Política de Privacidad

Noviluna (noviluna.app) Última actualización: 8 de octubre de 2026 · Versión: 0.3 (borrador)

En Noviluna tratamos datos que dicen mucho de ti: cuándo y dónde naciste, y de qué hablas con tu guía. Nos lo tomamos en serio. Esta política explica, sin rodeos, qué datos tratamos, para qué, con qué base legal y qué derechos tienes.

Lo esencial en tres líneas: tus conversaciones y tus datos de nacimiento nunca se venden, nunca se comparten con terceros con fines publicitarios y nunca se usan para entrenar modelos de inteligencia artificial — ni los nuestros ni los de nadie.

1. Responsable del tratamiento

• Responsable: Oscar de la Torre (España)
• Contacto de privacidad: privacidad@noviluna.app
• Sitio web: https://noviluna.app

[Pendiente de completar antes de publicación: dirección postal de contacto y, en su caso, NIF/forma jurídica definitiva.]

2. Qué datos tratamos

| Categoría | Datos | Origen | |---|---|---| | Cuenta | Email, nombre que eliges, idioma. No usamos contraseña: entras con un código que te enviamos por email o con tu cuenta de Apple o Google | Nos los das tú al registrarte | | Perfil astral | Fecha, hora y lugar de nacimiento (tuyos y de perfiles adicionales que crees) | Nos los das tú en el onboarding | | Conversaciones | El contenido de tus chats con la guía y tus lecturas de tarot | Lo generas tú al usar el servicio | | Compras | Plan contratado, estado de la suscripción e historial de compras. En las compras en la web, además, el identificador de cliente de Stripe y la fecha y hora en que aceptaste empezar a usar las lecturas (renuncia al desistimiento). No vemos ni guardamos datos de tarjeta: cobran Google (Google Play) en la app de Android y Stripe (Link) en la web | Proceso de compra en la app o en la web | | Avisos en el móvil | Identificador del dispositivo para avisos (token) y zona horaria, solo si activas los avisos | Lo activas tú en la app | | Uso técnico | Registros técnicos (errores, rendimiento) y analítica agregada. Con Plausible, siempre sin cookies; con Google Analytics, con cookies solo si aceptas el banner de cookies | Uso del servicio |

Sobre la sensibilidad de estos datos: la fecha, hora y lugar de nacimiento, y sobre todo el contenido de tus conversaciones (que puede incluir relaciones, trabajo o estado emocional), son datos de alta sensibilidad práctica, aunque formalmente no todos sean "categorías especiales" del artículo 9 del RGPD. Los tratamos todos con el nivel de protección más alto: cifrado en reposo y en tránsito, aislamiento por usuario a nivel de base de datos y acceso interno restringido al mínimo imprescindible. Si en una conversación revelas datos que sí son categoría especial (por ejemplo, sobre tu salud), solo se tratan para darte el servicio que has pedido, sobre la base de tu consentimiento explícito, y con las mismas garantías.

Minimización: no pedimos datos que no usemos. Tu carta astral se calcula a partir de tus datos de nacimiento y se guarda; no recopilamos nada más "por si acaso".

3. Para qué usamos tus datos y con qué base legal

| Finalidad | Base legal (RGPD) | |---|---| | Prestarte el servicio: calcular tu carta, generar lecturas, mantener la memoria de tus conversaciones | Ejecución del contrato (art. 6.1.b) | | Tratar el contenido sensible que decidas compartir en tus conversaciones | Consentimiento explícito (art. 9.2.a), que puedes retirar en cualquier momento | | Gestionar tu suscripción, pagos y facturación | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | | Enviarte emails transaccionales (confirmaciones, avisos de cobro, seguridad) | Ejecución del contrato (art. 6.1.b) | | Avisarte por email de contenido nuevo para tu carta (horóscopo semanal y mensual) | Interés legítimo (art. 6.1.f) — baja en un clic en cada email y desde el botón «cancelar suscripción» de tu correo | | Enviarte avisos al móvil (horóscopo del día, lunas) | Consentimiento (art. 6.1.a) — los activas o desactivas cuando quieras en tu móvil o en la app | | Enviarte novedades del producto (opcional) | Consentimiento (art. 6.1.a) — baja en un clic en cada email | | Seguridad, prevención de fraude y depuración de errores | Interés legítimo (art. 6.1.f) | | Revisar la calidad de las respuestas de la guía para corregir errores y mejorarla | Interés legítimo (art. 6.1.f) — ver el detalle en el apartado 4 bis | | Analítica de uso agregada y anónima con Plausible (sin cookies) | Interés legítimo (art. 6.1.f) | | Analítica de uso con Google Analytics (con cookies) | Consentimiento (art. 6.1.a) — puedes retirarlo cuando quieras, ver Política de Cookies |

4. Lo que NO hacemos con tus datos

• No entrenamos IA con tus datos. Tus conversaciones se envían a nuestro proveedor de inferencia para generar la respuesta que has pedido y para la revisión de calidad que se explica en el apartado 4 bis, siempre bajo un contrato que prohíbe su uso para entrenamiento de modelos.
• No vendemos tus datos. A nadie, nunca, bajo ningún nombre ("compartir con socios" incluido).
• No hacemos publicidad con tus datos ni permitimos que terceros la hagan.
• No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Las lecturas son contenido de entretenimiento, no evaluaciones con consecuencias legales.

4 bis. Revisión de calidad de las respuestas

Te lo contamos porque preferimos que lo sepas por nosotros y no por sorpresa.

La guía es una inteligencia artificial y se equivoca: puede dar una fecha astronómica mal, responderte en un idioma que no es el tuyo o tratar un mal momento con torpeza. Para detectarlo y corregirlo, una parte de las conversaciones se revisa automáticamente de forma periódica.

Cómo funciona, en concreto:

• La revisión la hace un programa, no una persona leyendo por curiosidad. Puntúa la respuesta de la guía (si usó bien tus datos calculados, si respondió en tu idioma, si el tono fue adecuado) y guarda esa puntuación junto con un resumen breve de qué falló.
• Lo que se revisa es cómo respondió la guía, no tú. El objetivo es arreglar el producto, no analizar tu vida.
• Se ejecuta sobre el contenido ya existente de tus conversaciones; no se comparte con nadie más allá de nuestro proveedor de inferencia, que tiene prohibido usarlo para entrenar modelos.
• Un miembro del equipo puede leer una conversación concreta cuando la revisión automática señale un fallo que haya que entender para arreglarlo. Es el mínimo imprescindible y queda registrado.
• Puedes oponerte. Es un tratamiento por interés legítimo (art. 6.1.f), así que tienes derecho a oponerte en cualquier momento escribiendo a privacidad@noviluna.app, y dejaremos de incluir tus conversaciones en estas revisiones. Seguirás usando el servicio igual.

Si borras tu cuenta, estas revisiones se borran con ella en los mismos plazos del apartado de conservación.

5. Con quién compartimos datos (encargados de tratamiento)

Solo con los proveedores imprescindibles para operar el servicio, todos bajo contratos de encargo de tratamiento (art. 28 RGPD) y, cuando implican transferencias fuera del EEE, amparados en Cláusulas Contractuales Tipo u otro mecanismo válido:

| Proveedor | Función | Datos | |---|---|---| | Supabase | Base de datos y autenticación | Cuenta, perfil astral, conversaciones (cifrados) | | Vercel | Alojamiento de la aplicación | Datos técnicos de las peticiones | | Anthropic | Inferencia de IA (generación de respuestas) | El contenido necesario de la conversación, sin uso para entrenamiento | | Voyage AI | Búsqueda en nuestra biblioteca de tarot y astrología (convierte tu pregunta en un índice para encontrar los textos relevantes) | El texto de tu mensaje, que se borra en cuanto se procesa: retención cero y sin uso para entrenamiento | | Google (Google Play) | Cobro de las compras dentro de la app de Android | Los datos que le das al comprar; nosotros solo recibimos el estado de la compra | | Stripe (Link) | Cobro de las compras en la web. Actúa como vendedor registrado (merchant of record) y, para los datos del pago, como responsable independiente según su propia política de privacidad | Tu correo y tu identificador de cuenta, el producto que compras y los datos de pago que introduces en su página (que Noviluna no ve); nosotros recibimos el estado de la compra | | RevenueCat | Gestión de suscripciones y compras | Identificador de usuario e historial de compras | | Apple (APNs) y Google (Firebase Cloud Messaging) | Envío de avisos al móvil | Identificador del dispositivo para avisos | | Resend | Emails transaccionales y avisos de contenido nuevo | Email | | Plausible | Analítica agregada sin cookies | Datos agregados, sin identificadores personales | | Google Analytics | Analítica de uso con cookies, solo si aceptas el banner | Datos de navegación agregados, IP truncada | | PostHog (UE) | Analítica de producto con cookies, solo si aceptas el banner: qué pantallas usas, en qué orden y cuánto tiempo, y grabaciones de sesión para mejorar la app | Identificador de cuenta y nombre visible (nunca el correo); en las grabaciones se ocultan lo que escribes, tus conversaciones con Selene, tus informes y tus datos de nacimiento | | Sentry | Registro de errores | Datos técnicos, depurados de contenido personal en lo posible |

Todos estos proveedores operan bajo mecanismos de transferencia internacional válidos (Cláusulas Contractuales Tipo de la UE u otro amparo equivalente cuando el proveedor está fuera del EEE).

6. Cuánto tiempo conservamos tus datos

• Cuenta y conversaciones: mientras tu cuenta esté activa. Si la borras, eliminamos tus datos en un máximo de 30 días (salvo copias de seguridad técnicas, que se purgan en un máximo de 90 días).
• Cuentas inactivas: si no usas el servicio durante 24 meses, te avisaremos y, sin respuesta, borraremos la cuenta.
• Datos de facturación: los plazos que exige la normativa fiscal y mercantil aplicable (en general, hasta 6 años).
• Registros técnicos: máximo 12 meses.

7. Tus derechos

Puedes ejercer en cualquier momento, gratis, tus derechos de:

• Acceso — saber qué datos tenemos de ti.
• Rectificación — corregir datos inexactos.
• Supresión ("derecho al olvido") — borrar tu cuenta y tus datos. También puedes hacerlo directamente desde tu cuenta, sin pedírnoslo.
• Oposición y limitación del tratamiento.
• Portabilidad — descargar tus datos (perfil y conversaciones) en un formato estructurado y legible por máquina, directamente desde tu cuenta.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Escríbenos a privacidad@noviluna.app y respondemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante tu autoridad de control local.

8. Menores de edad

Noviluna es para mayores de 16 años. No dirigimos el servicio a menores ni recopilamos deliberadamente sus datos; si detectamos una cuenta de un menor de 16 años, la eliminaremos.

9. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, aislamiento de datos por usuario (row-level security), control de accesos internos y registro de incidencias. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos a ti y a la autoridad de control conforme a los arts. 33 y 34 del RGPD.

10. Cambios en esta política

Si cambiamos algo relevante, te lo avisaremos por email o dentro de la app antes de que entre en vigor, con un resumen claro de qué cambia. Nunca degradaremos tus garantías esenciales (no venta, no publicidad, no entrenamiento de IA) sin pedirte consentimiento expreso.

Borrador generado — pendiente de revisión legal profesional.