Última actualización: 7 de junio de 2026
Política de Privacidad
La presente información se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 ("RGPD") y describe cómo se tratan los datos personales de los usuarios de la plataforma Impronta (https://www.impronta.life).
1. Responsable del tratamiento
Visualsense — Via Santa Maria di Porta 27 — 03037 Pontecorvo (FR), Italia
[P.IVA / C.F. — DA COMPLETARE]
Correo: info@visualsense.it
El Responsable no ha designado un Delegado de Protección de Datos (DPO), al no concurrir los presupuestos legales que lo exigen.
2. Categorías de datos tratados
a) Datos de registro y cuenta
Dirección de correo electrónico, contraseña (conservada exclusivamente en forma de hash criptográfico, nunca en claro), nombre visible (alias), idioma preferido. En caso de acceso mediante Google: identificador de la cuenta de Google, correo y nombre facilitados por Google.
b) Datos de nacimiento
Fecha, hora y lugar de nacimiento, facilitados voluntariamente por el usuario para el cálculo de la carta de Diseño Humano. Estos datos son el corazón del Servicio: sin ellos el cálculo no es posible. El lugar de nacimiento se convierte en coordenadas geográficas mediante un servicio externo de geocodificación (v. §6).
c) Datos de perfil y contenidos
Foto de perfil e imagen de portada, biografía, publicaciones, comentarios, reacciones, mensajes privados intercambiados con otros usuarios, lecturas guardadas y vinculadas a la cuenta.
d) Datos de pago
Los pagos son gestionados íntegramente por PayPal: el Responsable no recibe ni conserva los datos de las tarjetas. El Responsable trata exclusivamente: identificador de la transacción/suscripción, estado del pago, plan contratado y fechas correspondientes.
e) Datos técnicos y de uso
Dirección IP, registros técnicos y de seguridad, datos de la cookie de sesión, información esencial sobre el dispositivo/navegador necesaria para prestar el Servicio y prevenir abusos (p. ej. límites anti-spam).
f) Cookies y tecnologías similares
Se remite a la Política de Cookies.
3. Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestación del Servicio: creación de la cuenta, cálculo de la carta, lecturas, tránsitos, yoga, comunidad, mensajería | a, b, c | Ejecución de un contrato (art. 6.1.b RGPD) |
| Generación de textos mediante inteligencia artificial (tránsitos, lecturas) | b, nombre visible y configuración energética (v. §6) | Ejecución de un contrato (art. 6.1.b) |
| Gestión de suscripciones y pagos | d | Ejecución de un contrato (art. 6.1.b); obligaciones legales (art. 6.1.c) en los aspectos fiscales |
| Correos transaccionales: verificación de la dirección, recuperación de contraseña, notificaciones de servicio | a | Ejecución de un contrato (art. 6.1.b) |
| Seguridad, prevención de abusos, spam y fraudes; moderación de contenidos (incluida la conservación de mensajes señalados) | c, e | Interés legítimo (art. 6.1.f) en la seguridad e integridad del Servicio |
| Estadísticas de uso mediante Google Analytics (si está activo) | cookies de medición | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Cumplimiento de obligaciones legales y defensa de derechos | todos, en la medida necesaria | Obligación legal (art. 6.1.c); interés legítimo (art. 6.1.f) |
La comunicación de los datos de las letras a) y b) es necesaria para la prestación del Servicio: su falta hace imposible el registro o el cálculo de la carta. Cualquier otra comunicación es facultativa.
4. Naturaleza particular de los datos de nacimiento
La fecha, hora y lugar de nacimiento no forman parte de las "categorías especiales" del art. 9 RGPD; no obstante, el Responsable reconoce su carácter personal y reservado y los trata con medidas de protección reforzadas, limitando su uso a las finalidades de cálculo y generación de contenidos del Servicio. Las vistas públicas del perfil en la comunidad no exponen los datos de nacimiento en bruto, salvo decisiones de compartición del usuario.
4.1 Compartir una lectura mediante enlace
Cada lectura tiene una dirección web única e imposible de adivinar. Esa dirección es pública: cualquiera que la posea puede abrir la lectura y ver los datos de nacimiento que contiene — nombre, fecha, hora y lugar — sin registrarse ni autenticarse.
El enlace no caduca y no puede revocarse: está pensado para compartirse, y una vez entregado a alguien ya no es posible impedir su uso. Quien lo difunde es responsable de esa elección.
Las páginas de las lecturas están excluidas de la indexación de los motores de búsqueda y no aparecen en el sitemap, pero eso no las hace privadas: las protege de ser encontradas, no de ser compartidas.
La única forma de hacer inaccesible un enlace es eliminar la lectura del propio archivo. La eliminación es inmediata y definitiva: desde ese momento la dirección deja de responder.
5. Modalidades del tratamiento y medidas de seguridad
El tratamiento se realiza con medios informáticos, respetando los principios de minimización y de privacidad desde el diseño. Entre las medidas adoptadas: conexiones cifradas (HTTPS), contraseñas conservadas solo como hashes criptográficos, cookies de sesión con atributos HttpOnly y SameSite, protección CSRF en los formularios, límites anti-abuso, controles de las cargas de archivos, separación de privilegios en el área de administración, registros de seguridad.
6. Destinatarios, encargados y terceros
Los datos pueden comunicarse a las siguientes categorías de sujetos, dentro de los límites de las finalidades indicadas:
| Sujeto | Rol | Datos / finalidad | Sede |
|---|---|---|---|
| Aruba S.p.A. | Encargado (alojamiento) | Todos los datos: alojamiento de la infraestructura, base de datos, envío de correos de servicio mediante SMTP | Italia (UE) |
| PayPal | Responsable independiente | Datos de pago de las suscripciones; PayPal trata los datos según su propia política | UE/EE. UU. |
| Google (Sign-In) | Responsable independiente | Autenticación mediante cuenta de Google, si el usuario la elige | UE/EE. UU. |
| OpenAI | Encargado (API) | Generación de textos con IA: se envían el nombre visible (si existe) y los datos de la configuración energética/tránsitos; nunca correo, contraseñas ni datos de pago | EE. UU. |
| DeepSeek | Encargado (API) | Como el anterior, para la generación de textos con IA | China |
| OpenStreetMap / Nominatim | Proveedor externo | Geocodificación del lugar de nacimiento (se envía solo la cadena del lugar, sin identificadores del usuario) | UE |
| Google Analytics | Encargado (si está activo) | Estadísticas agregadas de uso, solo con consentimiento previo, con IP anonimizada | UE/EE. UU. |
Los datos no se difunden ni se venden a terceros. Podrán comunicarse a las autoridades competentes cuando la ley lo exija.
7. Transferencias fuera de la UE
Algunos proveedores indicados en el §6 tienen su sede fuera de la Unión Europea:
- EE. UU. (OpenAI, Google, PayPal): las transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea y/o, cuando proceda, del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework);
- China (DeepSeek): la transferencia se realiza sobre la base de las Cláusulas Contractuales Tipo y con medidas de minimización: a los sistemas de IA se envían exclusivamente los datos estrictamente necesarios para la generación del texto (configuración energética, tránsitos, nombre visible en su caso), sin correo, credenciales ni datos de pago.
El usuario puede solicitar copia de las garantías aplicadas escribiendo a info@visualsense.it.
8. Plazos de conservación
| Datos | Conservación |
|---|---|
| Datos de cuenta, nacimiento, perfil, contenidos y lecturas | Durante toda la vida de la cuenta; al eliminarse la cuenta se borran o anonimizan en un plazo de 30 días, salvo lo siguiente |
| Mensajes señalados por los sistemas anti-abuso | Conservados con fines de moderación y como prueba de posibles ilícitos, hasta 12 meses desde la señalización o hasta la conclusión de eventuales procedimientos |
| Datos de transacciones y suscripciones | 10 años, por obligaciones fiscales y contables |
| Registros técnicos y de seguridad | Hasta 12 meses |
| Copias de seguridad | Los datos pueden persistir en las copias de seguridad durante su ciclo técnico de rotación, tras el cual se sobrescriben |
9. Derechos del interesado
Conforme a los artículos 15-22 RGPD, el usuario tiene derecho a: acceder a sus datos; obtener su rectificación o supresión; obtener la limitación del tratamiento; oponerse al tratamiento basado en el interés legítimo; recibir sus datos en un formato estructurado y de uso común (portabilidad); revocar en cualquier momento los consentimientos prestados, sin perjuicio de la licitud del tratamiento anterior a la revocación.
Las solicitudes pueden enviarse a info@visualsense.it. La respuesta se facilitará en el plazo de un mes, prorrogable en los casos previstos por la ley. La eliminación de la cuenta también está disponible de forma autónoma en la configuración del perfil.
10. Reclamación ante la autoridad
El usuario tiene derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) o ante la autoridad de control del Estado de la UE en el que resida.
11. Menores
El Servicio está reservado a quienes hayan cumplido 16 años. El Responsable no recoge conscientemente datos de menores de 16 años; si tuviera conocimiento de tratamientos relativos a menores de dicha edad, procederá a la supresión de los datos correspondientes. Los padres o tutores pueden señalar eventuales casos a info@visualsense.it.
12. Decisiones automatizadas
El Servicio no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de modo análogo significativamente al usuario (art. 22 RGPD). Los contenidos generados por la IA tienen carácter exclusivamente descriptivo e informativo; los sistemas automáticos de moderación anti-spam se limitan a ocultar contenidos potencialmente abusivos, con posibilidad de revisión humana.
13. Modificaciones de la presente política
La presente política puede actualizarse para reflejar cambios del Servicio o de la normativa. La fecha de la última actualización figura en la parte superior de la página; los cambios sustanciales se comunicarán a través del Servicio.