Política de Privacidad

1. Responsable del tratamiento

• Titular: Miguel Ángel Máñez Cortinas
• NIF: 47286776H
• Domicilio: Calle Valle de Enmedio 105, 28035 Madrid
• Contacto: info@santeriapp.com

2. Normativa aplicable

El tratamiento de datos personales en este sitio web se rige por:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), incluido su artículo 9 sobre categorías especiales de datos
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE)

3. Datos que tratamos y finalidad

La experiencia gratuita (la lectura ritual y el Oráculo) no requiere cuenta y no almacena los datos que introduces: se envían al modelo en el momento de generar la respuesta y se descartan al finalizar la petición. Para las compras premium sí es necesaria una cuenta y sí se conserva el contenido generado, según se detalla a continuación.

El contenido ritual personalizado que se conserva se almacena cifrado (ver sección 9, «Seguridad»).

4. Datos de categoría especial (Art. 9 RGPD)

El contenido de los rituales —tanto los detalles que introduces como la lectura que se genera a partir de ellos— puede revelar tus convicciones religiosas, espirituales o filosóficas, así como aspectos de tu situación personal. Esta información tiene la consideración de categoría especial de datos conforme al artículo 9 del RGPD, que goza de una protección reforzada.

Al marcar la casilla de aceptación antes de acceder a tu cuenta o de completar una compra, otorgas tu consentimiento explícito (Art. 9.2.a RGPD) para que Santeriapp trate estos datos con la finalidad concreta de generar, entregar y conservar tu experiencia ritual. No tratamos estos datos para ninguna otra finalidad, no elaboramos perfiles con ellos y no los cedemos con fines comerciales. Puedes retirar tu consentimiento en cualquier momento eliminando tu contenido o tu cuenta (ver sección 10), sin que ello afecte a la licitud del tratamiento previo.

5. Bases jurídicas del tratamiento

• Consentimiento explícito (Art. 9.2.a RGPD): para tratar el contenido ritual que puede revelar convicciones religiosas/espirituales (categoría especial).
• Ejecución de un contrato (Art. 6.1.b RGPD): para entregar el servicio premium adquirido (generación, almacenamiento y acceso a tu ritual) y procesar el pago.
• Consentimiento (Art. 6.1.a RGPD): para crear y mantener tu cuenta y para la analítica web (esta última solo si la aceptas en el banner de cookies).
• Interés legítimo (Art. 6.1.f RGPD): para la seguridad técnica y la prevención de abuso.

6. Uso de Inteligencia Artificial

Santeriapp utiliza sistemas de inteligencia artificial (el modelo Claude de Anthropic para el texto y ElevenLabs para la voz) para generar las lecturas rituales y su narración. En cumplimiento de las directrices de la AEPD sobre transparencia algorítmica:

• No se toman decisiones automatizadas con efectos jurídicos sobre los usuarios.
• Las lecturas son piezas literarias de carácter simbólico, no constituyen una consulta espiritual real ni sustituyen la guía de un practicante de la tradición yoruba.
• Los detalles que introduces se envían a los proveedores del modelo únicamente para componer tu ritual, y no se utilizan para entrenar sus modelos ni se comparten con terceros con fines comerciales.

7. Encargados del tratamiento y destinatarios

Para prestar el servicio recurrimos a los siguientes proveedores (encargados del tratamiento), cada uno limitado a la finalidad indicada:

• Supabase (alojamiento, base de datos y almacenamiento): cuenta, contenido de los rituales y archivos (audio y PDF). Datos alojados en la región de la Unión Europea.
• Anthropic PBC (generación de texto, EE. UU.): recibe las opciones y los detalles del ritual para redactar la lectura.
• ElevenLabs (generación de audio, EE. UU.): recibe el texto del ritual para producir la narración en voz.
• Stripe Payments Europe, Ltd. (pagos): procesa el pago y previene el fraude conforme al estándar PCI DSS; Santeriapp no accede a los datos de la tarjeta.
• Resend (envío de correo, EE. UU.): entrega de los correos de acceso a la cuenta (enlaces mágicos / verificación) y de las confirmaciones de compra.
• Google (Google Analytics, EE. UU.): analítica de uso del sitio, únicamente si aceptas las cookies analíticas en el banner (ver la Política de Cookies).
• Vercel Inc. (alojamiento web y funciones de servidor): ejecución del sitio y de las funciones del servidor en la región de la Unión Europea (Fráncfort). Vercel Inc. es una empresa estadounidense (ver sección 8).

No se ceden datos a terceros con fines comerciales ni publicitarios.

8. Transferencias internacionales

La base de datos y los archivos (Supabase) y la ejecución de las funciones del servidor (Vercel) se realizan en la región de la Unión Europea (Fráncfort), por lo que no constituyen, en sí mismas, una transferencia internacional. Vercel Inc. es una empresa estadounidense: cualquier acceso residual desde EE. UU. (por ejemplo, soporte técnico) quedaría amparado por cláusulas contractuales tipo (CCT/SCC). Otros proveedores sí tratan datos en Estados Unidos; en esos casos la transferencia se ampara en las garantías adecuadas previstas en el RGPD:

• Anthropic (generación de texto), EE. UU. — cláusulas contractuales tipo (CCT/SCC).
• ElevenLabs (generación de audio), EE. UU. — cláusulas contractuales tipo (CCT/SCC).
• Resend (envío de correo), EE. UU. — cláusulas contractuales tipo (CCT/SCC).
• Stripe (pagos) — adherido al marco de privacidad de datos UE-EE. UU. (EU-U.S. Data Privacy Framework).
• Google (Google Analytics), EE. UU. — adherido al EU-U.S. Data Privacy Framework; únicamente si aceptas las cookies analíticas.

Cada transferencia se limita a los datos necesarios para la finalidad indicada.

9. Seguridad de los datos

• El contenido ritual sensible (la lectura y los detalles personales que introduces) se almacena cifrado en reposo; la clave de cifrado se guarda separada de la base de datos.
• Los archivos de audio y el pergamino en PDF se guardan en un almacenamiento privado y solo se sirven mediante enlaces firmados de corta duración a su propietario.
• El acceso administrativo al contenido de los rituales se limita a la resolución de incidencias y nunca a usos rutinarios, analíticos o de entrenamiento.

10. Conservación de datos

Los detalles introducidos en la experiencia gratuita y las conversaciones del Oráculo no se almacenan. El contenido de los rituales premium se conserva durante un máximo de 12 meses desde su creación, tras lo cual se elimina automáticamente (contenido y archivos). Puedes eliminarlo antes en cualquier momento desde la propia aplicación (ver sección 11). Los datos de tu cuenta se conservan mientras esta exista; los datos de las transacciones se conservan durante los plazos legalmente exigidos en materia fiscal y mercantil.

11. Derechos del usuario

En virtud del RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso, rectificación y portabilidad: conocer y corregir tus datos y recibirlos en un formato estructurado.
• Supresión («derecho al olvido», Art. 17): desde la sección «Mis rituales» puedes eliminar cada ritual (con su texto, audio y PDF) y también eliminar tu cuenta y todos tus datos de forma permanente. La eliminación es inmediata e irreversible.
• Limitación y oposición: restringir u oponerte a determinados tratamientos.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado (incluido el del Art. 9.2.a), sin efecto retroactivo sobre el tratamiento ya realizado.

Para ejercer estos derechos o cualquier consulta, escríbenos a info@santeriapp.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

12. Menores de edad

El servicio está dirigido exclusivamente a personas mayores de 18 años y no está dirigido a menores de edad. No tratamos conscientemente datos de personas menores de 18 años. Si tenemos conocimiento de que se han recogido datos de un menor sin la autorización correspondiente, los eliminaremos. Si crees que un menor nos ha facilitado sus datos, escríbenos a info@santeriapp.com.