Cumplimiento del RGPD
23 de septiembre de 2026
1. Nuestro compromiso
AuraKosmos se compromete a cumplir el Reglamento General de Protección de Datos (RGPD — Reglamento (UE) 2016/679) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta página resume nuestros tratamientos, nuestros encargados y sus derechos; el detalle figura en nuestra Política de Privacidad.
2. Responsable del tratamiento
- Responsable: Summit Collective (S.L.)
- Domicilio social: Avenida Diagonal 536, 08006 Barcelona, Spain
- N.º de registro (CIF / IVA): B21663216
- Contacto: Contáctenos
3. Registro de actividades de tratamiento
| Tratamiento | Datos | Base jurídica | Plazo |
|---|---|---|---|
| Gestión de cuentas | Nombre, correo electrónico, fecha de nacimiento, género | Contrato | Vida de la cuenta + 3 años |
| Consultas | Historial de consultas, preguntas formuladas | Contrato | Vida de la cuenta |
| Memoria de los videntes | Resumen de lo que ha confiado a cada vidente | Contrato | Vida de la cuenta (modificable y borrable) |
| Pagos y suscripciones | Transacciones, plan, identificadores de pago tokenizados | Contrato + obligación legal | Hasta 7 años |
| Prevención del fraude | Historial de pagos, contracargos, IP | Interés legítimo | Hasta 7 años |
| Horóscopo diario | Signo zodiacal, correo electrónico | Consentimiento | Hasta su retirada |
| Correos de marketing | Correo electrónico, preferencias | Consentimiento explícito | Hasta su retirada |
| Medición de audiencia | Datos de navegación | Consentimiento (cookies) | 6 meses |
| Seguridad | IP, user-agent, registros técnicos | Interés legítimo | 12 meses |
| Copias de seguridad | Todos los datos | Interés legítimo | 14 días |
4. Encargados del tratamiento
| Encargado | Función | Ubicación | Garantías |
|---|---|---|---|
| Contabo GmbH | Alojamiento de servidores | Alemania (UE) | RGPD |
| Lyzorn y sus pasarelas de pago | Página de pago, cobro, 3D Secure, prevención del fraude | UE | RGPD, PCI DSS |
| Proveedores de inteligencia artificial (Anthropic, Google, OpenAI…) | Generación de consultas y traducciones | Estados Unidos | Cláusulas contractuales tipo, sin reutilización para entrenamiento |
| Resend | Correos transaccionales | Estados Unidos | Cláusulas contractuales tipo |
| Cloudflare | CDN, protección, almacenamiento de archivos (R2) | Global | Cláusulas contractuales tipo + DPF |
| Google Analytics, Microsoft Clarity | Medición de audiencia (con consentimiento) | Estados Unidos | Cláusulas contractuales tipo + DPF |
Nunca vendemos sus datos personales.
5. Sus derechos
| Derecho | Cómo ejercerlo |
|---|---|
| Acceso | Desde los ajustes de la cuenta o a través de la página de contacto |
| Rectificación | Desde los ajustes de la cuenta |
| Supresión | Botón «Eliminar mi cuenta» en los ajustes |
| Portabilidad | Previa solicitud a través de la página de contacto |
| Oposición | Preferencias de comunicación en los ajustes |
| Limitación | Previa solicitud a través de la página de contacto |
| Retirada del consentimiento | Preferencias de comunicación, enlace de baja o gestión de cookies |
Plazo de respuesta
Respondemos a toda solicitud en el plazo de un mes, prorrogable dos meses para solicitudes complejas, en cuyo caso se lo comunicamos.
Reclamación
Si considera que el tratamiento de sus datos infringe el RGPD, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control principal, o ante la autoridad de protección de datos de su país de residencia (en Francia, la CNIL — www.cnil.fr).
6. Medidas de seguridad
- Cifrado HTTPS (TLS 1.3) de todas las comunicaciones
- Contraseñas cifradas mediante hash (bcrypt)
- Claves de acceso a los servicios cifradas en la base de datos (AES-256-CBC)
- Copias de seguridad cifradas en almacenamiento privado
- No almacenamos datos de tarjeta: se introducen en la página de pago de Lyzorn
- Acceso a los datos restringido a las personas autorizadas
7. Notificación de violaciones de datos
De conformidad con los artículos 33 y 34 del RGPD, en caso de violación de datos personales:
- notificamos a la autoridad de control competente en un plazo de 72 horas desde que tenemos conocimiento de ella;
- si la violación puede entrañar un alto riesgo para sus derechos y libertades, se lo comunicamos sin dilación indebida;
- documentamos cada violación y las medidas correctoras adoptadas.
8. Protección de datos desde el diseño
- Minimización de los datos recogidos
- Solo se transmiten a los proveedores de inteligencia artificial los datos necesarios para una consulta
- Cookies de medición de audiencia bloqueadas por defecto (opt-in) y señal Global Privacy Control respetada
- Memoria de los videntes consultable, modificable y borrable desde los ajustes
- Eliminación de la cuenta en autoservicio
9. Contacto
Para cualquier pregunta sobre la protección de sus datos: página de contacto — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain.