Política de privacidad

Natalore — lectura personal de la carta natal

---

En resumen — las seis cosas más importantes

1. Le pedimos muy pocos datos. Para la Lectura tratamos un nombre de pila y los datos de nacimiento (la fecha; la hora y el lugar solo si usted los facilita); para el pedido, una dirección de correo electrónico. Si lo desea, puede elegir temas para la Lectura y plantear una pregunta propia (apartado 3.6). Su nombre y su dirección de facturación los indica en la página de pago de Stripe, que nos los transmite para la factura. No creamos ninguna cuenta de usuario: el pedido se realiza como invitado.
2. El texto de la Lectura lo genera nuestro sistema informático, que utiliza inteligencia artificial. La carta natal procede de nuestro propio cálculo astronómico; a partir de ella, el texto lo redacta un modelo extenso de lenguaje proporcionado por Anthropic PBC como encargado del tratamiento. Véase el capítulo 5.
3. Los datos necesarios para la Lectura salen de la Unión Europea. Transferimos el nombre de pila, los datos de nacimiento, la carta calculada y —si los indicó— los temas elegidos y su pregunta propia a los servidores de Anthropic PBC (Estados Unidos de América), sobre la base de las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea. Su dirección de correo electrónico, sus datos de facturación y sus datos de pago no se envían allí. Véase el capítulo 8.
4. En una lectura para dos personas, de la otra persona solo tratamos su nombre de pila y sus datos de nacimiento. Nunca le enviamos nada y no utilizamos sus datos para ninguna otra finalidad. Véase el capítulo 4.
5. Nunca vemos los datos de su tarjeta bancaria. El pago se realiza en la propia interfaz de Stripe; los datos de la tarjeta nunca llegan a nuestros servidores.
6. Sin su consentimiento no se ejecuta en el sitio ningún código de seguimiento publicitario ni de marketing, y no vendemos sus datos. Si usted acepta la medición publicitaria en la barra de consentimiento, se carga el código de medición publicitaria de Meta (el píxel de Meta) y —si llegó haciendo clic en un anuncio— los parámetros de campaña y el identificador de clic publicitario de su visita se almacenan junto con su pedido, vinculados a él. Sin ese consentimiento no ocurre ninguna de las dos cosas: véanse las filas 11 y 15 del capítulo 3, el apartado 3.5 y el capítulo 14.

Esta política está disponible en húngaro, en inglés y en español. Si las versiones lingüísticas difieren, prevalecerá la interpretación más favorable para usted.

---

1. Introducción — a quién y a qué se aplica esta política

Esta política se ha elaborado de conformidad con el artículo 13 —y, en lo que respecta a la Segunda Persona de una lectura para dos personas, con el artículo 14— del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos, en adelante, el RGPD) y con la Ley CXII de 2011 sobre el derecho a la autodeterminación informativa y la libertad de información (la ley húngara de protección de datos, en adelante, la Infotv.).

A quién se aplica. A toda persona que

• visite el sitio web https://natalore.com (el Usuario),
• utilice la vista previa gratuita,
• encargue y reciba la lectura personal de la carta natal (la Lectura) (el Consumidor),
• sea la otra persona de una lectura para dos personas, cuyo nombre de pila y datos de nacimiento haya facilitado quien realiza el pedido (la Segunda Persona),
• nos envíe una consulta al servicio de atención al cliente o una declaración de desistimiento o de resolución.

Los términos que utilizamos.

Lo que esta política no contiene. Las cookies y los datos almacenados en su navegador se describen en un aviso aparte y detallado (véase el capítulo 14); las condiciones contractuales figuran en los Términos y condiciones.

Disponibilidad y forma. Esta política está disponible en el sitio web de forma gratuita; puede leerla, imprimirla y guardarla en cualquier momento (artículo 12, apartados 1 y 5, del RGPD).

---

2. El responsable del tratamiento y sus datos de contacto

2.1 Delegado de protección de datos

No hemos designado un delegado de protección de datos. No concurre ninguno de los supuestos del artículo 37, apartado 1, del RGPD: no somos una autoridad pública, nuestras actividades principales no requieren una observación habitual y sistemática de interesados a gran escala, y nuestras actividades principales no consisten en el tratamiento a gran escala de los datos a que se refieren los artículos 9 y 10 del RGPD.

Puede dirigirnos directamente cualquier pregunta o solicitud en materia de protección de datos a support@natalore.com, o por correo postal a 2100 Gödöllő, Szabó Pál utca 32., Hungría.

---

3. Finalidades del tratamiento, datos tratados, bases jurídicas, conservación y destinatarios

Este capítulo es la columna vertebral de la política. Cada fila describe una finalidad de tratamiento distinta.

El proveedor de alojamiento y operador de servidores es destinatario en todas las filas. Todos los tratamientos anteriores se realizan en nuestros servidores, por lo que el proveedor de alojamiento y operador de servidores indicado en la fila 6 del capítulo 7 es, como encargado del tratamiento, destinatario en todas las operaciones de tratamiento. La columna «Destinatarios» de la tabla solo recoge los demás destinatarios propios de cada finalidad.

3.1 Sobre el tratamiento basado en intereses legítimos (artículo 13, apartado 1, letra d), del RGPD)

En las filas 2, 9, 10, 12, 13, 14 y 16 —y, en cuanto a las declaraciones que no pueden vincularse a ningún pedido y al uso del motivo indicado en una solicitud de garantía para mejorar el servicio, en la fila 7— nuestra base jurídica es el interés legítimo. El interés legítimo se indica en la tabla. Para cada uno de estos tratamientos realizamos una ponderación de intereses; le enviaremos un resumen si lo solicita en support@natalore.com. Usted tiene derecho a oponerse a estos tratamientos (capítulo 10).

3.2 ¿Está usted obligado a facilitar los datos? (artículo 13, apartado 2, letra e), del RGPD)

Facilitar los datos no es un requisito legal; es un requisito necesario para celebrar y ejecutar el contrato, salvo en el caso de los datos de facturación, que exige la ley (artículo 169 de la Ley del IVA, que transpone el artículo 226 de la Directiva 2006/112/CE).

3.3 Lo que expresamente NO hacemos

• No vendemos ni alquilamos sus datos personales.
• Sin su consentimiento no se ejecuta en el sitio ningún código de medición publicitaria ni de redes sociales. El único código de este tipo es el píxel de Meta, que solo se carga después de que usted lo acepte (apartado 3.5); no hay código de Google Ads, TikTok ni LinkedIn, y no utilizamos en absoluto soluciones del tipo Google Analytics / Tag Manager, Hotjar o Clarity.
• No almacenamos el identificador del navegador (user agent). Nuestra propia medición de audiencia lo utiliza, mientras procesa la solicitud, únicamente para calcular el identificador diario de visitante y el tipo de dispositivo (capítulo 3, fila 14).
• Nuestros correos electrónicos salientes no contienen píxeles de seguimiento ni seguimiento de clics.
• El navegador del visitante no carga fuentes externas (servimos las tipografías desde nuestro propio servidor).
• Nosotros mismos no elaboramos ningún perfil publicitario. Sin su consentimiento no se produce ninguna segmentación por comportamiento en relación con nuestro sitio web; si usted acepta la medición publicitaria, Meta puede utilizar los eventos que recibe de nuestro sitio web para mostrar anuncios —entre ellos, los nuestros— conforme a su propia política (apartado 3.5).
• Nunca enviamos nada a la Segunda Persona de una lectura para dos personas, y no utilizamos sus datos para nada distinto de la elaboración de la Lectura encargada.

3.4 Tratamiento con una finalidad ulterior (artículo 13, apartado 3, del RGPD)

Solo trataremos sus datos personales con una finalidad distinta de las indicadas si le informamos previamente de esa finalidad y —cuando sea necesario— le pedimos su consentimiento específico. En particular: no utilizamos sus datos de nacimiento, los datos de la Segunda Persona ni su Lectura para mostrar testimonios, en casos prácticos ni en materiales de marketing, ni para entrenar un modelo de inteligencia artificial.

3.5 Medición publicitaria con Meta y atribución de campañas — solo con su consentimiento

La pregunta. Mientras usted no decida, una barra de consentimiento del sitio web le pregunta si permite la medición publicitaria. Tiene dos botones de igual peso, «Rechazar» y «Aceptar»; nada está marcado de antemano, y negarse no conlleva ninguna desventaja. Su respuesta abarca dos tratamientos: la medición publicitaria de Meta (fila 15 del capítulo 3) y la atribución de campañas (fila 11). Sin «Aceptar» no se produce ninguno de los dos: el código de Meta no se carga y los datos de campaña de su visita no se almacenan. La descripción completa —las cookies, los eventos y las páginas en las que el código no envía nada— figura en el apartado 4.1 y en el capítulo 8 del Aviso de cookies y almacenamiento.

Corresponsabilidad con Meta (artículo 26 del RGPD). En cuanto a la recogida en nuestro sitio web, mediante el código de Meta, de los datos enumerados en la fila 15 y a su transmisión a Meta, nosotros y Meta Platforms Ireland Ltd. (Dublín, Irlanda) determinamos conjuntamente los fines y los medios del tratamiento y somos, por tanto, corresponsables del tratamiento (sentencia del Tribunal de Justicia de la Unión Europea en el asunto C-40/17, Fashion ID). Nuestro acuerdo es el Anexo de Responsable del Tratamiento (Controller Addendum) de Meta, que forma parte de las condiciones comerciales de Meta. En esencia: nosotros somos responsables de informarle (esta política y el Aviso de cookies y almacenamiento) y de garantizar que el código de Meta solo se cargue después de su consentimiento; Meta es responsable de su propio tratamiento de los datos que recibe y de permitirle ejercer sus derechos respecto de los datos que Meta almacena. Tras la transmisión, Meta trata los datos como responsable independiente, también para sus propios fines (por ejemplo, para mostrar y mejorar la publicidad), conforme a su propia política de privacidad; de ese tratamiento solo Meta es responsable. Puede ejercer sus derechos respecto del tratamiento conjunto frente a nosotros o frente a Meta; reenviaremos a Meta toda solicitud que le concierna.

Atribución de campañas. Si ha aceptado la medición publicitaria, los parámetros de campaña, los identificadores de clic publicitario y la página de procedencia de la primera página de su visita se almacenan en el almacenamiento de sesión de su navegador y se envían a nuestro servidor con su pedido, donde los conservamos junto con el pedido (fila 11). El identificador de clic es un identificador seudonimizado que puede vincularse a su clic concreto en un anuncio, y con el pedido queda asociado a una persona identificada; por eso solo lo hacemos con su consentimiento. No transmitimos los datos almacenados con el pedido a Meta, Google, Microsoft ni TikTok, no elaboramos con ellos ningún perfil publicitario y no los utilizamos para elaborar la Lectura; no se escriben en el registro operativo. (Si el código de Meta se ejecuta en la página a la que usted llegó, la propia Meta recibe la dirección de esa página junto con los parámetros que contiene: Aviso de cookies y almacenamiento, apartado 4.1.)

Retirada del consentimiento. Puede retirar su consentimiento en cualquier momento con el botón Configuración de cookies del pie de página. El código de Meta se detiene entonces (la página se recarga si se había cargado), y los datos de campaña almacenados en su navegador y las dos cookies de Meta en nuestro dominio (_fbp, _fbc) se eliminan de inmediato. La retirada no alcanza a los datos ya enviados a Meta ni a los ya almacenados con un pedido: Meta conserva los primeros conforme a su propia política; los segundos los suprimimos de su pedido si nos comunica en support@natalore.com que ha retirado su consentimiento. La retirada no afecta a la licitud del tratamiento anterior a ella (artículo 7, apartado 3, del RGPD).

3.6 Los temas elegidos y su pregunta propia

Qué es. Al hacer el pedido puede —si lo desea— elegir hasta cinco temas a los que la Lectura da más peso (amor, trabajo y vocación, familia, autoconocimiento, rumbo vital) y plantear una pregunta propia de hasta 300 caracteres, que la Lectura responde en un apartado separado. Ninguna de las dos cosas es obligatoria (apartado 3.2).

Para qué los utilizamos. Únicamente para redactar su Lectura (capítulo 3, fila 1; base jurídica: art. 6.1.b) RGPD). Almacenamos los temas y la pregunta junto con el pedido y, para redactar la Lectura, los transmitimos —junto con los datos de nacimiento— al proveedor del modelo de lenguaje, Anthropic PBC (apartados 5.3 y 8.1). No los utilizamos para ninguna otra finalidad: ni para marketing, ni para elaborar perfiles, ni para entrenar modelos. Nuestra medición de audiencia sin cookies solo registra los códigos de los temas elegidos y, de la pregunta, únicamente si se planteó una; nunca su texto (capítulo 3, fila 14). Ninguno de los dos llega a Meta.

Conservación. Durante el mismo tiempo que los datos de nacimiento y la Lectura: 2 años desde la entrega de la Lectura. Puede solicitar su supresión en cualquier momento (capítulo 10).

Le rogamos que no incluya categorías especiales de datos. Le rogamos que no escriba en su pregunta datos relativos a la salud, a convicciones religiosas o filosóficas, a opiniones políticas, a la vida sexual o la orientación sexual, ni al origen racial o étnico (categorías especiales de datos del artículo 9 del RGPD), y que no nombre a otra persona con su apellido ni con ningún otro dato identificativo. Esos datos no son necesarios para redactar la Lectura y no los pedimos. Si, aun así, su pregunta los contiene, pueden llegar junto con ella al proveedor del modelo de lenguaje; también en ese caso los utilizamos únicamente para responder a la pregunta y los conservamos durante el plazo indicado. A una pregunta sobre salud, asuntos jurídicos o finanzas, la Lectura solo responde dentro de los límites del servicio y no ofrece asesoramiento (punto III.6 de las Condiciones).

3.7 Cómo solicitar la garantía de satisfacción

Puede solicitar la garantía del punto IX.12 de las Condiciones con el enlace «¿No te reconoces en ella?» que figura al pie de su página web privada de lectura, mediante el formulario de desistimiento o por correo electrónico. Para resolver la solicitud, el sistema comprueba el pedido, la fecha de entrega y si ya se ha efectuado un reembolso de garantía a esa dirección de correo electrónico; el reembolso lo aprueba el Prestador, por lo que la decisión no se basa únicamente en un tratamiento automatizado (capítulo 3, fila 7).

El motivo opcional. En la página de lectura puede, si lo desea, escribir con sus propias palabras qué no encajó. Utilizamos ese texto para tramitar la solicitud (art. 6.1.b) RGPD) y para mejorar el servicio, es decir, para entender qué debemos hacer mejor (art. 6.1.f), interés legítimo; puede oponerse, capítulo 10). No lo enviamos al proveedor del modelo de lenguaje, ni al Studio CRM, ni a nuestra medición de audiencia, y la aprobación de la solicitud no depende de él. Conservación: la misma que la de las declaraciones de desistimiento (5 años). Le rogamos que tampoco aquí incluya categorías especiales de datos (apartado 3.6).

---

4. La Segunda Persona de una lectura para dos personas — capítulo aparte

Una lectura para dos personas compara las cartas natales de dos personas. Una de ellas es quien realiza el pedido; los datos de la otra —la Segunda Persona— los facilita quien realiza el pedido. Como no recibimos los datos de la Segunda Persona de ella misma, sino de quien realiza el pedido, explicamos por separado en este capítulo el tratamiento que le concierne (artículo 14 del RGPD).

4.1 Qué datos tratamos y de dónde proceden

El nombre de pila y los datos de nacimiento no son categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

4.2 Lo que no hacemos en relación con la Segunda Persona

• Nunca le enviamos ningún mensaje; tampoco podríamos, porque no conocemos sus datos de contacto.
• No utilizamos sus datos para nada distinto de la elaboración de la lectura para dos personas encargada: no los utilizamos con fines de marketing, no los vendemos y no los combinamos con datos de ninguna otra fuente.
• Entregamos la Lectura solo a quien realiza el pedido, y no la publicamos.

4.3 La base jurídica del tratamiento

Tratamos los datos de la Segunda Persona sobre la base del artículo 6, apartado 1, letra f), del RGPD: quien realiza el pedido y nosotros tenemos un interés legítimo en que se elabore la lectura para dos personas que quien realiza el pedido ha solicitado. A nuestro juicio, ese interés no afecta de forma desproporcionada a los intereses y derechos de la Segunda Persona, porque

• los datos se limitan al mínimo estricto: un nombre de pila y los datos de nacimiento, sin apellidos ni datos de contacto;
• los datos los facilita alguien que conoce a la Segunda Persona y que declara, al hacer el pedido, que está facultado para facilitarlos (apartado 4.6);
• utilizamos los datos exclusivamente para elaborar la Lectura, solo quien realiza el pedido recibe la Lectura y no nos ponemos en contacto con la Segunda Persona;
• la Segunda Persona puede oponerse al tratamiento en cualquier momento y puede solicitar la supresión de sus datos (apartado 4.5).

Le enviaremos un resumen de la ponderación de intereses si lo solicita en support@natalore.com.

4.4 Cómo informamos a la Segunda Persona (artículo 14 del RGPD)

No disponemos de datos de contacto de la Segunda Persona y, por tanto, no podemos informarle de forma directa e individual. Pedir sus datos de contacto supondría tratar más datos de los que el propio servicio requiere, y localizarla exigiría un esfuerzo desproporcionado (artículo 14, apartado 5, letra b), del RGPD). Por ello facilitamos la información mediante la publicación de esta política, accesible públicamente para cualquier persona, y pedimos a quien realiza el pedido que informe por sí mismo a la Segunda Persona del pedido y de esta política.

4.5 Los derechos de la Segunda Persona y cómo ejercerlos

Si usted sabe o supone que alguien ha facilitado sus datos para una lectura para dos personas, también usted tiene los derechos indicados en el capítulo 10 y, en particular, los derechos de acceso, rectificación, supresión y oposición. Puede enviar su solicitud a support@natalore.com o por correo postal a 2100 Gödöllő, Szabó Pál utca 32., Hungría.

Los límites de la identificación. Como de la Segunda Persona solo tratamos un nombre de pila y los datos de nacimiento, antes de poder atender una solicitud tenemos que localizar el pedido afectado. Le rogamos que nos indique su nombre de pila y su fecha de nacimiento y —si los conoce— la dirección de correo electrónico de quien realizó el pedido o la fecha aproximada del pedido. Solo le pedimos los datos estrictamente necesarios para la identificación. Si el pedido no puede identificarse de forma inequívoca a partir de los datos facilitados, se lo comunicaremos (artículos 11, apartado 2, y 12, apartado 2, del RGPD).

El límite de la supresión. La supresión no se extiende a la copia de una Lectura ya entregada que conserva quien la encargó (correo electrónico, PDF), porque esa copia no está bajo nuestro control.

4.6 La declaración de quien realiza el pedido

Al encargar una lectura para dos personas, quien realiza el pedido declara —al aceptar los Términos y condiciones— que está facultado para facilitar el nombre de pila y los datos de nacimiento de la Segunda Persona. Le rogamos que solo encargue una lectura para dos personas con los datos de una persona de quien, o con cuyo conocimiento, usted conoce esos datos.

---

5. Uso de inteligencia artificial (artículo 13, apartado 2, letra f), del RGPD y artículo 50 del Reglamento de Inteligencia Artificial)

5.1 Cómo se elabora la Lectura

El texto de la Lectura lo genera el sistema informático propio del Prestador, que utiliza inteligencia artificial: a partir del cálculo astronómico de la carta natal y de los principios interpretativos de la tradición astrológica clásica, el texto lo redacta un modelo extenso de lenguaje («Claude») proporcionado por Anthropic PBC como encargado del tratamiento. La versión del modelo utilizada puede cambiar a medida que evoluciona el servicio; la lógica del sistema aquí descrita, no. El Prestador utiliza el modelo como responsable del despliegue en el sentido del Reglamento (UE) 2024/1689 de inteligencia artificial (Reglamento de Inteligencia Artificial, en adelante, el RIA).

5.2 Cómo funciona el sistema — información significativa sobre la lógica aplicada

Intervención humana. El texto de la Lectura no lo redacta ni lo revisa ninguna persona antes de la entrega. El sistema lo explota y supervisa el Prestador.

5.3 Lo que recibe el proveedor del modelo y lo que no recibe

Recibe: el nombre de pila, los datos de nacimiento y la carta natal calculada de la persona sobre la que trata la Lectura —en una lectura para dos personas, de ambas personas—, junto con el tipo de relación, el idioma de la Lectura y —si los indicó— los temas elegidos y su pregunta propia (apartado 3.6).

No recibe: su dirección de correo electrónico, su nombre y dirección de facturación, el identificador de su pedido, su dirección IP ni sus datos de pago. La solicitud enviada al modelo no los contiene.

Las garantías de la transferencia, las normas de conservación de Anthropic y la exclusión del entrenamiento de modelos se exponen en el apartado 8.1.

5.4 Decisiones automatizadas (artículo 22 del RGPD)

La Lectura se elabora mediante un tratamiento automatizado y describe características e inclinaciones personales a partir de los datos de nacimiento; en esa medida, implica elaboración de perfiles (artículo 4, punto 4, del RGPD). Sin embargo, no constituye una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar en el sentido del artículo 22, apartado 1, del RGPD: la Lectura es material de lectura para la reflexión personal y el entretenimiento; no restringe ningún derecho, no le excluye de ningún servicio y no es una decisión crediticia, de seguros, laboral ni administrativa.

La importancia y las consecuencias previstas de la Lectura. La Lectura describe inclinaciones y posibilidades a partir de la carta natal —también la respuesta a su pregunta propia—; no predice acontecimientos ni garantiza ningún resultado. No constituye asesoramiento médico, psicológico, financiero ni jurídico, ni un diagnóstico ni una recomendación de tratamiento, y no es adecuada para decidir ninguna cuestión de ese tipo.

5.5 Revisión humana

Si usted no está conforme con el contenido de la Lectura, su solicitud será examinada por una persona física y el Prestador le responderá por escrito en un plazo de 30 días desde su recepción.

---

6. La vista previa gratuita, la búsqueda de lugares y el contacto por correo electrónico

6.1 La vista previa gratuita se genera en su navegador

La vista previa gratuita de la carta natal se ejecuta íntegramente en su navegador: es su navegador el que calcula la carta. Los datos que usted introduce para la vista previa (nombre de pila, fecha, hora y lugar de nacimiento) no llegan a nuestros servidores a efectos de la vista previa, y no los almacenamos en ellos. Su navegador guarda sus respuestas en su almacenamiento de sesión (sessionStorage) para que no se pierdan si recarga la página o vuelve de la página de pago; estos datos se eliminan al cerrar la pestaña y cuando el pago se completa correctamente (véase el capítulo 14). Los datos —y los temas que pueda elegir— solo nos llegan si usted realiza un pedido; nuestra medición sin cookies registra en todo caso los códigos de los temas elegidos, sin nombre ni ningún otro dato (capítulo 3, fila 14).

6.2 La búsqueda de lugares

Cuando escribe en el campo del lugar de nacimiento, su navegador envía el texto escrito (80 caracteres como máximo) a nuestro propio servidor, que devuelve las coincidencias de un nomenclátor que guarda en su memoria. No almacenamos el texto que usted escribe y no lo comunicamos a ningún tercero: no utilizamos ningún servicio externo de mapas ni de geolocalización.

6.3 Contacto por correo electrónico

No enviamos boletines ni correos electrónicos publicitarios, y no recogemos direcciones de correo electrónico con esa finalidad. Solo recibe correos electrónicos nuestros en relación con su pedido: la confirmación del pedido, el mensaje con el que le entregamos la Lectura y la factura, el acuse de recibo de una declaración de desistimiento o de resolución si la realiza, y la respuesta de nuestro servicio de atención al cliente a su consulta.

---

7. Encargados del tratamiento y destinatarios — lista detallada

Sin su consentimiento, Meta no es destinataria de sus datos. En ese caso, su navegador no le envía ninguna solicitud, porque el código de Meta no se carga (en detalle: Aviso de cookies y almacenamiento, apartado 4.1).

Google tampoco es destinatario de sus datos. En el sitio web no hay código publicitario ni analítico de Google, y servimos las tipografías del sitio web desde nuestro propio servidor, por lo que su navegador no envía ninguna solicitud a Google. El PDF de la Lectura se genera con fuentes instaladas en nuestro servidor; mientras se genera, el sistema no realiza ninguna solicitud de red externa.

Celebramos con nuestros encargados del tratamiento un contrato de encargo del tratamiento con arreglo al artículo 28 del RGPD y les obligamos a la confidencialidad y a aplicar medidas de seguridad adecuadas. Aparte de ello, solo comunicamos datos a una autoridad o a un órgano jurisdiccional cuando la ley nos obliga a hacerlo.

---

8. Transferencias a terceros países

8.1 Anthropic PBC (Estados Unidos de América) — cláusulas contractuales tipo (CCT)

Para elaborar la Lectura transferimos el nombre de pila, los datos de nacimiento y la carta natal calculada de la persona sobre la que trata la Lectura —en una lectura para dos personas, de ambas personas— y, si los indicó, los temas elegidos y su pregunta propia a Anthropic PBC (San Francisco, Estados Unidos de América), que presta como encargado del tratamiento el servicio de inteligencia artificial denominado Claude. Los Estados Unidos tienen la consideración de tercer país.

Importante. Por tanto, estos datos no permanecen dentro de la Unión Europea. La API de Claude que Anthropic ofrece directamente no dispone de una opción de residencia de datos en Europa.

8.2 Stripe — decisión de adecuación y cláusulas contractuales tipo

El pago lo gestiona Stripe. Stripe es participante certificado en el Marco de Privacidad de Datos UE-EE. UU. y, por ello, la base jurídica principal de la transferencia a los Estados Unidos es la decisión de adecuación con arreglo al artículo 45 del RGPD; Stripe la refuerza, con carácter complementario, con las cláusulas contractuales tipo con arreglo al artículo 46, apartado 2, letra c), del RGPD. Las garantías pueden consultarse entre los documentos jurídicos de Stripe, en https://stripe.com/legal; también puede solicitarnos una copia en support@natalore.com.

Anthropic y Stripe se basan en garantías distintas: CCT en el caso de Anthropic, y una decisión de adecuación (DPF) junto con CCT en el caso de Stripe. No las confundimos.

8.3 Los demás destinatarios

Los destinatarios indicados en las filas 3 y 4 del capítulo 7 (el proveedor del servicio de facturación y la NAV) tratan los datos en Hungría, es decir, dentro del Espacio Económico Europeo; en su caso no se produce ninguna transferencia a un tercer país.

Los destinatarios indicados en las filas 5 a 8 del capítulo 7 (el operador del servidor de correo, el proveedor de alojamiento y operador de servidores, Studio CRM y —una vez activado— el proveedor de medición de audiencia) tratan los datos en el país indicado en el capítulo 7. Si alguno de ellos tratara los datos fuera del Espacio Económico Europeo, aplicaremos a esa transferencia una garantía con arreglo al capítulo V del RGPD y completaremos este capítulo en consecuencia.

8.4 Meta (Estados Unidos de América) — solo con su consentimiento

Este apartado solo se aplica si usted ha aceptado la medición publicitaria. Sin consentimiento, su navegador no envía ninguna solicitud a Meta, por lo que no se produce ninguna transferencia.

---

9. Plazos de conservación

9.1 Tabla resumen

9.2 Límites legales a la supresión

Su solicitud de supresión no se extiende a los datos que la ley nos obliga a conservar ni a los que son necesarios para la formulación, el ejercicio o la defensa de reclamaciones (artículo 17, apartado 3, letras b) y e), del RGPD):

En estos casos, en lugar de la supresión —y en la medida en que la obligación legal no se extienda a los datos de que se trate— aplicamos la anonimización o la limitación del tratamiento.

9.3 Los límites técnicos actuales de la supresión — expuestos abiertamente

En aras del tratamiento leal y transparente que exige el artículo 5, apartado 1, letra a), del RGPD, dejamos constancia de que la atención de una solicitud de supresión no está automatizada hoy y está sujeta a los siguientes límites:

Si solicita la supresión, en nuestra respuesta le indicaremos estos límites punto por punto.

---

10. Sus derechos y cómo ejercerlos

10.1 Qué derechos tiene

Si usted es la Segunda Persona de una lectura para dos personas, tiene los mismos derechos; el apartado 4.5 explica las particularidades de su ejercicio.

10.2 Cómo ejercerlos

Puede enviar su solicitud

• por correo electrónico a support@natalore.com,
• por correo postal a 2100 Gödöllő, Szabó Pál utca 32., Hungría.

La solicitud es gratuita. Si tenemos dudas razonables en relación con la identidad de la persona que realiza la solicitud, podemos pedirle la información adicional necesaria para confirmar su identidad (artículo 12, apartado 6, del RGPD); en ese caso, solo le pedimos los datos estrictamente necesarios para la identificación.

10.3 Plazos

• Le informamos de las actuaciones derivadas de su solicitud sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de su recepción (artículo 12, apartado 3, del RGPD).
• Ese plazo puede prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes; le informamos de la prórroga y de sus motivos dentro del plazo inicial de un mes.
• Si no damos curso a su solicitud, le informamos como máximo en el plazo de un mes de los motivos y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales (artículo 12, apartado 4, del RGPD).
• Si rectificamos o suprimimos sus datos o limitamos su tratamiento, lo comunicamos a cada uno de los destinatarios a los que se hayan comunicado los datos, salvo que sea imposible o exija un esfuerzo desproporcionado (artículo 19 del RGPD).

10.4 Lo que conviene saber sobre el ejercicio de sus derechos

Atendemos las solicitudes de forma manual, con intervención de nuestro personal; actualmente el sitio web no dispone de una función de autoservicio para descargar o suprimir datos. Ello no afecta a los plazos de atención indicados arriba.

---

11. Seguridad de los datos (artículo 32 del RGPD)

Las medidas que se indican a continuación describen la situación actual. Solo enumeramos medidas que están efectivamente en funcionamiento.

11.1 Lo que aplicamos

11.2 Lo que no aplicamos — para no crear una impresión falsa

• La aplicación no utiliza cifrado en reposo: no ciframos a nivel de aplicación los campos de la base de datos, incluidos los datos de nacimiento y el texto de la Lectura.
• No existe un registro de accesos que indique qué miembro del personal consultó qué Lectura o qué datos de nacimiento en la base de datos de Natalore; solo tienen acceso a la base de datos los miembros del personal del Prestador autorizados para operar el sistema.

11.3 Violación de la seguridad de los datos personales

En caso de violación de la seguridad de los datos personales actuamos conforme al artículo 33 del RGPD y, si es probable que la violación entrañe un alto riesgo para sus derechos y libertades, también le informamos con arreglo al artículo 34 del RGPD, sin dilación indebida.

---

12. Vías de recurso: autoridad de control y tribunales

12.1 Reclamación ante la autoridad de control (artículo 77 del RGPD)

Si considera que el tratamiento de sus datos personales infringe el RGPD, puede presentar una reclamación ante la autoridad de control:

Si su residencia habitual se encuentra en otro Estado miembro de la Unión Europea, también puede presentar su reclamación ante la autoridad de control de ese Estado miembro.

12.2 Tutela judicial (artículo 79 del RGPD; artículo 23 de la Infotv.)

Si se vulneran sus derechos, puede acudir a los tribunales. En Hungría, estos procedimientos son competencia del tribunal regional (törvényszék) y —a su elección— también pueden iniciarse ante el tribunal regional de su domicilio o lugar de residencia. La vía judicial puede utilizarse junto con la reclamación ante la autoridad de control e independientemente de ella.

También puede reclamar una indemnización por la infracción (artículo 82 del RGPD).

---

13. Menores de edad

Nuestro servicio solo pueden utilizarlo personas que hayan cumplido 18 años. No recogemos a sabiendas datos personales de menores de 18 años ni les ofrecemos el servicio.

No obstante, una Lectura puede basarse en los datos de nacimiento de otra persona: quien realiza el pedido puede facilitar los datos de la Segunda Persona de una lectura para dos personas o, como progenitor o tutor legal, los datos de su propio hijo o hija. En ese caso, el menor no es quien realiza el pedido ni parte del contrato; tratamos sus datos del mismo modo que se describe en los capítulos 3 y 4.

Si tenemos conocimiento de que una persona menor de 18 años nos ha facilitado datos como persona que realiza el pedido, suprimimos los datos sin demora, salvo los que la ley nos obliga a conservar (apartado 9.2).

Si usted es progenitor o tutor legal y cree que su hijo o hija nos ha facilitado datos sin su consentimiento, o que otra persona ha facilitado los datos de su hijo o hija sin su conocimiento, le rogamos que nos lo comunique en support@natalore.com.

---

14. Cookies y datos almacenados en su equipo terminal

Para el funcionamiento del sitio web utilizamos únicamente una cookie estrictamente necesaria y, sin su consentimiento, no hay ninguna otra cookie en nuestro propio dominio. Si acepta la medición publicitaria, el código de Meta establece además dos cookies en nuestro dominio (_fbp, _fbc). Sin embargo, eso no es todo: las preguntas y el proceso de pedido también guardan datos en el almacenamiento de su navegador, entre ellos su nombre de pila, sus datos de nacimiento, su dirección de correo electrónico y —si la indica— su pregunta propia.

Cookies:

Información almacenada en su equipo terminal que no tiene la consideración de cookie (las tres primeras en el almacenamiento de sesión del navegador —sessionStorage—, por lo que se eliminan al cerrar la pestaña; la última en el almacenamiento local —localStorage—):

Las cookies y el almacenamiento estrictamente necesarios no requieren consentimiento. Para el código y las cookies de medición publicitaria de Meta, y para almacenar los datos de campaña de su visita (filas 11 y 15 del capítulo 3), le pedimos su consentimiento en la barra de consentimiento; negarse no conlleva ninguna desventaja, y puede retirarlo en cualquier momento con el botón Configuración de cookies del pie de página (apartado 3.5).

Durante el pago con tarjeta, las cookies propias de Stripe se crean en el dominio propio de Stripe (no en el nuestro).

La lista anterior se basa en el código de nuestra propia aplicación. Si alguna vez se coloca delante del sitio web una red de distribución de contenidos o un cortafuegos de aplicaciones web (CDN/WAF), este podría establecer su propia cookie en nuestro dominio; en ese caso habrá que completar este capítulo y el Aviso de cookies y almacenamiento.

Información detallada: Aviso de cookies y almacenamiento.

---

15. Modificaciones de esta política

Podemos modificar esta política de vez en cuando, por un cambio legislativo, por orientaciones de una autoridad o por un cambio en el servicio. Publicamos la versión vigente en el sitio web, indicando el número de versión y la fecha de entrada en vigor. En caso de un cambio sustancial, informamos de la modificación, antes de que surta efecto, a los interesados cuyos datos de contacto tenemos.

La versión española de esta política se publicó por primera vez con el número de versión 1.1, en la fecha de entrada en vigor indicada al principio del documento; su contenido corresponde a la versión 1.1 en húngaro y en inglés.

---

Versión: 1.2 · En vigor desde: 9 de octubre de 2026