Política de Privacidad

1. Información que recopilamos

Según las funciones que utilices, recopilamos la siguiente información:

1.1 Información de la cuenta

Nombre proporcionado por AIVerID OAuth
Dirección de correo electrónico (desde AIVerID OAuth)
Nivel de verificación de identidad

1.2 Información de nacimiento

Fecha de nacimiento, hora de nacimiento, lugar de nacimiento
Latitud, longitud, zona horaria
Propósito: Se utiliza para calcular cartas astrológicas (sistemas tailandés, occidental, chino y védico).

1.3 Fotografías de la Palma y del Rostro

Fotografías de las palmas de las manos (para lectura de mano)
Fotografías del rostro para lecturas faciales
Las características de la imagen y las interpretaciones devueltas por el análisis; no utilizamos estas lecturas para verificar tu identidad.
Retención: Tú eliges qué ocurre con tus fotos de palma/rostro, en la casilla de consentimiento antes de subirlas o más tarde en tu perfil: no conservarlas (solo se guarda la lectura escrita), conservarlas durante 90 días (la opción predeterminada) o conservarlas hasta que las elimines. Con 90 días, las fotos y la lectura guardada con ellas están programadas para eliminarse cuando finalice el período. Puedes eliminar una foto guardada en su página de lectura en cualquier momento. Una nueva elección también se aplica a las fotos ya guardadas, excepto a aquellas cuya eliminación ya haya comenzado. Una nueva lectura reemplaza a la anterior y a sus fotos. Eliminar tu cuenta borra tus fotos, independientemente de lo que hayas elegido.
Tratamiento: El servicio actual de lectura de imágenes envía las fotografías a Anthropic (Claude) para su análisis. Las imágenes analizadas para un cliente Pro se procesan para esa sesión y no se guardan en la biblioteca de imágenes de la cuenta.

1.4 Información de uso

Historial de lecturas, lecturas guardadas, conversaciones, uso de funciones y, si se utilizan, registros de clientes o detalles de suscripción de LINE
Costes de API (para fines de control de costes)
Dirección IP, User-Agent (para registros de consentimiento de la PDPA)

2. Fines del tratamiento

Servicios de adivinación: Calcular y presentar lecturas utilizando los sistemas disponibles en el servicio.
Análisis por IA: Enviar a Anthropic la información necesaria para la función de IA que elijas, como preguntas, contexto de conversación, datos de nacimiento o imágenes.
Mejora del servicio: Utilizar registros técnicos y eventos del servicio para comprender el uso e investigar errores. No se garantiza que estos registros sean anónimos.
Seguridad: Evitar el uso indebido del servicio.

3. Divulgación a terceros

Los datos son tratados por los siguientes proveedores según las funciones que utilices y si dichos servicios están habilitados. El tratamiento puede llevarse a cabo fuera de tu país.

Anthropic (Claude AI): Recibe instrucciones, contexto relevante de lectura/conversación e imágenes subidas para el análisis por IA.
Anthropic declara que las entradas y salidas de la API comercial no se utilizan de forma predeterminada para el entrenamiento de modelos. Su período de retención estándar en la API es de hasta 30 días, con excepciones por motivos de seguridad, requisitos legales y condiciones acordadas. Esto no constituye una promesa de retención cero de datos.
Supabase y Vercel: Alojan la base de datos, las imágenes almacenadas y el sitio web, y tratan los datos técnicos necesarios para su funcionamiento.
Stripe: Procesa las compras y la facturación cuando los pagos están habilitados. Almacenamos identificadores de facturación y registros de suscripción, no los datos completos de tarjetas de pago.
AIVerID: Gestiona el inicio de sesión y proporciona tu identificador de miembro, nombre, correo electrónico y nivel de verificación.
Google Maps y Google Analytics: Maps recibe el texto de búsqueda de lugares y los identificadores de lugares seleccionados. Analytics empieza a funcionar al visitar el sitio, salvo que lo hayas desactivado en “Configuración de cookies”; recibe las rutas de páginas y los eventos del servicio enumerados en la sección 7 y puede utilizar cookies e identificadores de dispositivo, por lo que este no es un tratamiento completamente anónimo.
Upstash: Cuando está configurado, procesa identificadores de límite de tasa como el ID de cuenta o la dirección IP y contadores de solicitudes.
LINE y entrega por correo electrónico: Si utilizas LINE, LINE procesa tus mensajes y respuestas; VerHoro puede almacenar tu ID de usuario de LINE, fecha de nacimiento y preferencia de suscripción. Cuando la entrega por correo electrónico está configurada, el proveedor de correo recibe tu dirección de correo y el contenido del mensaje.

Política de retención de Anthropic Política de entrenamiento de modelos de Anthropic

No vendemos ni alquilamos tus datos a ningún tercero.

4. Retención de datos (Política de retención de la PDPA)

Tipo de datos	Período de retención
Imágenes guardadas de lecturas de palma/rostro y registros de análisis	Tu elección: no se conservan (solo se guarda la lectura escrita), 90 días (la opción predeterminada) o hasta que las elimines. Con 90 días, una tarea diaria programada elimina por lotes las fotos aptas y la lectura guardada con ellas; las acumulaciones o fallos pueden retrasar la finalización y se reintentan. Una lectura conservada sin fotos se mantiene hasta que una nueva lectura la reemplace o solicites su eliminación.
Conversaciones con la IA	Hasta que se eliminen mediante una solicitud de eliminación de datos o de cuenta. Actualmente no existe una eliminación automática a los 365 días.
Datos de nacimiento, cartas astrológicas	Hasta que elimines el registro correspondiente o solicites la eliminación de datos/cuenta; las copias en caché pueden expirar antes.
Datos de la cuenta	Hasta la eliminación de la cuenta, con la excepción de prevención de uso repetido descrita a continuación. Los registros de LINE son independientes de tu cuenta web.

Puedes eliminar una foto guardada de palma/rostro en su página de lectura, cambiar la opción de tus fotos o solicitar la eliminación de tu cuenta en tu perfil, o escribirnos por correo para la eliminación de otros datos. El procesamiento puede fallar o requerir seguimiento; una solicitud no constituye prueba de que la eliminación esté completa. Estos períodos describen registros activos de VerHoro, no tiempos garantizados de eliminación para copias de seguridad o registros de proveedores. Los registros de reintento pueden conservar rutas de imágenes y un identificador de cuenta hasta que la eliminación de la imagen se complete.

Tras la eliminación de una cuenta con prueba introductoria o acceso adquirido previamente, o que haya usado la lectura de palma o la lectura facial, conservamos un hash SHA-256 del correo electrónico normalizado (o AIVerID cuando no hay un correo utilizable disponible), y para la lectura de palma y la lectura facial también un hash del AIVerID, junto con cuál de estos usó y cuándo, para que no se vuelvan a conceder la prueba ni las lecturas gratuitas únicas de palma y rostro. Este registro no tiene vencimiento automático. Un hash no garantiza el anonimato.

5. Tus derechos bajo la PDPA

Estas solicitudes están sujetas a las condiciones legales aplicables. Contáctanos si alguna opción no está disponible o una solicitud falla.

1. Derecho de acceso: Puedes solicitar ver los datos personales que conservamos sobre ti.
2. Derecho de rectificación: Edita los campos de perfil compatibles en tu cuenta o contáctanos para solicitar una corrección.
3. Derecho de supresión:
- Elimina tú mismo una foto guardada de palma/rostro en su página de lectura, o solicita la eliminación de imágenes guardadas y sus registros de análisis. Si las imágenes permanecen o la eliminación falla, contáctanos para dar seguimiento.
- Solicitar la eliminación de datos de lecturas y de cuenta asociados conservando tu cuenta y tus registros de facturación. Contáctanos si queda algún registro.
- Solicitar la eliminación de tu cuenta de VerHoro tras confirmación. Esto no elimina tu cuenta de AIVerID o LINE, ni los registros conservados por proveedores de pago; el registro de pruebas descrito arriba se mantiene.
4. Derecho a la limitación del tratamiento: Contáctanos para solicitar una limitación del tratamiento, sujeto a las condiciones aplicables.
5. Derecho a la portabilidad de los datos: Contáctanos para solicitar una copia o transferencia de tus datos cuando corresponda. Actualmente no proporcionamos una descarga completa de los datos de la cuenta en JSON o PDF.
6. Derecho de oposición: Contáctanos para oponerte al tratamiento o retirar tu consentimiento. Algunas funciones necesitan dicho consentimiento para funcionar.

6. Medidas de seguridad

Cifrado: Utilizamos HTTPS para el sitio web. El cifrado del almacenamiento y la protección de copias de seguridad también dependen de nuestros proveedores de alojamiento y de su configuración.
Controles de acceso: Las verificaciones de titularidad en el servidor y los permisos de base de datos protegen los registros privados. Si creas un enlace público de lectura, cualquier persona que tenga ese enlace podrá acceder al resultado compartido.
Eliminación de fotos: Con la opción de 90 días, las fotos guardadas de palma/rostro quedan aptas para su eliminación cuando finaliza el período, y una tarea diaria por lotes las elimina y reintenta las eliminaciones fallidas. Cuando eliminas una foto tú mismo o eliges no conservar fotos, esta se desvincula de tu lectura de inmediato y su archivo se elimina enseguida; una eliminación que falle permanece en cola para reintentarse. Nada de esto borra copias en otras lecturas guardadas ni en copias de seguridad de proveedores.
Límite de peticiones: El uso de la API tiene un límite de peticiones para prevenir abusos.

7. Uso de cookies

Utilizamos cookies y almacenamiento del navegador para los siguientes fines:

Mantener tu sesión de inicio (necesario)
Medir las visitas a las páginas y los eventos del servicio con Google Analytics, desde que visitas el sitio, salvo que lo hayas desactivado en “Configuración de cookies”. Recibe la ruta de la página (sin texto de consulta, título de página ni referente) y estos pasos: iniciar y completar la comprobación del signo ascendente en la página de inicio, guardar ese resultado, abrir la página mensual desde allí, el tipo de sistema de tu primera lectura, hacer clic en iniciar sesión, guardar una lectura, cambiar el método de lagna que usas (método anterior, método nuevo y página de lectura donde lo cambiaste), ver precios, iniciar el pago (plan) y una compra completada (plan, moneda y monto). Analytics puede establecer cookies y utilizar identificadores de dispositivo, y Google también puede registrar detalles técnicos generales como el navegador, el tipo de dispositivo, la ubicación aproximada, el desplazamiento y los clics en enlaces a otros sitios. Puedes desactivar la medición en cualquier momento desde “Configuración de cookies”; mientras esté desactivada, Analytics no se carga.
Para medir el uso, también contamos las categorías de lecturas completadas, los tipos de entrada, las acciones y resultados al compartir, y los códigos fijos de canal, medio, campaña y contenido de una lista aprobada. No enviamos valores arbitrarios de consulta de URL, datos de nacimiento, fotos ni textos de lecturas. Los códigos de campaña siguen siendo válidos en este navegador hasta una hora después de una visita desde una campaña. Los datos temporales del navegador evitan contar resultados duplicados dentro de un período de actividad de 30 minutos y una misma fecha del calendario de Bangkok.
Recordar preferencias como el tema, el idioma y la configuración de sonido.
Recordar tu configuración de Analytics en este navegador para futuras visitas.
Contar las lecturas gratuitas de Tarot Mini en este dispositivo (necesario): un ID aleatorio sin información personal, enviado solo al servicio Tarot Mini y guardado en tu navegador hasta un año. Nosotros solo conservamos una versión codificada (hash), durante unos días.

Puedes cambiar tu elección sobre Analytics en cualquier momento mediante la “Configuración de cookies” en el pie de página de la página de inicio o con el botón a continuación. Si desactivas la medición, Analytics deja de enviar datos, la página puede recargarse e intentamos eliminar sus cookies de origen (_ga) de este navegador. Bloquear cookies necesarias puede impedir el inicio de sesión. Contáctanos sobre otras opciones de privacidad.

8. Contáctanos

Si tienes preguntas sobre esta política, ponte en contacto con:

Responsable del tratamiento: จิตรพล พฤกษ์ภัทรกุล (Jittapol Prukpatarakul)

Contacto del responsable: verhoro.xyz@gmail.com

Correo electrónico: verhoro.xyz@gmail.com

Contacto de privacidad: Equipo de VerHoro, a través del correo indicado arriba

9. Cambios en esta política

Las actualizaciones se publicarán en esta página con una fecha revisada. Por favor, consulta esta página cuando desees revisar la política vigente.