Política de Privacidad

The Codex (“nosotros”) es una aplicación de aprendizaje y diario de tarot operada en thecodex.thetarotbeyond.com. Para preguntas sobre esta política o tus datos, contáctanos en info@thetarotbeyond.com.

Uso como invitado (sin cuenta) — si usas The Codex sin iniciar sesión, tus tiradas diarias, lecturas guardadas, notas del diario, sesiones del decodificador y preferencias se almacenan únicamente de forma local en tu propio navegador o dispositivo (en el almacenamiento del navegador de este dispositivo). Estos datos nunca se transmiten ni se almacenan en nuestros servidores, y no tenemos acceso a ellos. Tú los controlas y puedes eliminarlos en cualquier momento desde la aplicación o borrando el almacenamiento del navegador.

• Información de cuenta (solo si inicias sesión) — tu dirección de correo electrónico y un nombre visible que elijas. Si inicias sesión con Google, recibimos tu correo e información básica de perfil de Google.
• Diario y lecturas sincronizados (solo si tienes una cuenta) — al crear una cuenta, tus tiradas diarias, tiradas guardadas, notas y sesiones del decodificador de combinaciones se sincronizan con nuestra base de datos para que puedas acceder a ellos desde varios dispositivos. Cada registro pertenece a tu ID de usuario y está protegido por row-level security.
• Datos de suscripción — si te suscribes, nuestro procesador de pagos (Stripe) gestiona los datos de tu tarjeta. Nunca vemos ni almacenamos los números completos.
• Datos técnicos — registros básicos (dirección IP, navegador, marcas de tiempo) necesarios para operar el servicio de forma segura y evitar abusos.

• No vendemos tus datos.
• No compartimos tu diario ni lecturas con terceros para marketing.
• No ejecutamos publicidad de terceros ni rastreadores publicitarios de comportamiento.

• Para proporcionar el servicio — iniciarte sesión, sincronizar tu diario, mostrar tu archivo.
• Para procesar suscripciones a través de Stripe.
• Para mantener el servicio seguro y diagnosticar problemas.
• Para enviar correos esenciales de cuenta (enlaces de inicio de sesión, recibos). No enviamos correos de marketing.

Solo con los procesadores necesarios para operar la aplicación:

• Supabase — base de datos, autenticación y almacenamiento.
• Cloudflare — alojamiento y entrega de contenido.
• Google — solo si eliges iniciar sesión con Google.
• Stripe — solo si te suscribes a un plan de pago.

Estos proveedores actúan como procesadores de datos bajo nuestras instrucciones y pueden almacenar datos fuera de tu país, incluso en los Estados Unidos, bajo las salvaguardas apropiadas (Cláusulas Contractuales Estándar o equivalentes).

Datos locales de invitado — permanecen en tu dispositivo hasta que los borres (desde la aplicación o borrando el almacenamiento del navegador). No tenemos copia de ellos y no podemos eliminarlos por ti.

Datos de la cuenta — mantenemos tu cuenta, diario sincronizado y lecturas mientras tu cuenta esté activa. Si eliminas tu cuenta, retiramos tus datos personales de nuestra base de datos en un plazo de 30 días, salvo cuando estemos obligados a conservar registros limitados (por ejemplo, recibos de facturación) por motivos legales.

Estos derechos se aplican a los datos de cuenta que realmente conservamos en nuestros servidores. No podemos ejercerlos sobre los datos locales de invitado, ya que esos datos residen en tu dispositivo y no tenemos acceso a ellos — los gestionas y eliminas directamente desde tu navegador.

Respecto a los datos asociados a tu cuenta, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir datos inexactos.
• Eliminar tu cuenta y los datos asociados.
• Exportar tu diario sincronizado en un formato portátil.
• Oponerte o restringir ciertos tratamientos.
• Presentar una reclamación ante tu autoridad local de protección de datos (por ejemplo, la AEPD en España).

Tu diario y lecturas de cuenta son privados y están protegidos por row-level security en nuestra base de datos. No accedemos a entradas individuales salvo cuando sea necesario para operar, asegurar o dar soporte al servicio, o cuando lo exija la ley.

Para ejercer cualquiera de estos derechos, escribe a info@thetarotbeyond.com.

Usamos un pequeño número de cookies estrictamente necesarias y almacenamiento local del navegador para mantenerte conectado y recordar preferencias (como tu mazo activo). No usamos cookies publicitarias ni analíticas que te rastreen en otros sitios.

The Codex no está dirigido a niños menores de 16 años. Si crees que un niño nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Podemos actualizar esta política de vez en cuando. Los cambios materiales se anunciarán en la aplicación o por correo electrónico según corresponda. La fecha de “Última actualización” arriba siempre refleja la versión actual.