1 · Responsable del tratamiento
- Titular: Resiliente Digital OÜ (nº de registro 17111519)
- Número de IVA: EE102817337
- Domicilio: Harju maakond, Tallinn, Lasnamäe linnaosa, Lõõtsa tn 5, 11415, Estonia
- Correo de contacto: info@orakora.com
- Sitio: app.orakora.com
2 · Qué datos tratamos
2.1 Los que nos das
| Dato | Cuándo | Obligatorio |
|---|---|---|
| Al registrarte | Sí | |
| Nombre y apellidos | Al registrarte o desde tu perfil | Sí |
| Contraseña | Al registrarte | Sí, salvo acceso con Google |
| Teléfono móvil | Al registrarte o desde tu perfil | No (ver 2.4) |
| Fecha de nacimiento | Al pedir tu primera lectura | Sí, para poder hacerla |
No guardamos tu contraseña. La gestiona Supabase Auth, que almacena un resumen criptográfico, no la contraseña. Nuestro servidor no la conserva en ningún momento ni puede recuperarla.
2.2 Los que nos da Google, si entras con Google
Tu dirección de correo, tu nombre y la URL de tu foto de perfil. Nada más: Google no nos facilita tu teléfono ni tu fecha de nacimiento. No pedimos acceso a tu correo, a tus contactos ni a ningún otro servicio de Google.
2.3 Los que se generan al usar el servicio
- Las cartas que salen en cada tirada y la fecha de la solicitud.
- El texto de tu lectura, el audio y el vídeo generados a partir de ella.
- Tu saldo de Oracoins y el historial de movimientos (compras, gastos, devoluciones y ajustes).
- Tus notificaciones dentro de la aplicación.
- Registros técnicos del servidor: errores y tiempos de proceso.
- Tu dirección IP, tratada de forma transitoria para limitar intentos de acceso y prevenir abusos.
2.4 Sobre el teléfono
El teléfono es opcional. Se usa para un único fin: enviarte la lectura por WhatsApp. Si no lo facilitas, recibes la lectura igualmente dentro de la aplicación y el aviso por correo.
3 · Para qué los usamos y con qué base legal
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Crear y mantener tu cuenta, y prestarte el servicio | Ejecución del contrato |
| Generar y entregarte las lecturas que solicitas | Ejecución del contrato |
| Gestionar la compra y el saldo de Oracoins | Ejecución del contrato |
| Enviarte por WhatsApp la lectura, si diste el teléfono | Consentimiento |
| Correos de servicio (confirmación, recuperación, aviso de lectura lista) | Ejecución del contrato |
| Seguridad, prevención del abuso y limitación de intentos | Interés legítimo |
| Conservar justificantes de las compras | Obligación legal |
No hacemos perfiles publicitarios ni cedemos tus datos con fines comerciales. No enviamos comunicaciones comerciales salvo que las solicites expresamente.
4 · Contenido generado con inteligencia artificial
El texto de tu lectura lo redacta un modelo de lenguaje, y la voz la genera un sistema de síntesis de voz. Para ello se envían a esos proveedores tu nombre, tu fecha de nacimiento y las cartas de la tirada. No se les envía tu correo, tu teléfono ni tu historial.
Es contenido de entretenimiento generado automáticamente. No constituye una decisión automatizada que produzca efectos jurídicos sobre ti ni te afecte significativamente (RGPD art. 22).
5 · Quién más trata tus datos
Trabajamos con proveedores que actúan como encargados del tratamiento:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Alojamiento de la base de datos y autenticación | Todos los datos de tu cuenta |
| Stripe | Cobro de los paquetes de Oracoins | Tus datos de pago, que nosotros nunca vemos ni almacenamos |
| Resend | Envío de correos de servicio | Tu correo y tu nombre |
| Meta (WhatsApp Cloud API) | Entrega de la lectura por WhatsApp | Tu teléfono y el contenido de la lectura |
| OpenRouter y el modelo de IA correspondiente | Redacción del texto | Nombre, fecha de nacimiento y cartas |
| ElevenLabs | Generación de la voz | El texto de la lectura |
| Acceso con Google, si lo usas | Los datos del inicio de sesión | |
| Clouding.io | Ejecución del servidor (centros de datos en España) | Tráfico y registros técnicos |
Transferencias internacionales. Varios de estos proveedores están radicados en Estados Unidos o tratan datos allí. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.
6 · Cookies
Solo usamos cookies técnicas y estrictamente necesarias. No hay analítica, ni publicidad, ni rastreo de terceros. Por eso no verás un banner de cookies: las cookies necesarias para prestar un servicio que has solicitado están exentas de consentimiento.
| Cookie | Para qué | Duración |
|---|---|---|
sb-access-token | Mantener tu sesión iniciada | 1 hora |
sb-refresh-token | Renovar la sesión sin volver a entrar | 30 días |
csrf-token | Impedir que otra web envíe formularios en tu nombre | La sesión |
flash | Mostrar un mensaje tras una acción | 1 minuto |
sb-pkce | Completar con seguridad el acceso con Google | 10 minutos |
Todas salvo csrf-token son httpOnly: el JavaScript de la página no puede leerlas. Ninguna se comparte con terceros.
Esta página, como el resto de orakora.com, no usa cookies y sirve sus tipografías desde nuestro propio servidor: tu navegador no se conecta a ningún tercero para verla.
7 · Cuánto tiempo conservamos tus datos
- Tu cuenta y tus lecturas: mientras la cuenta esté activa.
- Cuando borras tu cuenta: se eliminan tu perfil, tus lecturas, los ficheros de audio y vídeo, tus notificaciones y tu historial de Oracoins. El borrado es efectivo, no un marcado interno, y afecta también a tu correo.
- Justificantes de compra: el plazo que exija la normativa fiscal y mercantil — en Estonia, 7 años desde el cierre del ejercicio —, aunque hayas borrado la cuenta.
- Cuentas inactivas: si pasan 3 años sin que entres, te avisamos por correo y, si no vuelves, eliminamos la cuenta.
8 · Seguridad
Ciframos el tráfico con HTTPS, guardamos las sesiones en cookies httpOnly, y el acceso a los datos está restringido en la propia base de datos mediante políticas por fila: cada usuario solo puede leer lo suyo, y esa restricción la aplica PostgreSQL, no solo el código de la aplicación.
Los ficheros de audio y vídeo de tus lecturas no son públicos: se sirven solo a quien ha iniciado sesión y es su propietario.
9 · Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a info@orakora.com.
Algunos los ejerces directamente desde la aplicación: modificar tus datos en tu perfil y el borrado de la cuenta lo solicitas escribiendo a info@orakora.com desde la dirección con la que te registraste. Respondemos en el plazo máximo de un mes que marca el RGPD, y normalmente mucho antes.
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la autoridad de control de tu país de residencia. Si resides en España, es la Agencia Española de Protección de Datos (www.aepd.es). Nuestra autoridad de control principal, por estar establecidos en Estonia, es la Inspección de Protección de Datos de Estonia — Andmekaitse Inspektsioon (www.aki.ee).
10 · Menores
El servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores de esa edad. Si detectamos una cuenta de un menor, la eliminaremos.
11 · Cambios
Si modificamos esta política te avisaremos dentro de la aplicación. La fecha de la última actualización es la que figura arriba.