Política de privacidad.

Responsable del tratamiento

DML Studio LLC ("Mística", "nosotros") es responsable del tratamiento de los datos personales recolectados a través de la app Mística y del sitio mistica.app. Para ejercer tus derechos o resolver dudas, escribe a [email protected].

Qué datos recolectamos

Cuenta e identidad

Cuando creas una cuenta recolectamos tu nombre (cuando lo compartes), correo electrónico y, si usas Apple o Google Sign-In, un identificador opaco que el proveedor nos comparte. No guardamos contraseñas en claro; las cuentas con correo usan hash bcrypt.

Datos de nacimiento

Para calcular tu carta natal pedimos tu fecha, hora y lugar de nacimiento. Estos datos son indispensables para el servicio y se almacenan asociados a tu cuenta.

Imágenes para lecturas con foto

Las fotos que subes (palma, iris, café) se almacenan cifradas en infraestructura privada y se borran automáticamente a las 24 horas. No se usan para entrenar modelos de IA ni se comparten más allá del procesador necesario para generar tu lectura.

Contenido y uso

Guardamos las lecturas generadas para ti (carta natal, tarot, oráculo, tránsitos, etc.) y tu actividad mínima (qué lecturas pediste, cuándo) para no repetir contenido y mejorar el servicio. También recolectamos eventos básicos de telemetría (pantalla vista, sesión iniciada) mediante PostHog, que no incluyen el contenido de tus lecturas ni tus datos de nacimiento.

Pagos

Los pagos los procesan Apple y Google; nosotros recibimos solo el estado de tu suscripción (activa, expirada, en período de gracia) y un identificador anónimo de la compra mediante RevenueCat. No tenemos acceso a tu información de tarjeta ni a tu Apple/Google ID.

Información del dispositivo

Para enviarte notificaciones recolectamos un token push (FCM o APNs), la versión de tu sistema operativo y la versión de la app. Para diagnóstico de errores usamos Sentry, que captura excepciones técnicas y metadatos del dispositivo (modelo, OS), sin contenido personal.

Para qué usamos tus datos

• Generar y mostrarte tus lecturas personalizadas.
• Operar tu cuenta y suscripción.
• Enviarte tu horóscopo diario y notificaciones de eventos celestes (si las activaste).
• Mejorar el producto mediante telemetría agregada y anonimizada.
• Cumplir con obligaciones legales y prevenir abuso del servicio.

Con quién compartimos tus datos

Solo con procesadores estrictamente necesarios, todos sujetos a acuerdos de confidencialidad:

• Apple y Google: autenticación, notificaciones, pagos.
• Firebase (Google Cloud): mensajería push y analítica básica.
• RevenueCat: orquestación de suscripciones.
• OpenAI, Google AI, Anthropic: generación de lecturas mediante modelos de IA. Las consultas no se usan para entrenar modelos por defecto, según las políticas comerciales de cada proveedor.
• DigitalOcean: almacenamiento temporal cifrado de imágenes.
• Sentry, PostHog: telemetría técnica y analítica de uso.

No vendemos tus datos personales ni los usamos para publicidad cruzada en plataformas de terceros.

Base legal del tratamiento

Tratamos tus datos en base a: (a) la ejecución del contrato que celebras al aceptar nuestros Términos; (b) tu consentimiento, cuando lo otorgas (notificaciones push, App Tracking Transparency); (c) intereses legítimos de Mística para mantener la seguridad, integridad y mejora del servicio; (d) cumplimiento de obligaciones legales.

Retención

Conservamos tu cuenta y lecturas mientras tu cuenta esté activa. Las imágenes para lecturas con foto se borran a las 24 horas. Si solicitas la eliminación de tu cuenta, borraremos tus datos personales dentro de los 30 días siguientes, salvo aquellos que debamos conservar por obligación legal (registros de facturación, prevención de fraude).

Tus derechos

Tienes derecho a acceder, rectificar, eliminar, portar tus datos y oponerte o limitar ciertos tratamientos. Para ejercerlos, escribe a [email protected] desde el correo asociado a tu cuenta o usa la opción "Eliminar cuenta" dentro de la app. También puedes presentar reclamo ante la autoridad de protección de datos de tu país.

Seguridad

Usamos cifrado en tránsito (TLS 1.2+) y en reposo, hashing de contraseñas con bcrypt, separación de roles para acceso a producción, y minimización de datos: pedimos solo lo necesario para que el servicio funcione. Ningún sistema es perfectamente seguro; si detectamos un incidente que afecte tus datos, te notificaremos sin demora indebida.

Menores

Mística no está dirigida a menores de 16 años. Si descubrimos que una cuenta pertenece a un menor, la eliminaremos. Si crees que tu hijo creó una cuenta sin autorización, contáctanos.

Transferencias internacionales

Algunos de nuestros procesadores están establecidos fuera de tu país de residencia (principalmente Estados Unidos y la Unión Europea). Las transferencias se realizan al amparo de cláusulas contractuales tipo y otros mecanismos previstos por la normativa aplicable.

Cambios a esta política

Podemos actualizar esta política. Los cambios sustanciales se notificarán dentro de la app o por correo electrónico al menos con 7 días de antelación antes de su entrada en vigor.

Contacto

DML Studio LLC
Delaware, Estados Unidos
Correo: [email protected]