Última actualización: 10 de agosto de 2026
Esta política explica qué datos recoge Mago Lucas, por qué los recoge y qué puedes hacer para controlarlos. Está escrita para leerse de verdad: si algo no queda claro, escríbenos y te lo explicamos.
Se aplica a magolucas.com y a todos sus servicios: lecturas de tarot, horóscopos, cartas natales, ascendente y compatibilidad de pareja.
Quién trata tus datos
El responsable del tratamiento es [RAGIONE SOCIALE], con domicilio en [INDIRIZZO], NIF/IVA [P.IVA].
Para cualquier cuestión relativa a tus datos personales, escribe a [EMAIL PRIVACY].
Delegado de protección de datos (DPD): [DPO].
Qué datos recogemos
Datos que nos das para tener una cuenta
Nombre, apellidos, dirección de correo electrónico y una contraseña. La contraseña nunca se guarda en claro: conservamos solo una huella criptográfica (bcrypt), a partir de la cual no es posible recuperar la contraseña original.
Junto con la cuenta guardamos también el idioma que prefieres, la baraja de tarot que has elegido, el código de invitación con el que te registraste, si lo hubo, y tu preferencia sobre los correos.
Datos que nos das para usar los servicios
Para las lecturas de tarot: el texto de la pregunta que formulas. Solo eso.
Para los servicios de astrología: fecha, hora y lugar de nacimiento, el sexo y el nombre que quieres que aparezca en el texto. La compatibilidad de pareja necesita los mismos datos también de la segunda persona.
Datos que se generan al usar el sitio
- Los textos generados para ti (lecturas, horóscopos, cartas natales) y las cartas extraídas.
- El registro de créditos: cuántos has recibido, comprado y gastado, y en qué servicio.
- Las sesiones de acceso, con la fecha, la dirección IP y el navegador desde el que te conectaste. Sirven para mantenerte conectado y para que puedas detectar un acceso sospechoso.
- Los "me gusta" que das a los contenidos públicos.
Datos de pago
Nunca vemos los datos de tu tarjeta. Los pagos los gestiona íntegramente Stripe, una entidad de pago autorizada. Nosotros conservamos solo un identificador de cliente de Stripe y el importe y la fecha de la compra, que necesitamos para la factura y para abonarte los créditos.
Lo que no hacemos
No usamos Google Analytics ni ningún otro sistema de estadísticas o seguimiento. No usamos píxeles publicitarios. No elaboramos perfiles de los visitantes. No vendemos ni cedemos tus datos a nadie con fines de marketing.
Para qué los tratamos y con qué base jurídica
Para prestarte el servicio — crear y gestionar tu cuenta, generar las lecturas y los horóscopos que pides, llevar la cuenta de los créditos, enviarte los correos de servicio (verificación de la dirección, recuperación de contraseña, confirmación de compra).
Base jurídica: ejecución del contrato, art. 6.1.b RGPD.
Para los datos de categorías especiales que escribes espontáneamente en las preguntas — si en tu pregunta al tarot cuentas algo sobre tu salud, tu vida sentimental o sexual, tus creencias religiosas o tu situación económica personal, estás aportando lo que el RGPD llama "categorías especiales de datos".
Base jurídica: tu consentimiento explícito, art. 9.2.a RGPD, manifestado al escribir voluntariamente ese texto después de haber leído esta política. Puedes retirarlo en cualquier momento pidiendo la eliminación de la lectura.
Lee más abajo la sección Cuidado con lo que escribes en las preguntas: nuestro consejo es que no los incluyas en absoluto.
Para mantener el sitio seguro — detectar y bloquear intentos de acceso no autorizado, abusos, fraudes con los créditos y uso automatizado del servicio.
Base jurídica: nuestro interés legítimo, art. 6.1.f RGPD. El interés es proteger el servicio y a los demás usuarios; para ello tratamos solo datos técnicos y durante periodos breves.
Para cumplir las obligaciones contables y fiscales — emitir y conservar los documentos de venta.
Base jurídica: obligación legal, art. 6.1.c RGPD.
Para enviarte comunicaciones no necesarias para el servicio — si lo hacemos, será solo con tu consentimiento, revocable en cualquier momento.
Base jurídica: consentimiento, art. 6.1.a RGPD.
La inteligencia artificial: qué pasa con tus textos
Las lecturas, los horóscopos y las interpretaciones que lees en este sitio los escribe un modelo de lenguaje de inteligencia artificial, no una persona. Le hemos dedicado una página entera: Transparencia sobre la inteligencia artificial.
Aquí tratamos la parte que afecta a tus datos.
Qué datos llegan al proveedor del modelo
Para generar una lectura de tarot enviamos al proveedor del modelo:
- el texto de tu pregunta, tal como lo has escrito;
- las cartas extraídas y su significado;
- el idioma en el que quieres la respuesta.
Para los servicios de astrología enviamos el nombre que has indicado, la fecha de referencia y las posiciones planetarias ya calculadas en nuestro servidor.
Nunca enviamos tu dirección de correo, tus apellidos, tu contraseña, tus datos de pago ni tu dirección IP. El proveedor no puede vincular la consulta con tu identidad.
Quién es el proveedor y con qué papel actúa
El modelo lo suministra una empresa tercera (actualmente OpenAI; podemos cambiar de proveedor y, si lo hacemos, actualizaremos esta página). El proveedor actúa como encargado del tratamiento conforme al art. 28 RGPD, en virtud de un acuerdo que le prohíbe usar los datos para fines propios.
Tus textos no entrenan los modelos
Usamos la interfaz de programación (API) de pago del proveedor. Según las condiciones contractuales que el proveedor aplica a esta modalidad, los datos enviados a través de la API no se utilizan para entrenar ni mejorar sus modelos. El proveedor puede conservarlos durante un periodo limitado con el único fin de detectar abusos e infracciones de sus normas, tras lo cual los elimina.
Esta condición depende de las condiciones contractuales del proveedor, que nosotros no controlamos. Las revisamos periódicamente y te informaremos si cambian.
Transferencia fuera de la Unión Europea
El proveedor del modelo tiene su sede en Estados Unidos y las consultas pueden procesarse allí. La transferencia se ampara en las garantías previstas en el capítulo V del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando sea aplicable, la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU.
En Estados Unidos las autoridades públicas pueden, en determinados casos, acceder a los datos con potestades distintas de las europeas. Te lo decimos para que lo sepas antes de escribir algo delicado.
Cuidado con lo que escribes en las preguntas
Esta es la parte más importante de esta política. Léela.
No escribas en las preguntas:
- datos sobre tu salud o la de otras personas (diagnósticos, tratamientos, enfermedades, embarazos, adicciones);
- datos sobre tu vida sexual o tu orientación sexual;
- creencias religiosas, opiniones políticas, afiliación sindical, origen étnico;
- datos judiciales, tuyos o de terceros;
- el nombre, los apellidos u otros datos que hagan reconocible a una persona que no seas tú.
Una pregunta funciona igual de bien sin todo eso. "¿Cómo irá con la persona con la que estoy saliendo?" recibe exactamente la misma lectura que una pregunta llena de nombres y detalles, y no deja nada sensible por ahí.
Qué ocurre si lo haces igualmente. El texto se guarda en nuestra base de datos y se envía al proveedor del modelo como cualquier otra pregunta. Si contiene datos de categorías especiales, los estás aportando tú voluntariamente y el tratamiento se basa en el consentimiento explícito antes descrito. Un control automático señala las preguntas que rozan ámbitos delicados (peticiones de diagnóstico médico, asesoramiento jurídico serio, asuntos relativos a terceros identificables) y en esos casos la respuesta se genera con más cautela y la lectura queda marcada para revisión; pero es un filtro automático, no es infalible y no puede borrar lo que ya has escrito.
Si te das cuenta de que has escrito algo que no querías, escríbenos a [EMAIL PRIVACY] indicando la dirección de la lectura: la retiramos.
Las lecturas de tarot son públicas
Lo decimos con claridad, porque es una característica del servicio y no un detalle técnico.
Las lecturas de tarot se publican en el sitio de forma predeterminada. Van al archivo público, cualquiera que conozca su dirección puede abrirlas y los buscadores las indexan. En el sitio hay unas 6.000 lecturas públicas importadas de la versión anterior de Mago Lucas.
Qué se ve en una lectura pública: la pregunta tal como se escribió, las cartas extraídas, el texto generado, la fecha y la categoría.
Qué no se ve: tu nombre, tus apellidos, tu correo, tu dirección IP. No hay nada que vincule públicamente una lectura contigo. Pero si en la pregunta has escrito algo que te identifica, eso sigue siendo visible: tú controlas qué acaba en el texto.
Cómo pedir su retirada. Escribe a [EMAIL PRIVACY] indicando la dirección de la lectura (la parte final de la URL). La hacemos privada o la eliminamos, como prefieras. Es gratuito y no te pediremos explicaciones.
Los contenidos de astrología no son públicos. Los horóscopos personales, las cartas natales, el ascendente y la compatibilidad de pareja no aparecen en el archivo ni los indexan los buscadores: solo puede abrirlos quien conozca su dirección exacta. La excepción son los horóscopos diarios por signo, que son genéricos y no se refieren a ninguna persona concreta.
Cookies
Usamos solo dos cookies, ambas técnicas, y ninguna sirve para elaborar tu perfil. Las describimos en detalle en la Política de cookies.
Con quién compartimos los datos
- El proveedor del modelo de inteligencia artificial, para generar los textos (véase más arriba).
- Stripe, para gestionar los pagos. Stripe actúa como responsable autónomo en materia de prevención del blanqueo y del fraude.
- El proveedor del servicio de correo electrónico, para entregar los correos de servicio.
- El proveedor de la infraestructura en la que funcionan el sitio y la base de datos.
- La asesoría fiscal y los consultores, para las obligaciones tributarias.
- Las autoridades, solo cuando la ley lo exige.
Con todos los proveedores que tratan datos por cuenta nuestra tenemos un acuerdo conforme al art. 28 RGPD. La lista actualizada de encargados está disponible previa solicitud a [EMAIL PRIVACY].
Cuánto tiempo conservamos los datos
- Datos de la cuenta (nombre, correo, preferencias): mientras mantengas la cuenta activa. Cuando la eliminas, desaparecen.
- Sesiones de acceso (IP, navegador): 12 meses desde el acceso, o menos si cierras sesión antes.
- Lecturas y horóscopos vinculados a tu cuenta: mientras mantengas la cuenta activa. Al eliminarla se desvinculan de ti (véase más abajo).
- Lecturas públicas anónimas: permanecen en línea indefinidamente, porque forman parte del archivo del sitio y no contienen datos identificativos. Puedes pedir su retirada en cualquier momento.
- Registro de créditos: mientras mantengas la cuenta activa y, en todo caso, durante el tiempo necesario para responder a posibles reclamaciones.
- Documentos fiscales y datos de facturación: 10 años, como exige la legislación italiana.
- Registros técnicos y de seguridad: 12 meses.
Si eliminas la cuenta
Puedes eliminar la cuenta tú mismo, desde la página de tu perfil, sin pedirnos permiso. Hace falta tu contraseña y una confirmación escrita, porque es una acción irreversible.
Qué ocurre exactamente:
- Se eliminan: tu nombre, tus apellidos, tu correo, la huella de la contraseña, tus preferencias, tus sesiones, tu registro de créditos (incluidos los créditos no gastados, que se pierden) y tus "me gusta".
- Se anonimizan: las lecturas y los horóscopos que has generado. El vínculo con tu cuenta se elimina y los textos permanecen en línea sin ninguna referencia a ti.
¿Por qué no los borramos del todo? Porque las lecturas públicas tienen direcciones indexadas por los buscadores desde hace años y borrarlas rompería el archivo del sitio, mientras que —una vez desvinculadas— ya no contienen ningún dato personal. Si quieres que los textos se eliminen y no solo se anonimicen, escríbenos a [EMAIL PRIVACY] antes de eliminar la cuenta, o después indicando las direcciones de las lecturas: lo hacemos.
Tus derechos
El RGPD te reconoce una serie de derechos. No son fórmulas: funcionan de verdad y puedes ejercerlos.
- Acceso — saber qué datos tenemos sobre ti y obtener una copia.
- Rectificación — corregir datos erróneos o incompletos.
- Supresión — que se eliminen tus datos, en los casos previstos por la ley.
- Limitación — pedirnos que congelemos un tratamiento mientras se resuelve una cuestión.
- Portabilidad — recibir los datos que nos has facilitado en un formato legible por máquina, o que los transmitamos a otro proveedor.
- Oposición — oponerte a los tratamientos basados en nuestro interés legítimo.
- Retirada del consentimiento — retirar en cualquier momento un consentimiento que hubieras dado, sin que ello afecte a lo hecho antes.
Cómo ejercerlos, en la práctica
Por tu cuenta, en el sitio, sin pedir nada a nadie:
- corregir nombre, apellidos, idioma y baraja: página del perfil;
- cambiar la dirección de correo: página del perfil, con confirmación en la nueva dirección;
- cambiar la contraseña: página del perfil;
- dejar de recibir correos no necesarios: desde la preferencia del perfil o el enlace al final de cada correo;
- eliminar la cuenta y todo lo vinculado a ella: página del perfil, sección final.
Escribiendo a [EMAIL PRIVACY] para todo lo demás: copia de tus datos, portabilidad, retirada de una lectura concreta, oposición, o simplemente para preguntarnos algo.
Respondemos en el plazo de un mes, como exige el art. 12 RGPD. Si la solicitud es compleja podemos tomarnos dos meses más, pero te lo diremos dentro del primer mes. No cobramos nada, salvo en caso de solicitudes manifiestamente infundadas o repetitivas.
Reclamación ante la autoridad de control
Si crees que tratamos tus datos de forma incorrecta, puedes reclamar ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia, www.garanteprivacy.it. También puedes dirigirte a la autoridad de control del Estado miembro donde residas o trabajes —en España, la Agencia Española de Protección de Datos— o acudir a los tribunales.
Te agradeceríamos que antes lo intentaras con nosotros: casi siempre se resuelve en dos correos.
Ninguna decisión automatizada sobre tu persona
Conforme al art. 22 RGPD: no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar.
Las lecturas, los horóscopos y las cartas natales son contenidos de entretenimiento. No evalúan tu solvencia, tu idoneidad para un empleo, tu estado de salud ni ninguna otra cosa que pueda incidir en tus derechos. No elaboramos un perfil de tu personalidad y no usamos lo que escribes para tomar decisiones sobre ti.
El único control automático que hacemos es el descrito más arriba: una clasificación de la pregunta para elegir la tirada de cartas y para señalar los temas delicados. No tiene ningún efecto sobre tu persona.
Menores
El servicio está reservado a personas de 18 años o más. No recogemos conscientemente datos de menores. Si detectamos que una cuenta pertenece a un menor, la cerramos y eliminamos los datos. Si eres madre, padre o tutor y crees que un menor nos ha facilitado sus datos, escribe a [EMAIL PRIVACY] y actuamos de inmediato.
Seguridad
Las contraseñas se protegen con bcrypt. El tráfico hacia el sitio va cifrado por HTTPS. Las cookies de sesión no son legibles por JavaScript y están limitadas a nuestro dominio. El acceso a la base de datos está reservado a la aplicación.
Ningún sistema es invulnerable: si se produjera una violación que suponga un riesgo para tus derechos, te lo comunicaremos e informaremos a la autoridad de control en los plazos legales (arts. 33 y 34 RGPD).
Cambios en esta política
Si cambiamos algo sustancial —un nuevo proveedor, una nueva finalidad, un cambio en el modo de tratar los textos— actualizamos esta página y cambiamos la fecha de arriba. Si el cambio te afecta de forma relevante, te lo comunicamos por correo.
Contacto
Responsable: [RAGIONE SOCIALE], [INDIRIZZO], NIF/IVA [P.IVA].
Correo para cuestiones de datos personales: [EMAIL PRIVACY].
Correo general: [EMAIL TITOLARE].
Véase también: Condiciones de uso · Política de cookies · Transparencia sobre la inteligencia artificial