Política de privacidad

POLÍTICA DE PRIVACIDAD, AstralPro

Última actualización: 29 de octubre de 2026

La presente Política de privacidad describe cómo AstralPro recopila, utiliza, conserva y protege los datos personales de los usuarios y clientes del sitio astralpro.fr. Cumple con el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la ley francesa de Protección de Datos del 6 de enero de 1978 modificada.

1. Responsable del tratamiento
GRIMAULT Dorian (Empresario individual)
Nombre comercial: AstralPro
Dirección: 173 Rue de Courcelles, 75017 Paris, Francia
SIREN: 104472626, RCS Paris 104472626
Email: [email protected]

GRIMAULT Dorian es el único responsable del tratamiento en el sentido del artículo 4(7) del RGPD. AstralPro no ha designado un Delegado de Protección de Datos (DPO) ya que no es obligatorio dada la naturaleza y volumen de los tratamientos realizados.

2. Datos recopilados

2.1 Datos proporcionados al realizar un pedido
Para cada producto, AstralPro recopila los datos necesarios para el cálculo y la entrega:
- Carta Astral: nombre, género, fecha, hora y ciudad de nacimiento, dirección de email.
- Revolución Solar: nombre, género, fecha, hora y ciudad de nacimiento, ciudad y año de la revolución solar, dirección de email.
- Pack Descubrimiento, que ya no se vende desde el 18 de octubre de 2026: los mismos datos que la Revolución Solar.
- Horóscopo del Día + Tránsitos mensuales: nombre, género, fecha, hora y ciudad de nacimiento, dirección de email, y tus respuestas a las preguntas de contexto personal (vida amorosa, vida profesional, vida social, relación contigo mismo, intención del mes). Puedes actualizarlas cada mes.
- Compatibilidad: para cada una de las dos personas, nombre, género, fecha, hora y ciudad de nacimiento; la naturaleza del vínculo y la persona a quien va dirigido el informe; tu dirección de email.
- Libro: nombre y, si lo deseas, la grafía del nombre para la cubierta; género, fecha, hora y ciudad de nacimiento; dirección de email; para la entrega, el nombre del destinatario, la dirección postal y un número de teléfono, exigido por los transportistas.
Los suscriptores del Pack Premium anual, que ya no se vende, facilitaron los mismos datos que para la suscripción Horóscopo del Día + Tránsitos mensuales, así como la ciudad de la revolución solar.

Estos datos se registran en nuestra base en el momento en que vas a pagar. La página de pago solo recibe tu email, el producto y una referencia de pedido (sección 5).

2.2 Datos recopilados automáticamente
- Dirección IP: se lee en cada solicitud para limitar el número de llamadas (protección contra abusos). Permanece en la memoria viva del servidor y desaparece cuando este se reinicia. Nunca se registra en base de datos ni en nuestros registros. La ventana de limitación es de un minuto para la mayoría de las funciones, y de 24 horas para la publicación de una opinión.
- País de conexión: nuestro proveedor de alojamiento Cloudflare deduce de tu dirección IP el país desde el que te conectas. Nos transmite ese país, nunca la dirección. Ese país sirve para elegir el idioma del sitio. Al realizar un pedido, se registra con la venta y en las estadísticas de compra (sección 2.3).
- País de facturación: indicado por Stripe tras el pago, registrado con la venta.
- Tipo de dispositivo (móvil u ordenador): deducido de tu navegador en el momento del pedido. Solo se conserva esta categoría, en las estadísticas de compra.
- Registro técnico del navegador: durante tu visita, tu navegador envía a nuestro servidor algunas señales técnicas (carga de la página, tipo de campo activado en un formulario, errores, salida de la página), con la página afectada, el identificador técnico del navegador (user agent) y un número de visita elegido al azar. No figura ningún valor introducido, ningún email, ningún dato de nacimiento ni ninguna dirección IP. Sirve para diagnosticar los fallos de visualización. Base legal: interés legítimo (art. 6.1.f RGPD).

2.3 Estadísticas internas
Cada pago se registra en una tabla de estadísticas internas, con información deducida de él: tramo de edad, mes de nacimiento, país y, para un nacimiento en Francia, departamento de nacimiento, género, si la hora de nacimiento se conoce o no, signos solar, lunar y ascendente, idioma, país de facturación y país de conexión, tipo de dispositivo, día y hora del pedido, producto, importe, código promocional, tipo de acceso (compra pagada, código promocional, informe ofrecido, prueba interna) y canal de captación. El canal agrupa los parámetros de campaña del enlace que seguiste (llamados UTM: fuente, medio, campaña) y el nombre del sitio del que vienes, guardados en la memoria de la página durante tu visita. No figuran ni tu fecha de nacimiento ni tu email.
El departamento de nacimiento se lee en la respuesta de los servicios de geocodificación ya utilizados para la ciudad introducida: LocationIQ, que propone las ciudades mientras escribes, y Nominatim, que geocodifica una ciudad escrita a mano. En su defecto, solo se transmiten a Nominatim las coordenadas de la ciudad de nacimiento para encontrarlo, sin ningún dato de cliente.
Durante 3 años, esta línea sigue vinculada al pedido, a la suscripción y a una huella de cliente: un código calculado a partir de tu email con una clave secreta, que no permite recuperar la dirección pero sirve para reconocer a un cliente que vuelve. A los 3 años, estos identificadores se borran de la línea; el resto se conserva sin límite de tiempo. Toda estadística publicada o compartida fuera de AstralPro es agregada y anónima.
Base legal: interés legítimo (art. 6.1.f RGPD), a saber, seguir y mejorar la actividad. Puedes oponerte en cualquier momento (art. 21 RGPD) escribiendo a [email protected].

2.4 Opiniones de clientes
Puedes publicar una opinión desde el enlace recibido con tu informe, válido durante 90 días. AstralPro registra entonces el nombre que indiques (puede ser un seudónimo), tu nota de 1 a 10, tu comentario y el idioma. La opinión queda vinculada a tu pedido mediante ese enlace, lo que permite mostrar el producto correspondiente. AstralPro puede publicar una respuesta bajo tu opinión. Tu dirección IP solo sirve para limitar las publicaciones (una opinión cada 5 minutos y tres por 24 horas como máximo), en memoria viva, sin registrarse.

2.5 Cookies y almacenamiento local
AstralPro no instala ninguna cookie. El sitio utiliza el almacenamiento local de tu navegador (localStorage) para dos usos:
- tu idioma preferido;
- la dirección de email introducida en un formulario de pedido, guardada durante el pago para recordártela en la página de confirmación. Se borra en cuanto esa página la ha mostrado, o en cuanto vuelves de un pago cancelado. Pasadas 24 horas, ya no se utiliza, y se borra en tu siguiente visita.
Estos dos datos permanecen en tu dispositivo. Son necesarios para el funcionamiento del sitio y no requieren un consentimiento separado (almacenamiento estrictamente necesario según la CNIL francesa). Los parámetros de campaña de un enlace seguido permanecen en la memoria de la página, sin cookie ni almacenamiento en tu dispositivo.

2.6 Rastreadores y servicios de terceros
AstralPro no utiliza ninguna cookie publicitaria, ningún píxel de seguimiento ni ninguna herramienta de análisis de terceros: ni Meta (Facebook), ni Google Analytics, ni Hotjar, ni Matomo, ni Plausible. No hay, por tanto, nada que aceptar ni rechazar, y el sitio no muestra ningún banner de cookies. Un píxel de medición publicitaria de Meta estuvo presente en el sitio hasta el 14 de agosto de 2026; ha sido retirado, junto con el banner de consentimiento que lo acompañaba.
Las fuentes tipográficas del sitio están alojadas por AstralPro y se sirven con el sitio: mostrarlas no contacta con ningún servicio de terceros.

2.7 Boletín
Si te suscribes al boletín, AstralPro recopila tu dirección de email, tu idioma y el lugar del sitio donde te suscribiste. Sirve para enviarte un email de bienvenida y después el cielo de la semana (contenido astrológico general, no personalizado). Esta suscripción por sí sola no conlleva ninguna oferta comercial. Base legal: tu consentimiento (art. 6.1.a RGPD), recogido mediante una casilla no premarcada. Puedes darte de baja en cualquier momento mediante el enlace presente al pie de cada email: tu dirección se suprime entonces, y solo queda un contador anónimo del número de bajas. También puedes unirte al boletín mediante la casilla propuesta al realizar un pedido (sección 2.9).

2.8 Libro
Para el Libro, el nombre del destinatario, la dirección postal y el teléfono se verifican antes del pago con el impresor Lulu (cálculo del coste de envío) y después se transmiten a Lulu para la impresión, la expedición y el seguimiento del paquete. AstralPro conserva los archivos de impresión personalizados (interior y cubierta), para poder reimprimir un ejemplar idéntico.

2.9 Casilla de prospección y horóscopo de regalo
Al realizar un pedido, una casilla facultativa y no premarcada te propone recibir por email el cielo de la semana, los nuevos artículos del blog y las ofertas de AstralPro. Marcarla nunca es una condición del pedido (art. 7.4 RGPD). Base legal: tu consentimiento (art. 6.1.a RGPD), cuya fecha y texto quedan registrados.
Si la marcas, AstralPro registra, una vez confirmado el pago, tu dirección de email, tu nombre, tu idioma, el producto pedido, la fecha y el texto de tu consentimiento, así como una huella de cliente (sección 2.3). También quedas suscrito al boletín (sección 2.7). Para una Carta Astral, una Revolución Solar, una suscripción Horóscopo del Día + Tránsitos mensuales o un Libro, tu género y tus datos de nacimiento se copian para un único envío: un horóscopo del día de regalo, calculado sobre tu carta, unos 3 días después del pedido, si no estás ya suscrito al horóscopo. Se borran en cuanto ese horóscopo se ha enviado. Si no ha podido enviarse, dejan de utilizarse pasados 7 días y se suprimen entonces. Tu email se conserva para los envíos que has consentido.
Puedes retirar tu consentimiento en cualquier momento, sin justificación, mediante el enlace de baja presente al pie de cada email o escribiendo a [email protected]: tu dirección queda excluida de inmediato de toda prospección.
Las direcciones dejadas hasta el 1 de octubre de 2026 para abrir la herramienta gratuita del sitio, retirada desde entonces, no recibieron ningún email cuando la casilla no estaba marcada. Se suprimen 12 meses después de su introducción. Base legal: interés legítimo (art. 6.1.f RGPD), a saber, identificar al usuario de un servicio gratuito costoso y medir su audiencia. Puedes oponerte en cualquier momento (art. 21 RGPD).
Estos datos los trata únicamente AstralPro, sin cesión a terceros con fines de marketing.

2.10 Formulario de contacto
El formulario de contacto recoge tu nombre, tu email, el asunto, tu mensaje y el idioma del sitio. El mensaje se transmite por email (servicio Resend) a la bandeja de entrada de AstralPro (Gmail). No se registra ni en nuestra base de datos ni en nuestros registros; nuestras notificaciones internas solo reciben un aviso, sin contenido. Si el envío falla, no se conserva nada y el sitio te invita a intentarlo de nuevo o a escribir a [email protected]. Base legal: interés legítimo (art. 6.1.f RGPD), a saber, responder a tu solicitud.

2.11 Datos procedentes de los intercambios en redes sociales
AstralPro intercambia mensajes privados en Instagram, TikTok y Facebook. Estos intercambios pueden venir de ti o de AstralPro: a veces AstralPro escribe primero para proponer una lectura astrológica gratuita. En ambos casos, AstralPro puede registrar, a partir del intercambio: el identificador público de tu cuenta (nombre de usuario) y la red de que se trate, el nombre que hayas indicado y los elementos útiles para el seguimiento de la conversación: fechas de los intercambios y de los recordatorios, estado de la conversación, ámbito de la lectura propuesta (por ejemplo el amor o la vida profesional), lo que te frena para comprar si se conoce (por ejemplo el presupuesto), la oferta prevista, los productos comprados u ofrecidos, la opinión que hayas dejado y un comentario de seguimiento. Estos datos no se recopilan en el sitio: proceden del intercambio por mensaje privado (art. 14 RGPD). Sirven para seguir la conversación y la propuesta de lectura: saber en qué punto está el intercambio, cuándo volver a escribir y medir lo que dan estas propuestas, de una forma que no contiene ni tu nombre de usuario, ni tu nombre, ni el comentario. Base legal: interés legítimo de AstralPro (art. 6.1.f RGPD), a saber, dar a conocer sus lecturas y seguir los intercambios que inicia. Puedes oponerte en cualquier momento (art. 21 RGPD), en la conversación o escribiendo a [email protected]. Si te conviertes en cliente, estos datos se integran en el seguimiento de clientes (sección 3.8). Su plazo de conservación se describe en la sección 4.

2.12 Códigos promocionales y socios
Si utilizas un código promocional, ese código se registra con la venta y en las estadísticas de compra. Algunos códigos están asignados a socios. Para ellos, AstralPro registra el nombre extraído del código o comunicado por el socio y, si los ha facilitado, su email y sus datos de pago (IBAN o PayPal). Desde el 22 de julio de 2026 ya no se abona ninguna comisión.

2.13 Reembolsos
Por cada reembolso concedido, y por cada solicitud recibida mediante el antiguo formulario de reembolso, cerrado el 30 de julio de 2026, AstralPro registra según el caso el email del comprador, su identificador de cliente Stripe, la referencia del pago, la huella de la tarjeta facilitada por Stripe (un código que identifica la tarjeta sin revelar su número), el producto, el importe, la fecha de compra, el motivo y la decisión. Finalidad: llevar el historial de reembolsos y aplicar la regla de un único reembolso por cliente, contra los abusos. Base legal: interés legítimo (art. 6.1.f RGPD).

3. Finalidades y bases legales del tratamiento

3.1 Generación y entrega de los productos pedidos
Base legal: ejecución del contrato de venta (art. 6.1.b RGPD).
Estos datos sirven para calcular la carta, generar los informes y entregarlos por email; la redacción de los textos está asistida por inteligencia artificial (API Claude de Anthropic). Sin ellos, AstralPro no puede prestar el servicio pedido.

3.2 Facturación y obligaciones contables y fiscales
Base legal: obligación legal (art. 6.1.c RGPD, artículos L123-22 y L123-23 del Código de Comercio francés).

3.3 Estadísticas internas
Base legal: interés legítimo (art. 6.1.f RGPD), a saber, seguir y mejorar la actividad. Su contenido y su plazo se describen en la sección 2.3.

3.4 Limitación del número de solicitudes
Base legal: interés legítimo (art. 6.1.f RGPD), a saber, proteger el servicio contra los ataques y los usos fraudulentos.

3.5 Comunicación en caso de incidente técnico
Base legal: ejecución del contrato (art. 6.1.b RGPD). En caso de fallo de generación o de entrega, AstralPro puede escribirte al email facilitado para resolver el incidente.

3.6 Fabricación y expedición del Libro
Base legal: ejecución del contrato de venta (art. 6.1.b RGPD). El nombre, la dirección postal y el teléfono del destinatario se transmiten al impresor Lulu (sección 5) con los únicos fines de impresión, expedición y seguimiento del pedido.

3.7 Prospección por email
Base legal: tu consentimiento (art. 6.1.a RGPD), recogido mediante una casilla no premarcada (sección 2.9). Puedes retirarlo en cualquier momento, con un clic, desde cada email.

3.8 Seguimiento de clientes
Los datos vinculados a tus pedidos (nombre, dirección de email, productos comprados, fechas de compra) también sirven para el seguimiento de la relación con el cliente. Cuando hayas intercambiado mensajes con AstralPro en una red social, tu identificador público en esa red (sección 2.11) puede asociarse a ellos. Base legal: interés legítimo de AstralPro (art. 6.1.f RGPD), a saber, seguir la relación con sus clientes. Estos datos no se venden ni se ceden a terceros con fines comerciales. Puedes oponerte en cualquier momento (art. 21 RGPD) escribiendo a [email protected].

3.9 Registros técnicos y notificaciones internas
Para vigilar el buen funcionamiento del servicio, nuestro servidor escribe registros técnicos y nos envía notificaciones internas (herramienta Discord y, como respaldo, un email a nuestra bandeja de Gmail). Pueden contener tu nombre, el producto, el importe, tu país, una referencia de pedido y tu email en forma enmascarada: su primera letra y su dominio, por ejemplo d***@gmail.com. Nunca contienen un email completo, una fecha u hora de nacimiento, una dirección postal, un número de teléfono ni una dirección IP. Base legal: interés legítimo (art. 6.1.f RGPD), a saber, detectar y corregir los incidentes.

4. Plazos de conservación

Los plazos siguientes son los que aplican nuestros tratamientos automáticos. Se ejecutan cada día, salvo la supresión del horóscopo del día, que se realiza cada lunes.

Pedidos únicos (Carta Astral, Revolución Solar, Compatibilidad, Pack Descubrimiento)

| Dato | Duración | Justificación |
|------|----------|---------------|
| Datos introducidos al ir a pagar (formulario completo) | Pago abandonado: suprimidos al caducar la página de pago (24 horas), y como máximo 7 días después de su introducción. Pedido pagado: 7 días | Entrega y servicio posventa |
| Datos de nacimiento, email e informes generados (carta, revolución, compatibilidad, en HTML y en PDF) | 7 días después del pedido | Entrega, lectura en línea durante este período, servicio posventa. El PDF permanece en tu bandeja de entrada |
| Datos de un pedido pendiente de generación | 7 días | Reanudar una generación interrumpida |

Suscripciones (Horóscopo del Día + Tránsitos mensuales, Pack Premium anual)

| Dato | Duración | Justificación |
|------|----------|---------------|
| Ficha de suscripción: nombre, email, datos de nacimiento, género, ciudad de la revolución, respuestas de contexto | Duración de la suscripción y después 7 días tras su término (el final del último período pagado). La ficha se anonimiza entonces: solo quedan las referencias de pago, las fechas, el estado del contrato, el idioma y el país. Si un pago falla, la ficha se conserva completa mientras Stripe pueda reintentarlo, y después se anonimiza a más tardar al día siguiente del cierre de la suscripción | Generación de los informes y del horóscopo durante la suscripción; prueba del contrato |
| Informes generados (carta, revolución, tránsitos mensuales, en HTML y en PDF) | Duración de la suscripción y después 7 días tras su término | Lectura en línea durante la suscripción |
| Horóscopo del día: nombre, email, datos de nacimiento, posiciones calculadas, horóscopos enviados | 30 días después del término de la suscripción. La supresión se realiza cada lunes, es decir, de 30 a 37 días después del término | Reanudación del horóscopo si un pago atrasado acaba realizándose |
| Respuestas de contexto copiadas para cada informe mensual | 90 días después de la entrega del informe, o 90 días después de su toma si el informe no pudo entregarse | Rehacer un informe idéntico |
| Antigua suscripción Tránsitos mensual (vendida hasta julio de 2026) | 90 días después de la cancelación | Fin del servicio |

Libro

| Dato | Duración | Justificación |
|------|----------|---------------|
| Datos introducidos en el pedido (formulario completo, datos de nacimiento incluidos) | Hasta la anonimización del pedido descrita a continuación; 180 días si el Libro no pudo fabricarse; 2 años como máximo | Fabricación, validación antes de la impresión, reimpresión |
| Nombre, dirección postal, teléfono y email del destinatario | 60 días después de la expedición; para un pedido rechazado o cancelado, 60 días después de su cancelación | Expedición, seguimiento del paquete, reclamación o reexpedición |
| Archivos de impresión (PDF de interior y cubierta personalizados) | 2 años después del pedido; 180 días si el pedido nunca llegó a término | Garantía legal de conformidad (art. L217-3 del Código de Consumo francés): un ejemplar de sustitución debe reimprimirse de forma idéntica |
| Seguimiento técnico del pedido (estados, fechas, número de seguimiento) | 2 años después del pedido | Garantía y reclamaciones |

Prospección y boletín

| Dato | Duración | Justificación |
|------|----------|---------------|
| Boletín (email, idioma, lugar de la suscripción) | Hasta tu baja, que suprime la dirección | Consentimiento (art. 6.1.a RGPD) |
| Casilla de prospección marcada (email, nombre, idioma, producto, fecha y texto del consentimiento, huella de cliente) | 3 años después de tu último contacto (alta, nueva alta o baja). Tras una baja, la dirección solo sirve para excluirte de los envíos | Consentimiento (art. 6.1.a RGPD), plazo recomendado por la CNIL |
| Género y datos de nacimiento copiados para el horóscopo de regalo | Borrados en cuanto se envía el horóscopo de regalo, y como máximo 7 días después del pedido | Un único envío |
| Direcciones dejadas en la antigua herramienta gratuita, sin casilla marcada | 12 meses después de su introducción | Interés legítimo (art. 6.1.f RGPD). Derecho de oposición (art. 21 RGPD) |

Opiniones, contacto, reembolsos, códigos promocionales

| Dato | Duración | Justificación |
|------|----------|---------------|
| Opiniones (nombre, nota, comentario, idioma, respuesta de AstralPro, vínculo con el pedido) | Mientras la opinión esté publicada; suprimida con una simple solicitud | Visualización pública en el sitio |
| Mensaje del formulario de contacto | No registrado por AstralPro; permanece en la bandeja de entrada Gmail de AstralPro | Respuesta a tu solicitud |
| Reembolsos y antiguas solicitudes de reembolso | No hay ninguna supresión automática programada hasta la fecha | Historial, y regla de un único reembolso por cliente |
| Datos de los socios de un código promocional | No hay ninguna supresión automática programada hasta la fecha | Seguimiento de los códigos asignados |

Ventas, estadísticas, pruebas

| Dato | Duración | Justificación |
|------|----------|---------------|
| Datos de venta (importe, divisa, fecha, producto, código promocional, referencias de Stripe, nombre, país de facturación y de conexión, idioma) | Al menos 10 años, en virtud de las obligaciones contables (art. L123-22 del Código de Comercio francés). No hay ninguna supresión automática programada hasta la fecha | Obligación contable. Tu email no figura en ellos; Stripe conserva sus propias facturas |
| Estadísticas de compra (sección 2.3) | Identificadores de pedido, de suscripción y huella de cliente borrados a los 3 años; el resto sin límite de tiempo | Interés legítimo (art. 6.1.f RGPD). Derecho de oposición (art. 21 RGPD) |
| Prueba de la aceptación de las condiciones generales y de la renuncia al derecho de desistimiento (referencia del pedido, producto, idioma, texto aceptado, fecha) | Sin límite de tiempo | Prueba en caso de litigio |
| Intercambios por mensaje privado sin compra (nombre de usuario y red, nombre, ámbito de la lectura, motivo para no comprar, oferta prevista, productos ofrecidos, fechas y estado de los intercambios, comentario) | 12 meses después del último intercambio, luego anonimización: se borran el nombre de usuario, el nombre, la oferta prevista y el comentario; solo quedan fechas, estados y categorías que ya no permiten identificarte | Interés legítimo (art. 6.1.f RGPD). Derecho de oposición (art. 21 RGPD) |
| Datos de seguimiento de clientes (identificador en redes sociales, nombre, email, productos comprados u ofrecidos, fechas de compra, opinión, fechas y estado de los intercambios, comentario) | 3 años después del último contacto o de la última compra, nunca mientras haya una suscripción en curso, luego anonimización en las mismas condiciones | Interés legítimo (art. 6.1.f RGPD). Derecho de oposición (art. 21 RGPD) |

Datos técnicos

| Dato | Duración | Justificación |
|------|----------|---------------|
| Dirección IP | En la memoria viva del servidor, hasta que se reinicia. Nunca en base de datos ni en nuestros registros | Protección contra abusos (art. 6.1.f RGPD) |
| Registro técnico del navegador (sección 2.2) | 30 días | Diagnóstico de los fallos de visualización |
| Registros técnicos del servidor | Plazo fijado por nuestro proveedor de alojamiento Railway. No contienen ni email completo, ni dato de nacimiento, ni dirección, ni teléfono, ni dirección IP | Vigilancia del servicio |
| Notificaciones internas (Discord y, como respaldo, Gmail) | No hay ninguna supresión automática programada hasta la fecha. Su contenido está limitado como se describe en la sección 3.9 | Vigilancia del servicio |
| Almacenamiento local: idioma preferido | En tu dispositivo, hasta que lo borres | Funcionamiento del sitio |
| Almacenamiento local: email de compra | Borrado al mostrarse la confirmación o al volver de un pago cancelado; ya no se utiliza pasadas 24 horas, y se borra en tu siguiente visita | Recordatorio de la dirección de entrega |

Servicio posventa. Para un pedido único, una corrección o una nueva generación del informe se hace a partir de los datos conservados durante 7 días. Pasado ese plazo, esos datos se suprimen: tendrás que volver a facilitarnos tus datos de nacimiento. Para una suscripción en curso, se hace a partir de la ficha de suscripción.

5. Destinatarios y subcontratistas

Tus datos se transmiten únicamente a los proveedores necesarios para el servicio, dentro del límite de lo que cada uno necesita:

| Proveedor | Rol | Localización | Datos transmitidos | Marco jurídico |
|-----------|-----|--------------|--------------------|----------------|
| Stripe Payments Europe Ltd | Pago, facturas y portal de gestión de las suscripciones | Irlanda (sede UE), servidores USA | Tu email (precargado en la página de pago), el producto y una referencia de pedido. Tus datos bancarios, tu nombre y tu dirección de facturación se introducen directamente en Stripe, que conserva sus propias facturas y datos de pago según sus obligaciones legales | DPF + Cláusulas Contractuales Tipo (CCT) |
| Plus Five Five, Inc. (marca comercial: Resend) | Envío de los emails: informes, horóscopos, boletín, ofertas, envío del formulario de contacto | USA | Email, nombre, contenido de los emails y de los PDF (incluidos tus datos de nacimiento y tus informes), mensaje del formulario de contacto | DPF + CCT |
| Anthropic Ireland, Limited (entidad contratante para los residentes del EEE, del Reino Unido y de Suiza, según los Commercial Terms de Anthropic) | Redacción de los textos por IA (Claude); alojamiento de la herramienta interna de seguimiento de clientes (sección 3.8) | Irlanda (UE), servidores USA (Anthropic, PBC) | Nombre, género, fecha, hora y lugar de nacimiento, posiciones calculadas, idioma; respuestas de contexto (Premium); para la Compatibilidad, los datos de las dos personas y la naturaleza del vínculo; para el seguimiento de clientes: identificador en redes sociales, nombre, email, productos comprados, fechas de compra y de intercambios | CCT; los datos no se utilizan para entrenar los modelos de Anthropic (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Cálculos astronómicos (posiciones planetarias, casas, aspectos) | Italia (UE) | Fecha y hora de nacimiento, ciudad, coordenadas y huso horario de nacimiento, sin nombre ni email | Tratamiento intra-UE, RGPD directamente aplicable |
| Nokia of America Corp (Rapid) | Plataforma técnica intermediaria entre AstralPro y Astrologer API | USA | Los mismos datos que Astrologer API, que transitan por ella | DPF + CCT |
| Nominatim (OpenStreetMap Foundation) | Geocodificación de las ciudades (conversión de una ciudad en coordenadas) | Alemania (UE) | Nombre de ciudad introducido, o coordenadas de la ciudad de nacimiento, sin dato de cliente asociado | Tratamiento intra-UE, RGPD directamente aplicable |
| LocationIQ (Unwired Labs) | Sugerencia de ciudades durante la escritura (coordenadas, y departamento para una ciudad francesa) | India (Unwired Labs (India) Pvt Ltd), ubicación de los servidores no precisada por el proveedor | Texto de la ciudad introducida e idioma del sitio, enviados por nuestro servidor, sin dirección IP del visitante ni dato de cliente | Ningún dato de cliente transmitido. El proveedor declara no conservar el contenido de las solicitudes (acuerdo de tratamiento de datos de LocationIQ) |
| Lulu Press, Inc. (Lulu Direct) | Verificación de la dirección antes del pago, impresión bajo demanda y expedición del Libro | USA (Carolina del Norte) | Nombre del destinatario, dirección postal, teléfono, archivos PDF del Libro | CCT |
| Railway Corp | Alojamiento del servidor y de la base de datos | USA | Conjunto de los datos almacenados | DPF + CCT |
| Cloudflare, Inc. | Alojamiento del sitio y envío de las páginas | USA | Dirección IP y solicitudes de navegación; Cloudflare nos transmite el país de conexión deducido de la dirección IP | DPF + CCT |
| Google Ireland Limited y Google LLC | Bandeja de entrada Gmail de AstralPro (formulario de contacto, respuestas a nuestros emails, notificaciones internas de respaldo) | Irlanda (UE), servidores USA | Nombre, email y mensaje del formulario de contacto; contenido de tus respuestas a nuestros emails; notificaciones internas (nombre, email enmascarado) | DPF + CCT |
| Discord Inc. | Notificaciones internas de AstralPro | USA | Nombre, email enmascarado, país, producto, importe, referencia de pedido | CCT |

Las transferencias fuera de la Unión Europea están reguladas por: (1) el marco Data Privacy Framework (DPF) UE-USA para los proveedores estadounidenses certificados, y (2) las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea. Tus datos no se revenden a terceros ni se utilizan con fines publicitarios.

6. Tus derechos

De conformidad con los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:

- Derecho de acceso (art. 15): obtener confirmación de que tus datos están siendo tratados y recibir una copia.
- Derecho de rectificación (art. 16): hacer corregir datos inexactos que te conciernen.
- Derecho de supresión (art. 17): solicitar la supresión de tus datos, sujeto a las obligaciones legales de conservación (en particular contables).
- Derecho a la limitación del tratamiento (art. 18): solicitar la suspensión temporal del tratamiento.
- Derecho a la portabilidad (art. 20): recibir tus datos en un formato estructurado, comúnmente utilizado y legible por máquina.
- Derecho de oposición (art. 21): oponerte al tratamiento por motivos legítimos.
- Derecho a retirar tu consentimiento en cualquier momento (art. 7), sin que esto comprometa la licitud del tratamiento realizado antes de esta retirada.

Para ejercer estos derechos, contacta con [email protected] especificando tu solicitud y justificando tu identidad. Se te responderá en un plazo máximo de 30 días (prorrogable a 90 días para solicitudes complejas, con información previa).

También dispones del derecho a presentar una reclamación ante la autoridad de control competente. En España, se trata de la AEPD (Agencia Española de Protección de Datos):
- Sitio: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
- Teléfono: 901 100 099

7. Medidas de seguridad

AstralPro implementa las siguientes medidas técnicas y organizativas para proteger tus datos:

- Conexión HTTPS cifrada en todo el sitio
- Base de datos Postgres alojada en Railway con autenticación fuerte y acceso restringido
- Webhooks Stripe verificados mediante firma HMAC (anti-falsificación)
- Validación y limpieza sistemáticas de los datos entrantes (anti-XSS, anti-inyección SQL)
- Limitación del número de solicitudes por dirección IP
- Acceso de administrador protegido mediante una clave fuerte, transmitida en una cabecera HTTP
- Supresiones automáticas de los datos que han llegado a su término (sección 4), cada día, y cada lunes para el horóscopo del día
- Registros y notificaciones internas sin email completo, dato de nacimiento, dirección, teléfono ni dirección IP
- Ningún almacenamiento de datos bancarios (gestionados exclusivamente por Stripe, certificado PCI DSS nivel 1)
- Ninguna contraseña de cliente almacenada (el servicio no requiere creación de cuenta)

8. Notificación de violación

En caso de violación de datos personales que pueda suponer un riesgo elevado para tus derechos y libertades, AstralPro se compromete a:
- Notificar a la CNIL en un plazo de 72 horas conforme al artículo 33 del RGPD
- Informar directamente a las personas afectadas lo antes posible conforme al artículo 34 del RGPD

9. Menores

El servicio AstralPro no está destinado a personas menores de 15 años. No se recopila conscientemente ningún dato personal de menores de 15 años. Si eres padre, madre o tutor y observas que tu hijo ha transmitido datos personales a AstralPro, contacta con [email protected] para solicitar su supresión inmediata.

10. Modificaciones de la presente política

AstralPro se reserva el derecho de modificar la presente Política de privacidad en cualquier momento para reflejar las evoluciones del servicio, de la legislación aplicable o de las prácticas en materia de protección de datos. La fecha de la última actualización figura en la parte superior del presente documento. En caso de modificación sustancial, los clientes serán informados por email cuando sus datos de contacto estén disponibles.

11. Versión multilingüe

La presente Política de privacidad está redactada en francés. Las traducciones a otros idiomas (inglés, español, alemán, italiano, portugués) se facilitan a título informativo. En caso de divergencia entre las versiones, prevalecerá la versión francesa.

12. Contacto

Para cualquier pregunta relativa a la presente Política de privacidad o a tus derechos:
Responsable del tratamiento: GRIMAULT Dorian
Email: [email protected]
Dirección postal: 173 Rue de Courcelles, 75017 Paris, Francia

También puedes contactar directamente con la AEPD: www.aepd.es o la CNIL francesa: www.cnil.fr