Política de privacidad

01Alcance y operador

bazitao es responsable del tratamiento de la información en este sitio web (en adelante, «nosotros»). Nuestro correo público de contacto figura al final de esta página. Esta política cubre nuestras funciones; los servicios externos a los que se accede mediante enlaces tienen sus propias políticas.

Tratamos información para prestar los servicios que solicitas activamente, cumplir las obligaciones necesarias y actuar conforme al consentimiento obtenido cuando se exige. El tratamiento que requiera consentimiento separado debe explicarse y autorizarse por separado. Visitar el sitio o leer esta política no implica consentir todos los tratamientos opcionales.

02Información que tratamos

La información tratada depende de las funciones que utilices. No exigimos documentos de identidad ni información financiera o de salud ajena a esas funciones.

• Datos de cuenta: correo electrónico, nombre visible y método de acceso. Las cuentas con contraseña almacenan un hash de contraseña unidireccional. Si eliges iniciar sesión con Google, tratamos el identificador de cuenta, correo, nombre e imagen de perfil facilitados mediante esa autorización.
• Cartas y perfiles: nombres o etiquetas, sexo, fecha y hora de nacimiento, calendario, lugar de nacimiento, ajustes de cálculo y cartas resultantes. Las lecturas de compatibilidad tratan los datos correspondientes de ambas personas.
• Suertes del oráculo y lecturas: categoría de lectura seleccionada, número y texto de la suerte, tareas de generación, informes, traducciones solicitadas y registros que decidas guardar.
• Datos de pedidos: solo cuando utilizas una función de compra habilitada, tratamos las referencias de pedido, el servicio elegido, los importes, las monedas, los estados de pago y reembolso y los registros necesarios de conciliación. Los datos completos de tarjetas los trata el servicio externo de pago; este sitio no los recibe ni los almacena.
• Datos de membresía y orientaciones diarias: plan, periodo pagado y caducidad, confirmaciones de compra y solicitudes de reembolso; perfil personal seleccionado, zona horaria, hora de recordatorio, canales elegidos, contenido, estado de lectura y comentarios voluntarios. Los recordatorios del navegador almacenan los puntos de conexión de las suscripciones de dispositivos, claves de cifrado y descripciones de navegadores. Guardamos el estado de confirmación y entrega de correos, así como los eventos, intervalos, resultados y recuentos de uso de la selección de fechas.
• Sesiones y seguridad: sesiones de acceso, tipo de navegador o dispositivo, horas de solicitud e información necesaria de las solicitudes de red. Los servidores pueden tratar direcciones IP y registros de errores por motivos de seguridad, limitación de solicitudes y resolución de problemas.
• Preferencias del navegador e información local: idioma de la interfaz, último método de acceso y correo, datos de nacimiento recordados y resultados temporales en la pestaña actual.
• Correspondencia: preguntas, solicitudes e información necesaria para verificar la titularidad de la cuenta cuando contactas con nuestro correo público.

03Finalidades y bases jurídicas

Utilizamos la información necesaria para calcular cartas, mostrar textos del oráculo, generar las lecturas y traducciones solicitadas, mantener la sesión, guardar y recuperar registros y responder a solicitudes sobre cuentas y privacidad. Si realizas una compra, la información del pedido permite verificar el pago, entregar el servicio, gestionar reembolsos y resolver disputas de transacciones. La información técnica necesaria ayuda a proteger el servicio, limitar abusos y diagnosticar problemas.

No vendemos información personal, incluida la venta definida por la CCPA cuando corresponda, ni la compartimos para publicidad conductual entre distintos contextos. Los perfiles e informes privados no se publican como contenido educativo. No utilizamos tus datos para entrenar modelos de IA sin tu consentimiento explícito.

Los registros de membresía verifican el acceso y muestran su duración. Las reglas del sitio calculan las orientaciones diarias y la selección de fechas. Un servicio externo de IA puede convertir pruebas estructuradas y borradores basados en reglas en textos legibles, sin recibir para este paso la carta completa, la fecha de nacimiento ni el nombre. Los recordatorios programados requieren activación voluntaria; al desactivarlos, cesan las notificaciones futuras, pero puedes seguir solicitando orientaciones en el panel. Los recordatorios por correo y navegador son opciones separadas que puedes retirar en cualquier momento.

• Registro, inicio de sesión, cartas, perfiles guardados, informes y traducciones solicitados: ejecución del contrato del servicio solicitado. Se obtiene consentimiento separado cuando se exige para el tratamiento mediante IA o los datos de otra persona.
• Verificación de pagos, entrega, reembolsos y asistencia: ejecución de un contrato. Registros fiscales y de transacciones exigidos por ley o comunicaciones regulatorias: obligaciones legales.
• Seguridad de cuentas, prevención del fraude y resolución de problemas: intereses legítimos en proteger a usuarios y servicios cuando esté permitido, ponderados frente a los derechos individuales; en otro caso, la base jurídica exigida por la legislación aplicable.
• Avisos necesarios de facturación, seguridad y políticas: contrato, obligaciones legales o intereses legítimos, según corresponda. El marketing opcional y el seguimiento no esencial requieren consentimiento separado; leer esta política no lo proporciona.

04IA externa y tratamiento por terceros

Cuando solicitas una lectura de IA o la traducción de un informe, enviamos la información necesaria para esa tarea al servicio externo de modelos habilitado. Puede incluir datos de nacimiento, hechos de la carta, textos del oráculo, texto del informe u otros datos pertinentes. Las distintas funciones pueden utilizar proveedores diferentes. Consultar contenido educativo o ver informes guardados no genera por sí mismo otra lectura de IA.

Si activas los correos diarios, Resend trata la dirección del destinatario y el mensaje para su confirmación y entrega. Si activas los recordatorios del navegador, el proveedor de notificaciones push del navegador trata el punto de conexión de suscripción y la notificación cifrada. Las notificaciones no incluyen nombres ni fechas de nacimiento. La redacción de los textos diarios solo envía al proveedor de modelos configurado las pruebas de las reglas, niveles, intervalos de tiempo y borradores.

Google interviene en la autenticación únicamente si seleccionas ese método de acceso. Los servicios de alojamiento e infraestructura técnica pueden tratar la información necesaria para operar el sitio web. También podemos comunicar información cuando sea necesario para cumplir obligaciones legales, responder a solicitudes legítimas o proteger a los usuarios y la seguridad del servicio.

Al iniciar un proceso de compra habilitado, se envían a Waffo Pancake la referencia del pedido, el producto, la moneda y el idioma de la interfaz necesarios para su página de pago alojada. Recibimos los estados de pago, reembolso y conciliación. El procesador de pagos Waffo Pancake, conforme con PCI-DSS, gestiona los datos de tarjetas; los números completos y los códigos de seguridad no pasan por nuestros servidores ni permanecen en ellos.

Los servicios externos pueden tratar información fuera de tu país o región, con una conservación regida por sus acuerdos y políticas correspondientes. Los avisos sobre transferencias internacionales, consentimientos separados u otros procedimientos exigidos por la legislación aplicable deben completarse antes de dicho tratamiento; esta política no los sustituye. Puedes elegir no utilizar las funciones correspondientes de IA, pago o acceso mediante terceros, y contactarnos sobre destinatarios concretos y lugares de tratamiento.

Los datos facilitados a proveedores técnicos se limitan a lo necesario para el servicio correspondiente. Si una fusión, adquisición o transmisión empresarial implica información personal, explicaremos el destinatario y los efectos y exigiremos que se mantenga su protección. Los cambios de finalidad u otros requisitos de consentimiento se atenderán antes del tratamiento. Los terceros tienen sus propias políticas; seguimos siendo responsables de nuestras propias obligaciones legales.

05Cookies, datos recordados e información temporal

Almacenamiento estrictamente necesario: las cookies de sesión duran hasta 30 días y dejan de ser válidas al cerrar sesión o revocarlas. Las cookies de verificación del acceso con Google duran hasta 10 minutos. Bloquear las cookies en el navegador puede impedir el acceso. Almacenamiento funcional: la cookie de idioma dura hasta 365 días; el idioma, el último método de acceso y el correo guardados localmente permanecen hasta que se borran los datos del sitio o se actualizan sus valores. No se utilizan para perfiles publicitarios.

Tras calcular correctamente una carta BaZi, el sitio recuerda los datos de nacimiento introducidos en el navegador actual para rellenarlos en una visita posterior. Esta copia local caduca a los 30 días y se elimina la próxima vez que se lee. Por separado, los datos confirmados de la carta y los resultados temporales permanecen en memoria y en sessionStorage en la pestaña actual durante 30 minutos desde la confirmación. Las pestañas en segundo plano pueden eliminar los datos caducados cuando se vuelvan a leer.

Borrar las cookies y los datos de este sitio elimina esos registros locales, pero no elimina automáticamente los perfiles o informes almacenados en nuestros servidores. Borra los datos del sitio en ordenadores compartidos. Bloquear el almacenamiento puede afectar al acceso, las preferencias recordadas o los resultados temporales tras actualizar la página. Actualmente no se integran cookies de seguimiento publicitario.

Actualmente el sitio no utiliza análisis conductuales de terceros ni píxeles de seguimiento de marketing. Los ajustes del navegador permiten borrar o restringir el almacenamiento funcional; la navegación privada puede reducir la conservación local. Restringir el almacenamiento necesario para iniciar sesión afecta a las funciones que dependen de él. Antes de introducir análisis no esenciales o seguimiento de marketing, identificaremos las herramientas, finalidades, plazos de conservación y controles, y obtendremos el consentimiento cuando sea necesario.

06Almacenamiento y conservación en el servidor

Los perfiles, registros del oráculo e informes que decidas guardar se vinculan a tu cuenta para acceder desde distintos dispositivos. Al enviar una tarea de lectura también se almacenan en el servidor los datos necesarios, su estado y resultados para completar la generación, mostrar el progreso, recuperar informes y evitar solicitudes duplicadas.

La información de la cuenta y los registros guardados se conservan mientras sean necesarios para estas funciones, hasta que elimines los registros correspondientes o cierres tu cuenta. Otros registros de tareas, logs y copias de seguridad se conservan solo lo necesario para sus finalidades u obligaciones legales. Los registros de pedidos, pagos y reembolsos pueden conservarse tras eliminar sus vínculos con la cuenta para la conciliación necesaria, disputas u obligaciones legales. Si la eliminación afecta a una tarea activa, copias de seguridad o información que deba conservarse legalmente, explicaremos el alcance y el tratamiento. La información conservada con restricciones no se utilizará para nuevas finalidades ajenas.

Las preferencias y el contenido diarios se conservan hasta que se elimina el perfil o la cuenta vinculados. Desactivar los recordatorios no elimina el contenido existente, que sigue siendo legible tras caducar la membresía. Las suscripciones del navegador pueden eliminarse en los ajustes de recordatorios; también se eliminan las suscripciones inválidas. Las selecciones de fechas y los recuentos de uso permanecen hasta el cierre de la cuenta; eliminar un perfil no reinicia el uso mensual. Las compras de membresía, los reembolsos y los datos de conciliación siguen las normas de conservación de transacciones.

07Seguridad de la información

Las contraseñas se almacenan como hashes unidireccionales con sal y los tokens de sesión se guardan como hashes en la base de datos. La comunicación en producción debe utilizar HTTPS, con protecciones adecuadas para las cookies de sesión. El acceso a información privada de la cuenta y las operaciones de cuenta requieren autenticación.

Ningún sistema de almacenamiento o comunicación puede garantizar una seguridad absoluta. Utiliza una contraseña única, protege tu correo y dispositivos y no compartas códigos de verificación ni información de sesión. Contacta con nosotros cuanto antes si sospechas una vulneración o un uso indebido de la cuenta. Comunicaremos los incidentes de seguridad y tomaremos medidas correctivas según la legislación aplicable.

Si se produce un incidente con datos personales, lo investigaremos, lo contendremos y tomaremos medidas correctivas. Cuando se aplique el RGPD y sea obligatorio notificarlo, avisaremos a la autoridad competente en las 72 horas siguientes a tener conocimiento y a las personas afectadas sin dilación indebida cuando sea probable un riesgo elevado. En otras jurisdicciones se seguirán sus normas de notificación aplicables. Los avisos explicarán los efectos, las medidas adoptadas y el canal de contacto.

08Tus derechos sobre los datos y solicitudes

Tu cuenta permite consultar la información guardada, cambiar tu nombre visible, gestionar perfiles e informes y eliminar registros. La página de seguridad permite revocar sesiones o cerrar la cuenta. Cerrar una cuenta la elimina junto con sus cartas, lecturas, registros del oráculo y demás registros vinculados; guarda primero lo que necesites.

Escríbenos para solicitar acceso o copias de otra información personal, corregir datos que no puedas cambiar, solicitar la eliminación o restricción del tratamiento, retirar el tratamiento basado en consentimiento o ejercer otros derechos aplicables. Realizaremos una verificación de identidad necesaria y proporcionada y responderemos conforme a la ley. No envíes contraseñas ni códigos de verificación.

Retirar el consentimiento no afecta al tratamiento lícito realizado antes de retirarlo y puede impedir el funcionamiento de funciones que dependan de esa información. Eliminar registros del sitio puede no eliminar inmediatamente la información ya enviada lícitamente a un tercero. Te ayudaremos conforme a las normas aplicables y explicaremos la situación.

Escribe a nuestro correo público con «Solicitud de privacidad», el derecho que deseas ejercer y la cuenta asociada. Respondemos en 30 días naturales desde la recepción, o antes si lo exige la ley. Si es necesaria una prórroga legal, explicamos el motivo y el nuevo plazo dentro del periodo inicial. Las solicitudes suelen ser gratuitas; si no podemos atender una legalmente, explicamos el motivo y cómo impugnar la decisión. La verificación es proporcionada y nunca exige contraseñas ni códigos de verificación.

• Información y acceso: conocer el tratamiento y obtener una copia de tu información personal.
• Rectificación y eliminación: corregir información inexacta o solicitar su eliminación cuando se cumplan las condiciones legales.
• Limitación y oposición: restringir el tratamiento u oponerte al tratamiento basado en intereses legítimos cuando corresponda, y oponerte al marketing directo en cualquier momento.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y legible por máquina, o solicitar una transferencia directa viable cuando corresponda.
• Retirada: retirar el consentimiento en cualquier momento sin afectar al tratamiento lícito anterior.
• Reclamaciones y no discriminación: reclamar ante una autoridad de protección de datos de tu residencia habitual, lugar de trabajo o lugar de una presunta infracción. No te discriminaremos por ejercer legítimamente tus derechos.

09Comunicaciones de marketing y baja

Actualmente no existe una función de suscripción de marketing. Registrarte, comprar o enviar datos de nacimiento no te suscribe automáticamente a comunicaciones de marketing. Si se introducen correos opcionales de marketing, obtendremos el consentimiento requerido y ofreceremos un método de baja en cada correo. También puedes escribirnos para dejar de recibir marketing. Darse de baja no detiene los avisos necesarios de facturación, seguridad o cambios importantes de políticas.

10Información de otras personas y menores

Este servicio está destinado a personas de 18 años o más. No registres cuentas para menores ni envíes información sobre ellos. Antes de enviar información de otra persona adulta, asegúrate de que comprende y autoriza el tratamiento correspondiente, especialmente las lecturas de compatibilidad y de IA.

Contacta con nuestro correo público si crees que hemos tratado información de otra persona o de un menor sin autorización. Una vez verificado, tomaremos medidas adecuadas, como eliminar la información o restringir el tratamiento.

11Actualizaciones y contacto

Esta página indica su versión y la fecha de la última actualización. Los cambios importantes en las finalidades, tipos de información, destinatarios o derechos relevantes se anunciarán en el sitio o mediante tu correo registrado al menos 15 días naturales antes de su fecha de entrada en vigor. Cuando se necesite renovar el consentimiento, se obtendrá antes de iniciar el nuevo tratamiento; seguir visitando el sitio no lo sustituye por sí solo.

Para consultas sobre esta política, el tratamiento por terceros o los derechos sobre información personal, escríbenos al correo de abajo con el tipo de solicitud y solo la información necesaria para verificarla.