Política de privacidad

Esta Política de privacidad explica cómo Taromi («nosotros» o «nuestro») recoge y usa información cuando visitas o utilizas el sitio web de Taromi y sus lecturas de tarot en línea (el «Servicio»). Se aplica a visitantes, invitados y usuarios registrados.

Quiénes somos

Taromi es operado por Zorka Apps Limited, Hong Kong.

No. 5, 17/F, Strand 50, 50 Bonham Strand, Sheung Wan, Hong Kong

1. Información que recogemos

Información de la cuenta. Cuando te registras, recogemos tu dirección de correo electrónico y, si eliges una contraseña, un hash irreversible de ella (nunca la contraseña en sí). Si eliges iniciar sesión con Google, recibimos la información de perfil que Google nos facilita para ese inicio de sesión, como tu nombre y tu dirección de correo.

Invitaciones y códigos promocionales. Si creas una cuenta con el enlace de invitación de otra persona, registramos qué cuenta te invitó, para darle su recompensa; esa cuenta solo ve cuántos invitados se registraron y pagaron, nunca quiénes. Si canjeas un código promocional, registramos que tu cuenta lo usó. Qué ocurre con estos registros cuando eliminas tu cuenta se describe en la sección 4.

Información de la sesión. Usamos una cookie de sesión para que funcione una sesión de invitado o una cuenta con la sesión iniciada. El registro de sesión asociado puede incluir su fecha de caducidad y datos técnicos como la dirección IP y la información del agente de usuario del navegador.

Contenido de las lecturas. Recogemos la pregunta que haces, las cartas que salen como respuesta, la interpretación generada por IA que se te muestra y las preguntas y respuestas del chat de seguimiento de una lectura. Guardamos este contenido junto con la sesión de invitado o la cuenta que lo solicitó, para que el Servicio pueda mostrar y volver a abrir la lectura. Lo mismo vale para lo que añades tú: cómo resultó una lectura y tu nota sobre ella, las lecturas que marcas como favoritas, tu carta del día, las posiciones de una tirada que creas y una intención de la semana con los días en que marcas un paso, tus notas de una línea y la carta de la semana.

Memoria del intérprete, solo si la activas. En Premium, si activas «Recordar mis lecturas anteriores», una pregunta de seguimiento sobre una de tus propias lecturas también da al proveedor de IA un resumen breve de hasta 5 de tus lecturas anteriores de los últimos 60 días: sus fechas, tiradas y cartas, una versión acortada de la pregunta y cómo dijiste que resultó. Tus notas del diario se incluyen solo si activas también esa opción. Puedes desactivar cualquiera de las dos en cualquier momento.

Entrada por voz, solo si la usas. Si tocas el micrófono en un campo de pregunta, tu navegador graba un fragmento corto (hasta 30 segundos) y lo envía a nuestro servidor, que lo pasa a DeepInfra, donde funciona un modelo abierto de reconocimiento de voz Whisper, solo para convertirlo en texto. El texto aparece en el campo para que lo edites; solo forma parte de tu lectura si después envías la pregunta. No guardamos la grabación ni su texto, y no registramos lo que se dijo; contamos que se usó la entrada por voz, cuánto duró la grabación y cómo terminó.

Recordatorios, solo si los activas. Si activas los recordatorios de la carta del día, tu navegador nos da una dirección push de su servicio push. La guardamos con tu zona horaria, la hora del recordatorio, el idioma del recordatorio y una descripción breve del navegador, para poder enviar el recordatorio y mostrarte dónde están activados. Al desactivar un recordatorio, este registro se elimina.

Comunicaciones de soporte. Si nos escribes a través de la página Contacto y ayuda o por correo a [email protected], recogemos la información que incluyas en ese mensaje y nuestra correspondencia contigo. La página de contacto te pide que no incluyas en un mensaje de soporte detalles sensibles de una lectura.

Pagos. Vendemos directamente la suscripción Taromi Premium y usamos Stripe como procesador de pagos. Cuando te suscribes, compartimos con Stripe la dirección de correo de tu cuenta para crear tu registro de cliente, y Stripe recoge tu tarjeta de pago y los datos de facturación que necesita para cobrar en su propia página de pago; nunca recibimos ni guardamos el número completo de tu tarjeta. Guardamos, vinculados a tu cuenta, los identificadores de cliente y de suscripción de Stripe, tu plan (mensual o anual), el estado de tu suscripción y la fecha en que termina tu periodo de facturación actual, para poder activar y desactivar Premium, y un registro de cada pago (importe, moneda, fecha, reembolsos y disputas). Stripe cobra $9.99 USD al mes o $79.99 USD al año en nuestro nombre hasta que canceles, algo que puedes hacer en cualquier momento desde la página de tu cuenta.

Eventos del producto. Donde la analítica está permitida (sección 7), registramos en nuestros propios servidores lo que ocurre en el Servicio, por ejemplo que se vea una página, que se complete una lectura o que empiece una suscripción, junto con la sesión de invitado o la cuenta a la que pertenece y, si llegaste desde un anuncio o un enlace etiquetado, el nombre de la campaña. Una copia va a nuestro proveedor de analítica (sección 7).

Clics en anuncios. Si llegas desde uno de nuestros anuncios de Google, el enlace lleva un identificador de clic (gclid, gbraid o wbraid) y etiquetas de campaña. Donde la medición publicitaria está permitida (sección 7), los guardamos con tu sesión de invitado o tu cuenta para medir nuestra publicidad.

Informes de errores. Cuando algo falla en tu navegador o en nuestros servidores, registramos un informe técnico: el mensaje de error y la traza de pila, la ruta de la página (sin sus parámetros de consulta), el tipo de navegador y de sistema operativo y el identificador de la sesión de invitado o de la cuenta. No incluimos tu dirección IP ni tu correo electrónico, y los campos que podrían contener datos personales se eliminan antes de enviar el informe.

Grabaciones de sesión, solo si las permites. Con tu permiso, un script de analítica graba en tu navegador cómo usas el sitio, con lo que escribes y tus lecturas ocultos (sección 7).

2. Cómo usamos la información

Usamos la información anterior para:

• Prestar el Servicio, incluido sacar las cartas y generar una interpretación y respuestas de seguimiento para tu pregunta;
• Mantener las sesiones de invitado, aplicar el límite diario de lecturas y vincular las lecturas de invitado a una cuenta cuando el invitado se registra o inicia sesión;
• Mostrar tu historial de lecturas, enviar los correos que pidas (como un restablecimiento de contraseña) y los recordatorios que actives, y responder a las solicitudes de soporte;
• Procesar los pagos de la suscripción Premium, aplicar Premium a tu cuenta y gestionar cancelaciones, reembolsos y disputas de pago;
• Conceder y, cuando nuestros Términos lo prevén, retirar los días de Premium de la prueba, las invitaciones y los códigos promocionales;
• Entender cómo se usa el Servicio y medir nuestra publicidad, como se describe en la sección 7;
• Encontrar y corregir errores, e investigar abusos, problemas técnicos e incidentes de seguridad; y
• Cumplir las obligaciones legales aplicables y proteger el Servicio y a sus usuarios.

3. Cómo compartimos la información

Compartimos información solo en la medida necesaria para hacer funcionar el Servicio, con estos proveedores:

• DeepInfra y el proveedor del modelo de IA al que dirige la solicitud, que reciben tu pregunta, las cartas que salieron y, en una pregunta de seguimiento, la lectura que continúa y, si la activaste, la memoria del intérprete descrita en la sección 1, para generar la interpretación o la respuesta. DeepInfra es una plataforma de inferencia de IA; el modelo y su proveedor pueden cambiar a medida que evaluamos alternativas. Tratan estos datos conforme a sus propias condiciones. DeepInfra y el proveedor del modelo pueden tratar estos datos fuera de tu país, incluidos Estados Unidos y otros países donde funciona el modelo;
• DeepInfra, que recibe una grabación de voz solo cuando usas el micrófono de un campo de pregunta, para devolver su texto; no le pedimos que la conserve;
• Cloudflare, nuestro proveedor de red: cada solicitud al Servicio pasa por él, así que trata tu dirección IP y los datos de la solicitud para entregar y proteger el Servicio. Las copias de seguridad de nuestra base de datos también se guardan en Cloudflare;
• Nuestro proveedor de alojamiento, cuyo servidor ejecuta el Servicio y su base de datos;
• ZeptoMail (de Zoho), que envía correo transaccional en nuestro nombre, como un mensaje de restablecimiento de contraseña, y trata la dirección del destinatario y el contenido del mensaje necesarios para entregarlo. No enviamos correo de marketing;
• Zoho Mail, que aloja nuestro buzón de soporte y, por tanto, guarda los mensajes que nos envías;
• PostHog, que recibe los informes de errores descritos en la sección 1 para que podamos encontrar y corregir fallos y, donde la analítica está permitida, trata en nuestro nombre los eventos del producto y, solo si lo permites, las grabaciones de sesión (sección 7);
• El servicio push de tu navegador (por ejemplo, Google, Apple o Mozilla), que entrega un recordatorio solo si activaste los recordatorios;
• Google Ads, a quien nuestro servidor informa de que una visita desde uno de nuestros anuncios derivó en un registro, una lectura o un primer pago (sección 7); y
• Google, si eliges iniciar sesión con Google.

Stripe, nuestro procesador de pagos, recibe la información necesaria para procesar los pagos y gestionar la facturación de la suscripción del Servicio: la dirección de correo de tu cuenta, tus datos de pago (que Stripe recoge directamente) y tu historial de suscripción. Stripe trata esa información conforme a su propia política de privacidad.

Compartir una lectura. Una lectura es privada hasta que decides compartirla. Cuando lo haces, creamos un enlace a una página de solo lectura e imágenes para compartir que muestran las cartas y la idea principal de la lectura a cualquiera que tenga el enlace; nunca muestran tu pregunta a menos que actives «Incluir mi pregunta». Puedes dejar de compartir en cualquier momento desde la lectura, y el enlace deja de funcionar al instante.

También podemos revelar información cuando la ley lo exija o cuando sea razonablemente necesario para proteger a los usuarios, el Servicio o nuestros derechos. No vendemos información personal a cambio de dinero ni la facilitamos a intermediarios de datos. Informar a Google Ads de que una visita desde su anuncio derivó en un registro, una lectura o un pago puede considerarse «compartir» información personal para publicidad conductual entre contextos según algunas leyes estatales de privacidad de EE. UU. Puedes optar por no participar en cualquier momento en la página «Tus opciones de privacidad», enlazada al pie de todas las páginas, y tratamos una señal de Global Privacy Control de tu navegador como esa exclusión.

4. Almacenamiento y conservación

Conservamos la información de la cuenta, de la sesión, de las preguntas y de las lecturas durante plazos que varían según el tipo de registro y se basan en necesidades operativas, de seguridad y legales.

Los identificadores de clic en anuncios se eliminan 90 días después del clic; los nombres de campaña pueden conservarse más tiempo. Tus respuestas sobre la analítica, la medición publicitaria y la grabación de sesión se conservan durante 12 meses y luego te volvemos a preguntar. Las grabaciones de sesión y los informes de errores los conserva PostHog durante el periodo limitado fijado en nuestra cuenta con él.

Las lecturas y demás datos de una sesión de invitado (una sin cuenta) se eliminan cuando el invitado lleva 90 días sin usar el Servicio.

El registro de cada visita (cuándo empezó, la página a la que llegaste, el idioma y de dónde vino: el dominio del sitio de origen, las etiquetas de campaña y si vino de un anuncio, nunca el identificador de clic) se conserva con una sesión de invitado tanto como los demás datos de esa sesión (90 días sin uso) y con una cuenta durante 13 meses; después solo conservamos totales diarios que no identifican a nadie (los eventos del producto descritos en la sección 1 se conservan como se indica allí). Cómo llegaste a una compra (la fuente más temprana y la más reciente que conocemos, sin identificadores de clic) se conserva con el registro del pago mientras exista tu cuenta. Retirar el consentimiento de analítica, donde lo pedimos, elimina los registros de tus visitas; eliminar tu cuenta los elimina junto con la fuente de la compra.

Cuando eliminas tu cuenta en la página de la cuenta, eliminamos de inmediato: tus lecturas con su chat de seguimiento, notas y enlaces para compartir (los enlaces compartidos dejan de funcionar), tu historial de la carta del día y tus recordatorios, tus intenciones de la semana con sus notas, las tiradas que creaste, tus sesiones en todos los dispositivos (se cierra tu sesión en todas partes), tu dirección de correo y tus datos de inicio de sesión, incluida una identidad de Google vinculada, tus canjes de códigos promocionales y la información de tus clics en anuncios. Una suscripción Premium activa se cancela de inmediato, sin más cobros. Conservamos un registro de cada pago que hiciste (importe, moneda, fecha y los números de referencia del proveedor de pagos, sin tu nombre ni tu correo electrónico) durante 5 años desde la fecha del pago y después lo eliminamos. También eliminamos tu registro de cliente en nuestro proveedor de pagos, Stripe, lo que borra allí tu dirección de correo; mientras haya abierta una disputa de pago sobre alguno de tus pagos, ese registro se conserva hasta que se cierre la disputa y entonces se elimina. Stripe conserva sus propios registros de los pagos en sí conforme a su propia política de privacidad. Los eventos del producto quedan en nuestros registros solo como recuentos que ya no están vinculados a ti, y las copias ya enviadas a PostHog llevan un identificador aleatorio que ya no conduce a ninguna cuenta. Si te uniste mediante una invitación, la cuenta que te invitó conserva esa invitación en su recuento, ya sin vínculo contigo. Si tu cuenta recibió la prueba gratuita de Premium o los días de Premium de una invitación, tras la eliminación conservamos un hash irreversible de su dirección de correo electrónico (no la dirección en sí), solo para que esa misma dirección no pueda recibirlos otra vez. Las copias de seguridad de la base de datos que incluyen datos eliminados se borran en un plazo de 30 días.

También puedes eliminar una sola lectura, desde tu diario o desde la propia lectura. Se elimina junto con su chat de seguimiento, sus notas y su enlace para compartir. Una intención de la semana se puede borrar en su página en cualquier momento, junto con sus notas.

5. Tus opciones y solicitudes

En la página «Tus opciones de privacidad», enlazada al pie de todas las páginas, puedes cambiar tus opciones en cualquier momento. En todas partes puedes excluirte de la medición publicitaria («Do not sell or share») y activar o desactivar la grabación de sesión. Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, o no podemos saber dónde estás, allí también puedes permitir o retirar la analítica y la medición publicitaria. Respetamos Global Privacy Control: si tu navegador la envía, no informamos de tus visitas a Google Ads ni grabamos tus sesiones.

Puedes eliminar tu cuenta (en la página de la cuenta) o una sola lectura (en tu diario o en la propia lectura) tú mismo, como se describe en la sección 4. También puedes preguntar sobre el acceso, la corrección o la eliminación de tu información personal escribiendo a [email protected]. Atenderemos las solicitudes conforme a la ley aplicable y a la información que podamos identificar y verificar.

6. Edad mínima

Taromi está dirigido a personas de 18 años o más. No recogemos a sabiendas información personal de menores. Si crees que un menor ha facilitado información personal al Servicio, escribe a [email protected].

7. Cookies, analítica y medición publicitaria

Analítica de páginas (Ahrefs). En el sitio de producción, la analítica de páginas de Ahrefs funciona únicamente dentro de nuestro modo de analítica del navegador con consentimiento explícito después de que usted realice una nueva elección explícita de analítica en este navegador tras su incorporación; las autorizaciones anteriores por sí solas no la activan, aunque los usuarios anteriores pueden volver a aceptarla mediante los controles de privacidad del sitio. No se ejecuta en visitas de nuestro propio equipo ni cuando están activas las señales Global Privacy Control (GPC), Do Not Track (DNT) o de no vender datos (do-not-sell). Cuando está activa, se ejecuta de forma aislada sin acceder al DOM de la aplicación, las cookies ni el almacenamiento del navegador, enviando a Ahrefs únicamente rutas de páginas públicas permitidas sin consultas ni fragmentos de URL, un título fijo del sitio, el idioma del navegador, las dimensiones de la pantalla y metadatos ordinarios de conexión, incluida su dirección IP. No envía identificadores de cuenta, texto de preguntas o prompts, imágenes, resultados de lecturas, contenido de formularios, etiquetas de campaña ni referrers completos. Puede cambiar su elección en cualquier momento desde los controles de privacidad del sitio; las demás analíticas existentes siguen rigiéndose por sus propias normas publicadas por separado.

Cookies. Usamos solo cookies propias (de origen), ninguna cookie publicitaria ni de analítica de terceros:

• una cookie de sesión necesaria que hace funcionar una sesión de invitado o una cuenta con la sesión iniciada; bloquearla o eliminarla puede impedir el inicio de sesión, el uso como invitado o funciones relacionadas;
• una cookie de idioma, si eliges un idioma;
• una cookie de corta duración (hasta 7 días) que lleva un identificador de clic en anuncios y etiquetas de campaña desde la página a la que llegaste hasta nuestro servidor, que la lee y la elimina;
• una cookie (hasta 30 días) que guarda el código de un enlace de invitación que abriste, para que la invitación cuente si creas una cuenta; nuestro servidor la elimina al registrarte;
• una cookie que recuerda durante 12 meses tu respuesta sobre la grabación de sesión;
• una cookie que recuerda durante 12 meses tus respuestas al aviso de consentimiento (analítica y medición publicitaria);
• una cookie, para la sesión actual del navegador, que solo indica si el aviso de consentimiento se aplica donde estás (no tu país);
• una cookie (30 minutos, renovada mientras navegas) con un identificador aleatorio de la visita actual, para contar cada visita una sola vez y vincularla a tu sesión de invitado o a tu cuenta; solo si la analítica está permitida, y se elimina al cerrar sesión; y
• una cookie (90 días) con un identificador aleatorio que usamos para comparar versiones de nuestras páginas, solo si la analítica está permitida.

Medición publicitaria (Google Ads). No ejecutamos ninguna etiqueta de Google ni ningún script publicitario en el Servicio. Cuando llegas desde uno de nuestros anuncios de Google, nuestro servidor guarda el identificador de clic con tu sesión de invitado o tu cuenta. Si esa visita deriva en la creación de una cuenta, en tu primera lectura o en el primer pago de una suscripción Premium, nuestro servidor informa de la conversión a Google Ads: el identificador de clic, la hora, el tipo de conversión, su valor y un número de referencia (el ID de la lectura o de la factura, o un número aleatorio en el caso de un registro). Nunca enviamos tu pregunta, el contenido de tus lecturas, tu correo electrónico ni tu dirección IP. Los identificadores de clic se eliminan 90 días después del clic, el plazo durante el cual Google acepta conversiones. No informamos de las conversiones de visitantes que se excluyeron en la página «Tus opciones de privacidad» o cuyo navegador envía una señal de Global Privacy Control, de nuestro propio equipo ni del tráfico automatizado.

Analítica de producto (PostHog). PostHog trata en nuestro nombre nuestra analítica de producto. Nuestro servidor envía a PostHog una copia de los eventos del producto descritos en la sección 1, vinculados al identificador de tu sesión de invitado o de tu cuenta, con el nombre de la campaña si lo hay. No enviamos a PostHog tu dirección IP, tu correo electrónico, el texto de tus preguntas, lecturas, chat de seguimiento, diario o intención de la semana, ni los identificadores de clic en anuncios, y la recogida de IP está desactivada en nuestro proyecto de PostHog.

Visitantes de Estados Unidos y de otros lugares fuera de las regiones siguientes. Los eventos que registra nuestro servidor son nuestra propia analítica, que PostHog trata en nuestro nombre. Una señal Global Privacy Control de tu navegador, o la opción «Do not sell or share» de la página «Tus opciones de privacidad», desactiva el envío de conversiones a Google Ads y la grabación de sesión; nuestra propia analítica continúa.

Visitantes del Espacio Económico Europeo, el Reino Unido y Suiza. Si nos visitas desde el EEE, el Reino Unido o Suiza, o no podemos saber dónde estás, te preguntamos antes de medir nada: la analítica y la medición publicitaria son decisiones separadas, y la grabación de sesión es una tercera. Hasta que permitas la analítica, nuestro servidor no registra sobre ti ninguno de los eventos del producto descritos en la sección 1 ni los envía a PostHog; solo guarda lo que el Servicio necesita para funcionar (tu cuenta, lecturas, pagos y límites) y recuentos de lo que cuestan las lecturas y de si fallan, sin vínculo contigo. Los informes de errores (sección 1) se envían a PostHog igualmente, porque los necesitamos para que el Servicio siga funcionando; no llevan dirección IP ni correo electrónico. Hasta que permitas la medición publicitaria, no guardamos ningún identificador de clic en anuncios ni etiquetas de campaña y no informamos nada a Google Ads; si la permites, con cada conversión indicamos a Google que diste tu consentimiento. La base jurídica de la analítica, la medición publicitaria y la grabación de sesión es tu consentimiento (artículo 6(1)(a) del RGPD y del UK GDPR; la Ley Federal suiza de Protección de Datos); para lo que el Servicio necesita para funcionar, es la ejecución de nuestro contrato contigo; para los informes de errores, es nuestro interés legítimo en un Servicio que funcione y sea seguro (artículo 6(1)(f)). Puedes retirar tu consentimiento en cualquier momento en la página «Tus opciones de privacidad», con la misma facilidad con que lo diste; retirar la medición publicitaria también elimina el identificador de clic que guardamos y cancela las conversiones aún no enviadas. La retirada no afecta al tratamiento anterior. Los datos van a PostHog (analítica e informes de errores, nuestro encargado del tratamiento) y, con tu consentimiento, a Google (medición publicitaria); ambos pueden tratarlos fuera de tu país, incluido Estados Unidos, con las garantías que ofrecen para transferencias internacionales, como las Cláusulas Contractuales Tipo de la UE. Determinamos tu región por el país que nuestro proveedor de red, Cloudflare, indica en cada solicitud; no guardamos tu país.

Grabación de sesión, solo con tu consentimiento. Preguntamos antes de grabar. Hasta que elijas «Permitir», el script de PostHog no se carga en absoluto en tu navegador. Si lo permites, el script graba cómo usas el sitio, como la disposición de la página, los clics, el desplazamiento y las páginas que visitas, para que podamos descubrir qué resulta confuso, y guarda un identificador de la grabación en el almacenamiento de tu navegador. Todo lo que escribes se enmascara, y tu pregunta, la interpretación de tus cartas, el chat de seguimiento, tu diario, tu intención de la semana y las lecturas compartidas quedan ocultos en la grabación. Las páginas de la cuenta, del pago y de restablecimiento de contraseña nunca se graban. No grabamos a nuestro propio equipo ni a visitantes cuyo navegador envía una señal de Global Privacy Control. Puedes cambiar tu respuesta en cualquier momento en la página «Tus opciones de privacidad».

8. Seguridad

Usamos medidas técnicas y organizativas razonables diseñadas para proteger la información bajo nuestro control, incluidos controles de acceso y cookies de sesión solo HTTP. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

9. No es asesoramiento profesional

Las lecturas de Taromi, incluidas sus interpretaciones generadas por IA, se ofrecen únicamente con fines de entretenimiento y reflexión personal. No constituyen asesoramiento médico, jurídico, financiero ni psicológico, y no deben tomarse como sustituto de la consulta con un profesional cualificado.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad a medida que cambie el Servicio. Publicaremos aquí la versión actualizada con una fecha de entrada en vigor revisada. Si un cambio afecta de forma sustancial a cómo usamos la información personal, podemos avisarte de forma adicional cuando proceda.

11. Contacto

Para preguntas o solicitudes sobre privacidad, escribe a [email protected].