Aviso de privacidad — My Cosmic Code

Esta es una traducción facilitada para su comodidad; si difiere de la versión en inglés, prevalece la versión en inglés.

Última actualización: 17 de octubre de 2026

My Cosmic Code es una aplicación de astrología, numerología y diario de sueños que funciona casi por completo en su dispositivo. Este aviso explica, con lenguaje sencillo, qué hace y qué no hace exactamente la aplicación con su información. Cada afirmación que figura a continuación se ha contrastado con el código que se distribuye con esta versión. Si una versión futura cambia la forma de tratar los datos, este aviso cambiará en esa misma versión: una promesa de privacidad que sobrevive a su propia veracidad no vale nada.

En resumen: la aplicación no tiene servidor de cuentas, ni sincronización en la nube, ni analítica. Todo lo que usted introduce se almacena en su teléfono, incluido todo lo que dicta: el reconocimiento de voz debe ejecutarse en su dispositivo.


Quién es responsable de esta aplicación

Responsable del tratamiento: Krist Code Taylor, empresa individual (obrt) establecida en Croacia, que publica My Cosmic Code. Como la aplicación almacena los datos únicamente en su propio dispositivo, no existe una base de datos central de usuarios; la condición de «responsable del tratamiento» se refiere al software publicado y a las decisiones sobre cómo trata los datos, no a un servidor que conserve su información.

Preguntas sobre privacidad: kristcodetaylor@gmail.com

Autoridad de control: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Croacia — azop.hr. Es la autoridad croata de protección de datos y ante ella se presentaría una reclamación. Es competente porque el responsable del tratamiento está establecido en Croacia; si eso cambiara alguna vez, esta sección cambiará con ello.


Qué información trata la aplicación

Usted puede decidir introducir lo siguiente. Todo es opcional; las funciones básicas de carta natal y numerología pueden utilizarse sin aportar nada más que su fecha de nacimiento.

La aplicación también deriva valores de lo anterior (por ejemplo, su número del camino de vida o el signo en el que se encuentra un planeta). Estos valores derivados se calculan en su dispositivo y se almacenan en él junto con los datos introducidos.

Dónde se encuentra esta información

Toda ella se almacena únicamente en su dispositivo, en el almacenamiento privado de la aplicación (AsyncStorage, protegido por el entorno aislado —sandbox— de aplicaciones de su sistema operativo). Por transparencia, esta es la lista completa de claves de almacenamiento en el dispositivo y lo que contiene cada una:

Clave de almacenamientoQué contiene
mcc.profile.v1Sus propios datos de nacimiento
mcc.journal.v1Sus entradas del diario
mcc.account.v1Cuenta local opcional: correo electrónico + un valor de comprobación de la contraseña calculado localmente (véase La cuenta local opcional)
mcc.session.v1Si ha iniciado sesión actualmente en la cuenta local (sin datos personales en sí)
mcc.compatibility.partner.v1Los datos de nacimiento de su pareja, si los ha añadido
mcc.futureview.saves.v1Las lecturas de Vista al futuro que haya decidido guardar
mcc.deck.readings.v1Las lecturas de la Baraja que haya decidido guardar
mcc.reminder.v1La hora de su recordatorio local y si está activado
mcc.transitAlerts.v1Si están activados los avisos de tránsitos; nada más
mcc.locale.v1Su elección de idioma
mcc.recentSearches.v1El texto que ha escrito en la búsqueda de la aplicación, conservado para que pueda ver sus propias búsquedas recientes
mcc.lastExport.v1La marca de tiempo de su última exportación, nada más
mcc.entitlement.v1Qué plan tiene y si fue uno de los primeros usuarios, que conservan Max gratis; sin datos de pago
mcc.cosmicReport.saves.v1Los Informes Cósmicos que haya decidido guardar
mcc.onlineVoiceConsent.v1Si permitió el dictado en línea para un idioma sin modelo sin conexión — solo su sí o no
mcc.identSeen.v1, mcc.tutorialSeen.v1, mcc.timelineGuideSeen.v1, mcc.ambientMuted.v1Indicadores de la interfaz; no son datos personales

Qué se transmite fuera de su dispositivo

Nada, respecto de todo lo anterior, con unas pocas excepciones limitadas y explicadas. Esta aplicación no tiene servidor de cuentas, ni sincronización en la nube, ni servicio de copias de seguridad, ni informes de fallos, ni analítica, ni publicidad, ni ningún SDK de terceros que envíe a terceros sus datos de nacimiento, el texto de su diario, su cuenta, los datos de su pareja o sus lecturas guardadas. No hay código en la aplicación que envíe nada de eso a ninguna parte.

Copia de seguridad de Android. Las versiones 1.2.21 y posteriores no permiten que Android copie los datos de la aplicación en su copia de seguridad de Google ni que los traslade a un teléfono nuevo. Las versiones hasta la 1.2.20 inclusive dejaban activada la copia de seguridad automática estándar de Android: si su teléfono tenía activada la copia de seguridad, Android podía incluir el almacenamiento de la aplicación en la copia de seguridad de su cuenta de Google (en las versiones actuales de Android, cifrada con el bloqueo de pantalla) y restaurarlo tras una reinstalación. Nunca hemos tenido acceso a esa copia de seguridad. Puede eliminarla en los ajustes de copia de seguridad de su cuenta de Google.

Las excepciones:

Dictado por voz

Si toca el micrófono en la hoja de captura del diario, la aplicación utiliza el servicio de reconocimiento de voz integrado en su sistema operativo para convertir su voz en texto: el mismo servicio que usaría el botón de dictado de cualquier teclado. La aplicación está configurada para dar preferencia al servicio de reconocimiento proporcionado por Google en Android.

Desde el 5 de agosto de 2026, la aplicación exige que esto se ejecute estrictamente en su dispositivo. Cada vez que empieza a escuchar, exige el reconocimiento en el dispositivo, de modo que su voz no se envía a Google ni a nadie más para su transcripción. Después, la transcripción se trata exactamente igual que el texto escrito: se almacena solo en su diario, en su dispositivo, y en ningún otro lugar.

El coste honesto de esa decisión: si su teléfono no tiene un paquete de idioma sin conexión para su idioma, el dictado no funcionará y la aplicación se lo indicará. No recurre silenciosamente a enviar su voz a un servidor. Desde el 5 de agosto de 2026, la aplicación también le ofrece descargar ese paquete: Android lo obtiene y, a partir de entonces, el dictado se ejecuta íntegramente en su teléfono. Usted puede seguir instalándolo por su cuenta en los ajustes de voz de Android, o escribir en su lugar.

Una excepción, solo con su «sí» (desde el 28 de septiembre de 2026). Algunos idiomas no tienen ningún modelo sin conexión en algunos teléfonos —el caso conocido es el croata en los teléfonos Android actuales—, por lo que no hay nada que descargar. Solo para un idioma así, la aplicación le pregunta, en la hoja de captura, si su voz puede enviarse al servicio de reconocimiento de voz de Google para poder transcribirla. Solo lo hace después de que usted toque Permitir y hablar, y solo mientras Hablar está escuchando. El audio va del servicio de voz de su teléfono a Google, no a nosotros: nunca recibimos, vemos ni almacenamos la grabación, y la transcripción permanece en su diario, en su dispositivo, como el texto escrito. Google trata el audio conforme a su propia política de privacidad. Puede retirar ese permiso en cualquier momento con Dejar de permitir en la misma hoja; los idiomas que su teléfono puede transcribir sin conexión nunca siguen este camino.

Antes de empezar a escuchar, la aplicación pregunta a su dispositivo qué paquetes tiene realmente y solo recurre a otras variantes regionales del mismo idioma (por ejemplo, el croata tal como se habla en Bosnia). No transcribirá un idioma con el reconocedor de otro, porque eso no falla de forma visible: produce disparates en silencio.

Antes del 5 de agosto de 2026, esto no era obligatorio y, en algunos teléfonos, el servicio de voz de Android pudo haber enviado el audio dictado a Google para su transcripción, del mismo modo que lo hace el dictado de su teclado. Ninguna otra parte de la aplicación transmitió nunca nada, y las transcripciones resultantes permanecieron en su diario, en su dispositivo.

Su ubicación (Cielo nocturno)

Si toca Aquí en el Cielo nocturno, la aplicación solicita a Android su ubicación aproximada, con una precisión de unos pocos kilómetros. La aplicación nunca solicita la ubicación precisa ni la ubicación en segundo plano. Utiliza la ubicación en su dispositivo para dibujar el cielo que tiene sobre usted y la conserva solo mientras esa pantalla está abierta. No se almacena y no se envía a ningún sitio. Si responde que no, el Cielo nocturno funciona igual con su lugar de nacimiento o con una ciudad que usted elija. Puede retirar el permiso en cualquier momento en los ajustes de Android. Es el propio Android quien determina la ubicación, con su propio servicio de ubicación (en la mayoría de los teléfonos, el de Google) y conforme a sus propios ajustes de ubicación; la aplicación solo recibe el resultado.

Apunta al cielo solicita el mismo permiso, para que la brújula pueda usar el norte geográfico. Mientras está activado, la aplicación también lee la brújula y los sensores de movimiento de su teléfono para saber hacia dónde apunta; esas lecturas también se quedan en el teléfono y no se conservan. Una vez que haya permitido la ubicación, el Cielo nocturno se abre sobre el lugar donde usted se encuentra, sin volver a preguntar.

Datos de otra persona

Si usa Compatibilidad, usted aporta los datos de nacimiento de una segunda persona. Esa persona no es usuaria de esta aplicación y no ha aceptado este aviso por sí misma. Esos datos se almacenan solo en su dispositivo, del mismo modo que sus propios datos, y nunca se transmiten. Si introduce datos de otra persona, usted es responsable de contar con una base jurídica para hacerlo (por ejemplo, su consentimiento, o una base legítima de actividad personal o doméstica): la aplicación no tiene forma de verificarlo y almacena lo que usted introduzca.


La cuenta local opcional

Registrarse no crea una cuenta real que funcione en varios dispositivos. No hay ningún servidor con el que verificar unas credenciales. El correo electrónico y la contraseña que introduce se comprueban únicamente con una copia almacenada en este dispositivo (mcc.account.v1), y la contraseña está protegida por un valor de comprobación rápido y no criptográfico: suficiente para que no se almacene como texto sin cifrar, pero no el tipo de protección que utiliza una cuenta real en un servidor (que usaría un hash criptográfico adecuado, como bcrypt o argon2). «¿Ha olvidado la contraseña?» no envía ningún correo —no hay servidor de correo—; simplemente le permite restablecer el valor almacenado localmente tras volver a introducir el mismo correo electrónico. Trate esta cuenta como trataría cualquier otro dato en un teléfono desbloqueado: protege frente a un acceso casual, no frente a alguien que tenga su dispositivo desbloqueado o una copia de su almacenamiento.


Compras

Si compra una suscripción, Google Play gestiona todo el pago: su tarjeta u otro método de pago, la dirección de facturación y el propio cargo. Google lo hace como responsable del tratamiento independiente conforme a la Google Privacy Policy. Nosotros nunca recibimos sus datos de pago.

Lo que conserva la aplicación: solo el estado de la compra —qué plan está activo—, que lee de Google Play en su dispositivo cuando usted abre los planes, compra o restaura y, una vez que haya hecho alguna de esas cosas, cada vez que se inicia la aplicación. Guarda una breve copia local (mcc.entitlement.v1) para que la pantalla no parpadee. Nosotros no la enviamos a ninguna parte. La aplicación comprueba la compra en su dispositivo; no hay ningún servidor nuestro que la verifique. Si nunca abre los planes, la aplicación no contacta en ningún momento con el servicio de facturación de Google Play.

Lo que vemos nosotros: Google Play muestra al editor un registro de pedido por cada compra: número de pedido, producto, precio, moneda, país y fecha. No incluye su nombre ni su tarjeta. Utilizamos estos registros únicamente para gestionar reembolsos, responder a sus preguntas y llevar la contabilidad que exige la legislación fiscal, y los conservamos durante el tiempo que dicha legislación exija.

Base jurídica: la ejecución del contrato que usted celebra al comprar (artículo 6, apartado 1, letra b)) y nuestra obligación legal de llevar registros contables (artículo 6, apartado 1, letra c)).

Para cancelar o gestionar una suscripción, utilice Google Play → Pagos y suscripciones. Eliminar la aplicación no la cancela.


Sin terceros, sin publicidad, sin seguimiento


El sitio web

mycosmiccode.app (este sitio, incluido el diccionario de sueños) está alojado en GitHub Pages, un servicio de GitHub, Inc. (una empresa de Microsoft). Para servir una página, GitHub trata necesariamente datos técnicos de la solicitud —su dirección IP, la página solicitada, la hora y el agente de usuario de su navegador— como nuestro proveedor de alojamiento, conforme a la declaración de privacidad de GitHub; GitHub puede tratarlos en Estados Unidos en el marco del Marco de Privacidad de Datos UE-EE. UU. Nuestra dirección anterior, my-cosmic-code.web.app, en Google Firebase Hosting, solo le redirige a este sitio; para ello, Google trata los mismos datos de la solicitud conforme a sus condiciones de tratamiento de datos. Usamos estos datos solo para servir y proteger el sitio (interés legítimo, artículo 6.1.f). Recuento de visitas, solo si usted lo acepta. En su primera visita, el sitio le pregunta si podemos contar las visitas con Google Analytics 4. Lo presta Google Ireland Limited como encargado del tratamiento por cuenta nuestra, conforme a las condiciones de tratamiento de datos de Google; Google puede tratar los datos en Estados Unidos en el marco del Marco de Privacidad de Datos UE-EE. UU. Hasta que elija Sí, contar mi visita, no se carga nada de Google. Si lo elige, Google Analytics instala sus propias cookies (_ga…) y registra qué páginas abre, su ubicación aproximada (país y ciudad, deducidos de su dirección IP, que Google Analytics 4 no almacena), su tipo de dispositivo, su navegador y su idioma, y cómo llegó al sitio (una búsqueda o un enlace). Solo usamos estos datos para ver qué páginas resultan útiles a las personas. Se conservan 2 meses; Google Signals y todas las funciones publicitarias están desactivadas, y nunca se combinan con nada más: la aplicación no nos envía nada, así que no hay nada con lo que combinarlos. Base jurídica: su consentimiento, conforme al artículo 6.1.a del RGPD y, para las cookies, a la Ley croata de Comunicaciones Electrónicas (Zakon o elektroničkim komunikacijama), que transpone el artículo 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas. Puede cambiar de opinión en cualquier momento con el enlace Configuración de cookies, al pie de cada página, lo que también elimina las cookies de Google Analytics. Su propia respuesta (sí o no) se guarda en el almacenamiento local de su navegador para no preguntarle en cada página; nunca se envía. Si su navegador envía una señal Global Privacy Control o Do Not Track, la tratamos como un No y no le preguntamos. El sitio no muestra publicidad, y las fuentes y las imágenes se sirven desde el propio sitio. Las calculadoras de las páginas de servicios calculan sus resultados en su navegador: lo que escriba en ellas no se nos envía ni a nosotros ni a nadie más, no se almacena y desaparece al cerrar la página. Los enlaces a Google Play y Facebook le llevan a esos servicios solo cuando los toca, conforme a sus propias políticas de privacidad.


Base jurídica (RGPD)

Para los usuarios del Espacio Económico Europeo, indicamos lo siguiente con arreglo al Reglamento General de Protección de Datos:

Como el tratamiento se produce en su dispositivo, gran parte de los mecanismos del RGPD relativos a transferencias, encargados del tratamiento y notificación de violaciones de la seguridad de los datos personales tiene aquí un objeto limitado. El modo en que se hace el seguimiento se documenta en el registro interno de las actividades de tratamiento.


Cuánto tiempo se conserva la información

Hasta que usted la elimine. No hay copia en el servidor ni caducidad automática. Sus datos permanecen en el almacenamiento privado de la aplicación hasta que los elimine desde la aplicación o desinstale la aplicación, lo que elimina todo su almacenamiento en el dispositivo. (Hasta la versión 1.2.20, podía quedar una copia en su copia de seguridad de Google; véase Copia de seguridad de Android más arriba.)

Registros de pedidos en Play Console, si compra una suscripción: durante el tiempo que exija la legislación fiscal (véase Compras).


Sus derechos y cómo ejercerlos

Todos ellos están disponibles directamente en la aplicación, de forma gratuita, sin necesidad de cuenta y sin ninguna barrera:

Como no hay servidor de cuentas, no necesita ponerse en contacto con nadie para ejercer estos derechos, y no hay ningún paso de verificación de identidad: los datos ya están, y únicamente, en sus manos.


Menores

My Cosmic Code no está dirigida a menores. Está pensada para usuarios de 16 años o más, que es también la edad del consentimiento digital con arreglo al artículo 8 del RGPD en Croacia, donde está establecido el responsable del tratamiento. No recopilamos a sabiendas información de menores y, por su propia estructura, no recopilamos información de nadie en ningún servidor.

Desde el 5 de agosto de 2026, la configuración pregunta y rechaza: se comprueba la fecha de nacimiento que introduce para su carta y, si de ella resulta que tiene menos de 16 años, la aplicación no continúa. No se hace una pregunta aparte sobre la edad, porque su fecha de nacimiento ya la responde.

Seamos claros sobre lo que es y lo que no es ese control. Es una comprobación honesta, no una verificación: nada impide que alguien escriba otro año, y no intentamos detectarlo. Significa que la aplicación pregunta en lugar de mirar hacia otro lado. Le rogamos también que no permita que un menor introduzca datos de otra persona a través de Compatibilidad sin la participación de un progenitor o tutor.


Seguridad

Su información está protegida por el entorno aislado (sandbox) de aplicaciones del sistema operativo de su dispositivo, que impide que otras aplicaciones lean el almacenamiento privado de una aplicación, y por cualquier protección a nivel de dispositivo que tenga activada (código de acceso, biometría, cifrado del disco). Consulte la Política de Seguridad interna para conocer el detalle técnico que respalda las afirmaciones de este aviso.

La propiedad de seguridad más sólida de esta aplicación es de arquitectura: para los datos descritos en la sección anterior de «no se transmite nada», no hay ningún servidor que pueda ser vulnerado. Los datos que nunca salen de su dispositivo no pueden interceptarse en tránsito ni quedar expuestos en una violación de datos de una empresa, porque para esos datos no hay tránsito ni base de datos de ninguna empresa.


Cambios en este aviso

Si la aplicación cambia de una forma que afecte a la privacidad —sobre todo, si alguna versión futura añade sincronización en la nube, un servidor de cuentas real o cualquier nuevo tratamiento en servidor—, este aviso se actualizará en la misma versión que introduzca el cambio, y la fecha de «Última actualización» indicada arriba cambiará. Los cambios importantes se reflejarán también en la pantalla de privacidad de la aplicación. Seguir utilizando una versión cuyo aviso ha cambiado constituye el reconocimiento del aviso actualizado para esa versión.


Contacto

kristcodetaylor@gmail.com. Es el único canal necesario para la mayoría de las solicitudes; no existe un sistema central de cuentas, por lo que no hay ayuda para iniciar sesión ni cola de restablecimiento de contraseñas a la que derivar nada más allá de lo que ya está disponible en la aplicación.

Proveedor (comerciante): Krist Code Taylor, empresa individual (obrt), Braće Stipčić 34, 51000 Rijeka, Croacia · OIB (número fiscal croata) 79241136189 · MBO 119015504 (Obrtni registar) · kristcodetaylor@gmail.com