Política de privacidad

1. Responsable

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
Correo electrónico: [email protected]
Representada por: Marcus Meurer & Felicia Meurer (Directors)

Para cualquier pregunta sobre privacidad, escríbenos a [email protected].

2. Datos que recopilamos

Nombre
Fecha, hora y lugar de nacimiento
Género
Dirección de correo electrónico
Dirección IP (automáticamente al cargar la página)
Datos de pago (procesados directamente por Stripe — nunca los almacenamos nosotros)

3. Finalidades

Crear tu lectura personal de Birth Codex (datos de nacimiento, nombre)
Entregar la lectura por correo electrónico (dirección de email)
Procesar pagos (email, datos de pago vía Stripe)
Prevención de abusos y limitación de solicitudes (dirección IP)
Analizar y mejorar el servicio (datos de uso anonimizados)

4. Bases legales

Art. 6(1)(b) del RGPD — ejecución de un contrato (creación de la lectura, pago)
Art. 6(1)(a) del RGPD — consentimiento (comunicación por email)
Art. 6(1)(f) del RGPD — interés legítimo (prevención de abusos, análisis)

5. Alojamiento — Vercel

Nuestro sitio web está alojado en Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Vercel procesa automáticamente datos técnicos (dirección IP, tipo de navegador, hora de acceso). Las transferencias a EE. UU. se basan en las cláusulas contractuales tipo de la UE. Política de privacidad de Vercel

6. Procesamiento con IA — Anthropic (Claude)

Para crear tu lectura transmitimos tu nombre y los datos astrológicos calculados (no datos brutos como la fecha o el lugar de nacimiento) a la API de Anthropic PBC, 548 Market St, San Francisco, CA 94104, EE. UU. Anthropic no utiliza estos datos para entrenar sus modelos. Las transferencias se basan en las cláusulas contractuales tipo de la UE. Política de privacidad de Anthropic

7. Pagos — Stripe

Los pagos los gestiona Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda. Tus datos de pago son procesados directamente por Stripe; nunca recibimos datos de tarjeta o bancarios — solo una confirmación del pago. Política de privacidad de Stripe

8. Correo electrónico — Brevo

Para el correo transaccional (el email de confirmación con el enlace a tu lectura) usamos Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlín, Alemania). Tu dirección de email se almacena en Brevo y se utiliza para la entrega y como registro de comprador. Base legal: Art. 6(1)(b) del RGPD (contrato). Actualmente no enviamos newsletter. Política de privacidad de Brevo

9. Alcance y rendimiento — Vercel Analytics

A través de nuestro host Vercel usamos Vercel Analytics y Speed Insights para medir de forma anónima visitas, dispositivos, países de origen y métricas de rendimiento (tiempos de carga, Web Vitals). No se establecen cookies ni se crean IDs de usuario; los datos no pueden vincularse a personas individuales. Base legal: Art. 6(1)(f) del RGPD (interés legítimo en mejorar el servicio). Privacidad de Vercel Analytics

10. Análisis web — Google Analytics

Usamos Google Analytics, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utiliza cookies para analizar cómo se usa el sitio web; la información generada se transfiere normalmente a un servidor de Google en EE. UU. (sobre la base de las cláusulas contractuales tipo de la UE). Base legal: Art. 6(1)(f) del RGPD (interés legítimo en el análisis de alcance). Puedes impedir la recopilación mediante el complemento de inhabilitación de Google Analytics o bloqueando las cookies en tu navegador.

11. Estadísticas internas de lecturas — Upstash Redis y Telegram

Cuando creas una lectura, guardamos un registro compacto para evaluación y mejora del producto: tu nombre, la fecha y el lugar de nacimiento (tal como los introdujiste), la región aproximada (país derivado de la dirección IP — la IP completa no se almacena), la fuente de tráfico (host de referencia de tu primera visita), la página de entrada, la página de envío, el tiempo en el sitio antes de enviar y una marca de tiempo. Cuando abres la lectura terminada, medimos además de forma seudonimizada hasta dónde te desplazaste, qué secciones estuvieron a la vista y cuánto tiempo permaneciste (sin nombre, sin fecha de nacimiento). En caso de compra, registramos adicionalmente el importe pagado y el ID de sesión de Stripe (sin email, sin IP completa).

Almacenamiento del contenido de la lectura: la lectura terminada (datos de nacimiento, resultados calculados y textos de interpretación) se almacena en Upstash Redis durante 365 días para que puedas volver a consultarla mediante un enlace permanente; después se elimina automáticamente. Upstash (Upstash Inc., EE. UU.) almacena estos datos en servidores en EE. UU. (AWS, región us-east-1); al tratarse de una transferencia a un tercer país, Upstash se basa en las Cláusulas Contractuales Tipo de la UE (art. 46 del RGPD) y la transmisión está cifrada con TLS. Puedes solicitar la eliminación anticipada en cualquier momento (ver más abajo). Base legal: Art. 6(1)(f) del RGPD (interés legítimo); una copia de la ponderación de intereses está disponible bajo petición.

Además, el operador recibe una notificación instantánea con los mismos datos seudonimizados a través de Telegram (Telegram FZ-LLC, Dubái, EAU). Los EAU son un tercer país sin decisión de adecuación de la UE; esta transferencia se basa en el Art. 49(1)(f) del RGPD (interés empresarial importante). Se aplica seudonimización (sin nombre completo, sin IP completa, sin email en el canal de Telegram). Privacidad de Upstash / Privacidad de Telegram

12. Cookies

Usamos cookies técnicamente necesarias para el funcionamiento del sitio web y cookies de análisis (Google Analytics), establecidas sobre la base del Art. 6(1)(f) del RGPD. Puedes bloquear o eliminar las cookies en la configuración de tu navegador.

13. Tus derechos

Acceso (Art. 15 del RGPD)
Rectificación (Art. 16 del RGPD)
Supresión (Art. 17 del RGPD)
Limitación (Art. 18 del RGPD)
Portabilidad de los datos (Art. 20 del RGPD)
Oposición (Art. 21 del RGPD)
Retirada del consentimiento — en cualquier momento con efectos para el futuro

Para ejercer tus derechos, basta con un email a [email protected]; la eliminación cubre entonces tanto el registro en Redis como el historial de Telegram.

Usuarios en México: si resides en México, te asisten además los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Puedes ejercerlos igualmente escribiendo a [email protected].

14. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente en Chipre es:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Menores de edad

Birth Codex está destinado exclusivamente a personas adultas. Al usarlo confirmas que tienes al menos 18 años. No procesamos conscientemente datos de menores de 16 años. Cuando el tratamiento se base excepcionalmente en el consentimiento (Art. 6(1)(a) del RGPD), en el caso de menores de 16 años requiere la autorización de los padres o tutores (Art. 8 del RGPD). Si tenemos conocimiento de que tales datos nos han llegado sin ese consentimiento, los eliminamos sin demora.

16. Actualizaciones

Última actualización: junio de 2026. Podemos adaptar esta política para reflejar cambios legales o del servicio.