Política de Privacidad
Protección y tratamiento responsable de tus datos
Ifá Wisdom valora tu privacidad y se compromete a proteger los datos personales de los usuarios. Esta política describe de forma transparente qué información recopilamos, cómo la utilizamos, con quién la compartimos y cuáles son tus derechos como titular de los datos.
Responsable del Tratamiento
Ifá Wisdom es responsable del tratamiento de los datos personales recopilados a través de esta plataforma. Para cuestiones relacionadas con la privacidad, puedes ponerte en contacto a través de la página de Contacto.
Datos que Recopilamos
Recopilamos únicamente lo mínimo necesario para el funcionamiento de la plataforma: (1) Email para autenticación y comunicaciones importantes; (2) Nombre de usuario para personalizar la experiencia; (3) Historial de consultas al Oráculo para tu Diario personal; (4) Progreso de aprendizaje y gamificación (XP, Asé, nivel); (5) Datos de pago procesados de forma segura por Stripe. Nunca recopilamos datos sensibles como creencias religiosas detalladas, afiliación política o estado de salud.
Cómo Utilizamos los Datos
Tus datos se utilizan exclusivamente para: autenticación segura en la plataforma; mantenimiento de tu Diario de consultas espirituales; seguimiento del progreso en los módulos de aprendizaje; procesamiento de pagos de planes Premium y consultas individuales; comunicaciones sobre tu cuenta, seguridad o actualizaciones importantes; y análisis agregado anónimo para mejorar la plataforma. Nunca vendemos tus datos a terceros ni los utilizamos para publicidad comportamental.
Almacenamiento y Seguridad
Los datos se almacenan en Supabase, una plataforma segura con certificaciones SOC 2 Type 2. Implementamos políticas de Row Level Security (RLS) que garantizan que solo tú puedas acceder a tus consultas y datos personales. Todas las comunicaciones están cifradas mediante HTTPS/TLS. Las copias de seguridad se realizan con regularidad y se conservan en ubicaciones seguras.
Compartición con Terceros
Compartimos los datos estrictamente necesarios con los siguientes operadores (LGPD Art. 5, VII), todos con salvaguardias contractuales adecuadas:
Supabase Inc. (EE.UU.) — alojamiento de base de datos, autenticación y Row Level Security. Datos: email, perfil, consultas, comentarios, progreso. Base legal: ejecución de contrato. SOC 2 Type 2.
Stripe Inc. (EE.UU./Irlanda) — procesamiento de pagos, gestión de suscripciones y facturas. Datos: email, ID de usuario, datos de tarjeta (nunca almacenados por Ifá Wisdom — solo por Stripe, certificada PCI-DSS Level 1). Base legal: ejecución de contrato.
Resend Inc. (EE.UU.) — envío de emails transaccionales (confirmación de registro, notificaciones de comentarios, newsletter). Datos: email, contenido de notificación. Base legal: ejecución de contrato + interés legítimo (newsletter bajo opt-in).
Vercel Inc. (EE.UU.) — alojamiento de la aplicación web y analíticas de rendimiento. Datos: logs de acceso, métricas Core Web Vitals (anonimizadas). Base legal: interés legítimo.
Google LLC — Google Analytics 4 para análisis de tráfico. Solo con consentimiento previo vía banner de cookies. Datos: pseudonimizados (sin PII). Base legal: consentimiento (LGPD Art. 7, I).
Anthropic PBC (EE.UU.) — modelo de lenguaje (Claude Haiku 4.5) para la interpretación de los Odus. Datos: pregunta del usuario + Odu sorteado (sin identificadores personales). Base legal: ejecución de contrato. Anthropic no utiliza datos de API para entrenar sus modelos.
Las transferencias internacionales a EE.UU. están cubiertas por las Standard Contractual Clauses (SCCs) de la Comisión Europea. Para Brasil, las transferencias siguen el Art. 33 LGPD con garantías contractuales equivalentes.
Tus Derechos
Como titular de los datos, tienes derecho a: acceder a tus datos personales; solicitar la corrección de datos incorrectos; pedir la eliminación de la cuenta y los datos (derecho al olvido); exportar tus datos en un formato portátil; oponerte al tratamiento en determinadas circunstancias; y presentar una reclamación ante la autoridad de protección de datos. Para ejercer estos derechos, ponte en contacto con nosotros a través de la página de Contacto.
Encargado de Tratamiento (DPO)
En cumplimiento del Art. 41 LGPD y el Art. 37 GDPR, el Encargado de Tratamiento de Datos Personales (Data Protection Officer) de Ifá Wisdom puede ser contactado en:
Email: paboohwow@gmail.com Página de contacto: disponible en /contact
El DPO atiende solicitudes de ejercicio de derechos (acceso, rectificación, supresión, portabilidad, oposición), reclamaciones y dudas sobre el tratamiento de datos personales. El plazo de respuesta es de hasta 15 días corridos. Las solicitudes de eliminación y exportación de datos pueden hacerse directamente en /profile sin necesidad de contactar al DPO.
Tienes también derecho a presentar reclamación ante la Autoridad Nacional de Protección de Datos (ANPD — gov.br/anpd) en Brasil o ante la autoridad de protección de datos competente de tu país.
Período de Conservación
Conservamos tus datos solo durante el tiempo necesario: datos de cuenta mientras mantengas un registro activo (eliminados en un plazo de 30 días tras solicitud de cancelación); historial de consultas según tu preferencia (puedes archivar o eliminar entradas individualmente); datos de pago durante el período legal obligatorio (7 años por obligaciones fiscales); y registros de seguridad durante un máximo de 90 días.
Cambios en esta Política
Esta política puede actualizarse para reflejar cambios en la legislación, en nuestras prácticas o en la funcionalidad de la plataforma. Notificaremos los cambios significativos por email o mediante aviso en la plataforma. La fecha de la última actualización se indica al final de esta página.