Política de Privacidad

1. Responsable y alcance

La responsable del tratamiento se identifica en los Términos de la Plataforma, en la sección «Datos del proveedor». Esta política cubre la cuenta, cartas, Chart Lab, informes, sesiones, pagos, preferencias y analítica de Curiosamente Cósmica.

2. Datos que tratamos

Según las funciones que utilices, tratamos nombre, correo, autenticación, nombre de nacimiento, fecha, hora y lugar de nacimiento; cálculos y cartas guardadas; borradores de informe en sessionStorage; entradas, instantáneas y PDF de informes; contacto e intake de reservas; preguntas y respuestas crudas de Chart Lab; audio generado y entradas de transcripción; memoria resumida y notas privadas; preferencias; evidencias legales; identificadores de Stripe, pagos y suscripciones; y, únicamente después de aceptar, analítica propia y Google Analytics 4 con rutas sin parámetros, eventos permitidos y datos técnicos seudónimos.

3. Finalidades y bases

Tratamos datos para ejecutar tu contrato y las funciones solicitadas, gestionar pagos y soporte, proteger el servicio, cumplir obligaciones legales y, cuando corresponde, con tu consentimiento para marketing o analítica opcional.

4. IA y proveedores

Las funciones de IA envían a OpenRouter y al proveedor de modelo seleccionado el contexto relevante —por ejemplo prompts, historial, carta, memoria y voz— para producir la función solicitada.

OpenRouter y los proveedores procesan esa información conforme a sus términos, políticas y ajustes vigentes. Sus prácticas de retención y mejora de modelos pueden variar. No garantizamos un proveedor, modelo o política de retención concreta. Nuestra propia retención se describe a continuación.

5. Conservación

No eliminamos automáticamente por antigüedad los mensajes crudos, el audio generado, la memoria resumida, las notas privadas ni los datos vinculados a una carta. Permanecen para mantener la continuidad de las herramientas hasta que tú o una persona administradora autorizada solicite su eliminación.

Las cartas guardadas persisten hasta que las elimines. Los borradores de informe permanecen en sessionStorage durante la sesión del navegador. Pedidos, pagos y aceptaciones pueden conservarse en forma mínima o seudonimizada para impuestos, reembolsos, disputas, seguridad y obligaciones legales.

La preferencia de analítica se renueva como máximo cada 180 días. Los datos de eventos y usuarios de Google Analytics se configuran con una conservación de 2 meses; los informes agregados pueden permanecer por más tiempo.

6. Acceso por personal

El acceso se limita por función: la persona practicante ve sus reservas asignadas e información compartida para la sesión; producción ve informes pagados y su instantánea; soporte ve contacto, consentimientos y estado; facturación ve pagos, reembolsos, suscripciones y ajustes; administración accede cuando es operacionalmente necesario. Los accesos sensibles y cambios se auditan.

7. Transferencias y destinatarios

Utilizamos proveedores que pueden tratar datos fuera de Brasil, como Supabase, Stripe, OpenRouter, proveedores de modelos, alojamiento, correo, calendario, conferencia y, si aceptas analítica, Google Analytics. Aplicamos contratos, ajustes y medidas razonables para el servicio concreto.

8. Tus derechos

Puedes solicitar acceso, confirmación, corrección, portabilidad cuando proceda, retirada del consentimiento y eliminación o anonimización, sujeto a registros que debamos conservar. Los controles de carta, memoria, notas, chat y cuenta permiten gestionar gran parte de estos datos directamente.

9. Seguridad, cambios y contacto

Usamos controles técnicos y organizativos razonables; ningún sistema es totalmente infalible. Publicaremos cambios materiales con una nueva versión y solicitaremos nueva aceptación cuando corresponda. Contacta el correo indicado para ejercer derechos o plantear dudas.