Política de privacidad

Última actualización: 8 de septiembre de 2026

1. Quiénes somos

1.1. El responsable del tratamiento de tus datos personales es Süleyman Burak Sak, persona física establecida en Türkiye, que opera la aplicación móvil Falmira ("Falmira", "nosotros", "nos").

1.2. Para cualquier duda, solicitud o reclamación sobre tus datos personales, escribe a appfalmira@gmail.com.

1.3. Esta política explica qué hacemos con tus datos personales y qué derechos tienes. Se aplica a todas las personas que usan Falmira y está redactada para cumplir los deberes de información de los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD) de la Unión Europea y del Reino Unido.

2. Alcance de esta política

2.1. Esta política cubre la aplicación móvil Falmira y el sitio web falmira.app.

2.2. No cubre las tiendas de aplicaciones desde las que descargas Falmira o pagas por ella. Apple y Google actúan como vendedores y gestionan los pagos conforme a sus propias políticas de privacidad.

3. Datos personales que tratamos

3.1. Datos de la cuenta. Según cómo inicies sesión, tratamos tu dirección de correo electrónico o tu número de teléfono. Si inicias sesión con Apple o Google, tratamos también el identificador que nos facilitan esos servicios.

3.2. Datos del perfil. Tratamos tu nombre, tu fecha de nacimiento, tu lugar de nacimiento y tu situación sentimental; tu hora de nacimiento y tu género son opcionales. Sirven para elaborar lecturas hechas para ti y no genéricas.

3.3. Lo que introduces en la app. Fotografías de tu taza de café y de la palma de tu mano (tomadas con tu cámara o elegidas de tu galería), las cartas del tarot que eliges, el sueño que describes, las preguntas que haces y los mensajes que envías en el chat. Todo lo que escribes como texto libre (preguntas, sueños, mensajes de chat) se guarda cifrado; tus fotografías se conservan en un área de almacenamiento privada (véase la sección 10).

3.4. Lo que la app produce para ti. Los textos de las lecturas generadas para ti y el registro de a qué sesión pertenecen. Los textos de las lecturas se guardan cifrados, igual que lo que introduces (véase la sección 10).

3.5. Datos de compra. El estado de tu suscripción y tu saldo de tokens. Nunca vemos, recogemos ni guardamos los datos de tu tarjeta; el pago se realiza íntegramente dentro de la Apple App Store o de Google Play.

3.6. Datos del dispositivo y de uso. La clave de notificaciones de tu dispositivo para poder enviarte avisos, un marcador técnico del dispositivo para que el regalo del primer inicio se entregue una sola vez por dispositivo, el identificador de publicidad generado por el sistema operativo de tu dispositivo, registros de eventos que describen cómo se usa la app y avisos de error.

3.7. Datos de recomendación. Tu propio código de invitación y, si lo hay, el código de la persona que te invitó.

3.8. Dictado. Si tocas el icono del micrófono en un campo de texto, lo que dices lo convierte en texto el sistema operativo de tu dispositivo, y a la app solo llega el texto resultante. No captamos, guardamos ni transmitimos ninguna grabación de audio; sobre adónde va el audio en sí, véase la sección 8.2(i). Si nunca usas esta función, no se trata ningún dato de voz.

4. Por qué los tratamos

4.1. Para crear tu cuenta, iniciar tu sesión y gestionar tu cuenta.

4.2. Para elaborar lecturas y contenidos de autoconocimiento para ti. Este es el fin principal de la app.

4.3. Para conservar tu historial de conversaciones cifrado y que puedas seguir donde lo dejaste.

4.4. Para asignarte correctamente tus tokens y los derechos de tu suscripción y registrar tus compras.

4.5. Para enviarte notificaciones, si las has permitido.

4.6. Para detectar y corregir fallos, prevenir el abuso y el fraude y mantener el servicio seguro.

4.7. Para entender qué partes de la app se usan y cuánto, y así poder mejorarla.

4.8. Para cumplir nuestras obligaciones legales.

4.9. Para medir si nuestra propia publicidad funciona. Esta medición existe para contar qué instalaciones y compras vinieron de qué campaña. No se usa para mostrarte publicidad personalizada.

5. Bases jurídicas

5.1. Nos apoyamos en las siguientes bases jurídicas del artículo 6(1) del RGPD:

5.2. Ejecución de un contrato, artículo 6(1)(b). Tus datos de perfil, los contenidos que introduces, las lecturas elaboradas para ti, tu historial de conversaciones y tus registros de tokens y suscripción. Sin ellos no puede prestarse el servicio que has pedido.

5.3. Nuestros intereses legítimos, artículo 6(1)(f). Los avisos de error, la seguridad y la prevención del abuso, las estadísticas de uso y la medición de nuestra propia publicidad. Hemos ponderado tus derechos y libertades en cada caso y usamos el mínimo de datos que responde a la pregunta. Puedes oponerte en cualquier momento al tratamiento basado en esta base, como se describe en la sección 13.

5.4. Obligación legal, artículo 6(1)(c). Los registros que la ley nos obliga a conservar, incluidos los registros financieros relativos a las compras.

5.5. Consentimiento explícito, artículo 9(2)(a). Solo para las categorías especiales de datos que decidas incluir en un texto libre, como se describe en la sección 6.3.

5.6. Facilitar tus datos de perfil es un requisito contractual: sin nombre y fecha de nacimiento no puede elaborarse una lectura personal. La hora de nacimiento y el género son opcionales, y omitirlos solo hace que la lectura sea menos detallada.

6. Tres cosas que hay que decir con claridad

6.1. La fotografía de tu palma. La fotografía de la palma de tu mano se usa únicamente para elaborar un texto escrito. No la usamos para identificarte, no derivamos de ella una plantilla biométrica y nunca la comparamos con otra fotografía. Una fotografía solo se convierte en dato biométrico cuando se trata técnicamente con el fin de identificar de manera unívoca a una persona; nuestro uso no es de ese tipo, así que no es una categoría especial del artículo 9.

6.2. Lo que compartes en el chat o en un sueño. En los campos de texto libre puedes acabar mencionando tu salud, tus creencias, tus opiniones políticas o detalles de tus relaciones. No te pedimos nada de esto y no hace falta para que el servicio funcione.

6.3. Si aun así lo compartes, esa información queda bajo el artículo 9 del RGPD. Al elegir escribirla, das tu consentimiento explícito para tratarla con el único fin de elaborar tu lectura o tu respuesta. Se guarda cifrada con una clave que pertenece solo a tu cuenta. Puedes retirar ese consentimiento cuando quieras eliminando la conversación o tu cuenta; al eliminar tu cuenta la clave se destruye y el contenido no puede recuperarse. Retirar el consentimiento no afecta al tratamiento ya realizado.

6.4. Decidir no compartir información de este tipo no empeora en nada tu lectura.

6.5. Señales de angustia. Cuando envías un mensaje, se comprueba solo en ese momento si hay indicios de autolesión o de angustia aguda, para poder añadir a esa única respuesta una orientación hacia ayuda profesional.

6.6. El resultado de esa comprobación no se registra en ningún sitio. No se escribe en tu perfil, no se guarda como marca y ninguna persona lo ve.

7. Uso de inteligencia artificial

7.1. Las lecturas las generan modelos de lenguaje de inteligencia artificial. Para ello, lo que introduces (tu fotografía, tu sueño, tu pregunta, tu mensaje de chat) y los datos de perfil que te describen se envían al proveedor de IA correspondiente.

7.2. Tus datos no se usan para entrenar ni mejorar modelos de IA — ni por nosotros ni por los proveedores. Operamos bajo condiciones de servicio empresariales que prohíben ese uso.

7.3. No se toma ninguna decisión que produzca efectos jurídicos sobre ti, o que te afecte significativamente de modo similar, basada únicamente en medios automatizados en el sentido del artículo 22 del RGPD. Los textos elaborados son interpretaciones; tu acceso al servicio no cambia por ellos.

7.4. La app calcula un valor de aura diario a partir de tus datos de nacimiento y de las posiciones del cielo ese día. Se te muestra y sirve para dar el tono de tus lecturas; no se guarda y se recalcula cada día.

8. Con quién los compartimos

8.1. No vendemos tus datos. Tus lecturas, conversaciones, fotografías y textos libres nunca se envían a ningún sitio con fines publicitarios. Solo se comparten los datos limitados que se enumeran en 8.2(j) para poder medir nuestra propia publicidad.

8.2. Recurrimos a los siguientes encargados y terceros. Cada uno recibe solo lo que necesita para su tarea:

(a) Google (generación por IA) — la fotografía, el sueño, la pregunta y los mensajes de chat que introduces se envían junto con los datos de perfil que te describen (nombre, edad, signos, lugar de nacimiento, situación sentimental, género) para poder elaborar tu lectura.

(b) Supabase (base de datos y autenticación) — aquí se alojan tu cuenta, tu perfil, tus lecturas, tus conversaciones y tus fotografías. Los servidores están en la Unión Europea (Fráncfort, Alemania).

(c) OpenAI (proveedor de IA de respaldo) — solo cuando no se puede alcanzar al proveedor principal, se envía el mismo contenido para que aun así pueda elaborarse una lectura.

(d) RevenueCat (gestión de compras) — el identificador de tu cuenta y el estado de tus compras. No se envían datos de tarjeta. Tus eventos de compra se transmiten a Meta para la medición descrita en (j).

(e) PostHog (analítica de uso) — el identificador de tu cuenta, registros de eventos como qué pantallas se usan y atributos categóricos como tu signo, género, situación sentimental y estado premium. Tu nombre, tu fecha de nacimiento, tus fotografías, lecturas y conversaciones no se envían. Sus servidores están en la Unión Europea.

(f) Expo (envío de notificaciones) — si has permitido las notificaciones, la clave de notificaciones de tu dispositivo y el contenido del aviso pasan por este servicio. Expo usa Google Firebase Cloud Messaging en Android y el Apple Push Notification service en iOS para llegar a tu dispositivo. Si desactivas las notificaciones, esta transferencia no ocurre.

(g) Sentry (supervisión de errores) — cuando se produce un error, el registro del error y el identificador de tu cuenta.

(h) Apple y Google (tiendas de aplicaciones) — estas empresas tramitan las compras y actúan como vendedores.

(i) Apple y Google (voz a texto) — si usas el dictado, tu voz la convierte en texto el sistema operativo de tu dispositivo: Apple en iOS, Google en Android. Durante ese proceso tu audio puede llegar a la infraestructura de esa empresa y nunca pasa por nuestros servidores; nosotros recibimos solo el texto resultante. Si no usas la función, no se produce tal transferencia.

(j) Meta (medición publicitaria) — para poder saber si nuestras campañas de Instagram y Facebook funcionan, se envían a Meta el identificador de publicidad de tu dispositivo, tus eventos de instalación y apertura y tus eventos de compra (importe y moneda). Tu nombre, tus datos de nacimiento, fotografías, lecturas y conversaciones no se envían. Puedes restablecer el identificador de publicidad o desactivar la publicidad personalizada en los ajustes de tu dispositivo (Android: Ajustes, luego Google, luego Anuncios; iOS: Ajustes, luego Privacidad y seguridad, luego Rastreo).

8.3. También podemos comunicar datos a las autoridades públicas competentes cuando su solicitud tenga una base legal.

9. Transferencias internacionales

9.1. Estamos establecidos en Türkiye, y los proveedores enumerados en la sección 8 están establecidos fuera del Espacio Económico Europeo o tratan datos fuera de él. Por tanto, tus datos se transfieren fuera del EEE y del Reino Unido.

9.2. Los datos transferidos no son anónimos; pueden vincularse a tu cuenta.

9.3. La Comisión Europea no ha adoptado una decisión de adecuación respecto de Türkiye. Cuando nuestros proveedores ofrecen cláusulas contractuales tipo o funcionan bajo un mecanismo de transferencia aprobado, nos apoyamos en ellos. Cuando tal mecanismo no está al alcance de un desarrollador individual, la transferencia descansa en las garantías descritas en 9.4 y no en un instrumento formal del artículo 46. Lo decimos abiertamente en lugar de dar a entender una protección que no podemos acreditar.

9.4. Las medidas que sí aplicamos:

(a) Elegimos proveedores cuyas condiciones empresariales les obligan a no usar tus datos para fines propios.

(b) Enviamos a cada proveedor solo los datos que necesita. El proveedor de analítica nunca recibe el contenido de las lecturas ni de las conversaciones.

(d) Cuando un proveedor ofrece una región de la UE, la usamos. Nuestra base de datos y nuestra analítica funcionan ambas en la Unión Europea.

9.5. Puedes pedirnos más detalles sobre una transferencia concreta escribiendo a appfalmira@gmail.com.

10. Seguridad

10.1. Lo que escribes en los campos de texto libre — tus preguntas, tus sueños, tus mensajes de chat — y los textos de las lecturas elaboradas para ti se guardan cifrados en nuestros servidores.

10.2. La clave de cifrado es distinta para cada usuaria. Los datos de una usuaria no pueden abrirse con la clave de otra.

10.3. Cuando eliminas tu cuenta, la clave se destruye. Sin la clave el contenido no puede recuperarse.

10.4. Tus fotografías se conservan en un área de almacenamiento privada, accesible solo a través de tu propia cuenta.

10.5. Ningún sistema puede ofrecer seguridad absoluta. Adoptamos medidas técnicas y organizativas apropiadas y, si se produce una violación de la seguridad de los datos personales, haremos las notificaciones que se nos exigen, incluida la notificación a la autoridad de control competente en un plazo de 72 horas cuando sea probable que la violación entrañe un riesgo para tus derechos y libertades.

11. Cuánto tiempo los conservamos

11.1. Los datos de tu cuenta, tu perfil, tus lecturas y tus conversaciones se conservan mientras exista tu cuenta.

11.2. Los textos del horóscopo diario se eliminan automáticamente a los 21 días.

11.3. Cuando eliminas tu cuenta, tus datos se eliminan, salvo los registros que la ley nos obliga a conservar.

11.4. Los registros relativos a las compras pueden conservarse durante el plazo exigido por la normativa fiscal y contable.

12. Cuando eliminas tu cuenta

12.1. Puedes eliminar tu cuenta desde dentro de la app o escribiéndonos a appfalmira@gmail.com.

12.2. La eliminación borra primero tus fotografías y después tu cuenta y todos los registros asociados a ella: perfil, lecturas, conversaciones, registros de tokens y registros de notificaciones.

12.3. Tu clave de cifrado se destruye también, y por eso la eliminación no puede deshacerse.

12.4. Eliminar tu cuenta no cancela una suscripción que hayas contratado a través de una tienda de aplicaciones. Para que dejen de cobrarte debes cancelarla además en tu cuenta de Apple App Store o de Google Play.

13. Tus derechos

13.1. Conforme al RGPD tienes derecho a:

(a) preguntar si tratamos tus datos personales y obtener una copia de ellos (artículo 15),

(b) que se corrijan los datos inexactos o incompletos (artículo 16),

(d) pedirnos que limitemos el tratamiento (artículo 18),

(e) recibir los datos que nos diste en un formato estructurado, de uso común y lectura mecánica y que se transmitan a otro responsable cuando sea técnicamente posible (artículo 20),

(f) oponerte al tratamiento basado en nuestros intereses legítimos (artículo 21),

(g) retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte al tratamiento ya realizado (artículo 7(3)),

(h) no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar (artículo 22).

13.2. Para ejercer cualquiera de estos derechos, escribe a appfalmira@gmail.com. Responderemos en el plazo de un mes y te avisaremos si necesitamos prorrogarlo, como permite el artículo 12(3).

13.3. Puedes actualizar tú misma tus datos de perfil dentro de la app en cualquier momento; para eso no hace falta ninguna solicitud.

13.4. El ejercicio de estos derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.

13.5. También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el país donde vives, donde trabajas o donde se produjo la presunta infracción.

14. Menores

14.1. Falmira es para personas mayores de 18 años; al crear una cuenta se aplica una comprobación de edad.

14.2. En la sección de carta natal puede elaborarse una carta para otra persona, y allí no se aplica ningún límite de edad. Si introduces los datos de nacimiento de un menor, confirmas que lo haces como su madre, padre o tutor.

14.3. Si tenemos conocimiento de que una cuenta pertenece a una persona menor de 18 años, la cerramos y eliminamos los datos.

15. Cambios en esta política

15.1. Podemos actualizar esta política cuando cambie la ley o el funcionamiento de la app.

15.2. Si hacemos un cambio sustancial te lo comunicaremos dentro de la app.

15.3. El texto vigente se publica siempre dentro de la app y en falmira.app.

15.4. Esta política es una traducción. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión en inglés.