1. Quiénes somos
Quintessa es una aplicación de autoconocimiento para iOS y Android, y este sitio es su página de presentación. El responsable de tus datos personales, es decir, quien decide cómo se tratan, es Jupiter Stein, CNPJ 28.866.798/0001-78, con sede en Jundiaí, SP, Brasil.
Para dudas, solicitudes sobre tus datos o cualquier asunto de esta política, escribe a hello@quintessa.me. Ese es también el canal de nuestro encargado de protección de datos (“encarregado” en la LGPD, art. 41): João. Respondemos la mayoría de los mensajes en hasta 2 días hábiles y las solicitudes formales sobre datos en hasta 15 días, como exige la LGPD.
2. Lo esencial
Lo que no hacemos:
- No vendemos tus datos. Sin anunciantes, sin corredores de datos, sin “socios de datos”.
- No mostramos anuncios y no usamos tus datos para publicidad.
- No enviamos tus datos a servicios de inteligencia artificial. El consejo del día lo armamos nosotros, con cálculos astronómicos y plantillas de texto escritas por nosotros, sin IA generativa.
- No pedimos tu ubicación. La app no usa GPS: eliges la ciudad de nacimiento en una lista que está en tu propio dispositivo, y esa búsqueda no envía nada a nadie.
- No pedimos acceso a cámara, micrófono, contactos ni fotos.
Lo que sí hacemos:
- Guardamos tus datos de nacimiento en un área privada de la base de datos. Las reglas de acceso permiten que solo tu cuenta lea esa área.
- Te dejamos exportar todo y eliminar la cuenta directamente en la app, en dos toques.
- Medimos el uso de la app solo con eventos elegidos por nosotros, sin datos personales, y puedes desactivar esa medición en el Perfil.
- Usamos proveedores de servicios para operar la app (base de datos, notificaciones, suscripciones, métricas). Están listados en la sección 6, con lo que recibe cada uno.
3. Qué recopilamos
Tres tipos de datos: lo que nos das, lo que la app genera para ti y lo que viene del uso de la app y de este sitio.
Lo que nos das
- Cuenta: correo electrónico y, si entras con Apple o Google y lo permites, tu nombre. Si usas el correo de Apple con “ocultar mi correo”, recibimos la dirección de reenvío que ella crea.
- Datos de nacimiento: fecha, hora (opcional; puedes decir que no la sabes) y ciudad. De la ciudad elegida guardamos el nombre, el estado, el país, las coordenadas del centro de la ciudad y la zona horaria. No son las coordenadas de tu dispositivo.
- Tus respuestas al cuestionario de temperamento (24 afirmaciones) y el ajuste manual del resultado, si lo haces.
- Preferencias: hora y activación de las notificaciones, tema (claro, oscuro o automático) e idioma.
- Los consejos que marcas como favoritos o leídos.
Lo que la app genera para ti
- Carta astral calculada a partir de tus datos de nacimiento: posiciones de los planetas, ascendente, casas y aspectos. Si no informas la hora, el ascendente y las casas se estiman.
- Resultado del temperamento: porcentajes, temperamento predominante y secundario.
- Consejos diarios: el texto, los tránsitos usados y la hora en que se generó.
- Suscripción a Quintessa Plus, si te suscribes: plan, vigencia y si se renueva. Los datos de la tarjeta se quedan con Apple o Google, nunca con nosotros.
Uso de la app y del dispositivo
- Identificador de la cuenta (uid) y token de notificaciones del dispositivo, necesario para enviar el consejo del día.
- Datos técnicos de fallos, cuando la app se cierra sola: modelo del dispositivo, versión del sistema y de la app y el registro técnico del error (Firebase Crashlytics).
- Registros técnicos de nuestras funciones en el servidor, usados para encontrar y corregir problemas.
- Eventos de uso (PostHog): por ejemplo, que se completó el cuestionario, qué pantalla se abrió, el temperamento resultante, la plataforma y la versión de la app. La lista completa está limitada por nuestro código y nunca incluye nombre, correo, fecha, hora o ciudad de nacimiento, coordenadas, textos de los consejos ni el contenido de tus respuestas.
Compatibilidad de pareja e invitaciones
Si usas la función de pareja, vinculamos dos cuentas solo después de que ambas personas aceptan. Mientras exista el vínculo, cada persona ve lo que la función muestra de la otra: el nombre, el temperamento y las posiciones de la carta usadas en la comparación. Cualquiera de las dos puede deshacer el vínculo en cualquier momento, y los datos compartidos dejan de mostrarse.
Si invitas a alguien por enlace y la persona completa el registro, anotamos que la invitación fue aceptada para conceder el beneficio acordado, sin revelarte los datos personales de esa persona.
En este sitio
- Métricas de visita (PostHog): páginas abiertas, clics en los botones de la página, idioma y tema elegidos, de dónde vienes, tipo de navegador y dispositivo y el país y la ciudad aproximados, deducidos de la dirección IP. PostHog recibe la IP de la conexión para entregar los eventos.
- Tema inicial: usamos el país aproximado, deducido de la dirección IP por PostHog, para elegir el tema de la página: claro en América Latina y oscuro en el resto de las regiones. Si eliges un tema con el botón de la página, tu elección tiene prioridad y se guarda en tu navegador.
- Almacenamiento en el navegador: guardamos el idioma y el tema que elegiste para recordarlos en tu próxima visita. Detalles en la sección 9.
4. Para qué lo usamos y con qué base legal
La LGPD exige una finalidad y una base legal para cada uso de datos. Esta es la lista completa:
- Crear y mantener tu cuenta, calcular tu carta y tu temperamento y generar tus consejos: ejecución de contrato (LGPD, art. 7, V). Sin esos datos, la app no funciona.
- Enviar el consejo del día como notificación: consentimiento (art. 7, I), dado cuando permites las notificaciones en el sistema. Puedes desactivarlas en el Perfil o en los ajustes del dispositivo, en cualquier momento.
- Cobrar y habilitar Quintessa Plus: ejecución de contrato (art. 7, V) y, para guardar los registros que exige la ley fiscal, cumplimiento de obligación legal (art. 7, II).
- Seguridad, prevención de abusos y corrección de fallos: interés legítimo (art. 7, IX). Mantener el servicio seguro y funcionando es del interés de todos.
- Métricas de uso y pruebas A/B, en la app y en este sitio (incluida la elección del tema inicial del sitio por región): interés legítimo (art. 7, IX), con opt-out sencillo y sin datos personales directos. Evaluamos ese interés por escrito, junto con el equilibrio con tus derechos. En la app, el interruptor “Compartir datos de uso” está en Perfil, sección Privacidad.
- Investigación anónima, si activas la opción: consentimiento (art. 7, I). Ver la sección 8.
- Función de pareja: consentimiento de ambas personas (art. 7, I).
- Responder tus solicitudes y defendernos en procesos: cumplimiento de obligación legal (art. 7, II) y ejercicio regular de derechos (art. 7, VI).
Los datos personales sensibles, según la LGPD (art. 5, II), son los de origen racial o étnico, religión, opinión política, salud, vida sexual, datos genéticos o biométricos y otros que la ley enumera. La fecha de nacimiento, la carta astral y el temperamento no están en esa lista, y Quintessa no pide ningún dato sensible. Aun así, tratamos tus datos de nacimiento y tu perfil con cuidado reforzado, en un área privada. Si algún día la app pasa a usar datos sensibles, pediremos antes tu consentimiento específico.
No recopilamos nada que no usemos. Si encuentras en esta lista algo que no tiene sentido, escríbenos. Lo explicamos o dejamos de recopilarlo.
5. Cálculos y decisiones automatizadas
La carta astral la calcula un programa a partir de datos astronómicos, y el resultado del temperamento sale de una puntuación fija de tus 24 respuestas. El consejo del día combina los tránsitos del día con tu carta y tu temperamento, usando plantillas de texto escritas por nosotros. Nada de esto usa IA generativa ni envía tus datos a terceros para su análisis.
Esos resultados son sugerencias para el autoconocimiento. No producen efectos jurídicos sobre ti ni restringen tu acceso a nada. Puedes ajustar el temperamento manualmente, y el resultado del cuestionario sigue guardado. Si quieres que expliquemos o revisemos cualquier resultado (LGPD, art. 20), escribe a hello@quintessa.me.
6. Con quién compartimos datos
Usamos proveedores de servicios (“operadores” en la LGPD) para operar Quintessa. Cada uno recibe solo lo que necesita para hacer su trabajo:
Firmamos, cuando el proveedor lo ofrece, contratos de tratamiento de datos, y elegimos proveedores también por su postura de seguridad y privacidad.
También podemos compartir datos con autoridades cuando haya una orden legal, y con quien compre Quintessa o se fusione con ella, manteniendo estas protecciones. Fuera de esos casos, no compartimos tus datos con anunciantes, corredores de datos ni ningún tercero que no esté en esta lista.
La base de ciudades que usa la búsqueda de la app viene de GeoNames (CC BY 4.0) y está dentro de la app. Consultarla no envía nada a nadie.
Google (Firebase)
Infraestructura de la app: inicio de sesión (Authentication), base de datos (Cloud Firestore), funciones en el servidor (Cloud Functions), envío de notificaciones (Cloud Messaging), informes de fallos (Crashlytics) y la dirección usada en el enlace de acceso por correo. Recibe los datos de cuenta, nacimiento, carta, temperamento y consejos, que se guardan en servidores de Google en la región Estados Unidos. También envía el correo con el enlace de acceso, cuando eliges entrar por correo.
Política de privacidad de Google (Firebase)Apple
Iniciar sesión con Apple, entrega de notificaciones en iPhone (APNs) y cobro de suscripciones en la App Store. Para el inicio de sesión, recibimos lo que autorices (nombre y correo o correo oculto).
Política de privacidad de AppleGoogle Play y Acceso con Google
Iniciar sesión con Google y cobro de suscripciones en Google Play. Para el inicio de sesión, recibimos lo que autorices (nombre y correo).
Política de privacidad de Google Play y Acceso con GoogleRevenueCat
Gestiona las suscripciones de Quintessa Plus. Recibe el identificador de tu cuenta (uid) y los datos de la compra hecha en la tienda (plan, fechas y estado), sin datos de la tarjeta.
Política de privacidad de RevenueCatPostHog
Métricas de uso de la app y de este sitio. Recibe eventos sin datos personales directos, ligados al identificador de tu cuenta, más la dirección IP y datos básicos del dispositivo o navegador. Los servidores están en Estados Unidos. Puedes desactivar esa medición (sección 9).
Política de privacidad de PostHogCloudflare
Aloja este sitio y entrega sus páginas. Procesa datos técnicos de la visita, como la dirección IP, para entregar el contenido y proteger contra ataques.
Política de privacidad de Cloudflare7. Transferencias internacionales
Quintessa se opera desde Brasil, pero algunos proveedores procesan datos en otros países, principalmente en Estados Unidos y en la Unión Europea. Eso significa que tus datos pueden salir de Brasil.
Cuando ocurre, usamos los mecanismos de la LGPD (arts. 33 a 36 y Resolución CD/ANPD n.º 19/2024): cláusulas contractuales estándar y otras garantías que ofrecen los propios proveedores en sus contratos de tratamiento de datos, y países con un nivel de protección adecuado cuando corresponde. Los detalles de cada uno están en las políticas de los proveedores listados en la sección 6.
8. Investigación anónima (opcional)
En el Perfil existe la opción “Investigación anónima”, desactivada por defecto. Si la activas, aceptas que información de tu carta y de tu temperamento, sin nombre, correo ni fecha, hora o ciudad de nacimiento, entre en estadísticas agregadas, para entender patrones y mejorar la app.
Puedes desactivarla cuando quieras, y eso vale desde ese momento. Las estadísticas que ya se agregaron de forma anónima no se pueden deshacer, porque dejan de apuntar a ti.
9. Permisos, cookies y almacenamiento local
En la app
El único permiso que pide la app es el de notificaciones, para enviar el consejo del día. La app no usa cookies. Guarda en el dispositivo tus preferencias y una copia de tus datos para abrir más rápido y funcionar sin internet.
Para desactivar las métricas de uso, ve a Perfil, sección Privacidad, y desactiva “Compartir datos de uso”. Después de eso, ningún evento de uso sale de la app, ni de nuestro servidor en tu nombre.
En este sitio
Guardamos en el navegador el idioma y el tema que elegiste y, para pintar bien la página en tu próxima visita, el tema inicial definido para tu región. Son solo preferencias y no salen de tu navegador.
Las métricas del sitio usan PostHog, que guarda un identificador anónimo en el almacenamiento del navegador (cookie o almacenamiento local) para reconocer visitas repetidas. No usamos cookies de publicidad, rastreo entre sitios ni huella digital del navegador. Respetamos la señal “Do Not Track” del navegador: cuando está activa, no se envía ninguna métrica.
Puedes desactivar las métricas de este sitio en cualquier momento:
10. Tus derechos
La LGPD (art. 18) te garantiza, como titular de los datos, estos derechos, y los respetamos para todos los usuarios:
Puedes:
- Confirmar si tratamos datos tuyos y tener acceso a ellos.
- Corregir datos incompletos, inexactos o desactualizados. Buena parte la haces directamente en el Perfil, editando el nacimiento o rehaciendo el cuestionario.
- Pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la ley.
- Pedir la portabilidad de tus datos. En la app, “Exportar mis datos” genera un archivo estructurado.
- Eliminar los datos tratados con base en tu consentimiento. Para toda la cuenta, usa “Eliminar cuenta” en el Perfil.
- Saber con qué entidades compartimos tus datos (sección 6).
- Saber que puedes no dar tu consentimiento y cuáles son las consecuencias. Por ejemplo, sin notificaciones no recibes el consejo a la hora elegida, pero puedes abrirlo en la app.
- Revocar un consentimiento en cualquier momento, sin costo.
- Pedir la revisión de decisiones tomadas únicamente por tratamiento automatizado (art. 20), como se describe en la sección 5.
Para ejercer estos derechos, usa las funciones de la app o escribe a hello@quintessa.me. Respondemos en hasta 15 días. Si la solicitud es compleja, te avisamos el motivo y el nuevo plazo.
Podemos pedirte una confirmación de identidad antes de entregar o borrar datos, para protegerte de quien intente hacerse pasar por ti.
Si crees que no atendimos bien tu solicitud, puedes presentar una queja ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): https://www.gov.br/anpd/.
11. Cuánto tiempo guardamos los datos
Al eliminar la cuenta, borramos tu carta, el resultado del cuestionario y el historial de consejos, y eso no se puede deshacer. Podemos conservar solo lo que exija la ley o lo necesario para defendernos en procesos.
| Dato | Cuánto tiempo lo guardamos |
|---|---|
| Cuenta, datos de nacimiento, carta, temperamento y consejos | Mientras la cuenta exista |
| Datos después de que eliminas la cuenta en la app | Se eliminan de inmediato de los sistemas activos y de las copias de seguridad en hasta 30 días |
| Token de notificaciones del dispositivo | Hasta que cierres sesión, elimines la cuenta o el sistema invalide el token |
| Registros técnicos de las funciones en el servidor | 30 días |
| Datos de fallos (Crashlytics) | 90 días |
| Eventos de uso (PostHog) | 1 año |
| Datos de la suscripción (estado y vigencia) | Mientras la cuenta exista. Los registros de compra también quedan en Apple, Google y RevenueCat, según sus reglas y la ley |
| Solicitudes y mensajes al soporte | El tiempo necesario para atender y comprobar la atención |
12. Seguridad
Protegemos tus datos con prácticas estándar del sector: tráfico cifrado (TLS), datos cifrados en reposo en los servidores de Google, reglas de acceso que aíslan cada cuenta (solo tú lees tu área privada) y acceso interno limitado a lo necesario.
Ningún sistema es infalible. Si ocurre un incidente de seguridad que pueda causarte riesgo o daño relevante, lo comunicaremos a la ANPD y a ti dentro de los plazos de la regulación (hoy, hasta 3 días hábiles, Resolución CD/ANPD n.º 15/2024), diciendo con claridad qué pasó y qué datos se vieron afectados.
Para reportar una falla de seguridad, escribe a hello@quintessa.me con el asunto “Seguridad”.
13. Niños y adolescentes
Quintessa es para mayores de 18 años. No recopilamos datos de menores a sabiendas. Si conoces una cuenta de un menor de edad, avísanos por correo: cerramos la cuenta y borramos los datos.
14. Cambios en esta política
Podemos actualizar esta política a medida que la app evoluciona. En cambios importantes, como incluir un nuevo proveedor que reciba datos personales o cambiar los plazos de conservación, avisamos por la app o por correo con al menos 30 días de antelación. En ajustes menores, como corregir un texto, solo cambiamos la fecha de actualización de arriba.
Las versiones anteriores quedan archivadas y se pueden pedir por correo.
15. Contacto
Para dudas, solicitudes sobre tus datos o cualquier asunto de esta política:
Para asuntos de la LGPD, también puedes dirigirte directamente a la Autoridad Nacional de Protección de Datos de Brasil (ANPD): https://www.gov.br/anpd/.