Política de Privacidad

1. Quiénes somos y ámbito de aplicación

Fortuna Matata opera el sitio web y los servicios aquí descritos y es el responsable del tratamiento de los datos personales tratados para esos servicios. Los datos del operador figuran en nuestro Aviso legal. Este aviso cubre nuestro sitio web público, las cuentas, las lecturas, el chat, las funciones de memoria y personalización, las funciones de comunidad, el contenido compartido, la lista de espera y los boletines, los pagos, las notificaciones y el soporte. Las consultas y solicitudes en materia de privacidad pueden enviarse a privacy@fortunamatata.com.

2. Cómo obtenemos los datos

Obtenemos datos personales de las siguientes fuentes:

• De ti: cuando creas una cuenta, completas un perfil, envías contenido, compras un producto, te unes a una lista, cambias los ajustes, te pones en contacto con nosotros o utilizas el Servicio de cualquier otra forma.
• De forma automática: de tu navegador, tu dispositivo, las cookies, el almacenamiento local, los registros de seguridad y tus interacciones con el Servicio.
• Generados o inferidos: cuando el Servicio crea lecturas, resúmenes, resultados de moderación, memorias de personalización, registros de uso o campos derivados de astrología y numerología.
• De proveedores de servicios y de otros usuarios: como el estado del pago y de la entrega, la información de referidos, los datos de regalos o de compatibilidad facilitados por otro usuario y las denuncias sobre contenido de la comunidad.

3. Datos que recopilamos

Según las funciones que utilices, recopilamos:

• Datos de cuenta y autenticación: nombre, dirección de correo electrónico, credenciales de autenticación protegidas, registros de verificación y recuperación, estado de la cuenta, identificadores de sesión, dirección IP y agente de usuario.
• Datos de perfil y preferencias: nombre visible, nombre de usuario, biografía, fecha de nacimiento, hora y lugar de nacimiento, zona horaria, ubicación actual, género, campos de zodiaco y numerología, ocupación, estado sentimental, datos de la pareja, intereses, áreas de interés, idioma, preferencias de lectura, elecciones de notificación y número de teléfono si lo facilitas.
• Datos de contenido e inferidos: preguntas, indicaciones, entradas y resultados de las lecturas, mensajes e historial de chat, valoraciones, comentarios, mensajes de contacto, elementos y resúmenes de memoria, y temas, preferencias, acontecimientos, emociones, relaciones, objetivos o patrones inferidos.
• Datos de comunidad y de contenido compartido: elecciones de perfil público, publicaciones, comentarios, reacciones, denuncias, visibilidad e interacción de las lecturas compartidas y la identidad vinculada internamente al contenido publicado como anónimo.
• Datos de compras y referidos: registros de suscripción, de transacciones, del saldo de créditos, de regalos, de retos, de referidos, de ofertas regionales y de abonos. El proveedor de pagos recopila los datos completos de la tarjeta o de la cuenta de pago; nosotros por lo general recibimos identificadores y el estado de la transacción, y no el número completo de la tarjeta.
• Datos de comunicaciones: estado del boletín y de la lista de espera, correspondencia de soporte, metadatos de los mensajes enviados y eventos de entrega, rebote, reclamación y supresión. También registramos cuándo se abren nuestros correos electrónicos y cuándo se hace clic en los enlaces que contienen.
• Datos técnicos y de uso: datos del navegador y del dispositivo, país aproximado derivado de las cabeceras de red, dirección IP, páginas y funciones utilizadas, marcas de tiempo, registros de seguridad y auditoría, metadatos de las solicitudes a los modelos, elecciones de cookies y eventos de analítica recogidos tras el consentimiento cuando así se exija.

El contenido de texto libre puede revelar información sensible. No envíes datos de salud, de cuentas financieras, identificadores oficiales, contraseñas, ubicación precisa u otros datos altamente sensibles, ni datos de otra persona salvo que sea necesario y estés autorizado a facilitarlos.

4. Tratamiento con IA y funciones automatizadas

• Proveedores de IA: Enviamos las indicaciones a OpenRouter y Together AI, que pueden derivarlas a un proveedor de inferencia subyacente. Los datos de la indicación pueden incluir el contenido que envías, el historial de chat o de lecturas pertinente, los datos de nacimiento y de perfil, las preferencias y el contexto de memoria activado. Por tanto, un proveedor puede recibir datos personales contenidos en ese contexto.
• Controles de privacidad: Las solicitudes a OpenRouter piden al enrutador que excluya a los proveedores marcados como recopiladores de datos. El tratamiento por parte del proveedor, el almacenamiento temporal en caché, la supervisión de abusos y los metadatos técnicos siguen rigiéndose por las condiciones del proveedor aplicables y por la configuración de la cuenta. No utilizamos tu contenido para entrenar nuestro propio modelo de IA de uso general.
• Memoria y personalización: Cuando la memoria está activada, la IA puede extraer y almacenar hechos o inferencias útiles a partir de tus interacciones y reutilizarlos en indicaciones posteriores. Puedes desactivar la memoria y eliminar los elementos de memoria almacenados desde los ajustes.
• Moderación: Las publicaciones y los comentarios de la comunidad se envían a un modelo de IA para una revisión automatizada de seguridad. El contenido marcado puede quedar retenido para su revisión por el personal. Almacenamos el contenido, el resultado de la moderación y el estado relacionado que sean necesarios para operar y hacer cumplir las normas de la comunidad.
• Ofertas regionales: Utilizamos un país aproximado facilitado por nuestra infraestructura de alojamiento o de proxy para asignar a cada visitante a un grupo de precios regional. Esto puede cambiar automáticamente el precio mostrado y los créditos incluidos antes del pago.
• Efectos: Las lecturas y el chat con IA son entretenimiento, no asesoramiento profesional. La moderación automatizada puede influir en si el contenido de la comunidad se publica, con revisión del personal para el contenido marcado. Los precios regionales cambian la oferta comercial mostrada antes del pago; no utilizan el contenido del perfil ni de las lecturas.

5. Fines y bases jurídicas

Cuando se aplica el RGPD o una norma similar, nos basamos en las siguientes bases jurídicas:

• Contrato: para crear y proteger tu cuenta y prestar las lecturas solicitadas, el chat, el contenido compartido y las divulgaciones dirigidas por el usuario, la comunidad, el soporte, la facturación, los créditos, los regalos y otras funciones del Servicio.
• Intereses legítimos: para proteger y mejorar el Servicio, prevenir el fraude y el abuso, diagnosticar fallos, mantener registros de auditoría proporcionados, moderar el contenido, comprender el uso agregado, defender reclamaciones legales y comunicar sobre funciones del Servicio solicitadas o estrechamente relacionadas. Ponderamos estos intereses frente a tus derechos y puedes oponerte.
• Consentimiento: para la analítica opcional, los boletines o la publicidad cuando así se exija, las elecciones de perfil público, las notificaciones push o por SMS cuando así se exija y otros tratamientos opcionales que se presenten con una opción de consentimiento. El consentimiento puede retirarse sin que ello afecte al tratamiento lícito anterior.
• Obligación legal: para los deberes fiscales, contables, de protección del consumidor, de atención a requerimientos legales, de sanciones y otros deberes de cumplimiento normativo.

6. Destinatarios y comunicaciones de datos

No vendemos datos personales ni los utilizamos para publicidad dirigida entre sitios. Solo comunicamos datos en la medida necesaria a:

• Proveedores de inferencia de IA: OpenRouter, Together AI y el proveedor de alojamiento del modelo subyacente que se seleccione a través de ellos, para la generación, el resumen, la extracción de memoria y la moderación.
• Proveedores de infraestructura y operaciones: operadores de alojamiento, base de datos, almacenamiento, entrega de contenidos, seguridad, registro y supervisión de errores que tratan datos por cuenta nuestra.
• Proveedores de pagos y de abonos: el proveedor que se presente en el momento del pago o de la configuración de los abonos, que puede ser Stripe, Paddle, Polar o Lemon Squeezy según la configuración y la ubicación.
• Proveedores de comunicaciones: el proveedor de correo electrónico configurado, que puede utilizar Cloudflare Email, Resend, Amazon SES o infraestructura SMTP; Twilio si el SMS está activado; y el proveedor de notificaciones push del navegador si activas las notificaciones push.
• Analítica y diagnóstico: nuestro servicio autoalojado Plausible tras el consentimiento y Sentry si la supervisión de errores está activada. Estos servicios reciben únicamente los datos necesarios para la finalidad correspondiente.
• Las personas que elijas y el público: destinatarios de enlaces compartidos, regalos, invitaciones, perfiles públicos, lecturas públicas y contenido de la comunidad, según tus elecciones.
• Autoridades, asesores y operaciones societarias: cuando lo exija la ley, sea necesario para proteger derechos o la seguridad, se sustente en una reclamación legal válida o resulte necesario para una fusión, financiación, adquisición o transmisión de activos, con las garantías adecuadas.

7. Transferencias internacionales

Algunos proveedores operan en Estados Unidos o en otros países distintos del tuyo. El destino y el mecanismo de transferencia aplicables dependen del proveedor utilizado. Cuando la normativa de protección de datos restrinja una transferencia, esta debe estar amparada por una decisión de adecuación o por una garantía contractual adecuada, como las Cláusulas Contractuales Tipo aprobadas. Escribe a privacy@fortunamatata.com para solicitar información sobre la garantía aplicable a tus datos.

8. Cookies, almacenamiento local y analítica

Las tecnologías necesarias y de preferencias pueden funcionar sin consentimiento de analítica. La analítica opcional solo funciona tras el consentimiento:

• fm_consent: almacena durante 1 año la aceptación o el rechazo de la analítica. Necesaria para recordar tu elección.
• Sesión de autenticación: mantiene la sesión iniciada en una cuenta durante un máximo de 30 días, salvo que cierres sesión o esta se revoque. Necesaria para las funciones de cuenta.
• fm-locale y almacenamiento local: recuerdan el idioma que has seleccionado durante un máximo de 1 año. Almacenamiento funcional de preferencias.
• fm_anon_session: un identificador aleatorio opaco utilizado en las lecturas compartidas para la analítica consentida de visitas únicas. Solo se establece tras el consentimiento de analítica y se conserva un máximo de 30 días.
• ref_welcome_dismissed: recuerda durante un máximo de 1 año que el titular de una cuenta ha descartado un mensaje de bienvenida de referidos. Almacenamiento funcional de preferencias.
• Marcas de interacción en el almacenamiento local: recuerdan acciones puntuales de la interfaz de compartir o de referidos hasta que se borre el almacenamiento del navegador. Almacenamiento funcional de preferencias.
• Plausible autoalojado: se carga únicamente tras la aceptación. Está configurado sin cookies de analítica ni seguimiento publicitario entre sitios, pero su servidor recibe necesariamente datos técnicos de la solicitud, como la dirección IP, de forma transitoria al atenderla.

Utiliza el botón permanente de configuración de cookies para aceptar o retirar el consentimiento de analítica opcional en cualquier momento. La retirada elimina nuestro identificador de analítica opcional y detiene la analítica futura basada en el consentimiento. No te rastreamos en sitios web de terceros con fines de publicidad dirigida, por lo que no adoptamos ninguna medida específica en respuesta a las antiguas señales del navegador Do Not Track.

9. Datos compartidos, públicos y de terceros

Una lectura no listada está disponible para cualquier persona que disponga de su enlace secreto, pero está marcada para que no se indexe. Una lectura que decidas hacer pública puede aparecer en las páginas de descubrimiento y en los motores de búsqueda. Una elección de perfil público puede vincular tu nombre de usuario a las lecturas públicas. Las publicaciones y los comentarios de la comunidad son visibles según su estado, y la etiqueta de anónimo no elimina el vínculo interno con la cuenta. Los destinatarios y los motores de búsqueda pueden copiar el contenido público o compartido, así que no incluyas información que no quieras que ese público vea. Si facilitas datos de tu pareja, de la persona destinataria de un regalo, de una persona invitada o de cualquier otro tercero, debes estar autorizado a hacerlo y deberías remitir a esa persona a este aviso.

10. Conservación

Para decidir durante cuánto tiempo son necesarios los datos, tenemos en cuenta la finalidad, el estado de la cuenta, los deberes legales, las necesidades de seguridad y los plazos de prescripción pertinentes:

• Cuentas y contenido: se conservan mientras la cuenta o la función solicitada esté activa y después se eliminan o anonimizan tras una solicitud válida, salvo que deba conservarse un registro más limitado por motivos legales, de prevención del fraude, de litigios o de reclamaciones legales.
• Sesiones de autenticación: caducan a los 30 días y el proceso de limpieza las elimina tras un periodo de gracia adicional de hasta 7 días.
• Memoria eliminada por el usuario: se elimina de la base de datos activa cuando borras un elemento o restableces la memoria. Una copia de seguridad protegida puede conservar una copia hasta que se complete su rotación habitual.
• Boletín, lista de espera y comunicaciones: los datos de contacto activos se conservan mientras continúe la suscripción, la solicitud de lista de espera, el asunto de soporte o la necesidad de entrega. Tras la baja puede mantenerse un registro limitado de supresión o de consentimiento para respetar esa elección y acreditar el cumplimiento.
• Registros de pagos y de cumplimiento normativo: se conservan durante el periodo exigido por las normas fiscales, contables, de consumo, antifraude, de retrocesión de cargos y de reclamaciones legales.
• Registros operativos: los registros de entrega de correo electrónico, de seguridad, de auditoría, de analítica, de moderación, de webhooks y de solicitudes a los modelos se conservan únicamente mientras sean necesarios para la entrega, la integridad, la prevención del abuso, la resolución de incidencias, la elaboración de informes, los litigios o los deberes legales. El periodo exacto varía según el registro y el incidente.
• Cookies y almacenamiento del navegador: se rigen por los periodos indicados más arriba o permanecen hasta que los borres. Las copias públicas y las cachés de terceros pueden persistir fuera de nuestro control directo.

11. Tus derechos de privacidad

Según la ley que resulte aplicable, puedes solicitar:

• Acceso: la confirmación y una copia de los datos personales que tratamos sobre ti.
• Rectificación: la corrección o la compleción de datos inexactos.
• Supresión: la eliminación cuando ninguna excepción legal exija continuar con el tratamiento.
• Limitación: límites temporales al tratamiento en las circunstancias que lo permitan.
• Portabilidad: los datos que hayas facilitado en un formato estructurado, de uso común y de lectura mecánica, cuando proceda.
• Oposición: la oposición al tratamiento basado en intereses legítimos y la oposición incondicional a la publicidad directa.
• Retirada del consentimiento: la retirada, en cualquier momento, para el tratamiento futuro basado en el consentimiento.

Envía tu solicitud a privacy@fortunamatata.com. Podemos verificar tu identidad y pedirte los datos necesarios para localizar la información. Las solicitudes conforme al RGPD se responden por lo general en el plazo de un mes, sin perjuicio de las prórrogas y excepciones legales. Puedes presentar una reclamación ante el Comisionado de Información de la República de Eslovenia o ante la autoridad de control del lugar donde vivas o trabajes.

12. Datos obligatorios y opcionales

El correo electrónico de la cuenta, la información de autenticación, la confirmación de edad, la aceptación de los Términos y los datos necesarios para una transacción o función solicitada son campos contractuales o necesarios. Sin ellos, es posible que no podamos crear una cuenta, proteger el acceso, procesar una compra o prestar esa función. Los datos de perfil, la memoria, la participación con perfil público, los boletines, la analítica opcional y la mayoría de los canales de notificación son opcionales, salvo que una pantalla indique claramente lo contrario.

13. Seguridad

Aplicamos salvaguardas adecuadas al servicio y al riesgo, entre ellas TLS para los datos en tránsito, controles de autenticación, acceso basado en roles, límites de frecuencia y registros de auditoría de las acciones administrativas sensibles. El acceso por parte del personal autorizado se limita a operar, dar soporte, proteger y hacer cumplir el Servicio. Ningún servicio de internet ni sistema de almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

14. Menores

El Servicio está destinado únicamente a personas de 16 años o más. No lo prestamos a sabiendas a menores de 16 años ni recopilamos conscientemente sus datos personales. Si crees que un menor ha facilitado datos, escribe a privacy@fortunamatata.com para que podamos investigarlo, desactivar el acceso y eliminar los datos cuando corresponda.

15. Cambios en este aviso

Podemos revisar este aviso cuando cambien el Servicio, los proveedores o la ley. Publicaremos el aviso revisado, actualizaremos la fecha de "Última actualización" y avisaremos de forma adicional cuando un cambio afecte de manera sustancial a tus derechos o elecciones. Revisamos el aviso al menos una vez al año.

16. Contacto

Las preguntas, las reclamaciones y las solicitudes de derechos de privacidad pueden enviarse a privacy@fortunamatata.com. Por favor, no envíes contraseñas, datos de tarjetas de pago ni otra información sensible innecesaria por correo electrónico.