Política de privacidad y protección de datos

Última actualización: 28 de septiembre de 2026

En Tarot de Ana (tarotdeana.es) cuidamos tus datos personales. Esta política explica quién los trata, para qué, con qué base legal, durante cuánto tiempo, con quién se comparten y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: Moisés Aranda Rodríguez
NIF: 48942999B
Domicilio: Huelva (España)
Email de contacto y privacidad: info@tarotdeana.es

2. Qué datos tratamos, para qué y con qué base legal

a) Compras en la tienda (productos físicos, libros digitales y Premium)

Datos: nombre y apellidos, dirección de facturación y envío, email, teléfono (opcional), productos comprados e historial de pedidos. No guardamos los datos de tu tarjeta: el pago lo gestiona directamente PayPal.
Finalidad: gestionar tu pedido, el pago, el envío o la descarga, la facturación, las devoluciones y la atención al cliente.
Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c RGPD).
Conservación: mientras dure la relación y, después, durante los plazos legales: 6 años para la documentación mercantil (art. 30 del Código de Comercio) y 4 años para la fiscal.

b) Cuenta de usuario

Datos: nombre, email, contraseña (cifrada) y pedidos.
Finalidad: darte acceso a tu área privada, a tus descargas y al servicio Premium.
Base legal: ejecución del contrato (art. 6.1.b RGPD).
Conservación: hasta que elimines la cuenta o lo solicites, sin perjuicio de los plazos legales de los pedidos.

c) Suscripción: libro gratuito, lectura diaria y comunicaciones

Datos: email, nombre (opcional), fecha de alta y consentimiento, y el uso de la lectura diaria.
Finalidad: enviarte el libro gratuito y un cupón de bienvenida para tu primera compra, darte acceso a la lectura diaria gratuita y enviarte comunicaciones sobre Tarot de Ana.
Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar en cualquier momento con el enlace «Darme de baja» de cada email o escribiendo a info@tarotdeana.es.
Conservación: hasta que te des de baja.

d) Lecturas de tarot con inteligencia artificial

Las lecturas de «Ana» las genera un sistema de inteligencia artificial, no una persona.
Datos: la pregunta que escribes, la baraja y la tirada elegidas, las cartas, la respuesta generada y, si estás identificado, tu email o usuario. De la IP solo guardamos un valor cifrado (hash) para aplicar el límite de lecturas gratuitas.
Finalidad: generar tu lectura, mostrarte tu historial, controlar los límites del servicio gratuito y del Premium y evitar abusos.
Base legal: la prestación del servicio que solicitas (art. 6.1.b RGPD) y nuestro interés legítimo en evitar el uso abusivo (art. 6.1.f RGPD).
Proveedor de IA: para generar la respuesta, el texto de la pregunta y las cartas se envían a Anthropic (proveedor del modelo Claude), que actúa como encargado del tratamiento.
Conservación: mientras mantengas tu cuenta o suscripción. Puedes pedir que borremos tu historial en cualquier momento.

Importante: no incluyas en tus preguntas datos de salud, orientación sexual, creencias u otros datos especialmente protegidos, ni datos de otras personas. Si aun así los incluyes, los tratamos solo para generar la lectura que pides, sobre la base de tu consentimiento explícito (art. 9.2.a RGPD).

e) Consultas por email

Datos: los que nos envíes. Finalidad: responderte. Base legal: tu consentimiento o las medidas precontractuales que pidas (art. 6.1.a y b RGPD). Conservación: el tiempo necesario para atender tu consulta y, después, durante el plazo de posibles responsabilidades.

f) Analítica web y publicidad

Con tu consentimiento usamos Google Analytics para medir visitas y Google AdSense para mostrar anuncios. Los proveedores externos, incluido Google, usan cookies para mostrar anuncios en función de tus visitas anteriores a esta web o a otras. Si no das tu consentimiento, Google puede mostrar anuncios no personalizados o limitados. Puedes inhabilitar la publicidad personalizada en la Configuración de anuncios de Google o en youronlinechoices.com. Tienes más información en la Política de cookies y en Cómo utiliza Google la información de los sitios que usan sus servicios.
Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).

3. Datos obligatorios

Los campos marcados con asterisco en los formularios son necesarios para prestar el servicio. Si no los facilitas, no podremos tramitar tu pedido, tu suscripción o tu consulta.

4. Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los comunicamos cuando la ley lo exige (por ejemplo, a la Agencia Tributaria) o cuando es necesario para prestarte el servicio, a proveedores que tratan los datos por nuestra cuenta con contrato de encargo:

Proveedor de alojamiento web y correo (servidores de la web y envío de emails).
PayPal (Europe) S.à r.l. et Cie, S.C.A.: procesamiento de pagos con PayPal y tarjeta. Actúa como responsable independiente de los datos de pago.
Proveedores logísticos y de producto: nombre, dirección y teléfono, solo para enviarte los pedidos físicos.
Anthropic, PBC: generación de las lecturas con inteligencia artificial.
Google Ireland Limited: analítica (Google Analytics) y publicidad (Google AdSense), solo con tu consentimiento.

5. Transferencias internacionales

Algunos proveedores (Anthropic, Google y PayPal) pueden tratar datos en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior. Para ello, escribe a info@tarotdeana.es indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores de edad

Los servicios de esta web están dirigidos a mayores de 18 años. Si eres menor, no nos facilites datos personales. Si detectamos datos de un menor sin la autorización necesaria, los eliminaremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas, acceso restringido al panel de gestión y copias de seguridad.

9. Decisiones automatizadas

Las lecturas se generan de forma automatizada con inteligencia artificial, pero no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar. Tienen fines de entretenimiento y reflexión y no sustituyen el consejo de profesionales de la medicina, la psicología, el derecho o las finanzas. No elaboramos perfiles con tus datos, salvo los que haga Google para la publicidad personalizada si das tu consentimiento.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización aparece al principio. Si el cambio es importante, te avisaremos por email o mediante un aviso en la web.