Política de Privacidad

1. Quiénes somos (el responsable del tratamiento)

El responsable del tratamiento de tus datos personales es Vasiliy Uvarov, autónomo (sole trader) con sede en el Reino Unido, que opera bajo el nombre comercial "Cosmic Copilot" (denominado en esta política como "nosotros", "nos" o "nuestro"). Decidimos qué datos personales recopilamos y cómo se utilizan. Puedes contactarnos a través de los canales indicados al final de esta política.

2. Qué datos personales recopilamos

Solo recopilamos los datos que necesitamos para prestar el servicio. Las categorías son:

• Datos de cuenta: dirección de correo electrónico, identificadores de autenticación y (cuando decidas añadirlos) nombre visible y foto de perfil.
• Datos de nacimiento que proporcionas para los cálculos de carta astral: fecha, hora y lugar de nacimiento. Los usamos para calcular tu carta astrológica y tus percepciones personalizadas.
• Datos de relaciones que añades voluntariamente: nombres, apodos y datos de nacimiento de las personas que añades a la aplicación (para funciones de compatibilidad).
• Estado de suscripción y pago: el plan que tienes contratado, el estado de renovación y una referencia del proveedor de pagos. No almacenamos el número completo de tu tarjeta. Los pagos en la web son procesados por Stripe; las compras en iOS son procesadas por Apple.
• Datos del dispositivo y de uso: tipo de dispositivo, sistema operativo, versión de la aplicación, idioma, zona horaria, ubicación general inferida a partir de la IP (a nivel de ciudad) y eventos de producto (por ejemplo, qué pantallas ves y qué funciones utilizas).
• Contenido de soporte y comentarios: mensajes que envías a través del formulario de Comentarios dentro de la aplicación o del formulario público de contacto, además de cualquier archivo o contexto adjunto.
• Cookies y tecnologías similares en la web: consulta la sección de Cookies más abajo.

3. Cómo lo recopilamos

Recopilamos datos personales de tres maneras:

• Directamente de ti cuando creas una cuenta, introduces tus datos de nacimiento, añades relaciones, envías comentarios o nos contactas.
• Automáticamente desde tu dispositivo cuando utilizas la aplicación (registros técnicos, informes de fallos, eventos de producto).
• De terceros que nos ayudan a prestar el servicio: Apple (estado de suscripción en iOS), Stripe (estado de suscripción en la web), Supabase (autenticación) y nuestro proveedor de analítica (ver Subencargados más abajo).

4. Por qué usamos tus datos y nuestras bases legales

Conforme al UK GDPR, todo uso de tus datos personales debe basarse en una base legal. Estas son las nuestras:

• Prestar el servicio que has solicitado, incluyendo la creación de tu cuenta, el cálculo de tu carta astral, la generación de percepciones personalizadas, la entrega de contenido diario y el procesamiento de tu suscripción. Base legal: ejecución de un contrato (artículo 6(1)(b) del UK GDPR).
• Mantener el servicio seguro, estable y libre de abusos, incluyendo la limitación de solicitudes, la prevención del fraude y diagnósticos básicos. Base legal: nuestro interés legítimo en operar un servicio seguro y fiable (artículo 6(1)(f)), ponderado frente a tus derechos.
• Entender cómo la gente usa la aplicación para poder mejorarla, incluyendo analítica de producto anonimizada o seudonimizada. Base legal: nuestro interés legítimo (artículo 6(1)(f)); cuando la legislación local lo exija, tu consentimiento (artículo 6(1)(a)).
• Enviarte mensajes del servicio, notificaciones a las que te has suscrito y actualizaciones de marketing o de producto cuando corresponda. Base legal: ejecución del contrato para los mensajes del servicio; tu consentimiento para el marketing (artículo 6(1)(a)), que puedes retirar en cualquier momento.
• Cumplir obligaciones legales, responder a solicitudes lícitas y defender reclamaciones legales. Base legal: obligación legal (artículo 6(1)(c)) e interés legítimo (artículo 6(1)(f)).

No nos basamos en el tratamiento de categorías especiales de datos (artículo 9 del UK GDPR). No solicitamos ni utilizamos datos sobre tu salud, religión, sexualidad, etnia, opiniones políticas o afiliación sindical.

5. Con quién compartimos tus datos (subencargados del tratamiento)

No vendemos tus datos personales. Compartimos lo necesario con un pequeño grupo de proveedores de servicios verificados que tratan datos en nuestro nombre bajo términos escritos:

• Supabase, Inc. (Estados Unidos) — autenticación, alojamiento de bases de datos y almacenamiento de archivos.
• Stripe, Inc. y Stripe Payments UK Ltd — procesamiento de pagos y gestión de suscripciones en la web. Stripe es un responsable independiente para fines de prevención del fraude conforme a su propia política.
• Apple Inc. — distribución en la App Store y compras integradas en iOS. Apple es un responsable independiente conforme a su propia política de privacidad para las compras realizadas a través de la App Store.
• PostHog, Inc. — analítica de producto y seguimiento de errores. Seudonimizamos los identificadores cuando es posible.
• Resend (resend.com) — envío de correos electrónicos transaccionales, como enlaces de inicio de sesión y recibos.
• OpenAI, L.L.C. y Anthropic PBC — generación de determinadas percepciones astrológicas asistidas por IA. Tus prompts pueden incluir referencias seudonimizadas a tu carta astral (por ejemplo, posiciones planetarias), pero no tu nombre completo, tu lugar de nacimiento ni tu correo electrónico. Estos proveedores procesan los prompts bajo sus condiciones empresariales de retención cero o de retención breve.
• Fuerzas del orden, reguladores u otros terceros cuando estemos legalmente obligados o autorizados a compartir datos (por ejemplo, para responder a una orden judicial válida o para proteger la vida).

Se mantiene una lista actualizada de subencargados; los cambios sustanciales se comunicarán a través de esta política.

6. Transferencias internacionales

Algunos de nuestros subencargados tienen su sede fuera del Reino Unido, principalmente en Estados Unidos. Cuando transferimos datos personales fuera del Reino Unido, nos basamos en una de las siguientes salvaguardas: el UK-US Data Bridge (Data Privacy Framework) cuando el destinatario está certificado, el UK International Data Transfer Agreement, o el UK Addendum a las Cláusulas Contractuales Tipo de la UE. Puedes solicitar una copia de la salvaguarda aplicable a una transferencia concreta utilizando los datos de contacto indicados al final de esta política.

7. Cuánto tiempo conservamos tus datos

Conservamos los datos personales solo durante el tiempo que los necesitamos:

• Datos de cuenta y de perfil: mientras tu cuenta esté abierta, y hasta 90 días después de que solicites su eliminación, para permitir la reversión y garantizar una eliminación segura de las copias de seguridad.
• Datos de nacimiento y de relaciones: lo mismo que tu cuenta.
• Registros de suscripción y facturación: hasta 7 años después de la última transacción, para cumplir con las obligaciones fiscales y contables del Reino Unido.
• Eventos de analítica de producto: hasta 24 meses en formato identificable, y después de forma agregada.
• Mensajes de soporte y comentarios: hasta 24 meses después de su resolución.
• Registros de servidor y telemetría de seguridad: hasta 90 días.

8. Cómo protegemos tus datos

Utilizamos medidas de seguridad estándar del sector, incluyendo cifrado en tránsito (HTTPS/TLS) y en reposo, controles de acceso con privilegio mínimo, registro de auditoría y copias de seguridad periódicas. Ningún sistema es perfectamente seguro. Si se produce una brecha de datos personales y es probable que suponga un riesgo para tus derechos, notificaremos a la ICO en un plazo de 72 horas y te informaremos sin demora indebida cuando la ley lo exija.

9. Tus derechos conforme al UK GDPR

Tienes los siguientes derechos en relación con tus datos personales, ejercitables de forma gratuita (salvo en el caso de solicitudes manifiestamente infundadas o excesivas):

• Derecho de acceso — a que se te informe de si tratamos tus datos y a recibir una copia de los mismos.
• Derecho de rectificación — a que se corrijan datos inexactos o incompletos.
• Derecho de supresión — a que se eliminen tus datos en determinadas circunstancias.
• Derecho a la limitación del tratamiento — a que pausemos el uso de tus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos — a recibir tus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición — al tratamiento basado en intereses legítimos o al marketing directo.
• Derecho a retirar el consentimiento — cuando nos basemos en el consentimiento, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma significativa de modo similar (ver Decisiones automatizadas más abajo).

10. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos:

• Utilizando la pantalla de Comentarios dentro de la aplicación (Ajustes → Comentarios) y seleccionando la categoría "Solicitud de privacidad" si has iniciado sesión en la web o en iOS.
• Utilizando el formulario público de contacto en https://www.cosmic-copilot.com/contact si no has iniciado sesión.
• Eliminando tu cuenta directamente desde Ajustes, lo que inicia nuestro proceso de eliminación.

Nuestro objetivo es responder en el plazo de un mes natural. Podemos pedirte información para verificar tu identidad antes de atender una solicitud, con el fin de evitar el acceso no autorizado a tus datos.

11. Cookies y tecnologías similares

En la web utilizamos un número reducido de cookies y tecnologías similares. Se dividen en dos categorías:

• Estrictamente necesarias — cookies de sesión, autenticación, protección CSRF y preferencias de consentimiento. No requieren consentimiento porque el servicio no funcionaría sin ellas.
• Analítica y rendimiento — cookies e identificadores de dispositivo utilizados por nuestro proveedor de analítica. Cuando la legislación local exige consentimiento (por ejemplo, conforme al UK PECR y a la Directiva de privacidad electrónica de la UE), solo las cargamos después de que otorgues tu consentimiento.

Puedes cambiar tus preferencias de cookies en cualquier momento a través del enlace de configuración de cookies en el pie de página del sitio, o borrando las cookies de tu navegador.

12. Menores

Cosmic Copilot no está dirigido a menores. No recopilamos conscientemente datos personales de menores de 16 años en el Reino Unido o el EEE, ni de menores de 13 años en Estados Unidos. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

13. Decisiones automatizadas y contenido generado por IA

Nuestras percepciones astrológicas se generan combinando cálculos deterministas y modelos de IA. Estos resultados son para la autorreflexión y el entretenimiento y no producen efectos jurídicos ni te afectan de forma significativa de modo similar. No utilizamos tus datos personales para tomar decisiones basadas únicamente en el tratamiento automatizado en el sentido del artículo 22 del UK GDPR. El contenido generado por IA puede ser imperfecto; no debes considerarlo como asesoramiento profesional en materia de salud, finanzas, temas legales o relaciones.

14. Comunicaciones de marketing

Solo te enviaremos correos electrónicos de marketing o notificaciones push cuando hayas dado tu consentimiento (o cuando seas un cliente existente y no te hayas dado de baja conforme a la norma británica de "soft opt-in"). Puedes darte de baja en cualquier momento utilizando el enlace de cancelación de suscripción en el mensaje, los ajustes de notificaciones de la aplicación, o contactándonos.

15. Cambios en esta política

Podemos actualizar esta política de vez en cuando. La fecha de "Última actualización" en la parte superior te indica cuándo se modificó por última vez. Para cambios sustanciales te avisaremos con antelación razonable (normalmente mediante un aviso dentro de la aplicación o por correo electrónico) antes de que el cambio entre en vigor, y cuando la ley lo exija, solicitaremos tu consentimiento renovado.

16. Tu derecho a reclamar

Si consideras que hemos tratado tus datos personales de forma incorrecta, contáctanos primero para que podamos intentar resolverlo. También tienes derecho a presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido en https://ico.org.uk o en el 0303 123 1113, o ante la autoridad de protección de datos de tu país de residencia.

17. Contacto

Vasiliy Uvarov (que opera bajo el nombre comercial Cosmic Copilot), Reino Unido.

• Usuarios con sesión iniciada: Ajustes → Comentarios → selecciona "Solicitud de privacidad".
• Público general: https://www.cosmic-copilot.com/contact

No publicamos una dirección de correo electrónico de contacto directo. Los canales anteriores están supervisados y son la vía correcta para contactarnos sobre cualquier asunto de privacidad, protección de datos o soporte.