DNX
Birth Codex

Política de privacidad

1. Responsable

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
Correo electrónico: support@birthcodex.com
Representada por: Marcus Meurer & Felicia Meurer (Directors)

Para cualquier pregunta sobre privacidad, escríbenos a support@birthcodex.com.

2. Datos que recopilamos

  • Nombre
  • Fecha, hora y lugar de nacimiento
  • Dirección de correo electrónico (solo si guardas tu lectura por correo o realizas una compra)
  • Dirección IP (automáticamente al cargar la página)
  • Datos de pago (procesados directamente por nuestro proveedor de pagos, nunca los almacenamos nosotros)

3. Finalidades

  • Crear tu lectura personal de Birth Codex (datos de nacimiento, nombre)
  • Entregar la lectura por correo electrónico (dirección de email)
  • Procesar pagos (email, datos de pago a través de nuestro proveedor de pagos)
  • Prevención de abusos y limitación de solicitudes (dirección IP)
  • Analizar y mejorar el servicio (datos de uso)

4. Bases legales

  • Art. 6(1)(b) del RGPD: ejecución de un contrato (creación de la lectura, pago)
  • Art. 6(1)(a) del RGPD: consentimiento (comunicación por email)
  • Art. 6(1)(f) del RGPD: interés legítimo (prevención de abusos, análisis)

5. Alojamiento

Nuestro sitio web está alojado en un proveedor de alojamiento en la nube con sede en EE. UU.; la ejecución de las funciones y el tratamiento de datos se realizan en la UE (Fráncfort). El proveedor de alojamiento procesa automáticamente datos técnicos (dirección IP, tipo de navegador, hora de acceso). Como el proveedor de alojamiento es una empresa estadounidense, el tratamiento se apoya adicionalmente en las cláusulas contractuales tipo de la UE.

6. Procesamiento de textos por un encargado del tratamiento

Para preparar la redacción de tu lectura transmitimos tu nombre, tus datos de nacimiento (fecha, hora y lugar de nacimiento) y los valores calculados a partir de ellos a nuestro encargado del tratamiento, un proveedor de modelos de lenguaje de IA con sede en San Francisco, EE. UU. Estos datos no se utilizan para fines de entrenamiento propios. Las transferencias se basan en las cláusulas contractuales tipo de la UE.

7. Pagos

Los pagos los gestiona un proveedor de pagos establecido en la UE (Dublín, Irlanda). Tus datos de pago son procesados directamente por este proveedor; nunca recibimos datos de tarjeta o bancarios, solo una confirmación del pago. Como el proveedor pertenece a un grupo con empresas en EE. UU., el tratamiento puede implicar a sociedades del grupo allí; esas transferencias se basan en las cláusulas contractuales tipo de la UE.

Registro de compra (justificante de tu pedido): En cada compra completada creamos además un registro probatorio. Contiene: los identificadores de tu operación en el proveedor de pagos (ID de sesión, de payment intent y de cliente), tu dirección de correo electrónico, el nombre indicado en el pago, los datos de nacimiento que introdujiste para la lectura solicitada (nombre, fecha de nacimiento, hora de nacimiento y lugar de nacimiento junto con las coordenadas derivadas de él, así como el género y la dirección de correo electrónico si los indicaste), el importe pagado y su moneda, un código de cupón canjeado, el nivel adquirido, el país de tu dirección de facturación, tu dirección IP (para la defensa frente a devoluciones de cargo injustificadas), identificadores de análisis seudonimizados, los datos de atribución de tu visita (el host y la ruta de la página de referencia, tu página de entrada, y los parámetros utm_source, utm_medium, utm_campaign y utm_content de tu URL de entrada, cada uno si está presente), el ID de la lectura entregada, tu confirmación de la renuncia al derecho de desistimiento, así como marcas de tiempo y estado de la compra, de la generación de la lectura y del correo de confirmación (envío, entrega, apertura, clic). Si se produce una devolución de cargo, añadimos su número de expediente, el motivo indicado y los plazos; si falla la generación de la lectura, conservamos el mensaje de error técnico. Los números de tarjeta y los datos bancarios no forman parte de este registro.

Por qué lo conservamos y durante cuánto tiempo: Si alguien impugna un pago ante su banco (devolución de cargo o chargeback), la red de tarjetas nos concede solo unos días para demostrar que el servicio fue solicitado y realmente entregado. Sin este registro no podríamos demostrarlo, ni siquiera cuando hemos entregado correctamente. Base legal: art. 6(1)(f) del RGPD (interés legítimo en la defensa frente a devoluciones de cargo injustificadas). El registro se almacena en nuestro proveedor de bases de datos (UE, Fráncfort; apartado 11) y se elimina automáticamente al cabo de 5 años; ese plazo responde al tiempo durante el cual las redes de tarjetas pueden reabrir una operación después de la compra original. El plazo es móvil: cada actualización del registro (por ejemplo, una entrega confirmada o una devolución de cargo posterior) lo restablece a los 5 años completos. Puedes oponerte al tratamiento o solicitar la eliminación en cualquier momento: basta con un correo a support@birthcodex.com.

Para proteger nuestras vías de pago frente al uso indebido (pruebas con tarjetas), cuando se produce un número inusualmente alto de intentos de pago registramos brevemente la dirección IP y la dirección de correo electrónico en los registros de nuestro servidor (Art. 6(1)(f) del RGPD).

8. Envío de correo electrónico

Para el correo transaccional (el email de confirmación con el enlace a tu lectura) usamos un proveedor de envío de correo electrónico establecido en la UE (Berlín, Alemania). Tu dirección de email se almacena allí y se utiliza para la entrega y como registro de comprador. Base legal: Art. 6(1)(b) del RGPD (contrato).

Horóscopo diario y alerta de retrogradación (newsletter): Además del correo transaccional, mantenemos dos suscripciones de correo independientes y voluntarias, cuyo envío puede estar activo o pausado temporalmente; cualquier suscripción ya existente permanece intacta en ambos casos: un horóscopo diario (una breve interpretación basada en los tránsitos planetarios actuales sobre tu carta natal) y una alerta de retrogradación (un aviso en cuanto Mercurio, Venus o Marte se pone retrógrado). Ambas son, en la práctica, un newsletter: recibes correos recurrentes hasta que te das de baja. La única base legal es el Art. 6(1)(a) del RGPD (consentimiento) mediante doble opt-in: tras suscribirte recibes un correo de confirmación con un enlace; solo al hacer clic en él se completa la suscripción. Si no confirmas, la suscripción caduca automáticamente a los 7 días (horóscopo diario) o a las 24 horas (alerta de retrogradación), sin que llegue a crearse ninguna suscripción.

Qué datos guardamos para esto: Para el horóscopo diario guardamos tu dirección de correo, tu nombre y tus datos de nacimiento completos (fecha, hora y lugar), porque los usamos para recalcular tus tránsitos actuales cada día, además de la hora de suscripción y confirmación, la hora del último correo enviado y un token de baja individual. Para la alerta de retrogradación no guardamos, de forma deliberada, ningún dato de nacimiento, solo tu correo, tu nombre, la hora de suscripción y confirmación y un token de baja individual. En ambos casos registramos además desde qué página te suscribiste.

Durante cuánto tiempo: Guardamos una suscripción confirmada sin ningún plazo de eliminación automática: permanece hasta que te das de baja; después eliminamos el registro de inmediato y de forma definitiva. El almacenamiento se realiza en nuestro proveedor de bases de datos (UE, Fráncfort; apartado 11); el envío, a través de nuestro proveedor de envío de correo electrónico (véase más arriba).

Baja: Cada correo del horóscopo diario y de la alerta de retrogradación incluye un enlace de baja que revoca tu consentimiento al instante; alternativamente, basta con un correo a support@birthcodex.com. En el área de miembros también puedes pausar el horóscopo diario temporalmente sin darte de baja por completo.

Lista de bajas: Si te das de baja, te opones a la publicidad, marcas uno de nuestros correos como spam o un correo dirigido a ti no se puede entregar de forma permanente, anotamos tu dirección de correo en una lista de bajas para no volver a escribirte por error. Para ello guardamos tu dirección de correo, el motivo (baja, queja por spam o imposibilidad permanente de entrega), el canal por el que nos enteramos y el momento; nuestro proveedor de envío de correo electrónico mantiene una lista de bloqueo equivalente para nuestra cuenta. Finalidad: respetar tu oposición de forma permanente y dejar de enviar a direcciones a las que no se puede entregar. Base legal: art. 6(1)(f) del RGPD en relación con el art. 21(3) del RGPD (nuestro interés legítimo en respetar tu oposición de forma fiable). Plazo de conservación: como excepción a la eliminación descrita más arriba, conservamos este registro sin plazo fijo de eliminación mientras sea necesario para respetar tu oposición. Destinatarios: nuestra propia lista se almacena en nuestro proveedor de bases de datos (UE, Fráncfort); la lista de bloqueo la opera nuestro proveedor de envío de correo electrónico (véase más arriba).

9. Alcance y rendimiento: medición de nuestro proveedor de alojamiento

A través de nuestro proveedor de alojamiento (apartado 5) usamos su medición de audiencia y velocidad para medir de forma anónima visitas, dispositivos, países de origen y métricas de rendimiento (tiempos de carga, Web Vitals). No se establecen cookies ni se crean IDs de usuario; los datos no pueden vincularse a personas individuales. Base legal: Art. 6(1)(f) del RGPD (interés legítimo en mejorar el servicio).

10. Análisis web: Google Analytics

Usamos Google Analytics, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utiliza cookies para analizar cómo se usa el sitio web; la información generada se transfiere normalmente a un servidor de Google en EE. UU. (sobre la base de las cláusulas contractuales tipo de la UE). Base legal: Art. 6(1)(f) del RGPD (interés legítimo en el análisis de alcance). Puedes impedir la recopilación mediante el complemento de inhabilitación de Google Analytics o bloqueando las cookies en tu navegador.

11. Estadísticas internas de lecturas, base de datos y notificaciones operativas internas

Cuando creas una lectura, guardamos un registro compacto para evaluación y mejora del producto: tu nombre, la fecha y el lugar de nacimiento (tal como los introdujiste), la región aproximada (país derivado de la dirección IP), tu dirección IP (conservada internamente por motivos de seguridad y prevención del fraude), la fuente de tráfico (host de referencia de tu primera visita), la página de entrada, la página de envío, el tiempo en el sitio antes de enviar y una marca de tiempo. Cuando abres la lectura terminada, medimos además hasta dónde te desplazaste, qué secciones estuvieron a la vista y cuánto tiempo permaneciste; también guardamos cada medición en nuestro almacén de analítica (apartado 19) junto con tu nombre de pila, tu dirección de correo electrónico y tu identificador de Google Analytics. En caso de compra, registramos adicionalmente el importe pagado y el ID de sesión del pago; tu dirección IP se conserva internamente por motivos de seguridad y prevención del fraude. Para este registro estadístico no hay ningún plazo de eliminación automática: se conserva hasta que solicites expresamente su eliminación.

Atribución de origen en tu navegador: Además, tu navegador (sessionStorage) guarda la ruta en la propia página externa de referencia (por ejemplo, "/reel/abc123" en instagram.com), sin consulta de búsqueda ni otros parámetros y truncada a 200 caracteres, así como los parámetros utm_source, utm_medium, utm_campaign y utm_content de tu URL de entrada, cada uno si está presente. Estos valores se transmiten a nuestro servidor con cada envío. Solo los utilizamos cuando una fuente que nunca hemos visto antes activa una notificación interna puntual, sin almacenar los valores en sí, o cuando completas una compra, en cuyo caso pasan a formar parte de los datos de atribución del registro de compra enviado a nuestro proveedor de pagos (sección 7). Así vemos qué enlaces traen visitantes y compras. Si llegas a través de un enlace de uno de nuestros correos (marcado con utm_medium=email), tu navegador (localStorage) guarda además estos valores utm durante un máximo de 30 días, junto con el momento del clic y, en nuestra serie de correos, el número del correo de la serie (serie_step). No guardamos ninguna dirección de correo, nombre ni otro dato personal. Un clic en un enlace de un correo nuestro posterior sustituye el valor; pasados 30 días, se borra en tu siguiente visita a nuestra web. Así podemos atribuir una compra al correo que la originó, aunque compres en una pestaña nueva o en una visita posterior. Puedes borrar el valor en cualquier momento eliminando los datos de este sitio en tu navegador.

Almacenamiento del contenido de la lectura: la lectura terminada (datos de nacimiento, resultados calculados y textos de interpretación) se almacena en nuestra base de datos: las lecturas hasta 5 años, según el uso. El plazo es móvil: cada vez que vuelves a abrir tu lectura, el plazo se restablece a su duración completa, de modo que una lectura que consultas regularmente mediante su enlace permanente permanece, en la práctica, disponible de forma indefinida. Sin una nueva consulta, el registro se elimina automáticamente una vez transcurrido el plazo. Aparte de eso, en nuestro registro de clientes conservamos durante 5 años tus datos de nacimiento y la vinculación con tu lectura (apartado 20). Nuestro proveedor de bases de datos (una empresa estadounidense) almacena estos datos en servidores en la UE (Fráncfort); como el proveedor es una empresa estadounidense, el tratamiento se apoya adicionalmente en las Cláusulas Contractuales Tipo de la UE (art. 46 del RGPD) y la transmisión está cifrada con TLS. Puedes solicitar la eliminación anticipada en cualquier momento (ver más abajo). Base legal: Art. 6(1)(f) del RGPD (interés legítimo); una copia de la ponderación de intereses está disponible bajo petición.

Derecho de compra (hash de nacimiento seudonimizado): Para que podamos reconocer que vuelves a abrir una lectura que ya compraste y no ofrecerte el mismo producto una segunda vez (protección frente a un pago doble accidental), derivamos de tus datos de nacimiento (nombre, fecha, hora y lugar de nacimiento) un valor seudonimizado. Se genera mediante un procedimiento criptográfico unidireccional e irreversible (SHA-256), no contiene en sí mismo datos de nacimiento legibles y no puede revertirse para reconstruir los datos que introdujiste. Bajo este valor almacenamos únicamente qué nivel o qué interpretaciones individuales ya has adquirido, así como el momento de la compra, no el contenido de tu lectura. Al igual que el resto del registro de compra, se conserva en nuestro proveedor de bases de datos (UE, Fráncfort) durante un máximo de 5 años y después se elimina; una nueva compra o una mejora restablece este plazo a los 5 años completos. Base legal: Art. 6(1)(f) del RGPD (interés legítimo en una correcta tramitación de la compra y en evitar compras duplicadas); puedes oponerte a este tratamiento o solicitar su eliminación en cualquier momento.

Registro de accesos para devoluciones de cargo: Cada vez que abres tu lectura, por ejemplo, mediante el enlace del correo de confirmación, registramos además una huella cifrada (hash) de tu dirección IP (SHA-256, irreversible), tu país y el User-Agent de tu navegador junto con una marca de tiempo, hasta un máximo de los últimos 50 accesos por lectura. Si alguien impugna un pago ante su banco, esto nos permite demostrar que la lectura se abrió realmente y cuándo. Ni tu nombre ni tu dirección IP completa se almacenan. Base legal: art. 6(1)(f) del RGPD (interés legítimo en la defensa frente a devoluciones de cargo injustificadas); se conserva, como el resto del registro de compra, hasta 5 años en nuestro proveedor de bases de datos (UE, Fráncfort), y después se elimina automáticamente, este plazo también es móvil y se restablece a los 5 años completos con cada nueva apertura (incluidos los clics internos).

Función de comparación anterior (registros existentes): La antigua función para comparar tu tipo Codex con amigos mediante un enlace de invitación se ha eliminado y ya no crea registros nuevos; los registros guardados antes (nombre de pila, tipo Codex, elemento de la contraparte e idioma de la persona que invitó, conservados bajo el ID de la lectura de la persona invitada) ya no los leemos ni los mostramos, los eliminamos junto con esa lectura y, en caso contrario, dejamos que caduquen automáticamente como máximo a los 5 años. Base legal: Art. 6(1)(f) del RGPD (interés legítimo en la retirada ordenada de la función); puedes oponerte en cualquier momento (art. 21 del RGPD), basta un correo a support@birthcodex.com.

Además, utilizamos el servicio de mensajería Telegram para mensajes internos de funcionamiento dirigidos a nuestro equipo; el servicio lo presta Telegram Messenger Inc., que según su política de privacidad (telegram.org/privacy) es la responsable del servicio y ha designado como representante en la UE a la European Data Protection Office (EDPO). Los mensajes pueden contener datos de formularios y pedidos, así como datos técnicos como la dirección IP. Base legal: art. 6(1)(f) del RGPD (interés legítimo en el funcionamiento sin incidencias y en la seguridad del servicio); puedes oponerte en cualquier momento (art. 21 del RGPD), basta un correo a support@birthcodex.com. Telegram tiene su sede fuera del EEE: no tenemos constancia de ninguna decisión de adecuación de la Comisión Europea que cubra a Telegram y no hemos celebrado con Telegram cláusulas contractuales tipo. En el canal de Telegram los mensajes permanecen hasta que el asunto comunicado se haya cerrado y las posibles reclamaciones derivadas de él hayan prescrito, como máximo hasta el final del tercer año natural siguiente a aquel en que se envió el mensaje; después los eliminamos. Nuestro sistema guarda un registro breve de ellos durante 90 días y después lo elimina automáticamente.

Copias de seguridad: Para poder restaurar nuestros datos tras un fallo técnico, realizamos copias de seguridad de los datos almacenados en nuestra base de datos que se describen en esta política y las conservamos en el proveedor en la nube descrito en el apartado 19, en servidores en Alemania (Fráncfort); se aplican las garantías indicadas allí. Las copias diarias se eliminan automáticamente a los 35 días y las mensuales a los 10 años, y no las utilizamos para ningún otro fin. Las eliminaciones y los plazos descritos en otras partes de esta política rigen en nuestro funcionamiento ordinario; como excepción, los datos eliminados o cuyo plazo ha vencido permanecen en las copias de seguridad hasta que termine el plazo de la copia correspondiente. Base legal: art. 6(1)(c) del RGPD en relación con el Derecho mercantil y fiscal alemán (§ 257 HGB, § 147 AO; plazos legales de conservación de hasta 10 años: 8 años para los documentos contables, 10 años para los libros de comercio y las cuentas anuales) para los contenidos sujetos a estas obligaciones, y en los demás casos art. 6(1)(f) del RGPD (interés legítimo en restaurar nuestros datos tras un fallo, en la seguridad de los datos y en la defensa de reclamaciones jurídicas); puedes oponerte en cualquier momento al tratamiento basado en el art. 6(1)(f) (art. 21 del RGPD), basta con un correo a support@birthcodex.com.

12. Cookies

Usamos cookies técnicamente necesarias para el funcionamiento del sitio web y cookies de análisis (Google Analytics), establecidas sobre la base del Art. 6(1)(f) del RGPD. Puedes bloquear o eliminar las cookies en la configuración de tu navegador.

13. Tus derechos

  • Acceso (Art. 15 del RGPD)
  • Rectificación (Art. 16 del RGPD)
  • Supresión (Art. 17 del RGPD)
  • Limitación (Art. 18 del RGPD)
  • Portabilidad de los datos (Art. 20 del RGPD)
  • Oposición (Art. 21 del RGPD)
  • Retirada del consentimiento: en cualquier momento con efectos para el futuro

Para ejercer tus derechos, basta con un email a support@birthcodex.com; la eliminación cubre entonces tanto el registro almacenado como el historial de esa notificación.

Destinatarios y transferencias fuera del EEE: Esta política nombra a nuestros destinatarios por categorías (tipo de servicio, sector y ubicación). Si lo solicitas, te indicamos qué destinatarios concretos han recibido tus datos (art. 15(1)(c) del RGPD); basta un email a support@birthcodex.com. Cuando los datos van a un país fuera del EEE sin decisión de adecuación, nos basamos en las cláusulas contractuales tipo de la UE (art. 46(2)(c) del RGPD; Decisión de Ejecución (UE) 2021/914); puedes obtener una copia de las garantías utilizadas mediante un email a support@birthcodex.com.

Usuarios en México: si resides en México, te asisten además los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Puedes ejercerlos igualmente escribiendo a support@birthcodex.com.

14. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente en Chipre es:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Menores de edad

Birth Codex está destinado exclusivamente a personas adultas. Al usarlo confirmas que tienes al menos 18 años. No procesamos conscientemente datos de menores de 16 años. Cuando el tratamiento se base excepcionalmente en el consentimiento (Art. 6(1)(a) del RGPD), en el caso de menores de 16 años requiere la autorización de los padres o tutores (Art. 8 del RGPD). Si tenemos conocimiento de que tales datos nos han llegado sin ese consentimiento, los eliminamos sin demora.

16. Actualizaciones

Última actualización: 25 de octubre de 2026. Podemos adaptar esta política para reflejar cambios legales o del servicio.

17. Uso de inteligencia artificial

Para el tratamiento lingüístico de los textos de interpretación de tu lectura utilizamos un modelo de IA de nuestro encargado del tratamiento (apartado 6). La IA crea los textos de interpretación a partir de tus datos de nacimiento, de los valores calculados a partir de ellos y de plantillas que hemos seleccionado; los cálculos astronómicos y numerológicos subyacentes se realizan de forma determinista, sin IA.

Este tratamiento no constituye una decisión individual automatizada en el sentido del Art. 22 del RGPD: tu lectura no produce efectos jurídicos sobre ti ni te afecta de modo significativo similar.

Los contenidos sirven para tu inspiración personal y entretenimiento, y no sustituyen un asesoramiento profesional.

18. DNS/CDN y protección contra bots

Nuestro sitio web funciona técnicamente detrás de un proveedor de DNS y CDN con sede en San Francisco, EE. UU., como capa de DNS y CDN delante de nuestro proveedor de alojamiento (apartado 5). Este proveedor procesa automáticamente datos técnicos (dirección IP, URL solicitada, tipo de navegador) en cada carga de página para entregar y proteger el sitio web.

Además utilizamos el servicio de protección contra bots de este proveedor en varios formularios (el formulario de datos de nacimiento para tu lectura, el formulario de contacto), para ello se le transmiten tu dirección IP y un token de verificación, con el fin de detectar intentos automatizados de abuso.

Base legal: Art. 6(1)(f) del RGPD (interés legítimo en el funcionamiento técnico del sitio web y en la prevención de abusos). Como el proveedor es una empresa estadounidense, el tratamiento se apoya adicionalmente en las cláusulas contractuales tipo de la UE.

19. Almacén interno de CRM y analítica

Para entender cómo se utiliza nuestro producto a lo largo del tiempo y para mejorarlo, mantenemos un almacén interno de CRM y analítica en un servicio de almacén de datos en la nube de un proveedor en la nube con sede en Dublín, Irlanda. Los datos se almacenan en la UE, en centros de datos del proveedor en Bélgica o los Países Bajos.

Qué guardamos aquí: un valor seudonimizado de identidad de nacimiento (generado a partir de tu nombre de pila y tus datos de nacimiento mediante un procedimiento criptográfico unidireccional e irreversible, SHA-256; no contiene en sí mismo datos de nacimiento legibles y no puede revertirse para reconstruir lo que introdujiste), un identificador de persona opaco, tu nombre de pila y un historial de eventos: que se creó una lectura, que se realizó una compra (con el importe, la moneda y el país de facturación), qué correo del ciclo de vida se envió, se abrió o recibió un clic, y cuándo diste o retiraste tu consentimiento, además de las mediciones de cómo lees tu lectura (apartado 11).

Dirección de correo electrónico: estos registros también pueden contener tu dirección de correo electrónico, para poder asignarte los eventos. Los números de tarjeta o los datos bancarios no forman parte de estos datos.

Cuánto tiempo: 5 años. Cada registro se elimina 5 años después del evento que recoge. El plazo no es móvil: un evento posterior no lo prolonga. También trasladamos a este almacén los datos de uso de Google Analytics (apartado 10); se conservan allí igualmente durante 5 años y después se eliminan.

Base legal: Art. 6(1)(f) del RGPD (interés legítimo en entender y mejorar el producto y en la gestión de la relación con el cliente). Como el proveedor en la nube forma parte de un grupo estadounidense, el tratamiento se apoya además en las cláusulas contractuales tipo de la UE, y los datos se transmiten cifrados mediante TLS. Puedes oponerte a este tratamiento o solicitar su supresión en cualquier momento; basta un correo a support@birthcodex.com.

20. Registro de clientes (CRM): reconocerte y vincular tu lectura

Para poder reconocerte como la misma persona cuando vuelvas, vincular tu lectura contigo y ayudarte cuando nos escribas, mantenemos un registro interno de cliente para cada persona que crea una lectura, también para quienes no nos han dado una dirección de correo electrónico ni han comprado nada. Se almacena en nuestro proveedor de bases de datos (UE, Fráncfort) y es independiente del almacén de analítica descrito en el apartado 19.

Qué contiene: valores seudonimizados generados a partir de tu nombre de pila y tus datos de nacimiento (SHA-256, irreversibles), un identificador interno aleatorio, tu nombre de pila, tu fecha, hora y lugar de nacimiento, tu idioma, los identificadores de tus lecturas, tu dirección de correo electrónico si nos la has dado, el nivel que hayas comprado, si has confirmado los correos de marketing y cuándo, los eventos en los que se basa el registro (por ejemplo, una nueva lectura, una dirección de correo que introdujiste o una compra), la dirección IP transmitida con esos eventos (como máximo las últimas 20) y cuándo registramos algo sobre ti por primera y por última vez. En cuanto nos das una dirección de correo o realizas una compra, te asignamos además un número de cliente. Los números de tarjeta y los datos bancarios nunca forman parte de este registro.

Cuánto tiempo: 5 años. El plazo es móvil: cada nuevo evento relacionado contigo (por ejemplo, otra lectura, una dirección de correo que nos des, una compra o un consentimiento) lo restablece a los 5 años completos. Sin un evento así, el registro se elimina automáticamente una vez transcurridos los 5 años. Este plazo se aplica con independencia de cuánto tiempo se conserve la lectura en sí (apartado 11), de modo que una lectura puede haberse eliminado ya mientras este registro se mantiene.

Base legal: Art. 6(1)(f) del RGPD (interés legítimo en reconocer a los visitantes que vuelven, vincular sus lecturas con ellos y gestionar la relación con el cliente). La dirección IP la conservamos por motivos de seguridad y prevención del fraude. Puedes oponerte a este tratamiento o solicitar su supresión en cualquier momento; basta un correo a support@birthcodex.com.