Política de privacidad

1. Quién es responsable y cómo contactarnos

SkyPact LLC es el operador y, cuando este término sea aplicable, el responsable del tratamiento de la información personal descrita aquí. Operamos desde Florida, Estados Unidos. Contacta con support@dreamsandstars.com para presentar solicitudes de privacidad, retirar tu consentimiento, presentar reclamaciones o hacer consultas. Esta es también nuestra dirección de atención al cliente.

Nuestro servicio está dirigido a personas adultas. Para las cuentas de sueños de clientes se requieren un correo electrónico verificado y una declaración de edad; esto no constituye una verificación mediante documentos de identidad ni una verificación independiente de la edad. Nuestro entorno de pruebas de acceso restringido es independiente de nuestro sitio web público. Las interpretaciones como invitado también requieren una declaración de mayoría de edad y la aceptación de las Condiciones vigentes. El acceso a la cuenta requiere verificar el correo.

2. Información del horóscopo y navegación

El formulario del horóscopo utiliza el mes y el día de nacimiento para identificar un signo solar, y la fecha que elijas para una lectura editorial. No solicita nombre, año de nacimiento, hora exacta de nacimiento ni lugar de nacimiento. Las selecciones del formulario permanecen en la página durante su uso. Las páginas correspondientes al signo y a la fecha de la lectura pueden aparecer en la URL, el historial del navegador y los registros habituales del alojamiento.

Actualmente, las lecturas del horóscopo utilizan contenido editorial original seleccionado según el signo y la fecha; esta herramienta no envía tu información de nacimiento a un intérprete de IA. Los servicios de alojamiento y seguridad reciben información técnica, como la dirección IP, la hora de la solicitud, la URL solicitada, información del dispositivo y del navegador y el estado de la respuesta, para servir y proteger las páginas.

3. Descripciones de sueños, resultados de IA e información sensible

El borrador del sueño permanece en la memoria de la página hasta que lo envías. Al enviarlo, nuestro servidor procesa el texto, el idioma y el identificador de la solicitud. OpenAI procesa el texto para realizar una evaluación automatizada de seguridad y, cuando se permite, generar contenido con IA. Las solicitudes de generación incluyen un identificador de seguridad seudónimo. No conservamos una copia separada del texto original del sueño enviado en la base de datos de nuestra aplicación ni publicamos los envíos.

Una interpretación completada puede repetir o resumir detalles de tu sueño. Conservamos una copia temporal cifrada para recuperarla tras una interrupción de la conexión. La posibilidad de recuperación caduca después de 24 horas; las copias caducadas se eliminan durante la limpieza periódica, no necesariamente en el segundo exacto de su caducidad. Considera el resultado información personal aunque esté cifrado.

Los sueños pueden revelar información de salud, sexual, religiosa u otra información sensible. Incluye únicamente lo que decidas compartir. No incluyas nombres, datos de contacto, números de identificación, historiales médicos ni información sensible que permita identificar a otra persona. Solicitamos tu consentimiento explícito antes de procesar un sueño, incluida cualquier información sensible que incluyas voluntariamente, para la reflexión solicitada, la evaluación de seguridad y la recuperación. Nuestro Aviso de privacidad de los datos de salud del consumidor, publicado por separado, explica la información relacionada con la salud con más detalle.

Al marcar la casilla independiente de consentimiento para el tratamiento de sueños y enviar un sueño, eliges enviar su texto a Dreams & Stars y a OpenAI, nuestro proveedor de IA, para realizar una evaluación automatizada de seguridad y, cuando se permita, generar la reflexión que solicitas. Esto incluye cualquier información de salud u otra información sensible que incluyas voluntariamente. No tienes que incluir esos detalles para utilizar el intérprete de sueños. Aceptar las Condiciones por sí solo no constituye consentimiento para el tratamiento de sueños.

4. Cuentas, uso y registros de seguridad

Cuando esté disponible el inicio de sesión de clientes, Clerk gestionará la identidad de la cuenta, la verificación del correo electrónico y las sesiones. Nuestra aplicación utiliza un identificador seudónimo de cuenta generado con una clave para vincular las declaraciones de edad, la aceptación de las Condiciones, los registros de consentimiento, los cupos diarios, el estado de los créditos y el historial de actividad. Estos identificadores no son anónimos por el mero hecho de haber sido transformados mediante una función hash. Los registros de créditos de la aplicación no almacenan el identificador original de tu cuenta ni tu dirección de correo electrónico; el proveedor de identidad sí procesa la información de la cuenta. Para el uso como invitado, una cookie aleatoria firmada y un identificador de invitado seudónimo generado con una clave asocian las declaraciones de edad, la aceptación de las Condiciones, los registros de consentimiento, los cupos diarios, la actividad de solicitudes y la recuperación temporal cifrada de resultados. Son registros separados del cupo de la cuenta verificada; iniciar sesión no transfiere la aceptación del invitado a la cuenta. La cookie recuerda un navegador, no una persona verificada. Estos identificadores son seudónimos, no anónimos.

Los registros de solicitudes pueden incluir un identificador opaco de solicitud, una huella digital generada con una clave para detectar envíos repetidos, el estado, el idioma y las marcas de tiempo. Los controles de seguridad utilizan un token de visitante firmado y un identificador independiente y rotatorio derivado de la IP mediante una clave. Las direcciones IP originales no se almacenan en la base de datos de cupos de nuestra aplicación, aunque los proveedores de alojamiento y seguridad procesan información de red. Los registros operativos incluyen el número de solicitudes, el uso de tokens, los costes estimados de IA y el estado de las alertas; las alertas de gasto no contienen el texto del sueño ni su interpretación.

5. Asistencia y pagos futuros

Si envías un correo a asistencia, Cloudflare Email Routing reenvía el mensaje a nuestra bandeja de entrada empresarial de Google Workspace. Procesamos tu dirección, mensaje, archivos adjuntos y correspondencia para responder y gestionar las solicitudes. No envíes por correo electrónico textos de sueños, historiales médicos, contraseñas, códigos de verificación ni datos de tarjetas, salvo que hayamos establecido contigo un procedimiento seguro necesario.

Las compras y el proceso de pago están actualmente desactivados. Si más adelante se ofrecen interpretaciones de pago, actualizaremos el aviso y la información del proceso de compra antes de cobrar. Un procesador de pagos gestionaría los datos de pago; los registros pertinentes de pedidos, reembolsos y créditos se conservarían para la prestación del servicio, la contabilidad y la resolución de controversias. Actualmente este sitio web no recoge datos de tarjetas.

6. Finalidades y bases jurídicas

Utilizamos la información para prestar el servicio que solicitas, verificar el acceso y los cupos, recuperar resultados completados, responder a solicitudes de asistencia, proteger cuentas, prevenir abusos, gestionar la capacidad y cumplir obligaciones legales. No utilizamos el texto de los sueños ni las interpretaciones personalizadas para publicidad, elaboración de perfiles de comportamiento entre sitios ni reproducción de sesiones. No vendemos información personal, no la compartimos para publicidad conductual entre contextos ni alquilamos conjuntos de datos de sueños.

Cuando se aplique la normativa de protección de datos del EEE o del Reino Unido, el tratamiento necesario para las cuentas y los servicios solicitados se basa en la ejecución de nuestro acuerdo contigo; la seguridad, la prevención del fraude y la administración proporcionadas se basan en intereses legítimos ponderados frente a tus derechos; los registros exigidos por ley se basan en la obligación legal correspondiente. Nos basamos en el consentimiento para el envío y el tratamiento opcionales del contenido de los sueños, y en el consentimiento explícito cuando contenga información de categorías especiales. El seguimiento opcional no esencial, si se introduce, se basará en el consentimiento cuando sea necesario. Estas finalidades no autorizan usos ajenos de investigación, marketing o entrenamiento.

Puedes retirar tu consentimiento para el tratamiento futuro de sueños dejando de enviarlos y contactando con support@dreamsandstars.com. La retirada no invalida el tratamiento lícito ya realizado. Atenderemos la eliminación o limitación de la información restante y las solicitudes pertinentes a los encargados del tratamiento, con sujeción a las excepciones legales de conservación. Las páginas de horóscopos y las guías educativas siguen disponibles sin consentimiento para el tratamiento de sueños.

7. Quién recibe la información

Cloudflare proporciona alojamiento, base de datos, seguridad de red y enrutamiento del correo entrante. OpenAI proporciona la evaluación de seguridad de los sueños y su generación. Google Workspace gestiona el correo de asistencia. Clerk proporciona el inicio de sesión de clientes; Cloudflare Access protege nuestro entorno de pruebas independiente y de acceso restringido, y Turnstile realiza comprobaciones contra bots. Los proveedores reciben la información necesaria para sus funciones y pueden procesar sus propios registros de servicio y seguridad conforme a sus condiciones. No afirmamos que todas las funciones previstas de los proveedores ya estén activas.

Podemos comunicar la información necesaria a asesores profesionales, a las autoridades competentes cuando lo exija la ley o para proteger derechos legítimos y la seguridad. Una transmisión empresarial puede implicar información únicamente con las garantías aplicables y los avisos o consentimientos necesarios. No comunicamos contenido identificable de sueños a otro proyecto por el mero hecho de que lo opere la misma empresa. Los sitios web externos tienen sus propias prácticas de privacidad.

8. Tratamiento y conservación por OpenAI

La generación utiliza la Responses API con el almacenamiento de respuestas desactivado. Esta configuración no constituye una promesa de conservación nula: conforme a los controles estándar de la API de OpenAI, los registros de supervisión de abusos pueden contener entradas y salidas durante un máximo de 30 días, o más tiempo si lo exige la ley. El contenido de la API no se utiliza de forma predeterminada para entrenar modelos, salvo que el titular de la cuenta de la API lo autorice expresamente. No autorizamos el uso del contenido de tus sueños para entrenamiento como parte de este servicio. No se presume la aplicación de otros controles aprobados por el mero hecho de que el almacenamiento esté desactivado.

• Controles de datos de la API de OpenAI

9. Conservación y eliminación

Nuestros objetivos de limpieza operativa son: recuperación de resultados completados disponible durante un máximo de 24 horas; eliminación de metadatos de solicitudes resueltas después de 30 días; de registros inactivos de cupos por IP después de 7 días; de registros inactivos de cupos por visitante después de 90 días; y de comprobantes de consentimiento para el tratamiento de sueños después de 90 días. La limpieza se realiza por lotes, por lo que la información caducada puede permanecer brevemente pendiente de eliminación. Los proveedores y las copias de seguridad de infraestructura con acceso restringido siguen sus propios plazos de conservación y requisitos legales.

El cierre de la cuenta elimina los resultados temporales y los metadatos de las solicitudes e intenta eliminar la cuenta de identidad del cliente. No borra automáticamente todos los registros seudónimos de cuenta, aceptación, créditos o finanzas. Los registros restantes se conservan únicamente para una finalidad que siga vigente, como prevenir abusos, respetar créditos comprados que no caducan, resolver controversias o cumplir obligaciones legales. Las solicitudes de supresión más amplia se revisan individualmente; explicamos las excepciones aplicables y conservamos solo lo que siga siendo necesario. Revisamos la correspondencia de asistencia y los registros residuales para determinar si siguen siendo necesarios, en lugar de prometer un único plazo para todas las categorías.

Una solicitud pendiente, un pago sin resolver o créditos comprados sin utilizar pueden impedir el cierre automático. Contacta con asistencia para una resolución manual; esto no elimina los derechos legales de supresión. Las copias que descargues, envíes por correo o compartas quedan fuera del control de nuestro sitio web. La eliminación de copias de seguridad puede seguir su ciclo de vida; las retenciones por litigios o los registros exigidos de forma independiente a los proveedores pueden conservarse cuando sea lícito.

10. Cookies, almacenamiento del navegador y opciones de seguimiento

La cookie propia ds_visitor contiene un token aleatorio firmado para prevenir abusos, es inaccesible para los scripts de la página y tiene una duración de 90 días. Los proveedores de identidad y seguridad configurados también pueden utilizar cookies necesarias de inicio de sesión y seguridad. La configuración ds_ambient_sound del almacenamiento de sesión recuerda tu preferencia musical durante la sesión del navegador. Esta aplicación no guarda los borradores de sueños en el almacenamiento del navegador. Esta cookie también recuerda tu cupo de invitado y permite recuperar resultados temporalmente.

Actualmente no están activos la publicidad, las cookies publicitarias, los análisis de marketing de terceros ni la reproducción de sesiones. Por tanto, las señales Do Not Track y Global Privacy Control del navegador no modifican un perfil publicitario existente ni una práctica de venta o intercambio: no realizamos esas actividades. Puedes borrar o bloquear cookies en tu navegador, aunque los controles esenciales de inicio de sesión y prevención de abusos podrían dejar de funcionar. Bloquear esta cookie puede impedir las interpretaciones como invitado y la recuperación de resultados.

Antes de habilitar publicidad o seguimiento no esenciales, informaremos sobre los proveedores y las finalidades, ofreceremos consentimiento y opciones de rechazo y retirada igualmente accesibles cuando se requieran, e implementaremos los mecanismos de exclusión y las señales de preferencia reconocidas que resulten aplicables. El texto de los sueños, las inferencias sensibles y las interpretaciones personalizadas no se enviarán a proveedores publicitarios. La reserva de espacios publicitarios no significa por sí misma que haya una red publicitaria activa.

11. Solicitudes de privacidad y reclamaciones

Según la legislación que te sea aplicable, puedes solicitar acceso, rectificación, supresión, limitación, una copia portátil, información sobre los destinatarios, oposición al tratamiento o retirada del consentimiento. También puedes tener derechos relativos a la venta, el intercambio, la publicidad dirigida, la información sensible y determinadas decisiones automatizadas significativas. No utilizamos las reflexiones sobre sueños para decidir derechos legales ni cuestiones de elegibilidad de importancia similar.

Los invitados pueden ejercer sus derechos de privacidad sin crear una cuenta. Contacta con support@dreamsandstars.com aportando los datos pertinentes disponibles; podemos solicitar una verificación proporcionada para localizar y proteger tus registros. No envíes contraseñas ni documentos de identidad sin que se soliciten.

Respondemos dentro del plazo exigido por la legislación aplicable: generalmente un mes para las solicitudes del EEE y del Reino Unido y 45 días conforme a muchas leyes estatales de Estados Unidos, con explicación de cualquier prórroga permitida dentro del plazo inicial aplicable. Explicaremos cualquier denegación o limitación y cómo recurrirla cuando corresponda. Para recurrir, envía un correo a la misma dirección con 'Privacy appeal'; también puedes reclamar directamente ante tu autoridad local de protección de datos o de consumo. No tomamos represalias por ejercer derechos de privacidad ni cobramos una tasa, salvo cuando la ley lo permita para una solicitud que cumpla las condiciones correspondientes.

12. Protecciones regionales

Los residentes de California pueden utilizar el contacto anterior para consultar las categorías recogidas, fuentes, finalidades, destinatarios y conservación, y solicitar el acceso, la rectificación o la supresión aplicables. No vendemos ni compartimos información para publicidad conductual entre contextos. Los derechos de la CCPA y de otras leyes estatales dependen de su ámbito legal de aplicación; este aviso no afirma que una ley sujeta a umbrales se aplique automáticamente ni supone una renuncia a derechos cuando sí se aplica.

Las personas de otros estados de Estados Unidos, del EEE, Reino Unido, Suiza, Canadá, Brasil y otras jurisdicciones pueden tener protecciones, vías de reclamación o requisitos de consentimiento adicionales. Las protecciones locales obligatorias prevalecen sobre cualquier redacción incompatible. Nuestro Aviso de privacidad de los datos de salud del consumidor aborda la información relacionada con la salud, incluidos los derechos aplicables de Washington. No recogemos identificadores biométricos para cotejar identidades ni ubicación precisa a través de este servicio.

13. Tratamiento internacional

Operamos en Estados Unidos y utilizamos proveedores con infraestructura internacional. La información puede procesarse fuera de tu país, donde las normas de privacidad y las leyes de acceso gubernamental pueden ser diferentes. No prometemos que toda la información permanezca en tu país de residencia ni en una única región geográfica.

Cuando la legislación aplicable exija garantías para las transferencias, debemos utilizar un mecanismo jurídico aplicable, como un marco de adecuación o protecciones contractuales aprobadas, y las medidas complementarias necesarias. Contacta con asistencia para obtener información sobre las garantías aplicables a tu tratamiento. Tu uso del sitio no se considera un consentimiento general que sustituya a las garantías de transferencia exigidas por ley. Podemos restringir una función cuando no podamos ofrecerla legalmente.

14. Menores y envíos no previstos

Las cuentas y la interpretación de sueños están destinadas únicamente a personas que tengan al menos 18 años y sean legalmente adultas donde residan. No buscamos deliberadamente información personal de menores. Si crees que un menor ha enviado información o creado una cuenta, contacta con asistencia para que podamos investigar, restringir el acceso y eliminar la información según se requiera. Una declaración de edad no nos exime de las obligaciones aplicables de privacidad de menores.

15. Seguridad e incidentes

Utilizamos conexiones cifradas, credenciales protegidas del servidor, restricciones de acceso, límites de entrada, identificadores seudónimos y cifrado de los resultados almacenados temporalmente. Las medidas de seguridad reducen el riesgo, pero no pueden garantizar que la información nunca se pierda, se utilice indebidamente o sea objeto de acceso no autorizado. Si un incidente requiere notificación a las personas afectadas o a las autoridades, la realizaremos según lo exija la legislación aplicable.

16. Cambios en esta política

La fecha de entrada en vigor identifica esta versión. Actualizaremos esta política cuando cambien las prácticas y proporcionaremos un aviso adecuado antes de comenzar tratamientos sustancialmente nuevos o funciones de publicidad o pago. Obtendremos un nuevo consentimiento cuando lo exija la ley; la publicación de una revisión no autoriza retroactivamente un uso incompatible de la información de sueños proporcionada anteriormente. Contacta con asistencia si tienes preguntas sobre versiones anteriores.