Aviso de privacidad

Última actualización: 1 de octubre de 2026

Quién es responsable de tus datos

Pinto y Corral Constructora e Inmobiliaria, Materiales y Servicios, S.A. de C.V. ("PINNCOR"), con domicilio en Cerrada Misión 124, San Felipe Tlalmimilolpan, Toluca, Estado de México, C.P. 50250, México, es la responsable del tratamiento de tus datos personales en el sitio lapalabradeifa.com y en las apps La Palabra de Ifá para iPhone y para Android (en conjunto, "el Servicio"). Este aviso cubre el sitio y las dos apps.

Contacto para todo lo relacionado con tus datos: contacto@lapalabradeifa.com · teléfono +52 729 128 9964.

Emitimos este aviso conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y, para quienes viven en la Unión Europea o el Espacio Económico Europeo, conforme al Reglamento General de Protección de Datos (RGPD).

1. Qué datos recabamos

• Cuenta (en las apps es opcional): en las apps puedes leer sin cuenta; se pide solo para respaldar tu libreta en la nube y para comprar (la compra queda asociada a tu cuenta y abre también el sitio). En el sitio, la cuenta da acceso a la vista previa y al contenido que tengas comprado. De tu cuenta guardamos tu correo electrónico y, si la creas en el sitio con contraseña, la contraseña cifrada y, si lo escribes, tu nombre (es opcional). Si entras con Apple, Apple nos da tu correo (o, si eliges ocultarlo, un correo de reenvío que no revela el tuyo) y, la primera vez, tu nombre. Si entras con Google, Google nos da tu correo, tu nombre y la dirección de tu foto de perfil. Desde las apps también puedes entrar con un código que te mandamos al correo.
• Alta desde la app: si creas tu cuenta en la app, guardamos además el idioma de la app, que la cuenta se creó desde la app y que aceptaste los Términos y este aviso al continuar, con la fecha.
• Año de nacimiento: al crear tu cuenta, o la primera vez que entras, pedimos tu fecha de nacimiento solo para comprobar que eres mayor de edad; guardamos únicamente el año (el día y el mes no se guardan) y cuándo lo confirmaste. Ver el punto 1 ter.
• Tu libreta (apps, solo con tu permiso expreso): lo que escribes en la libreta de la app (tus consultas y sus obras, las consultas que das a otras personas, tu bóveda de signos, el texto de tus itás, los rezos de tu casa, tus notas por signo y tus favoritos) se respalda en tu cuenta para que te acompañe en tus dispositivos. Ver el punto 1 bis.
• Notas de voz de los itás: se guardan en tu teléfono y no se respaldan en tu cuenta. Al transcribir una nota de voz, la app usa el reconocimiento de voz del teléfono sin conexión cuando el aparato lo permite; si no, el audio lo procesa el reconocimiento de voz de Apple o de Google.
• Tus dispositivos: por cada teléfono o navegador con tu cuenta abierta guardamos el tipo (app de iPhone, app de Android o navegador), el modelo, la versión de la app, cuándo lo usaste por última vez, el identificador técnico de su sesión y un identificador de instalación: un código aleatorio que la app crea al instalarse (en el navegador, al entrar) y que no dice nada de ti. En el iPhone ese código se guarda en el llavero del teléfono, así que se conserva aunque borres y vuelvas a instalar la app. Sirve para contar tus dispositivos (máximo tres) y para que puedas cerrar uno a distancia.
• Compras en las apps: las cobra Apple (App Store) o Google (Google Play); nosotros nunca vemos tu tarjeta. Guardamos el identificador de la transacción (Apple) o el token de la compra (Google), el producto comprado y la fecha en que termina el periodo pagado, para abrirte el contenido también en el sitio con la misma cuenta.
• Pagos en el sitio: hoy están cerrados. Cuando existan, los procesará Stripe; nosotros no veremos tu tarjeta y solo recibiremos el estado de tu suscripción y un identificador de cliente. Si antes de octubre de 2026 apartaste un precio en el sitio, conservamos el nombre, el correo, el plan y la duración que nos dejaste, para respetar lo que se te ofreció y escribirte cuando abran los pagos en la web.
• Registro de seguridad: para frenar abusos al entrar con un código desde las apps, apuntamos cada código enviado y cada intento fallido junto con una huella cifrada (HMAC) de tu correo y de tu dirección IP. La huella sirve para contar intentos, no para saber quién eres, y se conserva 180 días. Además, nuestro proveedor de cuentas (Supabase) registra la dirección IP y el navegador de cada inicio de sesión, por seguridad.
• Uso del sitio: qué páginas visitas, cuánto tiempo permaneces, desde qué país y con qué tipo de dispositivo y navegador entras, y desde dónde llegaste. Esto incluye qué Odù consultas. Lo recogen las herramientas de medición del punto 2, y las que usan cookies solo si las aceptas.
• Tu camino (opcional, solo con tu permiso expreso): si llenas esa sección de «Mi cuenta», guardamos tu rol en la religión (aleyo, santero o babalawo), tu Odù personal y, si eres babalawo, tus dos testigos del cuarto de Ifá; los cumpleaños de Osha, de Ifá y de Mano de Orula; y los Odù que marcas con el corazón.
• Reseñas (opcional): el nombre con el que firmas (puede ser tu nombre religioso) y el texto que escribes. Si aprobamos la reseña, ambos quedan publicados en la portada, a la vista de cualquiera. Publicamos toda reseña real, sea cual sea su nota; solo rechazamos insultos, spam o datos de terceros.
• Referidos (opcional): si compartes tu enlace, guardamos un código ligado a tu cuenta. Cuando alguien se suscribe con él, guardamos quién refirió, quién compró, el correo de esa persona y el plan contratado, para acreditar el mes de regalo.

1 bis. Datos sensibles: tu camino y tu libreta

Lo que guardas en «Tu camino» (tu rol, tu Odù, tus testigos, tus fechas de iniciación y los Odù que marcas con el corazón) revela tus creencias religiosas. La ley mexicana de protección de datos personales llama a eso dato personal sensible y el RGPD europeo lo trata como categoría especial (artículo 9). Por eso solo lo guardamos con tu consentimiento expreso: en «Mi cuenta» hay una casilla, desmarcada, que tienes que marcar tú antes de guardar nada, y apuntamos la fecha en que lo hiciste.

• Darlos es voluntario. El Servicio funciona exactamente igual sin ellos: puedes explorar los 256 Odù, suscribirte y usar todo lo demás sin llenar ni un campo de esa sección.
• No los ve otro usuario. La base de datos aplica reglas por fila: ni otro suscriptor ni un visitante pueden leer tu perfil. Como administradores tenemos acceso técnico a la base (no podríamos operarla si no), pero solo lo usamos para resolver un problema, nunca para curiosear.
• No los usamos para nada más. No los cruzamos con la medición del punto 2, no los enviamos a terceros, no construimos perfiles ni publicidad con ellos y no los vendemos. Sirven para una sola cosa: dibujar tu panel y recordarte cuánto falta para tu próximo aniversario.
• Los borras cuando quieras. Vacía un campo y desaparece al instante. Si eliminas tu cuenta, se borra con ella todo: tu perfil, tu libreta, tus favoritos, tus dispositivos y tu reseña (ver cómo borrar tu cuenta).

Tu libreta en la nube

La libreta de las apps dice todavía más de ti: qué signos te han salido, qué santos y poderes has recibido, qué obras te marcaron, qué rezas en tu casa. También es un dato sensible, y por eso no sube a tu cuenta sin que lo autorices expresamente: la app te lo pregunta con una casilla que tienes que marcar tú, y guardamos cuándo lo aceptaste y qué versión de este aviso tenías delante. Si no la marcas, la app funciona igual y tu libreta vive solo en tu teléfono; puedes activar el respaldo más tarde desde Perfil.

• Sirve para una cosa: que tu libreta no se pierda si cambias de teléfono y que la tengas en todos tus dispositivos. No la leemos, no la analizamos, no la cruzamos con nada y no la usamos para publicidad ni para perfilarte.
• Datos de otras personas. En «Las que doy» anotas a quién le hiciste la consulta y lo que le salió. Esos son datos de terceros, y sensibles. Al guardarlos declaras que esa persona sabe que los apuntas y está de acuerdo; si no es así, no escribas su nombre. Si alguien nos pide que borremos lo que hay de él en tu libreta, te lo haremos saber.
• Borrar es borrar. Lo que borras de tu libreta se borra también de nuestros servidores en ese momento; solo queda una marca vacía, sin contenido, para que desaparezca de tus otros dispositivos.
• Retirar tu consentimiento. Puedes hacerlo cuando quieras desde la app, en Perfil, con «Dejar de respaldar mi libreta»: se borra de la nube tu libreta (consultas, consultas dadas, bóveda de signos, itás y rezos de la casa) y queda solo en tu teléfono. Los favoritos y las notas de la web no se tocan. También puedes pedirlo escribiéndonos a contacto@lapalabradeifa.com, y se retira al eliminar tu cuenta, que borra al instante todo lo respaldado.

Las reseñas son distintas y conviene no confundirlas: lo que escribes ahí es público a propósito. Si firmas con tu nombre religioso o cuentas tu camino, esa información queda visible en la portada. Publícala solo si eso es lo que quieres; puedes editarla o borrarla en cualquier momento desde tu cuenta.

1 ter. Solo para mayores de 18 años

La Palabra de Ifá es solo para personas de 18 años o más: el contenido trata temas de adultos (sexualidad, violencia, suicidio y enfermedades) y hay pagos. Por eso, al crear tu cuenta o la primera vez que entras, pedimos tu fecha de nacimiento solo para comprobar que eres mayor de edad; guardamos únicamente el año. Si la fecha indica que tienes menos de 18, no se crea la cuenta (o se cierra la sesión) y no se guarda nada de ella. No recabamos datos de menores de edad: si detectamos que una cuenta pertenece a una persona menor de 18 años, la borramos junto con todos sus datos.

2. Cookies, almacenamiento local y medición

El sitio usa estas herramientas de terceros para entender cómo se lee, encontrar fallos y protegerse de robots:

• Cloudflare Web Analytics: cuenta visitas de forma agregada. No usa cookies ni identifica a nadie. Se aplica a todas las visitas y no necesita tu permiso porque no hay nada que consentir.
• Cloudflare Turnstile: comprueba que eres una persona y no un robot cuando creas tu cuenta, entras o recuperas tu contraseña. Para eso analiza datos técnicos de tu navegador en ese momento. No se usa para medir ni para publicidad.
• Google Analytics 4: mide visitas y recorridos por el sitio. Usa cookies y asigna a tu navegador un identificador aleatorio. No le enviamos tu nombre ni tu correo. Solo se carga si lo aceptas.
• Microsoft Clarity: graba una reproducción anónima de tu visita (por dónde te mueves, dónde tocas, dónde te atascas) para que veamos qué estorba al leer. Usa cookies. Solo funciona si lo aceptas, y nunca en las páginas de tu cuenta, de pago ni en tu panel personal. Los campos de texto se enmascaran y no se registra lo que escribes.

Cómo se decide, exactamente

Al llegar te aparece un aviso con dos botones iguales: «Aceptar» y «Solo lo imprescindible». No hay opción escondida ni casilla premarcada.

• Si aceptas: se cargan Google Analytics y Microsoft Clarity.
• Si eliges «Solo lo imprescindible»: no se carga ninguno de los dos y se borran las cookies de medición que hubiera.
• Si no respondes: tampoco se carga ninguno, vivas donde vivas. Tu visita se cuenta solo con Cloudflare Web Analytics, sin cookies.

Puedes cambiar de idea cuando quieras con el enlace «Preferencias de cookies» del pie de cualquier página o con los botones de abajo. Lo pedimos en todo el mundo, no solo donde la ley europea lo obliga, porque aquí se consultan Odù y se apuntan cumpleaños de Osha e Ifá: eso habla de tus creencias y merece que preguntemos antes.

Las tipografías del sitio se sirven desde nuestro propio dominio: tu navegador no las pide a ningún tercero.

Puedes desactivar la medición de Google instalando el complemento de inhabilitación de Google Analytics. Bloquear las cookies desde tu navegador también la detiene: el sitio sigue funcionando igual.

3. Para qué usamos tus datos

• Darte acceso al contenido según tu plan y mantener tu sesión.
• Respaldar tu libreta y mantenerla igual en todos tus dispositivos, solo si lo autorizaste (punto 1 bis).
• Controlar las sesiones: tu cuenta puede estar abierta en un máximo de tres dispositivos a la vez, y desde cualquiera de ellos puedes ver los demás y cerrar la sesión de uno a distancia.
• Abrir el sitio con lo que compraste en la app: le preguntamos a Apple o a Google si tu compra es válida y, si lo es, la ligamos a tu cuenta.
• Proteger las cuentas: limitar los intentos de entrada y detectar abusos (registro de seguridad del punto 1, Turnstile).
• Saber quién usa la app: cuántas cuentas hay, en qué plataforma y con qué versión, para darte soporte cuando nos escribes y decidir qué mejorar. Lo miramos en conjunto, no siguiendo a nadie.
• Avisarte de asuntos de tu cuenta o del Servicio.
• Novedades (opcional): solo si marcas su casilla al crear tu cuenta, enviarte de vez en cuando correos con lo nuevo de la casa. Puedes darte de baja cuando quieras escribiendo a contacto@lapalabradeifa.com; dejar de recibirlas no afecta tu cuenta ni tu plan.
• Medir cómo se usa el sitio y corregir lo que no funciona (solo con las herramientas que aceptes, salvo el conteo agregado de Cloudflare).

No vendemos ni rentamos tus datos personales, y no entregamos a nadie tu nombre, tu correo ni tu condición de suscriptor con fines comerciales. Entendemos la naturaleza religiosa de este Servicio: tu pertenencia a él es asunto tuyo.

Bases jurídicas (si vives en la Unión Europea o el Espacio Económico Europeo)

• Ejecución del contrato: tu cuenta, el acceso a lo que compraste, la comprobación de tus compras con Apple o Google, el control de dispositivos y los avisos de tu cuenta.
• Tu consentimiento: los datos sensibles de «Tu camino» y de tu libreta (artículo 9.2.a del RGPD), las cookies de medición (Google Analytics y Microsoft Clarity) y los correos de novedades. Puedes retirarlo cuando quieras, sin que eso afecte a lo tratado antes.
• Interés legítimo: la seguridad de las cuentas (registro de seguridad y Turnstile) y el conteo agregado de visitas sin cookies.
• Obligación legal: conservar los registros de compras y facturas que exigen las leyes fiscales.

4. Con quién se comparten y transferencias internacionales

Con los proveedores técnicos que necesitamos para operar el Servicio, que tratan los datos por encargo nuestro y bajo sus propias garantías de protección de datos:

• Supabase: base de datos y cuentas (incluida tu libreta respaldada y el registro de seguridad).
• Cloudflare: infraestructura, entrega del sitio, Turnstile y estadísticas agregadas.
• Resend: envío de correos (el código para entrar desde la app y los avisos de tu cuenta).
• Google: inicio de sesión con Google, compras en Google Play, reconocimiento de voz de Android si usas Transcribir y, solo si la aceptas, la medición de Google Analytics.
• Apple: inicio de sesión con Apple, compras en la App Store y reconocimiento de voz del iPhone si usas Transcribir.
• Microsoft: grabación anónima de la visita (Clarity), solo si la aceptas.
• Stripe: cobros en el sitio, cuando los pagos en la web estén abiertos.

Transferencias internacionales. Supabase, Cloudflare, Resend y Google tratan datos en Estados Unidos (y Cloudflare, además, en su red de centros de datos en todo el mundo); Apple, Microsoft y Stripe también pueden hacerlo fuera de México. Son remisiones a proveedores que tratan los datos por nuestra cuenta y solo para prestarnos el servicio. Para los datos de personas en la Unión Europea, esas transferencias se apoyan en las garantías que ofrece cada proveedor (el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea, según el caso).

No hacemos ninguna otra transferencia sin tu consentimiento previo, salvo que la ley lo exija.

5. Publicidad

El sitio no muestra publicidad de terceros y no usa cookies publicitarias. A quien no tiene un plan de pago le mostramos promociones de la propia casa (nuestros planes, la app, la Letra del Año), sin cookies ni seguimiento. Si algún día decidiéramos mostrar publicidad de terceros, actualizaremos este aviso antes de que aparezca el primer anuncio. En ningún caso venderemos tus datos a anunciantes ni permitiremos que se te perfile por tu pertenencia religiosa.

6. Tus derechos

Derechos ARCO. Puedes pedir el acceso a tus datos, su rectificación, su cancelación o oponerte a su tratamiento, y también revocar tu consentimiento o limitar el uso de tus datos. Escríbenos a contacto@lapalabradeifa.com desde el correo de tu cuenta, diciendo qué pides y sobre qué datos; si escribes desde otro correo, te pediremos lo necesario para comprobar que la cuenta es tuya. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes. Estos derechos son los mismos vivas donde vivas. Si crees que no atendimos bien tu solicitud, puedes acudir a la autoridad mexicana de protección de datos personales.

Si vives en la Unión Europea o el Espacio Económico Europeo, tienes además derecho a la limitación del tratamiento y a la portabilidad de tus datos, a retirar tu consentimiento en cualquier momento y a presentar una reclamación ante la autoridad de protección de datos de tu país.

Borrar tu cuenta. Lo haces tú, al momento: en la app (Perfil → Eliminar mi cuenta) o en el sitio (Mi cuenta). También puedes pedirlo por correo. Te explicamos los pasos, qué se borra y qué se conserva en lapalabradeifa.com/borrar-cuenta. Una suscripción comprada en la App Store o en Google Play se cancela en esa tienda: te lo recordamos antes de borrar.

Retirar tus consentimientos. El de «Tu camino», vaciando esa sección en tu cuenta (tiene efecto inmediato) o escribiéndonos. El de tu libreta, desde la app (Perfil → «Dejar de respaldar mi libreta», que borra de la nube la libreta y la deja solo en tu teléfono) o escribiéndonos. El de las cookies de medición, con «Preferencias de cookies» en el pie de cualquier página.

7. Conservación y seguridad

Tus datos se conservan mientras tu cuenta exista. Al eliminarla se borran de nuestra base al momento, con dos excepciones: el registro de seguridad, que se borra solo a los 180 días, y los registros de compras, que conservan Apple, Google o Stripe según sus propias obligaciones legales. Las estadísticas de Google Analytics (si las aceptaste) las conserva Google conforme a sus plazos, que hoy no pasan de catorce meses; las grabaciones de Microsoft Clarity caducan en sus servidores dentro de los treinta días siguientes a cada visita.

Usamos cifrado en tránsito (HTTPS), contraseñas con hash y reglas de acceso por fila que impiden que el contenido y los datos sean leídos por terceros.

8. Cambios a este aviso

Publicaremos aquí cualquier cambio, con la fecha en que entra en vigor. El uso continuado del Servicio tras un cambio implica su aceptación, con una excepción: si el cambio afecta a para qué usamos los datos sensibles de «Tu camino» o de tu libreta, no lo daremos por aceptado porque sigas usándolo. Te lo pediremos de nuevo y podrás negarte sin perder nada de tu suscripción ni del contenido.