Política de privacidad

Actualizado: 2026-08-23 · English version below

1. Responsable del tratamiento

El servicio Scriptum (scriptum.lt) lo presta, y el responsable del tratamiento de tus datos personales es, [PRESTADOR DEL SERVICIO: nombre/empresa, código, dirección]. Contacto para cuestiones de privacidad: [correo de contacto].

2. Dónde viven tus datos

Scriptum funciona como un único ecosistema: tu cuenta se crea en el servidor, así que con el mismo correo y contraseña puedes iniciar sesión tanto en el navegador como en la app. El servidor guarda los datos de tu cuenta: nombre, correo, fecha, hora y lugar de nacimiento, las personas que has añadido y los informes generados. El servidor nunca ve tu contraseña : solo se transmite y se guarda un hash criptográfico. Tu dispositivo (navegador o app) conserva además una copia de los datos para que el servicio funcione rápido y sin conexión a internet. Al pulsar «Eliminar cuenta» tus datos se borran definitivamente tanto del dispositivo como del servidor.

3. Qué datos tratamos y por qué

Datos	Finalidad	Base jurídica (RGPD)	Dónde
Nombre, fecha/hora/lugar de nacimiento	Cálculos de numerología, astrología y cartas	Art. 6.1.b (prestación del servicio)	Servidor (UE) y tu dispositivo
Correo, hash de la contraseña	Inicio de sesión en tu cuenta	Art. 6.1.b	Servidor (UE; contraseña: solo el hash) y tu dispositivo
Correo, nombre (al enviar un mensaje)	Correo de bienvenida, código para restablecer la contraseña	Art. 6.1.b	Servidor (el código, en memoria hasta 15 min)
Nombres, fechas de nacimiento y relación de las personas que añades	Cálculos de afinidad, informes	Art. 6.1.b y f	Servidor (UE) y tu dispositivo
Datos de las personas seleccionadas y descripción de la situación	Generación del texto de los informes en profundidad	Art. 6.1.b	Se envían al proveedor de informes (ver apartado 5)
Dirección IP, registros de peticiones	Seguridad, limitación de abusos	Art. 6.1.f (interés legítimo)	Servidor (registros limitados, ver apartado 7)

Tu fecha de nacimiento y los cálculos derivados de ella no se usan para ningún perfilado con fines de marketing y nunca se venden a nadie.

4. Otras personas que añades

Puedes añadir a tus «círculos» los nombres y fechas de nacimiento de otras personas. Estos datos se guardan en tu cuenta (en el servidor y en el dispositivo) y se usan solo para tu reflexión personal: tú eres responsable de tener derecho a usarlos (el RGPD no se aplica al uso personal o doméstico, pero no puedes publicarlos ni usarlos con fines comerciales sin que esas personas lo sepan).

5. Destinatarios y encargados del tratamiento

Destinatario	Qué se transfiere	Ubicación
Anthropic PBC (proveedor de los informes en profundidad)	Al generar un informe: nombres, fechas de nacimiento, indicadores calculados por el sistema, descripción de la situación. El correo y la contraseña, nunca.	EE. UU. (Marco de Privacidad de Datos UE-EE. UU. / cláusulas contractuales tipo)
Open-Meteo (geocodificación)	Solo el nombre de la ciudad que introduces	UE
Contabo GmbH (alojamiento del servidor)	Infraestructura del servidor (registros, envío de correo)	Alemania (UE)
UAB «Interneto vizija» (dominio, DNS)	Mantenimiento técnico del dominio	Lituania (UE)

Enviamos los correos desde nuestro propio servidor: no usamos servicios de correo de terceros. No guardamos listas de direcciones de correo ni enviamos correos de marketing.

6. Cookies y seguimiento

Scriptum no usa cookies, publicidad ni herramientas de seguimiento analítico. El «localStorage» del navegador se usa solo para que el servicio funcione (copia de tu cuenta, idioma elegido): son registros técnicos estrictamente necesarios. Las fuentes Google Fonts se cargan desde los servidores de Google (Google puede ver tu dirección IP).

7. Plazos de conservación

Datos de la cuenta : en el servidor hasta que elimines la cuenta («Eliminar cuenta» los borra del servidor al momento); la copia del dispositivo, hasta que la elimines.
Códigos para restablecer la contraseña : en la memoria de trabajo del servidor hasta 15 minutos, nunca se guardan en ningún sitio.
Registros del servidor (IP, hora de la petición): limitados, rotados automáticamente, conservados hasta unos 30 días.
Registros de envío de correo : registros técnicos hasta unos 30 días.

8. Tus derechos

Acceso y portabilidad : «Descargar una copia de los datos» en tu perfil (exportación JSON completa).
Rectificación : puedes cambiar todos los datos en tu perfil.
Supresión : «Eliminar cuenta» en tu perfil (los datos se borran definitivamente del dispositivo y del servidor).
Oposición / limitación : escríbenos a la dirección indicada; técnicamente, el tratamiento solo ocurre mientras usas el servicio.
Presentar una reclamación : ante la Inspección Estatal de Protección de Datos de Lituania (vdai.lrv.lt) si crees que se han vulnerado tus derechos. Te invitamos a escribirnos primero.

9. Edad

El servicio está destinado a personas a partir de 16 años.

10. Seguridad

La conexión va cifrada con HTTPS. Tu contraseña nunca llega al servidor en texto claro: se transmite un hash con sal, y en el servidor se protege además con el algoritmo PBKDF2. Las claves de los proveedores se guardan solo en el servidor. En tu dispositivo se conserva una copia de tu cuenta, así que la seguridad del dispositivo (bloqueo de pantalla, ordenador propio) también importa.

11. Naturaleza del contenido

El contenido de Scriptum (numerología, astrología, cartas del karma e informes en profundidad) tiene carácter de entretenimiento y de reflexión personal. No es asesoramiento médico, psicológico, jurídico ni financiero, y los informes en profundidad no predicen el futuro.

12. Cambios

Cuando actualicemos esta política, cambiaremos la fecha de arriba. Los cambios importantes se anunciarán en la app.

Contacto

Para cuestiones de privacidad: [correo de contacto].

Privacy Policy

Updated: 2026-08-23 · English version

1. Data controller

The Scriptum service (scriptum.lt) is provided by, and your data controller is, [SERVICE PROVIDER — name/company, code, address]. Privacy contact: [contact email].

2. Where your data lives

Scriptum works as one ecosystem: your account is created on our server, so the same email and password sign you in both in the browser and in the app. The server stores your account data: name, email, birth data, the people you add, and generated reports. The server never sees your password — only a cryptographic hash is transmitted and stored. Your device additionally keeps a copy so the service is fast and works offline. Pressing "Delete account" permanently removes your data from both the device and the server.

3. What we process and why

Name, birth date/time/place — numerology, astrology and card calculations (GDPR Art. 6(1)(b)); stored on the server (EU) and on your device.
Email, password hash — signing in (6(1)(b)); stored on the server (password as a salted hash only) and on your device.
Email + name when sending mail — welcome letter, password-reset codes (6(1)(b)); reset codes live in server memory for up to 15 minutes.
People you add (names, birth dates, relation) — compatibility features (6(1)(b), (f)); stored on the server (EU) and on your device. You are responsible for using their data appropriately.
Report inputs — sent to the deep report provider only to generate your report text (6(1)(b)).
IP address, request logs — security and abuse limiting (6(1)(f)); rotated, kept up to ~30 days.

4. Recipients

Anthropic PBC (USA; deep report text generation — names, birth data, computed indicators, situation description; never your email or password; EU–US Data Privacy Framework / SCCs), Open-Meteo (EU; city name only, for geocoding), Contabo GmbH (Germany; server hosting), UAB "Interneto vizija" (Lithuania; domain/DNS). We send email from our own server, keep no mailing lists and send no marketing email.

5. Cookies

No cookies, no ads, no analytics trackers. localStorage is used only as a strictly necessary technical store. Google Fonts are loaded from Google servers.

6. Your rights

Access & portability — "Download a data backup" in your profile (full JSON export). Rectification — edit anything in your profile. Erasure — "Delete account" permanently removes everything from the device and the server. Complaints — Lithuanian State Data Protection Inspectorate (vdai.lrv.lt); we would appreciate hearing from you first.

7. Age & nature of content

The service is intended for persons aged 16+. All content — numerology, astrology, karma cards and deep reports — is for entertainment and self-reflection; it is not medical, psychological, legal or financial advice, and deep reports do not predict the future.

Contact

[contact email]