Política de privacidad

1Quién presta el servicio

Tu Quiromante by SOLONSKY —el bot @solpalmist_bot y la miniapp en palmist.solonsky.net— lo presta Aleksei Solonskii (marca SOLONSKY; «nosotros»), que también es el responsable del tratamiento de tus datos.

• NIE: Z1518958C.
• Dirección: Calle Suiza 24, 26, 46024 Valencia, Spain.
• Correo: support@solonsky.net.

Es una app independiente: Telegram no la creó y no responde por ella. Para cualquier pregunta sobre tus datos, escríbenos con el comando /support en @solpalmist_bot —la vía más rápida— o al correo de arriba.

2Qué datos recibimos y para qué

• Datos de Telegram. Cuando abres la app, Telegram nos pasa tu ID, tu nombre y apellido, tu @username, un enlace a tu foto de perfil y el idioma de Telegram. Con ellos te reconocemos, mostramos tu perfil y tu historial y elegimos el idioma.
• Fotos de las palmas. Las fotos que haces en la app y los puntos de la mano que tu teléfono detecta en ellas. El servidor pasa las fotos al modelo de IA para la lectura y usa él mismo los puntos de la mano para hacer mediciones; no guarda ni unas ni otros en la base de datos ni en archivos. La lectura conserva solo las líneas y los rasgos encontrados: coordenadas en la foto, sin la foto.
• Lecturas. El texto de la lectura, las líneas y los rasgos encontrados, el tema, el idioma y la fecha.
• Un nombre en la lectura. Si una lectura rápida es para otra persona y escribes su nombre, el nombre se guarda en la lectura y aparece en la imagen. No se pasa al modelo de IA.
• Registros de las lecturas. El número de solicitud, una suma de control de las fotos (con ella no se puede reconstruir la foto), el estado y el código de error. Sirven para no cobrar dos veces y para devolver la lectura a tu saldo si algo falla.
• Oráculo. Tus preguntas, las respuestas del Oráculo y cuánto texto procesó el modelo. Aparte, la hora de cada pregunta, sin su texto: con ella se cuentan los límites diarios y mensuales de preguntas.
• Compras. Qué se compró, cuántas Stars, la fecha, el número de pago de Telegram, la fecha de fin de la suscripción y los datos de las transacciones de Stars que el bot recibe de Telegram, incluidas las del programa de afiliados de Telegram. El pago lo procesa Telegram; nunca recibimos datos de tarjetas.
• Saldo y códigos promocionales. Cuántas lecturas y preguntas al Oráculo tienes en tu saldo y qué códigos promocionales se activaron en tu cuenta.
• Soporte. Tus mensajes y nuestras respuestas, el tipo de solicitud, tu @username y el número de chat. Una captura de pantalla enviada al bot queda en los servidores de Telegram: solo guardamos un enlace al archivo. Una captura enviada desde la app la reduce tu teléfono, se guarda sin metadatos y la conservamos nosotros.
• El idioma que elegiste para el bot y la app.
• Visitas. Cuándo se inició el bot y se abrió la app, para las estadísticas del propietario sobre cuántas personas usan el servicio.
• Fallos de la IA. Si tu lectura o tu pregunta falló durante una caída del proveedor de IA, guardamos tu ID de Telegram para escribirte una vez cuando todo vuelva a funcionar.
• Registros técnicos. Códigos de error, pasos del proceso y cuánto tardaron, sin fotos, textos ni nombres. El registro de Cloudflare de cada solicitud con su dirección IP está desactivado en nuestro servicio. También contamos cuánto costó cada solicitud a la IA: el modelo y el número de tokens, sin fotos ni texto. Cuando la app o el servidor sufren un fallo, registramos su tipo, el lugar del programa, la pantalla y la versión de la app. Del mensaje de error se quitan los números, los enlaces y todo lo que va entre comillas, y el texto de un error dentro de la propia app no se guarda. Para contar a cuántas personas afectó un fallo, el registro lleva un seudónimo que cambia cada día: sin nuestra clave secreta no revela tu ID de Telegram.

Tratamos estos datos para hacer lo que nos pides: preparar una lectura, responder una pregunta, completar una compra y ayudarte en el soporte. Enviamos las fotos para su análisis con tu consentimiento: la app lo pide antes de la primera foto y guarda la fecha del consentimiento y la versión de su texto.

3Quién recibe los datos

• Telegram: la mensajería, la plataforma de bots y los pagos con Stars. Telegram trata los datos según su propia política de privacidad.
• Cloudflare: el alojamiento. El servidor de la app funciona en Cloudflare Workers y la base de datos se guarda en Cloudflare D1. Cloudflare ve la dirección IP de tu dispositivo para entregar la solicitud, pero su registro de cada solicitud con la dirección IP está desactivado en nuestro servicio. Cloudflare conserva nuestros registros técnicos, sin fotos, textos ni nombres, hasta 7 días, y los datos borrados permanecen hasta 30 días en el historial de copias de seguridad de la base.
• OpenRouter: el servicio que dirige las solicitudes al modelo de IA. Según su documentación, no guarda los textos de las solicitudes y respuestas salvo que el titular de la cuenta lo active, y conserva metadatos como el número de tokens y el tiempo de respuesta. OpenRouter puede enviar una solicitud al mismo modelo de OpenAI alojado en Microsoft Azure o Amazon Bedrock; según OpenRouter, estos no guardan las solicitudes ni entrenan modelos con ellas. Si OpenRouter está desactivado, las solicitudes van directamente a OpenAI.
• OpenAI: los modelos GPT que miran la foto de la palma y escriben la lectura y las respuestas del Oráculo. Enviamos las solicitudes sin que OpenAI guarde la respuesta (el parámetro store: false). Según la documentación de OpenAI, los datos de la API no se usan para entrenar modelos, y los registros de control de abusos, que pueden contener solicitudes y respuestas, se conservan hasta 30 días. OpenAI revisa automáticamente las imágenes en busca de contenido prohibido.

El modelo de IA recibe las fotos y un recorte ampliado de la palma, el tema y el idioma de la lectura, el texto de la lectura y tus preguntas al Oráculo. Los puntos de la mano no se pasan al modelo: el servidor los usa él mismo para hacer mediciones. Tu nombre, tu @username y tu ID de Telegram tampoco se pasan al modelo; en lugar del ID, el proveedor del modelo recibe un seudónimo: un código fijo calculado a partir del ID, que ayuda a prevenir abusos.

El propietario del servicio ve en el panel de administración tu nombre, tu @username, tu ID, tu idioma, el número de visitas y lecturas, tu saldo, tus compras y tus solicitudes de soporte, para responder en el soporte y comprobar los pagos.

Además, el propietario recibe avisos en un canal privado de Telegram: cuando una lectura falla o se completa, cuando falla una respuesta del Oráculo, cuando hay una compra y cuando escribes a soporte. El aviso incluye tu nombre, tu @username, tu ID de Telegram y tu idioma, y lo que pasó: el código de error; el tema de la lectura, cuántas fotos usó, cuánto tardó, cómo se pagó y cuántas compras y códigos promocionales canjeados tienes en total; qué se compró y por cuántas Stars; el tema de tu consulta y cuántas capturas de pantalla tiene, sin el texto de la consulta ni las capturas. Una copia se guarda en nuestra base de datos 30 días, y el mensaje del canal se queda allí hasta que el propietario lo borre.

No vendemos datos ni los pasamos a anunciantes. Solo podemos revelarlos ante un requerimiento legal de una autoridad competente.

Los servidores de Cloudflare, OpenRouter, OpenAI, Microsoft y Amazon pueden estar en otros países, incluso fuera del tuyo.

4Qué se guarda en tu dispositivo

La app no usa cookies, identificadores publicitarios ni contadores de visitas. En el almacenamiento de Telegram de tu teléfono quedan:

• copias reducidas de las fotos de tus palmas, sin metadatos, para mostrar las líneas en la foto, los pósteres y repetir una lectura;
• el idioma elegido y marcas técnicas, por ejemplo, que la app ya se actualizó.

«Eliminar mis datos» en el perfil borra las copias de las fotos y la marca del consentimiento para las fotos; el idioma elegido se mantiene. El sitio palmist.solonsky.net solo recuerda el idioma de la página que elegiste.

El reconocimiento de la mano al hacer las fotos funciona en el propio teléfono: las imágenes del visor no se envían a ninguna parte (al análisis solo van las fotos que haces), y el teléfono descarga los archivos de ese programa desde nuestro propio sitio, palmist.solonsky.net, no desde servidores de terceros.

5Cuánto tiempo guardamos los datos

• Tu perfil, tus lecturas, tus conversaciones con el Oráculo y tus solicitudes de soporte: hasta que los borres.
• Capturas de pantalla enviadas desde la app: hasta 60 días. Si todas juntas ocupan más de 100 MB, se borran primero las más antiguas.
• Registros de preguntas al Oráculo que la IA no respondió por una caída (sin el texto de la pregunta): 7 días.
• Registros de a quién afectó una caída de la IA (ID de Telegram y motivo): 30 días después del final de la caída; luego se borra de ellos el ID de Telegram.
• La hora de las preguntas al Oráculo (sin su texto): 62 días. Con ella se cuentan los límites diarios y mensuales, por eso «Eliminar mis datos» no la borra.
• Copias de los avisos al propietario: 30 días.
• Registros de fallos técnicos: 30 días; los seudónimos diarios que contienen: 7 días.
• Registros de visitas (inicio del bot y apertura de la app): 13 meses.
• Nuestros registros técnicos en Cloudflare (sin fotos, textos ni nombres): hasta 7 días.
• Datos de compras: mientras se necesiten para reembolsos, disputas de pago y contabilidad, incluso después de borrar el resto de tus datos.
• Los datos borrados permanecen hasta 30 días en el historial de copias de seguridad de la base de datos Cloudflare D1, con el que el propietario puede restaurar la base a un momento anterior; después desaparecen también de allí.
• Si el servicio cierra, borraremos todos los datos.

6Tus derechos

Puedes saber qué datos tuyos se guardan, obtener una copia, pedir que los corrijamos o los borremos y retirar tu consentimiento para enviar fotos.

• Borrar tus datos: el botón «Eliminar mis datos» en el perfil de la app. Borra del servidor tus lecturas (también las pagadas; las que no usaste se quedan en tu saldo) y los registros de intentos de lectura, tus conversaciones con el Oráculo, tus solicitudes de soporte con sus capturas, tu nombre, tu @username y el idioma elegido, tu consentimiento para las fotos, los registros de fallos de la IA y los seudónimos diarios de los registros de fallos técnicos; borra tu nombre y tu @username de las copias de los avisos al propietario, y de tu teléfono, las copias de las fotos. Cuando vuelvas a abrir la app, Telegram volverá a enviar tu nombre y tu @username. Las visitas quedan en las estadísticas sin relación contigo. Se conservan las compras, el saldo, la suscripción al Oráculo, los códigos promocionales activados, la lectura de bonificación ya usada, la hora de las preguntas al Oráculo para los límites, el registro del propio borrado (ID de Telegram y hora) y tu chat con el bot en Telegram. Los mensajes ya enviados al canal del propietario se quedan. El borrado no se puede deshacer.
• Retirar el consentimiento para las fotos: con el mismo botón «Eliminar mis datos»; antes de la siguiente foto, la app volverá a pedir el consentimiento. Sin consentimiento no se pueden hacer lecturas nuevas.
• Todo lo demás (una copia de tus datos, correcciones, el borrado a petición, preguntas): con /support en @solpalmist_bot o en support@solonsky.net. Respondemos en un plazo de 30 días y podemos pedirte que escribas desde la misma cuenta de Telegram para comprobar que la solicitud es tuya.

Si crees que vulneramos tus derechos, puedes presentar una reclamación ante la autoridad de protección de datos de tu país; en España, la AEPD.

7Edad

El servicio está pensado para personas de 16 años o más. No recogemos el consentimiento de padres o tutores, así que las personas menores de 16 años no pueden usarlo. Si sabemos que unos datos pertenecen a alguien menor de 16 años, los borraremos. Los padres pueden escribirnos con /support.

8Cómo protegemos los datos

El servidor comprueba la firma de Telegram en cada solicitud, todas las conexiones usan HTTPS, los códigos promocionales se guardan solo como hash y solo el propietario puede abrir el panel de administración, según una lista de ID de Telegram.

9Cambios en esta política

Podemos actualizar esta política. La nueva versión aparecerá en esta página con una fecha nueva. Te avisaremos con antelación de los cambios importantes en el bot o en la app.

Esta política está escrita en ruso; las traducciones se ofrecen por comodidad. Si las versiones difieren, prevalece la rusa.