Miravela — Política de privacidad
Fecha de entrada en vigor: 6 de octubre de 2026
Esta política explica qué datos maneja Miravela («la app»), para qué y qué puedes hacer al respecto. La app la publica Yabin Alejandro Lagunes Cuevas, con el nombre comercial The Alchemist Code («nosotros»), que es el responsable de tus datos. Contacto: contact@thealchemistcode.org.
En pocas palabras
- Sin registro. Nunca te pedimos nombre ni contraseña. La primera vez que la app habla con nuestro servidor, crea un ID anónimo para tu instalación.
- Tus lecturas, interpretaciones, notas del diario, cartas del día, resumen de memoria y ajustes se quedan en tu teléfono.
- Cuando pides una lectura con IA, la app envía tu pregunta, las cartas que sacaste y algunas preferencias a nuestro servidor, que le pide a Claude, de Anthropic, que escriba la interpretación. No guardamos tu pregunta ni tu lectura en nuestro servidor.
- La app sólo lo hace después de que confirmes que tienes 18 años o más y des tu consentimiento expreso. Sin él, siguen funcionando la carta del día gratis, la biblioteca de cartas y el diario.
- Nuestro servidor guarda sólo lo necesario: tu ID anónimo, contadores de uso, tu Premium verificado, los reportes que nos envíes y los formularios de la lista de espera si decides llenarlos.
- La app muestra anuncios a los usuarios gratuitos y usa analítica e informes de errores de Google.
- Ajustes › Borrar todos mis datos borra todo en tu teléfono y en nuestro servidor.
Datos guardados en tu teléfono
- Tus lecturas: fecha y hora, la tirada, tu pregunta e intención, las cartas y su orientación, el mazo, la interpretación, las preguntas de seguimiento y sus respuestas, y tus notas.
- Tu ritual diario: la carta del día, la frase de tu diario y tu constelación de la semana (racha).
- Tu resumen de memoria (Premium, se puede apagar): un resumen breve de los temas y las cartas de tus últimas lecturas, para que las nuevas los tengan en cuenta. Puedes verlo, borrarlo o apagarlo en Ajustes.
- Ajustes: idioma, mazo, cartas invertidas, tono de la IA, hora del aviso, hápticos, sonido, movimiento reducido y las fechas en que confirmaste tener 18 años o más y diste tu consentimiento para la IA.
- El mazo Clásico 1909, si lo eliges: la app descarga las imágenes de las cartas desde nuestra web (ver «Nuestra web» más abajo).
Los avisos diarios se programan en tu teléfono; no los envía ningún servidor. Compartir como imagen crea una imagen con las cartas y el titular de una lectura (no tu pregunta) sólo cuando lo tocas, y tú eliges a dónde enviarla.
Copia de seguridad de Android: si en los ajustes de tu teléfono está activada la copia en tu cuenta de Google, Android puede incluir los datos de la app en la copia del dispositivo para que vuelvan cuando cambies de teléfono. Esa copia la hace Android y la guarda cifrada en tu cuenta de Google. Nosotros no tenemos acceso.
Qué recibe nuestro servidor y para qué
Nuestro servidor funciona en Google Firebase (Cloud Functions, Cloud Firestore, Authentication y App Check) en Estados Unidos.
| Dato | Cuándo | Para qué | Cuánto tiempo lo guardamos |
|---|---|---|---|
| ID anónimo (Firebase Authentication) | La primera vez que la app contacta con nuestro servidor | Aplicar los límites de uso, vincular tu compra de Premium y proteger el servicio del abuso | Hasta que borres tus datos, o 12 meses después de su último uso |
| Token de App Check (Google Play Integrity) | En cada petición | Comprobar que las peticiones vienen de la app auténtica en un dispositivo real | No lo guardamos |
| Tu petición de lectura: tu pregunta, tu intención, el tono elegido, la tirada y las cartas, el idioma de la app, el país configurado en tu dispositivo y, con la memoria de Premium activada, tu resumen de memoria | En cada lectura o pregunta de seguimiento con IA | Escribir tu interpretación. El país sirve para mostrarte teléfonos de ayuda de tu país | No se guarda. Se pasa a Anthropic y se descarta en cuanto recibes tu lectura |
| Un extracto de tus últimas lecturas | Cada 5 lecturas, sólo con la memoria de Premium activada | Renovar tu resumen de memoria, que vuelve a tu teléfono | No se guarda |
| Datos de la compra: token de compra de Google Play, producto, estado y fecha de caducidad | Cuando compras o restauras Premium, y de vez en cuando después | Confirmar tu Premium con Google Play, para que tus límites de lecturas correspondan a tu plan. Una compra activa un ID anónimo a la vez | Hasta que borres tus datos, o 12 meses después del último uso de tu ID |
| Contadores de uso: cuántas lecturas de cada tipo pediste por día y por mes | En cada petición de IA | Los límites del plan gratuito y del uso justo | Hasta que borres tus datos, o 12 meses después del último uso de tu ID |
| Reportes: el texto de la interpretación que reportas, el motivo y tu comentario opcional | Cuando tocas Reportar esta interpretación | Revisar textos dañinos o equivocados y mejorar la seguridad (Google Play exige este botón) | Hasta 24 meses, o hasta que borres tus datos |
| Lista de espera (opcional): idioma, temas, formato preferido (llamada, video, chat) y rango de precio; si eres tarotista, también tu nombre artístico, idiomas, años de experiencia, especialidades, país y un enlace a tu web o red social; tu email si nos lo das | Sólo si llenas «Quiero una lectura con una persona» o «Soy tarotista» | Medir el interés por las lecturas con personas reales y, si nos diste tu email, avisarte cuando abran en Miravela. Nada más, sin publicidad | Hasta que se lance el servicio de lectoras o borres tus datos, y nunca más de 24 meses |
| Registros técnicos: hora, función, resultado y códigos de error, y la dirección IP de la petición | En cada petición | Mantener el servicio funcionando y seguro | 30 días. Nunca el texto de tu pregunta ni de tu lectura |
Si tu pregunta sugiere que puedes estar en una crisis o pensando en hacerte daño, nuestro servidor no la envía a la IA: la app te muestra un mensaje de apoyo con teléfonos de ayuda.
La IA: Anthropic como encargado
Las interpretaciones las escribe Claude, un modelo de IA de Anthropic, PBC (Estados Unidos). Anthropic trata tu petición de lectura por cuenta nuestra y sólo para generar la respuesta, según sus condiciones comerciales:
- No usa estos datos para entrenar sus modelos.
- Borra las peticiones y las respuestas automáticamente en un plazo de 30 días. Si sus sistemas de seguridad marcan una petición como posible infracción de su política de uso, puede conservarla hasta 2 años.
- Sólo recibe la petición de lectura y un código seudónimo (un resumen irreversible de tu ID anónimo) que le ayuda a detectar abusos. No recibe tu ID de publicidad, tu email ni tu cuenta de Google.
Cada interpretación está generada por IA y lo dice. Estás interactuando con un sistema de IA, no con una persona (como exige el artículo 50 de la Ley de IA de la Unión Europea). La IA puede equivocarse. Las lecturas son para reflexionar y entretenerse, no son consejos; consulta nuestros Términos de uso.
Datos sensibles y tu consentimiento
Las preguntas de tarot suelen tocar el amor, la salud o las creencias. Por eso tus preguntas pueden revelar datos sensibles, como información sobre tu salud, tu vida sexual u orientación sexual, o tus creencias religiosas o filosóficas. No te pedimos esta información, pero podrías escribirla.
Por eso, antes de tu primera lectura con IA, la app te pide tu consentimiento expreso (una casilla que no viene marcada) para tratar tus preguntas con IA con este único fin. Ese consentimiento es nuestra base para tratar datos sensibles según la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP, 2025), el artículo 9.2.a del Reglamento General de Protección de Datos de la Unión Europea (RGPD) y el artículo 11, I, de la Ley General de Protección de Datos de Brasil (LGPD).
Puedes retirar tu consentimiento cuando quieras: deja de pedir lecturas con IA, usa Ajustes › Borrar todos mis datos (que también borra el registro del consentimiento, así que la app te lo volverá a pedir antes de cualquier lectura con IA) o escríbenos. Un consejo: no necesitas nombres ni datos personales para recibir una buena lectura.
Datos que recogen servicios de terceros
| Servicio | Qué recoge | Para qué |
|---|---|---|
| Google AdMob (anuncios, sólo para usuarios gratuitos, en el Diario y la Biblioteca) | Dirección IP (para estimar la ubicación aproximada), ID de publicidad de Android e ID de conjunto de apps, interacciones con los anuncios y la app, diagnósticos de rendimiento | Mostrar anuncios, medirlos y prevenir el fraude |
| Google Analytics para Firebase | ID de instancia de la app, ID de publicidad, ubicación aproximada a partir de una IP enmascarada, pantallas vistas, sesiones y eventos de compra | Entender cómo se usa la app |
| Firebase Crashlytics | Trazas de los cierres inesperados, datos del dispositivo en ese momento, estado de la app y un identificador de instalación | Encontrar y corregir errores |
| Firebase Remote Config | País, idioma, zona horaria y versiones del sistema y de la app | Ajustar la app a distancia |
| Firebase Authentication, App Check, Cloud Firestore y Cloud Functions | Tu ID anónimo, la dirección IP y el agente de usuario, y un token de Play Integrity | Hacer funcionar nuestro servidor de forma segura (ver la tabla anterior) |
| Anthropic (Claude) | Tu petición de lectura, como se explica arriba | Escribir tu interpretación |
| Google Play Billing | Datos de pago, tu compra y el estado de tu suscripción | Procesar tu suscripción o tu compra única de Premium (nunca vemos tu tarjeta) |
Todos estos datos viajan cifrados. Cada proveedor los trata según su propia política de privacidad:
- Google: https://policies.google.com/privacy
- Cómo usa Google los datos de las apps que usan sus servicios: https://policies.google.com/technologies/partner-sites
- Anthropic: https://www.anthropic.com/legal/privacy
Nuestra web. Cuando la app descarga el mazo Clásico 1909 desde miravela.alekla.com, nuestro
proveedor de alojamiento guarda los registros de acceso habituales (dirección IP, hora, archivo
pedido y agente de usuario) por seguridad.
Bases legales (EEE, Reino Unido y leyes parecidas)
- Darte la app que pediste (contrato): tus peticiones de lectura, la verificación de Premium y los límites de uso.
- Consentimiento expreso: los datos sensibles de tus preguntas, los anuncios personalizados (con el formulario de consentimiento de Google) y la lista de espera.
- Interés legítimo: la seguridad y la prevención del abuso, los informes de errores, la analítica y la gestión de tus reportes.
Transferencias internacionales
Google y Anthropic tratan datos en Estados Unidos y en otros países. Lo hacen según sus condiciones de tratamiento de datos, que incluyen garantías como las cláusulas contractuales tipo de la Comisión Europea. Según la ley mexicana, enviar datos a proveedores que los tratan por cuenta nuestra (encargados) no necesita tu consentimiento.
Tus opciones y tus derechos
- Borrarlo todo: Ajustes › Borrar todos mis datos. Ver Borrar tus datos.
- Memoria: puedes verla, borrarla o apagarla en Ajustes.
- Personalización de anuncios (EEE, Reino Unido y Suiza): la app te pide consentimiento antes de mostrar anuncios personalizados, y puedes cambiar tu elección cuando quieras en Ajustes › Opciones de privacidad de anuncios.
- ID de publicidad: puedes restablecerlo o eliminarlo en los ajustes de Android, en Privacidad › Anuncios.
- Notificaciones: el aviso diario es opcional; puedes denegar o retirar el permiso cuando quieras.
- Premium quita todos los anuncios.
- Suscripciones: Premium se vende como suscripción anual o mensual, las dos con 7 días gratis, o como compra única. La suscripción la gestiona Google Play: cancélala cuando quieras en Google Play Store, en Pagos y suscripciones › Suscripciones. Si la cancelas antes de que acabe la prueba gratis, no se te cobra nada. Desinstalar la app o borrar tus datos no cancela una suscripción.
- Tus derechos: puedes pedir acceder a tus datos, corregirlos o borrarlos, oponerte a su tratamiento o limitarlo, llevarte una copia y retirar tu consentimiento (en México, tus derechos ARCO). Escribe a contact@thealchemistcode.org. Respondemos en un plazo máximo de 20 días. Como la app no tiene registro, sólo podemos encontrar tus datos del servidor desde la propia app o con el email que diste en la lista de espera; la opción de la app es la más rápida.
- Quejas: también puedes acudir a tu autoridad de protección de datos: en México, la Secretaría Anticorrupción y Buen Gobierno; en la Unión Europea, tu autoridad nacional (en España, la AEPD); en Brasil, la ANPD.
Seguridad
Los datos viajan cifrados. Cada ID anónimo sólo puede leer sus propios datos en nuestro servidor. Nuestra clave de IA se guarda en Google Secret Manager, nunca en la app. Las peticiones tienen que venir de la app auténtica (App Check) y llevar un token de inicio de sesión válido.
Sólo para mayores de edad
Miravela es para personas de 18 años o más. La app te pide confirmar tu edad. Si sabemos que la ha usado una persona menor de edad, borraremos los datos del servidor asociados a esa instalación.
Cambios
Si esta política cambia, la nueva versión se publicará en esta dirección con la fecha actualizada.
Contacto
Yabin Alejandro Lagunes Cuevas (The Alchemist Code), México · contact@thealchemistcode.org