Política de privacidad y tratamiento de datos.

Última actualización y entrada en vigencia: 26 de septiembre de 2026. Esta política explica cómo se tratan los datos personales en Mi Círculo Astral, una experiencia de Trazunara y cómo ejercer tus derechos.

1. Responsable del tratamiento

John Arley Celis Carmona, persona natural, identificación tributaria 1045047098. Dirección: Tran 35 Sur 27f 51 Apto 1003, Envigado, Antioquia, 055420, Colombia. Teléfono: +57 314 700 3114. Correo para privacidad y protección de datos: adstrazunara@gmail.com.

2. Datos que podemos tratar

• Cuenta: nombre, correo verificado, identificadores técnicos, estado de autenticación y seguridad.
• Compra: producto, oferta, importe/moneda, identificador y estado de la transacción, reembolso o contracargo. Los datos completos de tarjeta no se almacenan en Mi Círculo Astral.
• Círculo: nombre o apodo, relación, fecha, hora o nivel de precisión, ciudad y país de nacimiento, autorización y resultados astrológicos.
• Uso y seguridad: eventos mínimos de navegación, consentimientos, IP tratada con controles de seguridad, registros de auditoría y errores.
• Soporte: mensaje, referencia de compra, estado y trazabilidad del caso.
• Comunicaciones: correo, nombre opcional, fuente y fecha de solicitud, confirmación, preferencias, entregas, rebotes, quejas, compra relacionada y retiro de mensajes comerciales.

3. Finalidades

Vista ligera de la portada: si eliges personalizarla, el cálculo se realiza en tu navegador únicamente con tu fecha de nacimiento. La portada no envía esos datos al servidor para calcular las posiciones ni la lectura editorial, que no utiliza inteligencia artificial. No guardamos esos datos ni ese resultado en una cuenta o base de datos, ni los enviamos a proveedores de IA o publicidad. Puedes borrarlos en la portada; una recarga inicia de nuevo la experiencia general. Al elegir continuar, te llevamos al registro o ingreso. Si creas o abres una cuenta en la misma pestaña, esos datos pueden pasar una sola vez en memoria para completar el formulario de tu carta, sin cookies, almacenamiento persistente o parámetros en la URL; el pase vence a los cinco minutos. La carta completa no se calcula hasta que exista una sesión verificada.

Usamos los datos necesarios para crear y autenticar la cuenta; verificar el correo; proteger el acceso; preparar la carta gratuita solicitada; calcular cartas, relaciones y síntesis familiares; generar lecturas o PDF; guardar el progreso; verificar, activar y administrar compras; enviar mensajes transaccionales de seguridad, acceso, entrega y soporte; resolver solicitudes, correcciones, exportaciones, eliminaciones, garantías y reembolsos; prevenir fraude y abuso; cumplir obligaciones contables, fiscales y legales; y mantener la estabilidad del servicio.

Al crear una cuenta se solicita una aceptación expresa de los Términos y del tratamiento necesario para prestar estas funciones. Esa única casilla no autoriza correos promocionales, publicidad personalizada ni el uso de información para mejorar o entrenar modelos. Esas finalidades son voluntarias, permanecen desactivadas y solo podrán habilitarse mediante controles separados, específicos y consultables. Negarte o retirarlas no impide crear la cuenta ni recibir la experiencia esencial.

La suscripción a correos promocionales exige además una confirmación enviada al correo indicado; la serie no empieza antes de esa segunda acción. Cada mensaje comercial permite retirar el consentimiento, y una compra detiene la serie destinada a vender ese mismo acceso.

Si permites medición en «Privacidad», enviamos a Google Analytics eventos mínimos de visitas, inicio y finalización del registro, consulta de planes e inicio del checkout. Usamos un identificador aleatorio; no enviamos nombre, correo, IP del visitante, fechas de nacimiento, parentescos, formularios, lecturas ni enlaces privados. El contenido del área privada queda excluido. Esta elección no autoriza publicidad personalizada. Al retirarla se detiene la medición y los envíos que todavía puedan cancelarse.

Si autorizas medición y publicidad personalizada y las integraciones están activas, podemos usar datos de cuenta, identificadores seudónimos y actividad mínima del recorrido para medir campañas, atribuir resultados y crear audiencias en Google, Meta y TikTok. La política vigente y la señal de consentimiento deben acompañar ese tratamiento. Los datos de familiares o menores, fechas de nacimiento, cartas, lecturas y PDF privados quedan excluidos. Mientras las integraciones estén desactivadas no se envían esos datos.

Cuando solicites una lectura cuya generación con inteligencia artificial esté habilitada, podremos enviar al proveedor únicamente la información minimizada necesaria para producir ese resultado; este tratamiento pertenece a la función que pediste y se informa antes de usarla. Distinto de lo anterior, utilizar interacciones para evaluar, ajustar o entrenar funciones o modelos es opcional y exige autorización específica. No se incluyen nombres, correos, datos de familiares o menores, cartas, lecturas o PDF privados en finalidades de mejora. Mientras la función o la autorización correspondiente estén desactivadas, no se realiza ese uso.

No reutilizamos datos personales para finalidades incompatibles o distintas de las aquí descritas. Una finalidad nueva exige información previa y, cuando corresponda, una autorización adicional que pueda conservarse y consultarse.

4. Autorización y otras bases

El tratamiento se apoya en la autorización previa, expresa e informada cuando corresponda, la ejecución del servicio solicitado, el cumplimiento de obligaciones legales y la protección razonable de la seguridad. La aceptación necesaria y cada autorización opcional quedan registradas con su versión de política, fuente, decisión y fecha. Puedes negar o retirar usos opcionales sin perder las funciones esenciales; los datos indispensables para calcular una lectura o verificar una compra son necesarios para prestar esa parte del servicio.

5. Datos de otras personas y de menores

Quien crea un círculo declara que cada integrante adulto autorizó el tratamiento para esta finalidad. Para una persona menor se exige que quien aporta los datos sea madre, padre o representante legal, que el tratamiento responda a su interés superior y respete sus derechos fundamentales; su opinión debe considerarse según su madurez. No se usan datos de menores para publicidad ni se publican sus perfiles o lecturas.

La casilla única de registro incluye el uso de tus datos para las cartas y vínculos y tu declaración de que solo aportarás datos de adultos que te autorizaron previamente. Para menores, incluye tu autorización cuando actúes como madre, padre o representante legal, bajo las condiciones anteriores. Se aplica a la creación y actualización de perfiles; no se repite una casilla en cada formulario. Al agregar un menor debes indicar tu representación, sin asumirla automáticamente.

Guardamos la versión, fecha y origen de esa aceptación en la cuenta y vinculamos cada autorización de perfil a ese registro. Esto conserva la declaración de quien administra la cuenta; no constituye una firma ni una autorización directa del familiar adulto. Quien aporta sus datos debe contar con la autorización previa y poder acreditarla. La aceptación se realiza en el registro inicial. Las cuentas anteriores reutilizan su aceptación cuando la política original ya cubría estos datos y funciones; conservamos su versión, fecha y origen sin reescribir el historial ni crear una aceptación nueva al gestionar personas. La retirada de autorización de un perfil sigue disponible y requiere una acción expresa para restablecerla.

6. Proveedores y circulación de información

• Firebase Authentication: autenticación de la cuenta; no se usan otros servicios de base de datos o almacenamiento de Google para este producto.
• Hotmart: checkout, pago, impuestos aplicables, estado comercial, garantía y reembolso bajo sus propios términos y políticas.
• Resend: entrega y trazabilidad técnica de correos de la aplicación.
• Contabo: alojamiento de la aplicación y sus datos bajo controles privados del proyecto.
• Proveedor de inteligencia artificial: únicamente cuando la generación esté habilitada; se minimiza la entrada y se excluyen identificadores directos. Mientras esa función permanezca desactivada, no se envían datos familiares a ese proveedor.
• Google, Meta y TikTok: medición, atribución y publicidad únicamente si la finalidad opcional correspondiente está autorizada y la integración se encuentra activa. Se minimizan los eventos y se excluye el contenido privado de cartas y círculos.

Estos proveedores pueden operar infraestructura fuera de Colombia. Las transmisiones o transferencias se limitan a lo necesario para las finalidades informadas y se gestionan mediante contratos, políticas del proveedor y medidas de seguridad aplicables.

7. Conservación y eliminación

Los datos se conservan solo durante el tiempo razonable y necesario para las finalidades descritas, el periodo de acceso y las obligaciones administrativas, contables, fiscales, jurídicas o de defensa de reclamaciones. Las solicitudes de suscripción no confirmadas vencen a las 48 horas; después de una baja puede conservarse un registro mínimo de supresión para no volver a enviar mensajes comerciales por error. Al aprobarse una eliminación, se retiran de los sistemas activos los perfiles, lecturas y datos de cuenta que puedan suprimirse; se conservan únicamente registros mínimos cuando una obligación legal o una transacción lo exige.

Las copias de seguridad siguen su rotación operativa y no se utilizan para reactivar una cuenta eliminada, salvo restauración técnica ante un incidente. La supresión no procede sobre información que deba mantenerse por mandato legal, contrato vigente o defensa de derechos; en ese caso se limita su uso y se informa la razón.

8. Derechos de los titulares

Puedes conocer, acceder, actualizar y rectificar tus datos; solicitar prueba de la autorización; conocer el uso dado a la información; revocar el consentimiento o pedir supresión cuando proceda; presentar quejas ante la Superintendencia de Industria y Comercio; y acceder gratuitamente a tus datos en los casos previstos por la ley.

9. Procedimiento de consultas y reclamos

Envía la solicitud a adstrazunara@gmail.com o inicia sesión y utiliza las opciones de Cuenta. Indica tu nombre, correo de la cuenta, derecho que deseas ejercer, descripción y documentos estrictamente necesarios para acreditar identidad o representación. No envíes contraseñas ni códigos de verificación.

Las consultas se atienden en máximo diez (10) días hábiles; si no es posible, se explicará la demora y la respuesta no superará cinco (5) días hábiles adicionales. Los reclamos completos se atienden en máximo quince (15) días hábiles desde el día siguiente a su recepción; si no es posible, se informará la razón y la ampliación no superará ocho (8) días hábiles. Si el reclamo está incompleto se solicitará la corrección conforme a la ley. El objetivo general de soporte de tres (3) días hábiles corresponde a la primera respuesta y no sustituye estos términos legales.

10. Seguridad

Aplicamos controles de acceso, cifrado para contenidos de soporte, autenticación, registros de auditoría, minimización, aislamiento de archivos y revisión de permisos. Ningún sistema es infalible; ante un incidente relevante se evaluará su alcance y se realizarán las comunicaciones exigibles.

11. Cookies y preferencias

El almacenamiento necesario mantiene sesión, seguridad y continuidad de la experiencia. La medición no esencial del sitio requiere una elección en el control «Privacidad». Las autorizaciones para correo promocional, publicidad personalizada y mejora con IA se solicitan fuera del registro, mediante controles específicos, y pueden cambiarse o retirarse desde la cuenta o el canal indicado. Retirar una autorización detiene futuros usos opcionales y los eventos publicitarios pendientes que puedan cancelarse; no afecta tratamientos necesarios o legalmente exigibles.

12. Cambios y autoridad

Los cambios sustanciales se identificarán mediante fecha y versión y se comunicarán antes de aplicarlos cuando corresponda. Antes de elevar una queja de protección de datos ante la Superintendencia de Industria y Comercio debe agotarse el trámite directo cuando la ley así lo exige.

Marco de referencia: Ley 1581 de 2012 y orientación de la SIC sobre políticas de tratamiento.