Política de privacidad
Última actualización: 30 de octubre de 2026
1. Quién es responsable de tus datos
El responsable del tratamiento de tus datos personales es Something Digital d.o.o., Gračanska cesta 127c, 10000 Zagreb, Croacia, OIB 50480964887. Para cualquier pregunta sobre tus datos, escribe a [email protected].
2. Qué datos recogemos
- Datos de nacimiento que introduces: fecha, hora y lugar de nacimiento, tu nombre y tus respuestas al cuestionario (áreas de interés, situación sentimental).
- Dirección de email, para enviarte tu resumen, tus informes y horóscopos, y tu elección sobre los emails comerciales.
- Datos de otras personas que introduces: el nombre y los datos de nacimiento de tu pareja o de un hijo o una hija, cuando pides esos informes. Antes de introducirlos, informa a esa persona. Usamos sus datos solo para el informe que has pedido, y puede ejercer los mismos derechos que tú escribiendo a [email protected]. Cuando compras un regalo también guardamos tu email, el nombre de la persona que lo recibe y el mensaje, si los introduces.
- Pedidos y suscripciones: qué has comprado, cuándo, en qué idioma y el estado de tu suscripción.
- Datos técnicos: dirección IP e información básica sobre tu navegador en los registros del servidor y de seguridad. Cuando te registras también guardamos el origen de tu visita (el sitio del que vienes y las etiquetas de campaña del enlace), para saber qué canales nos traen clientes (interés legítimo).
- Cuestionario para testers: las respuestas se guardan de forma anónima, sin tu dirección de email.
No recibimos ni guardamos los datos de tu tarjeta. Solo los introduces en Stripe.
3. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Calcular tu carta, preparar y entregar los informes, los horóscopos y el calendario | Ejecución de un contrato, art. 6.1.b |
| Enviarte tu resumen gratuito y los emails de servicio sobre tus pedidos | Ejecución de un contrato y medidas precontractuales, art. 6.1.b |
| Emails con horóscopos y ofertas que no has pedido | Tu consentimiento, art. 6.1.a, que puedes retirar en cualquier momento |
| Seguridad, prevención de abusos, corrección de errores | Interés legítimo, art. 6.1.f |
| Medir los resultados de nuestros anuncios en Facebook e Instagram (píxel de Meta y Conversions API) | Tu consentimiento, art. 6.1.a, dado en el banner de cookies, que puedes retirar en cualquier momento con “Configuración de cookies” |
| Estadísticas del sitio (Google Analytics) | Tu consentimiento, art. 6.1.a, dado en el banner de cookies, que puedes retirar en cualquier momento con “Configuración de cookies” |
| Estadísticas anónimas de visitas sin cookies (Cloudflare Web Analytics) | Interés legítimo, art. 6.1.f |
| Llevar la contabilidad | Obligación legal, art. 6.1.c |
Los datos de nacimiento no son una categoría especial de datos según el RGPD, pero los tratamos con cuidado: solo los usamos para calcular cartas y redactar tus textos.
4. Quién trata los datos por nuestra cuenta
Trabajamos con proveedores elegidos con cuidado y vinculados por contratos de encargo del tratamiento:
- Hetzner Online GmbH (Alemania): servidores en los que funcionan la aplicación y la base de datos.
- Cloudflare, Inc.: distribución y protección del sitio web. También usamos Cloudflare Web Analytics: estadísticas anónimas de visitas sin cookies (páginas visitadas, sitio del que vienes, tipo de navegador y de dispositivo, país), sin guardar tu dirección IP.
- Anthropic PBC: inteligencia artificial que redacta los textos. Le enviamos la carta calculada, tu nombre y el idioma, pero no tu dirección de email.
- Resend: envío de emails.
- Stripe (Link): pagos. En las compras, Stripe actúa a través de su servicio Link como revendedor (merchant of record) y trata los datos de pago como responsable independiente conforme a su propia política de privacidad.
- Meta Platforms Ireland Ltd. (Irlanda): medición de los resultados de nuestros anuncios en Facebook e Instagram, solo si haces clic en “Aceptar todas” en el banner de cookies. En ese caso enviamos a Meta el evento (por ejemplo, una compra completada) y su valor, los identificadores del navegador y del clic en el anuncio, tu dirección IP y los datos del navegador y, en forma cifrada mediante hash (seudonimizada), tu dirección de email, tu nombre, el país de la versión lingüística y un identificador de cliente que permite a Meta vincular tus eventos posteriores. Para la recogida y el envío de estos datos somos corresponsables del tratamiento junto con Meta (art. 26 RGPD), y después Meta los trata como responsable independiente conforme a su propia política de privacidad. Sin tu consentimiento no se envía nada a Meta.
- Google Ireland Ltd. (Irlanda): estadísticas del sitio con Google Analytics, solo si haces clic en “Aceptar todas” en el banner de cookies. Google recibe las páginas que visitas, los pasos del cuestionario y las compras (producto e importe), tu dirección IP, que se acorta, y los datos del navegador, pero no tu dirección de email ni tus datos de nacimiento. Google trata los datos como encargado del tratamiento por nuestra cuenta; los datos pueden transferirse a Estados Unidos en el marco del EU-US Data Privacy Framework.
Algunos de estos proveedores tienen su sede en Estados Unidos. Las transferencias están protegidas por el EU-US Data Privacy Framework o por las cláusulas contractuales tipo de la Comisión Europea.
No vendemos tus datos ni los compartimos con nadie para su propia publicidad.
5. Cuánto tiempo los conservamos
- Datos de nacimiento, informes y pedidos: mientras uses Mirastela y, como máximo, 3 años después de tu última actividad, salvo que nos pidas que los eliminemos antes.
- Registros contables de los pagos: 11 años, como exige la legislación croata.
- Registros del servidor y de seguridad: hasta 30 días.
- Consentimiento para emails comerciales: hasta que lo retires.
6. Tus derechos
Tienes derecho a acceder a tus datos, a rectificarlos o suprimirlos, a limitar su tratamiento, a la portabilidad de los datos y a oponerte al tratamiento basado en el interés legítimo. Puedes retirar en cualquier momento tu consentimiento para los emails comerciales con el enlace que aparece en cada email.
Para ejercer tus derechos, escribe a [email protected] desde la dirección de email que usaste con nosotros. Si ya no tienes acceso a ella, escríbenos igualmente: solo te pediremos la información necesaria para verificar tu identidad. Respondemos en el plazo de un mes.
En la página Mis informes también puedes descargar todos tus datos o eliminarlos tú mismo, después de iniciar sesión con un enlace que te enviamos por email.
También tienes derecho a presentar una reclamación ante una autoridad de control: en Croacia, la Agencia de Protección de Datos Personales (AZOP, azop.hr), o la autoridad del país de la UE en el que vives. Si vives en España, es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
7. Tratamiento automatizado
Los textos se redactan de forma automática, pero esto no produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar. No tomamos decisiones automatizadas sobre ti en el sentido del artículo 22 del RGPD.
8. Edad
Mirastela está dirigida a personas adultas. La carta de un hijo o una hija solo puede pedirla su madre, su padre o su tutor legal, que es responsable de introducir los datos del menor.
9. Cambios
Actualizaremos esta política cuando cambie la forma en que tratamos los datos. La fecha que aparece arriba indica la versión vigente.