Inicio › Aviso de privacidad
Aviso de privacidad
Última actualización: 17 de septiembre de 2026
- Quiénes somos y a quién aplica
- Qué datos recogemos
- Si no facilitas los datos
- Para qué los usamos y con qué base
- Con quién los compartimos
- Analítica y publicidad
- Inteligencia artificial
- Transferencias internacionales
- Cómo los protegemos
- Cuánto tiempo los conservamos
- Tus derechos
- Menores
- Cookies
- Cambios en este aviso
- Contacto
1. Quiénes somos y a quién aplica
El responsable del tratamiento de tus datos personales es Estanela, LLC, sociedad de Delaware (Estados Unidos) con domicilio en 131 Continental Dr, Suite 305, Newark, Delaware 19713, Estados Unidos, titular de estanela.com y de la marca Hent. El Servicio se opera desde Colombia. Contacto: hola@estanela.com.
Este aviso aplica a todas las personas que visitan estanela.com, completan el cuestionario, compran o usan el Servicio, con independencia del país desde el que lo hagan. Se ajusta a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia; al Reglamento General de Protección de Datos (RGPD) para residentes en la Unión Europea y el Reino Unido; y a la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y leyes estatales equivalentes para residentes en Estados Unidos.
2. Qué datos recogemos
| Dato | Cuándo | Para qué |
|---|---|---|
| Respuestas del cuestionario (género, preferencias, situación sentimental, valores) | Al responder el cuestionario | Elegir el boceto y redactar el informe |
| Fecha, hora y lugar de nacimiento | Cuestionario y «Mi perfil» | Calcular tu carta natal y la lectura mensual |
| Correo electrónico y, si lo indicas, nombre | Pantalla del correo y pago | Enviarte el informe, avisos de tu suscripción y, si no completas la compra, recordatorios |
| País, moneda e idioma del navegador | Al visitar el sitio | Mostrar el precio en tu moneda |
| Datos de pago: nombre del titular y últimos cuatro dígitos, importes, fechas, estado de la suscripción | Al pagar (los gestiona Stripe) | Cobrar, renovar, cancelar y atender reembolsos |
| Identificadores técnicos: dirección IP, tipo de dispositivo y navegador, identificador de clic de anuncios | Al visitar el sitio | Seguridad, medición de anuncios, prevención de fraude |
| Registro de uso: hora, IP y sección abierta al entrar en tu informe; hora e IP al aceptar los Términos | Al aceptar los Términos y al usar la aplicación | Acreditar que el servicio se prestó y que aceptaste las condiciones, si hay una reclamación o una disputa de pago |
| Tus correos a soporte | Cuando nos escribes | Atenderte y llevar registro de reclamaciones |
| Mensajes que escribes en «Chats» y las respuestas de los asistentes; el progreso de los cursos se guarda solo en tu navegador | Al usar los chats de la aplicación | Mantener tu historial de conversación y generar las respuestas con un modelo de inteligencia artificial |
Tu tarjeta no pasa por nosotros. El número completo, la fecha de caducidad y el código de seguridad los introduces en un formulario de Stripe y viajan cifrados a Stripe; nosotros recibimos únicamente un identificador, el nombre del titular y los últimos cuatro dígitos.
Detección de fraude. Usamos Stripe para el pago y para prevenir fraude. Stripe recoge información identificativa de los dispositivos que se conectan a sus servicios (su librería se carga en las páginas del embudo, no solo en la de pago) y la usa para operar y mejorar sus servicios, incluida la detección de fraude. Puedes leer más en la política de privacidad de Stripe.
3. Si no facilitas los datos
Sin las respuestas y la fecha de nacimiento no podemos generar el informe; sin el correo no podemos entregártelo ni gestionar tu suscripción. La hora y la ciudad de nacimiento son opcionales: sin ellas el informe se calcula sin ascendente ni casas, y así se indica en él.
4. Para qué los usamos y con qué base
| Finalidad | Base legal |
|---|---|
| Generar y entregar tu boceto e informe; gestionar tu suscripción, cobros, cancelaciones y reembolsos | Ejecución del contrato |
| Enviarte los correos de tu suscripción (acceso, recibos, cancelación) | Ejecución del contrato y obligación legal |
| Enviarte recordatorios si dejaste el correo sin completar la compra, y la lectura de cada mes | Tu autorización al marcar la casilla; puedes darte de baja en cada correo |
| Mejorar el Servicio con estadísticas agregadas (en qué pantalla se abandona el cuestionario, etc.) y con el análisis anonimizado de respuestas y conversaciones de los Chats, sin nombre, correo ni ningún dato que permita identificarte, para afinar los textos y la calidad de las respuestas de los asistentes | Interés legítimo |
| Medir la eficacia de los anuncios y evitar mostrártelos de nuevo si ya compraste | Interés legítimo; consentimiento donde la ley lo exige (UE) |
| Prevenir fraude, disputas y abusos; cumplir obligaciones fiscales y contables | Interés legítimo y obligación legal |
5. Con quién los compartimos
No vendemos tus datos ni los cedemos para fines ajenos al Servicio. Los tratan, por cuenta nuestra y bajo contrato, estos proveedores:
| Proveedor | Qué hace | Qué datos recibe | Dónde |
|---|---|---|---|
| Stripe | Procesa los pagos y las suscripciones; detecta fraude | Datos de pago, correo, nombre, país, importes, identificadores de dispositivo y navegador | Estados Unidos |
| Supabase | Base de datos y almacenamiento del informe | Respuestas, datos de nacimiento, correo, estado de la suscripción, registros técnicos | Estados Unidos |
| Netlify | Aloja el sitio y ejecuta las funciones del servidor | Datos técnicos de la visita y los que viajan hacia los demás proveedores | Estados Unidos |
| Brevo | Envía los correos | Correo, nombre, contenido del mensaje | Unión Europea |
| Anthropic | Genera las respuestas de los asistentes de «Chats» y las lecturas escritas | Tus mensajes, un resumen de tu carta natal (signos de tus planetas), tu nombre de pila y la conversación reciente; nunca tu correo ni tus datos de pago | Estados Unidos |
| Meta (Facebook e Instagram) | Medición de anuncios | Eventos de visita y compra, identificador de clic y correo cifrado (hash), sin importe de tarjeta | Estados Unidos |
| Servicio de tipos de cambio | Convierte el precio a tu moneda | Ningún dato personal | — |
También podemos comunicar datos a autoridades, tribunales o entidades bancarias cuando la ley lo exija o para defendernos en una reclamación o disputa de pago.
6. Analítica y publicidad
Usamos el píxel y la API de conversiones de Meta para saber qué anuncios llevan a una compra y para no mostrarte anuncios de algo que ya compraste. Meta recibe eventos (visita, inicio de pago, compra), el identificador de clic del anuncio y tu correo en forma de hash (una huella irreversible), nunca en claro ni con datos de tarjeta. Puedes limitar este uso desde la configuración de anuncios de tu cuenta de Meta, con los ajustes de tu navegador o, si visitas desde la Unión Europea, rechazándolo en el aviso de cookies. No usamos otras herramientas de analítica de terceros.
7. Inteligencia artificial
Parte del contenido del Servicio lo redacta un modelo de inteligencia artificial (Anthropic, ver la sección 5): las respuestas de los asistentes de «Chats» y algunas lecturas escritas. Lo decimos también dentro de la aplicación, donde los asistentes se identifican como tales.
- Qué se le envía: tus mensajes, tu nombre de pila y un resumen de tu carta natal. Nunca tu correo, tus datos de pago ni tu dirección.
- Para qué no se usa: tus conversaciones no se emplean para entrenar modelos de terceros.
- Qué no decide: el modelo no toma decisiones con efectos jurídicos ni significativos sobre ti. No decide si se te cobra, si se te concede un reembolso ni si se cancela tu suscripción; eso lo revisa siempre una persona.
- Qué es: contenido de entretenimiento. No sustituye el consejo de un profesional, y así se advierte en la aplicación y en los Términos.
8. Transferencias internacionales
Algunos proveedores están en Estados Unidos. Las transferencias se amparan en los contratos de tratamiento de cada proveedor y, para datos de residentes en la UE y el Reino Unido, en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación UE-EE. UU. cuando el proveedor esté certificado.
9. Cómo los protegemos
Toda la comunicación va cifrada (HTTPS). La base de datos aplica reglas de acceso por fila: cada persona solo puede ver lo suyo. Las claves de los proveedores viven en el servidor, nunca en el navegador. El acceso administrativo está protegido por contraseña y registro de actividad. Ningún sistema es infalible.
Si aun así ocurriera una brecha que afecte a tus datos, te lo comunicaremos sin demora indebida por el correo de tu cuenta, explicándote qué pasó, qué datos estuvieron expuestos, qué estamos haciendo y qué te conviene hacer a ti. También lo notificaremos a las autoridades que corresponda dentro de los plazos que marque cada ley: 72 horas desde que tengamos constancia en la Unión Europea y el Reino Unido, y el plazo aplicable en Colombia, Brasil, México y los demás países donde prestamos el Servicio.
10. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Respuestas, datos de nacimiento e informe | Mientras tu suscripción esté activa y hasta 12 meses después, para que puedas volver; antes si pides el borrado |
| Correo de quien no completó la compra | Hasta 90 días, salvo que te des de baja antes |
| Registros de pagos, cobros, reembolsos y disputas | El plazo que exige la normativa fiscal y contable aplicable en Estados Unidos y Colombia (hasta 10 años) |
| Conversaciones de «Chats» y lecturas escritas | Mientras tu suscripción esté activa y hasta 12 meses después; antes si pides el borrado |
| Registros técnicos y de seguridad | Hasta 12 meses |
| Correos de soporte | Hasta 24 meses desde la última comunicación |
11. Tus derechos
Con independencia de dónde vivas, puedes pedirnos acceso a tus datos, su corrección, su eliminación, oponerte a un uso concreto, revocar una autorización dada y darte de baja de los correos (cada uno lleva un enlace para hacerlo). Escríbenos a hola@estanela.com desde el correo con el que compraste; respondemos en un máximo de diez días hábiles.
- Colombia: derechos de conocer, actualizar, rectificar y suprimir tus datos, y de revocar la autorización (Ley 1581 de 2012). Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio.
- Brasil: acceso, corrección, anonimización, portabilidad, eliminación y revocación del consentimiento (LGPD, Ley 13.709). Autoridad: ANPD.
- México: derechos ARCO —acceso, rectificación, cancelación y oposición— y revocación del consentimiento (LFPDPPP). Autoridad: INAI.
- Argentina: acceso, rectificación, actualización y supresión (Ley 25.326). Autoridad: AAIP.
- Perú: acceso, rectificación, cancelación y oposición (Ley 29733). Autoridad: ANPD del Ministerio de Justicia.
- Uruguay: acceso, rectificación, actualización, inclusión y supresión (Ley 18.331). Autoridad: URCDP.
- Chile: acceso, rectificación, cancelación y oposición (Ley 19.628 y, desde diciembre de 2026, Ley 21.719). Autoridad: la Agencia de Protección de Datos Personales.
- Cualquier otro país: conservas los derechos que te reconozca la ley de tu residencia habitual y puedes reclamar ante su autoridad de protección de datos.
- Unión Europea y Reino Unido: además, portabilidad, limitación del tratamiento y derecho a no ser objeto de decisiones automatizadas con efectos jurídicos. Puedes reclamar ante la autoridad de protección de datos de tu país.
- Estados Unidos (California y otros estados con leyes de privacidad): derecho a saber qué datos recogemos y con qué fin, a eliminarlos, a corregirlos y a optar por no participar en la «venta» o «compartición» de datos para publicidad. No vendemos datos en el sentido tradicional; la medición de anuncios con Meta puede considerarse «compartición» según la CCPA, y puedes rechazarla con los medios de la sección 6 o escribiéndonos. No discriminamos a quien ejerce sus derechos. Un agente autorizado puede actuar en tu nombre solo si verificamos contigo su autorización.
Nevada
La ley de Nevada (NRS 603A.340) obliga a indicar una dirección donde pedir que no se venda tu información personal. No vendemos datos personales y no tenemos intención de hacerlo; aun así, si resides en Nevada y quieres dejar constancia de tu solicitud, escríbenos a hola@estanela.com con el asunto «Nevada».
California · «Shine the Light»
Si resides en California puedes pedirnos, una vez al año, la lista de las categorías de datos que hayamos comunicado a terceros para el marketing directo de esos terceros, y quiénes son. No compartimos tus datos para que nadie te haga marketing: los proveedores de la sección 5 los tratan solo por cuenta nuestra. Si quieres la confirmación por escrito, pídenosla con el asunto «Shine the Light».
Cómo comprobamos que eres tú
Antes de entregar, corregir o borrar datos verificamos tu identidad: te pedimos que escribas desde el correo de la cuenta y, si hace falta, algún dato que solo tendrías tú (la fecha de la compra, el importe o los cuatro últimos dígitos de la tarjeta). Es para que nadie pueda pedir tus datos haciéndose pasar por ti. Si no conseguimos verificarlo, te lo diremos y no entregaremos nada. Un agente autorizado puede actuar en tu nombre si nos facilitas una autorización escrita y podemos confirmarla contigo.
12. Menores
El Servicio está dirigido a mayores de 18 años. No recogemos a sabiendas datos de menores; si supiéramos que lo hemos hecho, los eliminaríamos. Si crees que un menor nos ha facilitado datos, escríbenos.
13. Cookies
Usamos almacenamiento local del navegador para recordar tus respuestas y tu acceso, y cookies de terceros (Stripe para el pago y Meta para la medición de anuncios). El detalle, con nombres, duración y cómo controlarlas, está en la Política de cookies.
14. Cambios en este aviso
Podemos actualizar este aviso. La versión vigente es la publicada aquí, con su fecha. Si un cambio afecta de forma sustancial a cómo usamos tus datos, te lo comunicaremos por correo.
15. Contacto
Para ejercer tus derechos o preguntar por tus datos:
hola@estanela.comVer también los Términos y condiciones y la Política de cookies.