Política de privacidad

1. Quiénes somos y alcance

Fortuna Matata opera el sitio web y los servicios aquí descritos y es el responsable del tratamiento de los datos personales tratados para esos servicios. Los datos del operador figuran en nuestro Aviso legal. Este aviso cubre nuestro sitio web público, las cuentas, las lecturas, el chat, las funciones de memoria y personalización, las funciones de comunidad, el contenido compartido, la lista de espera y los boletines, los pagos, las notificaciones y el soporte. Las preguntas y solicitudes sobre privacidad pueden enviarse a privacy@fortunamatata.com.

2. Cómo obtenemos los datos

Obtenemos datos personales de las siguientes fuentes:

• De usted: cuando crea una cuenta, completa un perfil, envía contenido, compra un producto, se une a una lista, cambia la configuración, se pone en contacto con nosotros o utiliza el Servicio de cualquier otra forma.
• De forma automática: de su navegador, su dispositivo, las cookies, el almacenamiento local, los registros de seguridad y sus interacciones con el Servicio.
• Generados o inferidos: cuando el Servicio crea lecturas, resúmenes, resultados de moderación, memorias de personalización, registros de uso o campos derivados de astrología y numerología.
• De proveedores de servicios y de otros usuarios: como el estado del pago y de la entrega, la información de referidos, los datos de un regalo o de compatibilidad proporcionados por otro usuario y los reportes sobre contenido de la comunidad.

3. Datos que recopilamos

Según las funciones que utilice, recopilamos:

• Datos de cuenta y autenticación: nombre, dirección de correo electrónico, credenciales de autenticación protegidas, registros de verificación y recuperación, estado de la cuenta, identificadores de sesión, dirección IP y agente de usuario.
• Datos de perfil y preferencias: nombre visible, alias, biografía, fecha de nacimiento, hora y lugar de nacimiento, zona horaria, ubicación actual, género, campos de zodiaco y numerología, ocupación, estado sentimental, datos de la pareja, intereses, áreas de enfoque, idioma, preferencias de lectura, opciones de notificación y número de teléfono si lo proporciona.
• Datos de contenido e inferidos: preguntas, indicaciones, entradas y resultados de lecturas, mensajes e historial de chat, opiniones, comentarios, mensajes de contacto, elementos y resúmenes de memoria, y temas, preferencias, eventos, emociones, relaciones, metas o patrones inferidos.
• Datos de comunidad y de contenido compartido: opciones de perfil público, publicaciones, comentarios, reacciones, reportes, visibilidad e interacción de las lecturas compartidas, y la identidad vinculada internamente al contenido publicado como anónimo.
• Datos de compras y de referidos: registros de suscripción, transacciones, libro mayor de créditos, regalos, retos, referidos, ofertas regionales y pagos de comisiones. El proveedor de pagos recopila los datos completos de la tarjeta o de la cuenta de pago; nosotros por lo general recibimos identificadores y el estado de la transacción, y no el número completo de la tarjeta.
• Datos de comunicaciones: estado del boletín y de la lista de espera, correspondencia de soporte, metadatos de los mensajes enviados y eventos de entrega, rebote, queja y supresión. También registramos cuándo se abren nuestros correos electrónicos y cuándo se hace clic en los enlaces que contienen.
• Datos técnicos y de uso: detalles del navegador y del dispositivo, país aproximado derivado de los encabezados de red, dirección IP, páginas y funciones utilizadas, marcas de tiempo, registros de seguridad y de auditoría, metadatos de las solicitudes a los modelos, opciones de cookies y eventos de analítica recopilados tras el consentimiento cuando así se requiera.

El contenido de texto libre puede revelar información sensible. Por favor, no envíe datos de salud, de cuentas financieras, identificadores gubernamentales, contraseñas, ubicación precisa u otros datos altamente sensibles, ni datos de otra persona, salvo que sea necesario y usted esté autorizado para proporcionarlos.

4. Procesamiento con IA y funciones automatizadas

• Proveedores de IA: Enviamos las indicaciones a OpenRouter y Together AI, que pueden enrutarlas a un proveedor de inferencia subyacente. Los datos de la indicación pueden incluir el contenido que usted envía, el historial pertinente de chat o de lecturas, los datos de nacimiento y de perfil, las preferencias y el contexto de memoria habilitado. Por lo tanto, un proveedor puede recibir datos personales contenidos en ese contexto.
• Controles de privacidad: Las solicitudes a OpenRouter piden al enrutador que excluya a los proveedores marcados como recolectores de datos. El tratamiento del lado del proveedor, el almacenamiento temporal en caché, la supervisión de abusos y los metadatos técnicos siguen rigiéndose por los términos del proveedor aplicable y por la configuración de la cuenta. No utilizamos su contenido para entrenar nuestro propio modelo de IA de uso general.
• Memoria y personalización: Cuando la memoria está habilitada, la IA puede extraer y almacenar hechos o inferencias útiles de sus interacciones y reutilizarlos en indicaciones posteriores. Puede desactivar la memoria y eliminar los elementos de memoria almacenados en la configuración.
• Moderación: Las publicaciones y los comentarios de la comunidad se envían a un modelo de IA para una revisión automatizada de seguridad. El contenido marcado puede retenerse para su revisión por parte del personal. Almacenamos el contenido, el resultado de la moderación y el estado relacionado que se necesita para operar y hacer cumplir las reglas de la comunidad.
• Ofertas regionales: Utilizamos un país aproximado proporcionado por nuestra infraestructura de alojamiento o de proxy para asignar a un visitante a un grupo de precios regional. Esto puede cambiar automáticamente el precio mostrado y los créditos incluidos antes del pago.
• Efectos: Las lecturas y el chat generados con IA son entretenimiento, no asesoramiento profesional. La moderación automatizada puede influir en si el contenido de la comunidad se publica, con revisión del personal para el contenido marcado. Los precios regionales cambian la oferta comercial mostrada antes del pago; no utilizan el contenido del perfil ni de las lecturas.

5. Finalidades y bases jurídicas

Cuando se aplica el RGPD o una ley similar, nos basamos en las siguientes bases jurídicas:

• Contrato: para crear y proteger su cuenta y para proporcionar las lecturas solicitadas, el chat, el contenido compartido y las divulgaciones dirigidas por el usuario, la comunidad, el soporte, la facturación, los créditos, los regalos y otras funciones del Servicio.
• Intereses legítimos: para proteger y mejorar el Servicio, prevenir el fraude y el abuso, diagnosticar fallas, mantener registros de auditoría proporcionados, moderar el contenido, comprender el uso agregado, defender reclamaciones legales y comunicarnos sobre funciones del Servicio solicitadas o estrechamente relacionadas. Ponderamos estos intereses frente a sus derechos y usted puede oponerse.
• Consentimiento: para la analítica opcional, los boletines o el marketing cuando así se requiera, las opciones de perfil público, las notificaciones push o por SMS cuando así se requiera, y otros tratamientos opcionales presentados con una opción de consentimiento. El consentimiento puede retirarse sin que ello afecte el tratamiento lícito anterior.
• Obligación legal: para deberes fiscales, contables, de protección al consumidor, de atención a solicitudes lícitas, de sanciones y de otro tipo de cumplimiento normativo.

6. Destinatarios y divulgaciones

No vendemos datos personales ni los utilizamos para publicidad dirigida entre sitios. Divulgamos los datos solo en la medida necesaria a:

• Proveedores de inferencia de IA: OpenRouter, Together AI y el anfitrión del modelo subyacente seleccionado a través de ellos, para la generación, el resumen, la extracción de memoria y la moderación.
• Proveedores de infraestructura y de operaciones: operadores de alojamiento, base de datos, almacenamiento, entrega de contenido, seguridad, registro y monitoreo de errores que tratan datos por cuenta nuestra.
• Proveedores de pagos y de desembolsos: el proveedor presentado al momento del pago o de la configuración de desembolsos, que puede ser Stripe, Paddle, Polar o Lemon Squeezy según la configuración y la ubicación.
• Proveedores de comunicaciones: el proveedor de correo electrónico configurado, que puede usar Cloudflare Email, Resend, Amazon SES o infraestructura SMTP; Twilio si el SMS está habilitado; y el proveedor de notificaciones push del navegador si usted habilita esas notificaciones.
• Analítica y diagnóstico: nuestro servicio autoalojado de Plausible tras el consentimiento y Sentry si el monitoreo de errores está habilitado. Estos servicios reciben únicamente los datos necesarios para la finalidad correspondiente.
• Las personas que usted elija y el público: destinatarios de enlaces compartidos, regalos, invitaciones, perfiles públicos, lecturas públicas y contenido de la comunidad, de acuerdo con sus elecciones.
• Autoridades, asesores y transacciones: cuando lo exija la ley, sea necesario para proteger derechos o la seguridad, esté respaldado por una reclamación legal válida o sea necesario para una fusión, un financiamiento, una adquisición o una transferencia de activos sujeta a las salvaguardas adecuadas.

7. Transferencias internacionales

Algunos proveedores operan en los Estados Unidos o en otros países distintos del suyo. El destino y el mecanismo de transferencia aplicables dependen del proveedor utilizado. Cuando la legislación de protección de datos restrinja una transferencia, esta debe estar amparada por una decisión de adecuación o por una salvaguarda contractual apropiada, como las Cláusulas Contractuales Tipo aprobadas. Escriba a privacy@fortunamatata.com para solicitar información sobre la salvaguarda aplicable a sus datos.

8. Cookies, almacenamiento local y analítica

Las tecnologías necesarias y de preferencias pueden funcionar sin consentimiento de analítica. La analítica opcional funciona únicamente tras el consentimiento:

• fm_consent: almacena durante 1 año la elección de aceptar o rechazar la analítica. Necesaria para recordar su elección.
• Sesión de autenticación: mantiene una cuenta con la sesión iniciada hasta por 30 días, salvo que usted cierre la sesión o esta sea revocada. Necesaria para las funciones de cuenta.
• fm-locale y almacenamiento local: recuerdan el idioma que usted seleccionó hasta por 1 año. Almacenamiento funcional de preferencias.
• fm_anon_session: un identificador aleatorio opaco que se utiliza en las lecturas compartidas para la analítica de vistas únicas con consentimiento. Se establece únicamente tras el consentimiento de analítica y se conserva hasta por 30 días.
• ref_welcome_dismissed: recuerda que el titular de una cuenta descartó un mensaje de bienvenida de referidos, hasta por 1 año. Almacenamiento funcional de preferencias.
• Indicadores de interacción en el almacenamiento local: recuerdan acciones únicas de la interfaz de compartir o de referidos hasta que se borre el almacenamiento del navegador. Almacenamiento funcional de preferencias.
• Plausible autoalojado: se carga únicamente tras la aceptación. Está configurado sin cookies de analítica ni rastreo publicitario entre sitios, pero su servidor necesariamente recibe datos técnicos de la solicitud, como una dirección IP, de forma transitoria al atenderla.

Utilice el botón permanente de configuración de cookies para aceptar o retirar el consentimiento de analítica opcional en cualquier momento. El retiro elimina nuestro identificador de analítica opcional y detiene la analítica futura basada en el consentimiento. No lo rastreamos a través de sitios web de terceros con fines de publicidad dirigida, por lo que no tomamos ninguna medida específica en respuesta a las señales heredadas del navegador Do Not Track (no rastrear).

9. Datos compartidos, públicos y de terceros

Una lectura no listada está disponible para cualquier persona que tenga su enlace secreto, pero está marcada para no ser indexada. Una lectura que usted haga pública deliberadamente puede aparecer en las páginas de descubrimiento y en los motores de búsqueda. La opción de perfil público puede vincular su alias con las lecturas públicas. Las publicaciones y los comentarios de la comunidad son visibles según su estado, mientras que la etiqueta de anónimo no elimina el vínculo interno con la cuenta. Los destinatarios y los motores de búsqueda pueden copiar el contenido público o compartido, así que no incluya información que no quiera que ese público vea. Si proporciona datos de su pareja, de la persona destinataria de un regalo, de una persona invitada o de cualquier otro tercero, debe estar autorizado para hacerlo y debe remitir a esa persona a este aviso.

10. Conservación

Utilizamos la finalidad, el estado de la cuenta, los deberes legales, las necesidades de seguridad y los plazos de prescripción pertinentes para decidir durante cuánto tiempo se necesitan los datos:

• Cuentas y contenido: se conservan mientras la cuenta o la función solicitada esté activa y después se eliminan o se anonimizan tras una solicitud válida, salvo que deba conservarse un registro más limitado por motivos legales, de prevención del fraude, de controversias o de reclamaciones legales.
• Sesiones de autenticación: caducan a los 30 días y el proceso de limpieza las elimina tras un periodo de gracia adicional de hasta 7 días.
• Memoria eliminada por el usuario: se retira de la base de datos activa cuando usted borra un elemento o restablece la memoria. Una copia de seguridad protegida puede conservar una copia hasta que se complete su rotación normal.
• Boletín, lista de espera y comunicaciones: los datos de contacto activos se conservan mientras continúen la suscripción, la solicitud de lista de espera, el asunto de soporte o la necesidad de entrega. Puede permanecer un registro limitado de supresión o de consentimiento tras la baja para respetar esa elección y acreditar el cumplimiento.
• Registros de pago y de cumplimiento normativo: se conservan durante el periodo exigido por las normas fiscales, contables, de consumo, antifraude, de contracargos y de reclamaciones legales.
• Registros operativos: los registros de entrega de correo electrónico, de seguridad, de auditoría, de analítica, de moderación, de webhooks y de solicitudes a los modelos se conservan únicamente mientras sean necesarios para la entrega, la integridad, la prevención del abuso, la resolución de problemas, la elaboración de informes, las controversias o los deberes legales. El periodo exacto varía según el registro y el incidente.
• Cookies y almacenamiento del navegador: utilizan los periodos indicados anteriormente o permanecen hasta que usted los borre. Las copias públicas y las cachés de terceros pueden persistir fuera de nuestro control directo.

11. Sus derechos de privacidad

Según la ley que resulte aplicable, usted puede solicitar:

• Acceso: la confirmación y una copia de los datos personales que tratamos sobre usted.
• Rectificación: la corrección o el completado de datos inexactos.
• Supresión: la eliminación cuando ninguna excepción legal exija continuar con el tratamiento.
• Limitación: límites temporales al tratamiento en circunstancias que lo justifiquen.
• Portabilidad: los datos que usted proporcionó, en un formato estructurado, de uso común y de lectura mecánica, cuando corresponda.
• Oposición: la oposición al tratamiento basado en intereses legítimos y la oposición incondicional al marketing directo.
• Retiro del consentimiento: el retiro, en cualquier momento, del consentimiento respecto del tratamiento futuro basado en él.

Envíe su solicitud a privacy@fortunamatata.com. Podemos verificar su identidad y pedirle los detalles necesarios para localizar los datos. Las solicitudes conforme al RGPD se responden por lo general en el plazo de un mes, sujeto a las prórrogas y excepciones previstas por la ley. Puede presentar una reclamación ante el Comisionado de Información de la República de Eslovenia o ante la autoridad de control del lugar donde viva o trabaje.

12. Datos obligatorios y opcionales

El correo electrónico de la cuenta, la información de autenticación, la confirmación de la edad, la aceptación de los Términos y los datos necesarios para una transacción o función solicitada son campos contractuales o necesarios. Sin ellos, es posible que no podamos crear una cuenta, proteger el acceso, procesar una compra o proporcionar esa función. Los datos de perfil, la memoria, la participación con perfil público, los boletines, la analítica opcional y la mayoría de los canales de notificación son opcionales, salvo que una pantalla indique claramente lo contrario.

13. Seguridad

Aplicamos salvaguardas adecuadas al servicio y al riesgo, incluidos TLS para los datos en tránsito, controles de autenticación, acceso basado en roles, límites de frecuencia y registros de auditoría para las acciones administrativas sensibles. El acceso por parte del personal autorizado se limita a operar, dar soporte, proteger y hacer cumplir el Servicio. Ningún servicio de internet ni sistema de almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

14. Menores de edad

El Servicio está destinado únicamente a personas de 16 años o más. No lo ofrecemos a sabiendas a menores de 16 años ni recopilamos a sabiendas sus datos personales. Si cree que un menor ha proporcionado datos, escriba a privacy@fortunamatata.com para que podamos investigar, deshabilitar el acceso y eliminar los datos cuando así se requiera.

15. Cambios a este aviso

Podemos revisar este aviso cuando cambien el Servicio, los proveedores o la ley. Publicaremos el aviso revisado, actualizaremos la fecha de "Última actualización" y proporcionaremos un aviso adicional cuando un cambio afecte materialmente sus derechos o sus opciones. Revisamos este aviso al menos una vez al año.

16. Contacto

Las preguntas, las quejas y las solicitudes de derechos de privacidad pueden enviarse a privacy@fortunamatata.com. Por favor, no envíe contraseñas, datos de tarjetas de pago ni otra información sensible innecesaria por correo electrónico.