sitio.

15

Autoridad de control

Agencia Española de Protección de Datos (AEPD) · www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid.