Política de Privacidad
Última actualización: 27/08/2026
Esta traducción se ofrece por comodidad. La versión que rige es la inglesa; en caso de discrepancia, prevalece.
Caxapok, LLC (“nosotros”, “nuestro” o “nos”) se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recogemos, usamos y comunicamos información sobre las personas usuarias (“tú” o “tu”) de la plataforma educativa Astra (“Astra” o la “Plataforma”), incluidos astratrainer.com, astratarot.net y nuestras aplicaciones para iOS y Android.
1. Qué información recogemos
1.1 Datos de cuenta y perfil
Cuando creas una cuenta o rellenas tu perfil, recogemos lo que nos das:
- nombre, nombre visible y dirección de correo electrónico;
- contraseña (guardada solo como hash criptográfico) o, si inicias sesión con Apple o Google, el identificador que nos facilita ese proveedor;
- foto de perfil, biografía breve y una ubicación de texto libre si la rellenas;
- fecha de nacimiento, y si permites que su día y mes se muestren a quienes te siguen;
- el nombre que quieres que aparezca impreso en los certificados de curso;
- tu objetivo de aprendizaje, tu idioma y tus ajustes de privacidad.
1.2 Datos para astrología y autoevaluación
Algunas funciones se calculan a partir de información que solo tú puedes facilitar. Si las usas, guardamos lo que introduces:
- Carta natal: tu fecha de nacimiento, hora de nacimiento, lugar de nacimiento con sus coordenadas y zona horaria, junto con la carta calculada a partir de ellos. Los facilitas tú; no se leen de tu dispositivo.
- Ubicación actual: ciudad, país, zona horaria y sus coordenadas, usados por funciones que dependen de dónde estás. Proceden del lugar que seleccionas, no de un seguimiento continuo del dispositivo.
- Respuestas de autoevaluación: las preguntas que respondes en los ejercicios de equilibrio y reflexión, y los resultados que se generan con ellas.
- Datos del encargo: cuando compras una lectura personalizada en Astra Market, los datos que facilitas — que pueden incluir datos de nacimiento — se comparten con el proveedor al que se la compraste para que pueda realizarla.
1.3 Contenido que creas
Guardamos el contenido que envías y sus metadatos: publicaciones del feed, historias, comentarios, lecturas, respuestas a solicitudes de lectura, mensajes directos, mensajes de círculo, valoraciones y reseñas, denuncias que presentas y las imágenes que adjuntas a cualquiera de ellos. Los mensajes directos y de círculo son privados entre quienes participan, pero no están cifrados de extremo a extremo; podemos acceder a ellos, y lo hacemos cuando un mensaje se denuncia o cuando la ley lo exige.
Fotografías. Las fotos que subes como avatar, en una publicación o con un pedido se guardan tal como las enviaste. Si usas una función que genera imágenes a partir de fotos de referencia, esas fotos se envían al modelo de imagen que produce el resultado. Sube solo fotos tuyas o de personas que hayan dado su permiso.
Voz. Cuando la aplicación ofrece dictado por voz, la grabación requiere tu permiso y el reconocimiento de voz se ejecuta en tu dispositivo. El audio no se sube a nuestros servidores; solo se guarda el texto resultante, y únicamente si lo envías.
Conversaciones con el asistente. Los mensajes que intercambias con el asistente dentro de una lección se guardan junto con el modelo utilizado y metadatos de procesamiento, y se envían al proveedor de IA que genera la respuesta — véase el §3.
1.4 Compras
Guardamos un registro de qué compraste, cuándo, en qué moneda y los identificadores que nos facilita nuestro procesador de pagos o la tienda de aplicaciones para la transacción, junto con el estado de tu suscripción y tu saldo de Monedas y otros objetos virtuales. Nunca recibimos ni almacenamos los datos completos de tarjetas de pago.
1.5 Datos de dispositivo y uso
Los datos de uso pueden incluir tu dirección IP, el tipo de navegador, el modelo de dispositivo, el sistema operativo, la versión de la aplicación, el idioma y la zona horaria, la ubicación aproximada derivada de tu dirección IP, las páginas y pantallas visitadas, las acciones realizadas dentro del Servicio y las marcas de tiempo de interacción. Si permites las notificaciones, guardamos el token de envío de cada dispositivo para poder enviarlas.
También conservamos un registro detallado de tu actividad en el Servicio — lecciones abiertas y completadas, rachas, logros, misiones, compras, cofres abiertos, cartas coleccionadas y similares — porque ese registro es el producto: es de lo que están hechos tu progreso, tu racha y tu colección.
No recogemos la ubicación continua ni precisa de tu dispositivo móvil.
1.6 Grabaciones de sesión en nuestros sitios web
En nuestras páginas de marketing grabamos sesiones de navegación para ver dónde confunden las páginas. Una grabación captura la página tal como se dibujó y lo que hiciste con ella — desplazamientos, clics, toques y la secuencia de páginas visitadas — junto con tu dirección IP, ubicación aproximada, tipo de dispositivo, tamaño de pantalla, referente y los parámetros de campaña del enlace por el que llegaste.
Lo que nunca se graba: nada de lo que escribes. Cada carácter introducido en un campo de formulario se enmascara en tu navegador antes de que la grabación salga de la página, de modo que el contenido de los formularios nunca nos llega.
Las grabaciones se resumen de forma automatizada, también con herramientas basadas en IA, para identificar patrones comunes. Se eliminan según el calendario del §6. En el Espacio Económico Europeo, el Reino Unido y Suiza esta grabación solo se ejecuta si la aceptas en nuestro banner de cookies.
2. Cómo usamos tu información
Usamos la información recogida para diversos fines, entre ellos:
- Prestar y mantener la Plataforma, incluidos tu progreso, tus rachas, tu colección y el feed de la comunidad
- Gestionar cuentas, compras, suscripciones y saldos de objetos virtuales
- Operar las funciones de comunidad — mostrar tus publicaciones a otras personas, entregar mensajes y hacer funcionar círculos, seguimientos y bloqueos
- Moderar contenido y hacer cumplir nuestros Términos, incluida la revisión automatizada y asistida por IA
- Comunicarnos contigo, incluidos avisos de novedades, alertas de seguridad, mensajes de soporte y marketing y notificaciones push cuando las hayas permitido
- Analizar y mejorar el rendimiento y el funcionamiento de la Plataforma
- Medir y mejorar nuestra publicidad, y promocionar Astra usando contenido que hayas hecho público, según se describe en la Sección 6 de los Términos
- Detectar y prevenir el fraude, el abuso y los incidentes de seguridad
- Cumplir obligaciones legales
2.1 Bases jurídicas del tratamiento (RGPD y UK GDPR)
Si te encuentras en la Unión Europea o el Reino Unido, tratamos tus datos personales sobre las siguientes bases jurídicas:
- Consentimiento: tecnologías de analítica y publicidad, grabación de sesiones, mensajes de marketing y notificaciones push, y las funciones opcionales que usan datos de nacimiento o fotos de referencia.
- Ejecución del contrato: crear y mantener tu cuenta, prestar los contenidos y funciones de comunidad para los que te registraste y procesar tus compras.
- Interés legítimo: mantener el Servicio seguro, prevenir el fraude y el abuso, moderar contenidos, promocionar el Servicio con contenido que publicaste públicamente y mejorar el producto — cuando esos intereses no prevalezcan sobre tus derechos y libertades.
- Obligaciones legales: registros fiscales y contables y respuesta a requerimientos legítimos.
3. Servicios de terceros
Usamos proveedores externos para operar, medir y dar soporte a la Plataforma. Esta lista refleja los servicios en uso en la fecha que figura arriba; cambia a medida que cambia el producto, y la actualizamos cuando ocurre.
3.1 Alojamiento, infraestructura y comunicación
- Vercel — alojamiento, almacenamiento de archivos y caché de nuestros sitios web y de la API.
- Sentry — informes de errores y fallos del sitio web y de las aplicaciones.
- Resend — correo transaccional.
- Expo — compilación y distribución de nuestras aplicaciones móviles.
- Google Workspace y Telegram — gestión de los mensajes que envías a soporte. Un correo de soporte se incorpora a nuestro sistema de tickets, se categoriza, traduce y resume automáticamente, y se dirige a una persona del equipo que redacta la respuesta.
3.2 Pagos y tiendas de aplicaciones
- Stripe — pagos realizados en nuestro sitio web. Política de Privacidad
- Apple — inicio de sesión con Apple y compras y suscripciones realizadas dentro de la app de iOS.
- Google — inicio de sesión con Google, Google Play Services y compras y suscripciones realizadas dentro de la app de Android.
3.3 Analítica y publicidad
Estos servicios recogen información mediante cookies, identificadores de dispositivo y tecnologías similares. En el Espacio Económico Europeo, el Reino Unido y Suiza solo se ejecutan con tu consentimiento — véase el §3.5.
- Google Analytics y Google Ads — medición del tráfico web y del rendimiento publicitario. Política de Privacidad
- Meta — el píxel de Meta en nuestros sitios web, el SDK de Meta en nuestras aplicaciones y la comunicación de conversiones desde servidor, usados para medir y segmentar nuestra publicidad. En iOS, la aplicación te pide permiso antes de usar el identificador publicitario de tu dispositivo para esto. Política de Privacidad
- Yandex.Metrica — analítica del comportamiento en el sitio web. Política de Privacidad
- PostHog — analítica de producto en el sitio web y en las aplicaciones. Política de Privacidad
- Awin — seguimiento de afiliación, para acreditar al socio que te remitió.
- ClickHouse — la base de datos analítica donde se guardan nuestras propias estadísticas de uso.
3.4 Proveedores de inteligencia artificial
Partes del Servicio se generan o asisten mediante modelos de IA operados por terceros. Cuando eso ocurre, el texto o la imagen implicados se envían al proveedor para generar un resultado:
- OpenAI y Google (Gemini) — conversaciones con el asistente dentro de las lecciones, generación de contenido, generación de imágenes a partir de fotos de referencia, moderación automatizada de contenidos y traducción y resumen de las solicitudes de soporte.
No vendemos tu contenido y no permitimos que estos proveedores lo usen para entrenar sus modelos.
3.5 Cookies y consentimiento
En el Espacio Económico Europeo, el Reino Unido y Suiza, las cookies y tecnologías de seguimiento no esenciales — todo lo del §3.3 y la grabación de sesiones del §1.6 — no se ejecutan hasta que las aceptas en el banner que se muestra en tu primera visita. Si las rechazas, no se cargan en absoluto. Puedes cambiar tu respuesta en cualquier momento con el enlace Cookies del pie de página, o borrando las cookies en tu navegador.
Sea cual sea tu respuesta, siempre se usan tres cookies pequeñas, porque el sitio no funciona sin ellas:
- el país desde el que llegó la petición, para poder mostrar los precios en la moneda correcta;
- el idioma que seleccionaste, para poder mostrarte el sitio en él en tu próxima visita;
- tu respuesta al propio banner de cookies, para no volver a preguntarte.
Fuera de esas regiones, las tecnologías del §3.3 se ejecutan por defecto y puedes oponerte mediante los ajustes de tu navegador, los ajustes de publicidad de tu dispositivo o las herramientas de exclusión que ofrece cada proveedor.
4. Comunicación y divulgación de datos
4.1 A otras personas usuarias
Astra es un producto de comunidad, así que parte de tu información es visible para otras personas por diseño: tu nombre visible, tu foto de perfil, tu biografía, los distintivos de verificación y autoría, el número de seguidores y todo lo que publiques en el feed, en historias, en un círculo o como comentario o lectura. Tus rachas, logros y colección pueden ser visibles para las personas con las que estás conectada. En los ajustes puedes hacer privado tu perfil y salir del descubrimiento, y puedes bloquear a cualquier persona.
4.2 Encargados del tratamiento
Compartimos datos personales con los proveedores enumerados en el §3, que los tratan por cuenta nuestra y siguiendo nuestras instrucciones.
4.3 Socios de publicidad y analítica
Podemos compartir datos personales limitados con socios de analítica y publicidad para medir el rendimiento y mostrar anuncios relevantes, cuando la ley lo permita y, en las regiones citadas en el §3.5, cuando hayas dado tu consentimiento.
4.4 Promoción del Servicio
El contenido que hayas publicado públicamente, junto con tu nombre visible y tu foto de perfil, puede reproducirse en nuestros materiales de marketing y en nuestras propias cuentas en plataformas de terceros, según se describe en la Sección 6 de los Términos. El contenido privado nunca se usa así, y puedes pedirnos que excluyamos tu cuenta del uso promocional.
4.5 Legal y corporativo
Podemos comunicar información cuando la ley nos obligue, para responder a un requerimiento legítimo, para hacer cumplir nuestros Términos o para proteger los derechos, la seguridad y los bienes de nuestras personas usuarias o de Caxapok, LLC. Si nuestro negocio se adquiere o se fusiona, la información puede transferirse como parte de esa operación; te lo comunicaremos si ocurre.
No vendemos tus datos personales.
5. Transferencias internacionales de datos
Tus datos personales pueden transferirse y tratarse en países fuera del Espacio Económico Europeo y del Reino Unido, incluidos los Estados Unidos. Cuando se produzcan esas transferencias, nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, para asegurar un nivel adecuado de protección.
6. Conservación de los datos
Conservamos los datos personales solo el tiempo que los necesitamos:
- Datos de cuenta y perfil — mientras tu cuenta esté abierta y durante un periodo corto tras su cierre, para poder revertirlo si fue un error o se discute.
- Contenido que publicaste — hasta que lo borres o se cierre tu cuenta. El contenido en un espacio compartido, como un mensaje que enviaste a otra persona o un comentario en la publicación de otra, puede seguir siendo visible para ellas y conservarse de forma anonimizada.
- Historias — se eliminan automáticamente al caducar.
- Grabaciones de sesión — se eliminan automáticamente de forma continua.
- Datos de analítica y uso — durante los periodos fijados por cada proveedor y por nuestra propia configuración analítica.
- Registros de compra y fiscales — durante el tiempo que exija la normativa contable y fiscal, con independencia de que tu cuenta siga abierta.
- Registros de moderación y seguridad — cuando sean necesarios para hacer cumplir bloqueos y defender reclamaciones legales.
7. Seguridad de los datos
Aplicamos medidas de seguridad estándar del sector para proteger tus datos personales. No obstante, ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro. Por tanto, aunque nos esforzamos por usar medios comercialmente aceptables para protegerlos, no podemos garantizar su seguridad absoluta.
Estas medidas incluyen salvaguardas administrativas, técnicas y organizativas diseñadas para proteger los datos personales.
8. Tus derechos
Según tu jurisdicción, puedes tener determinados derechos sobre tus datos personales, entre ellos:
- El derecho a acceder a los datos personales que tenemos sobre ti
- El derecho a solicitar la rectificación de datos personales inexactos
- El derecho a solicitar la supresión de tus datos personales
- El derecho a darte de baja de las comunicaciones de marketing
Si te encuentras en la UE o el Reino Unido, tienes además los derechos de limitación, oposición y portabilidad, el derecho a retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento ya realizado, y el derecho a presentar una reclamación ante tu autoridad de control nacional.
Para ejercer cualquiera de estos derechos, escribe a support@astratrainer.com desde la dirección asociada a tu cuenta. Es posible que necesitemos verificar tu identidad antes de responder, y contestaremos en el plazo de un mes desde la recepción de una solicitud completa, o te diremos por qué necesitamos más tiempo.
8.1 Eliminar tu cuenta
Puedes eliminar tu cuenta desde la pantalla de ajustes de la aplicación o escribiendo a la dirección anterior. Eliminarla la cierra, retira tu perfil del Servicio e inicia la supresión de tus datos personales según el calendario del §6. Algunas cosas no se van con ella: el contenido que enviaste a un espacio compartido puede seguir siendo visible para quienes lo recibieron o conservarse de forma anonimizada, y los registros de compra, fiscales, de moderación y de seguridad se conservan como se describe en el §6. Las Monedas y demás objetos virtuales se pierden y no pueden restaurarse.
9. Privacidad de los menores
Astra no está destinada a personas menores de 16 años. No recogemos conscientemente datos personales de menores de 16. Si detectamos que hemos recogido datos de una persona menor de 16 por error, tomaremos medidas para eliminarlos con prontitud. Si crees que un menor nos ha facilitado sus datos, escríbenos a support@astratrainer.com y los eliminaremos.
10. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de “Última actualización” renovada. El uso continuado de la Plataforma tras cualquier modificación indica tu aceptación de la Política actualizada.
11. Contacto
Si tienes dudas o consultas sobre esta Política de Privacidad o sobre tus datos personales, escríbenos a:
Correo electrónico: support@astratrainer.com
Para consultas de privacidad desde la UE o el Reino Unido, puedes escribirnos a support@astratrainer.com
Al usar la plataforma Astra, reconoces que has leído y entendido esta Política de Privacidad y que aceptas quedar vinculado por ella.