Política de Privacidad

Última actualización: 8 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales asociados a Cosmos 360 es Cosmos Digital Ventures LLC, con domicilio en el Estado de Ohio, Estados Unidos.

Contacto de privacidad: info@cosmos-360.com. Soporte general: contact@cosmos-360.com o el formulario de contacto.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica al uso de Cosmos 360 a través de:

• el sitio web disponible en https://www.cosmos-360.com y dominios relacionados operados por nosotros;
• la aplicación móvil de Cosmos 360 para Android; y
• la aplicación móvil de Cosmos 360 para iOS.

Las aplicaciones nativas funcionan principalmente como un contenedor (WebView) que muestra el mismo servicio web. Los datos que tratamos al usar la app móvil son, en esencia, los mismos que al usar el sitio web, salvo que se indique lo contrario en esta Política o en la información específica de cada tienda de aplicaciones.

3. Edad mínima

El servicio está dirigido a personas de al menos 13 años (o la edad mínima exigida en tu jurisdicción para consentir el tratamiento de datos personales). No está diseñado para niños menores de esa edad. Si crees que un menor nos ha facilitado datos, contáctanos para que podamos revisarlos y, cuando proceda, eliminarlos.

4. Datos que recopilamos y procesamos

Recopilamos y procesamos los datos que nos facilitas o que se generan al usar el servicio, en la medida necesaria para prestarlo. Según cómo uses Cosmos 360, pueden incluir:

• Datos de cuenta: dirección de correo electrónico; nombre u otros datos de perfil que indiques de forma voluntaria; identificadores de cuenta; preferencias (por ejemplo, idioma); e identificadores vinculados a proveedores de inicio de sesión cuando eliges autenticarte con ellos.
• Datos introducidos para cartas, informes y análisis: nombre opcional asociado a la carta; fecha, hora y lugar de nacimiento; zona horaria y coordenadas geográficas derivadas del lugar; y otros datos que introduzcas voluntariamente para generar cartas astrales, informes, sinastrías u otros análisis del servicio.
• Informes y contenidos guardados: informes, resultados e interpretaciones asociados a tu cuenta cuando decides guardarlos o cuando el flujo del producto los conserva para prestarte el servicio.
• Conversaciones e interacciones con IA: mensajes y contenido que envías al chat u otras funciones de inteligencia artificial, así como las respuestas generadas, en la medida necesaria para prestar, mantener y mejorar esas funciones.
• Datos de uso en modo invitado: si calculas una carta sin crear cuenta, parte de esa información puede guardarse de forma temporal en el almacenamiento local del dispositivo o del navegador (por ejemplo, en la sesión) para que puedas continuar la experiencia. Puedes borrarla limpiando los datos del sitio o del dispositivo desde Datos y cuenta.
• Datos técnicos y de seguridad: información básica necesaria para operar, proteger y diagnosticar el servicio (por ejemplo, datos de sesión o cookies técnicas, identificadores de sesión, información del dispositivo o del navegador en la medida en que el entorno las facilite, y registros de eventos relacionados con seguridad o funcionamiento). No operamos actualmente un panel de analítica de marketing de terceros tipo Google Analytics o PostHog en la aplicación.
• Datos de facturación (cuando corresponda): correo y datos de facturación asociados a compras o suscripciones, según el canal de pago utilizado (ver sección 7). No almacenamos números completos de tarjeta de pago en nuestros sistemas.

5. Autenticación y proveedores de identidad

Puedes crear o acceder a una cuenta mediante:

• correo electrónico y contraseña; y/o
• inicio de sesión con proveedores externos cuando estén habilitados en el producto, en particular Google, Sign in with Apple y Facebook / Meta.

Cuando usas un proveedor OAuth, ese proveedor nos facilita (según sus permisos y tu configuración) identificadores de cuenta y, en su caso, correo electrónico y nombre básico. El tratamiento de datos por parte de Google, Apple o Meta se rige también por sus propias políticas de privacidad.

Para la autenticación con estos proveedores utilizamos Supabase Auth como infraestructura de identidad. Supabase procesa las credenciales de sesión / tokens asociados a ese inicio de sesión. La cuenta de producto de Cosmos 360 (perfil, entitlements e información asociada al servicio) se gestiona en nuestra base de datos de aplicación.

6. Supabase, alojamiento y almacenamiento

En la medida en que el servicio está configurado actualmente:

• Supabase se utiliza para autenticación (incluida la sesión con proveedores OAuth) y, en el entorno de producción habitual, como proveedor de la base de datos PostgreSQL donde se almacenan datos de cuenta, perfiles de carta, informes guardados, conversaciones de IA y otra información necesaria para el producto, a través de nuestra capa de aplicación.
• No utilizamos de forma general buckets de Supabase Storage ni Realtime como funcionalidad principal del producto en la fecha de esta Política.
• El sitio y las APIs de la aplicación se alojan en infraestructura de nube (incluido Vercel u otros proveedores equivalentes que podamos emplear para servir la aplicación).
• En el dispositivo o navegador pueden persistir datos locales temporales (sesión, preferencias o carta de invitado) necesarios para el funcionamiento del servicio.

7. Pagos y suscripciones

Cosmos 360 puede ofrecer productos de pago (por ejemplo, informes o suscripciones Premium). El tratamiento de datos de pago depende del canal:

• Pagos en la web: las compras y suscripciones realizadas a través del sitio web se procesan mediante Stripe. Stripe trata datos de pago como encargado / proveedor de servicios de pago. Nosotros podemos recibir y almacenar identificadores de cliente o de suscripción, estado de pago, correo asociado a la factura y metadatos necesarios para activar el acceso al producto; no almacenamos el número completo de la tarjeta.
• Aplicación Android: en la versión actual del producto, las compras digitales y suscripciones se orientan al flujo web del servicio. No afirmamos que las compras dentro de la app Android se procesen con Stripe ni que Google Play Billing esté activo, salvo que la ficha de la tienda y el binario publicado indiquen expresamente otro sistema de facturación in-app. Si en el futuro se habilita Google Play Billing u otro mecanismo de la tienda, esa tienda tratará los datos de pago conforme a sus condiciones y políticas, y actualizaremos esta Política.
• Aplicación iOS: de forma similar, la versión actual prioriza las compras a través del servicio web. Las compras in-app mediante el sistema de Apple (In-App Purchase) no se presentan como implementadas en esta Política. Si se habilitan en el futuro, Apple tratará la información de pago conforme a sus reglas, y actualizaremos esta Política. En la app iOS, determinados flujos de checkout web pueden estar limitados para cumplir las normas de la plataforma.

La gestión de una suscripción contratada vía Stripe (cambios de método de pago, facturas, cancelación) puede realizarse a través del portal de cliente de Stripe u otras vías que indiquemos en el producto o en soporte.

8. Uso de los datos

Utilizamos los datos personales para:

• crear y gestionar tu cuenta y la autenticación;
• calcular cartas, generar informes y ofrecer funciones de análisis;
• prestar el chat y otras funciones de IA personalizadas;
• activar, verificar y gestionar compras o suscripciones cuando apliquen;
• proporcionar soporte y responder a solicitudes (incluido contacto);
• mantener la seguridad, prevenir abusos y operar el servicio; y
• cumplir obligaciones legales o resolver disputas cuando sea necesario.

No vendemos tus datos personales ni los utilizamos para publicidad comportamental de terceros.

9. Proveedores externos

Compartimos datos con proveedores que nos ayudan a operar el servicio, solo en la medida necesaria para su función, bajo contrato o condiciones equivalentes. Según la función utilizada, pueden incluir:

• Supabase — autenticación y base de datos;
• Google, Apple y Meta — inicio de sesión OAuth cuando los usas;
• Stripe — pagos y suscripciones en la web;
• Vercel (u hosting equivalente) — alojamiento de la aplicación;
• proveedores de modelos de IA (por ejemplo, OpenAI) — generación de respuestas e interpretaciones asistidas;
• servicios de geocodificación / lugares (por ejemplo, Google Places y/o OpenStreetMap Nominatim) — sugerencias de lugar de nacimiento;
• proveedores de correo (por ejemplo, Resend), cuando enviamos notificaciones o mensajes transaccionales habilitados; y
• infraestructura de cálculo y APIs propias del servicio necesarias para cartas, informes y facturación.

Estos proveedores pueden tratar datos en jurisdicciones distintas a la tuya. Cuando corresponda, aplicamos medidas contractuales y organizativas adecuadas al contexto del servicio.

10. Conservación de los datos

Conservamos los datos de cuenta, informes asociados y demás información del servicio mientras mantengas la cuenta o mientras sea necesario para prestar Cosmos 360, cumplir obligaciones legales, resolver disputas o hacer valer nuestros derechos. Los datos locales del dispositivo o del navegador dependen de tu uso y de las herramientas de limpieza del propio dispositivo.

Tras la eliminación de una cuenta, podemos conservar durante un periodo limitado registros mínimos necesarios por motivos legales, de seguridad, contables o de prevención de fraude. Los proveedores de pago (como Stripe) o de identidad pueden conservar cierta información conforme a sus propias obligaciones legales y políticas, fuera de nuestro control directo.

11. Eliminación de cuenta y de datos

Puedes solicitar el control de tus datos desde Datos y cuenta, donde el producto permite, entre otras opciones:

• activar un modo privado / limitar la visibilidad en funciones de matching, cuando existan;
• borrar datos locales de este dispositivo o navegador; y
• solicitar la eliminación permanente de la cuenta y de los datos asociados en nuestros sistemas de producto (con las salvedades legales indicadas arriba).

También puedes escribir a info@cosmos-360.com para ejercer derechos de acceso, rectificación, eliminación u otros que te correspondan según tu jurisdicción. Para verificar la solicitud podremos pedirte que confirmes el correo de la cuenta u otra información razonable.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables orientadas a proteger los datos personales frente a acceso no autorizado, pérdida o alteración indebida (por ejemplo, cifrado en tránsito mediante HTTPS, controles de acceso y prácticas habituales de alojamiento en la nube). Ningún sistema es completamente inmune a riesgos; no podemos garantizar una seguridad absoluta. Te recomendamos proteger tus credenciales y utilizar dispositivos actualizados.

13. Transferencias internacionales

Cosmos 360 se opera desde Estados Unidos y puede implicar tratamiento o almacenamiento en otros países donde residan nuestros proveedores. Al usar el servicio, reconoces que tus datos pueden tratarse en esas ubicaciones conforme a esta Política y a la legislación aplicable.

14. Tus derechos

Según tu jurisdicción (por ejemplo, derechos de acceso, rectificación, oposición, limitación, portabilidad o eliminación), puedes ejercerlos contactando a Cosmos Digital Ventures LLC en info@cosmos-360.com, o utilizando las herramientas de Datos y cuenta cuando estén disponibles. Si tu legislación lo prevé, también puedes presentar una reclamación ante la autoridad de protección de datos competente.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el producto, en los proveedores o en requisitos legales. La fecha de “Última actualización” indica la versión vigente. Cuando los cambios sean relevantes, podremos informar adicionalmente en el sitio o por otros medios razonables.

16. Contacto

Privacidad: info@cosmos-360.com
Soporte: contact@cosmos-360.com
Formulario: https://www.cosmos-360.com/contacto
Responsable: Cosmos Digital Ventures LLC (Ohio, Estados Unidos).