API de astrología listo para GDPR para desarrolladores de la UE

Primer API astrológico con residencia completa en la UE. Si desarrollas un producto B2C para el mercado europeo, la cuestión de cumplimiento con GDPR surge antes de que escribas la primera línea de código. AstroWay lo resuelve por defecto, sin tarifas adicionales ni gimnasia jurídica.

Por qué es importante

El resto de los APIs astrológicos (DivineAPI, AstrologyAPI, Prokerala) están alojados en EE. UU. / India. Esto significa:

Tu birth.date, birth.time, birth.lat, birth.lon (=PII en sentido GDPR) pasa por EE. UU./India.
Divulgación de subprocesadores para tu política de privacidad: debes enumerar su jurisdicción.
DPA (Data Processing Agreement): o no está disponible, o solo en Enterprise bajo contrato separado.
EU-EUR Data Protection Authority audit riesgo: transferencia transfronteriza sin SCC = multas €10M+.

AstroWay en el plan Pro ($59/mes) te brinda residencia en la UE por defecto: todos los datos se almacenan y procesan en Hetzner Nuremberg. Administramos estas máquinas desde Ucrania, y el DPA cubre este acceso con Cláusulas Contractuales Estándar, en lugar de fingir que no existe.

Stack técnico

Capa	Ubicación / proveedor
Compute	Hetzner, Nuremberg (Alemania)
Base de datos	EU-residente, en el mismo centro de datos - los datos no salen de Nuremberg
CDN / DNS	Cloudflare con reglas de caché de región UE (las solicitudes de UE se sirven desde bordes UE)
Email transactional	Brevo (formerly Sendinblue), EU-based, GDPR-compliant SMTP
Archivos de informes	Nuestra infraestructura en Nuremberg: acceso solo mediante enlace firmado con tiempo limitado, sin replicación fuera de la UE
Analítica	GA4 con anonymizeIp + sin datos personales en eventos (Plausible autoalojado en la hoja de ruta)
Logs	structured JSON, IP-hash only (no raw IPs), retention 30 days

Por defecto (para todas las claves Pro+)

✅ Flujo de datos solo dentro de la UE: birth-data nunca sale de Nuremberg
✅ Los datos permanecen en la UE, y explicamos exactamente lo que eso significa: birth-data se almacena y procesa en Nuremberg y no se copia a ningún otro lugar. Administramos estos sistemas desde Ucrania, y el artículo V del GDPR lo considera una transmisión y acceso remoto, incluso cuando nada sale, por lo que el DPA cubre este acceso con Cláusulas Contractuales Estándar
✅ Hashing de IP: en los logs solo se guarda el hash SHA-256 salado más los primeros 16 bits de la dirección, que muestran la red pero no el nodo. No almacenamos la dirección completa: la limitación de frecuencia de solicitudes se cuenta en memoria del proceso y la dirección tampoco se escribe en ningún lado
✅ Retención de logs 30 días: después de eso los logs se eliminan automáticamente
⚠️ Analítica anonimizada (GA4): anonymize_ip + sin datos personales en eventos. Plausible autoalojado (sin cookies) - en la hoja de ruta. Hasta la migración recomendamos tu propio banner de cookies en el frontend B2C.
✅ Right to erasure: DELETE /v1/me/account (Bearer JWT, cuerpo {\"confirmation\": \"DELETE\"}) desactiva instantáneamente todas las claves de la cuenta y programa la eliminación en 30 días. En ese plazo la solicitud puede revocarse mediante POST /v1/me/account/cancel-deletion, tras lo cual una tarea diaria borra nuestros datos sobre ti. La ventana es consciente: la eliminación no debe ser irreversible por un solo comando erróneo

Bajo demanda (suscriptores Pro+)

📄 DPA (Data Processing Agreement): plantilla estándar GDPR Art. 28. Lees el texto completo, aceptas con un botón en el dashboard, y descargas inmediatamente el PDF que contiene el registro de aceptación: cuenta, versión, fecha. El Artículo 28 p. 9 acepta el contrato “en forma escrita, incluida electrónica”, así que no hay que esperar una firma. Proporcionamos una copia impresa firmada bajo solicitud a legal@astroway.info.
📋 Listado de sub‑processors: lista completa (Hetzner, Cloudflare, nuestro proveedor SMTP y el proveedor de pagos) con documentos de conformidad de cada uno. Brevo como proveedor SMTP está mencionado en el anexo DPA para clientes que lo hayan firmado.
🗂️ Entrada en DPIA (Data Protection Impact Assessment): si tu equipo legal realiza un DPIA para su producto, proporcionamos una referencia técnica de nuestra parte.

Para clientes Enterprise (tarifa individual)

🛡️ SOC 2 Type II: en la hoja de ruta (firma auditora no definida, ETA TBD). Si esto bloquea tu integración, escribe a legal@astroway.info, estamos dispuestos a considerar una auditoría separada.
🇪🇺 Entidad jurídica dentro de la UE: forma legal actual es un FOP ucraniano (Maxim Burkhan). Si tu departamento de compras requiere una EU GmbH (Alemania / Estonia) - lo discutimos individualmente a través de legal@astroway.info, proceso 4‑8 semanas.
🔐 Infraestructura dedicada bajo demanda: servidor separado en Nuremberg y base de datos aislada
📞 Canal directo de seguridad: security@astroway.info para responder a incidentes

Comparación: AstroWay vs competidores con hosting en EE. UU.

Crítico para desarrollador de la UE	AstroWay Pro $59	DivineAPI	AstrologyAPI	Prokerala
Compute en UE	✅ Hetzner Nuremberg	❌ EE. UU.	❌ EE. UU.	❌ India
DPA estándar disponible	✅ en Pro+	❌ solo Enterprise	❌ solo Enterprise	❌ solo Enterprise
Cumplimiento GDPR por defecto	✅ a nivel de infraestructura	⚠️ a través de SCC	⚠️ a través de SCC	⚠️ a través de SCC
Analítica sin cookies	⚠️ GA4 anonimizado (Plausible en la hoja de ruta)	❌ GA4	❌ GA4	❌ GA4
Garantía de flujo de datos solo en UE	✅ por escrito	❌	❌	❌
Entrada técnica en DPIA	✅ se proporciona	❌	❌	❌
Endpoint derecho a eliminación	✅ `DELETE /v1/me/account`	❌ a través de ticket	❌ a través de ticket	❌ a través de ticket

Precio

Residencia en la UE, DPA, GDPR a nivel de infraestructura - todo incluido en Pro $59/mes. No es una tarifa separada, no requiere contactar ventas, no hay precios a medida.

Es una estrategia consciente: alojar en Hetzner no nos cuesta nada adicional (nuestra infraestructura ya está en Nuremberg), y el DPA es una plantilla estándar que se firma una vez por email. No hay que pagar por privacidad lo que debería ser por defecto.

FAQ

Sí - el plan Free tiene la misma infraestructura (Hetzner Nuremberg), la misma analítica anonimizada, la misma retención de logs de 30 días. DPA no está disponible en Free (es una carga administrativa que solo se amortiza en el nivel de pago), pero técnicamente los datos se procesan de la misma forma.

Si tu abogado exige un DPA firmado, Indie ($5/mes) tampoco lo ofrece. La opción más barata con DPA = Pro $59.

¿Qué pasa con ECJ Schrems II? ¿Tu CDN Cloudflare: es una empresa US?

Cloudflare - US, pero usamos reglas de caché de región UE (las solicitudes con IP UE se sirven desde un edge UE), y el origin server (donde los datos se procesan realmente) es Hetzner Nuremberg. PII (birth-data) pasa por el edge de Cloudflare en la misma región y no se almacena en el edge, solo en tránsito.

Para escenarios de uso críticamente sensibles (aplicaciones médicas, B2G) se puede evitar Cloudflare mediante enrutamiento DNS al origen - escribe legal@astroway.info.

¿Qué tan rápido obtengo el DPA después de suscribirme a Pro?

DPA estándar (nuestra plantilla): inmediatamente. El texto está abierto en /legal/dpa/, se acepta en el dashboard, el PDF se descarga allí mismo y contiene el registro de aceptación.
Modificaciones individuales de tu abogado: las revisamos, pero no prometemos plazo, ya que no tenemos abogado interno. No negociamos los puntos estándar del Art. 28: están tomados de la plantilla de la Comisión Europea precisamente para no discutirlos.

¿Debo firmar un DPA si soy desarrollador B2B sin PII propio?

Si tu producto final procesa PII (y birth-data es PII) - sí, tu abogado probablemente pedirá un DPA firmado con todos los sub‑processadores. Lo proporcionamos de forma estándar. Si tu integración es interna (solo empleados), probablemente el DPA no sea crítico, pero es mejor firmarlo de todos modos.

¿Qué hace AstroWay si ejecuto `DELETE /v1/me/account`?

Claves API: se eliminan suavemente (enfriamiento anti‑abuso)
Conexión cuenta‑clave: rota; la clave no puede ser reasignada
Perfil de usuario: marcado como eliminado con sello temporal
Logs de uso: el hash de IP ya no es PII, se conserva para auditoría de facturación
Historial de pedidos: se conserva, ya que lo exige la legislación fiscal. Para FOP son 1095 días según el art. 44.3 del Código Fiscal, es decir, tres años, no siete: GDPR Art. 17 §3(b) excluye expresamente estos registros del derecho a eliminación
Emails transaccionales: se auto‑eliminan por nuestro proveedor SMTP después de 90 días

El flujo completo está disponible bajo solicitud a través de legal@astroway.info.

Contactos

Legal/DPA: legal@astroway.info
Security incidents: security@astroway.info
Subprocessor list / DPIA: hello@astroway.info

¿Útil?

Sugerir edición

Última actualización: 29 sept 2026

// Página anterior

Coste por endpoint

Siguiente página //

Founders' Lifetime Deal