Política de Privacidad
23 de septiembre de 2026
1. Responsable del tratamiento
- Summit Collective (S.L.)
- Domicilio social: Avenida Diagonal 536, 08006 Barcelona, Spain
- N.º de registro (CIF / IVA): B21663216
- Contáctenos — para consultas sobre pagos: info@aurakosmos.lyzorn.com
Summit Collective es el único responsable del tratamiento de todas las operaciones descritas a continuación, incluida la administración de los pagos. Tratamos sus datos de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Datos recopilados
Al registrarse:
- Nombre
- Dirección de correo electrónico
- Contraseña (cifrada mediante hash, nunca almacenada en texto claro)
- Fecha de nacimiento y signo del zodiaco
- Género (opcional)
Al utilizar el servicio:
- Historial de consultas (tarot, chat, numerología, etc.) y las preguntas que formula
- Datos de nacimiento que introduce para una carta astral o una compatibilidad (fecha, hora, lugar)
- Preferencias de comunicación
- Datos de progresión (Auras, insignias, niveles)
- Dirección IP, tipo de navegador y registros técnicos (por seguridad)
- Datos de navegación (mediante cookies, si da su consentimiento)
Al realizar un pago:
- Historial de transacciones, plan contratado e importes pagados
- Dirección de facturación e identificadores de pago «tokenizados» (incluidos los tokens de Apple Pay y Google Pay)
Los datos de la tarjeta se introducen en la página de pago segura de nuestro proveedor Lyzorn y son tratados por pasarelas certificadas PCI DSS. Nunca almacenamos números de tarjeta.
Memoria de los videntes:
Para personalizar sus consultas, cada vidente conserva un resumen de lo que usted le confía (situación, preguntas, predicciones y consejos dados). Esta información permanece con ese vidente y no se comparte con los demás videntes de la plataforma. Puede consultarla, modificarla o eliminarla en cualquier momento desde sus Ajustes, en «Lo que nuestros videntes saben de usted».
3. Finalidades del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio (consultas, horóscopos, contenidos Premium) | Ejecución del contrato |
| Gestionar su cuenta, sus compras y sus suscripciones | Ejecución del contrato |
| Procesar pagos, renovaciones y reembolsos | Ejecución del contrato |
| Prevenir el fraude y los contracargos abusivos | Interés legítimo |
| Enviar el horóscopo diario | Consentimiento |
| Enviar correos de marketing | Consentimiento explícito (opt-in) |
| Personalizar su experiencia | Interés legítimo |
| Analizar el uso del sitio (analítica) | Consentimiento (cookies) |
| Garantizar la seguridad del sitio | Interés legítimo |
| Cumplir nuestras obligaciones contables y fiscales | Obligación legal |
4. Comunicación de datos
Sus datos pueden compartirse con los siguientes proveedores, únicamente para las necesidades del servicio:
- Lyzorn y sus pasarelas de pago (PayXpert / CelerisPay, Apple Pay, Google Pay): procesamiento de pagos, autenticación 3D Secure y prevención del fraude
- Proveedores de inteligencia artificial (Anthropic, Google, OpenAI, etc.): generación de las consultas. Solo se transmiten los datos necesarios para la consulta solicitada (nombre, datos de nacimiento, preguntas). Estos proveedores tienen prohibido contractualmente utilizar estos datos para entrenar sus modelos
- Resend: envío de correos transaccionales
- Contabo: alojamiento de los servidores
- Cloudflare: almacenamiento de archivos (R2) y protección contra ataques
- Microsoft Clarity, Google Analytics: medición de audiencia, solo con su consentimiento
Nunca vendemos sus datos personales a terceros.
5. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta activa | Mientras la cuenta esté activa |
| Tras la eliminación de la cuenta | 3 años como máximo (plazos legales de prescripción) |
| Datos de pago y facturación | Hasta 7 años (obligaciones contables, fiscales y de lucha contra el fraude) |
| Cookies analíticas | 6 meses |
| Registros de seguridad | 12 meses |
| Copias de seguridad | 14 días como máximo |
6. Sus derechos (RGPD)
De acuerdo con el RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso: obtener una copia de sus datos
- Derecho de rectificación: corregir datos inexactos
- Derecho de supresión: eliminar su cuenta y sus datos, sin perjuicio de nuestras obligaciones legales de conservación
- Derecho a la portabilidad: recibir sus datos en un formato estructurado
- Derecho de oposición: oponerse a los tratamientos basados en el interés legítimo
- Derecho a la limitación: restringir el tratamiento de sus datos
- Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento
Para ejercer estos derechos, visite nuestra página de contacto o los ajustes de su cuenta (eliminación de la cuenta). Para evitar solicitudes fraudulentas, podemos pedirle que confirme que controla la dirección de correo de su cuenta. Puede designar a una persona para que actúe en su nombre, previa presentación de una autorización escrita firmada.
También puede presentar una reclamación ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (www.aepd.es), o la autoridad de su país de residencia.
Nunca discriminamos a nadie por ejercer sus derechos. Nuestro sitio respeta la señal Global Privacy Control (GPC): cuando su navegador la envía, se trata como un rechazo de los rastreadores no esenciales.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger sus datos:
- Cifrado HTTPS (TLS 1.3)
- Contraseñas cifradas mediante hash (bcrypt)
- Claves API cifradas en la base de datos (AES-256-CBC)
- Copias de seguridad cifradas en almacenamiento privado
- Supervisión y registros de seguridad
- Acceso restringido a los datos (solo Super Admin)
No introduzca información muy sensible (datos de salud, números de identidad, contraseñas, datos bancarios) en sus preguntas a los videntes: estos textos se tratan automáticamente para generar las respuestas.
8. Transferencias internacionales
El tratamiento principal de los datos se realiza en el Espacio Económico Europeo. Algunos de nuestros proveedores (proveedores de inteligencia artificial, herramientas de analítica) están establecidos en Estados Unidos. Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
9. Menores
La Plataforma está destinada a personas mayores de 18 años. No recopilamos a sabiendas datos de menores.
10. Modificaciones
Esta política puede modificarse en cualquier momento. La fecha de la última actualización figura en la parte superior de esta página.
11. Contacto
Para cualquier pregunta sobre la protección de sus datos, contáctenos a través de nuestra página de contacto.