Política de privacidad

POLÍTICA DE PRIVACIDAD, AstralPro

Última actualización: 17 de agosto de 2026

La presente Política de privacidad describe cómo AstralPro recopila, utiliza, conserva y protege los datos personales de los usuarios y clientes del sitio astralpro.fr. Cumple con el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la ley francesa de Protección de Datos del 6 de enero de 1978 modificada.

1. Responsable del tratamiento
GRIMAULT Dorian (Empresario individual)
Nombre comercial: AstralPro
Dirección: 173 Rue de Courcelles, 75017 Paris, Francia
SIREN: 104472626, RCS Paris 104472626
Email: [email protected]

GRIMAULT Dorian es el único responsable del tratamiento en el sentido del artículo 4(7) del RGPD. AstralPro no ha designado un Delegado de Protección de Datos (DPO) ya que no es obligatorio dada la naturaleza y volumen de los tratamientos realizados.

2. Datos recopilados

2.1 Datos proporcionados directamente por el cliente al realizar el pedido
- Nombre de nacimiento
- Ciudad de nacimiento
- Fecha de nacimiento
- Hora de nacimiento
- Dirección de email

Estos datos son estrictamente necesarios para el cálculo astrológico del tema natal y para la entrega del producto por email.

2.2 Datos recopilados automáticamente
- Dirección IP: utilizada únicamente para la limitación del número de solicitudes (rate-limiting anti-abuso), conservada en memoria viva del servidor durante una ventana deslizante de hasta 1 hora según la funcionalidad concernida (en particular la herramienta gratuita de vista previa, véase la sección 2.7), nunca registrada en base de datos, y luego borrada automáticamente. La IP nunca se almacena en base de datos ni se conserva más allá de la ventana de limitación.
- Tipo de dispositivo (móvil/escritorio): deducido del User-Agent del navegador, anonimizado inmediatamente, nunca asociado a un identificador de cliente.
- País: deducido de la dirección de pago Stripe en el momento de la transacción.

2.3 Datos generados automáticamente
- Signos astrológicos solar, lunar y ascendente: calculados a partir de los datos de nacimiento, almacenados en estadísticas agregadas anonimizadas (nunca vinculados a un identificador de cliente).
- Hora y día del pedido: almacenados en estadísticas anonimizadas.
- Mes de nacimiento (sin año): almacenado en estadísticas anonimizadas para análisis agregados.

2.4 Opiniones de clientes (opcional)
Si publicas una opinión en el sitio: nombre (libre, puede ser un seudónimo), nota de 1 a 10, comentario en texto, idioma. La dirección IP del autor no se almacena (solo se utiliza temporalmente para rate-limiting).

2.5 Almacenamiento local del navegador
El sitio utiliza únicamente el almacenamiento local del navegador (localStorage) para recordar tu idioma preferido. Este dato permanece en tu dispositivo y nunca se transmite al servidor de AstralPro. Es necesario para el funcionamiento multilingüe del sitio y no requiere consentimiento separado (cookie estrictamente necesaria según la CNIL francesa).

2.6 Cookies y rastreadores de terceros
AstralPro no utiliza ninguna cookie publicitaria, ningún píxel de seguimiento ni ninguna herramienta de análisis de terceros: ni Meta (Facebook), ni Google Analytics, ni Hotjar, ni Matomo, ni Plausible. El sitio no deposita, por tanto, ningún rastreador sujeto a consentimiento y, en consecuencia, no muestra ningún banner de cookies: no hay nada que aceptar ni rechazar. El único almacenamiento local utilizado es el descrito en el artículo 2.5 (preferencia de idioma), estrictamente necesario para el funcionamiento del sitio según la CNIL francesa. Un píxel de medición publicitaria de Meta estuvo presente en el sitio hasta el 14 de agosto de 2026; ha sido retirado por completo, junto con el banner de consentimiento que lo acompañaba.

2.7 Herramienta gratuita « Vista previa »
La vista previa gratuita ofrecida en el sitio utiliza los datos introducidos en el formulario: nombre, género, fecha, hora y ciudad de nacimiento. Se desarrolla en dos tiempos. El primer tiempo muestra el cálculo de su cielo (Tríada Sol-Luna-Ascendente, dominancias por elemento y por modalidad, planeta dominante, Venus y Marte) sin pedir ninguna dirección de email. El segundo tiempo, la lectura redactada, se muestra tras introducir una dirección de email; su redacción recurre a nuestro encargado Anthropic (sección 5), a quien no se transmiten ni su nombre ni su dirección de email. La fecha, la hora, la ciudad, el idioma y el género sirven para el cálculo astrológico; se conservan en forma de clave técnica con hash (no reversible), asociada al resultado generado, durante un máximo de 7 días (caché destinada a evitar regenerar un resultado idéntico), y luego se purgan automáticamente. Esa clave no contiene ni su nombre ni su dirección de email. La ciudad se convierte en coordenadas mediante el servicio Nominatim (sección 5). Base jurídica del cálculo: interés legítimo (art. 6.1.f RGPD), a saber, ofrecer una vista previa gratuita del servicio y controlar los costes de generación. El tratamiento de la dirección de email solicitada en el segundo tiempo, y el de la casilla facultativa que la acompaña, se describen en la sección 2.10.

2.8 Boletín editorial (opcional)
Si se suscribe al boletín a través del formulario de inscripción del sitio (pie de página), AstralPro recopila su dirección de email y su idioma de navegación. Estos datos se utilizan exclusivamente para enviarle un boletín editorial semanal gratuito, «el cielo de la semana» (contenido astrológico general, no personalizado) y los nuevos artículos del blog (enciclopedia AstralPro). Esta inscripción por sí sola no conlleva ninguna prospección comercial, ninguna oferta publicitaria ni ninguna cesión a terceros con fines de marketing; el propio boletín no las contiene. También puede unirse al boletín mediante la casilla opcional propuesta al realizar un pedido: esa casilla nombra dos finalidades y cubre además el envío de ofertas, un consentimiento distinto descrito en la sección 2.10. Base jurídica: su consentimiento explícito (art. 6.1.a RGPD), recogido mediante una casilla no premarcada en el momento de la suscripción. El idioma sirve únicamente para enviarle el contenido en su idioma. Estos datos se conservan hasta que se dé de baja. Puede retirar su consentimiento en cualquier momento, sin justificación, a través del enlace de baja con un solo clic presente al pie de cada email (o escribiendo a [email protected]): su dirección queda entonces inmediatamente dada de baja y ya no se utiliza.

2.9 Libro (bien material expedido)
Para el pedido del Libro, AstralPro recopila además, a través del formulario de pedido del sitio: el nombre del destinatario, la dirección postal de entrega y un número de teléfono (exigido por los transportistas). La dirección se verifica antes del pago con el impresor asociado (ver sección 5) para garantizar la entregabilidad. Estos datos son estrictamente necesarios para la fabricación y la expedición del ejemplar pedido.

2.10 Dirección de email de la vista previa gratuita, y prospección por email (facultativa)
Aquí coexisten dos tratamientos distintos, con dos bases jurídicas diferentes. Son independientes: el segundo nunca condiciona el primero.
(a) LA DIRECCIÓN SOLICITADA PARA ABRIR SU VISTA PREVIA. Para mostrar la lectura redactada de la vista previa gratuita (sección 2.7), AstralPro le pide su dirección de email y registra, junto con ella: su nombre si lo ha introducido, su idioma de navegación, la fuente de la entrada, sus datos de nacimiento (género, fecha, hora y ciudad) y un resumen del cielo calculado (signos del Sol, de la Luna y del Ascendente, elemento dominante, planeta dominante). Base jurídica: el interés legítimo de AstralPro (art. 6.1.f RGPD), a saber, identificar al usuario de un servicio gratuito cuya generación tiene un coste, controlar su uso y medir su audiencia. Si no marca la casilla descrita en (b), esa dirección no recibe NINGÚN email por nuestra parte: ni oferta, ni boletín, ni recordatorio. Estos datos se conservan 12 meses, y luego se suprimen automáticamente mediante nuestro script de purga diario. DERECHO DE OPOSICIÓN (art. 21 RGPD): puede oponerse a este tratamiento en cualquier momento y sin justificación, escribiendo a [email protected]; sus datos se suprimen entonces sin demora.
(b) LA CASILLA DE INSCRIPCIÓN, FACULTATIVA. Bajo el campo de email de la vista previa, al realizar un pedido, y en el formulario del pie de página, una casilla — no premarcada — le propone recibir por email el cielo de la semana, los nuevos artículos del blog (enciclopedia AstralPro) y las ofertas de AstralPro. Marcarla no es nunca una condición de acceso: su vista previa se muestra y su pedido se completa igual si la deja vacía (art. 7.4 RGPD). Base jurídica: su consentimiento explícito (art. 6.1.a RGPD), cuya fecha queda registrada. Estos datos se conservan 3 años después de su último contacto (alta o nueva alta), y luego se suprimen automáticamente. Puede retirar su consentimiento en cualquier momento, sin justificación, a través del enlace de baja con un solo clic presente al pie de cada email (o escribiendo a [email protected]): su dirección queda entonces inmediatamente excluida de toda prospección.
En ambos casos, estos datos los trata únicamente AstralPro; ninguna cesión a terceros con fines de marketing.

3. Finalidades y bases legales del tratamiento

3.1 Generación y entrega del tema astrológico solicitado
Base legal: ejecución del contrato de venta (art. 6.1.b RGPD).
Estos datos se utilizan para calcular la carta y generar el informe; la redacción de los textos está asistida por inteligencia artificial (API Claude de Anthropic). Sin estos datos, AstralPro se encuentra en la imposibilidad técnica de proporcionar el servicio solicitado.

3.2 Facturación y cumplimiento de las obligaciones contables y fiscales
Base legal: obligación legal (art. 6.1.c RGPD, artículos L123-22 y L123-23 del Código de Comercio francés).

3.3 Estadísticas agregadas anonimizadas
Base legal: interés legítimo del responsable del tratamiento (art. 6.1.f RGPD), a saber la mejora continua del servicio. Los datos utilizados están estrictamente anonimizados (sin identificador directo o indirecto del cliente).

3.4 Limitación del número de solicitudes (rate-limiting)
Base legal: interés legítimo del responsable del tratamiento (art. 6.1.f RGPD), a saber la protección del servicio contra ataques de denegación de servicio y uso fraudulento.

3.5 Comunicación con el cliente en caso de incidente técnico
Base legal: ejecución del contrato (art. 6.1.b RGPD). En caso de fallo de generación o entrega, AstralPro puede contactar al cliente mediante el email proporcionado para resolver el incidente.

3.6 Fabricación y expedición del Libro
Base legal: ejecución del contrato de venta (art. 6.1.b RGPD). El nombre, la dirección postal y el teléfono del destinatario se transmiten al impresor asociado (ver sección 5) con los únicos fines de impresión, expedición y seguimiento del pedido.

3.7 Prospección comercial por email
Base legal: su consentimiento explícito (art. 6.1.a RGPD), recogido mediante una casilla no premarcada (ver sección 2.10). El consentimiento puede retirarse en cualquier momento, con un solo clic, desde cada email enviado.

4. Plazos de conservación

Pack Premium (suscripción anual y pago único válido un año), Para prestar el servicio durante todo el año suscrito, AstralPro conserva los datos de nacimiento (fecha, hora, lugar) y los contenidos generados durante la duración del año, a partir de la compra (base jurídica: art. 6.1.b RGPD), a fin de generar los entregables escalonados (Tránsitos mensuales y Horóscopo del día). Estos datos y contenidos se eliminan al término del año. En caso de cancelación de una suscripción anual en el transcurso del año, el cliente conserva su acceso y sus entregables hasta el término del año ya pagado; los datos se eliminan en ese término, tanto si la suscripción se ha cancelado como si no. En caso de renovación, la conservación se prolonga en consecuencia. Los datos de facturación se conservan durante el plazo legal impuesto por las obligaciones contables y fiscales, con independencia de la cancelación.

| Dato | Duración | Justificación |
|------|----------|---------------|
| Datos de nacimiento (nombre, ciudad, fecha y hora), compras únicas (Pack Descubrimiento, Compatibilidad) | 7 días después del pedido | Estrictamente necesario para la entrega |
| Datos de nacimiento (nombre, ciudad, fecha y hora), Pack Premium | Duración del año suscrito (compra + 1 año) | Generación de los entregables mensuales durante el año |
| Datos de nacimiento y contenidos generados, Premium Mensual | Duración de la suscripción (hasta el final del último mes pagado) | Horóscopo diario y tránsitos mensuales |
| Contenidos generados (tema, revolución, tránsitos, horóscopo, HTML/PDF) | Compras únicas: 7 días; Pack Premium: duración del año suscrito | Acceso en línea durante este período (el PDF permanece accesible de por vida en la bandeja de entrada del cliente) |
| Email del cliente (lado servidor AstralPro) | Compras únicas: 7 días; Pack Premium: duración del año suscrito | Entrega, servicio y resolución de incidentes |
| Datos de facturación (importe, fecha, divisa, ID Stripe, idioma, país) | 10 años | Obligación contable (art. L123-22 del Código de Comercio francés). Nota: el email del cliente no se conserva en la base de datos de facturación de AstralPro pero permanece rastreable a través de Stripe para fines contables. |
| Dirección IP (rate-limiting) | Ventana deslizante de hasta 1 hora según la funcionalidad (memoria viva, nunca en base de datos) | Seguridad anti-abuso (art. 6.1.f RGPD) |
| Estadísticas anonimizadas (signos astro, país, idioma, etc.) | Conservación indefinida | Datos estrictamente no identificativos |
| Opiniones de clientes (nombre, nota, comentario, idioma) | Conservación indefinida salvo solicitud de supresión | Visualización pública en el sitio |
| Dirección postal, teléfono y nombre del destinatario (Libro) | 60 días después de la expedición del ejemplar, luego supresión | Fabricación, expedición, seguimiento del paquete y tratamiento de una reclamación o reexpedición |
| Dirección dejada para abrir la vista previa gratuita, SIN casilla marcada (email, nombre, idioma, fuente, datos de nacimiento, resumen del cielo calculado) | 12 meses, y luego supresión automática. No se envía ningún email a esta dirección | Interés legítimo (art. 6.1.f RGPD): identificación del usuario, control del uso y medición de audiencia de un servicio gratuito costoso. Derecho de oposición (art. 21 RGPD) |
| Leads de prospección, casilla MARCADA (mismos datos + fechas de consentimiento y de baja) | 3 años después del último contacto del interesado, o menos en caso de retirada del consentimiento (la dirección queda entonces excluida de toda prospección, y se suprime en el mismo plazo) | Prospección basada en el consentimiento (art. 6.1.a RGPD), duración estándar CNIL |
| Archivos de impresión del Libro (PDF de interior y cubierta personalizados) | 2 años a contar desde el pedido | Garantía legal de conformidad (art. L217-3 del Código de Consumo francés): un ejemplar de sustitución debe reimprimirse de forma idéntica a partir de los archivos de origen |

Más allá del plazo aplicable (7 días para las compras únicas; término del año suscrito para el Pack Premium; término de la suscripción para el Premium Mensual), los datos de generación (nombre, ciudad, fecha y hora de nacimiento, contenidos generados, email) son automáticamente y definitivamente suprimidos de nuestros servidores por nuestros scripts de purga. Las inscripciones consentidas por separado, el boletín (sección 2.8) y la prospección por email (sección 2.10), siguen sus propios plazos y no se ven afectadas por esta purga: continúan hasta la retirada del consentimiento o hasta su propio término.

5. Destinatarios y subcontratistas

Tus datos se transmiten únicamente a los proveedores técnicos necesarios para la ejecución del servicio, en el estricto límite de lo que les es necesario:

| Subcontratista | Rol | Localización | Datos transmitidos | Marco jurídico |
|----------------|-----|--------------|---------------------|----------------|
| Stripe Payments Europe Ltd | Tratamiento del pago | Irlanda (sede UE), servidores USA | Email, nombre, importe, país | DPF + Cláusulas Contractuales Tipo (CCT) |
| Plus Five Five, Inc. (marca comercial: Resend) | Envío del email que contiene el PDF | USA | Email, nombre, contenido del PDF | DPF + CCT |
| Anthropic Ireland, Limited (entidad contratante para residentes del EEE/UK/Suiza, según los Commercial Terms de Anthropic) | Generación del contenido textual vía Claude (IA) | Irlanda (UE), servidores USA (Anthropic, PBC) | Nombre, fecha/hora/ciudad de nacimiento, idioma | Tratamiento intra-UE para el contrato; transferencias a USA reguladas por CCT + Los datos no se utilizan para entrenar los modelos de Anthropic (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Cálculos astronómicos (posiciones planetarias, casas, aspectos) | Italia (UE) | Fecha, hora y coordenadas GPS de nacimiento (sin email ni nombre) | Tratamiento intra-UE, RGPD directamente aplicable |
| Nokia of America Corp (Rapid) | Plataforma intermediaria técnica (API gateway) entre AstralPro y Astrologer API | USA | Mismos datos que Astrologer API (transitan por la plataforma Rapid) | DPF + CCT |
| Nominatim (OpenStreetMap Foundation) | Geocodificación de ciudades (conversión ciudad → coordenadas GPS) | Alemania (UE) | Nombre de ciudad introducido (sin dato de cliente asociado) | Tratamiento intra-UE, RGPD directamente aplicable |
| Railway Corp | Alojamiento del servidor backend y de la base de datos | USA | Conjunto de datos almacenados | DPF + CCT |
| Cloudflare, Inc. | Alojamiento del sitio frontend (HTML estático) | USA | Registros de acceso anonimizados (sin PII) | DPF + CCT |
| Lulu Press, Inc. (Lulu Direct) | Impresión bajo demanda y expedición del Libro | USA (Carolina del Norte) | Nombre del destinatario, dirección postal, teléfono, archivos PDF del Libro | Cláusulas Contractuales Tipo (CCT) |

Los emails de entrega (que contienen el PDF) transitan por Resend, alojado en Estados Unidos y regulado por las Cláusulas Contractuales Tipo mediante un acuerdo de tratamiento de datos (DPA); Resend conserva los mensajes y sus archivos adjuntos un máximo de 30 días antes de su supresión automática.

Las transferencias fuera de la Unión Europea están reguladas por: (1) el marco Data Privacy Framework (DPF) UE-USA para los subcontratistas estadounidenses certificados, y (2) las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea. Tus datos no se revenden a terceros ni se utilizan con fines publicitarios.

6. Tus derechos

De conformidad con los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:

- Derecho de acceso (art. 15): obtener confirmación de que tus datos están siendo tratados y recibir una copia.
- Derecho de rectificación (art. 16): hacer corregir datos inexactos que te conciernen.
- Derecho de supresión (art. 17): solicitar la supresión de tus datos, sujeto a las obligaciones legales de conservación (en particular contables).
- Derecho a la limitación del tratamiento (art. 18): solicitar la suspensión temporal del tratamiento.
- Derecho a la portabilidad (art. 20): recibir tus datos en un formato estructurado, comúnmente utilizado y legible por máquina.
- Derecho de oposición (art. 21): oponerte al tratamiento por motivos legítimos.
- Derecho a retirar tu consentimiento en cualquier momento (art. 7), sin que esto comprometa la licitud del tratamiento realizado antes de esta retirada.

Para ejercer estos derechos, contacta con [email protected] especificando tu solicitud y justificando tu identidad. Se te responderá en un plazo máximo de 30 días (prorrogable a 90 días para solicitudes complejas, con información previa).

También dispones del derecho a presentar una reclamación ante la autoridad de control competente. En España, se trata de la AEPD (Agencia Española de Protección de Datos):
- Sitio: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
- Teléfono: 901 100 099

7. Medidas de seguridad

AstralPro implementa las siguientes medidas técnicas y organizativas para proteger tus datos:

- Conexión HTTPS cifrada (TLS 1.3) en todo el sitio
- Base de datos Postgres alojada en Railway con autenticación fuerte y acceso restringido
- Webhooks Stripe verificados mediante firma HMAC (anti-falsificación)
- Validación y sanitización sistemática de los datos entrantes (anti-XSS, anti-inyección SQL)
- Limitación del número de solicitudes por dirección IP (anti-DDoS y anti-fuerza bruta)
- Acceso de administrador protegido mediante clave API fuerte (cabecera HTTP X-Admin-Key)
- Purga automática diaria de los datos expirados (script de purga RGPD)
- Ningún almacenamiento de datos bancarios (gestionados exclusivamente por Stripe, certificado PCI DSS nivel 1)
- Ninguna contraseña de cliente almacenada (el servicio no requiere creación de cuenta)

8. Notificación de violación

En caso de violación de datos personales que pueda suponer un riesgo elevado para tus derechos y libertades, AstralPro se compromete a:
- Notificar a la CNIL en un plazo de 72 horas conforme al artículo 33 del RGPD
- Informar directamente a las personas afectadas lo antes posible conforme al artículo 34 del RGPD

9. Menores

El servicio AstralPro no está destinado a personas menores de 14 años. No se recopila conscientemente ningún dato personal de menores de 14 años. Si eres padre, madre o tutor y observas que tu hijo ha transmitido datos personales a AstralPro, contacta con [email protected] para solicitar su supresión inmediata.

10. Modificaciones de la presente política

AstralPro se reserva el derecho de modificar la presente Política de privacidad en cualquier momento para reflejar las evoluciones del servicio, de la legislación aplicable o de las prácticas en materia de protección de datos. La fecha de la última actualización figura en la parte superior del presente documento. En caso de modificación sustancial, los clientes serán informados por email cuando sus datos de contacto estén disponibles.

11. Versión multilingüe

La presente Política de privacidad está redactada en francés. Las traducciones a otros idiomas (inglés, español, alemán, italiano, portugués) se facilitan a título informativo. En caso de divergencia entre las versiones, prevalecerá la versión francesa.

12. Contacto

Para cualquier pregunta relativa a la presente Política de privacidad o a tus derechos:
Responsable del tratamiento: GRIMAULT Dorian
Email: [email protected]
Dirección postal: 173 Rue de Courcelles, 75017 Paris, Francia

También puedes contactar directamente con la AEPD: www.aepd.es o la CNIL francesa: www.cnil.fr