Política de privacidad
Última actualización: agosto de 2026
0. Quiénes somos
Roza Tarot (rozatarot.com) lo lleva su única propietaria, una operadora privada con sede en Varsovia (Polonia), responsable del tratamiento de todo lo que se describe aquí. Para cualquier asunto de privacidad, escribe a roza@rozatarot.com; ese buzón lo lee una persona, no un sistema. Los pagos los gestiona Lemon Squeezy, LLC como comerciante registrado (véase el apartado 3).
Roza es un personaje creado. Sus lecturas se generan con ayuda de inteligencia artificial sobre una baraja honesta, y se ofrecen para la reflexión y el entretenimiento: no son consejo médico, jurídico, financiero ni de ningún otro tipo profesional. Dondequiera que hables con Roza, hablas con un personaje asistido por IA, y el sitio lo dice abiertamente.
1. Qué recogemos
Durante la lectura recogemos tu nombre de pila, tus respuestas a las preguntas y la pregunta que haces a las cartas: con eso se compone tu lectura. Después, si le pides a Roza que te la envíe, recogemos tu correo electrónico. Lo usamos para entregarte esa lectura y —solo si además marcas la casilla de consentimiento— para enviarte las cartas posteriores de Roza.
Tu lectura se guarda para poder mostrártela de nuevo en un enlace privado que solo recibes tú. Cualquiera que tenga ese enlace exacto puede abrir esa página, así que trátalo como una carta: no lo compartas si quieres que siga siendo privado. Si dejas líneas de diario bajo una lectura, se guardan con ella y se borran junto con el resto de tus datos cuando lo pidas.
2. Base jurídica y consentimiento (RGPD)
Un correo es transaccional: la lectura que le pediste a Roza que te enviara y —si te suscribes— las lecturas que tu plan paga. Son el servicio que solicitaste, así que no dependen de la casilla. Cualquier otra carta (la carta de la mañana, la palabra del domingo, algún recordatorio) se envía solo si marcas la casilla. En ambos casos puedes detener todas las cartas en cualquier momento: cada una lleva un enlace para darse de baja, y siempre puedes escribir a roza@rozatarot.com para que te demos de baja de inmediato.
Cuando marcas la casilla, registramos también la fecha y la dirección IP de ese momento, como prueba de que el consentimiento se dio libremente (art. 7 RGPD) y para nada más.
3. Quién trata tus datos
Para componer tu lectura, la pregunta que escribes, tu nombre de pila y tus respuestas se envían a Anthropic PBC (EE. UU.) —proveedora del modelo de generación de texto que hay detrás de las lecturas de Roza— bajo su contrato comercial de tratamiento de datos, con las Cláusulas Contractuales Tipo de la UE como garantía de transferencia. Anthropic no usa estos datos para entrenar sus modelos.
Tu lectura y tus registros de contacto y consentimiento viven en nuestra base de datos, alojada por Neon (Postgres sin servidor, EE. UU.) bajo su contrato de tratamiento, con las Cláusulas Contractuales Tipo de la UE como garantía de transferencia.
Los contactos se guardan con nuestro proveedor de correo (Resend) y los datos de pago con nuestro proveedor de pagos (Lemon Squeezy), que actúa como comerciante registrado. Nunca vemos ni guardamos los datos de tu tarjeta.
Para que el sitio funcione y sea honesto usamos además dos servicios técnicos que nunca reciben tu nombre, tu correo ni tu pregunta: PostHog (analítica de producto: recibe un identificador aleatorio de dispositivo, qué páginas visitas y a qué pasos llegas, para ver dónde confunde el ritual; si vas a la compra, ese mismo identificador aleatorio viaja contigo, de modo que una compra pueda ligarse a la visita anónima que la trajo) y Sentry (vigilancia de errores: recibe detalles de diagnóstico cuando algo falla en el servidor, con las direcciones de correo enmascaradas antes de enviarse).
Usamos también Microsoft Clarity (Microsoft Ireland Operations Ltd., con tratamiento por Microsoft Corporation en EE. UU. bajo las Cláusulas Contractuales Tipo de la UE) para ver cómo se usan realmente las páginas: dónde duda la gente, hasta dónde no llega nunca. Registra la forma de la visita: toques, desplazamientos y la disposición de la página. Todo lo personal se oculta antes de salir de tu navegador —tu nombre, tu pregunta, tu correo y el texto entero de tu lectura se sustituyen por bloques grises— y la página privada de una lectura guardada no se graba en absoluto. Funciona solo mientras la medición está activada, y el interruptor de un clic que hay más abajo lo apaga junto con todo lo demás.
Una vez por noche se hace una copia completa de nuestra base de datos y se guarda como artefacto privado en GitHub, Inc. (EE. UU.), para que un fallo por nuestra parte no pueda borrar tu lectura ni tu suscripción. Cada copia se conserva 30 días y luego se elimina automáticamente; solo la propietaria puede acceder a ella.
Compartimos tus datos solo con estos encargados nombrados y solo en lo necesario para prestar el servicio. Nunca los vendemos y no los compartimos con nadie más.
Un consejo de la propia Roza: cuando susurres tu pregunta a las cartas, no hace falta que incluyas nombres completos ni detalles que identifiquen a otras personas; las cartas ya saben a quién te refieres.
4. Cuánto tiempo lo guardamos
Tu lectura, sus cartas y tus líneas de diario se conservan mientras el servicio exista, para que tu enlace privado siga cumpliendo su promesa, hasta que pidas borrarlos. Tus datos de contacto y el historial de cartas se conservan mientras aún puedan enviarse cartas. Si te das de baja, conservamos la dirección en una lista de supresión —es la única forma de cumplir el «no volveré a escribir»— y el registro de consentimiento (fecha e IP) como prueba legal, durante 3 años. Cuando pidas la supresión, todo lo anterior se borra en un plazo de 30 días. Al suscribirte guardamos también la zona horaria que informa tu navegador, para que las cartas de la mañana sigan tu propio calendario.
5. Tus derechos
Conforme al RGPD puedes, en cualquier momento: pedir una copia de tus datos (acceso), rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar cualquier consentimiento que hayas dado; retirarlo no cambia nada de lo ocurrido antes. Escribe a roza@rozatarot.com y se hará en un plazo de 30 días, sin coste. También tienes derecho a reclamar ante una autoridad de control: en Polonia es la UODO (uodo.gov.pl), o la autoridad de tu propio país.
6. Cookies y almacenamiento local
El sitio en sí no instala cookies. Guarda una pequeña cantidad de datos funcionales en tu propio dispositivo —tu nombre, tus lecturas pasadas, la carta de la mañana que giraste— para que la mesa pueda recordarte. Guarda también un identificador aleatorio (no tu nombre ni tu correo). Ese identificador se envía a nuestro servicio de analítica, PostHog, y también a nuestro propio servidor, donde se guarda junto a tu lectura: permite que la mesa reconozca una visita repetida dentro del periodo de descanso (para que las cartas no respondan dos veces al mismo corazón) y, en cuanto das tu correo, queda ligado a esa lectura. Si borras el almacenamiento de tu navegador, se borra la copia de tu dispositivo.
La medición está activada, y puedes desactivarla. Para saber qué anuncios traen gente a esta mesa cargamos el píxel de Meta (Facebook), que instala sus propias cookies en tu navegador. Funciona desde tu primera visita salvo que lo desactives: el interruptor está un poco más abajo en esta página, es un solo clic y lo respetamos para siempre en este dispositivo. El mismo interruptor detiene también Microsoft Clarity, descrito en el apartado 3. El sitio funciona exactamente igual en ambos casos.
Mientras está activada, enviamos a Meta el registro de cinco momentos. Desde tu navegador: se abrió una página y se abrió la compra. Desde nuestro propio servidor: se echó una lectura y se pagó una suscripción —el pago ocurre en el dominio de Lemon Squeezy, donde nuestro píxel no ve nada—. Y se dejó un correo electrónico sale de ambos a la vez, con el mismo identificador, para que Meta lo cuente como un momento y no como dos.
Lleve lo que lleve la barra de direcciones, limpiamos de ella todo lo que te nombra antes de que el píxel pueda leerla: las cartas enlazan de vuelta con tu correo dentro del enlace, y eso no debe viajar nunca a una red publicitaria. En la página privada de una lectura guardada, cuyo enlace es en sí mismo el secreto, el píxel no se carga en absoluto.
Con esos momentos enviamos, para que Meta reconozca la cuenta a la que pertenecen: tu correo electrónico y nuestro propio identificador aleatorio de ti —ambos solo como resúmenes criptográficos irreversibles, nunca en forma legible—, junto con tu dirección IP, la cadena de identificación que tu navegador envía sobre sí mismo y las cookies propias de Meta en tu navegador. Para el momento del pago usamos la IP y la cadena del navegador registradas cuando dejaste tu correo, porque el pago nos llega desde Lemon Squeezy sin navegador alguno. Nunca enviamos tu nombre, tu pregunta, las cartas ni el texto de ninguna lectura. Meta está en Estados Unidos; la transferencia se apoya en nuestro interés legítimo en medir nuestra propia publicidad y en las cláusulas contractuales tipo de Meta.
Un clic lo detiene, aquí. Desactivarlo es tan fácil como debe ser. Apaga el píxel, borra las marcas publicitarias de tu dispositivo y —si nos has dejado tu correo— le dice también a nuestro servidor que pare, borrando las marcas guardadas allí, de modo que no se envíe ningún evento posterior sobre ti, ni siquiera el del pago. Si nunca has dejado un correo, no hay nada tuyo que detener en nuestro servidor. Nada de esto cambia lo ocurrido antes; para que se borre también lo ya enviado, escribe a roza@rozatarot.com: ese buzón lo lee una persona, y se hará.