Política de Privacidad
Versión 1.1.0
1. Visión general
Esta Política explica cómo Grimorius trata datos personales con un enfoque de minimización.
2. Responsable
El responsable es la persona jurídica identificada en el checkout, los Términos y los canales oficiales.
3. Datos de cuenta
Podemos tratar nombre, correo, teléfono/WhatsApp, idioma, fecha de nacimiento, autenticación y datos técnicos de seguridad.
4. Contenido del grimorio
Intenciones/Llamados, Oráculos, preguntas de Tarot, notas y soporte pueden contener información voluntaria. El texto puede revelar convicciones religiosas u otras categorías sensibles.
5. Datos sensibles
Cuando el usuario proporciona voluntariamente datos sensibles, su tratamiento se limita a las finalidades del consentimiento específico destacado. El usuario puede evitar estos datos y revocar el consentimiento cuando corresponda.
6. Finalidades
Usamos datos para cuenta, aislamiento por tenant, Oráculos/PDFs, Tarot, Mana, soporte, pagos, seguridad, obligaciones legales, exportación y evidencia de aceptaciones.
7. IA
Si la IA externa está habilitada, se comparte únicamente el contexto necesario para la función solicitada.
8. Pagos
Los pagos pueden ser procesados por Stripe u otro proveedor informado. Grimorius no necesita almacenar el número completo de la tarjeta.
9. Compartición
No vendemos contenido de Oráculos a anunciantes. Los datos se comparten sólo con proveedores necesarios, por obligación legal o bajo instrucción válida.
10. Conservación
Los datos se conservan según la vida de la cuenta y necesidades legales, fiscales, de seguridad y defensa de derechos.
11. Seguridad
Usamos aislamiento por tenant, hash fuerte de contraseñas, prepared statements, CSRF, sesiones HttpOnly y controles de acceso.
12. Derechos
El usuario puede corregir su perfil, exportar datos y solicitar eliminación o anonimización, además de otros derechos legales aplicables.
13. Logs
IP, user agent, webhooks, triggers y eventos técnicos pueden registrarse por seguridad y auditoría.
13.1. Eventos de moderación
Para prevenir el abuso y el flood y preservar la integridad del servicio, registramos eventos técnicos de la verificación previa de cada solicitud: un identificador de usuario/sesión, la decisión de la verificación, un código de motivo, fecha y hora y un resumen técnico (hash) del contenido normalizado. Evitamos almacenar el texto completo de las solicitudes rechazadas solo con fines de moderación, prefiriendo el hash y los metadatos mínimos necesarios. Estos eventos se conservan durante un periodo limitado según la política de retención y se usan para seguridad, prevención de fraude/abuso y aplicación de limitaciones temporales de nuevas consultas.
14. Menores
El servicio no está destinado a menores de 18 años.
15. Transferencias internacionales
Proveedores de infraestructura, IA y pagos pueden tratar datos fuera de Brasil conforme a las garantías legales aplicables.
16. Cambios
Esta Política está versionada y los cambios materiales pueden exigir nueva aceptación.