Última actualización: 12 de octubre de 2026
1. Quiénes somos
AstroWay API - servicio de cálculos astrológicos que funciona en api.astroway.info. La jurisdicción del operador es Ucrania. Para consultas GDPR/DPA y otras preguntas de privacidad escribe a api@astroway.info con el asunto “GDPR” o “DPA”.
2. Qué datos recopilamos
2.1 Datos de la cuenta
- Dirección de correo electrónico (para registro y comunicación).
- Contraseña hasheada.
- Plan tarifario seleccionado.
2.2 Datos de las solicitudes API
- Los parámetros de las solicitudes (fecha, hora, coordenadas) se procesan en memoria y no se registran en el log de solicitudes. Para el cálculo de créditos guardamos solo contadores diarios: clave, endpoint, día, número de solicitudes y créditos.
- No guardamos nombres, ciudades ni ningún dato identificable de los usuarios finales de tu aplicación. Estos campos son opcionales y se procesan solo en memoria.
2.3 AI-endpoints (audit log)
- Para
/interpret/*y/horoscope/*: los parámetros de entrada (fecha, coordenadas) y el texto generado se almacenan durante 90 días para auditoría y calidad del servicio. - Las direcciones IP se guardan como hash SHA-256 (irreversible): para limitación de velocidad y anti-abuso.
2.4 Datos técnicos
- Dirección IP (SHA-256 con sal y los primeros 16 bits), User-Agent, origin, ubicación aproximada por IP (país, ciudad, red), hora de la solicitud: log de solicitudes, rotación 30 días.
3. Cómo usamos los datos
- Prestación del servicio: ejecución de cálculos, cómputo de créditos, limitación de velocidad.
- Calidad del contenido AI: análisis del audit log para mejorar system prompts y filtros de seguridad.
- Comunicación: notificaciones sobre cambios del servicio, incidentes SLA, actualizaciones de términos.
- Anti-abuso: detección de abusos en el free-tier y ataques.
No guardamos:
- Vendemos tus datos a terceros.
- Usamos los datos para publicidad dirigida.
- Compartimos datos de cálculo con otros usuarios.
4. Almacenamiento y protección
- Los datos se almacenan en un servidor dedicado en Europa (Alemania, Hetzner).
- Conexión al API: exclusivamente mediante HTTPS, HTTP se redirige.
- Las contraseñas se hashean con bcrypt.
- Las direcciones IP se guardan como hash SHA-256 con sal.
- Acceso a la base de datos: solo vía localhost (no expuesto externamente).
5. Retención de datos
| Tipo de datos | Periodo de retención |
|---|---|
| Cuenta | Hasta la eliminación de la cuenta |
| Contadores diarios de uso (clave, endpoint, cantidad, créditos) | 365 días |
| AI audit log | 90 días |
| Registro de solicitudes (sin parámetros) | 30 días |
6. Tus derechos (GDPR)
Como sujeto de datos, tienes derecho a:
- Acceso: solicitar una copia de todos tus datos a través del Dashboard o por email.
- Supresión: eliminar la cuenta y todos los datos asociados mediante el Dashboard o por email.
- Rectificación: actualizar el correo electrónico o el perfil mediante el Dashboard.
- Portabilidad: exportar los datos en formato JSON.
- Objeción: rechazar el procesamiento de datos para marketing (nosotros ya no hacemos marketing).
Para ejercer tus derechos, contacta a: api@astroway.info. Responderemos en un plazo de 30 días.
7. Cookies
AstroWay API no utiliza cookies. El Dashboard usa:
- Session token (localStorage): para autenticación. Se elimina al cerrar sesión.
8. Terceros
- Proveedores de IA: los principales LLM del mercado (Google Gemini, Groq, OpenRouter, Mistral y otros) se enrutan a través de nuestro AI-gateway privado con failover multi‑provider. Solo reciben la carta calculada (signos, casas, aspectos). La fecha, hora, coordenadas, nombre o lugar de nacimiento de tu solicitud no se envían a ellos. Cada proveedor tiene su propia política de privacidad.
- Cloudflare: CDN y protección DDoS. Procesa las solicitudes HTTP antes de enrutar a nuestro servidor. Edge EU/global.
- Hetzner: hosting VPS dentro de la UE.
- Proveedor SMTP (Brevo para correos transaccionales): entrega de correos de servicio – confirmaciones, restablecimiento de contraseña, notificaciones de uso.
- Proveedores de pago: Monobank (AT “Universal Bank”, Ucrania), desde octubre de 2026 también LiqPay (AT KB “PrivatBank”, Ucrania). Reciben datos del pago del propietario de la cuenta. Nunca ven datos de nacimiento: no tienen relación con la API.
La lista de sub‑procesadores en el DPA es más corta a propósito: solo incluye a Hetzner y Cloudflare, es decir, aquellos a través de los cuales pasan los datos de tus solicitudes API. Los proveedores de pago y correo procesan datos de tu cuenta, donde el controlador somos nosotros, no tú, por lo que aparecen aquí y no en el contrato de procesamiento.
8.1. Acceso desde Ucrania
Los datos se almacenan y calculan en Alemania, pero administramos estos sistemas desde Ucrania. El capítulo V del GDPR considera esto una transferencia a un tercer país y acceso remoto, incluso cuando no se copian datos fuera de la UE, y la Comisión Europea no ha adoptado una decisión de adecuación para Ucrania. Por eso no indicamos “ninguna transferencia transfronteriza”: el acceso existe, está limitado al operador, se realiza vía SSH con clave, y a solicitud del cliente firmamos las Standard Contractual Clauses de la Comisión Europea.
9. Cambios
Los cambios sustanciales a esta política se notificarán por email con 30 días de antelación.
10. Contacto
Preguntas sobre privacidad: api@astroway.info