Política de Privacidad

Última actualización: 27 de junio de 2026 · Volver al inicio

En WindowsDemeter valoramos tu privacidad y nos comprometemos a proteger la información de los usuarios. Esta política explica qué datos se recopilan, cómo se utilizan y con quién se comparten.

1. Información que recopilamos

La aplicación puede recopilar los siguientes tipos de datos:

• Ubicación del dispositivo (aproximada o precisa)

  Utilizada exclusivamente para calcular la posición de astros, casas y coordenadas astronómicas según la ubicación del usuario.

  En la web, si concedes el permiso de ubicación, tus coordenadas se guardan en una cookie de tu navegador (30 días) para dibujar el mapa sin volver a preguntarte. No se asocian a tu cuenta ni salen de tu navegador salvo para pedirle al servidor el mapa correspondiente. Puedes revocar el permiso y borrar la cookie en cualquier momento desde los ajustes del sitio en tu navegador.

  Guardamos también una segunda cookie, demeter_consola, con una sola preferencia de interfaz: el modo del mapa que elegiste (básico, sin panel al pie; profesional, con el panel del tiempo; o astronomía, con la carta astral del momento). No contiene ningún dato personal, sólo la palabra basico, tiempo o astro, y sirve para que al volver encuentres el modo que dejaste elegido. Borrarla no tiene más efecto que volver al modo básico.

• Información del dispositivo

  Incluye modelo, sistema operativo y configuraciones generales.

• Datos de uso de la aplicación

  Como interacciones, funciones utilizadas y tiempo de uso.

• Identificadores publicitarios

  Utilizados por servicios de terceros para mostrar publicidad.

2. Uso de la información

La información recopilada se utiliza para:

• Proporcionar las funcionalidades principales de la app (cálculos astronómicos).
• Mejorar la experiencia del usuario.
• Analizar el uso de la aplicación.
• Mostrar publicidad relevante.

3. Compartición de datos

No vendemos información personal de los usuarios.

Sin embargo, la aplicación puede compartir ciertos datos con servicios de terceros, tales como:

• Plataformas de publicidad (por ejemplo, servicios de Google).
• Herramientas de análisis.
• Servicio de geolocalización por IP: cuando no has compartido tu ubicación con el navegador, consultamos tu ubicación aproximada a partir de tu dirección IP para no mostrarte el cielo de otra ciudad. Solo se envía la dirección IP, y el resultado se conserva en caché de forma temporal.

Estos servicios pueden recopilar y procesar datos conforme a sus propias políticas de privacidad.

4. Permisos de la aplicación

La aplicación puede solicitar los siguientes permisos:

• Ubicación: para calcular posiciones astronómicas.
• Internet: para el funcionamiento general y servicios externos.

Los permisos se solicitan únicamente cuando son necesarios para el funcionamiento de la aplicación.

5. Seguridad

WindowsDemeter implementa múltiples capas de seguridad para proteger la información de los usuarios. A continuación detallamos las medidas técnicas implementadas:

5.1 Autenticación y Autorización

• Laravel Sanctum (API): Sistema de tokens de API sin estado para autenticación segura en la aplicación Flutter.
• Tokens por dispositivo: Cada dispositivo recibe un token único que puede ser revocado independientemente.
• Autenticación de dos factores (2FA): Disponible para protección adicional de cuentas.
• Verificación de email: Los usuarios deben verificar su correo electrónico para acceder a ciertas funciones.
• OAuth 2.0 con Google: Opción de login seguro a través de Google con verificación de tokens.
• Firebase Auth: Integración adicional para autenticación segura.

5.2 Comunicación Segura (Flutter - API)

• Bearer Tokens: Todos los endpoints privados requieren un token de autorización en el header: Authorization: Bearer TOKEN.
• HTTPS obligatorio: En producción, todas las conexiones son encriptadas mediante HTTPS.
• Validación de sesión: Las sesiones se validan en cada solicitud antes de procesar datos sensibles.
• Rate Limiting: Se implementa limitación de velocidad (30 solicitudes por minuto) para prevenir ataques de fuerza bruta.

5.3 Encriptación y Hashing de Datos

• Hashing de Contraseñas: Se utiliza Bcrypt para hashing de contraseñas, nunca se almacenan en texto plano.
• Encriptación de datos sensibles: Los secretos de terceros (claves de API, tokens) se almacenan encriptados en variables de entorno.
• Datos ocultos en API: Las respuestas de API nunca exponen contraseñas, códigos 2FA o tokens en respuestas JSON.

5.4 Prevención de Ataques Comunes

• Inyección SQL: Se utiliza Eloquent ORM que automáticamente parametriza todas las consultas a base de datos.
• XSS (Cross-Site Scripting): Blade escapa automáticamente todo contenido HTML en plantillas.
• CSRF (Cross-Site Request Forgery): Validación de tokens CSRF activada globalmente en formularios web.
• Validación de entrada: Todas las solicitudes se validan contra reglas estrictas antes de procesarse.

5.5 Control de Acceso a Datos

• Verificación de propiedad: Los usuarios solo pueden acceder y modificar sus propios datos (cartas astrales, consultas, historial).
• Autorización granular: Cada operación sensible verifica que el usuario autenticado tenga permiso.
• Revocación de tokens: Al cambiar contraseña o logout, todos los tokens se revocan automáticamente.

5.6 Seguridad de Pagos (Mercado Pago)

• Webhooks validados: Los webhooks de pagos se validan para asegurar autenticidad.
• Tokens de acceso seguros: Los tokens de API de terceros se almacenan encriptados en configuración segura.
• HTTPS en produción: Todas las transacciones se realizan mediante HTTPS encriptado.

5.7 Logging y Auditoría

• Registro de operaciones: Todas las operaciones críticas (login, cambios de contraseña, transacciones) se registran en logs.
• Monitoreo de excepciones: Los errores se registran para detección temprana de problemas.
• Auditoría de transacciones: Las transacciones de monedas se registran con detalles completos para audoría.

5.8 Validación de Contraseñas

• Requisitos fuertes: Mínimo 8 caracteres incluyendo mayúsculas, minúsculas, números y símbolos.
• Prevención de reutilización: El sistema valida que no se reutilicen contraseñas anteriores.
• Tokens con expiración: Los tokens de reseteo de contraseña expiran en 60 minutos.

6. Retención de datos

Los datos se conservan únicamente durante el tiempo necesario para cumplir con los propósitos descritos en esta política. En concreto:

• Consultas y cartas astrales: mientras la cuenta exista. Al eliminar la cuenta se borran con ella.
• Dirección IP asociada a una consulta: 90 días. Sirve para detectar abuso del servicio; cumplido el plazo se borra automáticamente y la consulta se queda sin ella.
• Decisión sobre cookies: 365 días, tras los cuales se vuelve a preguntar.

7. Tus derechos

Como titular de tus datos puedes ejercer los derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad. Dos de ellos se ejercen solo, sin pedir permiso ni esperar respuesta:

• Portabilidad y acceso: desde tu perfil, el botón Descargar mis datos te entrega en el acto un archivo JSON con tu perfil, tus cartas astrales, tus consultas y tus notas.
• Supresión: en la misma página, Eliminar cuenta borra de forma permanente tu perfil y todo lo asociado a él. Si entraste con Google o TikTok y no tienes contraseña, la confirmación se hace escribiendo el correo de tu cuenta.
• Rectificación: puedes corregir tu nombre y tu correo desde tu perfil, y editar o borrar cualquier carta o nota.
• Oposición y revocación del consentimiento: con el enlace Cookies de la barra de navegación, disponible en todas las páginas.

Para cualquier otra solicitud —o si no puedes acceder a tu cuenta— escríbenos por la página de contacto. Respondemos en un plazo máximo de 30 días corridos.

8. Público objetivo

Esta aplicación está dirigida a personas mayores de 14 años interesadas en astronomía, astrología y observación del cielo: astrólogos, astrónomas, fotógrafos y entusiastas del espacio. No está destinada a menores de 14 años, y los datos de menores de esa edad requieren la autorización de quien tenga su cuidado personal.

9. Cambios en la política

Podemos actualizar esta política de privacidad en cualquier momento. Se recomienda revisarla periódicamente.

10. Consentimiento, publicidad y cookies de Google

Este sitio utiliza Google AdSense para mostrar anuncios publicitarios. Google y sus socios utilizan cookies para mostrar anuncios basados en visitas anteriores a este sitio u otros sitios de Internet.

El uso de estas cookies permite a Google y sus partners mostrar anuncios relevantes para cada usuario. Las cookies publicitarias no recopilan información de identificación personal.

• Puedes inhabilitar la publicidad personalizada en Configuración de anuncios de Google.
• Para inhabilitar cookies de redes publicitarias de terceros: www.aboutads.info/choices.
• Más información sobre cómo Google utiliza los datos cuando usas sitios de sus partners: google.com/policies/privacy/partners.

Para más información, consulta la Política de Privacidad de Google.

11. Contacto

Si tienes preguntas o deseas solicitar la eliminación de datos, escríbenos por mensaje directo en cualquiera de las redes que figuran en la página de contacto.