Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es LPG Digital Sociedade Unipessoal Ltda., Avenida Conselheiro Carrão, 1077, sala 610, [PENDENTE: cidade/UF e CEP], Brasil, con número de registro CNPJ 40.828.682/0001-40.

Contacto: lpgdigitalsociedade@gmail.com. Delegado de protección de datos: LPG Digital Sociedade Unipessoal Ltda., a través del correo lpgdigitalsociedade@gmail.com.

2. Datos de la cuenta

Si creas una cuenta, guardamos tu dirección de correo electrónico, tu contraseña como hash scrypt, un nombre visible opcional, tu idioma (locale), tu mercado y tu zona horaria.

3. Lecturas y diario

Guardamos tus lecturas: la pregunta que hiciste, las cartas que salieron, el texto generado con IA (cuando corresponda) y las notas de diario que agregues.

4. Créditos, pedidos y pagos

Llevamos un registro de créditos en el que constan los créditos agregados y usados en tu cuenta.

Para cada pedido guardamos el monto, la moneda, el país de facturación proporcionado por el proveedor de pagos y el estado del pedido.

Los pagos son procesados por Stripe (tarjeta) y, en Brasil, por Woovi/OpenPix (Pix). Nunca vemos ni guardamos los datos completos de tu tarjeta.

5. Visitantes

Sin cuenta puedes ver la carta del día pública y hacer una lectura de sí/no por día con la interpretación clásica. Para aplicar este límite, usamos una cookie propia firmada y un hash con clave de tu dirección IP. No guardamos tu dirección IP original.

Plazo de conservación: la cookie de visitante dura hasta 12 meses y los registros de uso como visitante se conservan hasta 12 meses.

6. Tratamiento con IA

Cuando las interpretaciones con IA están activadas, la pregunta, las cartas y las preguntas de seguimiento anteriores de esa lectura se envían a Anthropic (API de Claude) para generar un texto personalizado.

Los titulares de cuenta otorgan su consentimiento al registrarse y pueden desactivarlo en cualquier momento en la configuración de la cuenta. Si está desactivado, solo se muestra la interpretación clásica y no se envía ningún dato de la lectura a Anthropic. Los visitantes reciben solo la interpretación clásica, sin envío de datos a Anthropic.

No usamos tus lecturas para entrenar modelos.

7. Cookies y medición

Las cookies esenciales son necesarias para que el servicio funcione: sesión, identificador de visitante, idioma, mercado y tu elección de consentimiento.

Las herramientas de medición opcionales (Google Analytics y Meta Pixel) solo se cargan después de que otorgas tu consentimiento explícito. Rechazarlas requiere un solo clic.

También registramos eventos de analítica propios que contienen el nombre del evento y un hash con clave del visitante. Los parámetros de campaña (UTM) solo se registran si consientes la medición.

8. Finalidades y bases legales

Contrato: para crear y administrar tu cuenta, ofrecer las lecturas, gestionar los créditos y procesar compras y suscripciones.

Consentimiento: para las interpretaciones con IA y para la medición opcional (Google Analytics, Meta Pixel y parámetros de campaña). Puedes retirar tu consentimiento en cualquier momento.

Interés legítimo: para la prevención del fraude, incluido el límite para visitantes.

Obligación legal: para conservar los registros fiscales de pedidos y créditos.

9. Con quién compartimos los datos

Usamos los siguientes encargados del tratamiento: Stripe (pagos con tarjeta), Woovi/OpenPix (pagos con Pix en Brasil), Anthropic (interpretaciones con IA, solo con consentimiento), Resend (correos de restablecimiento de contraseña), Vercel Inc. (hosting del sitio web, en Estados Unidos) y Neon (base de datos, en la región de São Paulo, Brasil).

Si consientes la medición, Google (Google Analytics) y Meta (Meta Pixel) también recopilan datos.

Transferencias internacionales de datos: algunos de estos encargados, como Vercel, Stripe, Anthropic y Resend, tratan datos en Estados Unidos. Estas transferencias se basan en las garantías contractuales que ofrecen los propios proveedores, como acuerdos de tratamiento de datos y cláusulas contractuales estándar.

10. Durante cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras tu cuenta exista.

Los pedidos y el registro de créditos se conservan durante 5 años, según lo exige la legislación fiscal brasileña, o por más tiempo cuando la ley lo requiera.

Los eventos de analítica se conservan durante 13 meses.

11. Tus derechos y cómo ejercerlos

Puedes acceder a tus datos y corregirlos, y retirar cualquier consentimiento que hayas otorgado.

Exportación: en la página de tu cuenta puedes descargar tus datos como un archivo JSON.

Eliminación: en la página de tu cuenta puedes eliminar tu cuenta. Esto elimina tus lecturas, tu diario y tus datos personales, anonimiza la cuenta y cancela cualquier suscripción activa. Los registros de pedidos y créditos necesarios para fines fiscales y antifraude se conservan sin tu dirección de correo electrónico.

Para cualquier otra solicitud, escríbenos a lpgdigitalsociedade@gmail.com.

12. Derechos por región

Brasil: tienes los derechos previstos en la LGPD (Ley 13.709/2018) y puedes presentar una reclamación ante la ANPD (Autoridad Nacional de Protección de Datos).

España y la Unión Europea: tienes los derechos previstos en el RGPD (GDPR), incluidos los de acceso, rectificación, supresión, portabilidad, oposición y limitación, y puedes presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos).

Estados Unidos: los residentes de estados con leyes de privacidad, como California (CCPA/CPRA), tienen derechos que incluyen conocer, acceder, corregir y eliminar su información personal. No vendemos ni compartimos información personal para publicidad conductual entre contextos sin consentimiento.

13. Seguridad y menores de edad

Las contraseñas se guardan únicamente como hashes scrypt, las sesiones usan cookies httpOnly, las direcciones IP se conservan solo como hashes con clave y los datos completos de las tarjetas nunca llegan a nuestros sistemas.

Sibila está dirigida a personas de 18 años o más y no está destinada a menores de edad.