Borrador para revisión legal. Los datos entre corchetes se completan antes de lanzar. Al final de la página hay una lista de puntos que conviene que revise el abogado.
Aviso de privacidad integral
Versión 1.0 · Última actualización: [fecha de publicación]
En pocas palabras
- Usamos tus datos de nacimiento para calcular tus cartas y entregarte los informes que pidas.
- No vendemos tus datos ni los compartimos para fines publicitarios de otras empresas.
- Los correos de novedades son opcionales y puedes darte de baja cuando quieras.
- Puedes pedirnos ver, corregir o borrar tus datos escribiendo a privacidad@presagiora.com.
1. Quién es responsable de tus datos
Kandor Expedio, S.A. de C.V., con Registro Federal de Contribuyentes KEX110906IG1 y domicilio en Eugenia 703, interior 101, colonia Del Valle Centro, alcaldía Benito Juárez, C.P. 03100, Ciudad de México, México (en adelante, "Presagiora", "nosotros"), es responsable del tratamiento de los datos personales que se recaban a través del sitio presagiora.com y de sus servicios relacionados.
Para cualquier asunto de privacidad, nuestro departamento de datos personales te atiende en privacidad@presagiora.com.
2. Qué datos personales tratamos
Datos que tú nos das
- Identificación: nombre completo y la forma en que prefieres que nos dirijamos a ti (femenino, masculino o neutro). Esta preferencia se usa solo para redactar los textos con el género gramatical correcto.
- Datos de nacimiento: fecha, hora, qué tan segura es esa hora, y lugar de nacimiento con sus coordenadas geográficas.
- Lugar de residencia actual, que se usa para la revolución solar.
- Contacto: correo electrónico, cuando creas una cuenta, compras un informe o pides que te lo enviemos.
- Datos fiscales, solo si solicitas factura: RFC, nombre o razón social, régimen fiscal, código postal y uso del comprobante.
- Datos de otras personas que captures para una carta o una sinastría (ver el punto 4).
Datos que se generan al usar el servicio
- Las cartas calculadas, los informes generados y tu historial de compras.
- Los consentimientos que nos diste y su fecha.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, y registros de seguridad.
Datos de pago
Los datos de tu tarjeta los captura y procesa directamente nuestro procesador de pagos (Stripe). Presagiora no recibe ni guarda el número completo de tu tarjeta; solo conservamos el resultado del pago, el importe, la fecha y, en su caso, los últimos cuatro dígitos y la marca de la tarjeta.
Datos sensibles
Presagiora no solicita datos personales sensibles, como los relativos a tu salud, origen étnico, creencias religiosas, opiniones políticas o preferencia sexual. Te pedimos no escribirlos en ningún campo del sitio ni en los mensajes que nos envíes.
3. Para qué usamos tus datos
Finalidades necesarias para darte el servicio
Sin estos usos no podríamos prestarte el servicio que nos pides:
- Calcular tus cartas astrales (carta natal, revolución solar y sinastría) y mostrarte su resumen.
- Redactar y entregarte los informes que compres: en tu cuenta, como archivo PDF y por correo electrónico.
- Crear, administrar y proteger tu cuenta.
- Procesar tus pagos, aplicar códigos de descuento, emitir comprobantes fiscales y atender aclaraciones, cancelaciones y reembolsos.
- Enviarte mensajes indispensables sobre tu cuenta y tus compras (confirmaciones, entregas, cambios a este aviso o a los términos).
- Atender tus dudas, quejas y solicitudes.
- Prevenir fraudes y usos indebidos, y cumplir obligaciones legales y requerimientos de autoridades.
Finalidades adicionales (voluntarias)
Estos usos no son necesarios para el servicio y solo los realizamos si nos das tu autorización:
- Enviarte novedades, contenido astrológico, promociones y ofertas de Presagiora por correo electrónico.
- Invitarte a responder encuestas de satisfacción.
Puedes negarte a estas finalidades o retirar tu autorización en cualquier momento: desde el enlace "darme de baja" que incluye cada correo, desde la configuración de tu cuenta o escribiendo a privacidad@presagiora.com. Negarte no afecta los servicios que contrataste.
También usamos información agregada, que no te identifica, para conocer cuántas cartas se calculan, qué servicios se usan más y cómo mejorar el sitio.
4. Datos de otras personas
Si capturas los datos de nacimiento de otra persona (por ejemplo, de tu pareja para una sinastría o de un familiar para su carta natal), declaras que cuentas con su autorización para compartirlos con Presagiora con ese propósito. Usaremos esos datos únicamente para calcular las cartas e informes que tú solicites, no contactaremos a esa persona y no los usaremos con fines de promoción. Esa persona puede ejercer sus derechos sobre sus datos escribiendo a privacidad@presagiora.com.
5. Interpretaciones con inteligencia artificial
Para redactar la parte personalizada de tus informes usamos un servicio de inteligencia artificial de un proveedor externo. A ese proveedor le enviamos solo los datos astronómicos de la carta (posiciones de planetas, casas y aspectos) y la forma de tratamiento; no le enviamos tu nombre completo ni tu correo electrónico. El proveedor trata esa información por encargo de Presagiora, no la usa para sus propios fines ni para entrenar sus modelos, y la elimina conforme a sus políticas de retención. En el servicio no se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti.
6. Con quién compartimos tus datos
Proveedores que trabajan por encargo nuestro
Para operar el sitio contratamos proveedores que tratan datos personales únicamente por cuenta de Presagiora, siguiendo nuestras instrucciones y con obligaciones de confidencialidad y seguridad. Varios de ellos almacenan la información en servidores ubicados fuera de México, principalmente en Estados Unidos:
- Alojamiento del sitio: Vercel Inc. (Estados Unidos).
- Base de datos y cuentas de usuario: Supabase Inc. (Estados Unidos).
- Búsqueda de lugares: Google LLC (Estados Unidos).
- Mapas: OpenStreetMap Foundation (Reino Unido), que recibe la dirección IP de tu navegador al mostrar el mapa.
- Envío de correos: [proveedor de correo, p. ej. Resend] (Estados Unidos).
- Redacción con inteligencia artificial: [proveedor de IA] (Estados Unidos).
- Dominio y protección del sitio: Cloudflare Inc. (Estados Unidos).
- Facturación electrónica: [proveedor autorizado de certificación de CFDI] y [despacho contable] (México).
Transferencias
No vendemos, alquilamos ni cedemos tus datos personales. Solo los comunicamos a terceros, sin necesidad de tu consentimiento, en los casos que permite el artículo 36 de la Ley, por ejemplo:
- Al procesador de pagos Stripe, en lo necesario para cobrar tu compra y prevenir fraudes, lo que hace como responsable de sus propios tratamientos conforme a su aviso de privacidad.
- Al Servicio de Administración Tributaria (SAT), para cumplir obligaciones fiscales.
- A autoridades competentes que lo requieran conforme a la ley, o cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
No realizamos transferencias que requieran tu consentimiento.
7. Cookies y almacenamiento en tu navegador
Usamos únicamente las tecnologías necesarias para que el sitio funcione:
- Cookies de sesión, para mantener tu cuenta abierta de forma segura.
- Almacenamiento local del navegador, para guardar temporalmente en tu propio dispositivo los datos de la carta que estás calculando, de modo que no se pierdan al pasar de una página a otra. Puedes borrarlos desde la configuración de tu navegador.
Actualmente no usamos cookies de publicidad ni de analítica de terceros. Si en el futuro las usamos (por ejemplo, para medir campañas en redes sociales), lo indicaremos en este apartado, te avisaremos en el sitio y te daremos la opción de aceptarlas o rechazarlas antes de activarlas.
8. Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tus datos personales, a rectificarlos si son inexactos, a cancelarlos y a oponerte a su tratamiento para fines específicos (derechos ARCO), así como a revocar el consentimiento que nos hayas dado.
Envía tu solicitud a privacidad@presagiora.com con la siguiente información:
- Tu nombre y el correo u otro medio en el que quieres recibir la respuesta.
- Un documento que acredite tu identidad (o la de tu representante legal y el documento que lo acredite). Si escribes desde el correo de tu cuenta, ese correo nos ayuda a verificar tu identidad.
- El derecho que quieres ejercer y una descripción clara de los datos a los que se refiere.
- Si pides una corrección, el dato correcto y, en su caso, el documento que lo respalde.
- Cualquier otro dato que nos ayude a localizar tu información.
Te responderemos en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud. Si es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, y te lo informaremos. La respuesta y la entrega de tus datos son gratuitas; solo podrían cobrarse, en su caso, los gastos de envío o de reproducción en copias u otros formatos.
Además, desde tu cuenta puedes consultar y corregir los datos de tus cartas y borrar las que hayas guardado. La revocación del consentimiento no tiene efectos retroactivos y, en algunos casos, no podremos atenderla de inmediato porque una obligación legal nos exige conservar ciertos datos (por ejemplo, los de facturación).
9. Cómo limitar el uso o la divulgación de tus datos
- Darte de baja de los correos de novedades con el enlace incluido en cada mensaje o escribiendo a privacidad@presagiora.com; te incluiremos en nuestro listado interno de exclusión.
- Inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.
- Borrar desde tu cuenta las cartas de otras personas que ya no quieras conservar.
10. Cuánto tiempo conservamos tus datos
- Datos de cuenta, cartas e informes: mientras tu cuenta esté activa. Si la eliminas, los borramos en un plazo máximo de 30 días naturales.
- Cartas calculadas sin cuenta: se guardan solo en tu navegador; nuestros servidores no conservan una copia.
- Datos de compras y facturación: durante el plazo que exigen las leyes fiscales y mercantiles (en general, 5 años).
- Registros técnicos de seguridad: hasta 12 meses.
11. Seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado: conexiones cifradas (HTTPS), control de acceso por usuario en la base de datos, acceso restringido del personal y proveedores con estándares de seguridad reconocidos. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.
12. Menores de edad
Los servicios de Presagiora están dirigidos a personas de 18 años o más. Si eres madre, padre o tutor y deseas solicitar la carta de una persona menor de edad, puedes capturar sus datos tú mismo; en ese caso tú das el consentimiento en su nombre. Si sabemos que un menor nos dio sus datos sin ese consentimiento, los eliminaremos.
13. Cambios a este aviso
Podemos modificar este aviso por cambios en la ley, en nuestros servicios o en nuestros proveedores. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante (por ejemplo, una nueva finalidad o un nuevo tipo de dato), te avisaremos por correo electrónico o con un aviso visible en el sitio antes de que entre en vigor.
14. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares.
Notas para la revisión legal (no forman parte del texto)
- Interés en la astrología y creencias: el artículo 2, fracción VI, considera sensibles las creencias filosóficas. Redactamos el aviso partiendo de que los datos de nacimiento no son sensibles. Confirmar si es suficiente o si conviene pedir consentimiento expreso.
- Forma de tratamiento (femenino, masculino o neutro): se usa solo para la gramática de los textos. Confirmar que no se considera dato de identidad de género (sensible) o ajustar la redacción.
- Encargados en el extranjero: la ley no exige consentimiento para comunicar datos a encargados (art. 2, fr. XX), pero los mencionamos por transparencia. Confirmar que también deben firmarse o aceptarse los acuerdos de tratamiento de datos (DPA) de cada proveedor.
- Stripe como responsable independiente y SAT/autoridades: verificar que encuadran en el artículo 36 (fracciones IV, I y V) y que no hace falta la cláusula de aceptación de transferencias del artículo 35.
- Proveedor de IA: confirmar la redacción de la sección 5 una vez elegido el proveedor y revisados sus términos de retención y no entrenamiento.
- Plazos ARCO de 20 y 15 días hábiles (art. 31) y requisitos de la solicitud (art. 28). Confirmar si conviene también un formulario descargable.
- Plazos de conservación (30 días tras cerrar la cuenta; 5 años fiscales; 12 meses de registros). Validar con el contador.
- Edad mínima de 18 años y cartas de menores capturadas por madre, padre o tutor.
- Aviso de privacidad simplificado: aparece bajo el botón del formulario y en la pantalla de registro. Confirmar que cumple.
- Antes de activar el pixel de Meta u otra herramienta de medición para la pauta, actualizar la sección 7 e incorporar un banner de consentimiento de cookies.