Cartas Claras trata con especial cuidado la información que le confían sus usuarios. Esta política explica qué datos personales se tratan, con qué fines, durante cuánto tiempo y cómo ejercer los derechos reconocidos por el Reglamento (UE) 2016/679 (RGPD) y, según el país de residencia del usuario, por las demás leyes de protección de datos aplicables.
1. Responsable del tratamiento
- Responsable: [a completar], [a completar], con domicilio en [a completar] ([a completar]).
- Contacto: privacidad@cartasclaras.com
- Delegado de protección de datos: [a completar], en la misma dirección de correo.
2. Datos tratados
- Cuenta: nombre de pila, dirección de correo electrónico, contraseña (almacenada cifrada); fecha de nacimiento y signo, opcionales; idioma, país y moneda.
- Consultas: tema y pregunta, mensajes intercambiados, tiradas y cartas, resúmenes de lectura, valoraciones y opiniones.
- Pagos: importes, fechas, medio de pago y referencias de las transacciones. Los datos completos de la tarjeta los trata únicamente Stripe; [a completar] no tiene acceso a ellos. Para pagar con Pix (Brasil) se solicita el CPF.
- Datos técnicos: dirección IP y país deducido de ella, tipo de dispositivo y de navegador, registros de conexión, identificadores técnicos del dispositivo utilizados para prevenir el fraude; identificador de visita y recorrido por el sitio (página de llegada, procedencia de la visita y pasos seguidos hasta la consulta).
- Comunicaciones: preferencias de notificación y mensajes intercambiados con el servicio de atención al cliente.
3. Las conversaciones, datos especialmente protegidos
Lo que se cuenta en una consulta de tarot puede revelar información sobre la salud, la vida sexual o la orientación sexual, o las convicciones religiosas o filosóficas. Por eso Cartas Claras trata todas las conversaciones como datos de categoría especial (artículo 9 del RGPD), con estas reglas:
- Consentimiento explícito. Se solicita al crear la cuenta, mediante una casilla específica, distinta de la aceptación de las condiciones. Sin él no es posible realizar consultas, ya que el servicio consiste precisamente en tratar esas conversaciones.
- Retirada. El consentimiento puede retirarse en cualquier momento escribiendo a privacidad@cartasclaras.com o cerrando la cuenta desde Mi espacio, sin que ello afecte a la licitud del tratamiento anterior. Las conversaciones se suprimen entonces y ya no es posible iniciar consultas. Solo se conservan los datos de facturación de las consultas (fecha, duración e importe), sin su contenido.
- Ningún otro uso. Las conversaciones nunca se venden, nunca se utilizan con fines publicitarios y no se reutilizan para otros fines sin el acuerdo expreso del usuario. Los proveedores que las tratan por cuenta de [a completar] no pueden utilizarlas para sus propios fines.
- Acceso restringido. Solo el personal autorizado de [a completar], sujeto a un deber de confidencialidad, puede acceder a una conversación, cuando es necesario para la calidad del servicio, la seguridad de los usuarios o la gestión de una reclamación.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta, prestar las consultas, adaptarlas al país del usuario (moneda, medios de pago, números de ayuda), conservar el historial de lecturas, dar continuidad de una consulta a otra y enviar los correos del servicio (confirmaciones, justificantes, resumen de la consulta) | Ejecución del contrato; consentimiento explícito para el contenido de las conversaciones |
| Gestionar pagos, recargas, reembolsos y la garantía «Si no te convence»; facturación | Ejecución del contrato; obligaciones legales contables y fiscales |
| Proteger a los usuarios: facilitar números de ayuda ante una situación de peligro, cerrar las consultas y bloquear las cuentas de menores | Interés legítimo; en su caso, protección de intereses vitales; consentimiento explícito para el contenido de las conversaciones |
| Evitar el fraude y el uso repetido del chat gratis (una vez por cuenta y por dispositivo); proteger la seguridad técnica del sitio | Interés legítimo |
| Atender solicitudes y reclamaciones; defender los derechos de [a completar] en caso de litigio o de impugnación de un pago | Interés legítimo; obligación legal |
| Enviar comunicaciones opcionales (aviso de disponibilidad de una tarotista, carta del día, novedades y ofertas) | Consentimiento, revocable en cualquier momento |
| Medir, con herramientas propias, las visitas al sitio, el recorrido de los visitantes hasta la consulta y la procedencia de las visitas (por ejemplo, una campaña publicitaria), para mejorar el servicio; mantener la misma carta del día durante toda la jornada | Interés legítimo, o consentimiento cuando la normativa sobre cookies lo exija (véase la Política de cookies) |
5. Destinatarios
Los datos solo son accesibles para el personal autorizado de [a completar] y para los proveedores que actúan por su cuenta, vinculados por un contrato de encargo del tratamiento:
- alojamiento del sitio y de los datos: OVHcloud, 2 rue Kellermann, 59100 Roubaix, France;
- pagos: Stripe, que actúa también como responsable independiente para sus propias obligaciones legales y la prevención del fraude;
- envío de correos electrónicos: un proveedor de correo transaccional;
- funcionamiento del chat: proveedores técnicos que tratan las conversaciones en la medida necesaria para prestar el servicio.
No se utiliza ninguna herramienta de medición de audiencia ni de publicidad de terceros: Cartas Claras mide las visitas al sitio con sus propios medios. Los datos también pueden comunicarse a las autoridades cuando la ley lo exija. [a completar] no vende ni alquila datos personales.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo, de las que puede pedirse copia a privacidad@cartasclaras.com.
7. Plazos de conservación
| Datos | Plazo |
|---|---|
| Conversaciones, tiradas y resúmenes | 24 meses desde la última actividad en la cuenta, salvo supresión anterior, a petición del usuario o por cierre de la cuenta |
| Cuenta | Hasta su supresión por el usuario o tras 24 meses sin actividad. Si queda saldo pagado, se avisa antes por correo electrónico para que el usuario pueda utilizarlo o pedir su reembolso |
| Pagos y facturas | El plazo exigido por la normativa contable y fiscal aplicable (en general, de 5 a 10 años) |
| Prevención del fraude en el chat gratis | Mientras exista la cuenta y, de forma seudonimizada, hasta 24 meses después de su supresión |
| Registros técnicos de conexión | 12 meses como máximo |
| Opiniones publicadas | Hasta que el usuario pida su retirada o suprima su cuenta |
Después, los datos se suprimen o se anonimizan de forma irreversible, salvo los estrictamente necesarios en caso de litigio (fecha, duración e importe de una consulta), que se conservan hasta su resolución. Las cookies tienen sus propios plazos (véase la Política de cookies).
8. Derechos
El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento.
- Desde Mi espacio: descarga de una copia de los datos y de las conversaciones, o supresión de la cuenta, que borra también las conversaciones.
- Por correo electrónico: en privacidad@cartasclaras.com, por ejemplo para suprimir conversaciones sin cerrar la cuenta o para retirar el consentimiento. La respuesta se da en el plazo de un mes, prorrogable dos meses en caso de solicitudes complejas. Puede pedirse una prueba de identidad si existen dudas razonables.
- Revisión por el equipo: si una medida automática afecta a la cuenta (por ejemplo, un bloqueo por sospecha de fraude), el usuario puede pedir que la revise un miembro del equipo, expresar su punto de vista e impugnarla.
- Reclamación: ante la autoridad de protección de datos del país de residencia; en España, la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
Cartas Claras está reservado a mayores de 18 años. Si un usuario declara ser menor de edad, la consulta se cierra y la cuenta se bloquea. Sus datos se suprimen, salvo los estrictamente necesarios para mantener el bloqueo.
10. Seguridad
Las medidas aplicadas se adaptan a la sensibilidad de los datos: comunicaciones cifradas (HTTPS), contraseñas cifradas, acceso limitado al personal que lo necesita y pagos procesados por Stripe (certificado PCI DSS). Ante una violación de datos de alto riesgo, se informa al usuario.
11. Cambios
Los cambios importantes de esta política se comunican por correo electrónico o en Mi espacio antes de aplicarse.
Última actualización: 29 de octubre de 2026