Política de Privacidad
octubre de 2026
TarotByMe se toma en serio la privacidad de tus datos. Esta política explica con claridad qué datos recopilamos, por qué los recopilamos, cómo los usamos y cuáles son tus derechos — de conformidad con la ley de protección de datos aplicable (en Brasil, la LGPD, Ley 13.709/2018).
1. Responsable del Tratamiento
Responsable del tratamiento: TarotByMe - Contacto: contact@tarotbyme.com
2. Datos que Recopilamos
Datos de Registro
Nombre y dirección de correo electrónico — necesarios para crear la cuenta y comunicarnos contigo.
Datos de Pago
Procesados exclusivamente por Stripe. TarotByMe no almacena datos de tarjetas de crédito — solo consultamos el estado de la compra o la suscripción.
Pregunta, Cartas e Interpretación de la Lectura
Tu pregunta, las cartas sacadas y la interpretación generada por la IA se almacenan como el registro de la lectura que pagaste para recibir — no son datos desechables. Puedes ocultar cualquier lectura de tu historial en cualquier momento, sin afectar el registro financiero de la compra. El plazo de conservación depende del tipo de plan: 30 o 90 días fijos en planes de compra única, o mientras la suscripción mensual esté activa más 90 días de gracia tras la cancelación — ver detalles en la página de Planes.
Créditos y Transacciones
Mantenemos un registro (ledger) de reservas, cargos y liberaciones de créditos por lectura, como comprobante de facturación y para auditoría financiera. Este registro no se elimina aunque la lectura correspondiente se oculte de tu historial.
Detección de Situaciones de Riesgo
Las preguntas enviadas a la plataforma pasan por una verificación automática de señales de riesgo para la vida o de autolesión, para mostrar un aviso de apoyo cuando sea necesario (ver Sección 8). Esta verificación no almacena el contenido de tu pregunta — solo registra, de forma anónima, que se mostró un aviso.
Datos de Uso
Idioma, zona horaria y preferencias de cuenta configuradas en Ajustes, además de registros técnicos de uso para aplicar correctamente los límites de tu plan.
Fotos de Cartas (Reconocimiento con Baraja Común)
Si fotografías tus cartas físicas para el reconocimiento automático, la imagen se envía directamente a nuestro proveedor de IA (OpenAI) solo para identificar las cartas fotografiadas. TarotByMe nunca almacena estas fotos — no pasan por nuestros servidores de almacenamiento ni quedan guardadas tras el reconocimiento.
Lecturas Compartidas
Si generas un enlace público para compartir una lectura, el contenido de esa lectura (pregunta, cartas e interpretación) queda accesible para cualquier persona con el enlace, incluso sin cuenta en TarotByMe, hasta que ocultes la lectura de tu historial.
3. Finalidad y Base Legal
| Dato | Finalidad | Base Legal |
|---|---|---|
| Nombre y correo | Cuenta, autenticación, comunicación | Ejecución de contrato |
| Pago (vía Stripe) | Procesamiento de compras y suscripciones | Ejecución de contrato |
| Pregunta, cartas e interpretación | Entrega e historial de la lectura contratada | Ejecución de contrato |
| Ledger de créditos | Comprobación de facturación y auditoría financiera | Ejecución de contrato / obligación legal |
| Aviso de riesgo (anonimizado) | Seguridad del usuario y mejora de la detección | Interés legítimo |
| Correo (comunicaciones) | Actualizaciones sobre la cuenta y el servicio | Interés legítimo |
| Foto de carta (baraja común) | Reconocimiento automático de la carta fotografiada | Ejecución de contrato |
| Enlace de lectura compartida | Permitirte compartir una lectura con terceros de tu elección | Consentimiento (tu decisión de compartir) |
| Cookies de análisis (Google Analytics) | Entender el uso del sitio para mejorarlo | Consentimiento (banner de cookies) |
4. Compartición de Datos
Tus datos se comparten únicamente con:
- —Supabase (infraestructura de base de datos y autenticación)
- —OpenAI (generación de la interpretación de la lectura, a partir de las cartas y tu pregunta; y reconocimiento de cartas fotografiadas, cuando corresponda)
- —Stripe (procesamiento de pagos) — sujeto a la política de privacidad de Stripe
- —Resend (envío de correos transaccionales) — solo correo y nombre
- —Google LLC (Google Analytics) — solo si eliges "Aceptar todo" en el banner de cookies; ver Sección 9
No vendemos, alquilamos ni compartimos tus datos con terceros para fines comerciales.
5. Conservación de Datos
Los datos de la cuenta se conservan mientras tu cuenta esté activa. El historial de lecturas sigue el plazo del tipo de plan usado en la compra (Sección 2 arriba, y la página de Planes). Tras la cancelación de una suscripción mensual, el historial se conserva 90 días más antes de eliminarse. Los datos de pago/ledger pueden conservarse por un plazo adicional cuando lo exija una obligación legal (p. ej., registros fiscales).
6. Tus Derechos (LGPD — Art. 18)
Tienes derecho a:
- —Confirmación de la existencia de tratamiento de tus datos
- —Acceso a los datos que tenemos sobre ti
- —Corrección de datos incompletos, inexactos o desactualizados
- —Anonimización, bloqueo o eliminación de datos innecesarios
- —Revocación del consentimiento en cualquier momento
- —Eliminación completa de la cuenta y los datos asociados
Para ejercer cualquiera de estos derechos, envía un correo a contact@tarotbyme.com con el asunto "Derechos LGPD". Respondemos en un plazo de hasta 25 días hábiles.
7. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos: autenticación segura mediante Supabase, comunicación cifrada (HTTPS/TLS), control de acceso por RLS (Row Level Security) en la base de datos, y claves de API nunca expuestas en el código fuente.
8. Detección de Situaciones de Riesgo
Cuando una pregunta enviada a la plataforma presenta señales de riesgo para la vida o de autolesión, mostramos automáticamente un aviso de apoyo con un número de ayuda adecuado a tu región, en lugar de continuar normalmente con la lectura.
Este proceso se registra de forma anónima — sin ninguna identificación del usuario asociada al evento (el identificador de la cuenta se transforma mediante hash criptográfico antes de cualquier registro) — únicamente para dar seguimiento al funcionamiento del propio mecanismo de seguridad, nunca con fines de moderación de cuenta o perfilado del usuario.
9. Cookies y Almacenamiento Local
Usamos cookies estrictamente necesarias para el funcionamiento del sitio: autenticación de sesión (Supabase), idioma elegido y la moneda detectada por geolocalización en el primer acceso. El progreso de preparación de la baraja física se guarda temporalmente en el almacenamiento local de tu navegador, nunca se envía a nuestros servidores.
Si eliges "Aceptar todo" en el banner de cookies, también cargamos Google Analytics, que usa cookies (_ga, _ga_*, _gid) para entender cómo se usa el sitio. Estas cookies solo se cargan con tu consentimiento explícito, y puedes revocar esa elección en cualquier momento haciendo clic en "Gestionar Cookies" en el pie de página del sitio.
Para la lista completa de cookies, sus finalidades y duraciones, consulta nuestra Política de Cookies, disponible en el pie de página del sitio.
10. Cambios en esta Política
Podemos actualizar esta política periódicamente. Los cambios relevantes se comunicarán a través del sitio mediante un sistema de consentimiento de cookies. La fecha de la última actualización siempre se indica en la parte superior de esta página.
11. Contacto
Dudas sobre esta Política: contact@tarotbyme.com
Autoridad Nacional de Protección de Datos de Brasil (ANPD): www.gov.br/anpd