Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales vinculados con Mi Tarot es:

El responsable determina las finalidades y los medios principales del tratamiento, sin perjuicio de que determinados proveedores externos traten información conforme a sus propias políticas, contratos y obligaciones legales.

2. Alcance

Esta Política se aplica a:

• la aplicación Android Mi Tarot;
• el sitio web mitarot.app;
• las APIs, infraestructura y bases de datos utilizadas por la aplicación;
• las comunicaciones de soporte enviadas a los canales oficiales;
• las funciones gratuitas, publicitarias y Premium del Servicio.

Esta Política no regula el tratamiento realizado por aplicaciones, sitios, comercios, anunciantes o servicios externos a los que la persona usuaria acceda por decisión propia. Esos terceros aplican sus propias políticas de privacidad.

3. Edad mínima

Mi Tarot está destinado exclusivamente a personas de 18 años o más. No se autoriza el uso del Servicio por menores de 18 años.

Mi Tarot no busca recopilar deliberadamente datos personales de menores. Si el responsable toma conocimiento de que un menor utilizó el Servicio o proporcionó información personal, podrá bloquear el acceso y eliminar la información correspondiente, en la medida técnica y legalmente posible.

Para informar una situación relacionada con una persona menor de edad, deberá escribirse a contacto@mitarot.app.

4. Información proporcionada por la persona usuaria

Mi Tarot no exige crear una cuenta tradicional con nombre, correo electrónico y contraseña para utilizar las funciones principales. Sin embargo, la persona usuaria puede proporcionar o generar las siguientes categorías de información:

La persona usuaria decide qué contenido escribe. No debe incluir información que no sea necesaria para la lectura, credenciales, números de documentos, datos financieros completos, contraseñas, información médica detallada ni datos personales de terceros sin autorización.

5. Información recopilada o generada automáticamente

El Servicio y sus proveedores pueden recopilar o generar información técnica cuando se instala, abre o utiliza la aplicación:

• Identificador anónimo: UUID generado para operar una cuenta técnica anónima, asociar solicitudes y aplicar límites o funciones.
• Identificadores de instalación: por ejemplo, Firebase Installation ID o identificadores equivalentes utilizados por SDK externos.
• Datos del dispositivo: fabricante, modelo, versión de Android, idioma, configuración regional, resolución o características técnicas.
• Datos de la aplicación: versión, variante, pantallas utilizadas, eventos funcionales, fecha, hora, duración aproximada y estado de funciones.
• Datos de red: dirección IP, estado de conexión, errores, latencia y metadatos de la solicitud.
• Ubicación aproximada: algunos proveedores pueden inferir país o región a partir de la dirección IP. Mi Tarot no solicita acceso a la ubicación GPS precisa para sus funciones principales.
• Datos de fallos: trazas de error, clase de dispositivo, versión del sistema y contexto técnico limitado.
• Datos publicitarios: identificador de publicidad de Android, señales de consentimiento, impresiones, clics, finalización de anuncios y datos antifraude, cuando AdMob y el sistema operativo los ponen a disposición.
• Datos de compra: producto, plan, token de compra, estado, fecha, códigos de respuesta y vigencia de la suscripción.

Mi Tarot no solicita acceso a contactos, llamadas, mensajes SMS, ubicación precisa, cámara, micrófono, fotografías, calendario ni listado de aplicaciones instaladas para brindar las funciones descriptas en esta Política.

6. Consultas sensibles e información de terceros

Las consultas de tarot son campos de texto libre. Aunque Mi Tarot no solicita datos sensibles, una persona podría revelar voluntariamente información sobre:

• salud física o mental;
• vida sexual u orientación sexual;
• creencias religiosas, filosóficas o morales;
• opiniones políticas o afiliaciones;
• situaciones familiares, económicas, laborales o jurídicas;
• abuso, violencia, autolesión o crisis;
• otras personas identificadas o identificables.

Se recomienda formular preguntas generales y evitar nombres completos, domicilios, documentos, diagnósticos, información financiera, datos íntimos o cualquier detalle que permita identificar innecesariamente a una persona.

Mi Tarot no utiliza las consultas para realizar diagnósticos, evaluar crediticiamente, adoptar decisiones jurídicas sobre la persona usuaria ni crear perfiles sensibles con efectos legales o equivalentes.

El Servicio puede aplicar filtros automáticos para detectar determinadas situaciones de crisis y sustituir la lectura por un mensaje de contención. Estos filtros pueden cometer errores y no constituyen un servicio de emergencia, diagnóstico ni asistencia profesional.

7. Finalidades del tratamiento

La información puede utilizarse para:

1. proporcionar, mantener y mostrar las funciones de Mi Tarot;
2. generar lecturas e interpretaciones solicitadas;
3. guardar el historial, el Diario, preferencias y configuraciones;
4. administrar la cuenta técnica anónima y autenticar solicitudes;
5. aplicar límites de uso, recompensas publicitarias y beneficios Premium;
6. procesar y verificar compras y suscripciones de Google Play;
7. mostrar, medir y proteger anuncios contra fraude o abuso;
8. medir el uso general de funciones y mejorar la experiencia;
9. detectar, diagnosticar y corregir errores o fallos;
10. prevenir fraude, abuso, ataques y elusión de controles;
11. responder consultas de soporte y solicitudes de derechos;
12. cumplir obligaciones legales y defender derechos.

Los eventos de Analytics y los reportes técnicos de errores se diseñan para excluir el texto libre de consultas, notas personales y respuestas completas de inteligencia artificial. No obstante, ninguna medida técnica elimina por completo el riesgo de inclusión accidental en un error, log o comunicación de soporte.

8. Fundamentos del tratamiento

Según la legislación y jurisdicción aplicables, Mi Tarot podrá tratar información sobre las siguientes bases:

• Ejecución del servicio solicitado: cuando el tratamiento es necesario para generar una lectura, conservar una preferencia, autenticar una solicitud o administrar una suscripción.
• Consentimiento: cuando la ley lo exige, especialmente para determinados tratamientos publicitarios, tecnologías de seguimiento o información proporcionada voluntariamente.
• Interés legítimo: para seguridad, prevención de fraude, medición no intrusiva, mejora del producto, soporte y defensa de derechos, siempre sujeto a los derechos de la persona usuaria.
• Obligación legal: para cumplir requerimientos fiscales, contables, regulatorios, judiciales o de autoridades competentes.

Cuando el tratamiento dependa del consentimiento, este podrá retirarse para el futuro. El retiro no afecta la licitud del tratamiento realizado previamente.

9. Inteligencia artificial

9.1. Qué información se envía

Cuando se solicita una interpretación guiada o una función generada mediante inteligencia artificial, la aplicación puede enviar al backend:

• la consulta escrita por la persona usuaria;
• las cartas seleccionadas y su orientación;
• el tipo de tirada y la función de cada posición;
• el estilo de interpretación elegido;
• preferencias lingüísticas necesarias para redactar la respuesta;
• metadatos técnicos, de seguridad y control de uso.

El backend valida y estructura la solicitud, aplica controles de seguridad y envía la información necesaria a uno o más proveedores de modelos de lenguaje. Los proveedores utilizados pueden incluir Anthropic y DeepSeek, según la función, disponibilidad y configuración técnica vigente.

9.2. Tratamiento por proveedores

Los proveedores de inteligencia artificial pueden procesar la consulta, los datos contextuales y metadatos técnicos para producir una respuesta, proteger sus servicios contra abuso y cumplir obligaciones legales. Sus períodos de conservación, regiones de procesamiento y eventuales usos adicionales se rigen por el contrato aplicable y sus políticas.

Cuando se utilicen servicios de DeepSeek, el procesamiento podría involucrar infraestructura ubicada en la República Popular China. Por esta razón, la persona usuaria no debe incluir datos sensibles o identificatorios innecesarios.

9.3. Limitaciones

Las respuestas se generan automáticamente y pueden ser imprecisas, incompletas, inconsistentes, repetitivas o inadecuadas. No existe revisión humana previa de cada interpretación. Mi Tarot no garantiza la exactitud, unicidad ni adecuación de las respuestas para decisiones personales o profesionales.

La información enviada a los modelos no se utiliza deliberadamente por Mi Tarot para tomar decisiones automatizadas que produzcan efectos jurídicos o afecten de forma equivalente a la persona usuaria.

10. Almacenamiento local en el dispositivo

Mi Tarot utiliza distintos mecanismos locales:

Las copias de seguridad automáticas de Android se encuentran deshabilitadas para los datos de la aplicación. En consecuencia, las lecturas y notas locales pueden no recuperarse luego de desinstalar la aplicación, borrar sus datos, cambiar de dispositivo o eliminar la cuenta.

11. Backend, cuenta anónima y almacenamiento remoto

Mi Tarot crea y utiliza una cuenta técnica anónima. Esta cuenta no exige nombre, correo electrónico ni contraseña. Se asocia principalmente con un UUID generado para operar el Servicio.

El backend puede almacenar:

• UUID anónimo y datos técnicos de autenticación;
• idioma o preferencias necesarias para el servicio;
• contadores y límites de uso;
• estado funcional relacionado con Premium;
• hash de la consulta u otras representaciones técnicas;
• cartas, estructura de la lectura y resultado generado;
• marcas de tiempo, errores y metadatos de seguridad.

La consulta en texto se procesa para generar la respuesta. Mi Tarot procura minimizar su conservación y evitar su inclusión en Analytics y Crashlytics. Determinadas funciones, como memoria de lectura, historial remoto o prevención de abuso, pueden requerir conservar información relacionada con la lectura.

Las solicitudes al backend utilizan HTTPS, tokens de autenticación y controles adicionales de integridad. La ausencia de nombre o correo no convierte necesariamente toda la información en anónima: los UUID y otros identificadores técnicos pueden constituir datos seudónimos.

12. Analytics, diagnóstico y reportes de errores

12.1. Firebase Analytics

Mi Tarot utiliza Google Analytics for Firebase para comprender de forma agregada cómo se utilizan las funciones, por ejemplo aperturas de pantallas, inicio y finalización de lecturas, interacciones con anuncios y compras.

Los eventos personalizados están diseñados para no incluir consultas, notas ni interpretaciones completas. Google puede procesar identificadores de instalación, información del dispositivo, IP, país aproximado y eventos de uso conforme a la configuración de Firebase y a su Política de Privacidad.

12.2. Firebase Crashlytics

Mi Tarot utiliza Firebase Crashlytics para recibir reportes de fallos y errores no fatales. Estos reportes pueden contener trazas técnicas, versión de la app, modelo del dispositivo, sistema operativo, identificadores de instalación y claves técnicas limitadas.

Mi Tarot aplica sanitización y evita registrar deliberadamente consultas, notas, tokens o respuestas completas. Crashlytics se encuentra previsto para entornos de producción y puede estar deshabilitado en compilaciones de desarrollo.

Google administra la conservación de datos de Firebase según el producto, la configuración y sus políticas vigentes.

13. Publicidad y anuncios recompensados

Las personas que utilizan el plan gratuito pueden acceder a determinadas interpretaciones con inteligencia artificial mediante anuncios recompensados proporcionados por Google AdMob.

AdMob y sus socios pueden tratar:

• identificador de publicidad de Android u otros identificadores;
• dirección IP y ubicación aproximada;
• modelo del dispositivo, sistema operativo e idioma;
• señales de consentimiento y preferencias publicitarias;
• impresiones, clics, visualización y finalización del anuncio;
• información para seguridad, medición y prevención de fraude.

Según la región, la configuración y las decisiones de la persona usuaria, los anuncios pueden ser personalizados o no personalizados. Rechazar la personalización no necesariamente impide la visualización de anuncios.

Las preferencias publicitarias también pueden administrarse desde los ajustes de Android, la cuenta de Google y las herramientas ofrecidas por Google. Cuando la legislación aplicable lo requiera, Mi Tarot mostrará un mecanismo de consentimiento o de opciones de privacidad antes de utilizar determinadas funciones publicitarias.

14. Compras y suscripciones Premium

Las suscripciones se procesan mediante Google Play Billing. Mi Tarot no recibe ni almacena el número completo de tarjeta, cuenta bancaria ni credenciales de pago de la persona usuaria.

Mi Tarot puede recibir y procesar datos como:

• identificador del producto y plan;
• token de compra;
• fecha y estado de la operación;
• vigencia, renovación, cancelación o revocación;
• códigos de respuesta y errores de facturación.

Estos datos se utilizan para habilitar Premium, restaurar compras, detectar vencimientos y brindar soporte. Google actúa como proveedor de la plataforma de cobro y aplica sus propias condiciones y políticas.

Cancelar una suscripción no elimina automáticamente los datos de Mi Tarot. Del mismo modo, eliminar la cuenta, borrar los datos de la aplicación o desinstalarla no cancela automáticamente una suscripción administrada por Google Play. La cancelación debe gestionarse desde Google Play.

15. Notificaciones y recordatorios

Mi Tarot puede solicitar permiso para enviar notificaciones relacionadas con la Carta del Día, seguimientos u otros recordatorios configurados por la persona usuaria.

Los horarios, identificadores de lectura y datos necesarios para programar los avisos pueden almacenarse localmente. La persona puede desactivar las notificaciones desde Mi Tarot o desde los ajustes de Android.

Se procura evitar mostrar contenido sensible en la pantalla bloqueada. Sin embargo, el título o contenido de una notificación puede ser visible para cualquier persona con acceso al dispositivo, según su configuración.

16. Exportación, PDF y uso compartido

Mi Tarot permite exportar o compartir lecturas mediante PDF, texto u otras funciones de Android. El archivo puede contener la consulta, cartas, interpretación, título, fecha y demás información seleccionada.

Durante la generación o el envío pueden crearse archivos temporales. Cuando la persona comparte un archivo con WhatsApp, correo, almacenamiento en la nube u otra aplicación, la información sale del control de Mi Tarot y queda sujeta a las políticas y medidas de seguridad del destinatario.

Los PDF exportados no necesariamente están cifrados. La persona usuaria debe revisar el contenido y elegir cuidadosamente dónde guardarlo o con quién compartirlo.

17. Proveedores y terceros

Mi Tarot utiliza proveedores únicamente en la medida necesaria para operar, proteger y mejorar el Servicio. Pueden incluir:

También podrá comunicarse información cuando sea requerida por ley, orden judicial o autoridad competente; para investigar fraude o incidentes de seguridad; para proteger derechos y seguridad; o en una reorganización, adquisición o transferencia del Servicio, con las salvaguardas aplicables.

Políticas relevantes:

• Google: Política de Privacidad
• Firebase: Privacidad y seguridad
• Anthropic: Política de Privacidad
• DeepSeek: Política de Privacidad
• Fly.io: Política de Privacidad

18. Transferencias internacionales

Los proveedores del Servicio pueden almacenar o procesar información fuera del país de residencia de la persona usuaria, incluyendo Argentina, Estados Unidos y otros países donde operen Google, los proveedores de infraestructura y los proveedores de inteligencia artificial. Cuando se utilice DeepSeek, el procesamiento puede involucrar la República Popular China.

Esos países pueden tener normas de protección de datos diferentes. Mi Tarot procurará utilizar contratos, configuraciones y salvaguardas razonables conforme a la legislación aplicable, y limitará la información enviada a la necesaria para cada finalidad.

Al ingresar información en una función de inteligencia artificial, la persona debe considerar que ese contenido será transmitido internacionalmente para generar la respuesta.

19. Conservación de la información

La información se conserva sólo durante el tiempo necesario para las finalidades informadas, atender solicitudes, mantener seguridad, cumplir obligaciones legales y resolver controversias.

La eliminación puede no ser inmediata en copias de seguridad, sistemas antifraude o registros que deban conservarse por obligación legal. Las copias residuales se aíslan y se eliminan o sobrescriben conforme al ciclo técnico del proveedor correspondiente.

20. Seguridad

Mi Tarot aplica medidas técnicas y organizativas que incluyen:

• cifrado HTTPS para comunicaciones de red;
• prohibición de tráfico HTTP no cifrado en Android;
• cifrado AES-256-GCM para contenidos locales sensibles;
• protección de claves mediante Android Keystore;
• almacenamiento cifrado de tokens, secretos e identificadores;
• tokens de autenticación de duración limitada;
• controles de integridad y validación de solicitudes;
• minimización y sanitización de logs;
• restricciones de acceso y separación de entornos;
• copias automáticas de Android deshabilitadas para datos de la app;
• ofuscación y reducción de código en versiones de producción.

Ningún método de transmisión, almacenamiento o seguridad es infalible. Mi Tarot no puede garantizar protección absoluta contra ataques, fallos de terceros, accesos físicos al dispositivo o conductas de la propia persona usuaria.

Ante un incidente que afecte datos personales, se evaluará su alcance y se adoptarán las medidas y notificaciones exigidas por la legislación aplicable.

21. Eliminación y controles disponibles

21.1. Eliminar una lectura

La persona puede eliminar lecturas y notas desde el Diario. La eliminación afecta el contenido local asociado y, cuando corresponda, los datos remotos vinculados a la función.

21.2. Eliminar la cuenta

La opción “Eliminar cuenta” disponible en Configuraciones solicita la eliminación de la cuenta anónima y los datos asociados en el backend, y limpia la información local de Room, DataStore, preferencias cifradas y demás almacenamiento de la app, sujeto a copias residuales y obligaciones legales.

21.3. Borrar datos o desinstalar

Borrar los datos desde Android o desinstalar la app elimina el contenido local, pero puede no eliminar automáticamente información ya transmitida al backend o a proveedores. Para una eliminación completa debe utilizarse “Eliminar cuenta” o enviarse una solicitud al responsable.

21.4. Anuncios, Analytics y notificaciones

La persona puede administrar notificaciones desde Android, modificar preferencias publicitarias desde los controles disponibles y limitar determinados identificadores desde los ajustes de Google o del dispositivo.

21.5. Suscripción

La suscripción debe cancelarse separadamente desde Google Play. La eliminación de datos o de la cuenta no reemplaza ese procedimiento.

22. Derechos de las personas

Según la jurisdicción aplicable, la persona usuaria puede solicitar:

• información sobre el tratamiento;
• acceso a sus datos;
• rectificación o actualización;
• supresión;
• oposición a determinados tratamientos;
• limitación del tratamiento;
• portabilidad, cuando corresponda;
• retiro del consentimiento;
• revisión de decisiones automatizadas, si existieran;
• presentar un reclamo ante una autoridad de control.

En Argentina, el derecho de acceso puede ejercerse gratuitamente con la periodicidad prevista por la Ley 25.326. Conforme a la información publicada por la Agencia de Acceso a la Información Pública, las solicitudes de acceso deben responderse dentro de diez días corridos y las solicitudes de rectificación, actualización o supresión dentro de cinco días hábiles, salvo excepciones legales.

Para ejercer derechos, debe escribirse a contacto@mitarot.app con el asunto “Privacidad”. Podrá solicitarse información razonable para verificar identidad y localizar la cuenta anónima, como el identificador visible en la app, datos técnicos o comprobantes que permitan evitar la entrega o eliminación de datos de otra persona.

La falta de una cuenta con nombre y correo puede limitar la capacidad de localizar datos si la persona eliminó la aplicación, perdió el UUID y no aporta información suficiente para vincular su solicitud.

Autoridad de control en Argentina

La Agencia de Acceso a la Información Pública es la autoridad de aplicación en materia de protección de datos personales. La persona puede consultar sus derechos o presentar una denuncia mediante el sitio oficial: argentina.gob.ar/aaip/datospersonales .

23. Venta de datos, publicidad dirigida y señales de exclusión

Mi Tarot no vende datos personales a cambio de dinero.

Sin embargo, el uso de identificadores y señales para publicidad personalizada podría ser considerado “compartir”, “venta” o “publicidad dirigida” bajo determinadas legislaciones. Cuando esas normas sean aplicables, la persona podrá utilizar los mecanismos de consentimiento, exclusión o preferencias disponibles en la app, Android o Google.

Mi Tarot no garantiza que señales generales del navegador, como “Do Not Track”, resulten técnicamente aplicables a los SDK de la aplicación móvil. Las opciones específicas de privacidad publicitaria tienen prioridad.

24. Sitio web, registros del servidor y enlaces

Al visitar mitarot.app, el proveedor de alojamiento, CDN o seguridad puede procesar dirección IP, agente de usuario, fecha, hora, recurso solicitado y datos técnicos para entregar el sitio, protegerlo y diagnosticar fallos.

El sitio no pretende utilizar cookies no esenciales ni herramientas de seguimiento adicionales salvo que se informe y, cuando corresponda, se solicite consentimiento. Si en el futuro se incorporan analítica web, formularios, píxeles o cookies, esta Política y los controles del sitio deberán actualizarse.

Los enlaces externos se proporcionan para facilitar información. Mi Tarot no controla las prácticas de privacidad de los sitios de terceros.

25. Cambios a esta Política

Esta Política puede actualizarse para reflejar cambios legales, técnicos, comerciales o funcionales. La versión vigente se publicará en esta página con su fecha de actualización.

Cuando un cambio sea sustancial, podrá comunicarse mediante la aplicación, el sitio web u otro medio razonable. Si el cambio requiere un nuevo consentimiento, se solicitará antes de aplicar el tratamiento correspondiente.

26. Contacto

Para consultas, solicitudes de derechos, reclamos o cuestiones relacionadas con privacidad: