Política de Privacidad

1. Responsable del tratamiento

Grimorio Mágico («nosotros») es responsable del tratamiento de los datos personales relacionados con el sitio grimoriomagico.com.mx, un servicio de lecturas simbólicas en línea dirigido principalmente a personas en México.

Para ejercer tus derechos o aclarar dudas sobre este aviso: auroraespiritualidad@gmail.com.

2. Principios

• Sin cuenta de usuario. No creamos perfiles permanentes ni historial de cliente con el contenido de tus lecturas.
• No vendemos tus datos personales.
• Minimización: pedimos y usamos solo lo necesario para la lectura, el pago, la seguridad del servicio y, si aceptas, la medición del sitio.
• Recuperación temporal: puedes reabrir el texto de una lectura hasta 48 horas con un enlace mágico secreto; después se destruye.

3. Datos personales que tratamos

Según la lectura y lo que indiques en el formulario, podemos tratar:

• Nombre (para personalizar el mensaje).
• Fecha de nacimiento y, si la aportas, hora aproximada y lugar de nacimiento (texto libre: ciudad o país).
• Pregunta, intención o tema de la consulta (texto libre; se procesa de forma acotada a la lectura).
• Opciones de la consulta (por ejemplo tipo de lectura, área de interés, tradición elegida, mano dominante).
• Fotografía de la palma (solo en lectura de mano, después del pago): se usa para generar esa lectura y no se conserva de forma permanente.
• Datos de pago: los procesa Stripe. Nosotros no recibimos ni almacenamos el número completo de tu tarjeta.
• Datos técnicos de seguridad y antiabuso: por ejemplo dirección IP, identificadores anónimos en tu navegador y contadores de uso, para limitar abusos del servicio gratuito o de las APIs.
• Preferencia de cookies y, si aceptas, datos de medición de visitas y eventos de uso del sitio (de forma agregada o seudónima según la herramienta).

Las lecturas son mensajes simbólicos y de reflexión; no constituyen consejo médico, psicológico, legal ni financiero.

4. Finalidades del tratamiento

• Prestación del servicio: generar e entregar la lectura del catálogo que solicites (por ejemplo tarot, runas, horóscopo, mano, vidas pasadas, ángel guardián, nahual u oráculo del día).
• Pago y comprobación de la compra: crear la sesión de pago y verificar que el pago se completó.
• Recuperación temporal: permitir reabrir el texto de la lectura durante un máximo de 48 horas mediante el enlace mágico.
• Seguridad y prevención de abuso: límites de uso, protección del servicio y de la infraestructura.
• Mejora del sitio (opcional): estadísticas de visitas y eventos si aceptas las cookies o tecnologías de medición no esenciales.
• Atención de solicitudes: responder a derechos ARCO o mensajes de soporte enviados a nuestro correo.

No usamos el contenido de tus lecturas para publicidad dirigida ni para vender perfiles a terceros.

5. Consentimiento y base del tratamiento

• Al usar el sitio y enviar un formulario de lectura o iniciar un pago, nos solicitas el tratamiento necesario para esa finalidad (servicio y, en su caso, cobro).
• Las cookies o tecnologías de medición no esenciales se activan solo si las aceptas en el aviso del sitio. Puedes rechazarlas o cambiar tu elección más tarde.
• Puedes dejar de usar el servicio en cualquier momento. El enlace mágico caduca solo; no hay cuenta que borrar, salvo lo que pidas por correo respecto a datos que aún existan.

6. Almacenamiento y plazos de retención

• Texto de la lectura y enlace mágico: se guardan de forma temporal con un token secreto aleatorio, con caducidad máxima de 48 horas. Después el contenido se elimina de forma automática y no puede recuperarse. Quien tenga el enlace puede ver la lectura mientras esté vigente; no lo compartas si es privada.
• Copia en tu dispositivo: el navegador puede guardar un respaldo local del enlace (por ejemplo en localStorage) para reabrir la lectura en ese mismo equipo dentro del plazo. Puedes borrarlo limpiando los datos del sitio en tu navegador.
• Fotografías de mano: se procesan para la lectura y no se conservan de forma permanente en nuestros sistemas.
• Datos del formulario: se envían por HTTPS y se usan para construir la lectura de esa solicitud; no creamos un historial de usuario a largo plazo.
• Límites antiabuso: contadores técnicos (por ejemplo por IP o identificador anónimo) con retención corta.
• Consejo del día del sitio: puede generarse y almacenarse un mensaje público del día para todos los visitantes (no es una consulta personal).
• Pagos: Stripe conserva los registros de transacción según sus políticas y obligaciones legales.

7. Encargados y terceros

Para operar el servicio compartimos datos estrictamente necesarios con terceros que actúan como proveedores o encargados del tratamiento, según su función:

• Stripe — procesamiento de pagos. Política: stripe.com/mx/privacy.
• Proveedores de inteligencia artificial — generación automática del texto de las lecturas y, en la lectura de mano, análisis de la imagen enviada. Solo se transmite el contenido necesario de esa consulta. No publicamos la lista comercial de modelos; el uso se limita a la prestación del servicio.
• Netlify — alojamiento del sitio, ejecución de las funciones del servicio y almacenamiento temporal asociado al enlace mágico (hasta 48 horas). Política: netlify.com/privacy.
• Google — herramientas de medición web (por ejemplo mediante un gestor de etiquetas y analítica), solo si aceptas las cookies o tecnologías no esenciales. Política: policies.google.com/privacy.

Estos proveedores pueden tratar datos en servidores ubicados fuera de México (transferencia internacional). Se utiliza en el marco de la prestación del servicio y de sus contratos y políticas aplicables.

8. Cookies y almacenamiento en el navegador

• Esenciales / técnicas: necesarias para el funcionamiento básico (por ejemplo preferencia de cookies o flujo de pago en Stripe).
• Medición (no esenciales): se cargan únicamente si aceptas en el aviso del sitio. Sirven para estadísticas de uso y mejora del servicio.
• localStorage: preferencia de cookies; identificador anónimo para límites de la lectura gratuita; posible respaldo temporal del enlace mágico en ese navegador.

No utilizamos cookies propias de publicidad dirigida. Puedes gestionar tu elección con el botón «Preferencias de cookies» en esta página o borrando los datos del sitio en tu navegador (incluida la clave grimorio_cookie_consent).

9. Seguridad

Aplicamos medidas razonables de seguridad: comunicación cifrada (HTTPS), validación de pagos con Stripe, tokens de acceso impredecibles para el enlace mágico, caducidad automática a las 48 horas, claves de servicio fuera del navegador y minimización de datos. Ningún sistema es infalible; te pedimos no compartir enlaces mágicos ni datos sensibles innecesarios.

10. Menores de edad

El servicio está dirigido a personas mayores de 18 años. Si eres menor, utilízalo solo con autorización de madre, padre o tutor.

11. Derechos ARCO y contacto

Conforme a la legislación mexicana aplicable en materia de protección de datos personales (incluida la LFPDPPP y su normativa relacionada), puedes solicitar acceso, rectificación, cancelación u oposición respecto de datos personales que nos correspondan tratar, así como limitar el uso o revocar consentimientos cuando proceda (por ejemplo, el de medición web).

Escríbenos a auroraespiritualidad@gmail.com con el asunto «Datos personales» e indícanos qué solicitas. También puedes ejercer derechos frente a Stripe u otros terceros respecto de los datos que ellos traten como responsables o según su propia política.

12. Cambios a este aviso

Podemos actualizar esta política para reflejar cambios del servicio o de la ley. Publicaremos la fecha de revisión en esta página. El uso continuado del sitio tras un cambio implica el conocimiento de la versión vigente; cuando el cambio sea relevante para consentimientos de cookies, volveremos a mostrar el aviso si corresponde.