Política de privacidad de Arcantia

Quién es el responsable

Aitor Gilabert Juan, c. Adrià VI, 24, 43580 Deltebre, Tarragona (España), NIF 47622481S, es el responsable del tratamiento. Contacto para cualquier cuestión de privacidad: info@arcantia.app.

Qué datos trata Arcantia

• Tu cuenta. La primera vez que abres la app se crea una cuenta de invitado (anónima) para que tus lecturas no se pierdan; solo tiene un identificador. Si te registras, también guardamos tu dirección de correo electrónico.
• Lo que escribes y lo que la app te responde. Tus preguntas, las cartas que salen, las interpretaciones, las conversaciones con el chat y con la guía lunar, el diario, las notas, las intenciones, las entradas de la agenda y los recordatorios.
• Tus datos de nacimiento, si los introduces. El nombre, y la fecha, la hora y el lugar de nacimiento. Son opcionales: sirven para calcular tu carta natal y los tránsitos. Puedes cambiarlos o borrarlos cuando quieras.
• Tu ubicación aproximada, si lo permites. Solo cuando tocas «usar mi ubicación», y solo como coordenadas aproximadas (permiso de ubicación aproximada de Android): nunca seguimiento continuo ni en segundo plano. Sirve para las horas de salida y puesta de la luna y para saber si un eclipse es visible donde estás, y se guarda con tus preferencias. También puedes elegir una ciudad a mano y no conceder nunca el permiso. Si no hay ninguna ubicación, el servidor puede estimar una aproximada a partir de la dirección IP de la petición, solo para hacer el cálculo y sin guardarla.
• Tu progreso. Lecciones completadas, juegos, rachas y estadísticas.
• Compras. Qué suscripción tienes y si está activa, a través de RevenueCat y de Google Play. Arcantia nunca ve tu tarjeta: el pago se hace dentro de Google Play.
• Estadísticas de uso, si las aceptas. Una lista cerrada de eventos de uso, vinculados a tu cuenta. Lo explicamos en el apartado «Estadísticas de uso».
• Informes de fallos. Cuando la app falla, envía el tipo de error, el mensaje de error y la traza técnica (recortados), la plataforma, el idioma y la versión de la app, con un identificador de instalación aleatorio. No llevan nada de tus lecturas ni de tus preguntas, ni ningún identificador de tu cuenta: solo indican si había una sesión abierta (sí o no). La dirección IP solo se guarda como hash, nunca en claro, para limitar los abusos. Los informes se borran a los 90 días.
• Un identificador de dispositivo. En Android, la app envía el identificador del sistema (SSAID) y, cuando es posible, una verificación de Google Play Integrity, para que el límite diario de uso de la IA no pueda reiniciarse reinstalando la app. Cuando no hay ningún identificador verificado, el servidor deriva una clave a partir de la dirección IP; la IP en sí no se guarda.
• Denuncias de contenido. Si denuncias una respuesta de la IA, guardamos el texto denunciado, el motivo, el comentario que añadas, dónde estaba, el idioma, la versión de la app, el identificador de instalación, tu cuenta y un hash de la dirección IP (nunca la IP en claro), para limitar los abusos.
• Memoria y retrato, si los tienes activados. Lo explicamos en el apartado siguiente.

Memoria y retrato

Si tienes una cuenta registrada, Arcantia puede recordar lo que le has contado y hacerse un retrato tuyo para acompañarte mejor. Solo funciona si tú lo activas, y puedes apagarlo cuando quieras en la Ficha personal, apartado «Memoria y retrato». Las cuentas de invitado no tienen memoria ni retrato.

• Qué recuerda (la memoria). Algunas frases tuyas recientes —preguntas de tiradas, mensajes del chat, consultas a la guía lunar, notas e intenciones—, con la fecha: como máximo cinco frases de los últimos catorce días, para que el chat pueda tenerlas presentes. Son frases tuyas, textuales.
• Qué se infiere (el retrato). Una vez al mes, para los suscriptores Premium, la app resume tus últimos doce meses de actividad: cuántas lecturas y conversaciones has tenido, qué cartas y palos te salen más, los temas que vuelven (amor, trabajo, dinero, salud, familia, duelo, decisiones…), las personas que aparecen por su rol (pareja, madre, amigo, jefe… nunca por el nombre), tu ritmo (días y franjas horarias), tu práctica de meditación y el estado de ánimo que marcas en las notas. A partir de ese resumen, el modelo de inteligencia artificial escribe un retrato breve en cinco apartados: quién eres, el momento vital, los temas de fondo, las sensibilidades y cómo acompañarte. Cada frase debe citar los hechos que la sostienen; la que no lo hace se descarta.
• Para qué. Solo para personalizar: para que el chat, la reflexión mensual y el Análisis profundo hablen de ti y no de una persona cualquiera. No se utiliza para publicidad, no se vende ni se cede, y no sirve para tomar ninguna decisión automatizada con efectos jurídicos o de importancia similar sobre ti (artículo 22 del RGPD): no te concede ni te deniega nada y no cambia ningún precio.
• Base jurídica. Tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD), porque lo que cuentas puede tocar temas sensibles, como la salud o las creencias. Puedes retirarlo en cualquier momento, sin ningún coste y sin perder el resto de la app; retirarlo no hace ilícito el tratamiento anterior.
• Quién lo ve. Tú, en la app: en «¿Qué recuerdas de mí?» y en las pantallas que hablan de ti. Para escribir el retrato, el resumen (con algunas citas textuales tuyas) se envía al proveedor de inteligencia artificial (OpenAI o, como reserva, Anthropic), que lo trata como encargado del tratamiento. Ninguna pantalla de administración muestra retratos; el responsable solo puede acceder a ellos técnicamente para mantener el servicio o para atender una solicitud tuya.
• Cuánto tiempo. El retrato se recalcula cada mes sobre los últimos doce meses y sustituye al anterior. Se conserva mientras la memoria esté activada y la cuenta exista.
• Cómo apagarlo y qué se borra. Al apagar «Memoria y retrato», el retrato se borra entero al instante, el chat deja de usar la memoria y no se genera ninguno nuevo. En «¿Qué recuerdas de mí?» también puedes hacer que la app deje de recordar una frase concreta.
• Qué no se borra al apagarlo. Tus mensajes y lecturas, que son tu historial, y las reflexiones mensuales ya generadas («Tu mes»: el resumen de hechos del mes y el texto que lo acompaña). Esas reflexiones se borran cuando eliminas la cuenta, o antes si nos lo pides en info@arcantia.app.

Estadísticas de uso

• Qué se recoge. Una lista cerrada de eventos —abrir la app, empezar o terminar una lectura, ver la pantalla de suscripción, empezar o completar una compra, abrir el Análisis profundo, empezar o terminar una meditación, y algunos más del mismo tipo— con un identificador de instalación aleatorio generado por la app, la versión de la app, la plataforma, el idioma y, si procede, el producto de la tienda. Los eventos quedan vinculados a tu cuenta, de invitado o registrada. El formato no admite texto libre: tus preguntas nunca viajan dentro de un evento.
• Para qué. Para saber qué partes de la app funcionan, dónde falla y si la suscripción es sostenible. No se utilizan para publicidad ni para hacerte un perfil comercial, y no se comparten con nadie.
• Base jurídica. Tu consentimiento (artículo 6.1.a del RGPD). La app te lo pide la primera vez que la abres, con dos botones iguales, «Ahora no» y «Acepto», sin ninguna opción marcada, y no envía ningún evento hasta que aceptas. Si no aceptas, no pierdes nada: la app funciona igual. Puedes cambiarlo cuando quieras con el interruptor «Estadísticas de uso» de «Ajustes» (en el menú de arriba a la derecha). Apagarlo es retirar el consentimiento: desde ese momento el dispositivo deja de enviar eventos, y la retirada no hace ilícito el tratamiento anterior. Los informes de fallos no dependen de esta elección.
• Cuánto tiempo. Los eventos se borran automáticamente a los 400 días y los informes de fallos a los 90 días, mediante un proceso diario. Los eventos vinculados a tu cuenta se borran antes si eliminas la cuenta, y puedes pedir que se borren los ya enviados escribiendo a info@arcantia.app.

Qué queda en tu teléfono

Las conversaciones recientes, los borradores y las preferencias se guardan en la caché del dispositivo para que la app funcione sin conexión y se abra rápido. Los recordatorios se programan en el propio teléfono, con notificaciones locales: el texto del recordatorio no pasa por ningún servicio de notificaciones externo. Eliminar la cuenta vacía la caché; desinstalar la app lo elimina todo del teléfono.

Inteligencia artificial

Las interpretaciones, la guía lunar, las respuestas del chat, las reflexiones mensuales, el Análisis profundo y el retrato los genera un modelo de inteligencia artificial de OpenAI. Si OpenAI falla o no responde a tiempo, la misma petición se hace a Anthropic (modelo Claude), que es el proveedor de reserva y solo recibe datos en ese caso. Ambos tratan los datos como encargados del tratamiento, conforme a las condiciones de sus API.

Cuando haces una consulta, se envían al proveedor la pregunta y el contexto necesario: la lectura, la conversación reciente y, si la tienes activada, la memoria. Para la reflexión mensual y el Análisis profundo también se envían las preguntas, los mensajes, las notas y los planes del periodo, y el estado de ánimo que hayas marcado. Lo que escribes viaja tal como lo escribes, incluidos los nombres de las personas que menciones. La fecha, la hora y el lugar de nacimiento no se envían: la carta natal se calcula en nuestros servidores y solo viaja el resultado (los planetas en los signos y, si has indicado la hora de nacimiento, también los grados, las casas y el ascendente, con los aspectos y los tránsitos). El nombre y el correo electrónico de tu cuenta y los datos de pago no se envían nunca.

Ni OpenAI ni Anthropic utilizan los datos que reciben a través de sus API para entrenar sus modelos. Pueden conservarlos un tiempo limitado para detectar y prevenir abusos: hasta 30 días, salvo que la ley exija más o que sea necesario para evitar un daño o para hacer cumplir sus normas de uso.

La IA está ahí para la reflexión y el entretenimiento. No toma decisiones médicas, psicológicas, legales ni financieras. Si una pregunta o un mensaje que escribes en el chat o en una tirada indica que alguien puede estar en peligro, la app responde con una indicación para buscar ayuda humana y no lo envía al modelo.

Para qué usamos los datos y con qué base jurídica

• Prestarte el servicio que pides (artículo 6.1.b del RGPD, ejecución del contrato): la cuenta, las lecturas, el chat, la agenda, la carta natal con los datos que introduzcas, las horas de la luna donde estás y la suscripción.
• Memoria y retrato (artículos 6.1.a y 9.2.a, consentimiento explícito), como se explica más arriba.
• Estadísticas de uso (artículo 6.1.a, consentimiento), solo si las aceptas, como se explica más arriba.
• Mantener, mejorar y proteger la app (artículo 6.1.f, interés legítimo): informes de fallos, prevención del fraude y del abuso (identificador de dispositivo, Play Integrity, límites de uso de la IA), revisión de las denuncias de contenido y protección en situaciones de crisis.
• Cumplir obligaciones legales (artículo 6.1.c): conservar los registros económicos que exige la normativa contable y fiscal.

Quién más trata tus datos

Estos proveedores tratan datos por cuenta de Arcantia, como encargados del tratamiento, solo para hacer funcionar el servicio:

• Supabase: base de datos, cuentas y almacenamiento.
• Vercel: alojamiento del servidor.
• OpenAI: el modelo de inteligencia artificial principal, que genera el texto.
• Anthropic: el modelo de inteligencia artificial de reserva (Claude), que solo recibe una petición cuando OpenAI falla o no responde a tiempo.
• Google: Play Integrity para verificar que la app es auténtica y Google Play para la facturación.
• RevenueCat: estado de la suscripción, a partir del identificador de tu cuenta.

Arcantia no vende tus datos, no los cede a terceros para sus propios fines y no muestra publicidad.

Transferencias internacionales

El servidor (Vercel) y la base de datos (Supabase) funcionan en la Unión Europea, en Irlanda, aunque Vercel es una empresa de Estados Unidos. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos; es el caso de OpenAI y de Anthropic. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. En el caso de OpenAI y Anthropic, se ampara en esas cláusulas, que recogen sus acuerdos de tratamiento de datos.

Cuánto tiempo se conservan

• Tu contenido, mientras exista la cuenta. Cuando eliminas la cuenta se borra inmediatamente, en una sola operación: consulta la página de eliminación de la cuenta para saber qué se conserva después, desvinculado de ti, y por qué.
• El retrato, como se explica en «Memoria y retrato».
• Los eventos de uso, 400 días como máximo.
• Los informes de fallos, 90 días como máximo.
• Los contadores del límite diario de uso de la IA (algunos llevan una clave derivada de la dirección IP o del identificador del dispositivo), 30 días.
• El registro del dispositivo verificado (el identificador del dispositivo y la verificación de Play Integrity), 13 meses desde la última verificación.
• Las denuncias de respuestas de la IA, hasta que se revisan y 12 meses más.
• Los registros económicos, el tiempo que exige la normativa contable y fiscal, sin tu identificador una vez eliminada la cuenta.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación, supresión o portabilidad, o la limitación del tratamiento, y oponerte al tratamiento basado en el interés legítimo, escribiendo a info@arcantia.app. Desde la propia app puedes retirar el consentimiento de la memoria y el retrato, y el de las estadísticas de uso. La eliminación de la cuenta también es un botón dentro de la app: abre el menú de arriba a la derecha y elige «Eliminar cuenta»; el mismo menú enlaza esta política y las condiciones de uso.

Si crees que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de protección de datos de tu país.

Menores

Arcantia no está pensada para menores de 18 años ni se dirige a ellos. No recogemos conscientemente sus datos; si crees que un menor de 18 años tiene una cuenta, escribe a info@arcantia.app y la eliminaremos.

Cambios

Si esta política cambia de un modo que te afecta, la app te lo dirá antes de que el cambio se aplique; si el cambio necesita tu consentimiento, te lo pedirá. La fecha de arriba siempre corresponde a la versión vigente.