Política de privacidad - RunAstra
Última actualización: 2 de mayo de 2026
1. ¿Quiénes somos?
RunAstra es una aplicación móvil dedicada a la astrología, a las runas nórdicas, a la numerología y al oráculo (Belline, Tarot de Marsella). La edita:
- Editor: Digital Memories, RCS de Lille - 927 636 886
- Representante legal / Director de la publicación: el Presidente de Digital Memories, localizable en
runastra.contact@gmail.com
El editor de RunAstra es el responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD, UE 2016/679).
2. ¿A quién va dirigida la aplicación?
RunAstra está destinada a usuarios mayores de edad (18 años o más). La aplicación no está diseñada ni comercializada para menores. Conforme a nuestra declaración en la Google Play Console, Google bloquea activamente el acceso a cuentas identificadas como pertenecientes a menores.
Si eres menor, no utilices RunAstra y desinstala la aplicación.
3. ¿Qué datos recopilamos?
Recopilamos únicamente los datos estrictamente necesarios para el funcionamiento de la aplicación y la visualización de la publicidad recompensada opcional (ver sección 9). No vendemos ni alquilamos tus datos. Compartimos un número limitado de datos técnicos con nuestra red publicitaria Google AdMob únicamente si ves una publicidad recompensada, y según el consentimiento que nos hayas otorgado mediante el formulario de consentimiento publicitario (UMP).
3.1 Datos recopilados al registrarse (a través de Google Sign-In)
Cuando te registras mediante tu cuenta de Google:
| Dato | Fuente | Uso |
|---|---|---|
| Dirección de correo electrónico | Google OAuth | Identificación de la cuenta, comunicaciones de servicio esenciales |
| Nombre (nombre y/o seudónimo) | Google OAuth | Personalización de la interfaz (saludo al usuario, pantalla de perfil) |
| Identificador de Google (sub) | Google OAuth | Enlace interno con tu cuenta RunAstra (nunca se muestra públicamente) |
No recibimos ninguna contraseña de Google y no solicitamos ningún acceso adicional a tu cuenta (ni a Drive, ni a Contactos, ni a Calendar).
3.2 Datos introducidos por ti durante el onboarding
| Dato | Uso |
|---|---|
| Fecha de nacimiento | Cálculo de su perfil astral (posiciones planetarias natales, signos, aspectos), de su perfil numerológico y de tiradas personalizadas |
| Hora de nacimiento | Cálculo del ascendente y de las casas astrológicas |
| Lugar de nacimiento (ciudad, país) | Cálculo del ascendente (se requieren longitud/latitud) y resolución de la zona horaria natal |
| Nombre/apellido de nacimiento (si difiere del nombre de la cuenta) | Cálculo del número de expresión (numerología) |
La introducción del lugar de nacimiento utiliza el autocompletado de Google Places: solo los caracteres que escribe se envían a Google durante la búsqueda, y únicamente la ciudad finalmente seleccionada se conserva en nuestras bases.
3.3 Datos generados durante el uso
| Dato | Uso |
|---|---|
| Tiradas realizadas (runas, cartas del oráculo, cartas del tarot, posiciones, inversiones) | Historial consultable en la app, generación de interpretaciones |
| Interpretaciones generadas (textos producidos por nuestro servicio de IA) | Almacenadas para evitar que tenga que volver a pagar una interpretación ya generada |
| Entradas del diario personal (texto libre, opcional) | Visibles únicamente por usted |
| Check‑ins diarios | Seguimiento de su rutina, asignación de recompensas (fichas gratuitas) |
| Historial de compras in‑app (paquetes de fichas) | Contabilidad de su saldo de fichas, prevención de doble crédito, soporte al usuario |
| Visualizaciones de publicidad recompensada (marca temporal, fichas acreditadas) | Aplicación del cupo diario (3 visualizaciones / 24 h) y prevención de fraude (una misma visualización solo puede acreditar una vez) |
3.4 Datos técnicos mínimos
- Identificador interno RunAstra (UUID): generado aleatoriamente en su primera conexión, sirve para enlazar sus datos entre sí.
- Marcas temporales de las acciones (creación de cuenta, última tirada, último check‑in): necesarias para las ventanas de recompensas diarias (p. ej., 1 tirada gratuita cada 24 h).
3.5 Datos recopilados únicamente por nuestra red publicitaria Google AdMob
Si usted visualiza una publicidad recompensada, el SDK de Google Mobile Ads recopila directamente los siguientes datos para cuenta de Google AdMob (RunAstra no tiene acceso a estos datos - ver la política de privacidad de Google):
- Identificador publicitario Android (Advertising ID / AAID), un identificador reiniciable y desactivable desde la configuración de su teléfono (Ajustes → Privacidad → Anuncios).
- Datos técnicos del dispositivo (modelo, versión del SO, idioma, zona horaria).
- Dirección IP (utilizada por Google para deducir su país/región aproximada).
- Eventos relacionados con la publicidad (visualización, clic, duración de la visualización).
El intercambio de estos datos con los socios publicitarios de Google (hasta ~200 actores del ecosistema ad‑tech) depende de su elección en el formulario de consentimiento publicitario (UMP) que se muestra en su primer uso. Puede modificar esta elección en cualquier momento mediante el botón «Gestionar mi consentimiento publicitario» en Perfil → Configuración.
Si rechaza el consentimiento, se le servirán anuncios no personalizados (basados únicamente en el contexto de la app, no en su perfil).
3.6 Datos que no recopilamos
- ❌ Posición GPS / geolocalización en tiempo real
- ❌ Libreta de contactos, calendario, fotos, archivos
- ❌ Micrófono, cámara
- ❌ Lista de aplicaciones instaladas en su dispositivo
- ❌ Historial de navegación web
- ❌ Número de tarjeta bancaria (los pagos son gestionados íntegramente por Google Play - solo recibimos un identificador de transacción opaco)
- ❌ Datos conductuales de analítica (vistas de pantalla, tiempo de uso, clics)
4. ¿Por qué recopilamos estos datos? (finalidades)
| Finalidad | Datos concernidos | Base legal (RGPD art. 6) |
|---|---|---|
| Creación y gestión de su cuenta | Correo electrónico, nombre, identificador | Ejecución del contrato (CGU) - art. 6.1.b |
| Cálculo del perfil astral / numerológico / tiradas | Fecha, hora, lugar de nacimiento, nombre de nacimiento | Ejecución del contrato - art. 6.1.b |
| Generación de interpretaciones personalizadas | Datos de perfil, contexto de la tirada | Ejecución del contrato - art. 6.1.b |
| Contabilidad de compras in‑app | Historial de transacciones de Google Play | Obligación legal (contabilidad) + interés legítimo (anti‑fraude) - art. 6.1.c y 6.1.f |
| Seguridad, prevención de fraude, auditoría | UUID interno, marcas de tiempo, logs del servidor | Interés legítimo - art. 6.1.f |
| Visualización y medición de anuncios recompensados | Identificador publicitario Android, datos técnicos del dispositivo, IP, eventos publicitarios (recogidos directamente por Google AdMob) | Consentimiento (anuncios personalizados) - art. 6.1.a, O interés legítimo (anuncios no personalizados si usted rechaza) - art. 6.1.f |
No utilizamos sus datos para la toma de decisiones automatizada que produzca efectos jurídicos. La visualización de publicidad es opt‑in a nivel de visualización (usted elige ver o no cada anuncio recompensado para ganar fichas) y la segmentación publicitaria depende del consentimiento que otorgue mediante el formulario UMP.
5. ¿Con quién compartimos sus datos?
No vendemos sus datos. Los únicos terceros que intervienen son subcontratistas técnicos (data processors a los efectos del RGPD), que actúan bajo nuestras instrucciones y no utilizan sus datos para su propia cuenta:
| Subcontratista | Rol | Datos concernidos | Localización de los servidores |
|---|---|---|---|
| Google LLC (Google Sign-In) | Autenticación OAuth | Correo electrónico, nombre, identificador de Google | Estados Unidos (transferencia regulada por las Cláusulas Contractuales Tipo - CCT - de la Comisión Europea) |
| Google LLC (Google Play Billing) | Procesamiento de pagos in‑app | Identificador de transacción (orderId), importe | Estados Unidos (CCT) |
| Google LLC (Google Play Developer API) | Validación del lado del servidor de compras sandbox/real | OrderId, productId, purchase token | Estados Unidos (CCT) |
| Google LLC (Google Places API) | Autocompletar de ciudades durante la incorporación | Texto introducido en la búsqueda (nunca el perfil completo) | Estados Unidos (CCT) |
| Google LLC (Google AdMob + UMP) | Red publicitaria para anuncios recompensados y plataforma de gestión del consentimiento | Identificador publicitario Android, datos técnicos del dispositivo, IP, eventos publicitarios | Estados Unidos (CCT + EU‑US Data Privacy Framework) |
| OpenRouter Inc. | Generación de interpretaciones astrológicas mediante IA | Metacontexto del tiraje (signos, cartas, posiciones) - no el diario, no la identidad, no la fecha/hora bruta | Estados Unidos (CCT) |
| Hostinger International Ltd. | Alojamiento del servidor backend (VPS) | Todos los datos recopilados, en almacenamiento cifrado | Unión Europea (Lituania) |
No se comparte con corredores de datos ni redes sociales. El intercambio con los socios publicitarios de Google AdMob (redes terceras, medidores de audiencia publicitaria, etc.) depende estrictamente de su elección en el formulario de consentimiento UMP. La lista detallada de estos socios es consultable desde el botón « Manage options / Gérer les options » del formulario de consentimiento.
6. ¿Cuánto tiempo conservamos sus datos?
| Tipo de datos | Período de conservación |
|---|---|
| Cuenta activa (correo electrónico, perfil astral, tirajes, diario) | Mientras exista la cuenta - eliminada inmediatamente a solicitud de supresión |
| Historial de compras de Google Play | 10 años (obligación contable francesa - Código de Comercio art. L123‑22) tras la transacción, de forma anonimizada una vez que la cuenta es eliminada |
| Registros técnicos del servidor (auth, errores) | 90 días móviles |
| Copias de seguridad cifradas de la base de datos | 30 días móviles |
7. Sus derechos (RGPD)
De conformidad con los artículos 15 a 22 del RGPD, usted dispone de los siguientes derechos:
- Derecho de acceso : obtener una copia de todos los datos que le conciernen.
- Derecho de rectificación : corregir sus datos inexactos (fecha de nacimiento, lugar, etc.).
- Derecho al borrado (“derecho al olvido”) : solicitar la supresión de su cuenta o de una parte de sus datos.
- Derecho a la limitación del tratamiento : congelar temporalmente el tratamiento.
- Derecho a la portabilidad : recuperar sus datos en un formato estructurado y legible (JSON).
- Derecho de oposición : oponerse a un tratamiento basado en el interés legítimo.
- Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte la licitud de los tratamientos anteriores.
¿Cómo ejercer estos derechos?
- Supresión completa de la cuenta : utilice el procedimiento documentado en https://runastra.com/account-deletion (supresión en cascada de todos sus datos, irreversible).
- Supresión parcial de ciertos datos (registro, historial de tiradas, etc.) sin eliminar la cuenta : consulte https://runastra.com/data-deletion.
- Cualquier otro derecho (acceso, portabilidad, rectificación, oposición) : envíe una solicitud a
runastra.contact@gmail.comdesde la dirección de correo electrónico asociada a su cuenta. Respondemos en un máximo de 30 días.
Reclamación ante la autoridad de control
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- Sitio : https://www.cnil.fr/fr/plaintes
- Dirección : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
8. Seguridad de sus datos
Implementamos las siguientes medidas técnicas y organizativas :
- Cifrado en tránsito : todas las comunicaciones entre la aplicación y nuestros servidores se realizan mediante HTTPS (TLS 1.3 a través de Let’s Encrypt).
- Autenticación fuerte : no se almacena ninguna contraseña en RunAstra (únicamente Google Sign‑In OAuth). Tokens de acceso JWT firmados y con expiración.
- Almacenamiento minimizado : no almacenamos datos bancarios ni contraseñas.
- Supresión en cascada : la eliminación de su cuenta provoca automáticamente la supresión de todos los datos dependientes (tiradas, registro, perfil astral, etc.) a nivel de base de datos (FK CASCADE).
- Registro de auditoría de pagos : toda transacción queda trazada para prevenir fraudes y permitir reembolsos.
- Acceso restringido : solo el editor tiene acceso al servidor de producción, mediante SSH con clave privada (sin contraseña).
Ningún sistema informático es totalmente infalible. En caso de violación de datos, notificaremos a la CNIL dentro de las 72 horas y, si sus derechos pudieran verse afectados, le informaremos directamente.
9. Publicidad y consentimiento publicitario
9.1 ¿Qué publicidad muestra RunAstra?
RunAstra muestra únicamente anuncios recompensados (rewarded ads) servidos por Google AdMob. Concretamente:
- La visualización de un anuncio es siempre opcional: usted pulsa usted mismo el botón « Ver +15 fichas » en la pantalla de inicio para lanzar un anuncio.
- No hay banners obligatorios, no hay intersticiales no deseados, no hay vídeo en autoplay.
- Límite estricto: 3 anuncios recompensados por 24 horas (reinicio a medianoche en su zona horaria local).
- A cambio de ver el anuncio completo, gana 15 fichas RunAstra acreditadas en su cuenta.
9.2 Plataforma de gestión del consentimiento (CMP / UMP)
En el primer lanzamiento de la aplicación en zona EEE / Reino Unido / Suiza, se muestra un formulario de consentimiento publicitario (UMP - User Messaging Platform de Google) para permitirle elegir libremente:
- Consentir: anuncios personalizados (basados en su perfil publicitario de Google).
- Rechazar: anuncios no personalizados (basados únicamente en el contexto de la app, no en su perfil). El botón « Rechazar » está situado al mismo nivel visual que « Consentir », de conformidad con los requisitos de la CNIL.
- Gestionar las opciones: elección granular por finalidad y por socio publicitario.
Puede modificar su elección en cualquier momento mediante el botón « Gestionar mi consentimiento publicitario » en Perfil → Ajustes.
9.3 Identificador publicitario Android (Advertising ID)
El SDK Google Mobile Ads utiliza su identificador publicitario Android (Advertising ID / AAID) para medir la frecuencia de visualización e impedir el fraude publicitario. Este identificador es:
- Reiniciable en cualquier momento desde los ajustes de su teléfono (Ajustes → Privacidad → Anuncios → « Reiniciar ID publicitario »).
- Desactivable desde los mismos ajustes activando « Desactivar ID publicitario »: el SDK recibe entonces una cadena nula en lugar de su identificador.
- Independiente de su identidad: no contiene ni su correo electrónico, ni su nombre.
9.4 Cookies y rastreadores
La aplicación móvil RunAstra no utiliza cookies (las cookies son una tecnología web, no móvil). El SDK Google Mobile Ads puede usar identificadores técnicos en el dispositivo para seguir la visualización de los anuncios e impedir el fraude; dichos identificadores son equiparables a rastreadores a los efectos del artículo 82 de la Ley de Informática y Libertades y están sujetos a su consentimiento mediante la UMP descrita en el apartado 9.2.
No se ha integrado en RunAstra ningún SDK de analítica de terceros (Google Analytics, Firebase Analytics, Facebook SDK, Mixpanel, etc.). La única medición de audiencia utilizada es nuestra instancia auto‑alojada de Umami, descrita en el apartado 9.5.
El sitio web runastra.com puede utilizar cookies estrictamente técnicas (de sesión, de preferencias). No se emplean cookies de seguimiento publicitario ni de perfilado.
9.5 Medición de audiencia auto‑alojada (Umami)
Para entender cómo se utilizan la aplicación y el sitio (páginas vistas, pantallas visitadas, conversiones), operamos una instancia de Umami v2 en nuestro propio servidor (analytics.runastra.com). Ningún dato se comparte con terceros. Características:
- Identificador de visitante anónimo: un hash de
IP + user‑agent + sal secretaque se recalcula cada día a medianoche (la sal rota cada 24 h). Consecuencia: es imposible seguir a un visitante de un día para otro y la IP nunca se almacena en claro. - Sin cookie persistente ni localStorage en su navegador.
- Sin fingerprinting avanzado, sin seguimiento entre sitios.
- Datos recopilados: páginas/pantallas visitadas, idioma, país (deducido de la IP en el servidor y luego descartada la IP), referente web, tipo de evento (CTA pulsada, tirada efectuada, compra de fichas, anuncio visto), prefijado con un identificador de sitio virtual (
app.runastra.compara los eventos de la aplicación móvil). - Conservación: 13 meses como máximo, después purga automática.
- Base jurídica: interés legítimo (medición de audiencia estrictamente necesaria para el funcionamiento del servicio) — exención de consentimiento conforme a la normativa ePrivacy de la UE y a las normas nacionales equivalentes.
Puede desactivar la recogida web activando Do Not Track en su navegador — Umami respeta esta señal y no registra ningún evento sobre su visita en ese caso.
10. Transferencias fuera de la Unión Europea
Algunos de nuestros subcontratistas (Google, OpenRouter) están ubicados en los Estados Unidos. Estas transferencias están reguladas por:
- Las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (decisión 2021/914), que imponen a estos subcontratistas un nivel de protección equivalente al RGPD.
- El Data Privacy Framework UE‑EE. UU. (julio 2023) cuando el subcontratista está certificado.
Puede solicitar una copia de las CCT vigentes escribiendo a runastra.contact@gmail.com.
11. Menores
Como se indica en la sección 2, RunAstra está estrictamente reservada a usuarios mayores de edad. Si descubrimos que una cuenta ha sido creada por un menor, procederemos a su supresión inmediata sin previo aviso.
Si usted es padre, madre o tutor y considera que su hijo ha creado una cuenta, contáctenos de inmediato a runastra.contact@gmail.com.
12. Modificaciones de la política
Esta política puede modificarse para reflejar evoluciones de la aplicación, de los subcontratistas o de la normativa. Cualquier modificación sustancial le será notificada:
- Bien mediante una pantalla informativa en la próxima apertura de la aplicación,
- Bien por correo electrónico a la dirección asociada a su cuenta.
La fecha de “última actualización” en la parte superior de esta página indica la versión actual. Las versiones anteriores permanecen disponibles bajo solicitud a runastra.contact@gmail.com.
13. Ley aplicable y jurisdicción
La presente política se rige por el derecho francés. Cualquier conflicto relativo a su aplicación corresponde a la competencia de los tribunales franceses, sin perjuicio de su derecho, como consumidor residente en la Unión Europea, a acudir a los tribunales de su Estado de residencia.
14. Contacto
Para cualquier consulta sobre esta política o el tratamiento de sus datos:
- Correo electrónico :
runastra.contact@gmail.com - Dirección postal : Digital Memories - 229 rue de Solferino, 59000 Lille, Francia
Nos comprometemos a responder en un plazo máximo de 30 días (con frecuencia mucho antes).
Esta política de privacidad está redactada en francés, que prevalece en caso de discrepancia. Esta versión en español es una traducción.