Política de privacidad

1Quién trata tus datos

La aplicación AstroPulse (com.everoncraft.astropulse) está editada por EveronCraft, responsable del tratamiento según el RGPD. Los datos completos del editor figuran en el aviso legal. Para cualquier pregunta sobre tus datos: contact@everoncraft.com.

2Lo que se queda en tu teléfono

Por defecto, todo es local. Se guarda en el espacio privado de la aplicación, y en ningún otro sitio:

• tu nombre, la fecha, la hora y el lugar de tu nacimiento, tu signo;
• tus allegados (nombre y datos de nacimiento que introduces);
• tu historial de días consultados y tu carta natal en pantalla;
• tus ajustes: idioma, hora de la notificación, estado de suscripción en caché.

Estos datos desaparecen cuando desinstalas la aplicación. Desde Perfil → «Cambiar de cuenta» puedes borrarlos en cualquier momento y empezar de cero.

3Cuenta y sincronización

• Cuenta anónima. Al abrirla por primera vez, la aplicación inicia una sesión anónima con nuestro servidor: un identificador técnico aleatorio, sin correo ni nombre, que solo sirve para vincular tu perfil si está sincronizado.
• Cuenta con correo (opcional). Para recuperar tu perfil en otro dispositivo, asocias una dirección de correo y una contraseña. La contraseña nunca se almacena: el servidor solo conserva una huella criptográfica (bcrypt).
• Lo que se sincroniza: nombre, signo solar, idioma, preferencias de notificación, estado de la suscripción y, para cada allegado, su nombre y su signo.
• Lo que nunca se envía: tu historial de consultas, tu carta natal, tus ajustes de visualización — y tus datos de nacimiento en claro (véase § 4).

4El cifrado de tus datos de nacimiento

La fecha, la hora y el lugar de tu nacimiento se cifran en tu teléfono antes de cualquier envío, con XChaCha20-Poly1305. La clave se deriva de tu contraseña (PBKDF2-HMAC-SHA256, 150 000 iteraciones) y nunca sale del dispositivo: el servidor solo guarda una sal no secreta y un bloque cifrado.

La consecuencia directa: no podemos leer tus datos de nacimiento, ni aunque quisiéramos, y una brecha en nuestra base de datos no los revelaría.

5Cómo se escriben los contenidos

Los horóscopos se escriben por adelantado, signo por signo: cada noche nuestro servidor prepara los textos del día siguiente para los doce signos con el modelo Claude (Anthropic) y los guarda en una base de datos. Al modelo no se le transmite ningún dato personal: solo recibe un signo y una fecha.

Cuando abres la aplicación, esta descarga el texto público de tu signo del día — como la página de un periódico, no un mensaje escrito sobre ti. Todo lo que se deriva de tus datos de nacimiento (tu signo, tu carta) se calcula en tu teléfono.

6Suscripción AstroPulse+

Las suscripciones pasan por Google Play Billing. Google gestiona el pago: nunca vemos tu medio de pago. Recibimos un identificador de compra y el estado de tu suscripción (activa, en prueba, cancelada, reembolsada), que Google nos notifica para mantener tu acceso al día.

Gestionas y cancelas tu suscripción desde Google Play. Tratamiento de datos por parte de Google: policies.google.com/privacy.

7Notificaciones

Tu cita diaria es una notificación programada localmente por la aplicación. No usamos ningún servicio de notificaciones push: no se crea ningún token de dispositivo y nada pasa por nuestros servidores para avisarte. Tú eliges la hora y puedes desactivarlo todo en la aplicación o en los ajustes del teléfono.

8Medición de uso y registros

• Medición de uso (la nuestra, sin herramientas de terceros): en cada consulta registramos el tipo de pantalla, el signo, la fecha consultada, el idioma y el identificador técnico de la cuenta. Ni dirección IP, ni nombre, ni fecha de nacimiento. Sirve para saber qué contenidos se leen, nada más. Al eliminar una cuenta, esas líneas se anonimizan: se borra el identificador y se mantiene el recuento.
• Registros del servidor: cada petición deja una línea técnica (método, ruta, código de respuesta, duración, dirección IP), necesaria para la seguridad y el diagnóstico. El contenido de las peticiones nunca se registra — ni contraseñas ni datos de nacimiento. Conservación: 30 días como máximo.

Base jurídica: nuestro interés legítimo en medir el uso del servicio y mantenerlo seguro (art. 6.1.f del RGPD).

9Lo que no hacemos

• Sin publicidad, sin red publicitaria, sin identificador publicitario.
• Sin SDK de terceros de rastreo o de estadísticas (ni Firebase, ni redes sociales, ni equivalentes).
• Ninguna venta, alquiler o intercambio de datos personales.
• Ningún perfilado publicitario ni decisiones automatizadas con efectos jurídicos.
• Sin geolocalización: tu lugar de nacimiento se escribe a mano, la aplicación nunca pide tu ubicación.
• Ningún acceso a tus contactos, cámara, micrófono ni fotos. Al compartir una carta se genera una imagen en el dispositivo que se entrega al menú de compartir de tu teléfono.

10Alojamiento y transferencias

• OVH — Francia (Unión Europea): alojamiento del sitio y de la API. Ahí viven la cuenta, el perfil y los bloques cifrados.
• Google (facturación de Play, Estados Unidos / Irlanda): tratamiento de las suscripciones, amparado por las cláusulas contractuales tipo.
• Anthropic (redacción de los contenidos, Estados Unidos): no recibe ningún dato personal — solo un signo y una fecha.

Ningún dato personal identificable sale de la Unión Europea por causa de AstroPulse, salvo el tratamiento de facturación que realiza Google.

11Plazos de conservación

12Eliminar tu cuenta

Dos niveles, según lo que quieras borrar:

• Los datos de este dispositivo: Perfil → «Cambiar de cuenta» borra el perfil local y cierra tu sesión. Desinstalar la aplicación elimina todo lo demás.
• La cuenta y los datos sincronizados: escríbenos a contact@everoncraft.com desde la dirección de correo de la cuenta, con «eliminación de cuenta» en el asunto. Eliminamos la cuenta, el perfil, los allegados, la suscripción y las sesiones — en un plazo de 30 días, normalmente en menos de 72 horas. Las líneas de medición de uso se conservan anonimizadas, sin vínculo contigo.

La eliminación es definitiva: los datos sincronizados no se pueden recuperar después.

13Tus derechos

El RGPD te da derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, así como el derecho a retirar tu consentimiento en cualquier momento.

Una sola dirección para todo: contact@everoncraft.com. Respondemos en el plazo de un mes. Si nuestra respuesta no te satisface, puedes reclamar ante la autoridad francesa de protección de datos, la CNIL: cnil.fr, o ante la autoridad de control de tu país de residencia (en España, la AEPD).

Bases jurídicas: la cuenta, la sincronización y la suscripción se basan en la ejecución del servicio que solicitas (art. 6.1.b); la medición de uso y los registros de seguridad, en nuestro interés legítimo (art. 6.1.f); las notificaciones, en tu consentimiento (art. 6.1.a), revocable en cualquier momento.

14Seguridad

• Todo el tráfico con nuestros servidores va por HTTPS (TLS).
• Tus datos de nacimiento están cifrados de extremo a extremo (§ 4); no tenemos la clave.
• Las contraseñas se cifran con hash (bcrypt), nunca se guardan en claro.
• Los tokens de actualización se guardan con hash, con rotación y revocación al cerrar sesión.
• Cada petición está compartimentada: el servidor solo devuelve los datos vinculados a la cuenta del token presentado.

Ningún sistema es infalible — por eso recogemos lo mínimo imprescindible y ciframos lo que más importa.

15Menores

AstroPulse se dirige a personas de 13 años o más y no está destinada a niños. No recogemos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, escríbenos: la eliminaremos junto con los datos asociados.

16Modificaciones

Esta política puede cambiar; la fecha de entrada en vigor, en la parte superior de la página, cambiará con ella. Los cambios importantes se anunciarán en la aplicación o en la ficha de Google Play.

17Contacto