Última actualización: 13 de septiembre de 2026

Política de Privacidad

Nos tomamos la privacidad en serio. Esta política describe qué datos recopilamos, sobre qué base jurídica, cuánto tiempo los conservamos, quién los trata por cuenta nuestra y cómo puede ejercer sus derechos en virtud del Reglamento General de Protección de Datos de la UE (Reglamento 2016/679, el GDPR).

  1. 01Responsable del tratamiento
  2. 02Qué datos recopilamos
  3. 03Base jurídica de cada finalidad del tratamiento
  4. 04Plazos de conservación
  5. 05Tratamiento automatizado (art. 13(2)(f) y art. 22)
  6. 06Subencargados y destinatarios
  7. 07Transferencias internacionales
  8. 08Sus derechos en virtud del GDPR
  9. 09Datos biométricos — Quiromancia
  10. 10Cookies
  11. 11Datos sobre otras personas
  12. 12Menores
  13. 13Seguridad
  14. 14Cambios en esta política
  15. 15Contacto

01Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de karmogram.com es CyGuru Pharm SRL, registrada en Rumanía (Registro Mercantil registration pending, identificación fiscal RO52437696), con domicilio social en Branesti, str. Horia 33c, jud. Ilfov. Contacto general: karmogram@karmogram.com. Solicitudes de privacidad y de protección de datos (incluido el buzón del DPO): karmogram@karmogram.com. Respondemos a todas las solicitudes de derechos en un plazo de treinta (30) días, conforme al artículo 12(3) del GDPR.

02Qué datos recopilamos

(a) Identificación + datos de la lectura: nombre completo, correo, fecha de nacimiento, hora y lugar de nacimiento opcionales, datos de la pareja o de los miembros del equipo que decidas introducir, tu pregunta escrita o la descripción del sueño. (b) Datos biométricos (solo para Quiromancia): una fotografía de tu palma. (c) Cuenta/autenticación: correo, tokens de enlace mágico, fecha del último inicio de sesión. (d) Metadatos de pago devueltos por Stripe (marca de la tarjeta, últimos cuatro dígitos, país, ID de transacción; nunca vemos el número completo). (e) Datos técnicos: tu dirección IP y user-agent los procesa de forma transitoria nuestro proveedor de alojamiento (Vercel) para entregar la página y proteger el servicio frente a abusos; en tu primera visita, el país derivado de tu IP se usa solo para elegir el idioma del sitio, y puedes cambiarlo en cualquier momento desde el menú de idiomas. Nuestra analítica de producto (PostHog, región UE) nunca recibe tu IP y solo funciona si la aceptas en el aviso de cookies; si funciona, registra clase de dispositivo, idioma, referente y parámetros UTM. (f) Comunicaciones que nos envías (cuerpo del correo, adjuntos).

03Base jurídica de cada finalidad del tratamiento

Generación y entrega de la lectura — ejecución del contrato que celebras al hacer un pedido (RGPD art. 6(1)(b)). Creación de cuenta y autenticación por enlace mágico — ejecución del contrato (RGPD art. 6(1)(b)). Prevención del fraude, mitigación de abusos y monitorización de errores — nuestro interés legítimo en mantener el servicio seguro y operativo (RGPD art. 6(1)(f)); usa solo datos técnicos transitorios y nunca te perfila. Elegir el idioma del sitio en tu primera visita según el país de tu IP — nuestro interés legítimo en mostrarte una página que puedas leer (RGPD art. 6(1)(f)); el resultado se conserva solo durante la sesión y el menú de idiomas lo anula. Analítica de producto (PostHog) — tu consentimiento, dado en el aviso de cookies y revocable en cualquier momento desde «Configuración de cookies» al pie de página (RGPD art. 6(1)(a); ePrivacy art. 5(3)); sin él no funciona ninguna analítica. Comunicaciones de marketing — tu consentimiento explícito y libre al suscribirte al boletín, confirmado mediante el enlace que te enviamos por correo (doble opt-in) (RGPD art. 6(1)(a)), revocable en cualquier momento mediante el enlace de baja de cada correo o escribiendo a karmogram@karmogram.com. Fotografías de la palma (Quiromancia) — tu consentimiento explícito para tratar datos biométricos según el RGPD art. 9(2)(a). Registros fiscales y contables — cumplimiento de nuestras obligaciones legales conforme a la legislación fiscal rumana (RGPD art. 6(1)(c)).

04Plazos de conservación

Cookies de sesión (iron-session, firmadas): 30 días desde la última actividad. Tokens de inicio de sesión por enlace mágico: 15 minutos (un solo uso). Datos de la entrevista y de la lectura (tus respuestas y la lectura generada): 3 años desde la entrega, luego anonimizados o eliminados, conforme al plazo de prescripción de reclamaciones civiles de la ley rumana. Fotografías de la palma: 30 días desde la subida (cifradas en reposo, eliminadas por una tarea diaria a las 04:00 Europe/Bucharest). Registros de entrega de correo (Resend): 30 días. Registros de transacciones y facturas de Stripe: 7 años (exigidos por la Ley rumana 227/2015 del Código Fiscal y la Ley 82/1991 de contabilidad). Eventos de analítica de producto (PostHog, región UE, solo con tu consentimiento): 12 meses. Eventos de error (Sentry): no activado hoy; si lo activamos, 90 días, y esta política lo dirá. Correspondencia de soporte: hasta 3 años.

05Tratamiento automatizado (art. 13(2)(f) y art. 22)

Su lectura se genera mediante un sistema automatizado de procesamiento de lenguaje natural operado bajo un acuerdo de retención cero de datos. Los datos que enviamos al sistema son los campos del formulario que usted ha remitido (nombre, datos de nacimiento, su pregunta, datos de la pareja o del equipo si procede) junto con nuestras directrices editoriales. El encargado no conserva sus datos de entrada ni el texto generado más allá del tiempo necesario para devolver la respuesta, y sus datos nunca se utilizan para entrenar ni mejorar ningún sistema. La generación es totalmente automatizada, pero no produce decisiones que tengan efectos jurídicos sobre usted o le afecten significativamente de modo similar (una lectura de Karmogram es entretenimiento reflexivo, no una decisión jurídica, médica, financiera, laboral o de seguros). Puede solicitar en cualquier momento la revisión humana de una lectura entregada escribiendo a karmogram@karmogram.com; le responderemos en un plazo de 30 días.

06Subencargados y destinatarios

Compartimos datos únicamente con los encargados estrictamente necesarios para operar el servicio. Stripe Payments Europe (Irlanda; servidores de tratamiento en Estados Unidos): procesamiento de pagos. Mecanismo de transferencia: Cláusulas Contractuales Tipo de la UE 2021/914 y adhesión de Stripe al Marco de Privacidad de Datos UE–EE. UU. Resend (Estados Unidos): envío de correo transaccional y de marketing. Mecanismo de transferencia: CCT 2021/914 y Marco de Privacidad de Datos UE–EE. UU. PostHog (Unión Europea, eu.posthog.com): analítica de producto; sin transferencia internacional. Sentry (Estados Unidos, solo cuando está habilitado): seguimiento de errores. Mecanismo de transferencia: CCT 2021/914 y Marco de Privacidad de Datos UE–EE. UU. Hetzner Online GmbH (Alemania / Finlandia): alojamiento de la aplicación y de la base de datos; sin transferencia internacional (los datos permanecen en la UE). Anthropic PBC (Estados Unidos): procesamiento de lenguaje natural, al que se accede indirectamente a través de nuestro backend. Mecanismo de transferencia: CCT 2021/914 y Marco de Privacidad de Datos UE–EE. UU., con retención cero de datos configurada. No vendemos sus datos ni los compartimos con redes publicitarias.

07Transferencias internacionales

Cuando los datos personales salen del Espacio Económico Europeo (Stripe, Resend, Sentry, Anthropic), la transferencia se rige por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y, cuando proceda, por la certificación del destinatario en el Marco de Privacidad de Datos UE–EE. UU. Puede obtener una copia de las garantías escribiendo a karmogram@karmogram.com.

08Sus derechos en virtud del GDPR

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión / derecho al olvido (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20: puede pedir sus datos en un archivo JSON estructurado y legible por máquina) y oposición (art. 21). Cuando el tratamiento se base en el consentimiento (art. 6(1)(a) o art. 9(2)(a)), tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Para ejercer cualquier derecho, use el formulario en /privacy/erase o escriba a karmogram@karmogram.com. Respondemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante la autoridad de control rumana (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) o ante la autoridad de control de su lugar de residencia habitual.

09Datos biométricos — Quiromancia

Las fotografías de la palma subidas para la lectura de Quiromancia son datos biométricos en el sentido de los arts. 4(14) y 9 del GDPR. Las tratamos únicamente sobre la base de su consentimiento explícito (art. 9(2)(a)) y solo con la finalidad de generar su lectura de Quiromancia. Eliminamos los metadatos EXIF y de localización de su imagen tanto en el cliente (en el navegador, antes de la subida) como en el servidor (defensa en profundidad). Los archivos se cifran en reposo con AES-256, nunca se exponen mediante URL públicas, el motor de lecturas accede a ellos solo mediante URL firmadas de corta duración (≤ 5 minutos) y se eliminan en un plazo de 30 días mediante una tarea de depuración diaria. Puede solicitar su eliminación inmediata en /privacy/erase o escribiendo a karmogram@karmogram.com.

10Cookies

Por defecto solo establecemos lo que el sitio necesita para funcionar: el token anti-CSRF (__Host-csrf, 1 día), tu confirmación de 18+ cuando la das (__Host-km_age, 12 meses), tu elección de cookies cuando la haces (km_consent_v1, 180 días) y el idioma del sitio (NEXT_LOCALE: durante la sesión cuando lo elegimos nosotros, 12 meses solo cuando eliges tú un idioma); la cookie de sesión (karmogram_session, 30 días) solo tras iniciar sesión con enlace mágico. Las cookies de analítica (PostHog) solo se establecen si las aceptas en el aviso de cookies, y puedes retirarlo en cualquier momento desde «Configuración de cookies» al pie de página. No usamos cookies publicitarias. El registro completo —cada cookie y cada clave de almacenamiento del navegador, con finalidad y duración— está en nuestra Política de cookies.

11Datos sobre otras personas

Si envía datos personales de otra persona (una pareja para una lectura de Compatibilidad, fundadores o miembros del equipo para una lectura de Compatibilidad de Equipo, o cualquier persona mencionada en su pregunta), confirma que ha informado a esa persona del tratamiento y que dispone de una base lícita para compartir sus datos con nosotros. A petición de dicha persona, atenderemos sus derechos GDPR conforme al artículo 14 del mismo modo que para nuestros usuarios directos.

12Menores

Karmogram está destinado exclusivamente a personas adultas de 18 años o más. No tratamos conscientemente datos personales de menores. Si cree que un menor ha enviado datos a través del servicio, comuníquelo de inmediato a karmogram@karmogram.com y eliminaremos los datos sin demora.

13Seguridad

Los datos en tránsito están protegidos con TLS 1.2+. Los servidores de aplicación funcionan sobre infraestructura de Hetzner en la UE, con parcheado automatizado. Los secretos se gestionan mediante Infisical y nunca se suben al control de versiones. El acceso a los datos de producción está restringido a personal designado y queda registrado. Notificamos a la autoridad de control y a los usuarios afectados en un plazo de 72 horas desde que tenemos conocimiento de una violación de datos personales, conforme a los arts. 33–34 del GDPR.

14Cambios en esta política

Cuando introducimos cambios sustanciales en esta política, avisamos por correo electrónico a todos los titulares de cuenta y a los clientes recientes con al menos quince (15) días de antelación a su entrada en vigor. Los cambios no sustanciales se publican con una fecha de revisión actualizada en la parte superior de esta página. La versión actual está fechada el 13 de septiembre de 2026.

15Contacto

Responsable del tratamiento: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov. Buzón general: karmogram@karmogram.com. Buzón de protección de datos (DPO): karmogram@karmogram.com. Autoridad de control rumana: ANSPDCP, dataprotection.ro.

Operado por CyGuru Pharm SRL (registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov. Contrato n.º 1/17.04.2026.