Política de Privacidad
Cómo recopilamos, usamos y protegemos tu información.
Última actualización: 5 de septiembre de 2026
Esta traducción se ofrece por cortesía; la versión en inglés es la que rige.
- Quiénes somos
- Qué información recopilamos
- Cómo la usamos
- Procesamiento con IA y decisiones automatizadas
- Base legal del tratamiento
- Con quién la compartimos
- Cuánto tiempo la conservamos
- Tus derechos y cómo ejercerlos
- Residentes de California (CCPA / CPRA)
- Residentes del EEE / Reino Unido (RGPD)
- Menores
- Seguridad
- Cookies y almacenamiento local
- Cambios en esta política
- Contacto
1. Quiénes somos
"Arcana Origin", "nosotros", "nos" y "nuestro" se refieren a Alex Costa, persona física con sede en Estados Unidos, que opera bajo el nombre comercial Arcana Origin. Nuestro sitio web principal es arcanaorigin.com (el "Servicio"). El Servicio se opera como empresa individual.
Para cualquier consulta sobre privacidad, escríbenos a hello@arcanaorigin.com.
2. Qué información recopilamos
Información que nos proporcionas
| Dato | De dónde procede | ¿Obligatorio? |
|---|---|---|
| Nombre completo | Formulario de perfil en el motor | Sí — se usa en numerología y en los cálculos basados en el nombre |
| Fecha de nacimiento | Formulario de perfil | Sí — la base de toda lectura |
| Hora de nacimiento | Formulario de perfil | Opcional — mejora la precisión astrológica |
| Lugar de nacimiento (ciudad, país) | Formulario de perfil | Opcional — se usa en las tradiciones basadas en la carta |
| Correo electrónico | Registro en el nivel gratuito, compra mediante Stripe o contacto con soporte | Sí para compras y para el nivel gratuito |
| Información de pago | Se envía directamente a Stripe — nunca vemos los números de tarjeta | Sí para los niveles de pago |
| Campos de persona (género, estado sentimental) | Solo en el onboarding de la app iOS | Opcional — se usa para ajustar las lecturas de amor y relaciones de la app; nunca es obligatorio |
Información recopilada automáticamente
- Dirección IP (truncada a /24) — se usa únicamente para limitar el abuso del nivel gratuito (máximo una lectura gratuita por red cada 30 días). No se almacenan direcciones IP completas.
- User-Agent del navegador (primeros 80 caracteres) — se usa para detectar abuso automatizado.
- Identificador de dispositivo — un valor aleatorio que el navegador genera y guarda para sí mismo, enviado con las solicitudes a la API como
X-AO-Devicepara limitar el abuso de la llave gratuita. No es un identificador de hardware ni publicitario; al borrar los datos del sitio se sustituye. - Código de país — derivado de tu conexión de red, se usa para agregados analíticos y prevención de abuso.
- Valores de almacenamiento local — se guardan en tu propio navegador, no en nuestros servidores. Consulta Cookies y almacenamiento local más abajo.
Lo que NO recopilamos
- Información de salud, orientación sexual, afiliación religiosa o política (más allá de lo que el usuario introduzca voluntariamente en el campo del nombre)
- Geolocalización precisa (solo vemos el país)
- Identificadores publicitarios, rastreadores entre sitios ni huella digital del navegador. Tanto el sitio web como la app iOS generan un identificador aleatorio y reiniciable para el propio navegador o instalación de la app, usado solo para impedir que una misma llave gratuita se reclame una y otra vez — consulta Cookies y almacenamiento local y la sección 2a
- Información de intermediarios de datos (data brokers)
- Información sobre tu actividad en otros sitios web
2a. La app iOS y las cuentas
La app iOS de Arcana Origin tiene su propia Política de Privacidad de la App en arcanaorigin.app, que describe exactamente qué recopila la app en tu dispositivo (datos de nacimiento, campos de persona opcionales, un identificador aleatorio en el Keychain, fotografías para los ritos del Oráculo, una lectura única de ubicación, notificaciones locales) y cómo funcionan las compras en el App Store y las cuentas opcionales. Este documento cubre el sitio web. Si usas ambos, la Política de Privacidad de la App rige los datos recopilados en la app y esta política rige los datos recopilados en el sitio web; tus llaves de lectura y cualquier cuenta que crees se comparten entre los dos bajo los términos de ambas. Si tienes una cuenta, sus datos (correo, datos de nacimiento, lecturas, diario) se almacenan en nuestra base de datos de usuarios alojada en Cloudflare y pueden exportarse como JSON o eliminarse desde la app, desde la página de cuenta del sitio web o escribiendo a hello@arcanaorigin.com. La eliminación es inmediata e irreversible; tu saldo de llaves se conserva en el token y no se ve afectado.
3. Cómo la usamos
- Para generar tu lectura. Tu nombre y datos de nacimiento pasan por motores de cálculo deterministas (numerología, efemérides, calendarios) y por nuestro proveedor de IA para la síntesis (consulta Con quién la compartimos).
- Para entregar tu PDF y aplicarle una marca de agua. Tu nombre aparece en la portada y en una marca de agua de seguimiento.
- Para procesar pagos. Correo y método de pago mediante Stripe.
- Para prevenir abusos. Limitación por IP en el nivel gratuito y limitación por token en las llamadas a la IA.
- Para responder a solicitudes de soporte. Cuando escribes a
hello@arcanaorigin.como usas el panel de Ayuda dentro del motor. - Para enviar correos transaccionales. Recibos de pago, avisos de suscripción, respuestas de soporte. No enviamos correos de marketing sin consentimiento explícito.
Correos de marketing. No enviamos correos de marketing por defecto. Si algún día ofrecemos un boletín o un anuncio de lanzamiento, la suscripción se hará mediante una casilla explícita en el momento del registro — nunca premarcada. Cada correo de marketing incluye un enlace para darse de baja con un clic, y también puedes revocar tu consentimiento en cualquier momento escribiendo a hello@arcanaorigin.com. Los correos transaccionales (recibos, avisos de renovación de suscripción, respuestas de soporte) no son opcionales porque son necesarios para prestar el Servicio que compraste.
4. Procesamiento con IA y decisiones automatizadas
Una parte esencial del Servicio es la interpretación narrativa generada por IA a partir de tu nombre y tus datos de nacimiento. Usamos la API Claude de Anthropic como encargado del tratamiento para sintetizar los capítulos en prosa de tu lectura. Los cálculos deterministas (número del Camino de Vida, posiciones planetarias, selección del hexagrama, tono del Tzolkin, etc.) los realiza nuestro propio motor en tu navegador o en nuestro servidor. Solo los resultados de esos cálculos — no tu fecha ni tu lugar de nacimiento en bruto por sí solos — se envían a Claude junto con tu nombre para que la narrativa pueda dirigirse a ti personalmente.
¿Es esto una "decisión automatizada" según el artículo 22 del RGPD? Técnicamente sí — el Servicio usa tratamiento automatizado para producir un resultado personalizado. Sin embargo, el resultado es una narrativa simbólica y contemplativa destinada al entretenimiento y la reflexión personal. No produce efectos jurídicos, decisiones laborales, decisiones de crédito, decisiones de seguros, elegibilidad para ninguna prestación ni ninguna otra consecuencia que afecte materialmente a tus derechos o a tu situación. Eres libre de ignorar, reinterpretar o discrepar de cualquier parte de la lectura.
Si te opones al tratamiento de tus datos mediante IA, no envíes tu información. También puedes solicitar la eliminación de cualquier dato que hayamos tratado escribiendo a hello@arcanaorigin.com. Actualmente no ofrecemos una alternativa exclusivamente humana a la narrativa generada por IA.
Anthropic no usa los datos de clientes de la API para entrenar sus modelos. Consulta la política de privacidad de Anthropic para conocer cómo gestiona los datos que recibe de nosotros como encargado del tratamiento.
5. Base legal del tratamiento
Para usuarios del EEE, el Reino Unido, Suiza y otras jurisdicciones que exigen una base legal explícita (como el artículo 6 del RGPD), nos basamos en lo siguiente:
| Actividad | Base legal |
|---|---|
| Generar y entregar tu lectura de pago | Ejecución de un contrato (RGPD art. 6(1)(b)) |
| Generar y entregar tu lectura gratuita de prueba | Consentimiento, otorgado al enviar tu correo (RGPD art. 6(1)(a)) |
| Correos de marketing (si te suscribes) | Consentimiento (RGPD art. 6(1)(a)) |
| Limitación de uso, prevención de fraude y abuso | Interés legítimo en proteger el Servicio (RGPD art. 6(1)(f)) |
| Registros fiscales, contables y financieros | Obligación legal (RGPD art. 6(1)(c)) |
| Responder a un requerimiento legal válido | Obligación legal (RGPD art. 6(1)(c)) |
| Tratamiento de información personal sensible (fecha de nacimiento) para la lectura contratada | Consentimiento explícito otorgado al enviarla con ese fin (RGPD art. 9(2)(a)) |
Puedes retirar tu consentimiento en cualquier momento escribiendo a hello@arcanaorigin.com. La retirada no afecta a la licitud del tratamiento realizado antes de la misma.
6. Con quién la compartimos
Compartimos datos con un pequeño número de proveedores de servicios verificados, cada uno de ellos actuando como encargado del tratamiento por cuenta nuestra:
| Proveedor | Qué recibe | Por qué |
|---|---|---|
| Anthropic | Tu nombre y los datos astrológicos / numerológicos calculados (p. ej., "Camino de Vida 7, Sol en Géminis") en forma de prompts de IA; en un rito del Oráculo, además, la fotografía que envías, solo para esa lectura | Para generar la interpretación narrativa. Anthropic NO entrena con datos de clientes de la API. |
| Stripe | Correo, nombre, método de pago, dirección de facturación, IP | Procesamiento de pagos |
| Cloudflare | Alojamiento y ejecución de funciones serverless (Workers); tu token de lectura y tu saldo se guardan en Cloudflare KV; DNS, enrutamiento de correo para hello@arcanaorigin.com, y la base de datos y la API de cuentas (correo, datos de nacimiento, lecturas archivadas, diario). También Cloudflare Web Analytics: un contador de visitas sin cookies que registra de forma agregada la página, el referente, el tipo de navegador y el país de cada visita. No instala ninguna cookie ni toma la huella de tu dispositivo; no podemos identificarte a partir de él. | Alojamiento, almacenamiento, correo, CDN e infraestructura de cuentas |
| Apple | Procesamiento de compras y suscripciones de la app iOS, e Iniciar sesión con Apple; Apple recibe tus datos de pago, nosotros no | Compras dentro de la app e inicio de sesión |
| Resend | Tu dirección de correo, para entregar códigos de inicio de sesión de un solo uso y correos de cuenta | Correo transaccional |
| Google (Gmail) | Bandeja de soporte a la que Cloudflare reenvía tus correos | Bandeja de atención al cliente |
Nunca vendemos tu información personal. No hemos vendido ni compartido información personal con terceros con fines publicitarios o de marketing en los últimos 12 meses y no tenemos intención de hacerlo.
Hemos suscrito acuerdos de tratamiento de datos (DPA) o salvaguardas contractuales equivalentes con cada encargado indicado arriba, cuando la ley lo exige. Los cambios materiales en nuestra lista de subencargados se comunicarán a través de esta página; te recomendamos revisar periódicamente la fecha de "Última actualización".
7. Cuánto tiempo la conservamos
| Dato | Periodo de conservación |
|---|---|
| Token del nivel gratuito + hash del correo | 30 días desde su emisión; después se elimina automáticamente |
| Token de nivel de pago + correo | Hasta 1 año desde la última actividad, o hasta que solicites su eliminación — salvo que un token con créditos de pago sin usar se conserva hasta que esos créditos se usen o nos pidas eliminarlo, para que los créditos que pagaste nunca caduquen |
| Registros de pago (Stripe) | 7 años según los requisitos fiscales de conservación de EE. UU. |
| Correos de soporte | 2 años desde la última respuesta |
| Datos de nacimiento introducidos en el motor | Se guardan únicamente en el almacenamiento local de tu navegador. No conservamos tus datos de nacimiento en nuestros servidores una vez generada la lectura, salvo que tengas una suscripción de pago activa en la que el token esté vinculado a tu compra, o hayas creado una cuenta (sección 2a), en cuyo caso se guardan en tu cuenta hasta que la elimines. |
| Datos de la cuenta (correo, datos de nacimiento, lecturas archivadas, diario) | Hasta que elimines la cuenta desde la app, el sitio web o por correo |
| Fotografías de los ritos del Oráculo | No se conservan |
8. Tus derechos y cómo ejercerlos
Independientemente de dónde vivas, tienes los siguientes derechos:
- Derecho de acceso — preguntar qué datos tenemos sobre ti y recibir una copia
- Derecho de rectificación de datos inexactos
- Derecho de supresión — solicitar la eliminación de tus datos (el "derecho al olvido")
- Derecho de oposición a determinados usos de tus datos, incluida la elaboración de perfiles
- Derecho a la portabilidad — recibir una copia de tus datos en un formato portable y legible por máquina
- Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en él
- Derecho a presentar una reclamación ante tu autoridad nacional de protección de datos (EEE/Reino Unido) u otra autoridad de control con competencia sobre tus datos
Cómo enviar una solicitud
Escribe a hello@arcanaorigin.com con el asunto "Privacy Request: [tipo]" — por ejemplo, "Privacy Request: Delete my data" o "Privacy Request: Export my data". Indícanos en el cuerpo del mensaje qué derecho quieres ejercer y cualquier contexto que nos ayude a localizar tu información.
Cómo verificamos tu identidad
Para evitar solicitudes no autorizadas, verificamos tu identidad antes de actuar. El método más sencillo: responde a nuestro correo de acuse de recibo desde la dirección registrada en tu cuenta, o incluye una copia de tu recibo de Stripe o el ID de la Checkout Session de tu compra. Nunca te pediremos una contraseña, un documento de identidad ni información bancaria para verificar una solicitud de privacidad.
Plazos de respuesta
Acusamos recibo de toda solicitud en un plazo de 5 días hábiles y la resolvemos en 30 días. En solicitudes complejas podemos ampliar el plazo hasta 60 días adicionales (90 en total) y te explicaremos el motivo antes de que venza el plazo original de 30 días. Nunca te cobramos por ejercer estos derechos.
Si no podemos atender una solicitud por completo
Algunos datos se conservan por motivos legales (por ejemplo, los registros de pago de Stripe, que se guardan siete años según la legislación fiscal de EE. UU.). Si no podemos eliminar un elemento concreto, te diremos exactamente qué se eliminó, qué se conservó y la base legal de la conservación.
Eliminación de la cuenta en concreto
Eliminar tu cuenta borra: tu token de autenticación, tu entrada en el índice de llaves gratuitas (el correo hasheado y la IP truncada a /24) y cualquier dato de perfil en caché vinculado a tu token. Se conserva: los registros de pago de Stripe (siete años, en poder de Stripe) y los registros de auditoría anonimizados (un año, sin identificadores personales). Recibirás un correo de confirmación cuando la eliminación se haya completado.
Escalado
Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la autoridad de protección de datos de tu país (como la Information Commissioner's Office del Reino Unido, la CNPD portuguesa, la CNIL francesa, el Bundesbeauftragte für den Datenschutz alemán, el Fiscal General de California o cualquier otra autoridad de control con competencia sobre tus datos).
9. Residentes de California (CCPA / CPRA)
Si resides en California, tienes derechos adicionales conforme a la California Consumer Privacy Act ("CCPA"), modificada por la California Privacy Rights Act ("CPRA"):
- Derecho a saber — las categorías de información personal que recopilamos, las fuentes, los fines y los terceros con quienes la compartimos (todo ello indicado arriba).
- Derecho de supresión — solicitar la eliminación de tu información personal, sujeto a ciertas excepciones (p. ej., registros fiscales).
- Derecho de rectificación — solicitar la corrección de información personal inexacta.
- Derecho a oponerse a la venta o al intercambio — no vendemos ni compartimos información personal. No es necesario ejercer ninguna exclusión.
- Derecho a limitar el uso de información personal sensible — según la CPRA, tu fecha de nacimiento combinada con tu nombre se clasifica como "información personal sensible". La usamos únicamente para generar tu lectura y aplicar la marca de agua a tu PDF. No usamos información personal sensible para hacer inferencias sobre tus características, para elaborar perfiles con fines de marketing, para compartirla con nadie que no sean los encargados indicados en la sección 6, ni para tratarla más allá del fin delimitado para el que la enviaste. Puedes pedirnos en cualquier momento que limitemos el uso posterior de tu información personal sensible escribiendo a hello@arcanaorigin.com con el asunto "California Privacy Request — Limit Sensitive PI".
- No discriminación — no te negaremos el servicio, ni te cobraremos precios distintos, ni te ofreceremos una calidad de servicio inferior por haber ejercido cualquiera de tus derechos bajo la CCPA.
Para ejercer un derecho de California, escribe a hello@arcanaorigin.com con el asunto "California Privacy Request" y el derecho que quieres ejercer. Verificamos la identidad respondiendo a la dirección de correo asociada a tu cuenta.
10. Residentes del EEE / Reino Unido (RGPD)
Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, además de los derechos descritos en la sección 8:
- Nuestras bases legales para el tratamiento se detallan en la sección 5.
- Tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos.
- Los datos personales se transfieren a Estados Unidos. Anthropic, Stripe y Cloudflare ofrecen garantías adecuadas bajo el Marco de Privacidad de Datos UE–EE. UU. y/o las Cláusulas Contractuales Tipo.
- No designamos un representante en el Reino Unido ni en la UE porque nuestro volumen de tratamiento está por debajo del umbral regulatorio y no dirigimos el Servicio exclusivamente a usuarios de la UE. Si esto cambia, esta política se actualizará.
11. Menores
El Servicio no está dirigido a menores de 13 años (ni de 16 en el EEE). No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha proporcionado información, escribe a hello@arcanaorigin.com y la eliminaremos de inmediato.
12. Seguridad
Aplicamos salvaguardas estándar del sector:
- Cifrado HTTPS / TLS en tránsito en cada página y llamada a la API
- Content Security Policy estricta y HTTP Strict Transport Security
- Autenticación basada en token para las funciones de pago, nunca en contraseña
- Stripe gestiona todos los datos de tarjeta; nosotros nunca los vemos, almacenamos ni transmitimos
- Almacenamiento de créditos en el servidor con decremento atómico para prevenir el fraude
- Límites de uso por token para prevenir el abuso automatizado
Ningún sistema es perfectamente seguro. En el improbable caso de una brecha de datos que afecte a tu información personal, te notificaremos a ti y a las autoridades competentes en un plazo de 72 horas desde su descubrimiento, según exija la legislación aplicable.
13. Cookies y almacenamiento local
No instalamos cookies de analítica ni publicitarias de terceros. El sitio web guarda lo siguiente en el almacenamiento local de tu propio navegador. Nada de ello es una cookie, nada se envía a terceros y todo se elimina al borrar los datos del sitio arcanaorigin.com. Cuando una entrada contiene datos personales, esos datos permanecen en tu navegador salvo que inicies sesión en una cuenta o gastes una llave, en cuyo caso las secciones 2a y 7 describen qué llega a nuestros servidores.
| Clave | Qué contiene | Duración |
|---|---|---|
ao_token, sym_token | Tu token de lectura — el identificador al que está vinculado tu saldo de llaves. Dos nombres para lo mismo; las sesiones antiguas llevan sym_token | Hasta que se borre o caduque |
ao_session, ao_account_email | Si inicias sesión, el secreto de sesión de tu cuenta y el correo con el que iniciaste sesión. Datos personales | Hasta que cierres sesión o lo borres |
ao_device_id | Un identificador aleatorio que este navegador genera para sí mismo, enviado a nuestra API como X-AO-Device para que una misma llave gratuita no pueda reclamarse repetidamente desde el mismo navegador. No es un identificador de hardware ni publicitario, no se comparte con nadie y se regenera si lo borras | Hasta que se borre |
ao_name, ao_dob, sym_profile_v1 | El nombre, la fecha de nacimiento y el perfil completo (hora y lugar de nacimiento, si los diste) que escribiste en el motor, para que una visita posterior no te los pida de nuevo. Datos personales | Hasta que se borre |
sym_report_data, sym_reading_history_v1 | La última lectura generada para ti y tu historial local de lecturas, para que las vistas del informe y del PDF puedan mostrarse sin recalcular. Datos personales | Hasta que se borre o se sustituya |
ao_oracle_history, oracle_history_v1, _R | Tu conversación con el Oráculo y la carta sobre la que responde, para que el chat sobreviva a una recarga de página. Datos personales | Hasta que se borre |
ao_wait_email, ao_wait_code, ao_waitlist | El correo y el código de confirmación que diste a la lista de espera, y su estado local. Datos personales | Hasta que se borre |
ao_ref_source, sym_ref_code, sym_ref_from | El código de referido con el que llegaste y tu propio código, para que la persona que te invitó reciba su crédito cuando reclames una llave. Solo de origen; no es seguimiento publicitario ni entre sitios | Hasta que se borre |
sym_lang, sym_tier, ao_launch, ao_pwa_dismissed | Preferencias y estado de visualización — idioma elegido, el plan que debe mostrar la interfaz, si el motor se ha abierto antes, si descartaste el aviso de instalación | Hasta que se borre |
sym_owner, sym_owner_key, ao_owner_key, sym_master_key, sym_pract, sym_pbrand, sym_stripe_basic | Modo operador y practicante: si este navegador funciona en modo marca blanca, bajo qué marca, y el enlace de pago propio del practicante. Solo se establece para suscriptores Practitioner y para el operador del sitio | Hasta que se borre |
arcana_validation_stats_v1 | Contadores de las cifras de precisión que se muestran en la página de metodología. Sin datos personales | Hasta que se borre |
| Cookies de Stripe Checkout | Necesarias para completar el pago | Según la política de Stripe |
| Cookies de Cloudflare | Necesarias para la protección DDoS y el enrutamiento CDN | Según la política de Cloudflare |
La app iOS guarda tus datos de nacimiento, lecturas en caché, historial de chat del Oráculo, diario y preferencias en el sandbox de la app, y tu sesión y token de llaves en el Keychain de iOS. Desinstalar la app elimina el sandbox; los elementos del Keychain se eliminan al cerrar sesión o eliminar la cuenta.
Todas las entradas anteriores son de origen y, o bien son estrictamente necesarias para entregar algo que pediste, o bien son una preferencia que estableciste tú, por lo que no se requiere ningún aviso de consentimiento según la Directiva ePrivacy de la UE ni la CCPA. No instalamos almacenamiento de terceros, publicitario ni de seguimiento entre sitios de ningún tipo. Si alguna vez añadimos almacenamiento de analítica o marketing que no sea estrictamente necesario, publicaremos una política de cookies aparte y pediremos tu consentimiento antes de activarlo.
Puedes eliminarlo todo en cualquier momento borrando los datos del sitio arcanaorigin.com en tu navegador. Hacerlo también borra tu token de lectura, así que guarda o exporta antes cualquier lectura que quieras conservar.
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. La fecha de "Última actualización" al inicio refleja la revisión más reciente. Los cambios materiales se comunicarán por correo a los suscriptores activos y mediante un aviso en el sitio web. El uso continuado del Servicio después de que un cambio entre en vigor constituye aceptación.
15. Contacto
Para cualquier pregunta sobre esta política, tus datos o una reclamación:
Alex Costa (operando como Arcana Origin)
A la atención de: Privacidad
1057 Saratoga St
Boston, MA 02128
Estados Unidos
Correo: hello@arcanaorigin.com