Política de privacidad y tratamiento de datos.

Última actualización y entrada en vigencia: 7 de septiembre de 2026. Esta política explica cómo se tratan los datos personales en Mi Círculo Astral, una experiencia de Trazunara y cómo ejercer tus derechos.

1. Responsable del tratamiento

John Arley Celis Carmona, persona natural, identificación tributaria 1045047098. Dirección: Tran 35 Sur 27f 51 Apto 1003, Envigado, Antioquia, 055420, Colombia. Teléfono: +57 314 700 3114. Correo para privacidad y protección de datos: adstrazunara@gmail.com.

2. Datos que podemos tratar

• Cuenta: nombre, correo verificado, identificadores técnicos, estado de autenticación y seguridad.
• Compra: producto, oferta, importe/moneda, identificador y estado de la transacción, reembolso o contracargo. Los datos completos de tarjeta no se almacenan en Mi Círculo Astral.
• Círculo: nombre o apodo, relación, fecha, hora o nivel de precisión, ciudad y país de nacimiento, autorización y resultados astrológicos.
• Uso y seguridad: eventos mínimos de navegación, consentimientos, IP tratada con controles de seguridad, registros de auditoría y errores.
• Soporte: mensaje, referencia de compra, estado y trazabilidad del caso.
• Comunicaciones: correo, nombre opcional, fuente y fecha de solicitud, confirmación, preferencias, entregas, rebotes, quejas, compra relacionada y retiro de mensajes comerciales.

3. Finalidades

Usamos los datos necesarios para autenticar la cuenta; verificar y activar una compra; calcular cartas y preparar lecturas/PDF; guardar el progreso; prestar soporte; tramitar correcciones, exportaciones, eliminaciones y reembolsos; prevenir fraude y accesos indebidos; cumplir obligaciones contables, fiscales y legales; y mejorar la estabilidad del servicio.

El correo comercial y la medición opcional son decisiones separadas. La suscripción a El Cuaderno Astral exige una casilla expresa y una confirmación posterior enviada al correo indicado; la serie no empieza antes de esa segunda acción. Cada mensaje comercial permite retirar el consentimiento, y una compra detiene la serie destinada a vender ese mismo acceso. No se cargan etiquetas publicitarias ni se envían eventos opcionales sin consentimiento vigente. Los nombres, correos, parentescos, fechas de nacimiento, cartas, lecturas y datos de menores están excluidos de los eventos publicitarios.

4. Autorización y otras bases

El tratamiento se apoya en la autorización previa, expresa e informada cuando corresponda, la ejecución del contrato solicitado, el cumplimiento de obligaciones legales y la protección razonable de la seguridad. Puedes negar datos opcionales sin perder las funciones esenciales; los datos indispensables para calcular una lectura o verificar una compra son necesarios para prestar esa parte del servicio.

5. Datos de otras personas y de menores

Quien crea un círculo declara que cada integrante adulto autorizó el tratamiento para esta finalidad. Para una persona menor se exige que quien aporta los datos sea madre, padre o representante legal, que el tratamiento responda a su interés superior y respete sus derechos fundamentales; su opinión debe considerarse según su madurez. No se usan datos de menores para publicidad ni se publican sus perfiles o lecturas.

6. Proveedores y circulación de información

• Firebase Authentication: autenticación de la cuenta; no se usan otros servicios de base de datos o almacenamiento de Google para este producto.
• Hotmart: checkout, pago, impuestos aplicables, estado comercial, garantía y reembolso bajo sus propios términos y políticas.
• Resend: entrega y trazabilidad técnica de correos de la aplicación.
• Contabo: alojamiento de la aplicación y sus datos bajo controles privados del proyecto.
• Proveedor de inteligencia artificial: únicamente cuando la generación esté habilitada; se minimiza la entrada y se excluyen identificadores directos. Mientras esa función permanezca desactivada, no se envían datos familiares a ese proveedor.

Estos proveedores pueden operar infraestructura fuera de Colombia. Las transmisiones o transferencias se limitan a lo necesario para las finalidades informadas y se gestionan mediante contratos, políticas del proveedor y medidas de seguridad aplicables.

7. Conservación y eliminación

Los datos se conservan solo durante el tiempo razonable y necesario para las finalidades descritas, el periodo de acceso y las obligaciones administrativas, contables, fiscales, jurídicas o de defensa de reclamaciones. Las solicitudes de suscripción no confirmadas vencen a las 48 horas; después de una baja puede conservarse un registro mínimo de supresión para no volver a enviar mensajes comerciales por error. Al aprobarse una eliminación, se retiran de los sistemas activos los perfiles, lecturas y datos de cuenta que puedan suprimirse; se conservan únicamente registros mínimos cuando una obligación legal o una transacción lo exige.

Las copias de seguridad siguen su rotación operativa y no se utilizan para reactivar una cuenta eliminada, salvo restauración técnica ante un incidente. La supresión no procede sobre información que deba mantenerse por mandato legal, contrato vigente o defensa de derechos; en ese caso se limita su uso y se informa la razón.

8. Derechos de los titulares

Puedes conocer, acceder, actualizar y rectificar tus datos; solicitar prueba de la autorización; conocer el uso dado a la información; revocar el consentimiento o pedir supresión cuando proceda; presentar quejas ante la Superintendencia de Industria y Comercio; y acceder gratuitamente a tus datos en los casos previstos por la ley.

9. Procedimiento de consultas y reclamos

Envía la solicitud a adstrazunara@gmail.com o inicia sesión y utiliza las opciones de Cuenta. Indica tu nombre, correo de la cuenta, derecho que deseas ejercer, descripción y documentos estrictamente necesarios para acreditar identidad o representación. No envíes contraseñas ni códigos de verificación.

Las consultas se atienden en máximo diez (10) días hábiles; si no es posible, se explicará la demora y la respuesta no superará cinco (5) días hábiles adicionales. Los reclamos completos se atienden en máximo quince (15) días hábiles desde el día siguiente a su recepción; si no es posible, se informará la razón y la ampliación no superará ocho (8) días hábiles. Si el reclamo está incompleto se solicitará la corrección conforme a la ley. El objetivo general de soporte de tres (3) días hábiles corresponde a la primera respuesta y no sustituye estos términos legales.

10. Seguridad

Aplicamos controles de acceso, cifrado para contenidos de soporte, autenticación, registros de auditoría, minimización, aislamiento de archivos y revisión de permisos. Ningún sistema es infalible; ante un incidente relevante se evaluará su alcance y se realizarán las comunicaciones exigibles.

11. Cookies y preferencias

El almacenamiento necesario mantiene sesión, seguridad y preferencias. La medición opcional requiere una elección separada que puede cambiarse desde el botón “Privacidad”. Retirar el consentimiento detiene futuros eventos opcionales y cancela los que sigan pendientes; no afecta tratamientos necesarios o legalmente exigibles.

12. Cambios y autoridad

Los cambios sustanciales se identificarán mediante fecha y versión y se comunicarán antes de aplicarlos cuando corresponda. Antes de elevar una queja de protección de datos ante la Superintendencia de Industria y Comercio debe agotarse el trámite directo cuando la ley así lo exige.

Marco de referencia: Ley 1581 de 2012 y orientación de la SIC sobre políticas de tratamiento.