Política de Privacidad

Molino opera bajo el principio de minimización de datos. Recopilamos únicamente: - **Fecha de nacimiento** (obligatoria): Se ingresa en el navegador y se procesa localmente para calcular tu mapa personal. No se almacena en servidores de Molino para usuarios sin acceso Premium. - **Eventos anónimos** (automático): Registramos eventos agregados y anónimos directamente en tu navegador (localStorage) para mejorar el producto. Estos eventos NO contienen datos personales — ver sección 7 para detalles. **Usuarios Premium:** Al activar Premium, se genera un hash HMAC-SHA256 de tu fecha de nacimiento para verificar tu acceso sin almacenar los datos en claro. Este hash se guarda en nuestra base de datos junto con el estado de tu suscripción.

Tus datos se utilizan exclusivamente para: - Calcular tu mapa personal de numerología, astrología y zodíaco chino (procesamiento 100% local en el navegador). - Procesar pagos Premium: a través de Mercado Pago (recibe solo lo necesario para la transacción: email, monto, hash de verificación) o Bitcoin/BTC mediante wallet autocustodiada (sin procesador ni webhook: no se recibe ningún dato personal, el comprobante lo aporta la persona con su txid). - Generar interpretaciones asistidas por IA (solo para usuarios Premium): el perfil simbólico se envía al proveedor primario — OpenRouter (routing) con el modelo DeepSeek v4 — y, si ese proveedor falla, a los de respaldo OpenAI (GPT-4o-mini) o Anthropic (Claude). En todos los casos bajo acuerdos de confidencialidad y sin uso de datos para entrenamiento. - Analítica de uso anónima y agregada (eventos en localStorage, sin servidor) para mejorar la experiencia. **Base legal (RGPD Art. 6):** - Ejecución de contrato (Art. 6.1.b): procesamiento de pagos y entrega del servicio Premium. - Consentimiento (Art. 6.1.a): analítica (opt-in). - Interés legítimo (Art. 6.1.f): mejora del servicio con datos agregados anónimos. **Retención:** Los datos de pago los conservan los proveedores según sus políticas (mínimo 5-10 años por obligaciones fiscales). Tu perfil local (localStorage) persiste hasta que lo borrás. El hash de verificación Premium se elimina a los 30 días de cancelar la suscripción. Los eventos de analítica se almacenan en localStorage de tu navegador y se borran cuando limpiás el almacenamiento.

Tu perfil se guarda en el almacenamiento local de tu navegador (localStorage). No enviamos tu perfil a nuestros servidores, excepto cuando: - Activás una compra Premium (se genera un identificador hash HMAC-SHA256 de tu fecha de nacimiento para verificar tu acceso). - Solicitás una interpretación con IA (tu perfil simbólico —sin nombre real si no lo diste— se envía a proveedores de IA bajo acuerdos de confidencialidad y data processing addendums). **Medidas de seguridad:** - HTTPS obligatorio (TLS 1.2+) en todas las conexiones. - Content Security Policy estricta. - Headers de seguridad: HSTS, X-Frame-Options, Referrer-Policy. - No almacenamos contraseñas (no hay autenticación tradicional). - El hash Premium es irreversible (no permite recuperar nombre ni fecha). **Cifrado en tránsito:** Todo el tráfico viaja sobre TLS. Los proveedores de pago e IA usan sus propios certificados y estándares (PCI-DSS para pagos).

Utilizamos los siguientes proveedores de terceros: | Proveedor | Propósito | Datos recibidos | Política de privacidad | |-----------|-----------|-----------------|------------------------| | Mercado Pago | Procesamiento de pagos | Email, hash de perfil, monto, país | https://www.mercadopago.com.ar/privacy | | Bitcoin (wallet autocustodiada) | Pago Premium | Ninguno: el comprobante (txid) lo aporta la persona y se verifica contra la blockchain | — | | OpenRouter (routing) | Generación de interpretaciones IA (Premium) | Perfil simbólico, preguntas, nombre (si diste) | https://openrouter.ai/privacy | | DeepSeek v4 (modelo de IA, vía OpenRouter) | Generación de interpretaciones IA (Premium) | Perfil simbólico, preguntas, nombre (si diste) | https://api-docs.deepseek.com | | OpenAI (GPT-4o-mini, respaldo) | Generación de interpretaciones IA si el primario falla | Perfil simbólico, preguntas, nombre (si diste) | https://openai.com/privacy | | Anthropic (Claude, respaldo) | Generación de interpretaciones IA si el primario falla | Perfil simbólico, preguntas, nombre (si diste) | https://www.anthropic.com/privacy | | Vercel | Hosting y edge functions | Logs de acceso, métricas de rendimiento | https://vercel.com/privacy | Todos los proveedores firman Data Processing Agreements (DPAs) y cláusulas contractuales estándar para transferencias internacionales.

De acuerdo con la legislación aplicable (RGPD, LOPD, CCPA), tenés derecho a: - **Acceso:** Solicitar una copia de los datos que tenemos sobre vos (hash Premium, logs de pago anonimizados). - **Supresión:** Solicitar que eliminemos tus datos (cancelación de Premium + borrado de hash en <30 días). - **Portabilidad:** Exportar tu perfil en formato JSON (disponible desde la configuración de tu mapa → "Exportar datos"). - **Oposición:** Oponerte al procesamiento para analítica (desactivable en Ajustes) o marketing (no hacemos). - **Limitación:** Pedir que limitemos el procesamiento mientras se verifica una reclamación. - **No decisiones automatizadas:** No tomamos decisiones automatizadas con efecto legal. **Para ejercer estos derechos:** Escribinos a **privacidad@molino.app** (respuesta en <30 días según RGPD). Incluí tu hash de perfil (visible en Ajustes → Cuenta) para identificación. **Autoridad de control:** Podés presentar reclamación ante la AEPD (España), AAIP (Argentina), o la autoridad de tu país de residencia.

Molino **no utiliza cookies de rastreo, marketing, ni sesión**. El único almacenamiento que utilizamos es el **localStorage** de tu navegador, que: - Es controlado exclusivamente por vos (podés borrarlo en cualquier momento desde DevTools o Ajustes del navegador). - No es accesible por terceros (same-origin policy). - No se envía automáticamente con cada request HTTP (a diferencia de cookies). **Sin banners innecesarios:** Al no usar cookies de rastreo ni datos personales sin consentimiento, no requerimos banner de cookies bajo ePrivacy/RGPD.