Política de privacidad

Última actualización: 14 de septiembre de 2026

En una frase: Astrae necesita tu fecha, hora y lugar de nacimiento para calcular tu carta natal. Si creas una cuenta, guardamos esos datos cifrados para que puedas recuperarlos en otro dispositivo. No vendemos nada a nadie, no hay publicidad y no te rastreamos entre aplicaciones.

Quién es el responsable

El responsable del tratamiento de tus datos es Edgard Erick Blacutt Chávez, desarrollador de la aplicación Astrae, con domicilio en La Paz (Bolivia).

Para cualquier cuestión relacionada con esta política o con tus datos, escribe a info@astrae.blacutthnos.com. Respondemos a todas las solicitudes en un plazo máximo de 30 días.

Qué datos tratamos y para qué

Datos que nos das tú

Dato	Para qué	Base jurídica
Nombre o apodo	Dirigirnos a ti dentro de la aplicación	Ejecución del contrato
Género	Concordancia gramatical de los textos en español	Consentimiento
Fecha, hora y lugar de nacimiento	Calcular tu carta natal. Es el dato central de la aplicación: sin él, Astrae no puede funcionar	Ejecución del contrato
Personas que añades en Conexiones	Calcular la comparación entre dos cartas	Consentimiento
Mensajes que escribes en el chat	Generar la respuesta que lees	Ejecución del contrato

Datos que recibimos al identificarte

La cuenta es opcional. Puedes usar Astrae sin crearla; sirve para el chat con la guía y para recuperar tus datos si cambias de dispositivo. Si inicias sesión con Apple o con Google, recibimos un identificador de usuario y, si lo autorizas, tu correo electrónico. Si usas la opción «Ocultar mi correo» de Apple, recibimos únicamente la dirección de reenvío anónima que Apple genera, nunca la tuya real.

Datos que se generan solos

Dato	Para qué	Base jurídica
Estado de tu suscripción	Saber si tienes acceso premium. La gestiona RevenueCat; nosotros no vemos ni tratamos tus datos de pago, que quedan siempre en manos de Apple	Ejecución del contrato
Contadores de uso	Aplicar los límites mensuales de consultas y generaciones	Interés legítimo: evitar abusos y controlar costes
Dirección IP (de forma transitoria)	Limitar el número de peticiones por hora. Se guarda convertida en un valor irreversible, no la dirección en sí, y se borra a las pocas horas	Interés legítimo: seguridad
Informes de fallos y rendimiento	Detectar y corregir errores. Los recoge Firebase Crashlytics y no van asociados a tu identidad	Interés legítimo: mantener la aplicación
Estadísticas de uso agregadas	Entender qué pantallas se usan. Firebase Analytics, sin identificarte	Interés legítimo: mejorar el producto

Un detalle técnico que nos parece importante contarte. Cuando la aplicación pide al servidor que genere un texto para tu carta, no le envía tus datos de nacimiento como identificador: envía un resumen criptográfico (SHA-256) de ellos. Ese valor nos permite distinguir una carta de otra para aplicar los límites de uso, pero no se puede revertir. El servidor no puede deducir de él tu fecha ni tu lugar de nacimiento.

Qué NO hacemos

No vendemos ni cedemos tus datos a terceros con fines comerciales.
No hay publicidad dentro de la aplicación.
No te rastreamos entre aplicaciones ni sitios web de terceros, ni usamos el identificador de publicidad de Apple (IDFA). Así lo declaramos también en la ficha de privacidad de la App Store.
No elaboramos perfiles con efectos jurídicos sobre ti ni tomamos decisiones automatizadas que te afecten legalmente.
No usamos tus datos para entrenar modelos de inteligencia artificial.

Tus conversaciones del chat

Las conversaciones del chat se guardan únicamente en tu dispositivo. No las almacenamos en nuestro servidor: si borras la aplicación, desaparecen contigo.

Para poder responderte, el texto de tu mensaje y un resumen de tu carta natal se envían en ese momento a Anthropic, el proveedor del modelo de lenguaje que genera la respuesta. Anthropic los procesa para producir la contestación y no los utiliza para entrenar sus modelos. Puedes consultar sus condiciones en anthropic.com/legal/privacy.

Si en el futuro añadimos la sincronización de conversaciones entre dispositivos, será una función que tendrás que activar tú y actualizaremos esta política antes de lanzarla.

Con quién compartimos datos

Solo con los proveedores que necesitamos para que la aplicación funcione, y solo con lo imprescindible en cada caso:

Proveedor	Para qué	Qué recibe
Anthropic	Generar los textos y las respuestas del chat	Tu mensaje y un resumen de tu carta natal. Nunca tu nombre, tu correo ni tu identificador de cuenta
Apple / Google	Inicio de sesión	Son ellos quienes nos envían el identificador a nosotros, no al revés
RevenueCat	Gestionar las suscripciones	Un identificador de suscriptor y el estado de la compra
Google Firebase	Informes de fallos y estadísticas agregadas	Datos técnicos del dispositivo y de los fallos, sin identificarte
Hostinger	Alojamiento del servidor	Almacena los datos descritos aquí, cifrados

Dónde se guardan tus datos

Nuestro servidor está alojado en un centro de datos de Hostinger situado en Brasil. El responsable del tratamiento reside en Bolivia. Nuestros proveedores pueden tratar datos en Estados Unidos y en la Unión Europea.

Si resides en el Espacio Económico Europeo o en el Reino Unido, esto supone una transferencia internacional de datos a países que no cuentan con una decisión de adecuación de la Comisión Europea. La realizamos amparándonos en las cláusulas contractuales tipo de nuestros proveedores y en las medidas de seguridad descritas más abajo, en particular el cifrado de los datos sensibles antes de guardarlos.

Cuánto tiempo conservamos cada cosa

Dato	Plazo
Tu cuenta y tus datos de nacimiento	Hasta que la borres. Nosotros no la eliminamos por inactividad
Textos generados para ti	45 días desde su creación, y después se eliminan automáticamente
Generaciones fallidas	7 días
Sesiones iniciadas	365 días desde el inicio de sesión
Contadores de uso	El mes natural en curso
Datos de limitación de peticiones	Unas horas
Conversaciones del chat	No se guardan en el servidor

Cómo protegemos tus datos

Toda la comunicación entre la aplicación y el servidor viaja cifrada con HTTPS.
Tus datos de nacimiento y tus conexiones se guardan cifrados con AES-256-GCM. La clave no está en la base de datos, de modo que una copia de esta, por sí sola, no permite leerlos.
De tu sesión no guardamos el testigo de acceso, sino un resumen criptográfico suyo.
El servidor almacena tu perfil como un bloque cifrado que nunca abre ni analiza: lo guarda y lo devuelve tal cual.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él.

Dos de ellos los tienes directamente en la aplicación, sin escribirnos:

Rectificación: Ajustes → Editar perfil.
Supresión: Ajustes → Eliminar cuenta. Borra tu cuenta, tus datos de nacimiento, tus conexiones, los textos generados y tus contadores de uso, y revoca la autorización de «Iniciar sesión con Apple». Es inmediato e irreversible.

Para los demás, escribe a info@astrae.blacutthnos.com.

Ten en cuenta que eliminar tu cuenta no cancela tu suscripción: esta pertenece a tu identificador de Apple y se gestiona desde Ajustes de iOS → tu nombre → Suscripciones.

Si resides en el Espacio Económico Europeo y consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de control de tu país. En España es la Agencia Española de Protección de Datos (aepd.es).

Menores

Astrae no está dirigida a menores de 16 años y no recogemos conscientemente sus datos. Si crees que un menor a tu cargo nos ha facilitado información, escríbenos y la eliminaremos.

Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado. Cuando el cambio afecte de forma significativa a cómo tratamos tus datos, te avisaremos dentro de la aplicación antes de que entre en vigor.