1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través de esta web es:
- Titular: Aitor Espinosa (nombre comercial "Horoscopia Orgánica", en adelante "HOROSCOPIA").
- NIF: 03127731F
- Domicilio: C/ Francfort, 13, 28022 Madrid – España
- Email de contacto: info@horoscopia.org
- Sitio web: https://horoscopia.org
El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE), la Directiva 2002/58/CE (ePrivacy) y la normativa de consumidores y usuarios aplicable.
2. Finalidades del tratamiento y categorías de datos
HOROSCOPIA trata datos personales con las siguientes finalidades:
2.1. Navegación e información pública
Permitir la navegación por el sitio y mostrar el contenido astrológico público (horóscopos, signos del zodiaco, arcanos, enciclopedia astrológica, etc.).
Datos tratados: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y origen de la visita, recogidos de forma automática durante la navegación.
Base jurídica: interés legítimo (art. 6.1.f RGPD) para el funcionamiento técnico del servicio.
2.2. Registro y gestión del panel de miembro ("Mis astros")
Cuando el Usuario crea su carta natal gratuita, HOROSCOPIA crea un panel de miembro personal accesible en /mis-astros/[slug]. Este panel permite al miembro acceder a su interpretación astrológica, adquirir servicios adicionales y gestionar sus cartas y sinastrías.
Datos tratados:
- Datos de identificación: nombre o alias y dirección de correo electrónico.
- Datos de autenticación: identificador único de panel (panelSlug) y clave de acceso privada (privateKey) almacenada únicamente en forma irreversiblemente cifrada con bcrypt. La clave en texto plano se transmite al Usuario una sola vez, por correo electrónico, en el momento del alta, utilizando cifrado TLS en tránsito siempre que el servidor de destino lo soporte. HOROSCOPIA no la conserva en claro y recomienda al Usuario no compartirla con terceros.
- Datos de nacimiento (carta natal propia): fecha de nacimiento, hora de nacimiento, ciudad y país de nacimiento, coordenadas geográficas (latitud y longitud) y zona horaria IANA derivadas del lugar indicado. Estos datos son imprescindibles para el cálculo astrológico.
- Datos astrológicos computados: posiciones planetarias, cúspides de casas astrológicas, aspectos entre planetas, distribución de elementos y modalidades, stelliums y otros indicadores calculados por el motor astrológico a partir de los datos de nacimiento. Estos datos se derivan automáticamente y no se recogen de forma directa del Usuario.
- Interpretación astrológica: texto de interpretación generado a partir de los datos astrológicos computados (véase la sección 3 para el detalle del procesamiento). Se conservan metadatos técnicos (versión del algoritmo, modelo utilizado) para auditoría interna.
- Registro de sesión en el navegador: el identificador de panel (panelSlug) se almacena en el almacenamiento local del navegador del Usuario (localStorage) con un tiempo de vida de 30 días para mantener el acceso al panel en el mismo dispositivo sin necesidad de reintroducir credenciales. Véase la Política de Cookies para más información.
Base jurídica: ejecución del contrato de prestación del servicio astrológico solicitado por el Usuario (art. 6.1.b RGPD). Sin los datos de nacimiento el servicio no puede prestarse.
Conservación: durante toda la vigencia del panel. Ante solicitud de supresión, los datos identificables se eliminarán o anonimizarán en el plazo máximo de 15 días, conservándose únicamente los datos exigibles por obligación legal (ver sección 8).
2.3. Autenticación reforzada (step-up)
Para operaciones sensibles —como la realización de compras o la modificación de datos de cuenta— HOROSCOPIA puede solicitar al Usuario que confirme su identidad mediante su clave de acceso privada o mediante el envío de un nuevo enlace mágico (magic link) al correo electrónico registrado. El enlace mágico rota la privateKey de forma segura, invalidando la anterior.
Base jurídica: ejecución del contrato y cumplimiento de obligaciones de seguridad (art. 6.1.b y 6.1.c RGPD).
2.4. Cartas astrológicas de terceras personas (sinastrías)
El servicio de sinastría permite al miembro introducir los datos de nacimiento de otra persona (pareja, familiar, amigo, etc.) para obtener un análisis de compatibilidad entre dos cartas natales. Para minimizar el tratamiento de datos identificativos del tercero, HOROSCOPIA recomienda al miembro utilizar un alias en lugar del nombre real (p. ej., "Mi pareja", "L.").
Al introducir datos de una tercera persona, el miembro declara expresamente —mediante un checkbox en el formulario— que cuenta con el conocimiento y permiso de dicha persona para facilitar sus datos a HOROSCOPIA con esta finalidad, asumiendo la responsabilidad de haberle informado previamente del tratamiento descrito en esta política.
Datos tratados: nombre o alias, fecha de nacimiento, hora de nacimiento, ciudad y país de nacimiento, coordenadas geográficas, zona horaria, datos astrológicos computados e interpretación generada.
Base jurídica: interés legítimo de HOROSCOPIA y del miembro solicitante para prestar el servicio de sinastría contratado (art. 6.1.f RGPD). HOROSCOPIA ha realizado la oportuna ponderación, concluyendo que el tratamiento es proporcional dado que (i) los datos se utilizan exclusivamente para el cálculo e interpretación de la sinastría solicitada, (ii) no se cruzan con otras bases de datos ni se utilizan para fines comerciales, y (iii) el tercero puede ejercer en todo momento sus derechos. La relación contractual con el miembro (art. 6.1.b RGPD) constituye la base accesoria del tratamiento.
Conservación: mientras el miembro mantenga la sinastría en su panel. La eliminación de la sinastría conlleva la supresión de los datos del tercero en un plazo máximo de 7 días.
Si eres una persona cuyos datos han sido introducidos por un miembro para calcular una sinastría y deseas ejercer tus derechos o solicitar la eliminación de tus datos, puedes contactar en info@horoscopia.org indicando el asunto "Datos de tercero en sinastría".
2.5. Analítica web
Medir el uso del sitio y mejorar la experiencia de navegación mediante Google Analytics 4.
Datos tratados: identificadores de dispositivo y cookies analíticas, páginas visitadas, duración de sesiones y eventos de interacción.
Base jurídica: consentimiento del Usuario (art. 6.1.a RGPD y art. 22.2 LSSICE), gestionado a través del banner de cookies. Puede retirarse en cualquier momento.
2.6. Gestión del consentimiento
Registrar las preferencias de cookies del Usuario a través de Iubenda.
Base jurídica: obligación legal de documentar el consentimiento (art. 6.1.c RGPD y art. 7.1 RGPD).
2.7. Atención al usuario
Responder consultas, sugerencias o reclamaciones enviadas a info@horoscopia.org.
Base jurídica: interés legítimo (art. 6.1.f RGPD) o ejecución del contrato si la consulta es de naturaleza contractual (art. 6.1.b RGPD).
2.8. Envío de comunicaciones y newsletter
Gestionar la suscripción y el envío de boletines y novedades astrológicas cuando el Usuario lo consiente expresamente, mediante Mailjet.
Base jurídica: consentimiento del Usuario (art. 6.1.a RGPD). El Usuario puede darse de baja en cualquier momento desde el enlace de cada correo o escribiendo a info@horoscopia.org.
2.9. Gestión de pagos y suscripciones
Procesar pagos únicos y suscripciones recurrentes de servicios premium (carta natal detallada, sinastría, suscripción de horóscopo semanal personalizado) a través de Stripe. HOROSCOPIA no almacena en sus sistemas los datos completos de tarjeta bancaria; dichos datos los procesa Stripe directamente como responsable independiente.
Datos tratados por HOROSCOPIA: nombre, dirección de facturación, identificador de cliente de Stripe, historial de compras y estado de la suscripción (activa, en prueba, cancelada, etc.), así como los datos del webhook de Stripe necesarios para actualizar el panel del miembro.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para la gestión del servicio; cumplimiento de obligaciones fiscales y mercantiles (art. 6.1.c RGPD) para la conservación de datos de facturación.
El miembro puede gestionar o cancelar su suscripción en cualquier momento a través del Portal de Clientes de Stripe, accesible desde su panel "Mis astros".
2.10. Comunicaciones operativas a miembros
Enviar emails transaccionales relacionados exclusivamente con el servicio contratado: confirmación de alta, enlace de acceso (magic link), notificación de interpretación lista, bienvenida a la suscripción, horóscopo semanal disponible, recordatorio de fin de periodo de prueba, confirmación de renovación y confirmación de cancelación.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Estas comunicaciones no requieren consentimiento previo por ser estrictamente operativas.
2.11. Seguridad y prevención del fraude
Proteger el sitio y controlar el uso legítimo de los servicios (p. ej., límites de cartas gratuitas por miembro al mes).
Base jurídica: interés legítimo (art. 6.1.f RGPD).
2.12. Cumplimiento de obligaciones legales
Atender requerimientos judiciales o administrativos, cumplir obligaciones fiscales y cualquier otra derivada de la normativa vigente.
Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).
3. Generación automatizada de interpretaciones astrológicas
La generación de las interpretaciones astrológicas (carta natal básica, carta detallada, sinastría y horóscopo semanal personalizado) se realiza en dos fases diferenciadas:
- Cálculo astrológico (interno): el motor astrológico propio de HOROSCOPIA, alojado en infraestructura interna no expuesta a internet, calcula a partir de los datos de nacimiento del Usuario las posiciones planetarias, cúspides de casas, aspectos, distribución de elementos y modalidades, stelliums y demás indicadores. Esta fase no implica a proveedores externos.
- Generación del texto interpretativo: los indicadores astrológicos resultantes (en formato numérico y simbólico, sin nombre, email ni cualquier otro identificador directo del Usuario) se transmiten a un proveedor externo de modelos de lenguaje (Anthropic, PBC) que genera el texto interpretativo. HOROSCOPIA aplica medidas de pseudonimización de manera que el proveedor no recibe datos identificativos del Usuario, si bien los datos transmitidos siguen teniendo la consideración de datos personales conforme al RGPD por su potencial reidentificabilidad.
El proveedor de modelos de lenguaje actúa como encargado del tratamiento bajo contrato (Data Processing Agreement) y tiene prohibido utilizar los datos transmitidos para entrenar sus modelos o para cualquier otra finalidad distinta a la generación del texto solicitado por HOROSCOPIA. Los detalles del proveedor y las garantías de transferencia internacional se recogen en las secciones 5 y 5.1.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para los servicios solicitados por el Usuario.
La generación automatizada de interpretaciones constituye un procesamiento automatizado de datos personales en el sentido del RGPD. No obstante, no supone una "decisión automatizada" con efectos jurídicos en los términos del art. 22 RGPD, dado que tiene carácter exclusivamente informativo y de entretenimiento y el Usuario puede ignorarla libremente.
3.1. Datos anonimizados para mejora del servicio
HOROSCOPIA puede elaborar estadísticas internas sobre el rendimiento del motor (versiones del algoritmo, tasas de conversión, calidad de interpretaciones) utilizando datos anonimizados de forma irreversible, de manera que ningún Usuario concreto pueda ser identificado. Dichos datos anonimizados no constituyen datos personales según el RGPD.
4. Origen de los datos
Los datos tratados por HOROSCOPIA proceden de:
- El propio Usuario: datos facilitados al crear su carta natal, al añadir personas para sinastrías, al contratar servicios de pago o al contactar con HOROSCOPIA.
- Generación automática: datos de navegación, identificadores técnicos y datos astrológicos computados a partir de los datos de nacimiento facilitados.
- Terceros: Stripe (resultado de transacciones), Google Analytics (métricas de audiencia agregadas).
5. Destinatarios de los datos
Los datos no serán cedidos a terceros salvo por obligación legal o requerimiento de autoridad competente. HOROSCOPIA cuenta con los siguientes encargados del tratamiento que pueden acceder a datos tratados, todos ellos vinculados mediante el correspondiente contrato de tratamiento de datos (DPA):
- Akamai Technologies, Inc. (Linode) — hosting de la infraestructura web, base de datos y microservicios en centro de datos de Frankfurt (Alemania). Política de privacidad de Akamai.
- Anthropic, PBC — proveedor del modelo de lenguaje utilizado para la generación del texto interpretativo a partir de los indicadores astrológicos pseudonimizados (véase sección 3). Política de privacidad de Anthropic.
- Cloudflare, Inc. — CDN, seguridad y protección frente a ataques (WAF, DDoS). Política de privacidad de Cloudflare.
- Google Ireland Limited / Google LLC — Google Tag Manager y Google Analytics 4. Política de privacidad de Google.
- iubenda s.r.l. — plataforma de gestión del consentimiento (CMP). Política de privacidad de Iubenda.
- Mailjet SAS (Francia) — envío de correo electrónico transaccional y newsletter. Política de privacidad de Mailjet.
- Stripe Payments Europe, Ltd. — procesamiento de pagos únicos y suscripciones recurrentes. Stripe actúa como responsable independiente respecto de los datos de tarjeta y transacción. Política de privacidad de Stripe.
5.1. Transferencias internacionales de datos
Algunos encargados del tratamiento tienen sede o pueden procesar datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos:
- Anthropic, PBC (Estados Unidos): el tratamiento de los indicadores astrológicos pseudonimizados se realiza en infraestructura ubicada en Estados Unidos.
- Akamai Technologies, Inc. (matriz en Estados Unidos): aunque la infraestructura contratada por HOROSCOPIA está físicamente en Frankfurt (Alemania), el grupo matriz puede tener acceso desde Estados Unidos para soporte y administración.
- Google LLC y Cloudflare, Inc. (Estados Unidos).
Estas transferencias se realizan al amparo de:
- La Decisión de adecuación EU-U.S. Data Privacy Framework para los proveedores adheridos al marco (Anthropic, Akamai, Google, Cloudflare y Stripe figuran adheridos al EU-U.S. DPF en el momento de redacción de esta política).
- Las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, junto con medidas técnicas adicionales (cifrado en tránsito y en reposo, pseudonimización), para los proveedores no cubiertos por una decisión de adecuación.
6. Decisiones automatizadas y elaboración de perfiles
La generación automatizada de interpretaciones astrológicas constituye un procesamiento automatizado de datos. No obstante, no supone una "decisión automatizada" con efectos jurídicos en el sentido del art. 22 RGPD: tiene carácter exclusivamente informativo y de entretenimiento, y el Usuario puede ignorarla libremente.
Los datos de uso de los servicios (cartas adquiridas, suscripción activa) se emplean únicamente para personalizar el contenido del panel y gestionar los accesos correspondientes, sin que ello suponga elaboración de perfiles con efectos significativos sobre el Usuario.
7. Derechos de los Usuarios
Los Usuarios pueden ejercer gratuitamente en cualquier momento:
- Derecho de acceso: obtener confirmación de si HOROSCOPIA trata datos que les conciernen y, en su caso, acceder a ellos.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios, cuando se retire el consentimiento o cuando se opongan al tratamiento sin que concurra causa legítima.
- Derecho a la limitación del tratamiento: solicitar que los datos solo se conserven para el ejercicio o la defensa de reclamaciones.
- Derecho a la portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición: oponerse al tratamiento basado en interés legítimo; HOROSCOPIA dejará de tratar los datos salvo por motivos imperiosos o para la defensa de reclamaciones.
- Retirada del consentimiento: en cualquier momento para tratamientos basados en él (cookies no esenciales, newsletter), sin afectar a la licitud del tratamiento previo.
El miembro puede ejercer directamente los derechos de acceso, supresión y portabilidad de sus datos desde su panel "Mis astros". Para el resto de derechos, o si no puede acceder al panel, puede contactar con HOROSCOPIA adjuntando copia del DNI o documento identificativo equivalente:
- Correo postal: Horoscopia Orgánica — Aitor Espinosa, C/ Francfort, 13, 28022 Madrid – España.
- Email: info@horoscopia.org, asunto "Protección de Datos".
La respuesta se proporcionará en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos complejos (art. 12 RGPD).
8. Conservación de datos
- Panel de miembro y carta natal propia: mientras el miembro mantenga el panel activo. Ante solicitud de supresión, eliminación o anonimización en el plazo máximo de 30 días, salvo datos sujetos a obligación legal.
- Datos de terceros en sinastrías: mientras el miembro mantenga la sinastría. Su eliminación conlleva la supresión de los datos del tercero en el plazo máximo de 7 días.
- Datos de facturación y pagos: durante la relación contractual y posteriormente hasta 6 años (art. 30 Código de Comercio) por obligaciones fiscales y mercantiles.
- Historial de suscripción: mientras sea necesario para cumplir obligaciones fiscales (6 años).
- Datos de navegación y cookies analíticas: según los plazos de la Política de Cookies (generalmente entre 24 horas y 13 meses).
- Preferencias de consentimiento: hasta 12 meses desde su registro.
- Consultas por email: el tiempo necesario para atender la solicitud y hasta 2 años desde la última interacción, salvo que la consulta dé lugar a una relación contractual o exista una obligación legal de conservación más prolongada.
- Suscripción al newsletter: mientras el Usuario mantenga la suscripción.
- Logs técnicos y de seguridad: no superior a 12 meses.
Transcurrido el plazo de conservación, los datos serán suprimidos o anonimizados de forma irreversible.
9. Medidas de seguridad
HOROSCOPIA aplica medidas técnicas y organizativas apropiadas conforme al estado de la técnica, entre las que se incluyen:
- Transmisión cifrada mediante HTTPS (TLS) en todas las comunicaciones entre el Usuario y los servidores.
- Almacenamiento de claves de acceso únicamente en forma cifrada e irreversible (bcrypt). HOROSCOPIA no puede recuperar la privateKey original de ningún miembro.
- Control de acceso a los datos de miembros mediante tokens JWT con alcances específicos y tiempo de vida limitado.
- Autenticación reforzada (step-up) para operaciones financieras y modificaciones de datos sensibles.
- Pseudonimización de los datos transmitidos al proveedor externo de modelo de lenguaje para la generación de interpretaciones.
- Protección de la infraestructura mediante Cloudflare (CDN, WAF, protección DDoS).
- El microservicio de cálculo astrológico no está expuesto a internet; solo es accesible desde la red interna.
En caso de brecha de seguridad que afecte a los derechos y libertades de los interesados, HOROSCOPIA lo notificará a la AEPD en el plazo máximo de 72 horas (art. 33 RGPD) y, cuando sea obligatorio, a los afectados (art. 34 RGPD).
10. Menores de edad
Los servicios de HOROSCOPIA están dirigidos a personas mayores de 14 años, conforme al art. 7 de la LOPDGDD. Los menores de 14 años no deben utilizar los servicios ni facilitar sus datos sin el consentimiento de sus progenitores o tutores legales. HOROSCOPIA no recaba conscientemente datos de menores de 14 años; si detectara que lo ha hecho sin dicho consentimiento, procederá a eliminarlos de inmediato.
11. Derecho a presentar reclamación ante la Autoridad de Control
Los interesados tienen derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si no han obtenido satisfacción en el ejercicio de sus derechos.
AEPD: Calle de Jorge Juan, 6, 28001 Madrid. https://www.aepd.es. Teléfono: 900 293 183.
12. Cookies y tecnologías similares
Para información detallada sobre el uso de cookies y tecnologías similares (incluyendo el almacenamiento local del navegador) en nuestra web, consulta la Política de Cookies.
13. Cambios en la Política de Privacidad
HOROSCOPIA puede modificar esta política para adaptarla a cambios legislativos o del servicio. Las modificaciones significativas se notificarán a los miembros registrados por correo electrónico y mediante aviso destacado en la web con al menos 15 días de antelación, salvo que la ley exija aplicación inmediata.