Privacidad y conservación de datos

Qué tratamos y por qué

Una cuenta utiliza tu dirección de correo electrónico, la contraseña hasheada, el idioma preferido y, si decides proporcionarlo, tu nombre. Usamos estos datos para autenticarte, verificar tu correo electrónico, recuperar el acceso y proporcionarte tu cuenta. La base es prestar el servicio que solicitas.

Las lecturas guardadas incluyen la pregunta y el tema que proporciones, las cartas seleccionadas, las posiciones y orientaciones, los significados guardados, las notas y cualquier conversación de IA solicitada. Tratamos este contenido para guardar y mostrar tu diario y ofrecer las funciones que solicitas. Guardar es una acción explícita; crear una cuenta no guarda automáticamente una lectura de invitado.

La información técnica puede incluir la dirección IP, información del navegador, identificadores de sesión, tiempo de la solicitud, eventos de seguridad y registros limitados de uso o créditos. La usamos para operar el sitio web, evitar usos indebidos, conciliar respuestas y proteger las cuentas, con base en nuestros intereses legítimos en un servicio seguro y fiable. Los registros financieros exigidos por ley se tratan para cumplir obligaciones legales.

No introduzcas contraseñas, datos de tarjetas de pago, información confidencial sobre otras personas ni información personal sensible, como información sobre la salud o creencias religiosas, en una lectura o en una pregunta de IA. Esa información no es necesaria para usar Taroselia.

IA opcional y OpenAI

Una solicitud de IA envía a OpenAI la pregunta y el tema relevantes de la lectura, las cartas seleccionadas, sus posiciones, orientaciones y significados guardados, así como el idioma de respuesta seleccionado. Una pregunta adicional también incluye tu nueva pregunta, un resumen de la primera respuesta y hasta seis intercambios completados recientes. El contexto largo o más antiguo puede acortarse u omitirse.

Las notas del diario privado, tu correo electrónico de la cuenta, la contraseña y las lecturas no relacionadas no se incluyen en el mensaje de IA. La IA es opcional; los métodos de lectura ordinarios y las explicaciones de las cartas no requieren una solicitud de IA.

Solicitamos que la salida de Responses API no se almacene como estado de la aplicación. Esto no es retención cero: OpenAI documenta una retención separada para el monitoreo de abuso, por lo general hasta 30 días, con excepciones. Los datos de la API no se usan para entrenar modelos de forma predeterminada. Lee los controles de datos vinculados de OpenAI para conocer las reglas del proveedor y las excepciones disponibles.

Las respuestas de la IA pueden ser inexactas. Son sugerencias reflexivas, no decisiones sobre tus derechos legales, tu salud, tus finanzas o tu acceso a servicios. Taroselia no usa estas respuestas para tomar decisiones automatizadas legalmente significativas sobre ti.

Proveedores, divulgaciones y tratamiento internacional

Los proveedores autorizados de alojamiento, base de datos, correo electrónico y soporte procesan la información necesaria para ejecutar su parte del servicio. OpenAI recibe el contexto de una solicitud de IA. Si las compras están habilitadas, Stripe procesa la información introducida en su página de pago alojada y puede actuar como responsable del tratamiento para sus propios fines de pago, prevención del fraude y cumplimiento normativo. Taroselia no recopila números completos de tarjetas de pago.

La información también puede divulgarse cuando la ley lo exija, para responder a una solicitud válida de una autoridad o para establecer y defender reclamaciones legales. No vendemos tu diario ni lo usamos para publicidad.

Los proveedores pueden tratar datos fuera del Espacio Económico Europeo. Las transferencias aplicables requieren una decisión de adecuación u otra garantía válida, como las cláusulas contractuales tipo de la Comisión Europea. Contacta a contact@taroselia.com para obtener la información sobre los destinatarios, los países y las garantías correspondientes. Los contratos con proveedores y los acuerdos de transferencia deben estar en vigor antes de que se active el servicio de producción correspondiente.

Cuánto tiempo se conserva la información

Los borradores de lectura no guardados se conservan en el almacenamiento de la pestaña, cuando está disponible, con un vencimiento de la aplicación de dos horas. El vencimiento se comprueba cuando Taroselia accede al borrador; no es una promesa de que el navegador borre físicamente el almacenamiento en ese momento exacto. Puedes restablecer el borrador o borrar el almacenamiento de la pestaña. Completar o validar una lectura envía sus entradas pertinentes al servidor para su procesamiento, pero no crea una entrada guardada en el diario sin tu acción explícita de guardar.

Los detalles de la cuenta permanecen mientras mantengas una cuenta. Las lecturas guardadas, las notas y las solicitudes y respuestas de IA almacenadas permanecen hasta que elimines la lectura o la cuenta. La eliminación de la cuenta elimina los registros vivos del diario privado, de la IA y de la billetera, e invalida las sesiones de base de datos y los tokens de restablecimiento. Eliminar una lectura completada no revierte un cargo de créditos completado.

La eliminación no borra los registros que debemos conservar para reclamaciones contables, de seguridad o legales. Los registros mínimos de pedidos, eventos de pago y contabilidad presupuestaria pueden permanecer con el enlace de la cuenta eliminado; esto no hace necesariamente anónimos los identificadores del proveedor. La prueba de auditoría editorial pública puede permanecer sin la referencia a la cuenta eliminada.

Los libros contables y los documentos justificativos rumanos aplicables suelen tener un período legal de conservación de cinco años calculado a partir del 1 de julio de 1 del año siguiente al ejercicio financiero correspondiente. Una retención legal puede exigir una conservación más prolongada de los registros pertinentes. Esto no justifica conservar el texto privado del diario para fines contables.

Los registros de seguridad, la correspondencia de soporte y los registros operativos se conservan según su finalidad: investigación de incidentes, tramitación de su solicitud, aplicación de límites de uso o resolución de una disputa. Deben minimizarse o eliminarse cuando ya no sean necesarios, sujeto a obligaciones legales. Las copias de seguridad siguen el ciclo de copias de seguridad del alojamiento y pueden permanecer después de la eliminación en vivo; los sistemas restaurados deben volver a aplicar las decisiones de eliminación antes del uso normal. La retención de las copias de seguridad de producción se confirma antes del lanzamiento.

Cookies y almacenamiento del navegador

Taroselia usa cookies esenciales de sesión y seguridad para iniciar sesión y proteger las solicitudes, y almacenamiento del navegador para su idioma elegido y el borrador temporal de la lectura. La duración normal de inactividad de la sesión es de dos horas; elegir recordar el inicio de sesión puede durar más. Puede gestionar las cookies y el almacenamiento en su navegador, pero bloquear el almacenamiento esencial puede impedir el inicio de sesión o la restauración del borrador.

Actualmente no se utilizan rastreadores publicitarios ni cookies analíticas opcionales. Si se introduce un seguimiento opcional, la información de privacidad y cualquier control de consentimiento requerido deben actualizarse antes de que se active.

Sus opciones y derechos

Puede editar notas y los datos de perfil admitidos, exportar la información de su cuenta y de su diario, eliminar una lectura o eliminar su cuenta. Contacte con contact@taroselia.com para solicitar acceso, rectificación, supresión, limitación, portabilidad cuando corresponda, oposición al tratamiento basado en interés legítimo, o ayuda para corregir la dirección de correo electrónico de una cuenta. Los derechos están sujetos a condiciones y excepciones legales; es posible que necesitemos una verificación de identidad proporcionada.

Respondemos sin demora indebida, normalmente en el plazo de un mes. Si una ampliación está legalmente justificada porque una solicitud es compleja o numerosas, se lo explicamos dentro de ese mes. Cuando el tratamiento se basa en el consentimiento, puede retirarlo sin afectar al tratamiento lícito anterior.

Puede presentar una reclamación ante la ANSPDCP en Rumanía o ante otra autoridad de control competente, incluso en el país de la UE en el que vive o trabaja. Ponerse en contacto con nosotros primero no elimina su derecho a reclamar. El enlace de la autoridad más abajo explica cómo presentar una reclamación.

Cambios en este aviso

Identificamos los cambios con una nueva versión de la política. Un cambio significativo en la forma en que usamos tu información requiere información actualizada antes del nuevo uso y, cuando sea necesario, una nueva elección o consentimiento. Este aviso no autoriza usos futuros no relacionados de tu contenido privado.