Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la Web LeoTarot.com es AKARIN IRE SL, entidad titular del servicio, dedicada a la prestación de consultas de tarot, videncia y orientación espiritual.

Las comunicaciones comerciales y cualquier comunicación de datos que no sea necesaria para prestar el servicio requieren un consentimiento separado, específico, informado, revocable en cualquier momento y demostrable.

2. Datos que puede recoger LeoTarot

A través de la Web y los canales de contacto, podemos recoger los siguientes datos personales:

• Nombre o pseudónimoPara personalizar la consulta y la comunicación.
• TeléfonoPara gestionar la llamada de consulta y contacto telefónico.
• Número de WhatsAppPara responder por Chat WhatsApp cuando el usuario lo solicita.
• Dirección de emailSolo si el usuario la facilita voluntariamente para comunicaciones.
• Preferencias de consultaTipo de consulta deseada, vidente preferida, tema de interés (amor, trabajo, etc.).
• Solicitudes de disponibilidadDatos de la función "Avísame cuando esté libre", incluyendo consentimiento explícito.
• Datos técnicosDirección IP aproximada, tipo de navegador, sistema operativo, país aproximado para estadísticas.

No recogemos datos de categorías especiales (salud, origen étnico, creencias religiosas, opiniones políticas) salvo que el usuario los facilite voluntariamente durante la consulta. En tal caso, se tratan con la máxima confidencialidad y no se almacenan en sistemas informáticos.

3. Finalidades del tratamiento

Los datos personales recogidos se utilizan para las siguientes finalidades:

• Gestionar las consultasPoner en contacto al usuario con la vidente o tarotista seleccionada por teléfono o WhatsApp.
• Responder solicitudesAtender preguntas, dudas y solicitudes de información enviadas por cualquier canal.
• Avisos de disponibilidadNotificar al usuario cuando una vidente pasa de ocupada a disponible, previo consentimiento explícito.
• Comunicaciones con consentimientoEnviar información relevante sobre el servicio, ofertas y novedades cuando el usuario ha dado su consentimiento expreso.
• Mejorar la experienciaAnalizar de forma agregada el uso de la Web para mejorar funcionalidades y contenidos.
• Obligaciones legalesCumplir con requerimientos legales, regulatorios o de las autoridades competentes.

En ningún caso los datos personales se utilizarán para fines distintos de los aquí descritos sin obtener previamente el consentimiento expreso del usuario.

3 bis. Medición, atribución y referencias de WhatsApp

Estos tratamientos solo se activan si el usuario acepta la categoría de analítica en el banner de cookies, y se detienen si la rechaza o la retira. Rechazarla no impide llamar ni contactar por WhatsApp.

• Google Analytics (GA4)Está implementado en la Web y solo se carga con consentimiento de analítica. Registra visitas y los clics en los botones de llamada y de WhatsApp, junto con la página, la posición del botón, el mercado y el origen de la visita.
• Atribución propiaEn el navegador del usuario se guardan el primer origen de la visita, el último origen atribuible (campaña o web externa de procedencia) y el origen de la visita actual: fuente, medio, campaña, contenido, dominio de procedencia y página de entrada sin parámetros. Estos datos se añaden a los eventos de clic enviados a Google Analytics.
• Referencia de WhatsApp en el blogSolo en artículos del blog y con consentimiento de analítica, al abrir WhatsApp el mensaje puede incluir el enlace del artículo y una referencia corta (por ejemplo, LT-XXXXXXXX). Esa referencia está vinculada a un registro en nuestro servidor. Su finalidad es relacionar el origen web con el contacto por WhatsApp. No es un dato anónimo: si el usuario envía el mensaje con la referencia, podemos vincular la conversación con ese registro.

El registro de cada referencia contiene: la propia referencia y sus fechas de creación y caducidad; el artículo (ruta, categoría y tema) y el tipo de contenido; la posición del botón, el mercado y la opción elegida en la ventana de WhatsApp; y el primer origen, el último origen y el origen de la visita (fuente, medio, campaña, contenido, dominio de procedencia, página de entrada y fecha de captura). También guarda una huella cifrada de un código de borrado que solo conoce el navegador del usuario.

Este registro de referencias no guarda nombre, teléfono, dirección IP ni el texto del mensaje. Esta afirmación se refiere solo a dicho registro: WhatsApp, Google Analytics y los demás proveedores tratan datos según su propio funcionamiento y políticas.

Crear una referencia no demuestra que se haya enviado un mensaje, iniciado una conversación ni realizado una compra. La referencia no se envía a Google Analytics.

4. Base jurídica del tratamiento

El tratamiento de los datos personales se basa en las siguientes bases jurídicas, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD):

• Consentimiento del interesadoPara el envío de comunicaciones comerciales, avisos de disponibilidad y tratamiento de datos de contacto. El usuario puede retirar su consentimiento en cualquier momento.
• Ejecución del contrato/prestación del servicioPara gestionar la consulta solicitada, poner en contacto con la vidente y tramitar la prestación del servicio.
• Interés legítimoPara el análisis estadístico agregado, la prevención de fraude y el mantenimiento de la seguridad de la Web.
• Cumplimiento de obligaciones legalesPara atender requerimientos de las autoridades y cumplir con la normativa aplicable.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, y posteriormente durante los plazos legalmente establecidos para atender posibles responsabilidades.

• Datos de consultas telefónicas: se conservan únicamente durante la duración de la consulta y no se registran de forma permanente.
• Datos de formularios y solicitudes: se conservan durante el tiempo necesario para responder y gestionar la solicitud, salvo que el usuario solicite su supresión.
• Datos de solicitudes "Avísame": se conservan hasta que se notifica la disponibilidad o el usuario cancela la solicitud, con un máximo de 30 días.
• Datos de comunicaciones comerciales: se conservan mientras el usuario mantenga su consentimiento activo, pudiendo solicitar la baja en cualquier momento.
• Referencias de WhatsApp del blog: caducan a los 30 días de su creación y se eliminan en la siguiente limpieza diaria del servidor, normalmente hasta unas 24 horas después de caducar.
• Al retirar el consentimiento de analítica se solicita el borrado anticipado de las referencias creadas desde ese navegador. Si falla la conexión, el navegador conserva solo los datos mínimos (referencia, código de borrado y caducidad) para reintentarlo, y los elimina cuando el servidor confirma el borrado.
• Si el navegador pierde esos datos (por ejemplo, al borrar su almacenamiento), el borrado anticipado no es posible y la referencia se elimina con la limpieza diaria tras su caducidad.
• Borrar una referencia no elimina las conversaciones o mensajes que el usuario haya enviado por WhatsApp.
• Atribución propia en el navegador: hasta 30 días (ver Política de cookies). El plazo de conservación de Google Analytics es el configurado en ese servicio.

6. Proveedores y terceros

Para la prestación de determinados servicios, LeoTarot puede contratar con proveedores de servicios tecnológicos y de telecomunicaciones. Estos proveedores actúan como encargados del tratamiento y solo acceden a los datos personales estrictamente necesarios para prestar su servicio.

Categorías de terceros con los que podemos compartir datos:

• Proveedores de telefonía y telecomunicaciones: para gestionar las llamadas de consulta.
• Proveedores de hosting y almacenamiento web: para alojar la Web y garantizar su disponibilidad.
• Meta Platforms, Inc. (WhatsApp): cuando el usuario contacta por Chat WhatsApp, el mensaje (incluidos, en su caso, el enlace del artículo y la referencia) y los datos de su cuenta se transmiten a través de la plataforma WhatsApp, sujeta a su propia política de privacidad.
• Google Analytics (Google): servicio de medición que, con consentimiento de analítica, recibe las visitas y los clics en los botones de llamada y WhatsApp con el contexto descrito en el apartado de medición. Google trata estos datos según sus propias condiciones y política de privacidad.
• Lovable Cloud (infraestructura basada en Supabase): alojamiento de la Web y de la base de datos donde se guardan las referencias de WhatsApp del blog.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales. Todos los encargados del tratamiento están obligados por contrato a mantener la confidencialidad y seguridad de los datos.

7. Derechos del usuario

Conforme al RGPD y la LOPDGDD, el usuario tiene los siguientes derechos sobre sus datos personales:

Para ejercer cualquiera de estos derechos, el usuario debe identificarse adecuadamente y dirigir su solicitud por los canales indicados en el apartado siguiente. LeoTarot responderá a la solicitud en el plazo máximo de un mes, prorrogable a dos meses en casos complejos.

8. Contacto para ejercer derechos

Puede ejercer sus derechos de protección de datos contactando con nosotros a través de cualquiera de los siguientes canales:

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos vulnera la normativa aplicable.

9. Menores de edad

Los servicios de LeoTarot están dirigidos exclusivamente a personas mayores de 18 años. No recogemos deliberadamente datos personales de menores de edad. Si detectamos que un menor ha facilitado datos personales, procederemos a su eliminación inmediata. Rogamos a los padres y tutores que nos informen si un menor ha accedido al servicio.

10. Seguridad de la información

LeoTarot adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

Las medidas de seguridad incluyen:

• Uso de conexiones cifradas (HTTPS) para la transmisión de datos.
• Acceso restringido a los datos personales únicamente a personal autorizado.
• Protocolos de confidencialidad y no divulgación para las videntes y tarotistas.
• Revisión periódica de las medidas de seguridad implementadas.

En caso de producirse una brecha de seguridad que afecte a los datos personales, LeoTarot notificará a la AEPD y a los usuarios afectados conforme a lo establecido en la normativa vigente.

11. Medición de uso y de campañas publicitarias

Si el usuario acepta la categoría de analítica, LeoTarot guarda en el propio navegador un registro de páginas vistas y de clics en botones, limitado a 200 registros y 30 días. Ese registro nunca incluye nombre, correo electrónico, teléfono, extensión, dirección IP ni importes, y se borra si el usuario retira su consentimiento.

Si el usuario acepta la categoría de marketing, puede utilizarse el píxel de medición de OpenAI (ChatGPT Ads) para conocer el rendimiento agregado de las campañas. Solo se comunica el tipo de página o de interacción; no se envían nombre, correo, teléfono ni identificadores personales, tampoco cifrados o convertidos en hash, y la identificación automática avanzada de usuarios permanece desactivada. En este momento esta medición no está activada.

Las categorías de analítica y marketing están desactivadas por defecto. El usuario puede aceptarlas, rechazarlas o cambiarlas en cualquier momento desde el enlace \u201cConfigurar cookies\u201d del pie de página. Rechazarlas no limita en ningún caso la posibilidad de llamar ni de utilizar la web.