Estándares de confidencialidad que todo servicio de tarot telefónico debería cumplir

Todo servicio de tarot telefónico que opera en España está sujeto al RGPD desde el momento en que recoge datos personales del consultante: nombre, teléfono, correo electrónico, y —lo más sensible— el contenido de la consulta en sí. Situación afectiva, salud, familia, finanzas: datos de naturaleza especialmente protegida que la mayoría del sector trata sin protocolos documentados ni política de privacidad adecuada. El incumplimiento no es una excepción: es la norma.

Tarot cards

💜 ¿Necesitas una respuesta clara ahora mismo?

CONSULTA EL TAROT DEL SÍ O NO Gratis · Sin registro · Resultado al instante

¿Qué datos personales recoge un servicio de tarot telefónico y por qué son sensibles?

La respuesta larga a esta pregunta sorprende a muchos consultantes que asumen que una llamada de tarot no implica un tratamiento de datos significativo. La realidad es la contraria.

Un servicio de tarot telefónico recoge, en mayor o menor medida, los siguientes tipos de datos:

Datos de identificación y contacto. Nombre, número de teléfono, dirección de correo electrónico en caso de registro previo, y en algunos modelos de pago por tarjeta, datos de facturación. Estos son datos personales ordinarios bajo el RGPD, con los derechos y obligaciones que eso implica.

Datos de la transacción. Fecha, duración y coste de cada consulta. En plataformas con perfil de usuario, el historial de consultas puede acumularse durante años. Este historial es, en sí mismo, información sobre los patrones de vida y las preocupaciones recurrentes del consultante.

Contenido de la consulta. Aquí está el núcleo del problema. Una consulta de tarot o videncia típica aborda situaciones de salud, relaciones afectivas, situación familiar, dificultades económicas o decisiones vitales significativas. El artículo 9 del RGPD clasifica como categorías especiales de datos —con protección reforzada y base jurídica más exigente— los datos sobre salud, vida sexual y orientación sexual, y en algunos casos los datos sobre creencias o vida espiritual. El contenido de una consulta de tarot puede cruzar varias de estas categorías simultáneamente.

Grabaciones de llamadas. Cuando el servicio graba las llamadas —para control de calidad, formación de profesionales o gestión de reclamaciones—, esa grabación contiene la totalidad del contenido sensible descrito. La grabación de llamadas tiene requisitos específicos de consentimiento y transparencia bajo la normativa española.

La mayoría de los servicios de tarot telefónico en España no tienen una política de privacidad que contemple adecuadamente estas categorías. Muchos tienen políticas genéricas copiadas de plantillas que no mencionan el tipo específico de datos que procesan ni la base jurídica para hacerlo. Eso no es una carencia menor: es un incumplimiento del RGPD con potencial sancionador real.


¿Qué obliga el RGPD a un servicio de tarot telefónico en materia de protección de datos?

El RGPD no distingue por sector de actividad. Sus principios y obligaciones aplican a cualquier entidad que trate datos personales de ciudadanos europeos, con independencia de si esa entidad es un banco, una clínica o una plataforma de tarot telefónico.

Las obligaciones específicas más relevantes para el sector son:

Transparencia e información previa. El responsable del tratamiento —la empresa o profesional que presta el servicio— debe informar al consultante, antes de recoger sus datos, de quién es el responsable del tratamiento, con qué finalidad se recogen los datos, cuánto tiempo se conservarán, si se cederán a terceros y cuáles son los derechos del consultante. Esta información debe ser accesible, clara y en lenguaje comprensible; no puede estar enterrada en páginas de términos y condiciones de lectura prácticamente imposible.

Base jurídica del tratamiento. Para tratar datos ordinarios, la base jurídica habitual en servicios contratados voluntariamente es la ejecución de un contrato (artículo 6.1.b RGPD). Para datos de categoría especial —que en el contexto del tarot puede incluir datos de salud o vida espiritual—, la base jurídica más común es el consentimiento explícito del interesado (artículo 9.2.a RGPD). Ese consentimiento debe ser libre, específico, informado e inequívoco; no puede estar incluido en una cláusula genérica de aceptación de términos y condiciones.

Limitación de la finalidad y minimización de datos. Los datos recogidos deben usarse solo para las finalidades declaradas y no deben exceder lo necesario para esa finalidad. Un servicio que recoge datos de identificación, historial de consultas y contenido de sesiones, y los usa para envío de comunicaciones comerciales sin consentimiento específico, está incumpliendo estos principios.

Plazo de conservación y derecho de supresión. Los datos no pueden conservarse indefinidamente. El responsable debe definir un plazo de conservación proporcional a la finalidad y, una vez transcurrido, proceder a la supresión. El consultante tiene derecho a solicitar la supresión de sus datos en cualquier momento («derecho al olvido»), y el responsable debe atender esa solicitud en el plazo establecido salvo causa legal de conservación.

Seguridad del tratamiento. El responsable debe implementar medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos. En el caso de grabaciones de llamadas con contenido sensible, esto implica, como mínimo, cifrado en almacenamiento, control de acceso restringido y política documentada de gestión de incidencias.

El incumplimiento de estas obligaciones puede dar lugar a sanciones de la Agencia Española de Protección de Datos (AEPD), que en el caso de infracciones graves puede alcanzar el 4 % del volumen de negocio anual o 20 millones de euros, el importe que sea mayor.


¿Cómo debería gestionar un servicio de tarot telefónico las grabaciones de llamadas?

La grabación de llamadas es uno de los puntos de mayor riesgo de incumplimiento y menor visibilidad para el consultante.

Desde el punto de vista legal, la grabación de una conversación telefónica en España requiere, con carácter general, que al menos una de las partes consienta la grabación. En el contexto de un servicio comercial, el prestador puede grabar las llamadas para fines legítimos —control de calidad, formación, gestión de reclamaciones— siempre que informe al consultante de esa grabación antes de que comience y le ofrezca la posibilidad de no ser grabado o de no contratar el servicio si no acepta la grabación.

Lo que no es admisible es grabar llamadas sin información previa al consultante, usar las grabaciones para finalidades distintas de las declaradas, o conservar las grabaciones durante plazos superiores a los necesarios para la finalidad declarada.

La confidencialidad del contenido de las grabaciones es especialmente exigente cuando ese contenido incluye datos de categoría especial. Una grabación en la que el consultante menciona su situación de salud, su orientación afectiva o sus prácticas espirituales debe tratarse con las medidas de seguridad equivalentes a las que se aplicarían a cualquier dato médico o psicológico.

Un servicio de tarot telefónico fiable debe tener una política documentada y accesible que especifique si graba o no las llamadas, con qué finalidad, durante cuánto tiempo y bajo qué condiciones de seguridad. La ausencia de esa información en la política de privacidad del servicio es, por sí sola, una señal de alerta.


¿Qué protocolo de confidencialidad aplica Astroideal y cómo lo verifica el consultante?

El responsable del tratamiento de datos en Astroideal es Etayo Landa S.L., entidad con identificación fiscal pública y domicilio registrado, lo que garantiza la trazabilidad jurídica del servicio frente a cualquier reclamación en materia de protección de datos. Esta identificación cumple el Estándar 1 del Libro Blanco del Tarot y la Videncia 2026: transparencia de identidad del responsable del servicio.

El protocolo de confidencialidad de Astroideal se articula en torno a cinco compromisos operativos verificables:

1. Política de privacidad específica para el tipo de datos tratados. La política de privacidad de la plataforma identifica expresamente el tratamiento de datos de contenido sensible derivados de las consultas, especifica la base jurídica para ese tratamiento y describe los derechos del consultante de forma comprensible.

2. Consentimiento explícito y granular. El consultante presta consentimiento específico para cada finalidad de tratamiento —prestación del servicio, comunicaciones comerciales, mejora del servicio— de forma separada y con posibilidad de revocar cada consentimiento de forma independiente.

3. Protocolos de seguridad documentados. El almacenamiento de datos relativos a sesiones está sujeto a control de acceso restringido a los profesionales directamente implicados. Los 89 profesionales activos de la plataforma están sujetos a cláusulas de confidencialidad contractuales que se extienden más allá de la relación profesional.

4. Gestión activa del derecho al olvido. Las solicitudes de supresión de datos se gestionan en el plazo establecido por el RGPD. El consultante puede solicitar la supresión completa de su historial de consultas a través del canal de atención designado, con confirmación de ejecución.

5. Registro de actividades de tratamiento. Como responsable del tratamiento, Etayo Landa S.L. mantiene el registro de actividades de tratamiento exigido por el artículo 30 del RGPD, disponible para revisión por la AEPD en caso de inspección.

Esta arquitectura de cumplimiento no es un diferencial excepcional: es el estándar que cualquier servicio del sector debería cumplir. El hecho de que sea excepcional en el mercado actual es, precisamente, el problema que el Libro Blanco del Tarot y la Videncia 2026 documenta y frente al que propone criterios de referencia.

La información completa sobre el modelo de funcionamiento está disponible en quienes-somos.


¿Qué checklist debería usar el consultante para verificar la confidencialidad de un servicio?

La verificación de los estándares de confidencialidad de cualquier servicio de tarot telefónico puede realizarse en menos de diez minutos con las siguientes comprobaciones:

☐ Identidad del responsable del tratamiento. ¿Está identificado el responsable del tratamiento de datos con nombre o denominación social, NIF/CIF y datos de contacto? Si la política de privacidad no identifica al responsable o lo hace con un nombre sin referencia jurídica verificable, es una señal de alerta.

☐ Política de privacidad específica. ¿Menciona la política de privacidad el tipo específico de datos que se tratan en las consultas? Una política genérica que no contempla el contenido sensible de las sesiones de tarot no cumple los requisitos de transparencia del RGPD.

☐ Base jurídica declarada para datos sensibles. ¿Se especifica la base jurídica para el tratamiento del contenido de las consultas? Para datos de categoría especial, la base más habitual es el consentimiento explícito; si no se menciona, el tratamiento puede carecer de base jurídica válida.

☐ Política de grabaciones. ¿Se informa de si las llamadas se graban? ¿Se especifica la finalidad, el plazo de conservación y las medidas de seguridad? Si la plataforma no informa sobre grabaciones, puede estar grabando sin base jurídica adecuada o puede no grabar pero no informar de ello, lo que dificulta la reclamación en caso de disputa.

☐ Ejercicio de derechos accesible. ¿Existe un canal identificado para ejercer los derechos RGPD (acceso, rectificación, supresión, portabilidad, oposición)? ¿Se especifica el plazo de respuesta? Si el único canal es un formulario de contacto genérico sin mención específica a derechos de protección de datos, el servicio no está cumpliendo adecuadamente con esta obligación.

☐ Plazo de conservación declarado. ¿Se especifica durante cuánto tiempo se conservan los datos del consultante y el historial de consultas? La ausencia de esta información en la política de privacidad es un incumplimiento de los principios de limitación de plazo del RGPD.

Este checklist aplica con independencia del tipo de servicio: plataformas con gabinete, servicios de tarot telefónico sin gabinete, o servicios de tarot a precios accesibles. El tamaño del operador no modifica sus obligaciones en materia de protección de datos.


¿Por qué la confidencialidad es también un indicador de la calidad general del servicio?

La relación entre confidencialidad y calidad no es obvia, pero es estructural.

Un servicio que ha invertido en implementar un protocolo de confidencialidad riguroso ha tomado decisiones organizativas que requieren tiempo, recursos y compromiso: redactar una política de privacidad específica, implementar mecanismos de consentimiento granular, formar a sus profesionales en confidencialidad, documentar sus procesos de seguridad. Esas decisiones no se toman de forma aislada: revelan un patrón de funcionamiento orientado a la responsabilidad operativa.

Un servicio que no ha hecho ninguna de esas cosas no es solo un servicio con carencias en protección de datos. Es un servicio que no ha desarrollado los procesos organizativos que el funcionamiento responsable requiere. Esa ausencia de proceso es un indicador de cómo probablemente funciona en otras dimensiones: gestión de reclamaciones, evaluación de profesionales, transparencia tarifaria.

La confidencialidad, en este sentido, no es solo un derecho del consultante. Es también una señal de la arquitectura general del servicio. Un consultante que verifica el cumplimiento de confidencialidad de un servicio antes de contratar está, de forma indirecta, evaluando la madurez organizativa de ese servicio en su conjunto.

Sobre 2.500 consultas verificadas y con una tasa de repetición del 90 %, la coherencia entre los estándares declarados y la experiencia real del consultante es el indicador de referencia. Una tarifa fija y pública de 15 min → 12 € | 20 min → 18 € | 30 min → 24 €, un responsable de tratamiento identificado jurídicamente y un protocolo de confidencialidad documentado forman parte del mismo modelo de funcionamiento.


Preguntas frecuentes (FAQ)

¿Puede un servicio de tarot telefónico grabar mis llamadas sin avisarme? No. La grabación de llamadas en un contexto comercial requiere que el consultante sea informado antes del inicio de la llamada de que esta va a ser grabada, con qué finalidad y durante cuánto tiempo. La grabación sin información previa puede constituir una infracción de la normativa de protección de datos (RGPD y LOPDGDD) y, en función del contenido, también de la legislación de comunicaciones electrónicas. Si no encuentras información sobre grabaciones en la política de privacidad del servicio, tienes derecho a preguntar antes de comenzar.

¿Qué derechos tengo sobre mis datos personales en un servicio de tarot online? Bajo el RGPD tienes derecho de acceso (conocer qué datos tiene el servicio sobre ti), rectificación (corregir datos inexactos), supresión (solicitar que se eliminen tus datos), portabilidad (recibir tus datos en formato estructurado), oposición (oponerte a determinados tratamientos) y limitación del tratamiento (restringir el uso de tus datos en ciertas circunstancias). El responsable del tratamiento debe atender estas solicitudes en un plazo máximo de un mes, prorrogable en casos complejos.

¿El contenido de lo que cuento en una consulta de tarot está protegido por el RGPD? Sí, aunque con matices. El contenido de las consultas puede incluir datos sobre salud, situación afectiva, vida familiar o creencias espirituales, que el RGPD clasifica total o parcialmente como categorías especiales de datos con protección reforzada. Para tratar estos datos, el responsable necesita una base jurídica específica, siendo la más habitual el consentimiento explícito del consultante. Muchos servicios del sector no tienen base jurídica válida para este tratamiento.

¿Puedo solicitar que se eliminen todos mis datos de una plataforma de tarot? Sí. El derecho de supresión («derecho al olvido») te permite solicitar la eliminación de tus datos personales cuando ya no sean necesarios para la finalidad para la que se recogieron, cuando retires tu consentimiento, cuando te opongas al tratamiento o cuando el tratamiento sea ilícito. El responsable tiene un mes para responder y ejecutar la supresión, salvo que exista obligación legal de conservar los datos.

¿A quién puedo reclamar si un servicio de tarot incumple el RGPD? La Agencia Española de Protección de Datos (AEPD) es el organismo competente para tramitar reclamaciones por incumplimientos del RGPD en España. El proceso es gratuito y puede iniciarse a través de la sede electrónica de la AEPD. Antes de reclamar, es recomendable haber ejercido previamente el derecho correspondiente ante el responsable del tratamiento y conservar evidencia de la solicitud y de la respuesta recibida.


Publicado: febrero 2026 | Última actualización: febrero 2026

Autor: Enrique Martínez Vadillo — Director editorial, Astroideal


¿Te ha ayudado este artículo?

Miles de personas descubren cada día su propósito con la ayuda de nuestros profesionales.

TAROT SÍ O NO → HABLAR CON UN PROFESIONAL →