Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales, en el sentido del artículo 4, apartado 7, del Reglamento (UE) 2016/679 (RGPD), es:

• Responsable: BK13, d.o.o.
• Domicilio: Arclinska cesta 12A, 3212 Vojnik
• Datos de inscripción registral: 9636153000
• Número de identificación fiscal / IVA: SI74617249
• Contacto en materia de privacidad: info@askorvani.com

El tratamiento se rige por el RGPD y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

No estamos obligados a designar un delegado de protección de datos (DPD) en virtud del artículo 37 del RGPD, ya que no realizamos observación habitual y sistemática a gran escala ni tratamiento a gran escala de categorías especiales de datos. Dirija sus consultas de privacidad a la dirección indicada.

2. Datos que tratamos

Tratamos las siguientes categorías de datos:

• Nombre. Origen: lo facilita usted en el cuestionario. Finalidad: personalización de la lectura.
• Fecha de nacimiento. Origen: la facilita usted en el cuestionario. Finalidad: cálculo del signo astrológico y del número de la vida.
• Respuestas del cuestionario. Origen: las facilita usted en el cuestionario. Finalidad: personalización de la lectura.
• Cartas, monedas o piedras elegidas. Origen: las selecciona usted durante el ritual. Finalidad: personalización de la lectura.
• Correo electrónico. Origen: lo facilita usted al inicio del cuestionario (en su primer paso) y, en su caso, se confirma al realizar el pago (lo recaba Stripe). Finalidad: (a) entrega de la lectura y de la confirmación del contrato (artículo 6.1.b del RGPD); y (b) en caso de que inicie su lectura pero no la complete, el envío de un único recordatorio (artículo 6.1.f del RGPD, interés legítimo), al que puede oponerse o darse de baja en cualquier momento mediante el enlace incluido en cada correo.
• Dirección IP y registros de infraestructura. Origen: se recogen automáticamente durante la visita. Finalidad: seguridad, prevención de abusos y estadísticas básicas del proveedor de alojamiento.

No le pedimos categorías especiales de datos (artículo 9 del RGPD). Le recomendamos no introducir datos sobre salud, creencias, vida sexual u otras categorías especiales en los campos de texto libre. Si decide hacerlo, su envío constituye su consentimiento explícito para tratarlos a los solos efectos de elaborar la respuesta (artículo 9.2.a del RGPD); puede revocarlo en cualquier momento.

3. Finalidades y bases jurídicas

• Ejecución del contrato (artículo 6.1.b del RGPD) — para elaborar y entregar la lectura que usted solicita (nombre, fecha de nacimiento, respuestas del cuestionario, cartas elegidas y correo electrónico).
• Consentimiento (artículo 6.1.a del RGPD) — para las cookies y tecnologías similares no esenciales (analítica, medición y, en su caso, píxeles publicitarios). Puede retirar el consentimiento en cualquier momento.
• Interés legítimo (artículo 6.1.f del RGPD) — para la seguridad del sitio web, la prevención de abusos y los registros básicos de servidor (dirección IP), así como para el envío de un único recordatorio sobre una lectura que haya quedado sin completar.
• Obligación legal (artículo 6.1.c del RGPD) — para la conservación de la documentación contable y fiscal de las operaciones de pago.

4. Tratamiento automatizado

Las lecturas se elaboran mediante un modelo de lenguaje de gran tamaño (Anthropic) a partir de sus respuestas, su fecha de nacimiento y las cartas elegidas. Se trata de un tratamiento automatizado, pero no adoptamos decisiones individuales automatizadas que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD: la lectura tiene fines de entretenimiento y no condiciona decisión alguna sobre usted (seguros, crédito, empleo, etc.).

5. Destinatarios y encargados del tratamiento

Comunicamos sus datos únicamente a los encargados del tratamiento necesarios para la prestación del servicio, todos ellos sujetos a deberes de confidencialidad y a medidas técnicas y organizativas apropiadas. Hemos suscrito con cada uno de ellos el correspondiente contrato de encargo del artículo 28 del RGPD.

• Anthropic PBC (EE. UU.) — generación del texto de las lecturas introductorias y de pago.
• Vercel, Inc. (EE. UU., con posibilidad de alojamiento en región de la UE) — alojamiento del sitio web y registros de infraestructura.
• Resend, Inc. (EE. UU.) — envío de los correos electrónicos (confirmaciones y entrega de la lectura).
• Stripe Payments Europe, Ltd. (Irlanda, UE) — tratamiento de los pagos de los paquetes de lectura.
• Google Ireland Limited (Irlanda, UE) — Google Analytics 4, para la medición agregada de audiencia y tráfico. Este tratamiento solo se activa tras obtener su consentimiento (artículo 6.1.a del RGPD). Una vez prestado el consentimiento, Google Analytics trata su dirección IP y los identificadores de las cookies de analítica. Los datos pueden transferirse a Google LLC (EE. UU.) al amparo de las Cláusulas Contractuales Tipo del artículo 46 del RGPD y de las Condiciones de Tratamiento de Datos de Google (artículo 28 del RGPD).

Para las transferencias internacionales de datos a EE. UU. nos amparamos en las Cláusulas Contractuales Tipo de la Comisión Europea previstas en el artículo 46.2.c) del RGPD y, cuando el importador esté certificado, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023, artículo 45 del RGPD), junto con las medidas complementarias que en su caso procedan.

Resend recibe su correo electrónico, su nombre y el contenido de la lectura entregada, que puede incluir datos introducidos por usted; actúa como encargado del tratamiento conforme al contrato suscrito y trata los datos únicamente para la entrega.

6. Conservación

• Lectura introductoria gratuita y datos de sesión del cuestionario: hasta 30 días en el servidor; después se eliminan.
• Lectura de pago (contenido): hasta 30 días en nuestra base de datos para que pueda volver al enlace recibido por correo; transcurrido ese plazo se elimina.
• Documentación contable y fiscal (justificantes de Stripe, registros fiscales): durante el plazo exigido por la normativa fiscal y mercantil aplicable.
• Correos electrónicos (confirmaciones, recordatorios): en el proveedor Resend conforme a su política (≤ 30 días en los registros de entrega).
• Lista de lecturas en su navegador: hasta que usted la elimine en la página Mis lecturas o en los ajustes del navegador.
• Registros de infraestructura del proveedor de alojamiento (Vercel): hasta 90 días, sin acceso al contenido de los mensajes.

7. Sus derechos

De acuerdo con los artículos 15 a 22 del RGPD y la LOPDGDD, usted tiene derecho a:

• acceder a sus datos personales,
• rectificar los datos inexactos,
• suprimirlos ("derecho al olvido"),
• limitar el tratamiento,
• la portabilidad de sus datos en un formato estructurado, de uso común y lectura mecánica,
• oponerse al tratamiento,
• retirar el consentimiento cuando sea esa la base jurídica, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, escriba a info@askorvani.com. Responderemos sin dilación indebida y, a más tardar, en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más en caso de solicitudes especialmente complejas o numerosas, de lo que le informaríamos dentro del primer mes (artículo 12 del RGPD).

Si considera que el tratamiento de sus datos vulnera la normativa de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD).

Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — https://www.aepd.es. Puede presentar su reclamación a través de la Sede electrónica de la AEPD (https://sedeaepd.gob.es). Por estar el responsable establecido en Eslovenia, en los asuntos transfronterizos la autoridad de control principal ("ventanilla única", artículos 56 y 60 del RGPD) es el Information Commissioner esloveno (Informacijski pooblaščenec, https://www.ip-rs.si); ello no impide que usted, como persona residente en España, presente su reclamación ante la AEPD.

8. Menores

El servicio se dirige exclusivamente a personas mayores de 18 años. No recabamos conscientemente datos personales de menores. Si advirtiéramos que hemos recibido datos de un menor, los suprimiríamos de inmediato.

9. Información sobre inteligencia artificial

En línea con las obligaciones de transparencia del artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), le informamos de que el texto de las lecturas introductorias y de pago se genera mediante un modelo de lenguaje de gran tamaño (Anthropic) y de que, al usar el servicio, interactúa con un sistema de inteligencia artificial. El contenido tiene fines de entretenimiento y no sustituye al asesoramiento médico, jurídico ni financiero.

10. Modificación de la política

Podemos actualizar esta política. Publicaremos en esta página los cambios sustanciales y, cuando corresponda, solicitaremos una nueva confirmación del aviso de cookies.

---

El servicio de Orvani tiene fines de entretenimiento, está reservado a mayores de 18 años y no sustituye al asesoramiento médico, jurídico ni financiero.