Askra

Esta traducción es meramente informativa. La versión en inglés es la jurídicamente vinculante. English version

Política de privacidad

Resumen

Askra le ayuda a reflexionar sobre sus decisiones con orientación de inspiración astrológica. Tratamos los datos mínimos necesarios para el funcionamiento de la aplicación, almacenamos su perfil y su historial de lecturas en Google Firebase y enviamos sus preguntas a un proveedor de IA (Google Gemini) para generar las respuestas. No vendemos su información personal y nunca compartimos sus datos de nacimiento ni sus preguntas con anunciantes.

1. Quiénes somos (responsable del tratamiento)

Askra es operada por CROCODATA Sp. z o.o., Varsovia, Polonia (KRS 0001241145, NIP 7582407044, REGON 544746646). Somos el responsable del tratamiento en virtud del RGPD (Reglamento (UE) 2016/679).

Solicitudes de protección de datos: privacy@crocodata.net (consultas generales: contact@crocodata.net). Respondemos en el plazo de un mes conforme al RGPD y en el plazo, más corto o más largo, que exija su propia legislación local. También puede presentar una reclamación ante su autoridad de control (en Polonia: UODO).

Askra está disponible en todo el mundo. Los derechos y las obligaciones varían según el país; consulte los Derechos de privacidad regionales para Estados Unidos (incluido el derecho «Do Not Sell or Share» de California), Reino Unido, Suiza, Brasil, Canadá, Australia, Corea del Sur, la India y otros.

2. Qué recogemos y por qué

Datos	Finalidad	Base jurídica (art. 6 del RGPD)	Conservación
Cuenta (ID anónimo de Firebase o identificadores de inicio de sesión con Google)	Autenticarle; almacenar su perfil y su historial	Art. 6.1.b) contrato · Art. 6.1.f) seguridad	Hasta que elimine su cuenta
Fecha de nacimiento; hora de nacimiento y ciudad/coordenadas de nacimiento (opcionales); datos derivados de la carta	Calcular y mostrar su carta natal y personalizar las lecturas	Art. 6.1.b) contrato	Hasta que elimine su cuenta
Preguntas que envía, preguntas de seguimiento y respuestas de la IA (historial de lecturas y conversaciones de seguimiento)	Proporcionar las respuestas y los seguimientos de Preguntar y mostrar el historial	Art. 6.1.b) contrato	Hasta que elimine su cuenta
Contadores de uso (límites de preguntas, preguntas adicionales, recuentos de anuncios con recompensa)	Aplicar los límites de uso razonable y del nivel gratuito	Art. 6.1.b) / Art. 6.1.f)	Hasta que elimine su cuenta
Colección de cristales, racha, polvo de estrellas y progreso de los rituales	Gestionar la colección de cristales, las rachas diarias y los rituales	Art. 6.1.b) contrato	Hasta que elimine su cuenta
Recuentos de uso de funciones (con qué frecuencia se usa una función, p. ej., cartas volteadas o rituales completados; solo recuentos, nunca el texto de sus preguntas ni otro contenido)	Entender qué funciones utilizan las personas y mejorar la aplicación	Art. 6.1.f) interés legítimo	Hasta que elimine su cuenta
Preferencias de notificaciones y token push (Firebase Cloud Messaging)	Enviar los recordatorios que haya activado: sus cartas diarias, su racha, la luna llena y la luna nueva	Art. 6.1.b) contrato	Hasta que desactive las notificaciones o elimine su cuenta
Datos técnicos de seguridad (p. ej., tokens de Firebase App Check)	Prevención de abusos y protección de la API	Art. 6.1.f) interés legítimo	Según los valores predeterminados de Firebase / Google
Identificadores publicitarios (solo anuncios con recompensa)	Mostrar anuncios opcionales con recompensa mediante Google AdMob	Art. 6.1.a) consentimiento cuando se requiera	Según la política de Google AdMob
Estado de la suscripción / de los derechos	Desbloquear las funciones Cosmic; restaurar compras mediante RevenueCat y las tiendas de aplicaciones	Art. 6.1.b) contrato	Mientras dure la suscripción / según la conservación de la tienda y de RevenueCat

Contenido sensible: No envíe diagnósticos de salud, secretos jurídicos, datos de cuentas financieras ni otra información que no desearía que un proveedor de IA en la nube tratara. Los datos de nacimiento se utilizan únicamente para calcular la carta y para las lecturas, nunca para publicidad.

3. Tratamiento mediante IA

Cuando formula una pregunta o una pregunta de seguimiento, el texto (y el contexto de la carta pertinente necesario para la respuesta) se envía a nuestro backend (Google Firebase Cloud Functions) y después a Google Gemini para generar una respuesta. Google actúa como subencargado del tratamiento. Askra aplica instrucciones del lado del servidor que prohíben el asesoramiento médico, jurídico y financiero; las expresiones relacionadas con crisis se interceptan en la aplicación y no llaman a la IA. Aun así, los resultados de la IA pueden ser inexactos; consulte nuestros Descargos de responsabilidad y nuestras Condiciones de uso.

Está interactuando con un sistema de IA. Todas las respuestas de Askra las genera automáticamente un modelo de lenguaje de gran tamaño, no las escribe una persona, y así se indica en la aplicación. Esta información se facilita conforme al artículo 50 del Reglamento (UE) 2024/1689 (la Ley de IA de la UE). Askra no es un sistema de IA de alto riesgo con arreglo al anexo III de dicho Reglamento: ofrece contenido de entretenimiento y reflexión personal y no se utiliza con fines de empleo, crédito, educación, aplicación de la ley, migración, servicios esenciales ni biométricos.

Sus prompts no se utilizan para entrenar modelos de IA. Askra llama a la API de Gemini a través de un proyecto de Google Cloud de pago. Conforme a las condiciones de Google para el uso de pago de la API, sus preguntas y las respuestas generadas no se utilizan para entrenar los modelos de Google. Nosotros no entrenamos ningún modelo con sus datos ni cedemos sus datos bajo licencia a nadie con ese fin.

Los cálculos de la carta (posiciones planetarias, casas, aspectos) los realiza nuestro propio código de astronomía en nuestro backend a partir de algoritmos astronómicos publicados. Ningún servicio de astrología o de efemérides de terceros recibe sus datos de nacimiento.

3a. Decisiones automatizadas

Askra devuelve un «veredicto» (sí / no / espera) a la pregunta que usted formula. Se trata de contenido de entretenimiento, no de una decisión sobre usted. No produce efectos jurídicos ni nada que le afecte significativamente de modo similar, por lo que no constituye una decisión individual automatizada en el sentido del art. 22 del RGPD. Nunca lo utilizamos para decidir nada sobre su acceso a los servicios, los precios o la elegibilidad. Usted sigue siendo el único responsable de sus propias decisiones.

3b. Publicidad, consentimiento y seguimiento

El nivel gratuito ofrece anuncios opcionales con recompensa servidos por Google AdMob: usted decide ver uno a cambio de preguntas adicionales. Los suscriptores de pago no ven anuncios.

• EEE, Reino Unido y Suiza: antes de cualquier solicitud de anuncios mostramos un mensaje de consentimiento certificado por Google (Google UMP / IAB TCF v2.2) para que pueda elegir entre anuncios personalizados y no personalizados. Puede cambiar o retirar esa elección en cualquier momento en Ajustes → Opciones de privacidad, dentro de la aplicación.
• Dispositivos Apple: cuando la publicidad personalizada requiera acceder al identificador publicitario (IDFA) de su dispositivo, iOS muestra la solicitud App Tracking Transparency de Apple. Si la rechaza, los anuncios siguen funcionando, pero no se personalizan.
• Estados Unidos: compartir identificadores publicitarios con AdMob para publicidad personalizada puede considerarse una «venta» o un «uso compartido» conforme a las leyes de privacidad de California y de otros estados. Consulte los Derechos de privacidad regionales para saber cómo darse de baja, incluso mediante señales de Global Privacy Control.

Nunca compartimos sus datos de nacimiento, sus preguntas ni sus lecturas con anunciantes ni con redes publicitarias.

4. Encargados del tratamiento externos

Servicio	Función	Garantías
Google Firebase / Google Cloud	Autenticación, Firestore, Cloud Functions, App Check, Cloud Messaging (notificaciones push)	CCT de la UE y/o Marco de Privacidad de Datos UE-EE. UU.; Privacidad de Firebase
Google Gemini	Generación de respuestas de IA	Tratado conforme a las condiciones de Google Cloud / API de Gemini; Política de privacidad de Google
Google AdMob	Anuncios opcionales con recompensa (nivel gratuito)	Consentimiento (UMP) cuando se requiera; Política de privacidad de Google
RevenueCat	Sincronización de los derechos de suscripción	Política de privacidad de RevenueCat
Google Play / Apple App Store	Facturación de Askra Cosmic	Según las condiciones de privacidad de cada tienda

No vendemos datos personales. No compartimos los datos de nacimiento ni las preguntas de Preguntar con anunciantes.

5. Dónde se almacenan sus datos y transferencias internacionales

Firestore, Cloud Functions y Authentication se ejecutan en Google Cloud. Google y RevenueCat pueden tratar los datos fuera de su país, incluso en Estados Unidos.

Para los usuarios del EEE, el Reino Unido y Suiza, estas transferencias se basan en las cláusulas contractuales tipo de la UE (art. 46 del RGPD) y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido y el puente Suiza-EE. UU. Hemos realizado una evaluación del impacto de la transferencia y la conservamos en nuestros archivos. Hemos firmado acuerdos de encargo del tratamiento conforme al art. 28 con cada encargado indicado más arriba.

5a. Datos de nacimiento: cómo los tratamos

Su fecha, hora y lugar de nacimiento son datos personales ordinarios conforme al RGPD, no categorías especiales de datos conforme al art. 9. Aun así, los tratamos como sensibles en la práctica: se utilizan únicamente para calcular su carta y personalizar las lecturas, nunca se comparten con anunciantes, nunca se venden y nunca se utilizan para elaborar perfiles al margen de la propia función de la aplicación. La hora y la ciudad de nacimiento son opcionales: la aplicación funciona solo con la fecha de nacimiento, de forma reducida.

6. Conservación y eliminación

Conservamos el perfil y el historial de lecturas mientras exista su cuenta. Puede eliminar sus datos en la aplicación (Ajustes → Eliminar mis datos) o seguir las indicaciones de Eliminar mis datos. Tras la eliminación, el contenido del perfil asociado se suprime sin perjuicio de los límites de conservación por copias de seguridad y por obligaciones legales. Pueden persistir copias residuales en copias de seguridad cifradas hasta 90 días antes de su purga automática. Google Play, Apple o RevenueCat pueden conservar los registros de facturación de las tiendas conforme a sus políticas.

7. Sus derechos

Conforme al RGPD, puede solicitar el acceso (art. 15), la rectificación (art. 16), la supresión (art. 17), la limitación (art. 18) y la portabilidad (art. 20), oponerse al tratamiento basado en el interés legítimo (art. 21) y retirar el consentimiento en cualquier momento (art. 7.3), por ejemplo su elección sobre el consentimiento de anuncios, en Ajustes → Opciones de privacidad. Contacto: privacy@crocodata.net. Puede presentar una reclamación ante su autoridad de control local (Polonia: UODO).

Si reside fuera del EEE, puede tener derechos distintos o adicionales; consulte los Derechos de privacidad regionales. Atendemos las solicitudes verificadas procedentes de cualquier lugar, lo exija o no la legislación local.

8. Niños y jóvenes

Askra no está dirigida a las personas que no alcancen el umbral de edad aplicable donde residan, ni estas deben utilizarla:

• Espacio Económico Europeo: 16 años, o la edad inferior fijada por la legislación nacional cuando un Estado miembro la haya establecido (entre 13 y 16 años conforme al art. 8.1 del RGPD).
• Estados Unidos: 13 años; no recogemos a sabiendas información personal de menores de 13 años (COPPA).
• Reino Unido: 13 años, y aplicamos las normas del Age Appropriate Design Code de la ICO. Los anuncios mostrados a usuarios que creemos que pueden ser menores de 18 años no se personalizan.
• En el resto de países: la edad de consentimiento digital local y, en cualquier caso, no menos de 13 años.

La aplicación solicita su fecha de nacimiento como parte de la configuración, lo que también sirve como verificación de edad. Si cree que un menor ha facilitado datos personales, póngase en contacto con privacy@crocodata.net y los eliminaremos con prontitud.

9. Seguridad

Las transferencias utilizan HTTPS. El acceso a las funciones de IA del backend está protegido con Firebase Authentication y App Check. Usted es responsable de proteger su dispositivo y cualquier cuenta de Google utilizada para iniciar sesión.

10. Cambios

Podemos actualizar este aviso. Los cambios sustanciales se reflejarán en esta página y, cuando proceda, en la aplicación. El número de versión y la fecha de entrada en vigor indicados más arriba cambiarán cuando lo hagamos.

11. Historial de cambios

• v2.1 — 7 de octubre de 2026: Askra 2.0: se añadieron la colección de cristales, la racha y el progreso de los rituales; los recuentos de uso de funciones (solo recuentos); las preferencias de notificaciones y el token push; las preguntas de seguimiento; y Firebase Cloud Messaging en la lista de encargados del tratamiento. Eliminar su cuenta ahora también suprime la colección, el progreso y las conversaciones de seguimiento.
• v2.0 — 26 de julio de 2026: se añadieron la información del art. 50 de la Ley de IA de la UE y la declaración de no entrenamiento; la aclaración sobre decisiones automatizadas del art. 22; la sección sobre consentimiento publicitario, ATT y «venta/uso compartido» en EE. UU.; el tratamiento de los datos de nacimiento; las ubicaciones de almacenamiento, el detalle de las CCT/DPF y la evaluación del impacto de la transferencia; los umbrales de edad por país; el enlace a los derechos de privacidad regionales; y el contacto privacy@.
• v1.x — junio–julio de 2026: tabla de bases jurídicas, lista de encargados del tratamiento, RevenueCat, conservación y eliminación.