Policy
Política de Privacidad
Esta Política de Privacidad se aplica a los servicios operados por Lunaroha, entre ellos Tarot Flow, Today Quant Pick y las páginas de soporte y de operaciones relacionadas. Dado que cada servicio trata información distinta, las tablas y los apartados específicos de cada servicio que figuran a continuación distinguen qué se utiliza y con qué fin.
Tarot Flow es un servicio que no requiere cuenta. Distinguimos entre la persona que utiliza efectivamente la app («Usuario de la App»), la persona cuya fecha de nacimiento, sexo y lugar de nacimiento se introducen («Persona del Perfil») y el registro de análisis almacenado dentro de la app («Perfil Guardado»). La fecha de nacimiento, la hora de nacimiento, el sexo y el lugar de nacimiento de la Persona del Perfil son datos necesarios para los cálculos de Cuatro Pilares y se envían a nuestra API cuando el Usuario de la App solicita un análisis, la fortuna, la compatibilidad o preguntas personalizadas.
Today Quant Pick es un servicio de explicación de datos cuantitativos que no requiere cuenta. La app utiliza un identificador anónimo de dispositivo para vincular el saldo de puntos, los desbloqueos de contenido, las compras, los anuncios recompensados y la recuperación opcional por correo electrónico. Today Quant Pick no requiere fecha de nacimiento, hora de nacimiento, lugar de nacimiento ni ubicación actual, y no ofrece asesoramiento financiero personalizado, instrucciones de compra o venta, precios objetivo ni rentabilidades garantizadas.
Servicios cubiertos
| Servicio | Funciones principales | Identificador principal | Observaciones |
|---|---|---|---|
| Tarot Flow | Cuatro Pilares, fortuna, compatibilidad, preguntas personalizadas, lectura del rostro y de la mano (lecturas basadas en fotos), créditos Flow, recompensas por anuncios | ID anónimo de la app, Perfiles Guardados, correo de recuperación opcional | Trata la información de nacimiento y los datos de búsqueda del lugar de nacimiento en la medida necesaria para prestar el servicio. Cuando se utiliza la lectura del rostro o de la mano, trata las fotos tomadas por el usuario |
| Today Quant Pick | Tarjetas de descubrimiento basadas en indicadores cuantitativos de la bolsa coreana, explicaciones de valores, puntos, anuncios recompensados | ID anónimo de la app, registros del historial de puntos, correo de recuperación opcional | No utiliza datos de nacimiento ni solicita el permiso de ubicación del dispositivo (los SDK de publicidad pueden tratar la ubicación aproximada derivada de la dirección IP y de otra información de red); ofrece explicaciones de datos cuantitativos con carácter meramente informativo |
| Páginas de soporte y de operaciones de Lunaroha | Recepción de consultas, informes de errores, solicitudes de colaboración y de privacidad | Datos de contacto y contenido de la consulta facilitados por el usuario | Se tratan únicamente en la medida necesaria para atender las solicitudes de soporte y las solicitudes legales |
Información tratada y normas de referencia
La tabla siguiente resume nuestras principales operaciones de recogida y tratamiento. Las normas legales y las políticas de plataforma citadas indican los estándares que hemos revisado; no constituyen una declaración general de cumplimiento pleno en todos los países y situaciones.
| Dato | Finalidad | Obligatorio / Opcional | Conservación | Cesión a terceros / transferencia internacional | Supresión / retirada | Normas de referencia |
|---|---|---|---|---|---|---|
| Franja de edad y país del Usuario de la App | Bloquear a los usuarios infantiles de la app, aplicar el modo restringido para adolescentes y controlar las funciones de publicidad, pago, IA y ubicación | Obligatorio antes de cualquier tratamiento de datos personales | Vinculado al identificador anónimo de dispositivo; se conservan la versión de la política y la marca temporal de la confirmación | Tratamiento en servidor. A los SDK de publicidad y de facturación solo se les traslada el estado de restricción | Reinstalar la app, presentar una solicitud de supresión de datos o modificar la configuración de edad | PIPA (Corea), artículo 22-2; COPPA; artículo 8 del RGPD / RGPD del Reino Unido; Google Play Families / User Data |
| Información de nacimiento de la Persona del Perfil | Cálculo de Cuatro Pilares, fortuna, compatibilidad, Perfiles Guardados | Obligatorio cuando se solicita un análisis | Solo se almacenan en el servidor los Perfiles Guardados creados al pulsar «Guardar perfil» | En las preguntas personalizadas externas solo se utiliza el contexto mínimo, y únicamente respecto de Usuarios de la App adultos y dentro del alcance permitido. Cuando se generan interpretaciones mediante IA, como las lecturas de fortuna y de Cuatro Pilares, las preguntas personalizadas y la lectura del rostro, la franja de edad, el sexo, el país y datos similares, junto con los resultados del cálculo de Cuatro Pilares, pueden enviarse a OpenAI (Estados Unidos) para su tratamiento | Eliminar el perfil dentro de la app o presentar una solicitud de supresión de datos | PIPA, COPPA, RGPD / RGPD del Reino Unido, Google Play User Data |
| Verificación del consentimiento para Personas del Perfil menores de edad | Comprobar la facultad de introducir información relativa a otros menores, como familiares o nietos | Obligatorio al guardar o analizar una Persona del Perfil menor de edad | Solo se conservan la versión del consentimiento, la marca temporal de la confirmación, el ID anónimo y los hashes de la IP y del User-Agent | No se utiliza para publicidad externa, paquetes de personalización ni para los datos de nacimiento de las tarjetas públicas para compartir | Eliminar el Perfil Guardado o presentar una solicitud de supresión de datos | PIPA, artículo 22-2; COPPA; artículo 8 del RGPD / RGPD del Reino Unido; Google Play Families |
| Ubicación actual | Buscar lugares de nacimiento próximos a la ubicación actual | Opcional | Se utiliza una sola vez al pulsar el botón «Usar ubicación actual»; el Perfil Guardado conserva únicamente el lugar de nacimiento y la zona horaria seleccionados | Utiliza el permiso de ubicación del dispositivo y la API de ubicación de Android. Al servidor solo se envían el nombre de la región y el país necesarios para verificar los resultados de la búsqueda. Si el servidor no dispone de ningún resultado coincidente, puede consultar ese texto del nombre de la región y del país en servicios externos de geocodificación (Open-Meteo, OpenStreetMap Nominatim); esta consulta utiliza únicamente el texto, no las coordenadas del dispositivo | Denegar el permiso, revocarlo en los ajustes de Android o eliminar el Perfil Guardado | Ley de Información de Ubicación (Corea), PIPA, Google Play User Data / Permissions |
| ID anónimo, registros de solicitudes y de errores | Fiabilidad del servicio, prevención del uso abusivo, trazabilidad de las solicitudes | Obligatorio | Se conservan durante el plazo limitado necesario para la operación y la seguridad y, después, se suprimen o se anonimizan | Tratamiento en servidores, alojamiento y registros de seguridad | Ante una solicitud de supresión de datos, se eliminan salvo lo que deba conservarse por obligación legal o de seguridad | PIPA, CCPA / CPRA, Google Play User Data |
| ID anónimo y actividad en la app de Today Quant Pick | Vincular el saldo de puntos, el estado de desbloqueo de las tarjetas, el acceso a las explicaciones de valores, la prevención de solicitudes duplicadas y la atención de incidencias | Obligatorio | Se conservan durante el plazo necesario para prestar el servicio, garantizar la seguridad y atender reclamaciones y, después, se suprimen o se anonimizan | Tratados por el servidor de la Today Quant API. Al inicializarse el SDK de publicidad, el ID anónimo de la app se transmite a Unity LevelPlay como su ID de usuario, y los SDK de publicidad pueden enviarlo a Unity junto con el identificador de publicidad de Android (AAID) para la publicación de anuncios, la medición y la prevención del fraude. No se venden a terceros ni se comparten con los créditos Flow de Tarot Flow | Ante una solicitud de supresión de datos, se eliminan salvo lo que deba conservarse por obligación legal o de seguridad | PIPA, CCPA / CPRA, Google Play User Data |
| Puntos, registros de compra y hashes de los tokens de compra de Today Quant Pick | Confirmación de las compras de Google Play, abono y consumo de puntos, gestión de reembolsos y reclamaciones, prevención de abonos duplicados | Obligatorio para las compras o el uso de puntos | Se conservan durante el plazo necesario para las transacciones, la liquidación y la seguridad | Tratamiento por Google Play Billing y por el servidor de la Today Quant API. Los tokens de compra pueden almacenarse en el servidor en forma de hash. Según la configuración de Unity, el SDK de Unity Ads puede recibir información sobre eventos de compras integradas en la app y enviarla a Unity con fines de medición publicitaria | Se suprimen a petición, salvo lo que deba conservarse por motivos legales, de liquidación o de reclamación | Google Play Payments, PIPA, CCPA / CPRA |
| Sesiones de anuncios recompensados de Today Quant Pick | Verificar los anuncios recompensados iniciados por el usuario, abonar puntos o conceder acceso a contenido, evitar recompensas duplicadas | Opcional | Se conservan durante el plazo necesario para la verificación de la recompensa, la prevención del uso abusivo y la atención de reclamaciones | SDK de Unity LevelPlay / Unity Ads y verificación de recompensas de la API de Today Quant | Puedes optar por no ver anuncios con recompensa o solicitar la eliminación de los registros de recompensas; esto no detiene el tratamiento de datos de los SDK descrito a continuación. | Google Play Ads / User Data, PIPA, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Correo de recuperación de Today Quant Pick | Restaurar los puntos y los derechos de compra tras un cambio de dispositivo o una reinstalación, atención al cliente, avisos de seguridad | Opcional | Se conserva mientras la recuperación siga activa; su supresión elimina el método de recuperación | Puede utilizarse una infraestructura de envío de correo electrónico | Solicitar la supresión en la app o por correo al soporte | PIPA, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Eventos publicitarios de Tarot Flow | Publicación de anuncios, verificación en el servidor de los anuncios recompensados, transmisión al SDK de publicidad de señales de edad (protección infantil) y de anuncios no personalizados; las versiones anteriores también pueden haber incluido la gestión del consentimiento publicitario mediante Google UMP | La inicialización del SDK se realiza automáticamente al iniciar la app y los banners pueden solicitarse automáticamente; ver anuncios recompensados es opcional. | Se conservan durante el plazo necesario para el SDK de publicidad y el registro de verificación de recompensas del servidor | Versión actual: SDK de Unity LevelPlay / Unity Ads y devoluciones de llamada de recompensa firmadas de servidor a servidor (S2S) de LevelPlay. Versiones anteriores: Google Mobile Ads (Google AdMob), Google User Messaging Platform (UMP) y devoluciones de llamada SSV de anuncios recompensados de Google, o AppLovin MAX (incluido el adaptador de Google AdMob), entre otros | Puede optar por no ver anuncios recompensados o restablecer o eliminar el identificador de publicidad de Android, y puede solicitar la supresión de los datos a través del soporte o según se indica en la política de privacidad de Unity. La versión actual no dispone de ningún ajuste en la app para desactivar la recopilación de datos del SDK de publicidad. | Google Play Ads / User Data / Families, COPPA, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Eventos publicitarios de Today Quant Pick | Publicación de anuncios, verificación de los anuncios recompensados | La inicialización de los SDK y las solicitudes de anuncios de banner son automáticas; ver anuncios con recompensa es opcional. | Se conservan durante el plazo necesario para el SDK de publicidad y el registro de verificación de recompensas del servidor | SDK de Unity LevelPlay / Unity Ads y verificación de recompensas de la API de Today Quant | Solicita la eliminación de datos a través del servicio de asistencia o de la política de privacidad de Unity; la aplicación no dispone de una opción para desactivar la recopilación de datos de los SDK. | Google Play Ads / User Data, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Información sobre aplicaciones instaladas de Today Quant Pick (determinadas tiendas de aplicaciones) | Publicidad, prevención del fraude y seguridad | Obligatoria; sin opción para desactivar la recopilación en la aplicación | No se limita al tratamiento temporal en memoria; la política de privacidad de Unity describe sus prácticas de conservación. | Unity Ads puede comprobar si están instaladas determinadas tiendas de aplicaciones conocidas, incluidos otros paquetes de tiendas de aplicaciones que el servidor de Unity añade mediante la configuración del SDK, y enviar los resultados a Unity durante la inicialización de los SDK y las solicitudes de anuncios. Las señales obtenidas del examen del entorno del dispositivo por parte del SDK de publicidad también pueden enviarse a Unity. | Solicita la eliminación a través de la política de privacidad de Unity o contacta con el servicio de asistencia; la aplicación no dispone de una opción para desactivar la recopilación. | Google Play Data safety / User Data |
| Tokens de compra, créditos Flow | Verificación de las compras de Google Play, gestión del saldo de créditos y de los derechos de acceso, atención de reembolsos y reclamaciones | Obligatorio en el momento de la compra | Se conservan durante el plazo necesario para las transacciones, la seguridad y la liquidación | Google Play Billing y verificación en servidor. Según la configuración de Unity, el SDK de Unity Ads de la versión actual de Tarot Flow puede recibir información sobre eventos de compras integradas en la app y enviarla a Unity con fines de medición publicitaria | Ante una solicitud de supresión de la cuenta, se eliminan salvo lo que deba conservarse por motivos legales, de liquidación o de reclamación | Google Play Payments, PIPA, CCPA / CPRA |
| Correo de recuperación | Restaurar los créditos Flow tras un cambio de dispositivo o una reinstalación, avisos de seguridad | Opcional | Se almacena cifrado, con un valor HMAC empleado para su búsqueda; su supresión elimina el método de recuperación | Puede utilizarse una infraestructura de envío de correo electrónico | Eliminar el correo de recuperación en la app o presentar una solicitud de supresión de datos | PIPA, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Contenido de las consultas | Informes de errores, consultas sobre colaboraciones y privacidad | Opcional | Se conserva durante el plazo necesario para tramitar la consulta y dejar constancia de ella | Revisión por el operador. En el caso de las consultas enviadas a través de Tarot Flow, el texto de la consulta puede enviarse a OpenAI (Estados Unidos) para su tratamiento con el fin de clasificarla y redactar un borrador de respuesta; solo se transmite si se han introducido datos de contacto, no los datos de contacto en sí | Solicitar la supresión de la consulta | PIPA, CCPA / CPRA |
| Pregunta personalizada | Generar las respuestas a las preguntas personalizadas, entregar respuestas diferidas, controlar la calidad y la seguridad | Opcional, solo para Usuarios de la App adultos | La pregunta, la respuesta y el estado de la solicitud se conservan durante el plazo necesario para prestar el servicio | Puede enviarse el contexto mínimo necesario al proveedor de IA configurado, como OpenAI (Estados Unidos) | Presentar una solicitud de supresión de datos | PIPA, RGPD / RGPD del Reino Unido, CCPA / CPRA, Reglamento de IA de la UE, Google Play User Data |
| Fotos de lectura del rostro y de la mano de Tarot Flow | Generar la lectura del rostro o de la mano solicitada por el usuario. Las fotos se envían al servidor únicamente cuando el usuario toma una foto en esa función y envía una solicitud | Opcional | Las fotos del rostro se utilizan únicamente mientras se tramita la solicitud y se tratan sin almacenarse en los registros de lecturas ni en el almacén de imágenes del servidor. La app puede conservar las fotos del rostro en su almacenamiento interno en el dispositivo. Las fotos originales de la mano se almacenan en el servidor para mostrar los resultados y volver a procesar las solicitudes, y se eliminan automáticamente mediante una tarea periódica de limpieza una vez transcurrido el plazo de conservación (24 horas por defecto, hasta 30 días según la configuración operativa). La misma regla se aplica cuando una foto no alcanza el umbral de calidad y no se genera ninguna lectura. Los resultados de la lectura de la mano y las características extraídas de las fotos pueden conservarse durante el plazo necesario para prestar el servicio. | Las fotos pueden enviarse a OpenAI (Estados Unidos) para su tratamiento con el fin de generar la lectura; en la lectura de la mano, puede tratarse de una imagen recortada al área de la palma. Según el método de lectura, las características extraídas de las fotos y el contexto de interpretación, como los resultados del cálculo de Cuatro Pilares, pueden enviarse junto con la foto o sin ella. Esta transferencia es un tratamiento encargado a OpenAI por nuestra cuenta para generar la lectura, y las solicitudes se envían con la opción de almacenamiento de respuestas de OpenAI (store) desactivada. El tratamiento y la conservación por parte de OpenAI se rigen por las políticas de OpenAI (véase «Encargo del tratamiento y transferencias internacionales» más abajo). | Puede negarse a facilitar fotos no utilizando las funciones de lectura del rostro y de la mano. Las fotos de la mano se eliminan automáticamente una vez transcurrido el plazo de conservación. La foto del rostro conservada en el dispositivo se sustituye cuando se genera una nueva lectura del rostro para el mismo perfil, y se elimina cuando se borran los datos de la app o se desinstala la app. También puede presentar una solicitud de supresión de datos. | PIPA (encargo del tratamiento y transferencia internacional), RGPD / RGPD del Reino Unido, Google Play User Data / Permissions (cámara) |
Menores y perfiles de terceros
Tarot Flow no está dirigido a niños. Los Usuarios de la App menores de 14 años en Corea, menores de 13 años en Estados Unidos y menores de 16 años en regiones como la UE y el Reino Unido, donde se exige la verificación de la edad, quedan bloqueados antes de que se recoja ningún dato personal. No obstante, el SDK de publicidad de la versión actual de Tarot Flow puede inicializarse al iniciar la app, antes de la verificación de la edad, y en ese momento puede enviarse a Unity información del dispositivo, como los identificadores del dispositivo. En la versión actual, hasta que se confirme que el Usuario de la App es adulto, se establece en el SDK de publicidad una señal de protección infantil. Los Usuarios de la App menores de 18 años no pueden utilizar los pagos, la compra de créditos Flow, los anuncios recompensados, las preguntas personalizadas externas, la consulta de la ubicación actual ni las funciones de valoración adulta sobre relaciones, matrimonio, inversión o carrera profesional.
Los Usuarios de la App adultos pueden crear Perfiles Guardados de otras personas, como familiares, nietos o conocidos. No obstante, si el cálculo determina que la Persona del Perfil es menor de edad, deberá confirmar que está facultado para introducir esa información o que ha obtenido el consentimiento de su representante legal antes de guardar o analizar el perfil.
Almacenamiento de la información
Las solicitudes de análisis, fortuna, compatibilidad y preguntas personalizadas se tratan para calcular los resultados. Algunas interpretaciones pueden generarse mediante IA (inteligencia artificial generativa) y pueden contener imprecisiones. La lectura del rostro y de la mano de Tarot Flow genera lecturas a partir de fotos tomadas por el usuario, y esas fotos se conservan según se describe en la fila «Fotos de lectura del rostro y de la mano de Tarot Flow» de la tabla anterior. Un Perfil Guardado solo se crea cuando el usuario pulsa «Guardar perfil» dentro de la app; los datos introducidos que no se guardan no se convierten automáticamente en un Perfil Guardado.
Solicitudes de supresión de datos
Los usuarios de Tarot Flow y de Today Quant Pick pueden utilizar las funciones de supresión o de gestión de la recuperación disponibles en la app, o bien solicitar la supresión de sus datos al operador de Lunaroha.
- En Tarot Flow, pulse el Perfil Guardado en la pestaña Perfil de la app para eliminarlo.
- En Today Quant Pick, utilice la pantalla de puntos y recuperación o el canal de soporte para solicitar la supresión del ID anónimo, del correo de recuperación o de los registros de consultas.
- Para solicitar la supresión desde fuera de la app, envíe un correo con el asunto «Lunaroha data deletion request» a [email protected]. Si las herramientas de revisión automática ocultan la dirección, puede utilizar la forma support [at] lunaroha.com.
- En el correo, incluya únicamente la información mínima necesaria para identificar el objeto de la supresión: el nombre del servicio, el dispositivo utilizado en la app, el nombre del Perfil Guardado o el ID anónimo y los datos suficientes para identificar su consulta. No le solicitaremos credenciales sensibles, como contraseñas de la cuenta o números de registro de residencia.
Puede eliminar un Perfil Guardado desde la pestaña Perfil de la app. La eliminación retira de la lista de perfiles la carta guardada y el nombre del perfil asociados a ese identificador anónimo de dispositivo. El contenido de las consultas enviadas a través del formulario de contacto, incluido cualquier canal de contacto opcional que haya facilitado, también puede ser objeto de una solicitud de supresión.
Los registros de operación del servidor, los registros de eventos de publicidad y de recompensas y los registros de prevención del uso abusivo pueden conservarse adicionalmente en la medida necesaria para la seguridad, el cumplimiento de obligaciones legales y la gestión de la calidad. Una vez cumplida esa finalidad, se suprimen o se anonimizan conforme a nuestra política operativa.
Lugar de nacimiento y permiso de ubicación
La búsqueda del lugar de nacimiento determina la zona horaria a partir del nombre de la ciudad o región introducido por el usuario junto con el país seleccionado. El permiso de ubicación del dispositivo se solicita una sola vez, y únicamente cuando el usuario pulsa «Usar ubicación actual» en la app de Android, con el fin de encontrar lugares de nacimiento próximos. La consulta de la ubicación actual solo se ofrece una vez confirmado que el Usuario de la App tiene 18 años o más, y el Perfil Guardado conserva únicamente el lugar de nacimiento y la zona horaria seleccionados. Si los datos de referencia del servidor de Tarot Flow no contienen ningún resultado coincidente, el texto de búsqueda introducido (o la ciudad y el país de nacimiento de un Perfil Guardado), el país seleccionado y el idioma de visualización pueden enviarse desde el servidor a Open-Meteo y, a continuación, a OpenStreetMap Nominatim para consultar las coordenadas y la zona horaria. Esta consulta la realiza el servidor, no la app, a partir del texto de búsqueda. El texto de búsqueda puede registrarse en el servidor para supervisar la calidad del servicio.
Publicidad y consentimiento
- Tarot Flow utiliza Unity LevelPlay con Unity Ads para banners y anuncios recompensados a partir de la versión 0.1.243. Las versiones anteriores utilizaban Google Mobile Ads (Google AdMob) y Google User Messaging Platform (UMP), o AppLovin MAX, entre otros, y esos SDK pueden seguir funcionando en una versión anterior que permanezca instalada en un dispositivo. Today Quant Pick utiliza Unity LevelPlay con Unity Ads para los anuncios de banner y los anuncios con recompensa.
- Today Quant Pick inicializa automáticamente el SDK publicitario después de obtener la política pública de la aplicación. Unity Ads puede comprobar la presencia de determinadas tiendas de aplicaciones conocidas (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo y otros paquetes de tiendas de aplicaciones que el servidor de Unity añade mediante la configuración del SDK) y enviar esta información sobre aplicaciones instaladas a Unity con fines publicitarios. Además, para prevenir el fraude publicitario, los SDK de publicidad pueden examinar el entorno del dispositivo; esto puede incluir información sobre las aplicaciones instaladas en el dispositivo, y las señales resultantes pueden enviarse a Unity. Today Quant Pick no solicita el permiso de ubicación del dispositivo, pero los SDK de publicidad (Unity LevelPlay / Unity Ads) pueden tratar la ubicación aproximada derivada de la dirección IP y de otra información de red para la publicación de anuncios, la medición y la prevención del fraude. Optar por no ver anuncios con recompensa no desactiva la inicialización del SDK, las solicitudes de anuncios de banner ni esta recopilación de datos. La aplicación no dispone de una opción para desactivar la recopilación. Política de privacidad de Unity para jugadores y usuarios de aplicaciones.
- Los anuncios recompensados los elige el usuario en cada ocasión. Si no completa el anuncio, el resultado premium seleccionado no se desbloqueará.
- En lugar de mostrar un formulario de consentimiento publicitario, la versión actual de Tarot Flow establece en el SDK de publicidad una señal de ausencia de consentimiento conforme al RGPD y una señal de exclusión voluntaria de la venta o el uso compartido de datos conforme a las leyes estatales de privacidad de Estados Unidos, y también establece una señal de protección infantil hasta que se confirme que el Usuario de la App es adulto, de modo que solicita anuncios no personalizados (contextuales). La forma en que el SDK de publicidad trata realmente estas señales se rige por las políticas de Unity. Algunas versiones hasta la 0.1.244 inclusive pueden haber mostrado un formulario de consentimiento de Google UMP; en esas versiones, cuando UMP exige un punto de acceso, puede volver a abrir el formulario oficial de Google en Perfil > Privacidad y datos.
- En la versión actual de Tarot Flow, los SDK de Unity LevelPlay y Unity Ads pueden recopilar automáticamente la dirección IP, la ubicación aproximada derivada de la dirección IP y de otra información de red, identificadores del dispositivo como el identificador de publicidad, información del dispositivo, interacciones con anuncios e información de diagnóstico, y enviarlos a Unity para la publicación de anuncios, la medición y la prevención del fraude. En versiones anteriores de Tarot Flow, según el consentimiento, la protección por edad, los ajustes del dispositivo y las reglas de elegibilidad de Google, pueden mostrarse anuncios personalizados, no personalizados o limitados. Google Mobile Ads puede recopilar o compartir automáticamente la dirección IP, las interacciones con anuncios, información de diagnóstico e identificadores del dispositivo o de la cuenta para publicidad, análisis y prevención del fraude.
- La versión actual de Tarot Flow inicializa automáticamente el SDK publicitario al iniciar la app. Unity Ads puede comprobar la presencia de determinadas tiendas de aplicaciones conocidas (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo y otros paquetes de tiendas de aplicaciones que el servidor de Unity añade mediante la configuración del SDK) y enviar esta información sobre aplicaciones instaladas a Unity con fines publicitarios. Además, para prevenir el fraude publicitario, los SDK de publicidad pueden examinar el entorno del dispositivo; esto puede incluir información sobre las aplicaciones instaladas en el dispositivo, y las señales resultantes pueden enviarse a Unity. Optar por no ver anuncios recompensados no desactiva la inicialización del SDK, las solicitudes de anuncios de banner ni esta recopilación de datos, y la versión actual no dispone de una opción en la app para desactivar la recopilación. Política de privacidad de Unity para jugadores y usuarios de aplicaciones.
Seguridad de los datos de Google Play
En la sección Seguridad de los datos de Google Play declaramos la información conforme al SDK, los permisos y el tratamiento en servidor reales de cada servicio. Tarot Flow declara otra información personal, como la fecha de nacimiento y el sexo, el lugar de nacimiento y la zona horaria introducidos por el usuario, el permiso opcional de ubicación del dispositivo, las fotos de lectura del rostro y de la mano (opcionales), el historial de búsqueda del lugar de nacimiento (compartido con servicios externos de geocodificación), el correo de recuperación opcional, el contenido de las consultas, el identificador anónimo de dispositivo, las interacciones con la app, los eventos publicitarios, los registros de diagnóstico y la información de verificación de compras de Google Play. Today Quant Pick declara identificadores anónimos de dispositivo, el correo de recuperación opcional, los registros de puntos, de compras y de desbloqueos, las sesiones de anuncios recompensados, el identificador de publicidad y los eventos publicitarios, la ubicación aproximada, los registros de diagnóstico y la información de verificación de compras de Google Play. Actualmente, las apps no recogen información del calendario.
Today Quant Pick también declara que la información sobre aplicaciones instaladas relativa a determinadas tiendas de aplicaciones se recopila y comparte con fines publicitarios y de prevención del fraude, que su recopilación es obligatoria y que no se trata únicamente de forma efímera.
La información que puede tratar la versión actual de Tarot Flow también incluye identificadores del dispositivo, como el identificador de publicidad, información sobre aplicaciones instaladas, como si están instaladas determinadas tiendas de aplicaciones, e información de compras que puede compartirse con el SDK de publicidad.
Encargo del tratamiento y transferencias internacionales (Tarot Flow)
Para prestar las funciones que se indican a continuación, Tarot Flow puede encargar parte del tratamiento de datos personales a proveedores situados fuera de Corea o enviar datos a servicios situados fuera de Corea. Las transferencias se realizan mediante conexiones cifradas (HTTPS) cuando el usuario utiliza la función correspondiente. Puede rechazar una transferencia no utilizando esa función; en ese caso, la función no estará disponible.
- OpenAI OpCo, LLC (Estados Unidos; contacto: [email protected]; la región de tratamiento puede variar según la configuración de OpenAI) — tratamiento por encargo. Datos: fotos de lectura del rostro y de la mano; la franja de edad, el sexo, el país y datos similares, así como los resultados del cálculo de Cuatro Pilares, utilizados en las interpretaciones mediante IA; el contenido de las preguntas personalizadas; el texto de las consultas enviadas a través de Tarot Flow; y el texto y la valoración con estrellas de las reseñas de Tarot Flow en Google Play. Finalidad: generar las lecturas del rostro, de la mano, de fortuna y de preguntas personalizadas; clasificar las consultas y redactar borradores de respuesta; clasificar las reseñas de Google Play y redactar respuestas a ellas. Conservación: las solicitudes de lectura del rostro y de la mano se envían con la opción de almacenamiento de respuestas de OpenAI (store) desactivada, y la conservación por parte de OpenAI se rige por las políticas publicadas por OpenAI (por ejemplo, registros de supervisión de abusos durante un máximo de 30 días).
- OpenMeteo GmbH (Suiza, geocodificación de Open-Meteo) y OpenStreetMap Foundation (Reino Unido, Nominatim) — consultas a servicios externos. Datos: el texto de búsqueda del lugar de nacimiento, el país seleccionado y el idioma de visualización. Finalidad: consultar las coordenadas y la zona horaria del lugar de nacimiento. Cuándo: el servidor realiza la consulta cuando sus datos de referencia no contienen ningún resultado coincidente. Conservación: se rige por las políticas de cada proveedor.
Seguridad y conservación
El tráfico de las apps en el entorno de producción utiliza una API por HTTPS. Nuestra configuración de referencia mantiene cerrado el reenvío de puertos del router público y canaliza el acceso externo a través de Cloudflare Tunnel. Las solicitudes relativas a datos personales se admiten a través del contacto del desarrollador registrado en Google Play o del canal de consultas indicado en el servicio. Las consultas y los informes de errores deben dirigirse a [email protected]; las propuestas de colaboración, a [email protected].
Responsable de privacidad
Lunaroha designa el departamento y el contacto que se indican a continuación para supervisar el tratamiento de datos personales y atender las consultas y reclamaciones de los interesados.
- Departamento: Privacidad
- Contacto: [email protected]
Créditos Flow, anuncios recompensados y recuperación
Los créditos Flow son créditos integrados en la app que se utilizan únicamente para desbloquear lecturas detalladas y lecturas profundas personalizadas dentro de Tarot Flow. Algunas interpretaciones pueden generarse mediante IA (inteligencia artificial generativa) y pueden contener imprecisiones. No son reembolsables en efectivo, no pueden transferirse a otro usuario, canjearse por bienes externos ni utilizarse como activo de inversión, criptomoneda o sorteo.
- El saldo de créditos Flow, los movimientos del historial, los desbloqueos de contenido, las sesiones de anuncios recompensados y los ajustes realizados por el operador se almacenan en el servidor bajo un ID anónimo de la app.
- Si no se ha confirmado la edad del usuario de la app, se bloquean los flujos de tratamiento de datos personales y las funciones sensibles. No obstante, el SDK de publicidad de la versión actual puede inicializarse antes de la verificación de la edad y enviar información del dispositivo a Unity (véase la sección Menores y perfiles de terceros). Los usuarios de la app menores de 13 años quedan bloqueados. Los usuarios de la app de entre 13 y 17 años solo pueden crear perfiles guardados y consultar la vista previa diaria básica; quedan bloqueados los desbloqueos detallados con créditos Flow, los productos de pago, los anuncios recompensados, la IA externa, la ubicación actual y las interpretaciones de relaciones para adultos.
- Los usuarios de la app adultos deben confirmar una vez más antes de utilizar los grupos de funciones de pago y publicidad, de IA externa o de relaciones para adultos. El registro de auditoría conserva únicamente el ID anónimo, el grupo de funciones, la versión de la política, la hora de la confirmación y los hashes de la IP y del User-Agent.
- Los anuncios recompensados son opcionales. El servidor emite un identificador de un solo uso para cada sesión de recompensa, y la app lo transmite a Unity LevelPlay justo antes de mostrar el anuncio. El servidor verifica la firma de la devolución de llamada firmada de servidor a servidor (S2S) que envía LevelPlay, utiliza el ID del evento para evitar abonos duplicados y, a continuación, abona los créditos Flow. Las versiones anteriores utilizaban las devoluciones de llamada firmadas de verificación del servidor (SSV) de los anuncios recompensados de Google AdMob o las devoluciones de llamada de recompensa de AppLovin MAX.
- Los usuarios pueden crear un código de recuperación de la cuenta e introducirlo tras reinstalar la app o cambiar de teléfono para volver a vincularse al mismo ID anónimo del servidor y a sus créditos, desbloqueos y registros de derechos de compra.
- Los códigos de recuperación se almacenan en el servidor en forma de hash. Mantenga en privado el código que se muestra, ya que cualquiera que disponga de él puede restaurar el ID anónimo asociado.
- Los usuarios pueden registrar de forma opcional un correo de recuperación verificado para proteger sus créditos Flow. El correo se almacena cifrado, se busca mediante un valor HMAC en el servidor y se utiliza únicamente para la recuperación de los créditos, los avisos de seguridad, la atención al cliente, la prevención de recuperaciones duplicadas y la prevención del uso abusivo.
- Eliminar el correo de recuperación suprime únicamente ese método de recuperación. La supresión de la cuenta y de los datos puede solicitarse dentro de la app o en /account-deletion. Los registros de compras y los registros de auditoría de seguridad pueden conservarse cuando sean necesarios para reembolsos, prevención del fraude, reclamaciones u obligaciones legales.
Puntos, publicidad, explicaciones de valores y recuperación de Today Quant Pick
Los puntos de Today Quant Pick son puntos integrados en la app que se utilizan únicamente para desbloquear las tarjetas de hoy y las explicaciones de valores dentro de Today Quant Pick. No son reembolsables en efectivo, no pueden transferirse a otro usuario, canjearse por bienes externos ni utilizarse como activo de inversión, criptomoneda o sorteo.
- El saldo de puntos de Today Quant Pick, los registros del historial de puntos, los desbloqueos de contenido, los registros de compra, las sesiones de anuncios recompensados y los ajustes del operador se almacenan en el servidor bajo un ID anónimo de la app específico de Today Quant.
- Los puntos de Today Quant y los registros de desbloqueo no se comparten con los créditos Flow de Tarot Flow, ni con los perfiles de Cuatro Pilares, ni con la información de nacimiento.
- El usuario elige los anuncios con recompensa en cada ocasión. El servidor de Today Quant emite un identificador de un solo uso para cada sesión de recompensa, y la app lo transmite a Unity LevelPlay antes de mostrar el anuncio. Una vez que la Today Quant API comprueba la firma de la devolución de llamada firmada de servidor a servidor (S2S) que envía LevelPlay y la sesión de recompensa correspondiente, concede la recompensa en puntos o en acceso a contenido.
- Los tokens de compra de Google Play pueden almacenarse en el servidor en forma de hash para evitar abonos duplicados y atender reclamaciones. Los identificadores de pedido y de producto se conservan cuando resultan necesarios para reembolsos, liquidación, atención al cliente y prevención del uso abusivo.
- Los usuarios pueden registrar de forma opcional un correo de recuperación verificado para proteger sus puntos. El correo se utiliza únicamente para la recuperación del saldo, los avisos de seguridad, la atención al cliente, la prevención de recuperaciones duplicadas y la prevención del uso abusivo.
- Las explicaciones de valores de Today Quant Pick son explicaciones de datos cuantitativos con carácter meramente informativo. No constituyen asesoramiento financiero personalizado ni instrucciones de compra o venta, y no ofrecen precios objetivo ni rentabilidades garantizadas.