1. Alcance y responsable
Esta política explica el tratamiento de datos en TiradaCruz, disponible en tiradadecartas.com.ar, sus funciones gratuitas de Tarot y Baraja Española y su servidor MCP. El proyecto es operado por TiradaCruz con soporte técnico de PairProgramming.
TiradaCruz es gratuito: no vende planes ni suscripciones y no procesa pagos. Las sesiones con la tarotista se contratan directamente con ella por WhatsApp; lo que compartas en esa conversación queda entre tú, ella y WhatsApp, fuera de TiradaCruz.
2. Datos que tratamos
- Cuenta: identificador de usuario, correo electrónico, nombre de perfil y datos técnicos de autenticación.
- Lecturas web: la pregunta (si la escribes), las cartas reveladas, su posición y su orientación. El historial de tiradas se guarda solo en tu navegador, no en nuestros servidores. La interpretación no la hace TiradaCruz: el botón «Interpretar en ChatGPT» abre chatgpt.com con la pregunta, las cartas y sus significados, y TiradaCruz no recibe ni guarda esa conversación. Si pides la lectura por correo, la enviamos con Resend.
- Contacto: datos enviados voluntariamente en formularios.
- Uso y dispositivo: páginas, eventos del embudo, referencia, tipo de dispositivo, país o ciudad aproximados y la carta o modalidad consultada. No enviamos a analítica el texto de la pregunta ni el contenido completo de una lectura.
3. Servidor MCP y ChatGPT
El MCP de TiradaCruz no recibe el texto de tu pregunta ni el contenido de la conversación. Recibe la modalidad, variante, cantidad y acciones del ritual; genera las cartas y devuelve a la sesión un resultado estructurado con posiciones, orientaciones y significados. El identificador firmado de la tirada es autocontenido y vence a los siete días.
Cuando la autenticación MCP está habilitada, el acceso usa OAuth 2.1 y la misma cuenta de Supabase que el sitio. Conservamos el identificador de usuario, cliente conectado, códigos y tokens únicamente en forma resumida o hash, vencimientos y eventos técnicos como conexión, renovación, modalidad y cantidad de cartas. No registramos en esos eventos la pregunta, la conversación ni el identificador firmado de la tirada.
La conversación y el resultado pueden permanecer en ChatGPT, Codex u otro cliente compatible desde el que conectaste el MCP, de acuerdo con la política y configuración de ese proveedor.
4. Finalidades
- Autenticar cuentas y aplicar límites técnicos contra el abuso.
- Generar las tiradas (cartas, posiciones, orientaciones y significados) en el sitio y en el MCP.
- Enviar las comunicaciones que solicites, como el enlace de acceso o una lectura por correo.
- Enviarte, si tienes una cuenta, novedades del servicio, como la app de TiradaCruz en ChatGPT. Cada email incluye un enlace para darte de baja en un clic, y la baja no afecta tu cuenta ni los emails de acceso.
- Prevenir abuso, investigar errores y mantener la seguridad.
- Medir rendimiento, uso y conversiones para mejorar el producto.
- Gestionar relaciones con usuarios mediante estado, etiquetas, notas internas y fecha de seguimiento en el CRM administrativo.
- Mostrar publicidad en las páginas web cuando corresponda.
5. Proveedores y transferencias
Usamos proveedores que procesan datos por cuenta propia o para prestar el servicio:
- Supabase: autenticación, base de datos y almacenamiento operativo.
- Vercel: hosting, seguridad y registros técnicos de infraestructura.
- Google Analytics y Google AdSense: medición de uso y publicidad en el sitio web.
- Resend: envío de correos transaccionales.
- OpenAI (ChatGPT): solo si tocas «Interpretar en ChatGPT»: se abre chatgpt.com con tu pregunta y las cartas ya escritas, y desde ahí rige la política de OpenAI.
Estos proveedores pueden procesar información fuera de Argentina. Aplicamos configuraciones y medidas razonables para limitar los datos a lo necesario.
6. Cookies y tecnologías similares
Usamos almacenamiento técnico para autenticación y sesión. Analytics, el medidor de SEO y AdSense se cargan únicamente después de que aceptas tecnologías no esenciales en el aviso de privacidad. Puedes rechazar o volver a abrir “Preferencias de cookies” desde el pie del sitio. También puedes bloquear cookies desde tu navegador; algunas funciones de cuenta pueden dejar de funcionar. Las preferencias publicitarias de Google se gestionan en Configuración de anuncios.
7. Conservación
- Los tokens de tirada MCP dejan de ser válidos a los siete días.
- Los códigos OAuth vencen a los cinco minutos, los access tokens a los quince minutos y los refresh tokens a los treinta días, con rotación y posibilidad de revocación.
- Los eventos técnicos MCP y las notas del CRM se conservan mientras la cuenta esté activa o hasta que dejen de ser necesarios para operación, seguridad o seguimiento legítimo.
- Los registros de cuenta se conservan mientras la cuenta esté activa o sean necesarios para prestar el servicio.
- Los registros de reservas, pagos y suscripciones anteriores a que el sitio pasara a ser gratuito se conservan solo durante los plazos contables y legales aplicables.
- Los datos de analítica se revisan con un objetivo de retención de hasta 12 meses, además de los períodos configurados por cada proveedor.
8. Seguridad
Aplicamos controles de acceso, validación de sesión, límites de entrada y secretos de servidor. Ningún sistema es infalible; si detectamos un incidente relevante actuaremos según corresponda.
9. Tus derechos
Puedes solicitar acceso, actualización, rectificación o supresión de tus datos, y hacer consultas sobre su tratamiento. Algunas operaciones deberán conservarse cuando exista una obligación legal o una necesidad legítima de seguridad. Para ejercer estos derechos, usa el formulario de contacto de PairProgramming e indica el correo de tu cuenta.
10. Menores y cambios
El servicio no está dirigido a menores de 18 años. Podemos actualizar esta política cuando cambien las funciones o los proveedores; publicaremos la nueva fecha en esta página.