Política de Privacidad

1. Acerca de esta política

Esta Política de Privacidad describe cómo DestinyKey recopila, utiliza, almacena y protege sus datos personales de acuerdo con el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento 2016/679), la Ley de Protección de la Privacidad de Israel (5741-1981) y otra legislación aplicable.

Al utilizar el Servicio, usted acepta los términos de tratamiento de datos establecidos en esta Política. Si no está de acuerdo, por favor no utilice el Servicio.

2. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

DestinyKey (propietario único — Osek Patur, Estado de Israel)
Contacto para asuntos de protección de datos: support@destinykey.org

3. Qué datos recopilamos

3.1. Datos que usted proporciona directamente

• Al registrarse: dirección de correo electrónico, contraseña (almacenada como hash criptográfico);
• Para la generación de la carta natal: fecha de nacimiento, hora de nacimiento, lugar de nacimiento (nombre de la ciudad y/o coordenadas geográficas), nombre (opcional);
• Para pagos: los datos de pago son procesados exclusivamente por nuestro socio de pago (ver Sección 5). DestinyKey no almacena números completos de tarjeta.

3.2. Datos recopilados automáticamente

• Dirección IP (para prevención de abuso y detección de idioma);
• User-Agent del navegador y tipo de dispositivo;
• Cookies de sesión (para mantener la autenticación) — ver Sección 8;
• Registros de solicitudes de API (sin datos de pago);
• Estadísticas de uso anonimizadas (Google Analytics, Yandex.Metrica — ver Sección 5).

3.3. Datos sensibles

La fecha, hora y lugar de nacimiento pueden considerarse categorías especiales de datos en algunas jurisdicciones. Los procesamos exclusivamente para proporcionar el Servicio y no los compartimos con terceros, excepto como se describe en la Sección 5.

4. Finalidades del tratamiento y bases legales

5. Intercambio de datos (encargados del tratamiento)

Compartimos datos limitados con los siguientes encargados del tratamiento, que actúan bajo nuestras instrucciones y están sujetos a Acuerdos de Tratamiento de Datos:

5.1. Procesador de pagos

Nuestro socio de pagos — comerciante registrado para todos los pagos.
Datos compartidos: correo electrónico, país, IP, datos de pago.
Finalidad: procesamiento de pagos, cálculo de impuestos, antifraude.
La política de privacidad de nuestro socio de pagos está disponible en su sitio web.

5.2. Infraestructura en la nube

Hostinger — alojamiento de servidores (Europa).
Datos compartidos: todos los datos de usuario (almacenamiento en base de datos).
Finalidad: infraestructura técnica.
Política: hostinger.com/privacy-policy

5.3. Proveedores de IA (generación de contenido)

Google Gemini API y DeepSeek API — generación de interpretaciones de texto.
Datos compartidos: datos astrológicos calculados (posiciones planetarias, aspectos) e idioma. Correo electrónico, nombre, fecha exacta de nacimiento — no se comparten.
Finalidad: generación de texto de interpretación personalizado.
Políticas: Privacidad de Google · Privacidad de DeepSeek

5.4. Analítica

Google Analytics y Yandex.Metrica — estadísticas de uso anonimizadas.
Datos compartidos: IP anonimizada, User-Agent, eventos en la página.
Propósito: comprender patrones de uso, mejora de la experiencia de usuario.
Estos rastreadores se cargan solo después del consentimiento a través del banner de cookies.

5.5. Servicio de correo electrónico

Para correos transaccionales (confirmación de registro, restablecimiento de contraseña) utilizamos un servicio de correo electrónico interno en nuestro servidor. No se utilizan herramientas de marketing por correo electrónico de terceros en este momento.

6. Períodos de retención

7. Sus derechos

Bajo el RGPD (Artículos 15-22) y la ley local aplicable, usted tiene los siguientes derechos:

• Derecho de acceso (Art. 15): obtener una copia de todos los datos que tenemos sobre usted;
• Derecho de rectificación (Art. 16): corregir datos inexactos;
• Derecho de supresión / "derecho al olvido" (Art. 17): eliminar su cuenta y todos los datos asociados (con excepciones para los datos que debemos conservar por ley);
• Derecho a la limitación del tratamiento (Art. 18): suspender el tratamiento en ciertos casos;
• Derecho a la portabilidad de los datos (Art. 20): recibir sus datos en un formato legible por máquina (JSON);
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en interés legítimo;
• Derecho a retirar el consentimiento: revocar el consentimiento para marketing, análisis, etc. en cualquier momento;
• Derecho a presentar una reclamación: ante una autoridad de control en su país (para ciudadanos de la UE) o ante la Autoridad de Protección de la Privacidad de Israel.

Para ejercer cualquiera de estos derechos, escriba a support@destinykey.org. Respondemos a las solicitudes en un plazo de 30 días (según lo exigido por el RGPD, Art. 12(3)).

8. Cookies y rastreo

Utilizamos los siguientes tipos de cookies:

• Estrictamente necesarias (ID de sesión, autenticación): se cargan sin consentimiento — el Servicio no funciona sin ellas;
• Funcionales (idioma de la interfaz, ajustes de interfaz de usuario): se cargan tras el consentimiento;
• Analíticas (Google Analytics, Yandex.Metrica): se cargan solo después del consentimiento explícito en el banner de cookies.

Puede cambiar la configuración de cookies en cualquier momento a través del enlace "Configuración de cookies" en el pie de página del sitio o eliminando las cookies en la configuración de su navegador.

9. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas:

• Cifrado HTTPS de todo el tráfico (TLS 1.2+);
• Hash de contraseñas (bcrypt con sal);
• Servidor aislado con actualizaciones periódicas del sistema operativo;
• Copias de seguridad de la base de datos;
• Acceso restringido al servidor (claves SSH, lista blanca de IP para acceso administrativo);
• Registro de actividad sospechosa.

A pesar de las medidas adoptadas, ningún sistema es absolutamente seguro. En caso de una violación de datos que afecte sus derechos y libertades, le notificaremos a usted y a la autoridad competente dentro de 72 horas (RGPD, Art. 33-34).

10. Menores de 16 años

El Servicio no está destinado a personas menores de 16 años. No recopilamos datos de menores a sabiendas. Si usted es padre o tutor legal y descubre que su hijo se registró sin su consentimiento, contáctenos — eliminaremos inmediatamente la cuenta y los datos asociados.

11. Transferencias internacionales de datos

Dado que nuestros procesadores pueden estar ubicados fuera del EEE (por ejemplo, Google Gemini, DeepSeek), las transferencias de datos a terceros países se basan en:

• Cláusulas Contractuales Tipo de la UE;
• Decisiones de adecuación de la Comisión Europea (por ejemplo, la decisión de adecuación para Israel está en vigor);
• Consentimiento explícito del usuario (cuando otros mecanismos no se apliquen).

12. Cambios en esta política

Podemos actualizar esta Política. Notificaremos a los usuarios registrados sobre cambios materiales por correo electrónico al menos 30 días antes de que entren en vigor. La fecha de la última actualización se muestra en la parte superior de este documento.

13. Contacto

Para asuntos de protección de datos:

Correo electrónico: support@destinykey.org
Asunto: "GDPR / Privacidad"

Si cree que estamos violando sus derechos, puede contactar:

• En la UE: la autoridad de supervisión de protección de datos en su país (lista);
• En Israel: la Autoridad de Protección de la Privacidad.