Política de Privacidad

Stellaxa es operada por un empresario individual con sede en Eslovenia, Unión Europea. Desarrollamos y mantenemos la aplicación móvil Stellaxa (disponible en Google Play) y el sitio web de Stellaxa en www.stellaxa.com.

A los efectos de las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (GDPR), Stellaxa actúa como responsable del tratamiento de los datos personales descritos en esta política — tanto para el sitio web como para la aplicación móvil Stellaxa.

Contacto: info@stellaxa.com | Sitio web: www.stellaxa.com

Estamos comprometidos con la minimización de datos y solo recopilamos lo necesario para prestar nuestros servicios. Esta sección cubre tanto la aplicación móvil como el sitio web.

Aplicación móvil — Datos de la cuenta: Cuando crea una cuenta, recopilamos su dirección de correo electrónico y una contraseña (almacenada en forma de hash por nuestro proveedor de autenticación), así como el nombre que elija compartir.

Aplicación móvil — Datos de perfil y de nacimiento: Para personalizar las lecturas, puede proporcionar su fecha de nacimiento, hora de nacimiento, lugar de nacimiento, idioma y zona horaria del dispositivo. Proporcionar la hora y el lugar de nacimiento es opcional.

Aplicación móvil — Contenido que envía para sus lecturas: Según las lecturas que utilice, procesamos el contenido que envía: fotos de su palma (lectura de palma), fotos de su taza de café (lectura del café), descripciones de sueños, preguntas que hace, datos que introduce sobre otra persona para lecturas de compatibilidad (como su nombre y fecha de nacimiento — por favor, introduzca solo información que tenga permiso para compartir) y sus mensajes de chat con Stella, incluidas las fotos o documentos que decida adjuntar.

Aplicación móvil — Contenido generado: Las lecturas y respuestas de chat generadas para usted se almacenan en su cuenta para que pueda volver a consultarlas.

Aplicación móvil — Compras: Las compras son procesadas por Google Play. Recibimos el estado de la compra (p. ej., qué producto, si una suscripción está activa) a través de nuestro proveedor de pagos (RevenueCat); nunca recibimos los datos de su tarjeta ni de su banco.

Aplicación móvil — Comunidad (opcional): Si se une a los matches de la comunidad, agrega conexiones o publica una opinión sobre la carta del día, las personas con las que tiene un match o una conexión (y, en el caso de las opiniones, otros usuarios de la app) ven el nombre que comparte, su avatar, signo solar, foto de perfil y, cuando ambos aceptan el match, su bio. Nunca ven su fecha de nacimiento, su correo ni su ubicación exacta. Los mensajes que intercambian se guardan para que ambos puedan leerlos.

Aplicación móvil — Datos del dispositivo y de uso: token de notificaciones push (si activa las notificaciones), tipo de dispositivo y versión de la aplicación. Solo si permite el análisis de uso: eventos de uso vinculados a su cuenta — las pantallas y funciones que abre, lo que toca, las compras y su resultado, los errores, la duración de la sesión, los ajustes que cambia, desde dónde instaló la aplicación (por ejemplo, un anuncio o el enlace de un creador) y una categoría temática para las preguntas que escribe (amor, trabajo, dinero, familia u otro). Nunca guardamos como analítica el texto que escribe. Los eventos anteriores a su registro se vinculan a un identificador de instalación aleatorio y se asocian a su cuenta cuando inicia sesión. Solo si permite los informes de fallos: trazas de fallos, metadatos del dispositivo y su ID de cuenta seudónimo. Los identificadores publicitarios se usan solo como se describe en la sección de cookies y seguimiento y según sus opciones de consentimiento. También guardamos su país, obtenido de la región de su tienda de aplicaciones y, cuando compra, de nuestro proveedor de pagos.

Sitio web (stellaxa.com) — Formulario de lista de espera: dirección de correo electrónico y selecciones de interés. Recopilado automáticamente: nuestro proveedor de alojamiento (Railway) puede recopilar registros estándar del servidor (dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo, URL de referencia).

Sitio web (stellaxa.com) — Cuenta, lecturas y compras: Puede iniciar sesión en el sitio web con su cuenta de Stellaxa y obtener lecturas ahí; aplican los mismos datos de cuenta, perfil y lecturas descritos arriba. Los paquetes de estrellas comprados en el sitio web se pagan con Stripe: recibimos la referencia del pago, el paquete y el importe, nunca los datos de su tarjeta o banco.

Utilizamos los datos que recopilamos para los siguientes fines:

Proporcionar las lecturas y el chat con Stella — El contenido que envía para sus lecturas (fotos, preguntas, datos de nacimiento, mensajes de chat) se procesa para generar sus lecturas y respuestas. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR).

Generación con IA — El contenido de las lecturas y del chat se genera con ayuda de modelos de inteligencia artificial (consulte Servicios de Terceros). El contenido generado es orientación con fines de entretenimiento y autorreflexión; no produce efectos jurídicos ni efectos igualmente significativos sobre usted.

Gestión de la cuenta, compras y derechos de acceso — Gestionar su cuenta, su saldo de estrellas y el estado de su suscripción. Esto incluye los paquetes de estrellas comprados en el sitio web. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR).

Notificaciones push — Enviar orientación diaria y mensajes de la aplicación si activa las notificaciones. Base legal: consentimiento (Art. 6(1)(a) GDPR); puede desactivar las notificaciones en cualquier momento en los ajustes de la aplicación o del sistema.

Comunidad — Mostrar su perfil de la comunidad a las personas con las que tiene un match o una conexión, entregar sus mensajes y opiniones y revisar automáticamente cada mensaje en busca de abusos antes de entregarlo. Un mensaje que no pasa la revisión no se entrega y se guarda para revisión. Si denuncia a alguien, la denuncia incluye los mensajes recientes de esa conversación. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR) para entregar mensajes; interés legítimo (Art. 6(1)(f) GDPR) para la revisión de abusos y las denuncias.

Analítica e informes de fallos — Entender cómo se usa la aplicación y corregir errores, solo si lo permite en las opciones de privacidad de la aplicación. Puede retirar su consentimiento en cualquier momento en los ajustes de privacidad de la aplicación; la recopilación se detiene desde ese momento. Guardamos un registro de cada elección (qué eligió, la versión de la política y cuándo). Base jurídica: consentimiento (art. 6.1.a RGPD).

Publicidad — Mostrar anuncios en el nivel gratuito, sujeto a las elecciones de consentimiento que haga en el diálogo de consentimiento de anuncios. Base legal: consentimiento (Art. 6(1)(a) GDPR).

Seguridad y prevención de abusos — Limitación de frecuencia de uso y protección del servicio. Cuando se reclama un bono de bienvenida o una recompensa por referido, verificamos el identificador de su dispositivo (el Android ID en Android, el identificador de proveedor en iOS) y, en los referidos, su dirección IP, para que cada dispositivo solo pueda reclamarlo una vez; nunca se usan para analítica ni publicidad. Base legal: interés legítimo (Art. 6(1)(f) GDPR).

Lista de espera del sitio web — Enviar las novedades del lanzamiento que aceptó recibir. Base legal: consentimiento (Art. 6(1)(a) GDPR).

No vendemos, alquilamos ni intercambiamos sus datos personales.

Dónde se almacenan sus datos: Los datos de la aplicación (cuenta, perfil, lecturas, chat) se almacenan con nuestro proveedor de backend Supabase en servidores de la Unión Europea (Fráncfort, Alemania). El sitio web está alojado en Railway en servidores de la UE (Ámsterdam, Países Bajos).

Cómo protegemos sus datos: Todo el tráfico entre la aplicación o su navegador y nuestros servidores se cifra en tránsito (TLS). Las fotos y los archivos adjuntos del chat se guardan en un almacenamiento privado accesible solo desde su cuenta. El acceso a los sistemas de producción está restringido.

Conservación: Sus datos se conservan mientras exista su cuenta. Cuando elimina su cuenta, se eliminan sus datos personales y sus lecturas. Puede eliminar lecturas individuales en la aplicación en cualquier momento. Los datos de la lista de espera del sitio web se conservan hasta que solicite su eliminación; los registros del servidor se conservan durante el período estándar de nuestro proveedor de alojamiento (normalmente de 7 a 30 días). Los eventos de análisis de uso se eliminan a los 90 días, y de inmediato cuando elimina su cuenta; se incluyen cuando exporta sus datos. Los mensajes de la comunidad se guardan mientras exista la conversación y se eliminan cuando se elimina cualquiera de las dos cuentas; los mensajes bloqueados y las denuncias se guardan para moderación hasta que se eliminan las cuentas involucradas.

Cómo eliminar: En la aplicación, vaya a Perfil → Ajustes → Privacidad y Datos → Eliminar Cuenta, o use la página Eliminar Cuenta de nuestro sitio web, o escriba a info@stellaxa.com.

Como residente del Espacio Económico Europeo (EEE) o donde sea aplicable, usted tiene los siguientes derechos con respecto a sus datos personales:

Derecho de acceso (Art. 15) — Puede solicitar una copia de los datos personales que tenemos sobre usted.

Derecho de rectificación (Art. 16) — Puede pedirnos que corrijamos datos inexactos o incompletos. Puede editar los datos de su perfil directamente en la aplicación.

Derecho de supresión (Art. 17) — Puede eliminar su cuenta y sus datos directamente en la aplicación (Perfil → Ajustes → Privacidad y Datos), a través de la página Eliminar Cuenta de nuestro sitio web, o escribiéndonos por correo electrónico.

Derecho a la limitación del tratamiento (Art. 18) — Puede pedirnos que limitemos cómo utilizamos sus datos.

Derecho a la portabilidad de los datos (Art. 20) — Puede solicitar sus datos en un formato estructurado, de uso común y lectura mecánica escribiendo a info@stellaxa.com.

Derecho de oposición (Art. 21) — Puede oponerse al tratamiento de datos basado en intereses legítimos.

Derecho a retirar el consentimiento — Cuando el tratamiento se base en el consentimiento (anuncios, analítica, notificaciones), puede retirarlo en cualquier momento en los ajustes de la aplicación o del sistema, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos en info@stellaxa.com. Responderemos en un plazo de 30 días.

Si cree que sus derechos de protección de datos han sido vulnerados, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. En Eslovenia, es el Comisionado de Información (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Aplicación móvil: La aplicación no usa cookies. Siempre según sus elecciones, usa un identificador publicitario para los anuncios de la versión gratuita (regulado por el diálogo de consentimiento UMP de Google que se muestra en la aplicación; puede cambiar su elección en los ajustes de privacidad de la aplicación), análisis de uso vinculado a su cuenta e informes de fallos (ambos se ofrecen como opciones en el diálogo de privacidad de la aplicación; volvemos a preguntar cada vez que esta política cambia de forma sustancial). Para la analítica, la aplicación usa un identificador aleatorio creado al instalarla, no el identificador publicitario ni el ID del dispositivo Android; al reinstalar la aplicación se crea uno nuevo.

Sitio web: Nuestro sitio web utiliza cookies de analítica y tecnologías de grabación de sesiones, activadas solo después de que otorgue su consentimiento explícito a través de nuestro banner de consentimiento de cookies.

Cookies de analítica (Google Analytics 4): _ga — distingue usuarios únicos, duración 2 años; _ga_* — mantiene el estado de la sesión, duración 2 años.

Cookies de grabación de sesiones (Microsoft Clarity): _clck — identifica al usuario entre páginas vistas, duración 1 año; _clsk — conecta los eventos de una sesión, duración 1 día.

Mecanismo de consentimiento: En su primera visita, se muestra un banner de consentimiento antes de que se cargue cualquier herramienta de analítica. Su elección se guarda localmente en su navegador (localStorage) bajo la clave 'stellaxa-consent'. Si rechaza, no se instala ninguna cookie de analítica. Puede cambiar su elección en cualquier momento mediante el enlace Configuración de Cookies en el pie de página. Implementamos Google Consent Mode v2, que garantiza que analytics_storage tenga el valor predeterminado 'denied' hasta que se otorgue el consentimiento explícito.

Estrictamente necesarias: Las únicas cookies que pueden estar presentes sin consentimiento son cookies funcionales esenciales instaladas por nuestro framework (Next.js) para las preferencias de idioma. Estas no requieren consentimiento bajo el GDPR.

Utilizamos los siguientes encargados del tratamiento y proveedores de servicios:

Supabase — Backend y base de datos de la aplicación (servidores en la UE, Fráncfort). Datos procesados: cuenta, perfil, lecturas, chat, fotos y archivos adjuntos.

Google Gemini API (Google) — Generación con IA de las lecturas y respuestas del chat. Datos enviados: el contenido necesario para su lectura (preguntas, datos de nacimiento relevantes para la lectura, fotos de palma/café, mensajes de chat y archivos adjuntos). Según los términos de la API de Google, estos datos no se utilizan para entrenar los modelos de Google.

Google Play y Google AdMob (Google) — Distribución de la aplicación, facturación y publicidad en el nivel gratuito. AdMob muestra anuncios sujetos al consentimiento que usted otorga en el diálogo de consentimiento de anuncios (UMP). Política de privacidad de Google: https://policies.google.com/privacy.

RevenueCat — Gestión de suscripciones y compras. Datos procesados: estado de la compra e identificador seudónimo de usuario de la aplicación. https://www.revenuecat.com/privacy.

Firebase (Google) — Analítica de la aplicación, solo con su consentimiento y con las señales publicitarias siempre desactivadas, e infraestructura de notificaciones push.

Expo — Entrega de notificaciones push. Datos procesados: token de push.

Sentry — Informes de fallos y errores, solo con su consentimiento. Datos tratados: trazas de fallos, metadatos del dispositivo y su ID de cuenta seudónimo.

Stripe — Procesamiento de pagos de los paquetes de estrellas comprados en el sitio web. Datos tratados: su correo electrónico, el ID de su cuenta y los datos de pago que introduce en Stripe. https://stripe.com/privacy.

OpenAI — Revisión automática de abusos en los mensajes y opiniones de la comunidad (Moderation API), con Google Gemini como respaldo. Datos tratados: el texto del mensaje revisado.

Discord — Alertas internas de nuestra operación. Datos tratados: IDs de cuenta seudónimos y categorías de moderación, nunca el texto que escribe.

Railway — Alojamiento del sitio web (UE). Google Analytics 4 y Microsoft Clarity — analítica del sitio web, solo después del consentimiento de cookies (consulte Cookies y Rastreo).

Google Fonts — Tipografía, autoalojada en el momento de la compilación; ninguna solicitud llega a Google en tiempo de ejecución.

Sus datos principales de la aplicación se almacenan en la Unión Europea (Supabase, Fráncfort; Railway, Ámsterdam).

Algunos de nuestros encargados del tratamiento son empresas estadounidenses (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord), y procesar una lectura o entregar una notificación puede implicar una transferencia de los datos correspondientes fuera del EEE. Cuando eso ocurre, la transferencia está protegida por garantías adecuadas: el EU–US Data Privacy Framework cuando el proveedor está certificado, y/o Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCCs) en los términos de tratamiento de datos del proveedor.

No transferimos sus datos fuera del EEE en ninguna otra circunstancia.

El sitio web y la aplicación de Stellaxa están destinados a un público general y no están dirigidos a niños. No recopilamos conscientemente datos personales de menores de 16 años (o de la edad de consentimiento digital aplicable en su jurisdicción).

Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos en info@stellaxa.com y eliminaremos esa información de inmediato.

Stellaxa ofrece experiencias de adivinación (lectura de palma, tarot, astrología, el chat con Stella y lecturas relacionadas) únicamente con fines de entretenimiento y autorreflexión. Las lecturas y respuestas del chat se generan con ayuda de inteligencia artificial. No sustituyen el consejo profesional en áreas como la salud, las finanzas, los asuntos legales o las decisiones personales.

Podemos actualizar esta política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando hagamos cambios, actualizaremos la fecha de "Última actualización" en la parte superior de esta política. Para cambios significativos, proporcionaremos un aviso en nuestro sitio web. Ante cambios significativos en lo que recopila la aplicación, también mostraremos un aviso en la aplicación y le pediremos de nuevo su elección antes de recopilar nada.

Le recomendamos que revise esta política periódicamente.

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta política de privacidad o nuestras prácticas de datos, puede comunicarse con nosotros en:

Correo electrónico: info@stellaxa.com

Sitio web: www.stellaxa.com