Privacitat

2. Quines dades recollim

• Email: per enviar-te la teva carta natal, iniciar la teva sessió i poder comunicar-nos amb tu.
• Dades de naixement: el teu nom, i la data, l'hora i el lloc de naixement (juntament amb les coordenades i la zona horària d'aquest lloc). S'utilitzen únicament per calcular la teva carta natal.
• Dades del teu compte: saldo de crèdits, historial de compres i d'ús del servei.
• Les teves anàlisis i xats: guardem les teves anàlisis i els missatges del xat per mantenir el context i que hi puguis tornar. Pots eliminar-los.
• Dades de pagament: les gestiona Stripe; nosaltres només guardem un identificador per associar la compra al teu compte.
• Dades tècniques: una empremta xifrada de la teva adreça IP i el tipus de navegador, només per prevenir abusos i mantenir el servei segur.

3. Per a què les fem servir i amb quina base legal

• Generar la teva carta natal i enviar-te-la (per prestar-te el servei que ens demanes).
• Crear les teves anàlisis i permetre el xat sobre la teva carta (per prestar-te el servei).
• Processar les teves compres i gestionar els teus crèdits (execució del contracte i obligacions legals de facturació).
• Atendre't quan ens escrius (el nostre interès legítim a donar-te suport).
• Prevenir abusos i mantenir el servei segur (interès legítim).
• Mesurar de forma anònima com s'utilitza la web, només si acceptes les galetes d'anàlisi (el teu consentiment).

4. Què enviem a la intel·ligència artificial

Per redactar la teva anàlisi i respondre al xat fem servir OpenAI. Li enviem únicament el teu nom i la teva carta ja calculada (els signes, les cases i els aspectes). Mai li enviem la teva data, la teva hora ni el teu lloc de naixement, ni les teves coordenades.

A més, configurem aquestes peticions perquè OpenAI no conservi aquesta informació ni la faci servir per entrenar els seus models.

5. Què NO fem amb les teves dades

• No guardem la teva targeta: el pagament el processa Stripe al seu entorn segur; nosaltres mai veiem el número de la teva targeta.
• No venem les teves dades: ni les cedim a tercers amb fins publicitaris, ni fem publicitat creuada.

6. Amb qui les compartim

Només compartim l'imprescindible amb proveïdors que ens ajuden a prestar el servei, cadascun subjecte a la seva pròpia política i a acords de tractament de dades:

• Stripe: processament de pagaments.
• Resend: enviament de correus (la teva carta, avisos i enllaços d'accés).
• OpenAI: generació d'anàlisis i xat (només el teu nom i la carta calculada, com t'expliquem a dalt).
• OpenStreetMap (Nominatim): convertir el lloc de naixement que escrius en coordenades.
• Cloudflare Turnstile: comprovar que no ets un robot als formularis.
• Google Analytics: mesurament d'ús anònim, només si acceptes les galetes d'anàlisi.
• MongoDB Atlas i Vercel: emmagatzematge de dades i allotjament del servei.
• Telegram: rebem avisos interns d'activitat (per exemple, un email quan es produeix una compra) per poder gestionar el servei.

7. Galetes

Fem servir les galetes imprescindibles perquè el lloc funcioni: mantenir la teva sessió, recordar el teu idioma i protegir els formularis (seguretat i anti-bot). Aquestes no necessiten el teu permís.

Només si les acceptes a l'avís de galetes fem servir galetes d'anàlisi (Google Analytics) per entendre, de forma agregada, com s'utilitza la web. Pots canviar la teva elecció quan vulguis esborrant les dades del lloc al teu navegador.

8. On es tracten les teves dades

Alguns proveïdors (per exemple OpenAI, Stripe, Vercel o Google) poden tractar dades fora de l'Espai Econòmic Europeu. En aquests casos, la transferència s'empara en les garanties que exigeix el RGPD, com les clàusules contractuals tipus de la Comissió Europea o marcs d'adequació reconeguts.

9. Durant quant de temps les guardem

Conservem les teves dades mentre tinguis compte o continuïs fent servir el servei. Si demanes que eliminem el teu compte, esborrem la teva informació personal excepte allò que la llei ens obligui a conservar (per exemple, dades de facturació durant el termini legal).

10. Seguretat

Xifrem les comunicacions (HTTPS) i emmascarem les dades sensibles als nostres registres interns. Els pagaments es processen a la infraestructura segura (PCI-DSS) de Stripe.

11. Els teus drets

Pots exercir en qualsevol moment els teus drets sobre les teves dades:

• Accedir a les dades que tenim sobre tu.
• Rectificar-les o actualitzar-les.
• Sol·licitar que les eliminem.
• Oposar-te al seu ús o demanar que limitem el tractament.
• Emportar-te-les a un altre servei (portabilitat).
• Retirar el teu consentiment quan el tractament es basi en ell.
• Reclamar davant l'Agència Espanyola de Protecció de Dades (aepd.es) si creus que no hem respectat els teus drets.

12. Menors

El servei no està dirigit a menors de 14 anys. Si ets menor d'aquesta edat, demana a una persona adulta que t'acompanyi.

13. Canvis en aquesta política

Si fem canvis importants, t'ho comunicarem per correu o a la mateixa web abans que entrin en vigor.