Política de Tratamiento de Datos Personales

Esta es una traducción ofrecida por comodidad. La versión en ruso es la jurídicamente vinculante; en caso de discrepancia, prevalece la versión en ruso. Versión en ruso

1. Disposiciones generales

1.1. Esta Política se elaboró de conformidad con la Ley Federal n.º 152-FZ “Sobre los Datos Personales”, del 27.07.2006 (la “Ley”), y define qué datos personales se tratan en el sitio https://svoya-karta.ru (el “Sitio”), con qué finalidades, con qué base, cuánto tiempo se conservan y cómo se destruyen.

1.2. La operadora de los datos personales es Volkova Ekaterina Alekseevna (Волкова Екатерина Алексеевна), persona física que aplica el régimen fiscal especial “Impuesto sobre los Ingresos Profesionales” — trabajadora autónoma (contribuyente del impuesto sobre los ingresos profesionales), INN 662514747286 (la “Operadora”). Dirección para solicitudes: svoya.karta@yandex.ru. Dirección postal: Calle Yubileynaya, 25, aul Starobzhegokai, distrito de Takhtamukaysky, República de Adiguesia, Rusia.

1.3. La Operadora organiza el tratamiento de los datos personales personalmente. El mantenimiento técnico del Sitio lo realiza, por encargo de la Operadora, un administrador obligado a mantener la confidencialidad de los datos personales; no existe otro acceso al servidor del Sitio.

1.4. La notificación de tratamiento de datos personales (artículo 22 de la Ley) se envió a Roskomnadzor el 25.09.2026. El número de registro en el registro de operadores se indicará aquí después de la inclusión en el registro.

1.5. El consentimiento para el tratamiento de datos personales figura en un documento aparte: https://svoya-karta.ru/soglasie/. El consentimiento se otorga marcando una casilla en el formulario antes de que empiece el cálculo. El simple hecho de visitar el Sitio no se considera consentimiento.

1.6. El Sitio está destinado a personas mayores de 18 años.

2. En resumen: cómo funciona el tratamiento

• Los datos de nacimiento ingresados para un cálculo no se escriben en una base de datos y no se guardan en el servidor. El cálculo se hace en la memoria del servidor, y el resultado va directamente al navegador del usuario. El Sitio no tiene base de datos.
• Cálculo conjunto mediante un enlace de invitación: los datos de quien invita viajan dentro del enlace en forma cifrada y no se guardan en el servidor. El enlace es válido durante 7 días y para un solo uso: el número del enlace usado (sin ningún dato sobre las personas) se conserva durante 7 días. Cada una de las dos personas ve la lectura conjunta de la pareja solo con su propio consentimiento.
• Los datos ingresados se recuerdan en el propio navegador del usuario (localStorage) para no tener que escribirlos de nuevo. No están al alcance de la Operadora. Se pueden borrar con el botón “Olvidar los datos ingresados” en el pie de página del Sitio.
• Los números de teléfono y de auto y la dirección en la sección “Números de la Suerte” no se envían al servidor. El navegador envía solo sumas de dígitos, a partir de las cuales no se puede reconstruir el número original.
• Las estadísticas de visitas (Yandex.Metrica) se activan solo después del consentimiento en el aviso de cookies.
• El servidor está ubicado en la Federación de Rusia. No se realiza transferencia transfronteriza de datos personales.

3. Finalidades, datos, titulares, bases y plazos

Finalidad 1. Cálculos en línea y envío del resultado por correo electrónico

Prestar a los usuarios del Sitio un servicio de cálculos en línea a partir de los datos de nacimiento (Human Design, astrología, Jyotish, numerología, Matriz del Destino, compatibilidad) y enviar el resultado del cálculo en formato PDF a una dirección de correo electrónico a petición del usuario.

Finalidad 2. Cumplimiento del contrato (lecturas de pago y suscripción)

Celebrar y cumplir un contrato de prestación de servicios conforme a la oferta pública (https://svoya-karta.ru/oferta/): generar y entregar la lectura personal completa en PDF, mostrar lecturas de pago en pantalla (compatibilidad, grupo, seres queridos, Matriz del Destino, cuadrado de Pitágoras, rectificación de la hora de nacimiento, “Carta del Niño”), una suscripción a ellas, recibir el pago, emitir el comprobante y enviar la clave de acceso por correo electrónico.

Finalidad 3. Estadísticas de visitas

Recopilar estadísticas de visitas al Sitio y analizar su uso para mejorar el funcionamiento del Sitio con ayuda del servicio Yandex.Metrica.

Webvisor está desactivado en Metrica: el contenido de los campos de entrada, incluidas las fechas y los lugares de nacimiento, no se registra. Las pulsaciones de teclas en los campos de entrada no se rastrean. Los datos de Metrica no se vinculan con los datos que se ingresan para un cálculo.

Finalidad 4. Seguridad y funcionamiento del Sitio

Mantener registros técnicos del servidor web para protegerse de ataques y corregir fallas.

Finalidad 5. Correos después de un cálculo gratis

Enviar al usuario correos después de un cálculo gratis, solo con su consentimiento aparte (una casilla separada bajo el campo de correo, no marcada de antemano): tres correos, el día del cálculo, a los 2 y a los 5 días. Los correos contienen un breve resumen del cálculo, comprobaciones de “pruébalo contigo” y ofertas de las lecturas de pago del Sitio.

Mensajes de comentarios

El botón “Opinión” y el formulario de comentarios después de descargar un PDF no piden nombre, correo ni otros contactos. Junto con el texto solo se guardan la dirección de la página y la hora de envío; la dirección IP no se guarda. La Operadora pide no incluir datos personales en los mensajes. Si una persona los incluyó de todos modos, la entrada se elimina a petición suya. Los mensajes se conservan durante 12 meses. Las reseñas se publican solo con el consentimiento aparte del autor y sin nombre.

4. Acciones con los datos personales

La Operadora realiza las siguientes acciones con los datos personales: recopilación, registro, sistematización, acumulación, almacenamiento, rectificación (actualización, modificación), extracción, uso, transferencia (suministro, acceso), anonimización, bloqueo, eliminación, destrucción, en la medida necesaria para cada finalidad. No se realiza la difusión de datos personales.

No se utiliza la toma de decisiones automatizada que produzca efectos jurídicos para el titular (artículo 16 de la Ley).

No se tratan categorías especiales de datos personales (artículo 10 de la Ley) ni datos personales biométricos (artículo 11 de la Ley).

5. Datos de otras personas y de menores

5.1. En las secciones “Compatibilidad”, “Ustedes Juntos”, “Consejos para los Seres Queridos” y en el modo de compatibilidad de los cálculos individuales, el usuario ingresa los datos de nacimiento de otras personas. Antes del cálculo, el usuario confirma que obtuvo el consentimiento de esas personas o que tiene otra base legal para transmitir sus datos.

5.2. Los datos de otras personas se tratan igual que los datos propios del usuario: solo durante el cálculo, sin guardarse en el servidor. En el navegador del usuario se conservan hasta que se pulsa “Olvidar los datos ingresados”.

5.3. Los datos de nacimiento de menores los ingresan solo sus padres u otros representantes legales.

5.4. La “Carta del Niño” es una lectura de un niño para su padre o madre. Los datos del niño los ingresa, y la lectura la paga, una persona adulta: el padre, la madre u otro representante legal; antes del cálculo confirma su facultad con una casilla aparte y da su consentimiento para el tratamiento de los datos del niño (artículo 9 de la Ley). Los datos del niño se tratan igual que los demás datos de nacimiento (Finalidades 1 y 2): solo durante el cálculo y la generación del PDF, sin guardarse en el servidor; en el navegador, solo en un pedido sin terminar (punto 7.1).

6. A quién se transmiten los datos

La Operadora no vende datos personales ni los transmite con fines publicitarios. Los datos se transmiten solo a quienes son imprescindibles para prestar el servicio:

Los datos de la tarjeta bancaria se ingresan en la página del servicio de pagos. La Operadora no los recibe ni los guarda.

Los datos de los compradores no se transmiten a los socios del Sitio (blogueros): solo el número de pagos y los importes con su código por mes.

Los datos personales pueden facilitarse a los organismos del Estado solo en los casos previstos por la legislación de la Federación de Rusia.

7. Cookies y almacenamiento del navegador

7.1. El Sitio no instala cookies propias. El Sitio usa el almacenamiento del navegador (localStorage) en el dispositivo del usuario:

Estos datos se guardan solo en el dispositivo del usuario y no están al alcance de la Operadora, salvo las etiquetas del enlace publicitario: al hacer un pedido, se transmiten a la Operadora junto con él y se usan solo para contar pedidos y pagos por canal publicitario. Hasta que se confirma el pago, pero no más de 2 días, la Operadora conserva las etiquetas con un número convencional del pedido (calculado a partir del número de pago), y después, sin ningún vínculo con el pedido ni con el comprador. El plazo de conservación en el navegador es hasta que se pulsa “Olvidar los datos ingresados” o se limpia el navegador, y para las etiquetas, no más de 30 días desde que se siguió el enlace publicitario. Para la transición después del pago, los datos del pedido se colocan en el almacenamiento de la pestaña (sessionStorage) y se borran en cuanto se abre la lectura. El código de socio también se transmite a la Operadora con el pedido, para el descuento y para calcular la remuneración del socio.

7.2. Las cookies de Yandex.Metrica (_ym_uid, _ym_d y otras) se instalan solo después de pulsar “De acuerdo” en el aviso de cookies y se conservan hasta 1 año. Si se elige “Solo las necesarias”, el script de Metrica no se carga.

7.3. La decisión se puede cambiar en cualquier momento: borra los datos del Sitio en la configuración del navegador o pulsa “Olvidar los datos ingresados”, y el aviso volverá a aparecer.

8. Lugar del tratamiento

El servidor del Sitio está ubicado en un centro de datos en Moscú. El registro, la sistematización, la acumulación, el almacenamiento, la rectificación y la extracción de datos personales de ciudadanos de la Federación de Rusia se realizan mediante bases de datos ubicadas en el territorio de la Federación de Rusia (parte 5 del artículo 18 de la Ley). No se realiza transferencia transfronteriza de datos personales.

9. Medidas de protección

El nivel de seguridad de los datos personales es UZ-4 (Resolución del Gobierno de la Federación de Rusia n.º 1119 del 01.11.2012). La Operadora aplica las siguientes medidas:

• los datos se intercambian entre el navegador y el Sitio solo mediante el protocolo HTTPS (TLS);
• los datos de nacimiento no se guardan en el servidor (salvo en los pedidos pagados con Prodamus: 30 días, ver la finalidad 2), no hay base de datos;
• los parámetros de las solicitudes con datos de nacimiento no se escriben en los registros;
• el acceso al servidor es solo con clave SSH, el inicio de sesión con contraseña está desactivado y hay protección contra ataques de fuerza bruta (fail2ban);
• limitación de la frecuencia de solicitudes a la interfaz de programación;
• la recopilación se limita a lo necesario: no se piden la hora ni el lugar de nacimiento donde la fecha basta para el cálculo;
• Webvisor está desactivado en Metrica, y las direcciones IP se anonimizan.

No se utilizan medios certificados de protección criptográfica de la información.

10. Incidentes

Al detectar una transferencia ilícita o accidental (suministro, difusión, acceso) de datos personales que haya vulnerado los derechos de los titulares, la Operadora, de conformidad con la parte 3.1 del artículo 21 de la Ley, notifica a Roskomnadzor:

• en un plazo de 24 horas: del incidente, sus causas presuntas, el daño y las medidas tomadas;
• en un plazo de 72 horas: de los resultados de la investigación interna y de las personas cuyas acciones causaron el incidente (si las hay).

11. Derechos del titular y plazos de respuesta

11.1. El titular de los datos personales tiene derecho a:

• obtener información sobre el tratamiento de sus datos personales (artículo 14 de la Ley);
• exigir la rectificación, el bloqueo o la destrucción de los datos si son incompletos, desactualizados, inexactos, obtenidos ilícitamente o no necesarios para la finalidad declarada;
• revocar el consentimiento para el tratamiento;
• exigir que se detenga el tratamiento;
• recurrir las acciones de la Operadora ante Roskomnadzor o ante un tribunal.

11.2. Las solicitudes y la revocación del consentimiento se envían a svoya.karta@yandex.ru o a la dirección postal del punto 1.2. En la solicitud conviene indicar la dirección de correo desde la que se hizo el pedido o se pidió el PDF, y la fecha aproximada; de lo contrario, la solicitud no se podrá relacionar con los datos.

11.3. Plazos:

11.4. La revocación del consentimiento no afecta la licitud del tratamiento realizado antes de la revocación.

12. Procedimiento de destrucción

Los datos se destruyen al cumplirse la finalidad, al vencer los plazos de la Sección 3, al revocarse el consentimiento o a petición del titular. La destrucción a petición del titular o por revocación del consentimiento se acredita con un acta de destrucción y un extracto del registro de conformidad con la Orden n.º 179 de Roskomnadzor del 28.10.2022. Los datos guardados solo en el navegador del usuario los borra el propio usuario (Sección 7).

13. Aplicación móvil

13.1. La aplicación móvil My Seven Charts para Android muestra las mismas páginas y hace los mismos cálculos que el sitio svoya-karta.ru. Cuando hay internet, los datos de nacimiento se envían a nuestro servidor para el cálculo, en las mismas condiciones que en el sitio. Cuando no hay internet, el cálculo se hace en el propio dispositivo, y los datos ingresados no se envían a ningún lado.

13.2. El pago se abre en el navegador del teléfono, en la página de Robokassa: la aplicación no recibe ni guarda los datos de la tarjeta bancaria.

13.3. La aplicación solo pide acceso a internet; no pide acceso a contactos, cámara, micrófono ni ubicación. Yandex.Metrica en la aplicación se activa solo después del consentimiento, igual que en el sitio (Sección 7).

14. Disposiciones finales

14.1. La Política está vigente desde la fecha de su publicación. La Operadora puede modificarla. La versión vigente siempre está publicada en https://svoya-karta.ru/privacy/, y la fecha de la versión se indica al principio.

14.2. A las relaciones relativas al tratamiento de datos personales se aplica la legislación de la Federación de Rusia.