Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es LPG Digital Sociedade Unipessoal Ltda., Avenida Conselheiro Carrão, 1077, sala 610, [PENDENTE: cidade/UF e CEP], Brasil, con número de identificación CNPJ 40.828.682/0001-40.

Contacto: lpgdigitalsociedade@gmail.com. Delegado de protección de datos: LPG Digital Sociedade Unipessoal Ltda., a través del correo lpgdigitalsociedade@gmail.com.

2. Datos de la cuenta

Si creas una cuenta, guardamos tu correo electrónico, tu contraseña como hash scrypt, un nombre visible opcional, tu idioma, tu mercado y tu zona horaria.

3. Lecturas y diario

Guardamos tus lecturas: la pregunta que hiciste, las cartas que salieron, el texto generado por IA (cuando lo hay) y las notas de diario que añadas.

4. Créditos, pedidos y pagos

Llevamos un registro de los créditos añadidos y usados en tu cuenta.

De cada pedido guardamos el importe, la moneda, el país de facturación que nos facilita el proveedor de pagos y el estado del pedido.

Los pagos los procesa Stripe (tarjeta) y, en Brasil, Woovi/OpenPix (Pix). Nunca vemos ni guardamos los datos completos de tu tarjeta.

5. Visitantes sin cuenta

Sin cuenta puedes ver la carta del día pública y hacer una lectura de sí o no al día con la interpretación clásica. Para aplicar este límite usamos una cookie propia firmada y un hash con clave de tu dirección IP. No guardamos tu IP original.

Plazo de conservación: la cookie de visitante dura hasta 12 meses y los registros de uso como visitante se conservan hasta 12 meses.

6. Tratamiento con IA

Cuando las interpretaciones por IA están activadas, la pregunta, las cartas y, si las hay, las preguntas de seguimiento anteriores de esa lectura se envían a Anthropic (API de Claude) para generar un texto personalizado.

Quien tiene cuenta da su consentimiento al registrarse y puede desactivarlo en cualquier momento en los ajustes de la cuenta. Con la opción desactivada, solo se muestra la interpretación clásica y los datos de la lectura no se envían a Anthropic. Los visitantes sin cuenta reciben solo la interpretación clásica, sin envío de datos a Anthropic.

No usamos tus lecturas para entrenar modelos.

7. Cookies y medición

Las cookies esenciales son necesarias para que el servicio funcione: sesión, identificador de visitante, idioma, mercado y registro de tu consentimiento.

Las herramientas opcionales de medición (Google Analytics y Meta Pixel) solo se cargan después de tu consentimiento explícito. Rechazarlas requiere un solo clic.

También registramos eventos de analítica propios con el nombre del evento y un hash con clave del visitante. Los parámetros de campaña (UTM) solo se registran si consientes la medición.

8. Finalidades y bases jurídicas

Ejecución del contrato: crear y mantener tu cuenta, ofrecer las lecturas, gestionar los créditos y procesar compras y suscripciones.

Consentimiento: interpretaciones por IA y medición opcional (Google Analytics, Meta Pixel y parámetros de campaña). Puedes retirar tu consentimiento en cualquier momento.

Interés legítimo: prevención del fraude, incluido el límite para visitantes.

Obligación legal: conservación de registros fiscales de pedidos y créditos.

9. Con quién compartimos los datos

Trabajamos con los siguientes encargados del tratamiento: Stripe (pagos con tarjeta), Woovi/OpenPix (pagos con Pix en Brasil), Anthropic (interpretaciones por IA, solo con consentimiento), Resend (correos de restablecimiento de contraseña), Vercel Inc. (alojamiento del sitio web, en Estados Unidos) y Neon (base de datos, en la región de São Paulo, Brasil).

Si consientes la medición, también recogen datos Google (Google Analytics) y Meta (Meta Pixel).

Transferencias internacionales de datos: algunos de estos encargados, como Vercel, Stripe, Anthropic y Resend, tratan datos en Estados Unidos. Estas transferencias se amparan en las garantías contractuales que ofrecen los propios proveedores, como acuerdos de encargo del tratamiento y cláusulas contractuales tipo.

10. Cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras la cuenta exista.

Los pedidos y el registro de créditos se conservan durante 5 años, según exige la normativa fiscal brasileña, o durante más tiempo cuando la ley lo requiera.

Los eventos de analítica se conservan durante 13 meses.

11. Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos y retirar cualquier consentimiento que hayas dado.

Exportación: en la página de tu cuenta puedes descargar tus datos en un archivo JSON.

Supresión: en la página de tu cuenta puedes eliminar la cuenta. Esto borra tus lecturas, tu diario y tus datos personales, anonimiza la cuenta y cancela las suscripciones activas. Los registros de pedidos y créditos necesarios a efectos fiscales y de prevención del fraude se conservan sin tu correo electrónico.

Para cualquier otra solicitud, escribe a lpgdigitalsociedade@gmail.com.

12. Derechos según la región

Brasil: tienes los derechos previstos en la LGPD (Ley 13.709/2018) y puedes presentar una reclamación ante la ANPD (Autoridade Nacional de Proteção de Dados).

España y Unión Europea: tienes los derechos previstos en el RGPD, entre ellos acceso, rectificación, supresión, portabilidad, oposición y limitación, y puedes presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos).

Estados Unidos: los residentes de estados con leyes de privacidad, como California (CCPA/CPRA), tienen derechos que incluyen conocer, acceder, corregir y eliminar su información personal. No vendemos ni compartimos información personal para publicidad conductual entre contextos sin consentimiento.

13. Seguridad y menores de edad

Las contraseñas se guardan solo como hash scrypt, las sesiones usan cookies httpOnly, las direcciones IP se conservan solo como hash con clave y los datos completos de la tarjeta nunca llegan a nuestros sistemas.

Sibila está dirigida a mayores de 18 años y no se dirige a menores de edad.