Política de privacidad
Última actualización: 20 de octubre de 2026
Esta Política de Privacidad explica cómo Tarotoo («nosotros», «nos» o «nuestro») trata los datos personales cuando utilizas tarotoo.com (el «Sitio web»), las aplicaciones móviles de Tarotoo (las «Aplicaciones») o te pones en contacto con nosotros. En conjunto, constituyen los «Servicios».
En caso de discrepancias, prevalece la [versión en inglés](https://tarotoo.com/privacy-policy), en la medida permitida por la ley y sin limitar tus derechos de protección de datos.
Tarotoo está gestionado por Yaroslav Kyrychenko, responsable del tratamiento de los datos personales tratados a través de los Servicios.
Yaroslav Kyrychenko
Dobrovolchykh Batalioniv 11
Bila Tserkva, región de Kyiv 09113
Ucrania
Correo electrónico: [email protected]
1. Datos que tratamos
Datos que proporcionas
Según la función que utilices, puedes proporcionar:
- información para las lecturas y herramientas, como preguntas, mensajes de chat, cartas seleccionadas, nombres, fechas y horas de nacimiento, lugares de nacimiento, texto de búsqueda de lugares, signos del zodiaco, fotos u otros datos que envíes;
- comunicaciones que nos envíes, incluidos tu dirección de correo electrónico y el contenido de tu solicitud de asistencia u otro mensaje;
- tu dirección de correo electrónico y tus preferencias de suscripción si solicitas recibir boletines o correos promocionales; y
- información relacionada con una compra o suscripción en una Aplicación, como un identificador de transacción, compra o suscripción y su estado actual.
Nuestras herramientas también generan y tratan información derivada de tus datos, como cartas natales, comparaciones de compatibilidad y resultados de numerología.
No necesitas crear una cuenta de Tarotoo para utilizar los Servicios. No incluyas información sensible o confidencial innecesaria ni datos personales de otra persona, salvo que tengas autorización para proporcionarlos.
Por lo general, proporcionar datos es opcional, pero es posible que no podamos generar una lectura o el resultado de una herramienta que hayas solicitado, responderte o facilitar una función adquirida sin los datos necesarios para ello.
Datos recopilados automáticamente
Cuando utilizas el Sitio web, nuestros sistemas y proveedores de servicios pueden tratar información técnica, como tu dirección IP, la fecha y hora de acceso, la URL solicitada, el estado de la respuesta, la página de referencia, el tipo de navegador o dispositivo, el idioma o la configuración regional y tus elecciones de consentimiento de cookies. Si aceptas las cookies de análisis, Google Analytics también recopila información sobre cómo utilizan los visitantes el Sitio web.
Cuando utilizas una Aplicación, Apple, Google o la tienda de aplicaciones correspondiente pueden recopilar de forma independiente información sobre el dispositivo, diagnósticos, compras y uso conforme a sus propias condiciones de privacidad. Actualmente, Tarotoo no utiliza SDK de publicidad o análisis de terceros en las Aplicaciones.
2. Funciones de IA e historial de lecturas
Cuando utilizas una función basada en IA, la información que envías y las selecciones relevantes para la lectura se transmiten a OpenAI, nuestro proveedor de servicios de IA, para generar la respuesta solicitada. Según cómo se preste técnicamente el Servicio, esta transmisión puede realizarse directamente desde la Aplicación o a través de los sistemas de Tarotoo.
En el Sitio web, las búsquedas de lugares de nacimiento y los cálculos de cartas natales se procesan mediante un servicio de cálculo alojado en Vercel. Esto implica tratar el texto de búsqueda, los datos de nacimiento, el lugar seleccionado y cualquier nombre que decidas proporcionar de forma opcional. Nuestra aplicación de cálculo no guarda los datos enviados ni los resultados de las cartas generadas en una base de datos o en archivos, ni escribe los datos introducidos por los usuarios en los registros de la aplicación. Los resultados calculados pertinentes y el contexto de la conversación se envían a OpenAI cuando es necesario para generar una interpretación con IA o una respuesta de seguimiento.
Tarotoo no exige cuentas de usuario ni conserva preguntas, otros datos introducidos para las lecturas o respuestas generadas como historial de lecturas en el servidor. Tarotoo no almacena el historial de lecturas del Sitio web. Si una Aplicación ofrece un historial de lecturas, se almacena localmente en tu dispositivo y puedes eliminarlo desde la Aplicación o desinstalándola.
Tarotoo no utiliza tus solicitudes ni las respuestas para entrenar sus propios modelos de IA. OpenAI indica que los datos enviados a través de su API no se utilizan de forma predeterminada para entrenar sus modelos, salvo que el cliente lo autorice; Tarotoo mantiene desactivado el intercambio opcional de datos. OpenAI puede conservar el contenido de la API y los metadatos relacionados durante un máximo de 30 días para supervisar usos indebidos, sujeto a sus controles de datos aplicables y a excepciones legales o de seguridad. Para obtener más información, consulta los controles de datos de la API de OpenAI.
Las lecturas generadas por IA se ofrecen para el entretenimiento y la reflexión personal. Tarotoo no utiliza el tratamiento automatizado para tomar decisiones que produzcan efectos jurídicos sobre ti o que te afecten significativamente de forma similar.
3. Por qué tratamos los datos
Tratamos los datos personales para los siguientes fines y, cuando corresponde, sobre las siguientes bases jurídicas:
- Prestación de los Servicios: para generar las lecturas solicitadas, calcular cartas y proporcionar otros resultados solicitados de las herramientas, operar las funciones de las Aplicaciones y gestionar compras o suscripciones. Esto es necesario para ejecutar nuestro contrato contigo o adoptar medidas a petición tuya.
- Asistencia y comunicaciones: para responder a preguntas, solicitudes y comentarios. Esto se basa en la ejecución de nuestro contrato o en nuestro interés legítimo en prestar asistencia y mejorar los Servicios.
- Marketing opcional: para enviar un boletín o correo promocional que hayas solicitado. Esto se basa en tu consentimiento, que puedes retirar en cualquier momento.
- Seguridad y fiabilidad: para prevenir usos indebidos, proteger los Servicios, diagnosticar errores y mantener las operaciones técnicas. Esto se basa en nuestros intereses legítimos en ofrecer Servicios seguros y fiables.
- Análisis del Sitio web: para comprender el uso del Sitio web y mejorar su rendimiento. Solo utilizamos Google Analytics después de obtener tu consentimiento cuando este sea necesario.
- Cumplimiento legal: para mantener registros, responder a solicitudes legítimas, hacer cumplir nuestras condiciones y formular o defender reclamaciones legales. Esto se basa en obligaciones legales o en nuestros intereses legítimos.
Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta al tratamiento realizado antes de retirar el consentimiento.
4. Cookies y tecnologías similares del Sitio web
Esta sección se aplica al Sitio web, no a las Aplicaciones. El Sitio web utiliza un número reducido de cookies y tecnologías similares de almacenamiento en el navegador:
| Tecnología | Finalidad | Duración habitual |
|---|---|---|
| csrf_token | Seguridad esencial y protección frente a solicitudes falsificadas | 29 días |
| TERMLY_API_CACHE | Almacenamiento esencial de las preferencias de consentimiento de cookies | 1 año |
| _ga y _ga_* | Medición de Google Analytics, utilizada únicamente con consentimiento | Hasta 400 días |
Las tecnologías esenciales se utilizan porque son necesarias para la seguridad o para recordar tus elecciones de privacidad. Las tecnologías de Google Analytics permanecen bloqueadas hasta que das tu consentimiento a través del banner de cookies. Puedes aceptar o rechazar las cookies de análisis y cambiar tu elección posteriormente mediante el enlace «Preferencias de consentimiento» del pie de página del Sitio web. El banner de cookies de Termly también permite acceder a una Política de Cookies más detallada que se actualiza automáticamente.
Actualmente, Tarotoo no instala cookies de Google Ads, DoubleClick ni otras cookies publicitarias en el Sitio web. En Google Analytics, la conservación está configurada en 2 meses para los datos de eventos y en 14 meses para los datos de usuarios. Google puede conservar informes agregados a los que no afectan estos ajustes. Puedes obtener más información en la Política de Privacidad de Google.
5. Cómo comunicamos los datos
Comunicamos datos únicamente cuando es necesario para los fines descritos en esta Política, incluidos los siguientes proveedores:
- OpenAI, para procesar solicitudes de IA y generar respuestas;
- Vercel, para alojar y operar los servicios de cálculo del Sitio web;
- DigitalOcean, para alojar el servidor de origen;
- Cloudflare, para la distribución de contenido, el almacenamiento en caché, la seguridad y la protección frente al tráfico malicioso;
- Private Email, para alojar y entregar comunicaciones por correo electrónico;
- Termly, para gestionar avisos de cookies y preferencias de consentimiento;
- Google Analytics, para el análisis del Sitio web basado en el consentimiento; y
- Apple App Store y Google Play, para la distribución de las Aplicaciones, compras, suscripciones y gestiones relacionadas.
Estos proveedores pueden tratar datos en nuestro nombre con sujeción a restricciones contractuales. Algunos proveedores, incluidas las tiendas de aplicaciones, también pueden tratar datos como responsables independientes conforme a sus propias políticas de privacidad.
También podemos comunicar datos cuando lo exija la ley, para proteger los derechos y la seguridad de los usuarios u otras personas, investigar usos indebidos o en relación con una fusión, adquisición, reorganización o venta de la totalidad o parte del negocio. No vendemos datos personales ni los compartimos para publicidad comportamental entre distintos contextos.
6. Compras en las Aplicaciones y enlaces de afiliados
Apple o Google procesan los pagos de compras y suscripciones en las Aplicaciones. Tarotoo no recibe los datos completos de tu tarjeta de pago. Podemos recibir un identificador de compra o suscripción, información sobre el producto, el estado de la transacción, información sobre renovación o vencimiento y los registros relacionados necesarios para facilitar las funciones adquiridas y prestar asistencia.
Los Servicios pueden contener enlaces de afiliados. Un enlace puede incluir un identificador de referencia, y Tarotoo puede recibir un informe de conversión o comisión si realizas una compra que cumpla los requisitos. Tras seguir un enlace externo, el sitio de destino y cualquier socio afiliado tratan los datos conforme a sus propias políticas de privacidad y pueden actuar como responsables independientes. Para obtener más información sobre las relaciones de afiliación de Tarotoo, consulta nuestra Divulgación sobre Afiliados e Ingresos.
7. Durante cuánto tiempo conservamos los datos
Conservamos los datos personales únicamente durante los plazos descritos a continuación o durante el tiempo adicional necesario por motivos legales, de seguridad, contables o de resolución de disputas:
- Lecturas de IA: Tarotoo no conserva solicitudes ni respuestas como historial de lecturas en el servidor. OpenAI puede conservar el contenido de la API y los metadatos relacionados durante un máximo de 30 días para supervisar usos indebidos, sujeto a sus controles de datos y a excepciones legales o de seguridad.
- Calculadora de cartas natales y registros de ejecución: la aplicación de cálculo no guarda los datos de cálculo enviados ni los resultados de las cartas generadas en una base de datos o en archivos, ni escribe los datos introducidos por los usuarios en los registros de la aplicación. Los registros de ejecución estándar de Vercel para el servicio de cálculo se conservan durante 1 día con nuestro plan Pro. Estos registros contienen información técnica de las solicitudes que se utiliza para el funcionamiento, la resolución de problemas y la seguridad.
- Historial local de la Aplicación: se conserva en tu dispositivo hasta que lo eliminas desde la Aplicación, borras los datos de la Aplicación o la desinstalas.
- Registros del servidor de origen: los registros de acceso y errores de Nginx de Tarotoo se conservan normalmente durante unos 15 días, salvo que un incidente de seguridad concreto o una obligación legal exijan conservarlos durante más tiempo.
- Google Analytics: la conservación está configurada en 2 meses para los datos de eventos y en 14 meses para los datos de usuarios; los informes agregados pueden seguir disponibles durante más tiempo.
- Cookies y almacenamiento del navegador: se conservan durante los plazos indicados en la Sección 4, salvo que los elimines antes.
- Asistencia y otras comunicaciones: se conservan hasta que se resuelve la solicitud y, posteriormente, solo durante el tiempo razonablemente necesario para el seguimiento, los registros de disputas o los plazos legales de prescripción aplicables.
- Suscripciones de marketing: se conservan hasta que te das de baja o retiras tu consentimiento. Después podemos conservar un registro limitado de exclusión para respetar tu decisión de no recibir comunicaciones.
- Registros de compras y suscripciones: se conservan durante el tiempo necesario para facilitar las funciones adquiridas y cumplir los requisitos fiscales, contables, de prevención del fraude y legales.
Podemos conservar datos durante más tiempo cuando lo exija la ley, sea necesario para formular o defender reclamaciones legales o para investigar un incidente de seguridad.
Cuando un proveedor trata datos para sus propios fines como responsable independiente, determina su plazo de conservación conforme a su propia política de privacidad.
8. Transferencias internacionales de datos
Tarotoo tiene su sede en Ucrania y nuestros proveedores de servicios pueden tratar datos en Estados Unidos y otros países cuyas leyes de privacidad pueden diferir de las de tu país. Cuando es necesario, utilizamos garantías adecuadas para las transferencias, como decisiones de adecuación, cláusulas contractuales tipo, la Adenda del Reino Unido u otros mecanismos contractuales legales.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales, como la transmisión cifrada, los controles de acceso, los servicios de seguridad y la conservación limitada. Ningún servicio en línea puede garantizar una seguridad absoluta, por lo que debes elegir con cuidado qué datos envías.
10. Tus derechos y opciones de privacidad
Según dónde vivas, puedes tener derecho a:
- solicitar acceso a tus datos personales y una copia de ellos;
- corregir datos inexactos o incompletos;
- solicitar la eliminación de tus datos;
- limitar determinados tratamientos u oponerte a ellos;
- recibir determinados datos en un formato portátil;
- retirar tu consentimiento en cualquier momento; y
- presentar un recurso o una reclamación ante tu autoridad local de protección de datos.
Los residentes de determinados estados de Estados Unidos también pueden tener derecho a conocer, corregir, eliminar u obtener una copia de sus datos personales y a rechazar determinados usos. Tarotoo no vende datos personales ni los comparte para publicidad comportamental entre distintos contextos. No te discriminaremos por ejercer un derecho de privacidad aplicable.
Para realizar una solicitud, escribe a [email protected]. Es posible que necesitemos verificar tu solicitud. Como el historial local de lecturas de la Aplicación permanece en tu dispositivo y no está vinculado a una cuenta, es posible que Tarotoo no pueda acceder a esos datos ni eliminarlos de forma remota; puedes eliminarlos desde la Aplicación, borrar sus datos o desinstalarla.
Puedes cambiar tu consentimiento para el análisis del Sitio web en cualquier momento mediante el enlace «Preferencias de consentimiento» del pie de página. Puedes gestionar las suscripciones de las Aplicaciones a través de tu cuenta de Apple App Store o Google Play.
Puedes dejar de recibir correos promocionales en cualquier momento mediante la opción de baja del correo o escribiendo a [email protected].
11. Menores de edad
Los Servicios están destinados únicamente a personas de 18 años o más. No recopilamos de forma consciente datos personales de menores de 18 años. Si crees que una persona menor de 18 años ha proporcionado datos personales a través de los Servicios, ponte en contacto con nosotros en [email protected].
12. Servicios externos
Los Servicios pueden incluir enlaces a sitios web, tiendas o servicios de terceros. Sus prácticas de privacidad se rigen por sus propios avisos y esta Política de Privacidad no se aplica a los datos que tratan de forma independiente.
13. Cambios en esta Política
Podemos actualizar esta Política de Privacidad cuando cambien nuestras prácticas, proveedores u obligaciones legales. Publicaremos aquí la versión actualizada y modificaremos la fecha de «Última actualización». Si un cambio afecta de forma sustancial al modo en que tratamos los datos personales, facilitaremos un aviso adicional cuando sea necesario.
14. Contacto
Si tienes preguntas o quieres ejercer un derecho de privacidad, ponte en contacto con:
Yaroslav Kyrychenko
Dobrovolchykh Batalioniv 11
Bila Tserkva, región de Kyiv 09113
Ucrania
Correo electrónico: [email protected]