Política de privacidad

Cómo trata Tella Tarot la información en la aplicación y estas páginas de asistencia.

Fecha de vigencia: 2 de noviembre de 2026

Tella es para personas de 18 años o más. La información pertinente para las lecturas y las fotos elegidas se envían a OpenAI con tu permiso. El archivo guardado permanece en el dispositivo; los resultados temporales del servidor y las denuncias opcionales tienen plazos propios. No vendemos datos personales ni los usamos para publicidad entre aplicaciones.

1. Responsable

La responsable del tratamiento y contacto de privacidad es Farnaz Ahmadi, que opera como Tella Tarot, Voßstraße 32, 10117 Berlin, Alemania. Para privacidad, reclamaciones o derechos: hello@tellatarot.com o +49 157 30401944.

2. Información y finalidades

Cuenta e invitados: la cuenta es opcional. Utiliza correo, nombre visible si se facilita, identificador e información de inicio de sesión. Las contraseñas se transmiten de forma segura a Firebase Authentication; el servidor de tarot de Tella no guarda contraseñas en texto plano. El modo invitado usa un identificador codificado y un token en el dispositivo para créditos, preferencias y protecciones.
Lecturas y fotos: tratamos la pregunta opcional, cartas y orientaciones elegidas, tipo de lectura, contexto pertinente del seguimiento y respuesta generada. El reconocimiento también procesa la imagen elegida.
Archivo local: lecturas y seguimientos guardados se almacenan en el dispositivo, separados por cuenta. No se sincronizan con un historial en la nube. El sistema operativo puede incluirlos en copias de seguridad.
Compras: Apple o Google gestiona el pago. Tella y RevenueCat tratan identificadores, productos, transacciones, estado de suscripción, saldos y fechas para atender compras, evitar créditos duplicados y analizar la actividad de compra. Tella no recibe todos los datos de tu tarjeta.
Fiabilidad y seguridad: la infraestructura trata direcciones IP, información del dispositivo y aplicación, horas, señales de integridad y autenticación, errores y contadores de abuso.
Correos de cuenta y asistencia: correos, enlaces de acción seguros y datos de entrega se usan para verificar y restablecer contraseñas. Estos correos no contienen preguntas ni fotos; el seguimiento de apertura y clics está desactivado. Para asistencia utilizamos el contacto y mensaje facilitados para atender la solicitud.

La aplicación puede descargar fuentes de Google y comprobar conexión mediante puntos de Cloudflare, Google y Apple. Reciben IP e información de solicitud, pero Tella no adjunta preguntas ni fotos a esas comprobaciones.

Estas páginas usan estilos locales y ningún script publicitario o analítico integrado. El alojamiento procesa información técnica de solicitudes para entregar y proteger las páginas. Los enlaces sociales y de mensajería abren servicios externos con prácticas propias.

3. Permiso de IA y denuncias

Antes del primer uso de IA, Tella pide permiso para enviar a OpenAI preguntas, cartas, contexto pertinente de lectura y seguimiento y, para reconocimiento, la imagen elegida. Sin permiso, estas funciones no están disponibles; una solicitud bloqueada no consume créditos.

Cambia esta opción en Perfil → IA y privacidad. Una retirada guardada detiene nuevas solicitudes; una ya aceptada puede terminar. Retirar el permiso no elimina registros anteriores. Guardamos tu decisión, versión del aviso, idioma y tiempos con la cuenta o registro de invitado, y una copia local de la opción. Los registros existentes se atienden mediante eliminación de cuenta o solicitudes de privacidad.

El acceso a cámara y fotos es opcional. Puedes revocar permisos del dispositivo e introducir cartas manualmente.

No introduzcas datos sensibles propios o de otras personas, por ejemplo de salud, sexuales, religiosos o políticos. Evita detalles identificativos y usa fotos solo de cartas. El permiso general de IA no es consentimiento explícito para categorías especiales de datos. Si detectamos contenido sensible innecesario, lo eliminamos en lugar de usarlo para personalización. No se garantiza que las entradas estén libres de información sensible.

Puedes denunciar respuestas dentro de la aplicación. La denuncia incluye el motivo elegido e información limitada de cuenta/sesión, aplicación, idioma y origen. Una casilla opcional adjunta la respuesta original mostrada; déjala sin marcar si contiene información sensible o identificativa. No se adjuntan tu pregunta, foto ni historial completo. Personal autorizado revisa las denuncias; no se envían a OpenAI y su texto no aparece en análisis o registros de la aplicación.

Las condiciones estándar de la API de OpenAI no usan su contenido para entrenar modelos de forma predeterminada. Su conservación de seguridad separada se explica más abajo.

4. Acceso adulto e información de edad

Tella usa rangos de edad o datos de elegibilidad de Apple o Google. Cuando es necesario para decidir la comprobación aplicable, también lee el país de la tienda. Esto no proporciona tu fecha de nacimiento ni copia de un documento. En casos opcionales compatibles, solicita una declaración explícita de que tienes al menos 18 años.

La comprobación decide automáticamente el acceso. Un resultado inferior a 18, información insuficiente o un fallo puede impedir la entrada y nuevas lecturas, fotos o compras. Escribe a hello@tellatarot.com para solicitar explicación o revisión de una decisión errónea. La revisión no garantiza poder omitir información de tienda legalmente exigida.

Las señales detalladas de la tienda se usan temporalmente en el dispositivo. Las solicitudes protegidas envían al servidor solo la decisión de elegibilidad, su fuente, plataforma, versión de política y hora de comprobación, no el rango bruto ni el país de la tienda. Sirve para control de acceso y requisitos de edad, no publicidad ni elaboración de perfiles. Una declaración opcional se conserva localmente para la cuenta o instalación invitada hasta retirar los datos correspondientes o los datos de la aplicación.

Tella no ofrece acceso a menores de 18 ni excepciones por permiso parental. Si crees que un menor proporcionó datos personales, contáctanos para revisarlo y adoptar medidas apropiadas, incluida la eliminación cuando corresponda. La asistencia, eliminación y gestión de suscripciones siguen disponibles en este sitio.

5. Destinatarios

Google Firebase: autenticación, alojamiento, bases de datos y tratamiento en la nube, integridad y seguridad. Privacidad de Firebase.
OpenAI: contenido relevante de lecturas o foto elegida para interpretación y reconocimiento. Privacidad de datos empresariales.
RevenueCat: validación de compras y suscripciones, asociación de cuentas, derechos de acceso y análisis de compras. Privacidad de RevenueCat.
Resend: correos de destinatarios, contenido de verificación/restablecimiento y entrega. Privacidad y conservación de Resend.
Google, Cloudflare y Apple: fuentes y comprobaciones de conexión; incluyen servidores de fuentes Google y ajax.googleapis.com, one.one.one.one e icanhazip.com de Cloudflare y captive.apple.com de Apple. Consulta Google, Cloudflare y Apple.
Tiendas y plataformas elegidas: Apple y Google gestionan distribución, facturación y servicios de edad. Las plataformas de correo, mensajería o redes sociales que elijas también procesan datos para sus actividades independientes según sus propias condiciones.

También podemos divulgar información limitada por obligación legal o cuando sea necesaria para establecer, ejercer o defender reclamaciones.

6. Tratamiento internacional

Tella está establecido en Alemania, pero los proveedores pueden tratar datos en Estados Unidos y otros países donde ellos o sus subencargados operen. Firebase Authentication opera en Estados Unidos; Resend almacena allí los correos. Un servidor de la UE para un componente no mantiene todos los tratamientos de todos los proveedores en la UE.

Para transferencias sujetas al derecho del EEE o Reino Unido, las garantías aplicables incluyen decisiones de adecuación reconocidas o protecciones contractuales, como cláusulas contractuales tipo de la UE y, cuando proceda, el anexo británico. El mecanismo depende del proveedor y transferencia. Puedes pedir información sobre destinos y copia de las garantías al contacto de privacidad, ocultando datos confidenciales cuando sea necesario.

7. Almacenamiento y conservación

Archivo y preferencias locales: Permanecen en el dispositivo hasta su eliminación con los datos de cuenta correspondientes, borrado o desinstalación. No podemos borrar remotamente otros dispositivos ni copias del sistema. Resultados de edad y decisiones actuales se guardan temporalmente en memoria; las declaraciones opcionales quedan locales según lo indicado.
Cuenta, invitado y permisos: Se usan mientras sean necesarios para la cuenta o sesión. La eliminación retira los datos asociados mediante su procedimiento. Pueden quedar datos limitados de seguridad y compra, como se explica a continuación. Contáctanos sobre datos de invitado si no puedes usar la eliminación de cuenta.
Resultados temporales de IA: Lecturas, seguimientos y resultados de reconocimiento quedan disponibles para reintento durante 24 horas tras completarse; después se prevé su retirada en la próxima limpieza horaria. La caché no guarda la foto subida. Registros separados de créditos evitan cobros duplicados. La eliminación incluye resultados de cuenta y sesiones invitadas vinculadas.
Denuncias de IA: El texto de respuesta adjunto se programa para retirada siete días después del envío, normalmente en la siguiente limpieza horaria. Una denuncia presentada bajo un aviso anterior más corto conserva su plazo original. Metadatos limitados y registros antiduplificación caducan tras 90 días. Repetir la denuncia no extiende su conservación. La eliminación de cuenta incluye denuncias asociadas y de invitados vinculados.
Compras y créditos: Registros limitados de transacciones, asignación, titularidad, reembolsos y prevención de duplicados permanecen mientras sean necesarios para verificar o restaurar compras, evitar el cumplimiento repetido, resolver disputas o atender obligaciones de conservación. Algunos marcadores siguen siendo necesarios mientras la compra pueda presentarse de nuevo. Tras eliminar la cuenta, los registros afectados usan una referencia seudónima; no es anonimización completa. No todos tienen fecha de borrado automático. Lo innecesario se elimina o minimiza.
OpenAI: Tella desactiva el almacenamiento opcional de respuestas API. Esto no desactiva registros de seguridad: pueden contener contenido y permanecer normalmente hasta 30 días, o más por razones legales o de seguridad. Consulta los controles de datos de OpenAI.
Registros de seguridad: Los registros de límites de frecuencia de lecturas/fotos caducan dos días tras su última actualización. Los demás registros de infraestructura se conservan durante los plazos establecidos por cada servicio.
Correos de cuenta: Las tareas cifradas de entrega caducan en 24 horas; los límites de frecuencia de correo/red duran unas 24 horas. Contadores mensuales de cuota no identificativos pueden permanecer 35 días. Resend conserva contenido y entrega por separado según sus términos. Los correos entregados no se pueden retirar.
Asistencia: La correspondencia se conserva mientras sea necesaria para resolver la solicitud y cumplir obligaciones legales o de gestión de disputas.

La caducidad prevista y la eliminación física no siempre son simultáneas. Retrasos de limpieza o proveedores pueden prolongarla. Los datos necesarios pueden conservarse para obligaciones legales o reclamaciones activas, con acceso y uso limitados a ello. La página de eliminación detalla qué se elimina y qué puede quedar.

8. Bases jurídicas

Según el RGPD, las finalidades y bases son:

Servicios y compras solicitados: acceso, correos, lecturas, fotos, créditos y asistencia contractual — ejecución de contrato o medidas precontractuales solicitadas (artículo 6(1)(b)).
Seguridad, fiabilidad y análisis proporcionado: prevención de fraude, diagnósticos, análisis de compras y revisión de denuncias voluntarias — interés legítimo en proteger y mantener el servicio (artículo 6(1)(f)), respetando tus derechos. No sustituye el consentimiento exigido por normas de acceso al dispositivo.
Acceso por edad: interés legítimo en mantener un servicio adulto; obligación legal cuando una ley de edad aplicable exija el tratamiento (artículos 6(1)(f) y 6(1)(c), respectivamente).
Obligaciones legales: registros exigidos, solicitudes lícitas de autoridades y gestión de derechos — cumplimiento de la ley (artículo 6(1)(c)).
Consentimiento cuando sea exigido: artículo 6(1)(a) para tratamientos que lo requieran. Permisos de cámara/fotos y la opción de compartir con IA son controles distintos, no un consentimiento general para todo.

No utilizamos el interés legítimo ni el permiso general de IA para justificar un tratamiento deliberado de categorías especiales sin una condición aplicable del artículo 9.

9. Opciones, derechos y reclamaciones

Puedes solicitar acceso, rectificación, eliminación, limitación o copia electrónica y oponerte al tratamiento por interés legítimo, conforme a la ley. Puedes retirar consentimiento sin afectar tratamientos previos lícitos y solicitar explicación y revisión de decisiones automatizadas de acceso.

Escribe a hello@tellatarot.com. Podemos pedir información proporcionada para verificar titularidad; no envíes contraseñas ni documentos sin solicitarlos. Según el RGPD, respondemos sin demora indebida, normalmente en un mes, y explicamos dentro de ese mes cualquier prórroga legal. Prevalecen plazos locales más cortos; las solicitudes brasileñas de confirmación/acceso pueden requerir respuesta simplificada inmediata o completa en 15 días.

Puedes reclamar a la autoridad del lugar donde vives, trabajas o se produjo la supuesta infracción. Nuestra autoridad local es la Comisionada de Berlín para la Protección de Datos y la Libertad de Información. No necesitas nuestro permiso.

Elimina la cuenta en la aplicación o solicita hacerlo en la página correspondiente. Gestiona o cancela suscripciones por separado en la tienda. Rechazar datos necesarios puede impedir una función, pero no solicitudes de privacidad o asistencia.

10. Seguridad y cambios

Usamos conexiones cifradas, controles de acceso, autenticación y comprobaciones de integridad. Ningún servicio garantiza seguridad absoluta. Actualmente no incluimos anuncios de terceros, no vendemos datos ni rastreamos usuarios entre servicios de otras empresas para publicidad.

Publicamos cambios aquí con una nueva fecha de vigencia y avisos adicionales para cambios importantes. Si una nueva finalidad exige consentimiento, lo obtenemos antes de comenzar ese tratamiento.