Política de privacidad

En vigor desde: 9 de septiembre de 2026 · Versión: 1.0

1. Quiénes somos y a quién se aplica esta política

Dmitry Bogomolov, 85000, Bar, Montenegro, calle Barskih Logorasa 5A, apto. 28A («nosotros», «la Aplicación») presta la aplicación móvil BaziArt, un servicio de autoconocimiento con fines de entretenimiento y educación basado en la filosofía de Asia Oriental (BaZi, Qi Men Dun Jia).

Esta política se aplica a todos los usuarios de la Aplicación, con disposiciones adicionales para los usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza («usuarios del EEE»), donde el RGPD concede derechos adicionales (apartado 8).

Para consultas sobre esta política: support@baziart.com.

2. Qué datos recogemos

2.1. Datos de la cuenta

• Correo electrónico y contraseña (con hash: nunca guardamos tu contraseña en texto claro), para el registro por correo.
• Código para restablecer la contraseña: si pides restablecerla, te enviamos por correo un código de un solo uso y, cuando la contraseña cambia, un aviso. No guardamos el código, solo una huella protegida; el código vale 30 minutos.
• Identificador de inicio de sesión de Google/Apple, cuando inicias sesión con esos servicios (nunca recibimos ni guardamos tu contraseña de Google/Apple).
• Acceso como invitado: si usas la Aplicación sin registrarte, creamos una cuenta anónima ligada al hash de la clave de atestación de tu dispositivo (no al identificador del dispositivo en sí: el valor original nunca se nos envía ni puede recuperarse a partir del hash). Esto permite que una reinstalación en el mismo dispositivo reutilice la misma cuenta en lugar de crear una nueva.
• Idioma de la interfaz.

2.2. Datos de la carta natal

Fecha, hora (si se conoce) y lugar de nacimiento (ciudad, coordenadas, zona horaria), además de una etiqueta opcional que tú eliges para la carta. Puedes crear cartas para otras personas (familia, pareja); al introducir los datos de otra persona confirmas que tienes derecho a hacerlo (su consentimiento o, en el caso de menores, la patria potestad) y lo haces bajo tu propia responsabilidad.

2.3. Datos del análisis con IA

La pregunta adicional opcional que introduces y el texto de la respuesta generada por la IA. Para generar una respuesta, los datos de tu carta y el texto de la pregunta se envían a nuestro subencargado Anthropic (apartado 4): solo los datos necesarios para responder, sin tu correo ni otros identificadores directos, salvo que tú mismo los incluyas en el texto de la pregunta.

2.4. Datos de consentimiento

Si otorgaste o retiraste el consentimiento y cuándo (para el tratamiento con IA y para el uso con fines de investigación de los datos de rectificación), y la versión del texto de consentimiento que se te mostró.

2.5. Datos de suscripción y compras

Estado de la suscripción, tienda de compra (App Store, Google Play, RuStore, Telegram Stars), identificador de la transacción, fecha de renovación. Nunca recibimos ni guardamos el número de tu tarjeta: el pago lo gestiona íntegramente la tienda o el proveedor de pagos correspondiente; véase el apartado 4.

2.6. Datos técnicos

Dirección IP e información técnica general sobre tu dispositivo (tipo de sistema operativo, versión de la aplicación), en los registros de solicitudes y para la protección frente a abusos (límites de solicitudes, atestación del dispositivo mediante Play Integrity/App Attest). Los contadores de límites de solicitudes se conservan poco tiempo (no más de un día) y están ligados al identificador de tu cuenta o a tu dirección IP. Datos de fallos y errores de la aplicación, mediante Sentry (servidor) y Firebase Crashlytics (aplicación móvil); véase el apartado 4.

Analítica de producto, mediante Firebase Analytics (Google): qué pantallas se abren y qué eventos ocurren en la aplicación (por ejemplo, se muestra la pantalla de pago, se completa o restaura una compra, se supera un paso del cuestionario), ligados a un identificador seudónimo de instalación de Firebase, no a tu nombre, correo, datos de nacimiento ni carta. No hay un interruptor en la aplicación; la recogida solo está desactivada en las compilaciones de desarrollo. Véase el apartado 4.

2.7. Denuncias sobre texto generado

Cada texto generado por IA en la Aplicación tiene un control de «Denunciar». Si lo usas, guardamos: una copia del texto que has denunciado, el motivo que has elegido, tu comentario opcional e información técnica sobre qué modelo y qué versión de nuestras instrucciones produjeron ese texto. Lo necesitamos para actuar sobre las denuncias y corregir la causa, no solo el síntoma. Cuánto tiempo se conservan estos datos se describe en el apartado 5.

2.8. Suscripción en el sitio web

En el sitio web de BaziArt puedes dejar una dirección de correo electrónico para recibir un aviso cuando se lance el producto «Tu año 2027». Guardamos la dirección, el idioma elegido, la página de origen y el momento de tu consentimiento expreso para el correo. Los datos de nacimiento introducidos en el formulario del sitio para el resultado previo no se guardan. La dirección se elimina a petición al correo de soporte o mediante el enlace del correo.

2.9. Planificador y diario de decisiones

Los eventos que añades al planificador, los ajustes del planificador y las entradas del diario de decisiones (la decisión, la fecha, la ventana elegida, el resultado y la nota) se guardan solo en tu dispositivo (en iOS también en su copia de seguridad de iCloud; en Android la copia de seguridad de los datos de la Aplicación está desactivada). No los recibimos ni los guardamos en el servidor. Al cerrar sesión o eliminar la cuenta se borran del dispositivo. Se eliminan junto con la entrada en la Aplicación o al desinstalarla.

Si permites a la Aplicación acceder al calendario del dispositivo (Tiempo → Mi calendario), lee tus eventos de los próximos 14 días para mostrarlos sobre las ventanas horarias y crea un evento en tu calendario solo cuando tocas «Sugerir una hora». Los eventos del calendario se procesan en el dispositivo, no se envían al servidor y la Aplicación no los guarda; solo el tipo de tarea que eliges para un evento se conserva en los ajustes de la Aplicación en el dispositivo. Puedes revocar el acceso en los ajustes del sistema: el planificador seguirá funcionando con los eventos que añadas a mano.

2.10. El informe «Tu 2027» comprado en el sitio web

Si encarga el informe anual en el sitio web, guardamos la dirección de correo para enviar el enlace, los datos de nacimiento introducidos para el cálculo (fecha, hora o la marca «hora desconocida», zona horaria y coordenadas del lugar, sexo), el idioma elegido, el momento en que aceptó las condiciones, el estado del pago y el identificador del pago en el proveedor de pagos. Los datos de pago (tarjeta, cuenta) los trata el proveedor como vendedor o agente de pago según su acuerdo con usted; no los recibimos. El proveedor se nombra en la página de pago y en la sección 4 de esta política. Mientras no haya proveedor conectado, la forma de pago se envía por correo, y solo vemos lo que el sistema de pago muestra al receptor: el nombre del pagador y el importe. El texto explicativo del informe se genera con Anthropic (sección 4) a partir de los datos de nacimiento una sola vez y se guarda con el pedido. El informe se abre mediante un enlace con un token secreto del correo, como página o como archivo PDF: no comparta el enlace. El archivo descargado queda en sus manos, y borrarlo depende de usted. El pedido y el informe se conservan hasta que nos pida borrarlos (correo de soporte), pero no más de 24 meses después del final del año al que se refiere el informe (véase también la sección 5).

2.11. Código de transferencia de la carta del sitio web a la Aplicación

La calculadora del sitio web calcula una carta sin cuenta y no guarda nada. Si pulsa «Obtener un código» para abrir esa carta en la Aplicación sin volver a introducirla, conservamos los datos de nacimiento introducidos (fecha, hora o la marca «hora desconocida», zona horaria y coordenadas del lugar si las indicó, sexo) durante 72 horas bajo una huella protegida del código; el código en sí no se guarda. El código se muestra una sola vez y nunca aparece en la dirección de la página, en la analítica ni en los registros. Cuando introduce el código en la Aplicación, la carta se guarda en su cuenta (también en una cuenta de invitado) como una carta normal (sección 2.1), y el registro del sitio web se elimina al cumplirse las 72 horas.

3. Para qué tratamos los datos y con qué base jurídica (art. 6 del RGPD)

4. Con quién compartimos los datos

No vendemos tus datos. Los compartimos con los siguientes subencargados, solo en la medida necesaria para su función concreta:

• Anthropic (generación del texto del análisis con IA, EE. UU.): recibe los datos de tu carta y el texto de la pregunta en el momento en que solicitas un análisis. Anthropic actúa como nuestro encargado del tratamiento, no entrena sus modelos con estos datos y elimina las solicitudes y respuestas en un plazo de 30 días (más tiempo solo si se infringió su política de uso o lo exige la ley). Las transferencias a EE. UU. se amparan en las cláusulas contractuales tipo de la UE del acuerdo de tratamiento de datos de Anthropic.
• RevenueCat (gestión de suscripciones): recibe el identificador de tu cuenta y los datos de la transacción para conciliar el estado de la suscripción entre tiendas.
• Apple App Store / Google Play / RuStore / Telegram: tramitan los pagos de las suscripciones directamente como comerciante registrado; nosotros solo recibimos de ellos la confirmación del estado de la suscripción, nunca los datos de pago.
• Sentry (monitorización de errores del servidor) y Firebase Crashlytics, Google (informes de fallos de la aplicación móvil): reciben datos técnicos de error, sin identificadores personales directos siempre que es posible.
• Firebase Analytics, Google (analítica de producto): recibe los nombres de los eventos de la aplicación con parámetros técnicos (identificador del producto comprado, paso del cuestionario, nombre de la pantalla) y un identificador seudónimo de instalación; no recibe tu correo, tus datos de nacimiento ni tu carta.
• Railway (alojamiento del servidor, la base de datos y el almacén de contadores de límites): almacena y trata los datos como operador de nuestra infraestructura, siguiendo nuestras instrucciones.
• Resend (envío de correos de servicio, EE. UU.): recibe tu dirección de correo y el texto del mensaje: un código para restablecer la contraseña o un aviso de que ha cambiado. No recibe los datos de tu carta.

Algunos de estos subencargados pueden tratar datos fuera del EEE (en particular en EE. UU.). En ese caso nos apoyamos en las garantías de transferencia internacional de cada subencargado (cláusulas contractuales tipo y mecanismos similares), descritas en sus respectivas políticas de privacidad.

También revelamos datos cuando lo exige la ley, una orden judicial o la protección de los derechos y la seguridad de los usuarios de la Aplicación.

5. Conservación de los datos

Conservamos tus datos mientras exista tu cuenta. Eliminar la cuenta en la Aplicación borra: todas tus cartas, los análisis con IA, el historial de consentimientos, los registros de suscripciones y compras en nuestra base de datos y los tokens de inicio de sesión. Esto no cancela una suscripción en el App Store o en Google Play: la Aplicación te avisa de ello por separado antes de la eliminación (véase también el apartado 7).

Excepción: las denuncias sobre texto generado (apartado 2.7). Estas se conservan después de eliminar tu cuenta, pero sin ningún vínculo con ella: la referencia a tu cuenta se borra y solo quedan la copia del texto, el motivo y el comentario. De lo contrario, bastaría con eliminar una cuenta para borrar la prueba de que el modelo dijo algo inaceptable, y esa prueba es justamente lo que nos permite corregirlo. Si incluiste información sobre ti en el comentario de una denuncia, permanece en ese comentario; pídenos que la eliminemos por separado.

Un informe comprado en el sitio web (sección 2.10) no está vinculado a una cuenta en la Aplicación: eliminar la cuenta no lo afecta. El pedido, los datos de nacimiento que contiene y el texto explicativo se conservan hasta que nos pida borrarlos (correo de soporte), pero no más de 24 meses después del final del año al que se refiere el informe; después se eliminan junto con el enlace al informe. El archivo PDF descargado queda en sus manos.

Los datos de nacimiento bajo un código de transferencia (sección 2.11) se conservan 72 horas desde la emisión del código y se eliminan automáticamente, se haya usado el código o no.

Los registros de códigos para restablecer la contraseña (sección 2.1) se conservan dos días desde la solicitud y se eliminan automáticamente.

Los registros técnicos (direcciones IP, datos de solicitudes) se conservan durante un periodo limitado (hasta 30 días) por motivos de seguridad, de forma separada de los datos de la cuenta.

6. Menores

La Aplicación no está destinada a personas menores de 16 años, y no recogemos conscientemente datos de dichas personas facilitados por ellas mismas. Si crees que un menor nos ha facilitado directamente sus propios datos (a diferencia de ser el sujeto de una carta creada por un progenitor, véase el apartado 2.2), contáctanos para eliminarlos.

7. Tus derechos

Con independencia de tu jurisdicción, puedes:

• Obtener una copia de tus datos, directamente en la Aplicación (Perfil → «Exportar mis datos»): un archivo con tu perfil, tus cartas, tus lecturas de IA, tu historial de consentimientos, los eventos de vida introducidos para precisar la hora de nacimiento, los ajustes y el historial de notificaciones, los registros de suscripción y compras, las reservas con maestros, los reportes que enviaste y las invitaciones de pareja: todo lo que guardamos sobre ti, salvo los tokens de sesión y push. Si eso falla por cualquier motivo, escribe a support@baziart.com y haremos la misma exportación a mano.
• Eliminar tu cuenta, directamente en la Aplicación (Perfil → «Eliminar la cuenta»), de forma inmediata e irreversible. Eliminar tu cuenta no cancela una suscripción activa en el App Store o en Google Play: cancélala por separado en los ajustes de la tienda correspondiente.
• Retirar el consentimiento para el tratamiento con IA o para el uso con fines de investigación de los datos de rectificación, en los ajustes de la Aplicación; la retirada no afecta al tratamiento realizado lícitamente antes de ella.
• Corregir datos inexactos, a través de tu perfil (datos de las cartas) o mediante una solicitud a support@baziart.com.

7.1. Derechos adicionales para usuarios del EEE (RGPD)

También tienes derecho a: oponerte al tratamiento basado en el interés legítimo; solicitar la limitación del tratamiento en determinados casos; la portabilidad de los datos; presentar una reclamación ante la autoridad de protección de datos de tu país si consideras que hemos infringido el RGPD.

8. Seguridad

Las contraseñas y los tokens de actualización se almacenan únicamente con hash, nunca en texto claro. Los datos se transmiten por una conexión segura (HTTPS). El acceso como invitado está protegido por la atestación del dispositivo (Play Integrity/App Attest). Ningún sistema puede garantizar una seguridad absoluta: si sospechas que tu cuenta ha sido comprometida, contáctanos.

9. Cambios en esta política

Podemos actualizar esta política a medida que evolucione la Aplicación. En caso de cambios sustanciales, te avisaremos a través de la Aplicación o por correo electrónico (si disponemos de uno) antes de que los cambios entren en vigor.

10. Contacto

Dmitry Bogomolov, 85000, Bar, Montenegro, calle Barskih Logorasa 5A, apto. 28A, support@baziart.com.