Política de privacidad
Última actualización: 1 de junio de 2026
La presente Política de privacidad regula el tratamiento de los datos personales de los usuarios y clientes del sitio web citrino.es (en adelante, el "Sitio Web"), de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, "RGPD"), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD").
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Laura Arcos Facio (NIF Y8168310N), que opera bajo la marca registrada Citrino, con domicilio a efectos de notificaciones en España. Para cualquier cuestión relacionada con tus datos, puedes escribir a info@citrino.es.
2. Categorías de datos tratados
En función de la relación que el usuario mantenga con el Sitio Web, podrán tratarse las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre completo y dirección de correo electrónico.
- Datos necesarios para la elaboración del Producto: nombre completo, fecha de nacimiento, hora de nacimiento, lugar de nacimiento y género.
- Datos de transacción y facturación: información relativa al pedido y al pago (gestionados a través del proveedor de pagos).
- Datos de navegación: dirección IP, identificadores de dispositivo y de cookies, y datos de interacción con el Sitio Web, tratados únicamente cuando el usuario presta su consentimiento.
El Sitio Web no recaba de forma intencionada categorías especiales de datos (artículo 9 RGPD). Los datos de nacimiento se tratan exclusivamente como parámetros de cálculo simbólico para la generación del Producto y no con finalidad de inferir información sobre salud, creencias u otras categorías especiales.
3. Origen de los datos
Los datos proceden directamente del propio interesado, facilitados a través de los formularios del Sitio Web, así como de su interacción con el mismo. No se obtienen datos de fuentes de terceros.
4. Finalidades y bases jurídicas del tratamiento
Los datos personales se tratan para las siguientes finalidades, sobre las bases de legitimación que se indican:
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Generación, personalización y entrega del Producto contratado | Ejecución de un contrato (art. 6.1.b) |
| Gestión del pedido, del pago y de la facturación | Ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c) |
| Atención de consultas y solicitudes | Consentimiento e interés legítimo (art. 6.1.a y 6.1.f) |
| Envío de comunicaciones comerciales y novedades | Consentimiento del interesado (art. 6.1.a) |
| Comunicaciones a clientes sobre productos o servicios propios similares a los ya adquiridos | Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI), con posibilidad de oposición en cualquier momento |
| Cookies analíticas y publicitarias | Consentimiento del interesado (art. 6.1.a) |
| Cumplimiento de obligaciones fiscales y contables | Cumplimiento de obligaciones legales (art. 6.1.c) |
5. Decisiones automatizadas
El Producto (libro electrónico) se genera mediante un sistema automatizado que, a partir de los datos de nacimiento facilitados, selecciona y compila los capítulos de una obra editorial preexistente. Dicho tratamiento no produce efectos jurídicos para el interesado ni le afecta significativamente de modo similar en el sentido del artículo 22 del RGPD.
6. Plazos de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades para las que se recabaron. En concreto: los datos de elaboración y de contacto se conservan mientras dure la relación con el cliente y durante el tiempo necesario para atender posibles incidencias o reclamaciones; los datos con efectos fiscales o contables, durante los plazos exigidos por la normativa aplicable; y los datos tratados sobre la base del consentimiento, hasta que el interesado lo retire. Transcurridos dichos plazos, los datos se suprimen o se anonimizan.
7. Destinatarios y encargados del tratamiento
Para la gestión del producto contratado, los datos podrán ser comunicados a los siguientes proveedores, que actúan como encargados del tratamiento y procesan los datos conforme a las instrucciones del Responsable y a lo dispuesto en el artículo 28 del RGPD:
- Supabase Inc. — alojamiento y almacenamiento de datos.
- Procoders OÜ (astrology-api.io) — cálculo de posiciones astrológicas a partir de la fecha, hora y lugar de nacimiento. No se le facilita el nombre del cliente, sino un identificador de referencia. Según sus condiciones, opera como servicio de cálculo y no almacena los datos más allá del procesamiento de cada solicitud. Está ubicado en Estonia (Espacio Económico Europeo).
- Paddle.com Market Limited — procesamiento de pagos; actúa como Merchant of Record y dispone de su propia política de privacidad.
- Web3Forms — gestión técnica del formulario de contacto.
- Google LLC (Google Analytics 4) — medición analítica, únicamente previo consentimiento. Política.
- Meta Platforms Ireland Ltd. (Meta Pixel) — medición publicitaria, únicamente previo consentimiento. Política.
Fuera de los supuestos anteriores y de las obligaciones legales de comunicación a autoridades competentes, el Responsable no cede, vende ni comunica los datos personales a terceros.
8. Transferencias internacionales
Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, dichas transferencias se amparan en las garantías adecuadas previstas en el Capítulo V del RGPD, tales como decisiones de adecuación de la Comisión Europea o la suscripción de Cláusulas Contractuales Tipo.
9. Derechos del interesado
El interesado puede ejercer, de forma gratuita, sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, así como retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo. Para ejercerlos basta con enviar una solicitud a info@citrino.es indicando el derecho que se desea ejercer; podremos solicitar que acredites tu identidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos).
10. Medidas de seguridad
El Responsable ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, con el fin de proteger los datos personales frente a su destrucción, pérdida, alteración o acceso no autorizado.
11. Política de cookies
El Sitio Web utiliza cookies propias estrictamente necesarias para su funcionamiento técnico, así como cookies de terceros de carácter analítico y publicitario que únicamente se activan previo consentimiento expreso del usuario a través del banner de cookies.
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
| _ga, _ga_* | Google Analytics | Analítica de visitas | 2 años |
| _fbp | Meta Pixel | Medición publicitaria | 3 meses |
| cookie_consent | Citrino | Almacenamiento de la preferencia de cookies | 1 año |
El usuario puede modificar o retirar su consentimiento en cualquier momento, así como configurar o bloquear las cookies a través de los ajustes de su navegador.
12. Modificaciones de la Política
El Responsable se reserva el derecho a modificar la presente Política para adaptarla a novedades legislativas, jurisprudenciales o técnicas. La versión vigente será, en todo caso, la publicada en el Sitio Web.