Política de Privacidad

De conformidad con el Artículo 17 de la Ley 1581 de 2012, el responsable del tratamiento de datos personales de la plataforma Pitias es:

Para cualquier solicitud relacionada con el tratamiento de tus datos personales, puedes contactarnos directamente a través del correo indicado.

Siguiendo el principio de minimización de datos establecido en la Ley 1581 de 2012, únicamente recopilamos la información estrictamente necesaria para prestarte el servicio.

Nunca recopilamos ni almacenamos la siguiente información:

• ✗ No Datos de tarjeta de crédito o débito (procesados íntegramente por Stripe)
• ✗ No Datos biométricos (huellas, reconocimiento facial)
• ✗ No Ubicación geográfica precisa
• ✗ No Contactos del dispositivo
• ✗ No Historial de navegación externo
• ✗ No Datos de salud o condición médica
• ✗ No Origen racial o étnico
• ✗ No Convicciones religiosas o políticas
• ✗ No Datos de vida u orientación sexual

Tus datos son utilizados exclusivamente para las siguientes finalidades, conforme al principio de finalidad de la Ley 1581 de 2012:

1. Crear y gestionar tu cuenta de usuario en Pitias.
2. Proporcionar las funcionalidades del sitio: lecturas de tarot, tienda y curso.
3. Guardar tu progreso en el curso y tus lecturas de tarot.
4. Procesar pedidos de la tienda (incluyendo envío y facturación).
5. Enviarte comunicaciones transaccionales: confirmaciones de pedido, actualizaciones de envío.
6. Garantizar la seguridad de tu cuenta y prevenir usos no autorizados.
7. Cumplir con obligaciones legales aplicables en Colombia.

Tus datos no serán utilizados para publicidad de terceros, perfilamiento comercial ni ninguna otra finalidad no indicada en esta política.

Únicamente compartimos datos con los terceros indispensables para prestar el servicio. Todos ellos actúan como encargados del tratamiento bajo acuerdos de confidencialidad y seguridad de datos.

De conformidad con el Artículo 26 de la Ley 1581 de 2012, te informamos que tus datos personales son transferidos a servidores ubicados en Estados Unidos, donde operan Google LLC, Firebase y Stripe Inc.

Estas transferencias se realizan bajo los siguientes marcos de protección:

• Acuerdos de Procesamiento de Datos (DPA) con Google y Stripe que garantizan medidas de seguridad equivalentes a las exigidas por la ley colombiana.
• Google LLC cumple con las Cláusulas Contractuales Estándar (Standard Contractual Clauses) conforme a estándares internacionales de privacidad.
• Stripe Inc. mantiene certificación PCI-DSS Nivel 1 para datos de pago.

Al crear tu cuenta en Pitias, consientes expresamente la transferencia internacional de tus datos bajo las condiciones descritas en esta política.

Pitias utiliza únicamente cookies esenciales para el funcionamiento del sitio. No empleamos cookies de rastreo, publicidad ni analítica de comportamiento.

Gestión de cookies: Las cookies esenciales de sesión se eliminan automáticamente cuando cierras sesión en Pitias. Puedes eliminarlas en cualquier momento desde la configuración de tu navegador sin que esto afecte la funcionalidad del sitio (excepto que deberás volver a iniciar sesión).

Conservamos tus datos personales mientras tu cuenta esté activa. Conforme a la Ley 527 de 1999, los registros electrónicos de transacciones comerciales se conservan por un mínimo de 5 años.

Conforme a los Artículos 14, 15 y 16 de la Ley 1581 de 2012, tienes los siguientes derechos sobre tus datos personales:

Para ejercer cualquiera de estos derechos, envía tu solicitud a privacidad@pitias.io indicando tu nombre, el derecho que deseas ejercer y la descripción de tu petición.

Implementamos medidas técnicas y administrativas para proteger tus datos conforme a los estándares exigidos por la Ley 1581 de 2012 y la Ley 1273 de 2009 (Protección de la Información y los Datos):

• Cifrado en tránsito: Todo el sitio opera bajo HTTPS/TLS.
• Cifrado en reposo: Los datos en Firebase Firestore se almacenan con cifrado de forma predeterminada.
• Autenticación segura: Usamos Google Sign-In (OAuth 2.0), sin contraseñas propias que gestionar.
• Reglas de seguridad de Firebase: Cada usuario solo puede acceder a sus propios datos.
• Pagos seguros: Stripe mantiene certificación PCI-DSS Nivel 1; nunca almacenamos datos de tarjetas en nuestros servidores.
• Control de acceso: El acceso interno a los datos está restringido al personal estrictamente necesario bajo acuerdos de confidencialidad.

Conforme al Artículo 7 de la Ley 1581 de 2012, el tratamiento de datos personales de menores de edad (personas menores de 18 años) está prohibido salvo en situaciones expresamente permitidas por la ley.

Pitias no está dirigida a menores de 18 años. Si tienes conocimiento de que un menor ha creado una cuenta en nuestra plataforma, comunícalo a privacidad@pitias.io para proceder con la eliminación inmediata de sus datos.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos:

• Actualizaremos la fecha de última actualización al inicio de este documento.
• Notificaremos a los usuarios registrados por correo electrónico con al menos 30 días de anticipación ante cambios sustanciales.
• Si los cambios requieren nuevo consentimiento, te lo solicitaremos al ingresar a Pitias.

Te recomendamos revisar esta política periódicamente. El uso continuado de Pitias tras la notificación de cambios implica la aceptación de la política actualizada.

Para ejercer tus derechos o presentar cualquier inquietud sobre privacidad:

• Correo: privacidad@pitias.io
• Asunto del mensaje: "Solicitud Habeas Data — [tu nombre]"
• Plazo de respuesta: Máximo 10 días hábiles (Ley 1581 de 2012)

Si no recibes respuesta en el plazo indicado o no estás satisfecho/a con ella, puedes presentar una reclamación directamente ante la autoridad de control:

Consulta también nuestros Términos y Condiciones para conocer tus derechos como consumidor conforme a la Ley 1480 de 2011.