Política de Privacidad
Versión 0.1-borrador · vigente desde 03/07/2026
BORRADOR — pendiente de revisión por asesoría jurídica. No constituye asesoramiento legal. Versión 0.1 (borrador) · Redactado para revisión.
La presente Política de Privacidad regula el tratamiento de los datos de carácter personal que los usuarios facilitan a través del sitio web labrujacastander.com (en adelante, «el Sitio Web»), de conformidad con el Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD) —en particular sus artículos 13 y 14— y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Daniel Castander González
- NIF: [NIF: PENDIENTE]
- Domicilio: [Domicilio: PENDIENTE]
- Correo electrónico de contacto (y para el ejercicio de derechos): [Email de contacto: PENDIENTE]
- Dominio: labrujacastander.com
No se ha designado Delegado de Protección de Datos (DPD), al no concurrir ninguno de los supuestos de designación obligatoria del artículo 37 del RGPD. [PENDIENTE de confirmación por asesoría].
2. Edad mínima
El Sitio Web está dirigido exclusivamente a personas mayores de 18 años. En el proceso de registro se incorpora un control de edad. No se recaban conscientemente datos de menores de edad. Si se detecta que se han obtenido datos de un menor, se procederá a su supresión.
3. Datos que se tratan
El Sitio Web trata las siguientes categorías de datos personales:
3.1. Datos de cuenta y registro
- Dirección de correo electrónico.
- Alias público (nombre de usuario elegido).
- Contraseña (almacenada de forma cifrada mediante función de hash; el responsable no conserva la contraseña en claro).
- Confirmación de mayoría de edad.
3.2. Datos de uso y gamificación
- Datos generados por la actividad en la plataforma: progreso, puntuaciones, logros, elementos virtuales, historial de acciones dentro del servicio y preferencias de configuración.
- Datos técnicos de conexión mínimos necesarios para la prestación y seguridad del servicio (por ejemplo, registros de acceso). El detalle sobre cookies y tecnologías similares figura en la Política de Cookies.
3.3. Datos de categoría especial — Carta Natal (art. 9 RGPD)
De forma voluntaria y opcional, el usuario puede facilitar su fecha, hora y lugar de nacimiento con el fin de generar una carta natal astrológica dentro del servicio.
La combinación de estos datos puede permitir inferencias relacionadas con la esfera personal del usuario y, con arreglo a un criterio de máxima prudencia, se tratan con las garantías reforzadas previstas para las categorías especiales de datos del artículo 9 del RGPD. Su tratamiento se basa en el consentimiento explícito del usuario (art. 9.2.a RGPD), recabado mediante un mecanismo de consentimiento específico y registrado con marca temporal (timestamp) en el momento de su otorgamiento.
Estos datos:
- Se recaban únicamente si el usuario decide utilizar la funcionalidad de carta natal.
- Se almacenan cifrados.
- No se utilizan para ninguna finalidad distinta de la generación de la carta natal solicitada.
- El consentimiento puede retirarse en cualquier momento, lo que conllevará el cese del tratamiento y la supresión de los datos asociados, sin efecto retroactivo sobre la licitud del tratamiento previo.
4. Finalidades y bases jurídicas del tratamiento
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| Creación y gestión de la cuenta de usuario y prestación del servicio | Datos de cuenta (§3.1) | Ejecución de un contrato o de medidas precontractuales — art. 6.1.b |
| Funcionamiento de la mecánica de gamificación y personalización de la experiencia | Datos de uso (§3.2) | Ejecución del contrato — art. 6.1.b |
| Envío de comunicaciones transaccionales (verificación de correo, avisos de seguridad, notificaciones del servicio) | Correo electrónico | Ejecución del contrato — art. 6.1.b |
| Generación de la carta natal | Fecha, hora y lugar de nacimiento (§3.3) | Consentimiento explícito — art. 9.2.a |
| Seguridad, prevención del fraude y del abuso, y mantenimiento de registros de acceso | Datos técnicos de conexión | Interés legítimo — art. 6.1.f / cumplimiento de obligación legal — art. 6.1.c |
| Cumplimiento de obligaciones legales (contables, fiscales, atención de derechos) | Los datos estrictamente necesarios | Obligación legal — art. 6.1.c |
| Cookies técnicas necesarias | Ver Política de Cookies | Interés legítimo / prestación del servicio expresamente solicitado (art. 22.2 LSSI, exención) |
En el lanzamiento no se realizan tratamientos con fines de publicidad comportamental ni analítica de terceros. Cualquier tratamiento futuro con base en el consentimiento se solicitará de forma expresa e informada.
5. Destinatarios y encargados del tratamiento
El responsable no cede datos personales a terceros, salvo obligación legal. Para la prestación del servicio, recurre a proveedores que actúan como encargados del tratamiento (art. 28 RGPD), con los que se suscriben los correspondientes contratos de encargo:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Hostinger | Alojamiento (hosting) e infraestructura | Unión Europea |
| Cloudflare | Red de distribución de contenidos (CDN) y seguridad | Global / con garantías [PENDIENTE de detalle] |
| Postmark y/o Brevo | Envío de correo electrónico transaccional | [PENDIENTE: UE / con garantías] |
| Anthropic | Servicios de inteligencia artificial para la generación de contenido | Estados Unidos (transferencia internacional) |
| fal.ai / ElevenLabs | Generación de contenido (imagen / voz) | [PENDIENTE: ubicación / con garantías] |
Los servicios de pago (Lemon Squeezy / Stripe) se encuentran desactivados en el lanzamiento; en caso de activarse, esta política se actualizará para reflejar dicho tratamiento.
5.1. Transferencias internacionales de datos
Algunos encargados —en particular Anthropic (Estados Unidos)— pueden implicar una transferencia internacional de datos fuera del Espacio Económico Europeo. Dichas transferencias se realizan amparadas en las garantías adecuadas previstas en el Capítulo V del RGPD, entre ellas las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y/o los mecanismos de adecuación aplicables (por ejemplo, el EU-U.S. Data Privacy Framework cuando el proveedor esté certificado). [PENDIENTE de confirmar el mecanismo concreto de cada proveedor].
Se hace constar que el contenido remitido a los servicios de inteligencia artificial se limita al estrictamente necesario y, en la medida de lo posible, no incorpora datos identificativos directos del usuario.
6. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles.
- Cuenta activa: mientras la cuenta permanezca activa y el usuario no solicite su supresión.
- Datos de la carta natal (art. 9): mientras se mantenga el consentimiento; se suprimen al retirarlo o al eliminar la cuenta.
- Eliminación de la cuenta: al solicitar la baja, se aplica un período de gracia de 30 días (durante el cual la cuenta puede recuperarse), tras el cual se procede a una anonimización por capas del perfil (proceso interno denominado «Mortal del Éter»), de forma que los datos dejan de estar asociados a una persona identificable.
- Retención legal: determinada información deberá conservarse bloqueada durante los plazos legalmente establecidos (con carácter general, hasta 5 años para obligaciones contables, fiscales y de acreditación del cumplimiento —recibos, registros de consentimiento, ciertos registros técnicos—), a disposición exclusiva de jueces, tribunales y administraciones competentes, transcurridos los cuales se suprimirá definitivamente.
7. Derechos del interesado
El usuario puede ejercer, de forma gratuita, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse a determinados tratamientos.
- Limitación del tratamiento: solicitar que se limite el tratamiento en los supuestos legalmente previstos.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- Retirar el consentimiento en cualquier momento (en particular, el relativo a la carta natal), sin que ello afecte a la licitud del tratamiento previo a su retirada.
- No ser objeto de decisiones individuales automatizadas con efectos jurídicos o similares.
7.1. Cómo ejercer los derechos
El usuario puede ejercer estos derechos dirigiendo una solicitud al correo electrónico [Email de contacto: PENDIENTE], indicando el derecho que desea ejercer y acompañando, en su caso, documento que acredite su identidad. Muchos de estos derechos podrán ejercitarse también desde las opciones de configuración de la propia cuenta.
El responsable atenderá la solicitud en los plazos legalmente establecidos (con carácter general, un mes, prorrogable conforme al art. 12 RGPD).
7.2. Reclamación ante la autoridad de control
Sin perjuicio de cualquier otro recurso, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa:
- Agencia Española de Protección de Datos — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es
8. Seguridad de los datos
El responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), entre ellas el cifrado at-rest de los datos sensibles (como los de la carta natal), el almacenamiento de contraseñas mediante hash, la seudonimización mediante alias en los registros internos y el control de accesos.
9. Modificaciones de esta política
El responsable podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o técnicas. La versión vigente será la publicada en el Sitio Web. Cuando la modificación afecte a tratamientos basados en el consentimiento, se recabará de nuevo cuando sea legalmente exigible.
Última actualización: [PENDIENTE]. Documento sujeto a revisión jurídica antes de su publicación.