Política de privacidad

Última actualización: 11 de octubre de 2026

A quién se aplica

Esta política cubre la aplicación AstroPi para Android e iOS y astropi.app. Las diferencias entre plataformas en el inicio de sesión o los pagos se indican donde corresponda; el resto se aplica a ambas.

El responsable del tratamiento es:
Ahmet Eren Tosun (empresario individual)
Am Tierpark 25, 10315 Berlín, Alemania
N.º de IVA: DE455588598
Correo: info@astropi.app

Los datos completos de la empresa figuran en el aviso legal (Impressum).

Qué recogemos

• Un identificador de cuenta. Al abrir la aplicación por primera vez, se crea una cuenta anónima. No hace falta registrarse ni proporcionar un correo electrónico para usarla.
• Vincular una cuenta (opcional). Puedes vincular tu cuenta anónima a una personal mediante Iniciar sesión con Apple en iOS o Iniciar sesión con Google en Android. Recibimos el nombre y el correo que devuelva el proveedor, y la dirección de la foto de perfil si la facilita. Si eliges Ocultar mi correo de Apple, solo vemos la dirección de retransmisión.
• Datos de nacimiento. El nombre del perfil, la fecha y, si la conoces, la hora de nacimiento, así como la ciudad seleccionada, sus coordenadas y su zona horaria. Son los datos con los que se calcula la carta.
• Personas que añades. Los datos de nacimiento de otras personas para una lectura de compatibilidad permanecen en tu dispositivo. Solo nos llegan si pides a Pi que interprete esa compatibilidad; consulta la sección sobre IA. Añádelos únicamente con el consentimiento de esa persona.
• Fotografías. Fotos de la taza de café o la palma de la mano que tomas o seleccionas de la galería para una lectura.
• Compras. La suscripción o el paquete de créditos adquirido, si está activo y tu saldo de estrellas. Nunca recibimos números de tarjeta: Apple gestiona los pagos en iOS y Google Play en Android.
• Tu registro diario. El nivel de energía y el estado de ánimo que seleccionas en el ritual diario, y tus comentarios sobre sus tareas.
• Uso de la aplicación en iOS. Se registra qué días abres la aplicación, con qué frecuencia y cuáles de determinadas pantallas visitas, en un registro por día, para mostrarte rachas y resúmenes de patrones.
• Tokens de notificaciones. Para avisarte de que una lectura está lista, recibimos un token del dispositivo que la inició: un token de Actividad en directo de Apple en iOS, si está activada esa función, o un token de registro de Firebase Cloud Messaging en Android. Se guarda únicamente con esa lectura y se elimina con ella. Los recordatorios diarios de la aplicación se programan localmente y no nos envían datos.
• Datos del dispositivo. Plataforma, versión y número de compilación de la aplicación, última apertura y un identificador de instalación aleatorio generado y guardado por la propia aplicación. No se deriva de señales del dispositivo y evita conceder dos veces los créditos de bienvenida.
• Registros técnicos y de seguridad. Dirección IP, hora, servicio solicitado y resultado, e identificadores de instalación y verificación de la app para operar el servicio y evitar abusos.
• Informes de errores. Firebase Crashlytics recoge cierres inesperados, falta de respuesta y errores recuperables, con versiones del dispositivo y la app, contexto de diagnóstico e identificador de cuenta. No incluye datos de nacimiento, fotos ni contenido de las lecturas.

No accedemos al GPS ni a los servicios de ubicación del dispositivo. Tú introduces los lugares de nacimiento. Con el análisis de uso activado, Google deduce un país, región o ciudad aproximados de la IP de conexión; Google Analytics no registra ni almacena esa IP.

Análisis de uso

Ambas aplicaciones usan Google Analytics for Firebase para entender las visitas a pantallas, el uso de funciones, la configuración inicial, las visualizaciones de la pantalla de compra y los procesos de compra. En Android también medimos el rendimiento publicitario y las conversiones. Los datos incluyen nombres de eventos, identificadores de productos, importes y moneda de las compras cuando están disponibles, resultados, un identificador de instancia de la aplicación, tipo de cuenta y estado de suscripción, información del dispositivo y la aplicación y ubicación aproximada deducida de la IP. No enviamos tu identificador de cuenta de Firebase, nombre, correo, mensajes, fotos, datos de nacimiento ni contenido de las lecturas a Analytics.

En el Espacio Económico Europeo, el Reino Unido y Suiza, y cuando la aplicación no puede determinar tu región, la recopilación permanece desactivada hasta que la autorices. En otras regiones está activada de forma predeterminada. Puedes rechazarla o desactivarla en cualquier momento en Perfil › Análisis de uso y seguir usando la aplicación normalmente. En Android, esta misma elección también controla la medición publicitaria.

Cuando la medición está activada, la integración de Android puede recopilar el identificador publicitario de Android, si está disponible, y procesarlo junto con eventos de uso y compra a través de Google para medir conversiones publicitarias. La personalización de anuncios y el remarketing están desactivados. En iOS están desactivadas la medición publicitaria y la recopilación de IDFA/IDFV. La integración actual no envía eventos de la aplicación a Meta.

Google procesa estos datos conforme a los términos aplicables a Google Analytics. Consulta la Política de Privacidad de Google.

Las lecturas las genera una IA

Las lecturas las escribe un modelo de lenguaje, Google Gemini, y no una persona.

Para una lectura de café o de la mano se envía a Gemini la fotografía misma. Para astrología y tarot se envían textos: tus datos de nacimiento y los valores calculados de la carta.

Cuando preguntas a Pi sobre una lectura, se envían tu pregunta, hasta doce turnos anteriores de la conversación y el contexto pertinente de la carta. La respuesta se guarda en tu cuenta para poder mostrarla de nuevo. Las preguntas sobre compatibilidad incluyen el nombre y los datos de nacimiento de la persona añadida.

No fotografíes nada que no quieras que procese un servicio externo de IA ni subas fotografías o datos de nacimiento de otras personas sin su permiso.

Qué hace Google con estos datos. Usamos Google Cloud Vertex AI bajo las condiciones empresariales de Google Cloud, no el nivel gratuito para consumidores de la API de Gemini. Esas condiciones impiden a Google usar los datos enviados (fotografías, datos de nacimiento y preguntas) para entrenar o mejorar sus modelos o para fines propios. Los procesa para devolver la lectura y conserva una copia temporal para supervisar abusos y cumplir sus obligaciones legales; después la elimina según su propio calendario. Consulta las condiciones específicas de los servicios de Google Cloud y el anexo de tratamiento de datos de Cloud.

Qué ocurre con tus fotografías

Cada foto se sube al almacenamiento con un permiso de un solo uso limitado a una lectura, se envía a Gemini y se elimina en cuanto termina la lectura, tanto si tiene éxito como si falla. Si la eliminación falla, una tarea programada vuelve a intentarlo. Las fotos nunca pasan al archivo descrito más abajo.

La lectura escrita permanece en tu historial hasta que la eliminas o cierras la cuenta. La imagen no.

Quién más trata tus datos

• Google Firebase: análisis de uso según las opciones descritas arriba y medición de conversiones publicitarias en Android, autenticación, bases de datos, almacenamiento de archivos e informes de fallos en ambas plataformas; notificaciones de lecturas listas en Android y configuración remota de funciones en iOS.
• Google Cloud Vertex AI (Gemini): genera las lecturas como se describe arriba.
• RevenueCat: gestiona suscripciones y derechos de acceso en ambas plataformas.
• Apple (iOS): pagos de App Store, Iniciar sesión con Apple, Actividades en directo en la pantalla bloqueada y conversión de la ciudad de nacimiento en coordenadas mediante la búsqueda de Apple Maps.
• Google (Android): pagos de Google Play e Iniciar sesión con Google. La lista de lugares de nacimiento está incluida en la aplicación y la búsqueda no sale del dispositivo.

No vendemos tus datos personales ni compartimos datos de nacimiento, fotos o lecturas para marketing. Los proveedores tratan datos para los servicios indicados; sus funciones y obligaciones dependen del servicio y sus condiciones.

Bases jurídicas del tratamiento

Según el RGPD y el RGPD del Reino Unido:

• Ejecución del contrato (art. 6.1.b): generar lecturas, gestionar la suscripción y el saldo, conservar el historial y resolver reembolsos con Apple o Google.
• Análisis de uso y medición publicitaria en Android: tu consentimiento cuando sea necesario (art. 6.1.a del GDPR y, para acceder o almacenar información en el dispositivo, § 25.1 TDDDG). Cuando la legislación aplicable permita el tratamiento sin consentimiento previo, nos basamos en nuestro interés legítimo en mejorar la aplicación y medir el rendimiento publicitario (art. 6.1.f del GDPR, cuando corresponda). Puedes retirar el consentimiento u oponerte desactivando la medición en Perfil y seguir usando la aplicación.
• Consentimiento (art. 6.1.a): cámara, galería y notificaciones. Puedes retirarlo en la aplicación o en los ajustes del dispositivo.
• Interés legítimo (art. 6.1.f): seguridad, prevención de abusos y fraude y corrección de fallos. Lo hemos ponderado frente a tus intereses; puedes oponerte.
• Obligación legal (art. 6.1.c): conservar facturas y registros fiscales durante los plazos exigidos en Alemania.

Añade datos de nacimiento de otras personas solo con su permiso. Si pides a Pi una interpretación de compatibilidad, los tratamos por nuestro interés legítimo en ofrecer esa función. La persona afectada puede contactarnos para ejercer sus derechos.

No incluyas datos de salud, religión, política o vida sexual en tus preguntas; no son necesarios para usar AstroPi. No usamos fotos para identificar personas ni para reconocimiento biométrico.

Dónde se tratan los datos

Estamos establecidos en Alemania. Nuestros servidores y la IA funcionan en Google Cloud en Estados Unidos (región us-central1). La excepción es el modelo de lecturas de café, que usa el punto de acceso global de Vertex AI y puede procesarse en cualquier región de Google. Google, RevenueCat y Apple pueden tratar datos en otros países para prestar sus servicios.

El tratamiento internacional está sujeto a las garantías del proveedor y servicio correspondientes, incluidas decisiones de adecuación o cláusulas contractuales tipo cuando sean necesarias. Puedes solicitar información en info@astropi.app.

Durante cuánto tiempo conservamos los datos

• Fotos: minutos; se eliminan al terminar la lectura.
• Lecturas, respuestas de Pi, perfiles de nacimiento y saldo: hasta su eliminación o el cierre de la cuenta. Desaparecen inmediatamente de la aplicación y dejan de ser accesibles, pero se archivan durante 1 año desde el final del año natural de la eliminación, exclusivamente para defender reclamaciones legales (art. 17.3.e RGPD). Una tarea programada destruye el archivo al vencer el plazo.
• Registros diarios, rituales y registro de uso de iOS: hasta el cierre de la cuenta, seguido del mismo archivo de 1 año.
• Registros de compras: el archivo actual conserva los registros financieros 10 años desde el final del año de eliminación de la cuenta. Una compra o renovación posterior amplía el plazo hasta 10 años desde el final del último año de transacción. Solo se usan para contabilidad, impuestos y disputas; los plazos legales varían según el tipo de documento.
• Registros técnicos y de seguridad: normalmente hasta 30 días; un registro concreto necesario para investigar incidentes o abusos puede conservarse mientras dure la investigación.
• Informes de fallos: 90 días, tras los que Google los elimina según su calendario. Cerrar la cuenta no los elimina; caducan dentro de ese plazo aunque incluyan el identificador de cuenta.
• Analytics: los datos de eventos se conservan 2 meses y los de usuarios 14 meses; la nueva actividad reinicia el plazo de usuario. Los informes agregados pueden durar más. Desactivar el análisis detiene la recogida y restablece el identificador local, pero no borra retroactivamente los datos ya recibidos por Google. Eliminar la cuenta también restablece el identificador local. Para solicitudes sobre datos anteriores, escribe a info@astropi.app.
• Correspondencia de soporte: hasta 2 años después de cerrar el asunto, para poder atender problemas recurrentes.
• Créditos de bienvenida: un registro hash de la instalación se conserva 730 días para evitar reclamaciones repetidas. No contiene tu identificador de cuenta ni se elimina con ella.

Eliminar tu cuenta

Usa Perfil › Eliminar cuenta en cualquiera de las plataformas. Se retiran del servicio activo la cuenta, los perfiles de nacimiento, las lecturas, las respuestas de Pi, los saldos y los registros de actividad. El archivo separado y los registros de proveedores siguen los plazos anteriores; eliminar la cuenta no supone borrar inmediatamente todo registro conservado.

Esto no cancela una suscripción de la tienda. Cancela en Cuenta de Apple › Suscripciones en iOS o en Google Play › Pagos y suscripciones en Android. Para ayuda o acceso a registros conservados, escribe a info@astropi.app; podemos pedir datos necesarios para localizarlos.

Tus derechos

Dondequiera que vivas, puedes solicitar acceso, rectificación, eliminación, limitación del tratamiento, oposición al tratamiento por interés legítimo, una copia portable y legible por máquina o su transferencia a otro proveedor cuando sea técnicamente posible, y retirar tu consentimiento. Retirarlo no afecta al tratamiento anterior lícito. No tomamos decisiones con efectos jurídicos basadas exclusivamente en procesos automáticos: las lecturas son entretenimiento, no decisiones sobre ti.

Escribe a info@astropi.app. Respondemos en un mes; si una solicitud compleja requiere hasta dos meses adicionales, te lo comunicaremos. Es gratuito y no recibirás un trato diferente por ejercer tus derechos.

Puedes reclamar ante una autoridad de control. La nuestra es Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlín (datenschutz-berlin.de). También puedes acudir a la autoridad de tu residencia o trabajo, como el ICO británico o la autoridad KVKK turca.

Menores

AstroPi es para personas de 13 años o más. También se aplican los requisitos locales de permiso parental o de una edad superior para el consentimiento digital. No uses la app sin el permiso necesario.

No recogemos deliberadamente datos de menores de 13. Un progenitor o tutor puede contactar con info@astropi.app sobre la cuenta de un menor o para retirar su permiso. Los Términos de uso incluyen los requisitos de edad y compra.

Cómo protegemos tus datos

Usamos conexiones cifradas, cifrado del almacenamiento por los proveedores, controles de acceso por cuenta y acceso operativo restringido. Ningún sistema es totalmente seguro. Gestionamos incidentes y notificaciones obligatorias según la ley aplicable.

Cambios

Si cambia el tratamiento de tus datos, actualizaremos esta página y su fecha. Los cambios importantes se anunciarán en la aplicación.

Contacto