Política de privacidad

DestinyTara — Plataforma de Exploración Cultural y Reflexión Personal

Last updated: 2026-08-15

1. Responsable del tratamiento de datos

El responsable del tratamiento de datos es Doctor Genio S.A. de C.V., una sociedad constituida conforme a las leyes de México, que opera la marca y el servicio DestinyTara.
Francisco Javier Mina 752, Col. Centro, C.P. 64000, Monterrey, Nuevo León, Mexico
Contacto de privacidad: privacy@destinytara.com
Contacto legal: legal@destinytara.com

Esta Política aplica a todas las personas que usan DestinyTara. El Servicio no se ofrece, no se comercializa ni está destinado a usuarios en la UE, el EEE, el Reino Unido o Suiza, y el acceso desde esas regiones se bloquea a nivel de red. Debido a que DestinyTara no ofrece bienes o servicios a titulares de datos en la UE/EEE o el Reino Unido, ni monitorea su comportamiento, no queda dentro del ámbito territorial del Artículo 3(2) del GDPR de la UE o del Reino Unido, y no se designa ningún representante conforme al Artículo 27. No obstante, alineamos voluntariamente nuestras prácticas con estándares del nivel del GDPR, y con la CCPA/CPRA de California y la LFPDPPP de México, dondequiera que el Servicio esté disponible.

Dada la escala del Servicio, DestinyTara no está obligada a designar, ni designa, un Delegado de Protección de Datos formal. Todos los asuntos de privacidad —incluidas las solicitudes de acceso, rectificación y eliminación— son gestionados directamente por el operador a través de los contactos anteriores.

2. Datos que recopilamos

• Autenticación: Dirección de correo electrónico (para inicio de sesión con OTP a través de Mailgun).
• Datos de nacimiento (sensibles): Fecha, hora y lugar de nacimiento, y opcionalmente el género (usado para determinar la polaridad de la carta), proporcionados por usted para los cálculos de Qi Men Dun Jia, BaZi y Zi Wei Dou Shu.
• Personas que usted agrega (Personas): Si usa la función de Personas / personas guardadas, los datos de nacimiento que ingresa de otros individuos para poder ejecutar cartas para ellos. Esta información la proporciona usted, por su propia iniciativa, y se refiere a personas distintas de usted. Únicamente usted decide si agregar a otra persona y qué información ingresar. Consulte la Sección 3A para conocer las responsabilidades que conlleva esta función.
• Datos de uso: Conversaciones con la IA, cartas guardadas, registros de interacción, valoraciones.
• Pago: Procesado por Stripe o PayPal; nunca almacenamos números de tarjeta.
• Técnicos: Dirección IP, geolocalización aproximada, metadatos del dispositivo/navegador (para cumplimiento fiscal, seguridad y prevención de fraude).

3. Datos de nacimiento y consentimiento explícito

Su fecha, hora y lugar de nacimiento son, conforme al artículo 3 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), datos personales de carácter ordinario —no datos sensibles—. Aun así, dado que los combinamos con el análisis de metafísica china (Qi Men Dun Jia, BaZi y Zi Wei Dou Shu), aplicamos de forma voluntaria un nivel de protección reforzado a los datos de nacimiento —cifrado en reposo, tratamiento privado por defecto y el consentimiento granular que se describe abajo— más allá de lo que la ley exige para datos ordinarios.

Solo tratamos los datos de nacimiento sobre la base de su consentimiento explícito específico, informado, otorgado libremente y revocable. Usted consiente de forma separada y granular a:

• (a) Consentimiento del Servicio — el tratamiento de sus datos de nacimiento estrictamente para prestar el Servicio de exploración cultural que usted solicita;
• (b) Aceptación del entrenamiento (opt-in) — NO usaremos sus datos de nacimiento ni sus conversaciones para entrenar modelos de IA a menos que usted lo acepte por separado (opt-in). La aceptación del entrenamiento está desactivada de forma predeterminada y puede desactivarse en cualquier momento, sin afectar su acceso al Servicio.

Usted puede retirar cualquiera de los consentimientos en cualquier momento desde la configuración de su cuenta o escribiendo a privacy@destinytara.com. El retiro no afecta la licitud del tratamiento realizado antes del retiro.

3A. Datos de nacimiento sobre otras personas (Personas)

La función de Personas le permite guardar datos de identificación (fecha, hora y lugar de nacimiento) de personas distintas de usted, con el fin de generar lecturas dentro de su cuenta. Conforme al artículo 3 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, estos son datos personales de carácter ordinario (no sensibles). Doctor Genio, S.A. de C.V. actúa como responsable de su tratamiento. Debido a que usted —y no DestinyTara— elige a quién agregar y qué información ingresar, usted acepta lo siguiente como condición para usar esta función:

• Base jurídica y consentimiento. Usted declara y garantiza que, para cada persona que agrega, tiene una base jurídica para hacerlo y, cuando la ley lo exija, el consentimiento informado de esa persona para ingresar sus datos de nacimiento y generar lecturas sobre ella. Usted no agregará datos de nacimiento de nadie que le haya pedido que no lo haga, o que no pudiera razonablemente esperar que usted lo hiciera.
• Sin objetivos prohibidos. Usted no agregará datos sobre menores de edad, sobre cualquier persona que carezca de capacidad legal, ni sobre ninguna persona con el fin de acecharla, monitorearla, perfilarla o tomar decisiones adversas sobre ella. (Consulte nuestra Política de Uso Aceptable.)
• Privados, no públicos. Los datos que usted registra sobre otra persona se tratan de forma privada, únicamente dentro de su cuenta. No son públicos, no son indexables ni consultables por otros usuarios, y no se comparten. Ninguna persona figura en un directorio consultable.
• Usted puede eliminarlas. Usted puede eliminar a cualquier persona que haya agregado, junto con sus datos de nacimiento, en cualquier momento desde su cuenta, o escribiendo a privacy@destinytara.com. Al eliminar a la persona, o al eliminar su cuenta, sus datos se suprimen de forma definitiva. Si una persona que usted agregó le pide que elimine sus datos, usted acepta hacerlo. Si esa persona nos contacta directamente, podremos eliminar sus datos de su cuenta y se lo informaremos.
• Derechos del titular tercero. Cualquier persona cuyos datos hayan sido registrados por un usuario puede solicitar el acceso, rectificación, cancelación u oposición (derechos ARCO), o la eliminación de sus datos, escribiendo a privacy@destinytara.com. Atenderemos la solicitud y suprimiremos los datos correspondientes.
• Indemnización. Usted acepta indemnizar y mantener a DestinyTara libre de responsabilidad frente a cualquier reclamación, queja o responsabilidad que surja de datos de nacimiento que usted haya ingresado sobre otra persona sin una base jurídica o el consentimiento requerido, o en incumplimiento de esta Sección o de nuestra Política de Uso Aceptable. Esta declaración regula la relación entre usted y la empresa y no limita los derechos que la Ley otorga al titular de los datos frente a la empresa.

DestinyTara trata los datos de nacimiento que usted ingresa sobre otras personas únicamente para generar las lecturas que usted solicita dentro de su cuenta. No los usamos para contactar, perfilar ni hacer marketing a esas personas. Obtener el consentimiento o la base legal para registrar a las personas que usted elija agregar es su responsabilidad, no de DestinyTara.

4. Evaluación de Impacto en la Protección de Datos (DPIA)

Debido a que los datos de nacimiento son sensibles y el Servicio usa IA para analizarlos, DestinyTara ha completado y documentado una Evaluación de Impacto en la Protección de Datos (DPIA) interna que cubre la recopilación, el tratamiento, la conservación, las transferencias a terceros y las medidas de mitigación de riesgos del flujo de tratamiento de datos de nacimiento. La DPIA se revisa periódicamente. Puede solicitarse un resumen en privacy@destinytara.com.

5. Bases jurídicas para el tratamiento (GDPR Art. 6)

• Consentimiento explícito — Art. 6(1)(a) y Art. 9(2)(a): para recopilar y usar sus datos de nacimiento con el fin de prestar el Servicio.
• Contrato — Art. 6(1)(b): para la creación de la cuenta, la gestión de suscripciones y el procesamiento de pagos.
• Intereses legítimos — Art. 6(1)(f): para seguridad, prevención de fraude, detección de abusos y registro de integridad del servicio, ponderados frente a sus derechos y libertades.
• Obligación legal — Art. 6(1)(c): para deberes fiscales, contables y otros deberes de conservación de registros conforme a la ley mexicana y la ley extranjera aplicable.

6. Transparencia de la IA

Sus consultas son procesadas por proveedores externos de inferencia de IA. Nuestro modelo principal es proporcionado por DeepSeek, cuya infraestructura de inferencia se ubica en China; una ruta de respaldo enruta a través de OpenRouter hacia modelos comparables. En ambos casos, lo que se envía al proveedor es la estructura ya calculada de su carta más su pregunta (no sus datos de nacimiento en bruto, que se calculan en nuestros servidores), y no lo conservamos más allá del ciclo de vida de la solicitud. Ningún humano revisa la salida de la IA antes de mostrársela a usted, y la IA puede producir respuestas inexactas o "alucinadas". Los registros de interacción se anonimizan después de 30 días, salvo que usted haya aceptado específicamente el entrenamiento.

Transferencia internacional de datos y consentimiento. Sus cartas se calculan en nuestros propios servidores. Sus datos de nacimiento en bruto (fecha, hora y lugar) NO se transmiten al proveedor de IA: al asesor de IA solo se le envía la estructura ya calculada de su carta (pilares, palacios, elementos) junto con la pregunta que usted escribe, con la única finalidad de generar la lectura que solicita. Al usar el asesor de IA (chat e interpretaciones), usted otorga su consentimiento expreso para que esa estructura derivada y su pregunta se procesen en la infraestructura de dichos proveedores, que puede ubicarse en China (DeepSeek), los Estados Unidos u otros países (a través de OpenRouter). Este consentimiento es revocable en cualquier momento escribiendo a privacy@destinytara.com; si lo revoca, usted podrá seguir usando el resto del Servicio (cálculo de cartas, Horas de Poder, guardado) sin el asesor de IA. El cálculo de cartas y las funciones que no son de IA no transfieren datos a estos proveedores. El tratamiento por parte de cada proveedor se rige además por sus propios términos.

7. Encargados de tratamiento terceros

• Procesadores de pago — Stripe y PayPal, para facturación y gestión de suscripciones. Nunca almacenamos números de tarjeta. Cuando usted elige PayPal, el propio SDK de PayPal se carga en su navegador y recibe su dirección IP e información del dispositivo.
• Proveedores de inferencia de IA — DeepSeek (principal; infraestructura de inferencia en China) y OpenRouter (enrutamiento de respaldo), para la inferencia de modelos sobre sus prompts y el contexto de sus datos de nacimiento; la carga útil no la conservamos más allá del ciclo de vida de la solicitud.
• Entrega de correo — Mailgun, para el OTP y el correo transaccional.
• Protección contra bots — Cloudflare Turnstile, una alternativa a CAPTCHA que preserva la privacidad y que recibe su dirección IP y señales del navegador para distinguir humanos de bots.
• Alojamiento e infraestructura de borde — Cloudflare / AWS o proveedores de nube globales similares para el alojamiento de la aplicación, la entrega en el borde y la seguridad.

No vendemos, alquilamos ni comerciamos con sus datos personales. Sin intermediarios de datos (data brokers), sin redes de publicidad.

8. Transferencias internacionales de datos

DestinyTara opera desde México y se apoya en infraestructura global, por lo que sus datos pueden tratarse fuera de su país de residencia. En concreto: el alojamiento y la entrega en el borde se ejecutan en Cloudflare / AWS (principalmente en los Estados Unidos y otras regiones); la inferencia de IA se ejecuta en DeepSeek en China (principal) y a través de OpenRouter (respaldo); el correo se ejecuta en Mailgun. El Servicio no se ofrece y bloquea el acceso desde la UE, el EEE, el Reino Unido, Suiza, China continental y otras regiones restringidas (consulte nuestros Términos). Dado que no ofrecemos el Servicio a titulares en la UE/EEE ni el Reino Unido, los mecanismos de transferencia internacional del RGPD (como las Cláusulas Contractuales Tipo o el Marco de Privacidad de Datos UE-EE. UU.) no aplican a nuestro tratamiento. Para los usuarios de las regiones que sí atendemos, minimizamos lo que se envía, instruimos a los proveedores que no lo retengan ni entrenen con ello cuando es posible, y anonimizamos los registros de interacción después de 30 días.

9. Conservación, eliminación de cuenta y derecho de supresión

Usted puede eliminar su cuenta y todos los datos de nacimiento asociados en cualquier momento, desde la configuración de su cuenta o escribiendo a privacy@destinytara.com. La eliminación es permanente e irreversible: los datos de nacimiento, las cartas guardadas y las conversaciones con la IA se purgan de las bases de datos y las cachés, y la eliminación se propaga a los encargados de tratamiento terceros dentro de un plazo razonable (objetivo: 30 días). La única excepción son los registros de pago y facturación, que estamos legalmente obligados a conservar durante un período limitado (véase la tabla de conservación a continuación).

No conservamos datos personales más allá de lo que sea técnica o legalmente requerido:

• Datos de cuenta y de nacimiento — solo durante la vigencia de la cuenta activa.
• Registros de interacción con la IA — anonimizados después de 30 días (o eliminados de inmediato al eliminar la cuenta).
• Registros de pago y facturación — 5 años, según lo exige la ley fiscal mexicana.
• Registros de seguridad/IP — 30 días.

10. Sus derechos

UE/EEE y Reino Unido (GDPR): derecho de acceso, rectificación, supresión, limitación, portabilidad, oposición, a retirar el consentimiento, y a presentar una reclamación ante su autoridad de control local.

California (CCPA/CPRA): derecho a conocer, eliminar, corregir, limitar el uso de información personal sensible, oponerse a la venta/compartición (no vendemos ni compartimos con fines de publicidad de contexto cruzado), y a la no discriminación.

México (LFPDPPP — ARCO): acceso, rectificación, cancelación, oposición. Consulte la Sección 10-bis para el procedimiento, los plazos y el departamento responsable.

10-bis. Cómo ejercer sus derechos ARCO (México — LFPDPPP)

Departamento de Datos Personales. Doctor Genio, S.A. de C.V. ha designado a su Departamento de Datos Personales como el área encargada de dar trámite a las solicitudes de derechos ARCO y de fomentar la protección de datos personales en la organización. Puede contactarlo en privacy@destinytara.com o en el domicilio del responsable indicado en la Sección 1.

Derechos ARCO. Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos. También puede revocar en cualquier momento el consentimiento que nos haya otorgado, así como limitar el uso o la divulgación de sus datos.

Cómo presentar su solicitud. Envíe su solicitud a privacy@destinytara.com indicando: (i) su nombre y un medio para comunicarle la respuesta; (ii) los documentos que acrediten su identidad (o la representación legal, en su caso); (iii) la descripción clara de los datos respecto de los que ejerce el derecho; y (iv) cualquier elemento que facilite localizar los datos. Si la solicitud es de rectificación, indique también la corrección a realizar y aporte la documentación que la sustente.

Plazos. Le comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de su solicitud. Si la solicitud resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a dicha comunicación. Estos plazos podrán ampliarse por una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen.

Costo. El ejercicio de los derechos ARCO es gratuito; solo deberá cubrir, en su caso, los gastos justificados de envío o reproducción en copias u otros formatos, conforme a la LFPDPPP.

Autoridad. Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normatividad aplicable, podrá interponer la denuncia o queja correspondiente ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en la materia conforme a la legislación vigente en los Estados Unidos Mexicanos, a través de sus canales oficiales (gob.mx/buengobierno). Lo anterior sin perjuicio de que, con motivo de los procesos de actualización institucional y normativa en curso, dichas atribuciones sean ejercidas por la autoridad que en su momento resulte legalmente competente.

10-ter. Notificación de vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo comunicaremos sin demora, de modo que pueda tomar las medidas correspondientes para la defensa de sus derechos. La notificación incluirá, al menos, la naturaleza del incidente, los datos comprometidos, las recomendaciones para proteger sus intereses y las acciones correctivas que hayamos implementado. Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos, incluido el cifrado de los datos de nacimiento en reposo.

10-quáter. Finalidades necesarias y opcionales

Finalidades necesarias (indispensables para prestarle el Servicio): autenticar su cuenta, ejecutar los cálculos de metafísica china que usted solicita a partir de sus datos de nacimiento, procesar sus pagos y cumplir obligaciones legales. No puede negarse a estas finalidades sin que ello impida prestarle el Servicio.

Finalidades opcionales (no indispensables): usar sus conversaciones o datos de nacimiento para entrenar modelos de IA. Esta finalidad opcional solo aplica si usted la acepta expresamente por separado; puede negarse o revocar su consentimiento en cualquier momento desde la configuración de su cuenta o escribiendo a privacy@destinytara.com, sin que ello afecte la prestación del Servicio.

11. Cookies y medición

Almacenamiento estrictamente necesario. Para operar el Servicio usamos un token de inicio de sesión estrictamente necesario, almacenado en el localStorage de su navegador, para mantener su sesión iniciada, y una cookie de corta duración dt_cc que contiene únicamente el código de dos letras de su país (se usa para decidir si el píxel de medición descrito abajo puede ejecutarse en su región). Este almacenamiento es estrictamente necesario para prestar el Servicio que usted solicita y queda dentro de la exención de "estrictamente necesario" del Artículo 5(3) de la Directiva ePrivacy.

Medición publicitaria (según la región). Para entender el desempeño de nuestra publicidad, usamos herramientas de medición de TikTok: un píxel en el navegador y una integración de eventos del lado del servidor. Cuando se ejecutan, envían a TikTok información limitada de eventos —por ejemplo, que se vio una página, se seleccionó un paquete, se inició el pago o se completó una compra— junto con identificadores técnicos (su dirección IP y el user-agent de su navegador) y, para una compra completada, un hash criptográfico unidireccional (SHA-256) de su correo electrónico para poder emparejar la conversión. El correo se envía únicamente en forma irreversible (hasheada); no enviamos a TikTok su correo sin procesar, sus datos de nacimiento sin procesar, sus cartas, ni el contenido de sus conversaciones con la IA. Esta medición está limitada geográficamente: se ejecuta solo para visitantes en Singapur, México, Malasia y Australia —los mercados donde actualmente hacemos publicidad y donde su uso está permitido sin consentimiento previo—. No se ejecuta en la Unión Europea, el Reino Unido, Suiza ni el EEE (regiones que además no atendemos), ni en ninguna otra región. Donde la ley local exija consentimiento previo, no la ejecutamos. Si expandimos la publicidad a una jurisdicción que requiera consentimiento de opción positiva (opt-in), introduciremos un mecanismo de consentimiento antes de habilitarla allí y actualizaremos esta sección.

Telemetría de tráfico del lado del servidor, sin cookies. Aparte de la medición publicitaria anterior, contamos el uso del sitio en nuestros propios servidores de forma sin cookies y sin tocar su dispositivo: no se establece ninguna cookie, no se escribe nada en localStorage y no se construye ninguna huella digital del navegador. Para las solicitudes que llegan a nuestros servidores podemos registrar la ruta de la página solicitada, el host de referencia, un país/región derivado de su dirección IP (la IP se usa únicamente de forma transitoria para derivar el país y luego se descarta, no se almacena en esta telemetría), una clase aproximada de dispositivo (móvil/escritorio) y una marca de tiempo. Estos registros se agregan en conteos y no se vinculan con ninguna cuenta, correo, dato de nacimiento ni visitante individual, y no se usan para perfilarle ni para tomar decisiones sobre usted. Para los visitantes en regiones donde el Servicio no se ofrece, mostramos un aviso y contamos el volumen de visitas por país para estimar la demanda; no perfilamos, no rastreamos ni conservamos datos personales de los visitantes de esas regiones. La base jurídica es nuestro interés legítimo en entender el uso del sitio y la demanda regional.

Aparte del almacenamiento estrictamente necesario, la medición publicitaria según la región y la telemetría de tráfico del lado del servidor sin cookies descrita arriba, no usamos cookies de analítica, rastreo ni perfilado, y no vendemos ni compartimos información personal con fines de publicidad de contexto cruzado. Si introducimos otras cookies no esenciales o analítica del lado del cliente —es decir, cualquier tecnología que almacene o lea información en su dispositivo—, le pediremos primero su consentimiento (donde sea requerido) y actualizaremos esta sección.

12. Restricción de edad — no se tratan datos de menores

El Servicio es estrictamente para usuarios de 18 años de edad o más. No recopilamos ni tratamos a sabiendas ningún dato de menores. Si nos enteramos de que un usuario es menor de 18 años, eliminaremos de inmediato su cuenta y todos los datos asociados. Si usted es padre, madre o tutor y cree que podemos tener datos de un menor, contacte a privacy@destinytara.com.

13. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Publicaremos la versión vigente en esta misma página, con su fecha de "última actualización", y — cuando el cambio sea sustancial — se lo comunicaremos por un medio razonable (por ejemplo, un aviso dentro del Servicio o por correo electrónico). El uso continuado del Servicio tras la entrada en vigor de los cambios implica su conocimiento del Aviso actualizado.

14. Contacto

Consultas de privacidad: privacy@destinytara.com
Consultas legales: legal@destinytara.com