Política de Privacidad

Noviluna (noviluna.app) Última actualización: 3 de julio de 2026 · Versión: 0.1 (borrador)

En Noviluna tratamos datos que dicen mucho de ti: cuándo y dónde naciste, y de qué hablas con tu guía. Nos lo tomamos en serio. Esta política explica, sin rodeos, qué datos tratamos, para qué, con qué base legal y qué derechos tienes.

Lo esencial en tres líneas: tus conversaciones y tus datos de nacimiento nunca se venden, nunca se comparten con terceros con fines publicitarios y nunca se usan para entrenar modelos de inteligencia artificial — ni los nuestros ni los de nadie.

1. Responsable del tratamiento

• Responsable: Oscar de la Torre (España)
• Contacto de privacidad: privacidad@noviluna.app
• Sitio web: https://noviluna.app

[Pendiente de completar antes de publicación: dirección postal de contacto y, en su caso, NIF/forma jurídica definitiva.]

2. Qué datos tratamos

| Categoría | Datos | Origen | |---|---|---| | Cuenta | Email, contraseña (cifrada), idioma, país | Nos los das tú al registrarte | | Perfil astral | Fecha, hora y lugar de nacimiento (tuyos y de perfiles adicionales que crees) | Nos los das tú en el onboarding | | Conversaciones | El contenido de tus chats con la guía y tus lecturas de tarot | Lo generas tú al usar el servicio | | Suscripción y pagos | Plan contratado, estado de la suscripción, historial de compras. No almacenamos datos de tarjeta: los gestiona nuestro procesador de pagos | Proceso de compra | | Uso técnico | Registros técnicos (errores, rendimiento) y analítica agregada. Con Plausible, siempre sin cookies; con Google Analytics, con cookies solo si aceptas el banner de cookies | Uso del servicio |

Sobre la sensibilidad de estos datos: la fecha, hora y lugar de nacimiento, y sobre todo el contenido de tus conversaciones (que puede incluir relaciones, trabajo o estado emocional), son datos de alta sensibilidad práctica, aunque formalmente no todos sean "categorías especiales" del artículo 9 del RGPD. Los tratamos todos con el nivel de protección más alto: cifrado en reposo y en tránsito, aislamiento por usuario a nivel de base de datos y acceso interno restringido al mínimo imprescindible. Si en una conversación revelas datos que sí son categoría especial (por ejemplo, sobre tu salud), solo se tratan para darte el servicio que has pedido, sobre la base de tu consentimiento explícito, y con las mismas garantías.

Minimización: no pedimos datos que no usemos. Tu carta astral se calcula a partir de tus datos de nacimiento y se guarda; no recopilamos nada más "por si acaso".

3. Para qué usamos tus datos y con qué base legal

| Finalidad | Base legal (RGPD) | |---|---| | Prestarte el servicio: calcular tu carta, generar lecturas, mantener la memoria de tus conversaciones | Ejecución del contrato (art. 6.1.b) | | Tratar el contenido sensible que decidas compartir en tus conversaciones | Consentimiento explícito (art. 9.2.a), que puedes retirar en cualquier momento | | Gestionar tu suscripción, pagos y facturación | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | | Enviarte emails transaccionales (confirmaciones, avisos de cobro, seguridad) | Ejecución del contrato (art. 6.1.b) | | Enviarte novedades del producto (opcional) | Consentimiento (art. 6.1.a) — baja en un clic en cada email | | Seguridad, prevención de fraude y depuración de errores | Interés legítimo (art. 6.1.f) | | Analítica de uso agregada y anónima con Plausible (sin cookies) | Interés legítimo (art. 6.1.f) | | Analítica de uso con Google Analytics (con cookies) | Consentimiento (art. 6.1.a) — puedes retirarlo cuando quieras, ver Política de Cookies |

4. Lo que NO hacemos con tus datos

• No entrenamos IA con tus datos. Tus conversaciones se envían a nuestro proveedor de inferencia únicamente para generar la respuesta que has pedido, bajo un contrato que prohíbe su uso para entrenamiento de modelos.
• No vendemos tus datos. A nadie, nunca, bajo ningún nombre ("compartir con socios" incluido).
• No hacemos publicidad con tus datos ni permitimos que terceros la hagan.
• No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Las lecturas son contenido de entretenimiento, no evaluaciones con consecuencias legales.

5. Con quién compartimos datos (encargados de tratamiento)

Solo con los proveedores imprescindibles para operar el servicio, todos bajo contratos de encargo de tratamiento (art. 28 RGPD) y, cuando implican transferencias fuera del EEE, amparados en Cláusulas Contractuales Tipo u otro mecanismo válido:

| Proveedor | Función | Datos | |---|---|---| | Supabase | Base de datos y autenticación | Cuenta, perfil astral, conversaciones (cifrados) | | Vercel | Alojamiento de la aplicación | Datos técnicos de las peticiones | | Anthropic | Inferencia de IA (generación de respuestas) | El contenido necesario de la conversación, sin uso para entrenamiento | | Lemon Squeezy (Merchant of Record) | Cobros, facturación e impuestos (IVA/OSS) | Email y datos de pago (nosotros nunca vemos tu tarjeta) | | Resend | Emails transaccionales | Email | | Plausible | Analítica agregada sin cookies | Datos agregados, sin identificadores personales | | Google Analytics | Analítica de uso con cookies, solo si aceptas el banner | Datos de navegación agregados, IP truncada | | Sentry | Registro de errores | Datos técnicos, depurados de contenido personal en lo posible |

Todos estos proveedores operan bajo mecanismos de transferencia internacional válidos (Cláusulas Contractuales Tipo de la UE u otro amparo equivalente cuando el proveedor está fuera del EEE).

6. Cuánto tiempo conservamos tus datos

• Cuenta y conversaciones: mientras tu cuenta esté activa. Si la borras, eliminamos tus datos en un máximo de 30 días (salvo copias de seguridad técnicas, que se purgan en un máximo de 90 días).
• Cuentas inactivas: si no usas el servicio durante 24 meses, te avisaremos y, sin respuesta, borraremos la cuenta.
• Datos de facturación: los plazos que exige la normativa fiscal y mercantil aplicable (en general, hasta 6 años).
• Registros técnicos: máximo 12 meses.

7. Tus derechos

Puedes ejercer en cualquier momento, gratis, tus derechos de:

• Acceso — saber qué datos tenemos de ti.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — borrar tu cuenta y tus datos. También puedes hacerlo directamente desde tu cuenta, sin pedírnoslo.
• Oposición y limitación del tratamiento.
• Portabilidad — descargar tus datos (perfil y conversaciones) en un formato estructurado y legible por máquina, directamente desde tu cuenta.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Escríbenos a privacidad@noviluna.app y respondemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante tu autoridad de control local.

8. Menores de edad

Noviluna es para mayores de 16 años. No dirigimos el servicio a menores ni recopilamos deliberadamente sus datos; si detectamos una cuenta de un menor de 16 años, la eliminaremos.

9. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, aislamiento de datos por usuario (row-level security), control de accesos internos y registro de incidencias. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos a ti y a la autoridad de control conforme a los arts. 33 y 34 del RGPD.

10. Cambios en esta política

Si cambiamos algo relevante, te lo avisaremos por email o dentro de la app antes de que entre en vigor, con un resumen claro de qué cambia. Nunca degradaremos tus garantías esenciales (no venta, no publicidad, no entrenamiento de IA) sin pedirte consentimiento expreso.

Borrador generado — pendiente de revisión legal profesional.