Responsable del tratamiento: Tarot IA
Contacto: [email protected]
Ámbito de aplicación: Sitio web https://mx.tarotia.ai, la aplicación https://app.tarotia.ai y todos sus servicios.
Última actualización: Octubre 2026
La presente Política de Privacidad describe cómo Tarot IA recoge, usa, conserva y protege los datos personales de los usuarios, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Le rogamos que la lea detenidamente antes de utilizar nuestros servicios.
| Denominación | Tarot IA |
| Actividad | Lecturas de tarot, horóscopo, numerología y orientación personal mediante inteligencia artificial, con fines de entretenimiento y reflexión |
| Correo electrónico | [email protected] |
| Sitio web | https://mx.tarotia.ai · https://app.tarotia.ai |
| Normativa aplicable | RGPD (UE) 2016/679 · LOPDGDD 3/2018 · LSSI-CE 34/2002 |
Recogemos distintas categorías de datos según la interacción del usuario con la plataforma:
⚠ Información sensible que el usuario decida compartir (art. 9 RGPD): Para usar Tarot IA no es necesario facilitar datos de salud, creencias, vida sexual ni otros datos de categoría especial. Si el usuario decide incluirlos en una conversación, solo se usan para responderle en esa conversación, con el consentimiento explícito que otorga al enviarlos (art. 9.2.a RGPD).
Tarot IA no es un servicio sanitario, psicológico, jurídico ni financiero: sus lecturas tienen carácter orientativo y de entretenimiento. Estos datos nunca se usan para publicidad ni se comparten con terceros distintos de los encargados indicados en la sección 4. El usuario puede borrar sus conversaciones o su cuenta en cualquier momento.
Si el usuario elige «Continuar con Google», Google nos facilita su nombre, su dirección de correo electrónico y su foto de perfil. Los usamos únicamente para crear la cuenta, identificar al usuario al iniciar sesión y mostrar su nombre y su foto dentro de la aplicación. No pedimos acceso a contactos, correos, archivos ni a ningún otro dato de la cuenta de Google; no vendemos esta información, no la usamos para publicidad y no la cedemos a terceros salvo a los encargados necesarios para prestar el servicio.
El uso que Tarot IA hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. El usuario puede retirar el acceso en cualquier momento desde la configuración de su cuenta de Google.
Cada tratamiento que realizamos tiene una finalidad concreta y una base jurídica específica conforme al artículo 6 del RGPD:
| Finalidad | Datos tratados | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Gestión del registro y acceso a la cuenta (incluido el acceso con Google) | Email, contraseña, nombre, foto de perfil | Ejecución de contrato (art. 6.1.b) |
| Prestación del servicio: lecturas de tarot, horóscopo, numerología, chat con la guía y los especialistas de IA | Fecha de nacimiento, preferencias, conversaciones, datos de sesión | Ejecución de contrato (art. 6.1.b) + Consentimiento explícito para la información sensible que el usuario decida compartir (art. 9.2.a) |
| Gestión de suscripciones y pagos | Datos de facturación, historial de pagos | Ejecución de contrato (art. 6.1.b) + Obligación legal (art. 6.1.c) |
| Envío de comunicaciones transaccionales (confirmación de registro, restablecimiento de contraseña, avisos de pago, renovación y cancelación) | Email, nombre | Ejecución de contrato (art. 6.1.b) |
| Correos de seguimiento dentro del servicio (bienvenida, recordatorios) | Email, nombre, actividad en la aplicación | Interés legítimo (art. 6.1.f); con enlace de baja en cada correo |
| Envío de comunicaciones comerciales y newsletter | Email, nombre | Consentimiento (art. 6.1.a) + LSSI art. 21 |
| Análisis y mejora del servicio | Datos de uso | Interés legítimo (art. 6.1.f) |
| Publicidad y medición de campañas en Meta (Facebook/Instagram) | Datos de navegación y conversiones (nunca el contenido de las conversaciones ni de las lecturas) | Consentimiento (art. 6.1.a) |
| Cumplimiento de obligaciones legales (fiscales, contables) | Datos de facturación | Obligación legal (art. 6.1.c) |
| Seguridad, prevención de fraude y detección de abusos | IP, datos de sesión, registros técnicos | Interés legítimo (art. 6.1.f) |
Para la prestación del servicio, Tarot IA trabaja con los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:
| Proveedor | Función | País / Sede | Garantías RGPD |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento de archivos y funciones del servidor | EE.UU. | DPA + Cláusulas Contractuales Tipo (SCCs) |
| Anthropic, PBC | Generación de las lecturas y de las respuestas del chat (modelo de IA Claude) | EE.UU. / multi-región | DPA + Cláusulas Contractuales Tipo (SCCs) |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | Irlanda (UE) / EE.UU. | DPA + SCCs + certificación PCI-DSS |
| Brevo (Sendinblue SAS) | Envío de emails transaccionales y comunicaciones comerciales | Francia (UE) | Dentro del EEE — sin transferencia internacional |
| Hostinger International Ltd. | Alojamiento de la plataforma, del sitio web y del correo | Lituania (UE) | Dentro del EEE — sin transferencia internacional |
| Google Ireland Ltd. | Inicio de sesión con Google (solo si el usuario lo utiliza) | Irlanda (UE) / EE.UU. | DPA + SCCs + Marco de Privacidad de Datos UE-EE.UU. |
| Meta Platforms Ireland Ltd. | Publicidad en Facebook e Instagram (Píxel de Meta y API de Conversiones) | Irlanda (UE) / EE.UU. | DPA + SCCs + Marco de Privacidad de Datos UE-EE.UU. |
Algunos de los proveedores indicados, como el de base de datos (Supabase) y el de IA (Anthropic), implican una transferencia de datos fuera del Espacio Económico Europeo (EEE), principalmente hacia Estados Unidos. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914) y, cuando corresponde, en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), adoptado por Decisión de Adecuación de la Comisión Europea de julio de 2023.
Tarot IA utiliza la API de Anthropic bajo términos comerciales (no una cuenta de consumidor). Bajo esta modalidad, Anthropic no utiliza los datos enviados por la API para entrenar sus modelos de IA y elimina las entradas y salidas de las conversaciones en un plazo breve, conforme a su política de retención para clientes de la API. En el supuesto excepcional de que una conversación sea marcada por sus sistemas de detección de abusos, la retención puede extenderse conforme a la política de uso aceptable de Anthropic. A la IA solo se envía la información necesaria para responder a cada consulta.
Tarot IA utiliza Meta Ads (Facebook Ads e Instagram Ads) para la promoción de sus servicios. Esto implica el uso de las siguientes tecnologías:
El Píxel de Meta es un fragmento de código que Tarot IA instala en su sitio web y en su aplicación; la API de Conversiones envía los mismos eventos desde nuestros servidores. Recogen información sobre el comportamiento del usuario (páginas visitadas, registros, inicios de pago, compras) y, en el caso de la API de Conversiones, el correo electrónico y el nombre cifrados con hash (SHA-256), y la envían a Meta Platforms para los siguientes fines:
Importante: En el sitio web, el usuario puede aceptar, rechazar o retirar en cualquier momento su consentimiento para las cookies de marketing desde el panel de gestión de cookies. También puede limitar el uso de esta información desde la configuración de anuncios de su cuenta de Meta.
Tarot IA puede compartir con Meta, de forma cifrada (hash SHA-256), listas de correos electrónicos de usuarios que han dado su consentimiento expreso para recibir comunicaciones comerciales. Esta práctica se denomina Custom Audiences from Customer List y permite mostrar anuncios específicos a dichos usuarios en Facebook e Instagram.
El usuario puede oponerse a esta práctica en cualquier momento escribiendo a [email protected] o desde la configuración de anuncios de su cuenta de Facebook.
En relación con el uso del Píxel de Meta, Tarot IA y Meta Platforms Ireland Ltd. actúan como corresponsables del tratamiento en los términos del artículo 26 del RGPD, conforme al Acuerdo de Corresponsabilidad (Controller Addendum) de Meta. Para más información sobre cómo Meta trata los datos, puede consultar la Política de Privacidad de Meta.
Tarot IA no utiliza ni comparte con Meta ningún dato de las conversaciones, de las lecturas, de la fecha de nacimiento ni ningún otro dato que pueda revelar las preocupaciones personales del usuario. A Meta solo llegan los eventos de navegación y conversión descritos arriba. Esta restricción es absoluta e irrenunciable.
Tarot IA utiliza Brevo (Sendinblue SAS), empresa con sede en Francia (UE), para el envío de comunicaciones electrónicas a sus usuarios. Brevo actúa como encargado del tratamiento y dispone de un DPA conforme al RGPD.
Para el envío de emails, Brevo recibe y trata: dirección de correo electrónico, nombre del usuario y metadatos técnicos de entrega (aperturas, clics, rebotes). Ningún dato de las conversaciones ni de las lecturas es transmitido a Brevo.
El usuario puede darse de baja de las comunicaciones comerciales en cualquier momento, sin necesidad de justificación, mediante:
El sitio web y la aplicación utilizan cookies y almacenamiento local propios y de terceros. A continuación se describen las principales categorías:
| Categoría | Finalidad | Ejemplos | Consentimiento |
|---|---|---|---|
| Técnicas / Necesarias | Funcionamiento básico, sesión de usuario, seguridad | Sesión iniciada, token de autenticación | No requerido (art. 22.2 LSSI) |
| Preferencias | Recordar ajustes del usuario | Idioma, tema claro/oscuro, sonido | No requerido (art. 22.2 LSSI) |
| Analíticas | Análisis agregado del tráfico y del uso | Herramienta de analítica web | Requerido |
| Marketing / Publicidad | Medición de conversiones, remarketing, audiencias personalizadas | Píxel de Meta (_fbp, _fbc) | Requerido |
El usuario puede gestionar o retirar su consentimiento en cualquier momento a través del panel de preferencias de cookies o desde la configuración de su navegador.
| Categoría de datos | Plazo de conservación | Justificación |
|---|---|---|
| Datos de cuenta, perfil, fecha de nacimiento, conversaciones y lecturas | Mientras la cuenta esté activa; se suprimen al eliminar la cuenta | Ejecución del servicio |
| Conversaciones en servidores de Anthropic | Plazo breve según su política para clientes de la API | Política de retención de Anthropic |
| Datos de facturación | 5 años desde la emisión de la factura | Obligación fiscal (Ley 58/2003 General Tributaria) |
| Logs de seguridad y acceso | 12 meses | Interés legítimo en seguridad + art. 12 LSSI |
| Datos de email marketing (suscriptores) | Hasta la retirada del consentimiento o baja | Consentimiento (revocable) |
| Cookies de marketing (Píxel de Meta) | Máximo 90 días para las cookies _fbp / _fbc | Política de Meta Platforms |
El usuario puede ejercer en cualquier momento los siguientes derechos frente a Tarot IA como responsable del tratamiento:
| Derecho | En qué consiste |
|---|---|
| Acceso | Obtener confirmación de si se tratan sus datos y acceder a ellos. |
| Rectificación | Solicitar la corrección de datos inexactos o incompletos. |
| Supresión | Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire el consentimiento. |
| Limitación | Solicitar la suspensión del tratamiento en determinados supuestos. |
| Portabilidad | Recibir sus datos en formato estructurado y de uso común para transmitirlos a otro responsable. |
| Oposición | Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo. |
| Retirada del consentimiento | Retirar en cualquier momento el consentimiento prestado sin que ello afecte al tratamiento previo. |
| No ser objeto de decisiones automatizadas | Solicitar intervención humana en decisiones tomadas exclusivamente por sistemas automatizados que le afecten significativamente. Las lecturas de Tarot IA son orientativas y no producen efectos jurídicos. |
Cómo ejercer sus derechos: Escribiendo a [email protected] desde el correo de su cuenta e indicando el derecho que desea ejercer. Responderemos en el plazo máximo de 30 días desde la recepción de la solicitud.
Reclamación ante la AEPD: Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es
Tarot IA aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD:
En caso de brecha de seguridad que entrañe un riesgo para los derechos y libertades de los usuarios, Tarot IA notificará el incidente a la AEPD en un plazo máximo de 72 horas desde que tenga conocimiento del mismo, y lo comunicará a los usuarios afectados sin dilación indebida, conforme a los artículos 33 y 34 del RGPD.
El servicio está dirigido exclusivamente a personas mayores de 18 años. Al registrarse, el usuario declara expresamente ser mayor de edad. Tarot IA no recoge datos de menores de forma consciente. Si se detecta que un usuario es menor de 18 años, se procederá a la cancelación inmediata de su cuenta y a la supresión de sus datos.
De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales.
Tarot IA se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en los servicios prestados. Cualquier modificación sustancial será comunicada al usuario por correo electrónico o dentro de la aplicación con un mínimo de 15 días de antelación a su entrada en vigor. La versión actualizada estará siempre disponible en el sitio web con indicación de la fecha de última actualización.
La presente Política de Privacidad se rige por la legislación española y por la normativa europea en materia de protección de datos. Para la resolución de cualquier controversia relacionada con la misma, las partes se someten a la jurisdicción de los Juzgados y Tribunales correspondientes al domicilio del usuario en España, sin perjuicio del derecho del usuario a presentar reclamación ante la AEPD.
Usamos cookies técnicas necesarias y, solo si nos das permiso, cookies de medición (Google y Microsoft Clarity) y de publicidad (Meta) para saber qué funciona y mejorar la web. Lee la política de cookies.
