Declaración de privacidad

1Responsable

El responsable de CaiLook es Conradius (dirección véase aviso legal). Contacto para protección de datos: ch.conradius@gmail.com o a través de la ayuda.

De lo que ocurre en la propia lectura es además responsable la tarotista con la que reservas.

Se aplica la Ley suiza de protección de datos (LPD). Si vives en la UE, se aplican además los derechos del RGPD.

2Qué datos tratamos

• Cuenta: nombre o apodo, correo, idioma, zona horaria.
• Reservas: oferta, cita, precio, tu pregunta a la tarotista, estado, cancelaciones y reembolsos.
• Pago: introduces los datos de la tarjeta directamente en Stripe. Nosotros solo vemos el importe, el estado y un número de pago.
• Se guardan los mensajes entre tú, la tarotista y Cai, así como las solicitudes de ayuda y los avisos de emergencia.
• Vídeo: las conversaciones se hacen en directo con Daily.co y no se graban. Solo guardamos quién estuvo en la sala y cuándo (para el «reembolso por problema técnico»).
• Valoraciones (estrellas y texto).
• Notas de la tarotista sobre ti (solo visibles para ella).
• Técnica: dirección IP, navegador, páginas visitadas; cookies para el inicio de sesión y la seguridad. Con Google Analytics medimos cómo se usa el sitio.

Las preguntas que haces pueden ser muy personales (p. ej. salud, pareja). Escribe solo lo que quieras compartir.

3Para qué

• Ofrecer reserva, pago, sala de vídeo y mensajes (contrato).
• Enviar correos sobre reservas, recordatorios y valoraciones.
• Calidad y seguridad: revisar a las tarotistas, detectar abusos y emergencias, activar correctamente los reembolsos (interés legítimo).
• Contabilidad y obligaciones legales.
• Mejorar el sitio (estadísticas).

No vendemos datos ni creamos perfiles publicitarios.

4Quién recibe datos

• La tarotista con la que reservas: nombre, pregunta, cita, mensajes.
• Stripe (pago, suscripciones, reembolso).
• Daily.co (sala de vídeo, en directo).
• OpenAI (IA detrás de Cai: responde preguntas, ayuda a revisar tarotistas y textos). Solo enviamos lo necesario para la respuesta.
• Envío de correos a través de nuestro servidor de correo o proveedor de alojamiento.
• Google (Analytics).
• Pushover y CallMeBot solo para alertas internas de emergencia al operador (texto breve del aviso).
• Las autoridades, cuando la ley lo exija.

5Extranjero

Stripe, Daily.co, OpenAI, Google y Pushover tienen en parte su sede en EE. UU. Los datos solo se transfieren allí con garantías adecuadas (p. ej. Swiss-U.S. o EU-U.S. Data Privacy Framework o cláusulas contractuales tipo).

6Cuánto tiempo

• Cuenta y mensajes: mientras tengas una cuenta; después los borramos, salvo que exista obligación de conservarlos.
• Datos de reservas y pagos: 10 años (obligación contable).
• Valoraciones: mientras exista el perfil de la tarotista; anonimizadas si lo pides.
• Avisos de emergencia: el tiempo necesario para aclararlos.

7Tus derechos

Puedes pedir información, hacer rectificar datos erróneos y suprimir datos, oponerte al tratamiento y pedir que se te entreguen tus datos. Escríbenos para ello (contacto arriba). También puedes presentar una reclamación ante el PFPDT/EDÖB (Suiza) o la autoridad de protección de datos de tu país de la UE.

8Para tarotistas

• Además tratamos: perfil (nombre artístico, foto, texto, ofertas, horarios), test del código y conversación de revisión con Cai (incl. valoración de si las respuestas se han copiado de una IA), valoraciones, estadísticas, ingresos.
• Para los pagos, Stripe recoge directamente tus datos de identidad y bancarios (Stripe Connect). CaiLook no los ve en detalle.
• Solo puedes usar los datos de clientas que recibes a través de CaiLook para la lectura y debes tratarlos de forma confidencial.