POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa al usuario de que los datos personales que facilite a través de Mysteria serán tratados por:

• Responsable: Gerwin Palten Barber
• Nombre comercial: «Ars MagiK Astro»
• NIF: 46988313A
• Domicilio: Calle Domenec Refart nº27, 17401 – Arbucies (Girona), España
• Correo electrónico de contacto en materia de protección de datos: ars.magik.astro@mysteriabcn.com

En adelante, se hará referencia conjuntamente al responsable como «Ars MagiK Astro» y al sitio web https://mysteriabcn.com
como «Mysteria».

Esta Política de privacidad regula el tratamiento de datos personales de los usuarios que acceden, navegan, se registran o utilizan los servicios ofrecidos a través de Mysteria y, en particular, del programa en la nube de astrología clásica «Ars MagiK Astro».

2. Ámbito de aplicación

Esta Política de privacidad se aplica a:

• La navegación por Mysteria.
• El registro y uso de la cuenta de usuario en Mysteria y en «Ars MagiK Astro».
• La contratación y gestión de las suscripciones de pago.
• La atención de consultas, peticiones o comunicaciones remitidas a través de los medios de contacto habilitados.
• Las posibles funcionalidades de comunidad, foros o comentarios que Mysteria pueda incorporar.

Cuando el usuario emplee «Ars MagiK Astro» para introducir datos de terceros (por ejemplo, clientes o consultantes), se aplicará también lo dispuesto específicamente en el apartado 8 de esta Política y en el Anexo de Encargado del Tratamiento (DPA) recogido en los Términos y condiciones.

3. Principios aplicables al tratamiento

Ars MagiK Astro se compromete a tratar los datos personales de conformidad con los principios establecidos en el RGPD, y en particular:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.
• Responsabilidad proactiva.

4. Datos que tratamos, finalidades y bases jurídicas

4.1. Datos de navegación y uso del sitio web

Datos: dirección IP, identificadores de dispositivo, identificadores de cookies, datos de conexión y navegación, logs de acceso, parámetros del navegador y del sistema operativo.

Finalidades:

• Permitir la navegación por Mysteria.
• Mantener la seguridad del sitio, prevenir abusos y fraudes.
• Realizar estadísticas básicas y análisis de uso del sitio (mediante cookies o tecnologías similares).

Base jurídica:

• Interés legítimo de Ars MagiK Astro en garantizar el funcionamiento técnico y la seguridad del sitio.
• Consentimiento del usuario para el uso de cookies no técnicas, de analítica o de publicidad, de acuerdo con la Política de cookies.

4.2. Datos de registro y cuenta de usuario

Datos: nombre, apellidos (si se solicitan), correo electrónico, credenciales de acceso, idioma preferente, datos de perfil que el usuario decida completar.

Finalidades:

• Gestionar el registro y el acceso a la cuenta en Mysteria y en «Ars MagiK Astro».
• Prestar los servicios contratados (versión gratuita o planes de suscripción).
• Mantener el contacto operativo con el usuario, incluyendo comunicaciones sobre el servicio, avisos técnicos, cambios en condiciones o incidencias.

Base jurídica:

• Ejecución del contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

4.3. Datos de facturación y transacciones

Datos: datos de facturación (nombre o razón social, NIF, dirección fiscal), información sobre el plan contratado, importes, fecha y estado de los pagos, métodos de pago utilizados.

Ars MagiK Astro no almacena directamente los datos completos de la tarjeta bancaria, que son gestionados por el proveedor de servicios de pago correspondiente.

Finalidades:

• Gestionar el cobro de las suscripciones y otras contrataciones.
• Emitir facturas y documentos contables.
• Cumplir obligaciones fiscales y contables.

Base jurídica:

• Ejecución del contrato (gestión de pago y suscripción).
• Cumplimiento de obligaciones legales en materia fiscal y contable (art. 6.1.c RGPD).

4.4. Datos de comunicaciones y soporte

Datos: dirección de correo electrónico, contenido de los mensajes, datos de identificación facilitados libremente por el usuario, registros de atención y seguimiento.

Finalidades:

• Atender solicitudes de información, consultas técnicas, incidencias, quejas o ejercicio de derechos en materia de protección de datos.
• Mantener un historial de soporte para mejorar el servicio y gestionar correctamente las incidencias.

Base jurídica:

• Ejecución del contrato o aplicación de medidas precontractuales.
• Interés legítimo de Ars MagiK Astro en gestionar el soporte y mejorar el servicio.

4.5. Comunicaciones informativas y comerciales

Datos: nombre, correo electrónico, datos de uso básicos (por ejemplo, tipo de plan o interés mostrado en determinados contenidos).

Finalidades:

• Enviar comunicaciones relacionadas con el servicio contratado (avisos de renovación, cambios de condiciones, mejoras técnicas, etc.).
• Enviar comunicaciones informativas y, en su caso, comerciales sobre novedades, contenidos, promociones o servicios relacionados con Mysteria y «Ars MagiK Astro», únicamente cuando el usuario lo haya autorizado o exista base jurídica para ello.

Base jurídica:

• Interés legítimo de Ars MagiK Astro en mantener informado al usuario sobre el servicio contratado.
• Consentimiento del usuario para el envío de comunicaciones comerciales por vía electrónica cuando así se requiera.

El usuario podrá oponerse en cualquier momento al tratamiento basado en el interés legítimo y revocar su consentimiento para el envío de comunicaciones comerciales mediante los mecanismos indicados en cada mensaje o remitiendo un correo a la dirección de contacto.

4.6. Uso de datos de Google Calendar

La integración con Google Calendar es opcional y sólo se activa cuando el usuario profesional conecta expresamente su cuenta de Google mediante el flujo de autorización OAuth de Google.

Cuando la integración está activa, Ars MagiK Astro puede recibir o tratar los siguientes datos de Google Calendar:

• Disponibilidad libre/ocupado mediante https://www.googleapis.com/auth/calendar.freebusy, limitada a los rangos horarios necesarios para calcular disponibilidad y evitar dobles reservas.
• Datos técnicos de la conexión OAuth, como permisos autorizados, fechas de expiración y tokens de acceso o renovación, almacenados de forma protegida y cifrada cuando proceda.
• Identificadores del calendario secundario creado por Ars MagiK Astro y de los eventos creados por Ars MagiK Astro en dicho calendario mediante https://www.googleapis.com/auth/calendar.app.created.
• Metadatos mínimos de los eventos enviados a ese calendario secundario, como título configurado por el usuario, fecha, hora, duración y recordatorio.

Estos datos se utilizan para mostrar en la Agenda profesional, el Resumen y las reservas públicas los horarios ocupados externos de Google Calendar; comprobar disponibilidad antes de crear solicitudes, confirmar reservas o generar bloqueos temporales asociados a pagos; y, si el usuario lo activa, mantener un calendario secundario de Ars MagiK Astro en Google Calendar con las consultas, tareas o reservas con hora bloqueada desde el SaaS.

Ars MagiK Astro no lee el contenido completo del calendario principal del usuario al consultar disponibilidad libre/ocupado: no accede a títulos, descripciones, asistentes, ubicaciones ni notas de eventos existentes en dicho calendario principal. Ars MagiK Astro tampoco crea, modifica ni elimina eventos en el calendario principal del usuario; la escritura se limita al calendario secundario propio de Ars MagiK Astro cuando el usuario activa esa función.

La base jurídica de este tratamiento es la ejecución del contrato o prestación del servicio solicitado por el usuario profesional y, cuando proceda, la autorización expresa otorgada al conectar la cuenta de Google mediante OAuth.

Los datos recibidos desde las APIs de Google se usan exclusivamente para proporcionar o mejorar funcionalidades visibles para el usuario dentro de Ars MagiK Astro. Ars MagiK Astro no vende, alquila ni transfiere datos de Google Calendar a terceros para fines publicitarios, comerciales, de perfilado, intermediación de datos, evaluación crediticia, préstamos, publicidad personalizada, retargeting o usos equivalentes. Ars MagiK Astro no utiliza datos recibidos desde las APIs de Google para entrenar, mejorar o alimentar modelos de inteligencia artificial o aprendizaje automático. El uso de datos recibidos desde APIs de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Los tokens OAuth se conservan mientras el usuario mantenga activa la conexión con Google Calendar y se eliminan cuando desconecta la integración o solicita la supresión de su cuenta, salvo que exista obligación legal de conservación. La información libre/ocupado puede conservarse temporalmente en caché técnica durante un periodo breve, sin crear historiales independientes del calendario del usuario. Los identificadores técnicos de eventos y del calendario secundario se conservan durante el tiempo necesario para mantener la sincronización solicitada, resolver incidencias y evitar duplicados. El usuario puede revocar el acceso de Ars MagiK Astro desde la propia Agenda profesional o desde la configuración de permisos de su cuenta de Google.

5. Datos personales de terceros introducidos por el usuario en «Ars MagiK Astro»

En el marco de «Ars MagiK Astro», el usuario puede introducir datos personales de terceros (por ejemplo, clientes o consultantes) tales como:

• Nombre y apellidos, alias.
• Datos de contacto.
• Datos de nacimiento (fecha, hora y lugar).
• Notas y comentarios relacionados con la consulta astrológica.

En estos casos:

• El usuario actúa como Responsable del tratamiento respecto de los datos de esos terceros.
• Ars MagiK Astro actúa como Encargado del tratamiento, limitando su actuación a la prestación del servicio de SaaS, de acuerdo con las instrucciones documentadas del usuario y lo previsto en los Términos y condiciones y en el Anexo I – Acuerdo de Encargado del Tratamiento (DPA).

El usuario garantiza que:

• Cuenta con una base jurídica válida para tratar los datos de sus clientes/consultantes y para introducirlos en «Ars MagiK Astro».
• Ha informado adecuadamente a los interesados sobre dicho tratamiento, incluyendo el uso de Ars MagiK Astro como proveedor tecnológico.
• Cumple las demás obligaciones derivadas de la normativa de protección de datos.

Si usted es cliente o consultante de un astrólogo que utiliza «Ars MagiK Astro», debe saber que el responsable directo de sus datos es el profesional que le atiende, y que Ars MagiK Astro únicamente actúa como proveedor de la herramienta técnica.

6. Plazos de conservación

Ars MagiK Astro conservará los datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados, y posteriormente durante los plazos de prescripción de responsabilidades legales que resulten de aplicación.

Con carácter orientativo:

• Datos de registro y cuenta de usuario: mientras se mantenga la cuenta activa y, una vez cancelada, durante los plazos de prescripción legal aplicables para la atención de posibles responsabilidades (por ejemplo, reclamaciones contractuales).
• Datos de facturación y transacciones: durante los plazos exigidos por la normativa fiscal y contable aplicable.
• Datos de soporte y comunicaciones: durante el tiempo necesario para gestionar correctamente la consulta o incidencia, y, en su caso, para la atención de posibles responsabilidades derivadas de la misma.
• Datos de navegación: con carácter general, durante periodos breves y proporcionados a las finalidades de seguridad y analítica básica, de acuerdo con lo indicado en la Política de cookies.
• Datos de terceros introducidos por el usuario en «Ars MagiK Astro»: se ajustarán a lo previsto en el Anexo DPA; en particular, tras la finalización del servicio, los datos quedarán bloqueados durante un periodo limitado y después serán suprimidos, salvo obligación legal de conservación.

Una vez cumplidos los plazos anteriores, los datos serán suprimidos o, en su caso, anonimizados de forma irreversible.

7. Destinatarios de los datos y encargados del tratamiento

Ars MagiK Astro no vende ni alquila datos personales a terceros.

No obstante, para la prestación de los servicios y el cumplimiento de las finalidades indicadas, los datos del usuario podrán ser comunicados o accesibles a:

• Administraciones públicas y autoridades competentes, cuando exista obligación legal de cesión o se requiera para la atención de reclamaciones, procedimientos administrativos, fiscales o judiciales.
• Entidades financieras o pasarelas de pago, para la gestión de cobros y pagos.
• Proveedores de servicios tecnológicos que actúan como encargados del tratamiento, tales como:

• Servicios de alojamiento y mantenimiento de servidores (hosting y nube).
• Proveedores de servicios de correo electrónico y herramientas de soporte.
• Plataformas de analítica, siempre en los términos recogidos en la Política de cookies.

Con todos estos proveedores, Ars MagiK Astro formalizará los correspondientes contratos de encargo de tratamiento, exigiéndoles el cumplimiento de garantías adecuadas en materia de protección de datos.

8. Transferencias internacionales de datos

Es posible que algunos de los proveedores tecnológicos de Ars MagiK Astro se encuentren fuera del Espacio Económico Europeo (EEE) o presten sus servicios desde países que no ofrecen un nivel de protección de datos equiparable al europeo.

En tales casos, Ars MagiK Astro adoptará las garantías adecuadas previstas por la normativa vigente, tales como:

• La existencia de una decisión de adecuación de la Comisión Europea respecto al país de destino, o
• La formalización de cláusulas contractuales tipo aprobadas por la Comisión Europea u otros instrumentos jurídicamente válidos.

El usuario puede solicitar información adicional sobre las transferencias internacionales de datos que, en su caso, se realicen, a través del correo electrónico de contacto.

9. Menores de edad

Los servicios ofrecidos a través de Mysteria y de «Ars MagiK Astro» no están dirigidos a menores de 18 años y requieren capacidad contractual plena.

Ars MagiK Astro no recaba de forma consciente datos personales de menores de edad. Si, a pesar de ello, se tuviera conocimiento de que se han recogido datos de un menor de manera inadvertida, se procederá a su supresión diligente, sin perjuicio de que el usuario responsable responda de sus propias obligaciones legales.

10. Seguridad de la información

Ars MagiK Astro aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras:

• Controles de acceso lógico a los sistemas.
• Mecanismos de autenticación de usuarios.
• Copias de seguridad razonables.
• Medidas de cifrado o seudonimización cuando proceda.
• Procedimientos internos de gestión de incidentes de seguridad.

No obstante, el usuario debe ser consciente de que ninguna medida técnica es absolutamente infalible, y que el uso de Internet y sistemas en la nube implica la existencia de riesgos residuales.

11. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos en materia de protección de datos:

• Derecho de acceso: conocer qué datos personales suyos trata Ars MagiK Astro.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recogidos, entre otros supuestos.
• Derecho de oposición: oponerse al tratamiento de sus datos basado en el interés legítimo, incluyendo, en su caso, el envío de comunicaciones comerciales.
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en determinados supuestos.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, en los términos legalmente previstos.

Para ejercer estos derechos, el usuario puede dirigirse a Ars MagiK Astro:

• Mediante correo electrónico a: ars.magik.astro@mysteriabcn.com
• Indicando en el asunto «Protección de datos – Ejercicio de derechos» y adjuntando, en su caso, copia de un documento acreditativo de su identidad cuando sea necesario.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente si considera que el tratamiento de sus datos vulnera la normativa aplicable.

12. Enlaces a sitios de terceros

Mysteria puede incluir enlaces a sitios web de terceros. Esta Política de privacidad se aplica únicamente a los datos tratados por Ars MagiK Astro a través de Mysteria y de sus propios servicios, y no se extiende a los tratamientos de datos que puedan realizar terceros titulares de otros sitios web.

Se recomienda al usuario revisar las políticas de privacidad de cada sitio de terceros que visite.

13. Uso de cookies

Mysteria utiliza cookies y tecnologías similares de almacenamiento y recuperación de datos.

La información detallada sobre el uso de cookies, sus finalidades y las opciones de configuración, aceptación o rechazo se encuentra en la Política de cookies, que el usuario puede consultar en todo momento y que forma parte integrante de esta Política de privacidad.

14. Cambios en la Política de privacidad

Ars MagiK Astro se reserva el derecho de modificar la presente Política de privacidad para adaptarla a novedades legislativas o jurisprudenciales, a criterios de las autoridades de control o a cambios en los servicios ofrecidos a través de Mysteria.

Cualquier modificación será publicada en esta misma página, indicando la fecha de la última actualización. Se recomienda al usuario revisar periódicamente esta Política.

El uso continuado de Mysteria y de «Ars MagiK Astro» tras la publicación de las modificaciones implicará la aceptación de las mismas.