Política de Privacidad

Chen Wenjiang («nosotros» o «nos») opera YesNoTarot.org (el «Servicio») como persona física / empresario individual conforme a las leyes de la República Popular China. Estamos comprometidos con la protección de su privacidad.

Esta Política de Privacidad (la «Política») explica cómo recopilamos, utilizamos, almacenamos y compartimos su información personal cuando utiliza el Servicio, así como los derechos de que dispone. Léala atentamente antes de utilizar el Servicio. Al utilizar el Servicio, usted acepta esta Política.

1. Responsable del tratamiento

El responsable del tratamiento del Servicio es:

• Responsable: Chen Wenjiang, persona física / empresario individual que opera conforme a las leyes de la República Popular China
• Correo electrónico de privacidad: support@yesnotarot.org
• Delegado de Protección de Datos: no procede

2. Información personal que recopilamos

2.1 Información que usted nos proporciona directamente

• Información de la cuenta: nombre, dirección de correo electrónico, imagen de perfil, identificadores del proveedor de autenticación e información de seguridad de la cuenta. Cuando se utiliza el inicio de sesión con contraseña, las contraseñas se almacenan únicamente en forma protegida y con hash.
• Información de las lecturas: la pregunta que envía, las cartas seleccionadas, el tipo de lectura, el idioma, la interpretación generada y la hora de creación. Las lecturas realizadas con sesión iniciada pueden asociarse a su cuenta para que pueda consultar su historial. Las lecturas anónimas pueden asociarse a un identificador aleatorio de visitante almacenado en su navegador.
• Información de pago: importe de la transacción, moneda, estado del pago, plan y período de facturación, e identificadores emitidos por el proveedor de servicios de pago. No recibimos ni almacenamos el número completo de su tarjeta de pago; los datos de la tarjeta son procesados por nuestro procesador de pagos (véase la Sección 5).
• Comunicaciones: tickets de soporte, correos electrónicos y comentarios que nos envíe, incluidos los archivos adjuntos que decida proporcionar.

Sus preguntas pueden revelar información personal o sensible. No envíe información que no desee que se procese y no incluya información privada de otra persona sin un motivo lícito. No envíe registros confidenciales, datos de tarjetas de pago, números de identificación oficial ni historiales médicos.

2.2 Información que recopilamos automáticamente

• Datos del dispositivo y de la red: dirección IP, un hash con sal derivado de una dirección IP, tipo de navegador y de dispositivo, sistema operativo, idioma, zona horaria e información de referencia.
• Datos de uso: páginas y funciones utilizadas, número de lecturas, marcas temporales, duración de la sesión y actividad utilizada para aplicar los límites de uso y proteger el Servicio.
• Datos de registro: marcas temporales de las solicitudes, información de errores y métricas de rendimiento.
• Cookies y tecnologías similares: véase la Sección 4.

3. Cómo utilizamos su información

Utilizamos su información para las finalidades que se indican a continuación. Cuando sea de aplicación el GDPR de la EU o del UK, se indica la base jurídica correspondiente.

• Prestación y mantenimiento del Servicio — generar y entregar las lecturas de tarot y gestionar su cuenta. Base jurídica: ejecución de un contrato.
• Facturación y procesamiento de pagos — activar suscripciones, gestionar renovaciones y cancelaciones y tramitar reembolsos. Base jurídica: ejecución de un contrato.
• Atención al cliente — responder a sus solicitudes. Base jurídica: ejecución de un contrato o nuestros intereses legítimos.
• Notificaciones del Servicio — avisos de facturación, seguridad y políticas. Base jurídica: nuestros intereses legítimos u obligación legal.
• Seguridad y prevención del fraude — aplicar los límites de lecturas, detectar abusos y proteger a los usuarios y el Servicio. Base jurídica: nuestros intereses legítimos.
• Analítica de producto y mejora — comprender el rendimiento y mejorar el Servicio. Base jurídica: nuestros intereses legítimos (o su consentimiento, cuando esté habilitada una herramienta de analítica basada en cookies).
• Cumplimiento legal — cumplir obligaciones fiscales, contables y normativas. Base jurídica: obligación legal.
• Marketing — únicamente cuando usted haya dado su consentimiento. Base jurídica: su consentimiento.

Podemos agregar o anonimizar los datos con fines estadísticos. Dichos datos ya no pueden vincularse a ninguna persona.

4. Cookies y tecnologías de seguimiento

Utilizamos cookies, almacenamiento del navegador y tecnologías similares. Puede controlarlas a través de la configuración de su navegador.

• Estrictamente necesarias — mantener su sesión iniciada, la seguridad de la cuenta, la aplicación de los límites de lecturas y el funcionamiento básico del sitio. No pueden desactivarse sin que se interrumpa el Servicio.
• Funcionales — recordar su idioma y sus preferencias de interfaz. Puede desactivarlas.
• Analíticas — estadísticas de uso agregadas y anónimas. Puede desactivarlas. Cuando estén habilitadas, podemos utilizar analítica sin cookies centrada en la privacidad (Plausible) o, si se configura así, un proveedor basado en cookies como Google Analytics.

Bloquear las cookies esenciales o borrar el almacenamiento del navegador puede cerrar su sesión, restablecer sus preferencias o impedir que funcionen algunas funciones. Borrar los identificadores con la única finalidad de eludir los límites de lecturas no levanta dichos límites; pueden seguir aplicándose otras señales antifraude.

5. Comunicación y divulgación

No vendemos su información personal, tampoco en el sentido que establecen las leyes aplicables como la CCPA.

Solo compartimos información en las siguientes circunstancias:

• Proveedores de servicios — proveedores de alojamiento, bases de datos, almacenamiento, correo electrónico y autenticación que nos ayudan a operar el Servicio, sujetos a obligaciones de confidencialidad. Entre ellos figuran actualmente Cloudflare (alojamiento, base de datos y distribución de contenido), Resend (correo electrónico transaccional) y Google (inicio de sesión opcional mediante Google OAuth).
• Procesamiento de pagos — los datos de las tarjetas de pago son procesados exclusivamente por nuestro procesador de pagos certificado conforme a la norma PCI-DSS, Waffo Pancake, y no se almacenan en nuestros servidores. Waffo Pancake actúa como comerciante registrado (Merchant of Record) de las compras y se encarga de la facturación, los impuestos aplicables y los recibos.
• Proveedores de modelos de IA — para generar su lectura, el texto de su pregunta, las cartas seleccionadas, el idioma solicitado y las instrucciones necesarias para producir la lectura se envían al proveedor de IA externo activo. Entre ellos pueden figurar Google, Alibaba (Qwen) y OpenAI, a los que se accede a través de OpenRouter. Los proveedores de IA procesan esta información conforme a sus propios términos y prácticas de privacidad.
• Requisitos legales — cuando lo exija la ley, una orden judicial o una solicitud reglamentaria lícita.
• Operaciones empresariales — en caso de fusión, adquisición o evento similar, con aviso previo y protección continuada.
• Con su consentimiento — para cualquier otra finalidad, con su consentimiento previo y explícito.

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables destinadas a proteger su información:

• Cifrado en tránsito: TLS / HTTPS para todo el tráfico hacia y desde el Servicio.
• Almacenamiento seguro: las credenciales se almacenan con hash; los valores sensibles se cifran cuando se almacenan.
• Controles de acceso: acceso con el mínimo privilegio necesario, limitado a lo que se precisa para operar el Servicio.
• Notificaciones de pago firmadas: los webhooks de pago se verifican criptográficamente antes de confiar en ellos.
• Identificadores seudónimos antifraude: los límites de lecturas utilizan un hash con sal o un identificador aleatorio en lugar de su dirección IP sin procesar siempre que es posible.

Ninguna transmisión por internet ni sistema de almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Conserve sus credenciales a salvo y no las comparta.

En caso de un incidente de seguridad que afecte a sus derechos, se lo notificaremos a usted y a las autoridades competentes según lo exija la ley, y dentro de las 72 horas siguientes a tener conocimiento del incidente cuando sea aplicable dicho plazo.

7. Conservación de los datos

Conservamos la información únicamente durante el tiempo razonablemente necesario para las finalidades descritas en esta Política.

• Información de la cuenta — mientras su cuenta esté activa. Si nos solicita que eliminemos su cuenta, eliminaremos la información personal asociada en un plazo de 30 días desde la verificación de su solicitud.
• Historial de lecturas — hasta 365 días mientras tenga una suscripción activa (la prueba gratuita cuenta como tal) y hasta 30 días en los demás casos. La conservación sigue el estado actual de la suscripción, por lo que, cuando esta termina, se eliminan los datos de más de 30 días. Puede eliminar en cualquier momento las lecturas individuales realizadas con sesión iniciada de su historial.
• Identificadores anónimos de visitante — se conservan en el almacenamiento local de su navegador durante un máximo de 1 año, salvo que los borre antes.
• Registros de transacciones — se conservan durante el período exigido por las obligaciones aplicables de conservación de registros fiscales, contables y financieros, y para resolver disputas. No los eliminamos a petición cuando la ley nos obliga a conservarlos.
• Registros de seguridad y de errores — hasta 90 días.

La eliminación de información de los sistemas activos puede no suprimir de inmediato las copias de las copias de seguridad cifradas, que se eliminan según su propio ciclo.

8. Sus derechos sobre los datos

Dependiendo del lugar donde resida, puede disponer de los siguientes derechos:

• Derecho a la información — conocer qué datos recopilamos y cómo los utilizamos
• Derecho de acceso — obtener una copia de su información personal
• Derecho de rectificación — corregir datos inexactos o incompletos
• Derecho de supresión — solicitar la eliminación en determinadas condiciones
• Derecho a la limitación del tratamiento — suspender temporalmente el tratamiento en determinados casos
• Derecho a la portabilidad de los datos — recibir sus datos en un formato legible por máquina
• Derecho de oposición — oponerse al tratamiento basado en intereses legítimos o al marketing
• Derecho a retirar el consentimiento — retirar en cualquier momento el consentimiento para el tratamiento basado en el consentimiento

Para ejercer cualquiera de estos derechos, escriba a support@yesnotarot.org desde la dirección de correo electrónico asociada a su cuenta. Respondemos en un plazo de 30 días naturales. Es posible que necesitemos verificar su identidad antes de completar una solicitud.

También puede presentar una reclamación ante su autoridad local de protección de datos o ante la autoridad de control competente de su país de residencia, lugar de trabajo o lugar de la presunta infracción.

9. Marketing y exclusión

Podemos enviar correos electrónicos de servicio necesarios para gestionar su cuenta —por ejemplo, correos de verificación, alertas de seguridad y avisos de facturación. No son marketing y no puede darse de baja de ellos mientras su cuenta esté activa.

Con su consentimiento, también podemos enviar comunicaciones de marketing sobre el Servicio. Puede darse de baja en cualquier momento mediante el enlace de baja incluido en cualquier correo de marketing o poniéndose en contacto con nosotros. Darse de baja del marketing no afecta a las notificaciones esenciales del servicio, como los avisos de facturación o de seguridad.

10. Transferencias internacionales de datos

Nuestros servidores y nuestros proveedores se encuentran en varias regiones, incluidas los Estados Unidos, la Unión Europea y la región de Asia y el Pacífico. Cloudflare opera una red perimetral global, por lo que sus datos pueden ser tratados en un país distinto del suyo.

Para las transferencias internacionales, protegemos sus datos mediante:

• Acuerdos de tratamiento de datos que incorporan las Cláusulas Contractuales Tipo de la EU (SCCs) o un mecanismo de transferencia equivalente aprobado.
• Transferencias únicamente a destinatarios que ofrezcan un nivel de protección compatible con la ley aplicable.

11. Privacidad de los menores

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente información personal de menores de 16 años. Las suscripciones de pago solo están disponibles para personas que tengan al menos 18 años o que hayan alcanzado la mayoría de edad legal en el lugar donde residan.

Si cree que un menor nos ha proporcionado información personal, póngase en contacto con nosotros en support@yesnotarot.org y la revisaremos y eliminaremos sin dilación.

12. Enlaces y servicios de terceros

El Servicio puede incluir enlaces a servicios de terceros o integraciones con ellos —por ejemplo, páginas de pago alojadas por nuestro proveedor de servicios de pago, o el inicio de sesión mediante Google. Esta Política se aplica únicamente a los datos que recopilamos directamente. No somos responsables de las prácticas de privacidad de terceros y le recomendamos que revise sus políticas antes de utilizarlos.

13. Cambios en la Política

Podemos actualizar esta Política cuando cambien nuestras prácticas, nuestros proveedores o nuestras obligaciones legales. La fecha de actualización aparece en la parte superior de esta página.

En caso de cambios sustanciales, avisaremos con al menos 15 días de antelación por correo electrónico o mediante un aviso en el producto antes de que el cambio entre en vigor. El uso continuado tras la fecha de entrada en vigor constituye la aceptación de la Política revisada.

14. Contacto

• Correo electrónico de privacidad: support@yesnotarot.org
• Correo electrónico de soporte: support@yesnotarot.org
• Responsable: Chen Wenjiang, persona física / empresario individual que opera conforme a las leyes de la República Popular China
• Horario de atención: de lunes a viernes, de 09:00 a 18:00 (UTC+8)

Las solicitudes relativas a su información personal se tramitan a través de la misma bandeja de entrada supervisada. Respondemos en un plazo de 30 días naturales.

Última actualización: 12 de septiembre de 2026