Política de Privacidad
Última actualización: 16 de octubre de 2026
Cumple con el RGPD (UE) 2016/679 y la LOPDGDD.
1. Responsable del tratamiento
| Campo | Datos |
|---|---|
| Responsable | Oscar Edgardo Varela Bava |
| NIE | 54291436M |
| Domicilio | Plaza Alquería Nova, 3 · Pta 38 · 46950 Xirivella (Valencia) · España |
| Actividad | Constelarium — app móvil de tiradas sistémicas + edición impresa (libro y baraja) |
| Web | constelarium.es |
| Email de contacto | info@constelarium.es |
2. Datos que recopilamos
Según el canal de interacción, tratamos las siguientes categorías de datos:
| Canal | Datos recogidos | Finalidad |
|---|---|---|
| Formulario de compra física (web) | Nombre, apellidos, email, teléfono (opcional), dirección postal completa, país, número de unidades, mensaje | Preparar y enviar el pedido físico; comunicación posventa |
| Registro en la app | Email, contraseña cifrada (SCRYPT vía Firebase Auth), historial de tiradas, plan de suscripción | Crear y gestionar la cuenta; controlar las tiradas disponibles según el plan |
| Pago físico (Stripe) | Nombre, dirección de envío y facturación, importe. Los datos de tarjeta se introducen directamente en el checkout de Stripe — Constelarium no los ve ni los almacena. | Cobrar y facturar la venta del producto físico |
| Compra in-app (RevenueCat + Apple / Google) | Identificador anónimo de usuario, plan comprado, fecha, plataforma. Los datos de pago los gestiona íntegramente Apple o Google — Constelarium no accede a ellos. | Activar el plan de suscripción o desbloquear contenido pagado |
| Newsletter / notificaciones | Email, y en su caso nombre | Enviar información sobre el producto con tu consentimiento. Cada email incluye enlace directo para darte de baja (Art. 21.2 LSSICE). |
3. Base legal del tratamiento
- Ejecución de un contrato — cuando procesas un pedido o te registras en la app (art. 6.1.b RGPD)
- Consentimiento — cuando marcas la casilla de aceptación del formulario o te suscribes a comunicaciones (art. 6.1.a RGPD). Puedes revocar tu consentimiento en cualquier momento.
- Interés legítimo — para la seguridad de los sistemas y la prevención del fraude (art. 6.1.f RGPD)
- Obligación legal — conservación de datos fiscales según la normativa española (art. 6.1.c RGPD)
4. Período de conservación
| Tipo de dato | Período |
|---|---|
| Datos de pedido / facturación | 5 años (obligación fiscal española) |
| Cuenta de usuario en la app | Mientras la cuenta esté activa. Al borrarla desde la app (o por correo) se eliminan de inmediato el acceso, el perfil y las tiradas guardadas. Solo se conservan los justificantes de compra que la ley obliga a guardar. |
| Datos de contacto web | Hasta que solicites su supresión o transcurran 3 años sin actividad |
| Logs de seguridad (rate limiting) | 30 días |
| Datos de pago (Stripe) | Según política de Stripe — Constelarium no los almacena |
5. Destinatarios y transferencias internacionales
Tus datos pueden ser comunicados a los siguientes encargados del tratamiento, todos con garantías adecuadas conforme al RGPD:
| Proveedor | Servicio | País | Garantía |
|---|---|---|---|
| Google Firebase (Google LLC) | Autenticación, base de datos Firestore, Cloud Functions, Cloud Storage y alojamiento de esta web (Firebase Hosting) | EE.UU. / UE | Cláusulas Contractuales Tipo UE + EU-US Data Privacy Framework |
| Stripe Payments Europe Ltd. | Procesamiento de pagos de la venta física (checkout, cobro, facturación) | Irlanda (matriz UE) / EE.UU. | Dentro del EEE + Cláusulas Contractuales Tipo UE |
| RevenueCat, Inc. | Gestión del ciclo de suscripción in-app (validación de compras, estado del plan, webhooks a nuestro servidor) | EE.UU. | Cláusulas Contractuales Tipo UE + EU-US Data Privacy Framework |
| Apple Inc. | Cobro de compras y suscripciones dentro de la app en iOS (App Store) | EE.UU. | Cláusulas Contractuales Tipo UE + EU-US Data Privacy Framework |
| Google LLC (Play) | Cobro de compras y suscripciones dentro de la app en Android (Google Play) | EE.UU. | Cláusulas Contractuales Tipo UE + EU-US Data Privacy Framework |
| Ferozo / DonWeb (Hostmar) | Servidor SMTP saliente para emails transaccionales (bienvenida y pedidos) | España / Argentina | Dentro del EEE (España) + contrato de encargo del tratamiento |
No vendemos ni cedemos tus datos a terceros con fines comerciales.
6. Tus derechos
Conforme al RGPD tienes los siguientes derechos sobre tus datos personales:
AccesoObtener confirmación sobre si tratamos tus datos y recibir una copia de ellos.
RectificaciónCorregir datos inexactos o incompletos que te conciernan.
Supresión ("derecho al olvido")Solicitar la eliminación de tus datos cuando ya no sean necesarios.
PortabilidadRecibir tus datos en formato estructurado y legible por máquina.
LimitaciónRestringir el tratamiento de tus datos en determinadas circunstancias.
OposiciónOponerte al tratamiento basado en interés legítimo o con fines de marketing.
Para ejercer cualquiera de estos derechos, escribe a info@constelarium.es indicando tu nombre, solicitud y, si la tienes, una copia de tu documento de identidad. Responderemos en el plazo máximo de 30 días. Si no quedas satisfecho/a con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
Si eres consumidor residente en la Unión Europea y has adquirido un producto o servicio online en constelarium.es, también puedes acudir a la plataforma de resolución de litigios en línea de la Comisión Europea (ODR), conforme al Reglamento (UE) nº 524/2013.
7. Venta a distancia y derecho de desistimiento
Las compras realizadas a través de la web y de la app están sujetas al Real Decreto Legislativo 1/2007 (Ley General para la Defensa de los Consumidores y Usuarios) y a la Directiva 2011/83/UE:
- Producto físico (libro + baraja "Constelarium físico"): dispones de 14 días naturales desde la recepción del pedido para desistir sin necesidad de justificación. Basta con comunicárnoslo a info@constelarium.es y devolver el producto en su estado original. Los gastos de devolución corren por tu cuenta salvo defecto del producto.
- Contenido digital (suscripciones a la app, libro y cartas en PDF): al aceptar el acceso inmediato al contenido digital, aceptas expresamente el inicio inmediato de la prestación y renuncias al derecho de desistimiento posterior, conforme al art. 103.m del RDL 1/2007. Antes del pago se te muestra este aviso.
- Garantía legal de conformidad: el producto físico está cubierto por 3 años de garantía (Ley 7/1996 modificada por la Ley 4/2022) para defectos de fabricación.
- Puedes ejercer cualquiera de estos derechos escribiendo a info@constelarium.es.
8. Cookies
Esta web no utiliza cookies ni carga recursos de terceros: las tipografías, las imágenes y los scripts se sirven desde el propio sitio, y no hay seguimiento ni analítica.
La app móvil (iOS / Android) utiliza Firebase SDK, que puede recoger datos de uso anónimos para el funcionamiento del servicio. No se realizan perfiles publicitarios.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos:
- Comunicaciones cifradas mediante TLS 1.2 / 1.3 (HTTPS) en todas las páginas y endpoints
- Contraseñas almacenadas con hash SCRYPT gestionado por Firebase Authentication — nunca en texto plano
- Acceso a la API protegido con tokens JWT de Firebase con caducidad
- Rate limiting en todos los endpoints sensibles (registro: 5 intentos/15 min; pagos: 10/hora)
- Cabeceras HTTP de seguridad:
Content-Security-Policy,X-Frame-Options: DENY,X-Content-Type-Options: nosniff,Strict-Transport-Security - Acceso a datos de producción restringido al personal autorizado
- Pagos procesados íntegramente por Stripe (certificado PCI DSS nivel 1) — Constelarium no almacena datos de tarjeta
En caso de brecha de seguridad que afecte a tus datos, te notificaremos en el plazo de 72 horas conforme al art. 33 del RGPD.
10. Menores de edad
Los servicios de compra de Constelarium (web y app) están dirigidos a mayores de 18 años. Conforme al art. 7 de la LOPDGDD, el tratamiento de datos personales de menores de 14 años en España requiere el consentimiento del titular de la patria potestad o tutela. No recopilamos conscientemente datos de menores. Si eres padre, madre o tutor y crees que un menor ha facilitado datos sin tu consentimiento, contáctanos en info@constelarium.es y procederemos a su eliminación de forma inmediata.
11. Marco legal aplicable
Esta política y el tratamiento de datos personales por Constelarium se rigen por:
- Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD)
- Ley Orgánica 3/2018 — de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
- Ley 34/2002 — de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE)
- Real Decreto Legislativo 1/2007 — Ley General para la Defensa de los Consumidores y Usuarios (venta a distancia, desistimiento, garantías)
- Reglamento (UE) 524/2013 — Resolución de litigios en línea (plataforma ODR)
- Directiva (UE) 2019/770 y 2019/771 — Suministro de contenidos y servicios digitales; compraventa de bienes
- Directiva (UE) 2019/882 — Accesibilidad de los productos y servicios (EAA, aplicable desde 28 de junio de 2025)
12. Actualizaciones de esta política
Podemos actualizar esta política cuando sea necesario para reflejar cambios en nuestros servicios o en la normativa aplicable. La fecha de última actualización aparece en el encabezado de esta página. Si los cambios son relevantes, te informaremos por email (usuarios registrados) o mediante un aviso en la web.
El uso continuado de los servicios de Constelarium tras la publicación de los cambios implica la aceptación de la nueva política.
¿Tienes alguna duda sobre tus datos?
Escríbenos y te responderemos en un plazo máximo de 30 días hábiles.
info@constelarium.es