La Bruja · Legal
Política de privacidad
Última actualización: 12 de septiembre de 2026 · Versión 0.1-borrador
Borrador pendiente de revisión legal
Este texto es un borrador preparado por el equipo editorial y todavía no ha sido revisado ni aprobado por un abogado. Puede cambiar sin previo aviso.
Borrador pendiente de revisión legal. Este documento fue redactado por el equipo editorial de La Bruja para cubrir los requisitos del Reglamento General de Protección de Datos (RGPD/GDPR) y la LOPDGDD (España/UE), la LGPD (Brasil), la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia) y la LFPDPPP (México). Debe ser revisado y aprobado por un abogado antes de considerarse definitivo.
1. Responsable del tratamiento
- Responsable: La Bruja (en adelante, «La Bruja» o «nosotros»), operadora del sitio
labrujaa.comy de sus aplicaciones. [Razón social, NIF/RUT/CNPJ/RFC y domicilio a completar por el fundador.] - Contacto para privacidad: oraculo@labrujaa.com. Si designamos un Delegado de Protección de Datos (DPO) o Encargado (LGPD, art. 41), publicaremos aquí su contacto.
2. A quién se aplica y edad mínima
Esta política se aplica a toda persona que visite el sitio, cree una cuenta, realice una tirada, calcule su carta natal o contrate un plan de pago.
El servicio está dirigido a personas mayores de 18 años. Si eres menor de 18 años no debes registrarte ni facilitar datos personales. Bloqueamos de forma absoluta el registro de menores de 13 años y eliminaremos cualquier cuenta que detectemos de un menor de esa edad. Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, escríbenos y los borraremos.
3. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | correo electrónico, nombre, foto de perfil, proveedor de acceso (Google o correo), contraseña cifrada (hash) | Tú, al registrarte |
| Datos de nacimiento | fecha, hora y lugar de nacimiento, coordenadas y zona horaria derivadas, signo zodiacal calculado | Tú, al calcular tu carta natal o completar tu perfil |
| Uso del oráculo | preguntas que formulas, cartas obtenidas, lecturas generadas, entradas del diario, rituales guardados | Tú, al usar el servicio |
| Comunidad | comentarios, imágenes que subes, «me gusta», notificaciones | Tú, al participar |
| Pagos | identificador de cliente en Stripe o Mercado Pago, plan, importe, moneda, estado del pago. Nunca almacenamos números de tarjeta. | Stripe / Mercado Pago |
| Técnicos | dirección IP, tipo de dispositivo y navegador, páginas visitadas, idioma, eventos de uso, errores | Automático (cookies y registros) |
| Comunicaciones | correos que te enviamos, aperturas, preferencias de suscripción | Tú y nuestro proveedor de correo |
La fecha, hora y lugar de nacimiento no son una «categoría especial» de datos en el sentido del RGPD, pero combinados pueden identificarte con precisión. Por eso la hora y el lugar son opcionales, se guardan cifrados en reposo y se envían a terceros únicamente para el cálculo que solicitas (véase §6).
4. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (RGPD art. 6 / LGPD art. 7 / Ley 1581 / LFPDPPP) |
|---|---|
| Crear y gestionar tu cuenta, guardar tus lecturas y tu diario | Ejecución del contrato (RGPD 6.1.b; LGPD 7.V) |
| Calcular tu carta natal, horóscopo y compatibilidad con tus datos de nacimiento | Ejecución del contrato y tu consentimiento expreso al introducirlos (RGPD 6.1.a; LGPD 7.I; Ley 1581 art. 9; LFPDPPP art. 8) |
| Generar lecturas con inteligencia artificial a partir de tu pregunta | Ejecución del contrato (RGPD 6.1.b) |
| Procesar pagos, facturar y prevenir fraude | Ejecución del contrato y obligación legal (RGPD 6.1.b y c) |
| Enviarte el correo de bienvenida, recuperación de contraseña y avisos de servicio | Ejecución del contrato |
| Enviarte horóscopos y novedades por correo | Consentimiento, revocable en cualquier momento desde el enlace de baja |
| Mostrar publicidad (Google AdSense) y medir el uso del sitio | Consentimiento a través del banner de cookies; interés legítimo sólo para analítica agregada sin cookies |
| Moderar la comunidad y garantizar la seguridad del servicio | Interés legítimo (RGPD 6.1.f; LGPD 7.IX) |
| Cumplir obligaciones fiscales y responder a autoridades | Obligación legal (RGPD 6.1.c; LGPD 7.II) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Las lecturas del oráculo son contenido de entretenimiento y reflexión, no perfiles con efectos legales.
5. Contenido generado por inteligencia artificial
Las lecturas conversacionales se generan con modelos de lenguaje operados por OpenRouter y OpenAI (véase §6). Para ello enviamos el texto de tu pregunta, las cartas obtenidas y, si lo has pedido, un resumen de tu carta natal (posiciones planetarias, sin tu nombre ni tu correo). Configuramos estos servicios para que no utilicen tus datos para entrenar sus modelos en la medida en que sus condiciones lo permiten. Más información en nuestro Aviso sobre IA.
6. Con quién compartimos los datos (encargados del tratamiento)
Sólo compartimos datos con proveedores que los tratan por cuenta nuestra, bajo contrato y con las garantías del RGPD (art. 28) y de la LGPD (art. 39):
| Proveedor | Servicio | País | Datos |
|---|---|---|---|
| Vercel Inc. | alojamiento y CDN | EE. UU. (y regiones de borde) | IP, registros técnicos, todo el tráfico del sitio |
| Neon (PostgreSQL gestionado) | base de datos | EE. UU./UE según región | todos los datos de cuenta y uso |
| OpenRouter / OpenAI | generación de lecturas con IA | EE. UU. | pregunta, cartas, resumen natal anonimizado |
| Resend | envío de correos | EE. UU. | correo, nombre, contenido del mensaje |
| Cloudinary | almacenamiento de imágenes subidas | EE. UU./UE | imágenes de perfil y de comentarios |
| Google LLC (Analytics, AdSense) | analítica y publicidad | EE. UU. | identificadores de cookie, IP truncada, eventos, según tu consentimiento |
| Microsoft Clarity | grabación de sesiones y mapas de calor | EE. UU. | interacciones en pantalla (con textos enmascarados), según tu consentimiento |
| Mercado Pago | pagos en Latinoamérica | Argentina/Brasil/etc. | datos de pago, nunca vemos tu tarjeta |
| Stripe Payments | suscripciones y pagos | EE. UU./Irlanda | datos de pago, nunca vemos tu tarjeta |
No vendemos tus datos ni los cedemos a terceros para sus propios fines, salvo obligación legal o requerimiento de una autoridad competente.
7. Transferencias internacionales
Varios proveedores están en Estados Unidos. Las transferencias desde la UE/EEE se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en Cláusulas Contractuales Tipo de la Comisión Europea. Para Brasil (LGPD arts. 33-36), Colombia (Ley 1581 art. 26) y México (LFPDPPP art. 36) nos apoyamos en cláusulas contractuales y en tu consentimiento informado cuando la normativa lo exige. Puedes solicitarnos copia de las garantías aplicables.
8. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta, lecturas, diario, datos de nacimiento | Mientras tu cuenta esté activa. Se eliminan al borrar la cuenta. |
| Cuenta inactiva | Tras 24 meses sin acceso te avisaremos y, si no respondes, eliminaremos la cuenta. |
| Comentarios | Mientras exista la cuenta; al borrarla se eliminan (o se anonimizan si otra persona respondió). |
| Registros de pago y facturas | El plazo que exige la normativa fiscal (hasta 10 años), de forma anonimizada respecto a la cuenta borrada. |
| Registros técnicos y de seguridad | Hasta 12 meses. |
| Cookies | Según la tabla de la Política de cookies. |
9. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (cancelación), oposición, limitación y portabilidad (RGPD arts. 15-22), los derechos del art. 18 de la LGPD (confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre compartición y revocación del consentimiento), los derechos de la Ley 1581 de 2012 (conocer, actualizar, rectificar, revocar la autorización y solicitar la supresión) y los derechos ARCO de la LFPDPPP (acceso, rectificación, cancelación y oposición).
- Desde tu cuenta: en Ajustes encontrarás «Descargar mis datos (JSON)» y «Eliminar mi cuenta y mis datos». El borrado es inmediato e irreversible.
- Por correo: escribe a oraculo@labrujaa.com indicando el derecho que ejerces y el correo de tu cuenta. Responderemos en un máximo de 30 días (15 días para la LGPD; 10 días hábiles para la Ley 1581 en consultas y 15 en reclamos; 20 días para la LFPDPPP).
- Autoridad de control: si consideras que no hemos atendido tu solicitud puedes reclamar ante la autoridad de tu país: AEPD (España) u otra autoridad del EEE, ANPD (Brasil), Superintendencia de Industria y Comercio (Colombia) o INAI (México).
10. Seguridad
Aplicamos cifrado TLS en todas las comunicaciones, contraseñas con hash bcrypt, cifrado en reposo en la base de datos, control de acceso por roles, limitación de peticiones y registro de incidentes. Ningún sistema es infalible: si se produjera una brecha que afecte a tus datos te lo notificaremos y lo comunicaremos a la autoridad competente en los plazos legales (72 horas en el RGPD).
11. Cookies y tecnologías similares
Usamos cookies propias (sesión, preferencias, consentimiento) y de terceros (Google Analytics, Google AdSense, Microsoft Clarity) que sólo se activan si las aceptas en el banner. La lista completa, sus plazos y cómo retirar el consentimiento están en la Política de cookies.
12. Cambios en esta política
Publicaremos aquí cualquier cambio, con la fecha de actualización y el número de versión. Si el cambio es sustancial te lo comunicaremos por correo o mediante un aviso en el sitio antes de que entre en vigor.