Política de Privacidad

Stellaxa es operada por un empresario individual con sede en Eslovenia, Unión Europea. Desarrollamos y mantenemos la aplicación móvil Stellaxa (disponible en Google Play) y el sitio web de Stellaxa en www.stellaxa.com.

A los efectos de las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (GDPR), Stellaxa actúa como responsable del tratamiento de los datos personales descritos en esta política — tanto para el sitio web como para la aplicación móvil Stellaxa.

Contacto: info@stellaxa.com | Sitio web: www.stellaxa.com

Estamos comprometidos con la minimización de datos y solo recopilamos lo necesario para prestar nuestros servicios. Esta sección cubre tanto la aplicación móvil como el sitio web.

Aplicación móvil — Datos de la cuenta: Cuando crea una cuenta, recopilamos su dirección de correo electrónico y una contraseña (almacenada en forma de hash por nuestro proveedor de autenticación), así como el nombre que elija compartir.

Aplicación móvil — Datos de perfil y de nacimiento: Para personalizar las lecturas, puede proporcionar su fecha de nacimiento, hora de nacimiento, lugar de nacimiento, idioma y zona horaria del dispositivo. Proporcionar la hora y el lugar de nacimiento es opcional.

Aplicación móvil — Contenido que envía para sus lecturas: Según las lecturas que utilice, procesamos el contenido que envía: fotos de su palma (lectura de palma), fotos de su taza de café (lectura del café), descripciones de sueños, preguntas que hace, datos que introduce sobre otra persona para lecturas de compatibilidad (como su nombre y fecha de nacimiento — por favor, introduzca solo información que tenga permiso para compartir) y sus mensajes de chat con Stella, incluidas las fotos o documentos que decida adjuntar.

Aplicación móvil — Contenido generado: Las lecturas y respuestas de chat generadas para usted se almacenan en su cuenta para que pueda volver a consultarlas.

Aplicación móvil — Compras: Las compras son procesadas por Google Play. Recibimos el estado de la compra (p. ej., qué producto, si una suscripción está activa) a través de nuestro proveedor de pagos (RevenueCat); nunca recibimos los datos de su tarjeta ni de su banco.

Aplicación móvil — Datos del dispositivo y de uso: token de notificaciones push (si activa las notificaciones), tipo de dispositivo y versión de la aplicación, eventos de uso anonimizados (qué funciones se utilizan) e informes de fallos. Los identificadores de publicidad se utilizan únicamente como se describe en la sección Cookies y Rastreo, y sujetos a sus elecciones de consentimiento.

Sitio web (stellaxa.com) — Formulario de lista de espera: dirección de correo electrónico y selecciones de interés. Recopilado automáticamente: nuestro proveedor de alojamiento (Railway) puede recopilar registros estándar del servidor (dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo, URL de referencia).

No creamos cuentas de usuario en el sitio web ni procesamos información de pago en el sitio web.

Utilizamos los datos que recopilamos para los siguientes fines:

Proporcionar las lecturas y el chat con Stella — El contenido que envía para sus lecturas (fotos, preguntas, datos de nacimiento, mensajes de chat) se procesa para generar sus lecturas y respuestas. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR).

Generación con IA — El contenido de las lecturas y del chat se genera con ayuda de modelos de inteligencia artificial (consulte Servicios de Terceros). El contenido generado es orientación con fines de entretenimiento y autorreflexión; no produce efectos jurídicos ni efectos igualmente significativos sobre usted.

Gestión de la cuenta, compras y derechos de acceso — Gestionar su cuenta, su saldo de estrellas y el estado de su suscripción. Base legal: ejecución de un contrato (Art. 6(1)(b) GDPR).

Notificaciones push — Enviar orientación diaria y mensajes de la aplicación si activa las notificaciones. Base legal: consentimiento (Art. 6(1)(a) GDPR); puede desactivar las notificaciones en cualquier momento en los ajustes de la aplicación o del sistema.

Analítica e informes de fallos — Comprender el uso agregado y corregir errores, sujeto a sus elecciones de privacidad dentro de la aplicación. Base legal: consentimiento / interés legítimo (Art. 6(1)(a)/(f) GDPR).

Publicidad — Mostrar anuncios en el nivel gratuito, sujeto a las elecciones de consentimiento que haga en el diálogo de consentimiento de anuncios. Base legal: consentimiento (Art. 6(1)(a) GDPR).

Seguridad y prevención de abusos — Limitación de frecuencia de uso y protección del servicio. Base legal: interés legítimo (Art. 6(1)(f) GDPR).

Lista de espera del sitio web — Enviar las novedades del lanzamiento que aceptó recibir. Base legal: consentimiento (Art. 6(1)(a) GDPR).

No vendemos, alquilamos ni intercambiamos sus datos personales.

Dónde se almacenan sus datos: Los datos de la aplicación (cuenta, perfil, lecturas, chat) se almacenan con nuestro proveedor de backend Supabase en servidores de la Unión Europea (Fráncfort, Alemania). El sitio web está alojado en Railway en servidores de la UE (Ámsterdam, Países Bajos).

Cómo protegemos sus datos: Todo el tráfico entre la aplicación o su navegador y nuestros servidores se cifra en tránsito (TLS). Las fotos y los archivos adjuntos del chat se guardan en un almacenamiento privado accesible solo desde su cuenta. El acceso a los sistemas de producción está restringido.

Conservación: Sus datos se conservan mientras exista su cuenta. Cuando elimina su cuenta, se eliminan sus datos personales y sus lecturas. Puede eliminar lecturas individuales en la aplicación en cualquier momento. Los datos de la lista de espera del sitio web se conservan hasta que solicite su eliminación; los registros del servidor se conservan durante el período estándar de nuestro proveedor de alojamiento (normalmente de 7 a 30 días).

Cómo eliminar: En la aplicación, vaya a Perfil → Ajustes → Privacidad y Datos → Eliminar Cuenta, o use la página Eliminar Cuenta de nuestro sitio web, o escriba a info@stellaxa.com.

Como residente del Espacio Económico Europeo (EEE) o donde sea aplicable, usted tiene los siguientes derechos con respecto a sus datos personales:

Derecho de acceso (Art. 15) — Puede solicitar una copia de los datos personales que tenemos sobre usted.

Derecho de rectificación (Art. 16) — Puede pedirnos que corrijamos datos inexactos o incompletos. Puede editar los datos de su perfil directamente en la aplicación.

Derecho de supresión (Art. 17) — Puede eliminar su cuenta y sus datos directamente en la aplicación (Perfil → Ajustes → Privacidad y Datos), a través de la página Eliminar Cuenta de nuestro sitio web, o escribiéndonos por correo electrónico.

Derecho a la limitación del tratamiento (Art. 18) — Puede pedirnos que limitemos cómo utilizamos sus datos.

Derecho a la portabilidad de los datos (Art. 20) — Puede solicitar sus datos en un formato estructurado, de uso común y lectura mecánica escribiendo a info@stellaxa.com.

Derecho de oposición (Art. 21) — Puede oponerse al tratamiento de datos basado en intereses legítimos.

Derecho a retirar el consentimiento — Cuando el tratamiento se base en el consentimiento (anuncios, analítica, notificaciones), puede retirarlo en cualquier momento en los ajustes de la aplicación o del sistema, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos en info@stellaxa.com. Responderemos en un plazo de 30 días.

Si cree que sus derechos de protección de datos han sido vulnerados, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos. En Eslovenia, es el Comisionado de Información (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Aplicación móvil: La aplicación no utiliza cookies. Utiliza identificadores del dispositivo para lo siguiente, siempre sujeto a sus elecciones: un identificador de publicidad para los anuncios del nivel gratuito (regido por el diálogo de consentimiento de Google UMP que se muestra en la aplicación — puede cambiar su elección en los ajustes de privacidad de la aplicación), eventos de analítica anonimizados e informes de fallos (ambos se presentan como opciones en el diálogo de privacidad de la aplicación en el primer inicio).

Sitio web: Nuestro sitio web utiliza cookies de analítica y tecnologías de grabación de sesiones, activadas solo después de que otorgue su consentimiento explícito a través de nuestro banner de consentimiento de cookies.

Cookies de analítica (Google Analytics 4): _ga — distingue usuarios únicos, duración 2 años; _ga_* — mantiene el estado de la sesión, duración 2 años.

Cookies de grabación de sesiones (Microsoft Clarity): _clck — identifica al usuario entre páginas vistas, duración 1 año; _clsk — conecta los eventos de una sesión, duración 1 día.

Mecanismo de consentimiento: En su primera visita, se muestra un banner de consentimiento antes de que se cargue cualquier herramienta de analítica. Su elección se guarda localmente en su navegador (localStorage) bajo la clave 'stellaxa-consent'. Si rechaza, no se instala ninguna cookie de analítica. Puede cambiar su elección en cualquier momento mediante el enlace Configuración de Cookies en el pie de página. Implementamos Google Consent Mode v2, que garantiza que analytics_storage tenga el valor predeterminado 'denied' hasta que se otorgue el consentimiento explícito.

Estrictamente necesarias: Las únicas cookies que pueden estar presentes sin consentimiento son cookies funcionales esenciales instaladas por nuestro framework (Next.js) para las preferencias de idioma. Estas no requieren consentimiento bajo el GDPR.

Utilizamos los siguientes encargados del tratamiento y proveedores de servicios:

Supabase — Backend y base de datos de la aplicación (servidores en la UE, Fráncfort). Datos procesados: cuenta, perfil, lecturas, chat, fotos y archivos adjuntos.

Google Gemini API (Google) — Generación con IA de las lecturas y respuestas del chat. Datos enviados: el contenido necesario para su lectura (preguntas, datos de nacimiento relevantes para la lectura, fotos de palma/café, mensajes de chat y archivos adjuntos). Según los términos de la API de Google, estos datos no se utilizan para entrenar los modelos de Google.

Google Play y Google AdMob (Google) — Distribución de la aplicación, facturación y publicidad en el nivel gratuito. AdMob muestra anuncios sujetos al consentimiento que usted otorga en el diálogo de consentimiento de anuncios (UMP). Política de privacidad de Google: https://policies.google.com/privacy.

RevenueCat — Gestión de suscripciones y compras. Datos procesados: estado de la compra e identificador seudónimo de usuario de la aplicación. https://www.revenuecat.com/privacy.

Firebase (Google) — Analítica de la aplicación e infraestructura de notificaciones push.

Expo — Entrega de notificaciones push. Datos procesados: token de push.

Sentry — Informes de fallos y errores. Datos procesados: trazas de fallos y metadatos del dispositivo.

Railway — Alojamiento del sitio web (UE). Google Analytics 4 y Microsoft Clarity — analítica del sitio web, solo después del consentimiento de cookies (consulte Cookies y Rastreo).

Google Fonts — Tipografía, autoalojada en el momento de la compilación; ninguna solicitud llega a Google en tiempo de ejecución.

Sus datos principales de la aplicación se almacenan en la Unión Europea (Supabase, Fráncfort; Railway, Ámsterdam).

Algunos de nuestros encargados del tratamiento son empresas estadounidenses (Google, RevenueCat, Sentry, Expo), y procesar una lectura o entregar una notificación puede implicar una transferencia de los datos correspondientes fuera del EEE. Cuando eso ocurre, la transferencia está protegida por garantías adecuadas: el EU–US Data Privacy Framework cuando el proveedor está certificado, y/o Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCCs) en los términos de tratamiento de datos del proveedor.

No transferimos sus datos fuera del EEE en ninguna otra circunstancia.

El sitio web y la aplicación de Stellaxa están destinados a un público general y no están dirigidos a niños. No recopilamos conscientemente datos personales de menores de 16 años (o de la edad de consentimiento digital aplicable en su jurisdicción).

Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos en info@stellaxa.com y eliminaremos esa información de inmediato.

Stellaxa ofrece experiencias de adivinación (lectura de palma, tarot, astrología, el chat con Stella y lecturas relacionadas) únicamente con fines de entretenimiento y autorreflexión. Las lecturas y respuestas del chat se generan con ayuda de inteligencia artificial. No sustituyen el consejo profesional en áreas como la salud, las finanzas, los asuntos legales o las decisiones personales.

Podemos actualizar esta política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando hagamos cambios, actualizaremos la fecha de "Última actualización" en la parte superior de esta política. Para cambios significativos, proporcionaremos un aviso en nuestro sitio web.

Le recomendamos que revise esta política periódicamente.

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta política de privacidad o nuestras prácticas de datos, puede comunicarse con nosotros en:

Correo electrónico: info@stellaxa.com

Sitio web: www.stellaxa.com