Policy
Política de Privacidad
Esta Política de Privacidad se aplica a los servicios operados por Lunaroha, entre ellos Flujo de Cuatro Pilares (BaZi Flow), Today Quant Pick y las páginas de soporte y de operaciones relacionadas. Dado que cada servicio trata información distinta, las tablas y los apartados específicos de cada servicio que figuran a continuación distinguen qué se utiliza y con qué fin.
Flujo de Cuatro Pilares es un servicio que no requiere cuenta. Distinguimos entre la persona que utiliza efectivamente la app («Usuario de la App»), la persona cuya fecha de nacimiento, sexo y lugar de nacimiento se introducen («Persona del Perfil») y el registro de análisis almacenado dentro de la app («Perfil Guardado»). La fecha de nacimiento, la hora de nacimiento, el sexo y el lugar de nacimiento de la Persona del Perfil son datos necesarios para los cálculos de Cuatro Pilares y se envían a nuestra API cuando el Usuario de la App solicita un análisis, la fortuna, la compatibilidad o preguntas personalizadas.
Today Quant Pick es un servicio de explicación de datos cuantitativos que no requiere cuenta. La app utiliza un identificador anónimo de dispositivo para vincular el saldo de puntos, los desbloqueos de contenido, las compras, los anuncios recompensados y la recuperación opcional por correo electrónico. Today Quant Pick no requiere fecha de nacimiento, hora de nacimiento, lugar de nacimiento ni ubicación actual, y no ofrece asesoramiento financiero personalizado, instrucciones de compra o venta, precios objetivo ni rentabilidades garantizadas.
Servicios cubiertos
| Servicio | Funciones principales | Identificador principal | Observaciones |
|---|---|---|---|
| Flujo de Cuatro Pilares (BaZi Flow) | Cuatro Pilares, fortuna, compatibilidad, preguntas personalizadas, créditos Flow, recompensas por anuncios | ID anónimo de la app, Perfiles Guardados, correo de recuperación opcional | Trata la información de nacimiento y los datos de búsqueda del lugar de nacimiento en la medida necesaria para prestar el servicio |
| Today Quant Pick | Tarjetas de descubrimiento basadas en indicadores cuantitativos de la bolsa coreana, explicaciones de valores, puntos, anuncios recompensados | ID anónimo de la app, registros del historial de puntos, correo de recuperación opcional | No utiliza datos de nacimiento ni de ubicación; ofrece explicaciones de datos cuantitativos con carácter meramente informativo |
| Páginas de soporte y de operaciones de Lunaroha | Recepción de consultas, informes de errores, solicitudes de colaboración y de privacidad | Datos de contacto y contenido de la consulta facilitados por el usuario | Se tratan únicamente en la medida necesaria para atender las solicitudes de soporte y las solicitudes legales |
Información tratada y normas de referencia
La tabla siguiente resume nuestras principales operaciones de recogida y tratamiento. Las normas legales y las políticas de plataforma citadas indican los estándares que hemos revisado; no constituyen una declaración general de cumplimiento pleno en todos los países y situaciones.
| Dato | Finalidad | Obligatorio / Opcional | Conservación | Cesión a terceros / transferencia internacional | Supresión / retirada | Normas de referencia |
|---|---|---|---|---|---|---|
| Franja de edad y país del Usuario de la App | Bloquear a los usuarios infantiles de la app, aplicar el modo restringido para adolescentes y controlar las funciones de publicidad, pago, IA y ubicación | Obligatorio antes de cualquier tratamiento de datos personales | Vinculado al identificador anónimo de dispositivo; se conservan la versión de la política y la marca temporal de la confirmación | Tratamiento en servidor. A los SDK de publicidad y de facturación solo se les traslada el estado de restricción | Reinstalar la app, presentar una solicitud de supresión de datos o modificar la configuración de edad | PIPA (Corea), artículo 22-2; COPPA; artículo 8 del RGPD / RGPD del Reino Unido; Google Play Families / User Data |
| Información de nacimiento de la Persona del Perfil | Cálculo de Cuatro Pilares, fortuna, compatibilidad, Perfiles Guardados | Obligatorio cuando se solicita un análisis | Solo se almacenan en el servidor los Perfiles Guardados creados al pulsar «Guardar perfil» | En las preguntas personalizadas externas solo se utiliza el contexto mínimo, y únicamente respecto de Usuarios de la App adultos y dentro del alcance permitido | Eliminar el perfil dentro de la app o presentar una solicitud de supresión de datos | PIPA, COPPA, RGPD / RGPD del Reino Unido, Google Play User Data |
| Verificación del consentimiento para Personas del Perfil menores de edad | Comprobar la facultad de introducir información relativa a otros menores, como familiares o nietos | Obligatorio al guardar o analizar una Persona del Perfil menor de edad | Solo se conservan la versión del consentimiento, la marca temporal de la confirmación, el ID anónimo y los hashes de la IP y del User-Agent | No se utiliza para publicidad externa, paquetes de personalización ni para los datos de nacimiento de las tarjetas públicas para compartir | Eliminar el Perfil Guardado o presentar una solicitud de supresión de datos | PIPA, artículo 22-2; COPPA; artículo 8 del RGPD / RGPD del Reino Unido; Google Play Families |
| Ubicación actual | Buscar lugares de nacimiento próximos a la ubicación actual | Opcional | Se utiliza una sola vez al pulsar el botón «Usar ubicación actual»; el Perfil Guardado conserva únicamente el lugar de nacimiento y la zona horaria seleccionados | Utiliza el permiso de ubicación del dispositivo y la API de ubicación de Android. Al servidor solo se envían el nombre de la región y el país necesarios para verificar los resultados de la búsqueda | Denegar el permiso, revocarlo en los ajustes de Android o eliminar el Perfil Guardado | Ley de Información de Ubicación (Corea), PIPA, Google Play User Data / Permissions |
| ID anónimo, registros de solicitudes y de errores | Fiabilidad del servicio, prevención del uso abusivo, trazabilidad de las solicitudes | Obligatorio | Se conservan durante el plazo limitado necesario para la operación y la seguridad y, después, se suprimen o se anonimizan | Tratamiento en servidores, alojamiento y registros de seguridad | Ante una solicitud de supresión de datos, se eliminan salvo lo que deba conservarse por obligación legal o de seguridad | PIPA, CCPA / CPRA, Google Play User Data |
| ID anónimo y actividad en la app de Today Quant Pick | Vincular el saldo de puntos, el estado de desbloqueo de las tarjetas, el acceso a las explicaciones de valores, la prevención de solicitudes duplicadas y la atención de incidencias | Obligatorio | Se conservan durante el plazo necesario para prestar el servicio, garantizar la seguridad y atender reclamaciones y, después, se suprimen o se anonimizan | Tratados por el servidor de la Today Quant API. No se venden a terceros ni se comparten con los créditos Flow de Flujo de Cuatro Pilares | Ante una solicitud de supresión de datos, se eliminan salvo lo que deba conservarse por obligación legal o de seguridad | PIPA, CCPA / CPRA, Google Play User Data |
| Puntos, registros de compra y hashes de los tokens de compra de Today Quant Pick | Confirmación de las compras de Google Play, abono y consumo de puntos, gestión de reembolsos y reclamaciones, prevención de abonos duplicados | Obligatorio para las compras o el uso de puntos | Se conservan durante el plazo necesario para las transacciones, la liquidación y la seguridad | Tratamiento por Google Play Billing y por el servidor de la Today Quant API. Los tokens de compra pueden almacenarse en el servidor en forma de hash | Se suprimen a petición, salvo lo que deba conservarse por motivos legales, de liquidación o de reclamación | Google Play Payments, PIPA, CCPA / CPRA |
| Sesiones de anuncios recompensados de Today Quant Pick | Verificar los anuncios recompensados iniciados por el usuario, abonar puntos o conceder acceso a contenido, evitar recompensas duplicadas | Opcional | Se conservan durante el plazo necesario para la verificación de la recompensa, la prevención del uso abusivo y la atención de reclamaciones | AppLovin MAX (AppLovin Corp.) y las redes de mediación de MAX, las devoluciones de llamada S2S de recompensa de AppLovin y el tratamiento en el servidor de la Today Quant API | Dejar de usar los anuncios recompensados, ajustar la configuración de privacidad publicitaria o presentar una solicitud de supresión de datos | Google Play Ads / User Data, PIPA, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Correo de recuperación de Today Quant Pick | Restaurar los puntos y los derechos de compra tras un cambio de dispositivo o una reinstalación, atención al cliente, avisos de seguridad | Opcional | Se conserva mientras la recuperación siga activa; su supresión elimina el método de recuperación | Puede utilizarse una infraestructura de envío de correo electrónico | Solicitar la supresión en la app o por correo al soporte | PIPA, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Eventos publicitarios de Flujo de Cuatro Pilares | Publicación de anuncios, verificación de los anuncios recompensados, gestión del consentimiento publicitario | Opcional, o sujeto al consentimiento exigido en cada región | Se conservan durante el plazo necesario para el SDK de publicidad y el registro de verificación de recompensas del servidor | AppLovin MAX (AppLovin Corp.) y las redes de mediación de MAX (incluida Google AdMob), devoluciones de llamada S2S de recompensa de AppLovin | Ajustar la configuración de privacidad publicitaria, revocar el permiso o el consentimiento en la app, presentar una solicitud de supresión de datos | Google Play Ads / User Data / Families, COPPA, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Eventos publicitarios de Today Quant Pick | Publicación de anuncios, verificación de los anuncios recompensados | Opcional | Se conservan durante el plazo necesario para el SDK de publicidad y el registro de verificación de recompensas del servidor | AppLovin MAX (AppLovin Corp.) y las redes de mediación de MAX, devoluciones de llamada S2S de recompensa de AppLovin | Ajustar la configuración de privacidad publicitaria, revocar el permiso o el consentimiento en la app, presentar una solicitud de supresión de datos | Google Play Ads / User Data, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Tokens de compra, créditos Flow | Verificación de las compras de Google Play, gestión del saldo de créditos y de los derechos de acceso, atención de reembolsos y reclamaciones | Obligatorio en el momento de la compra | Se conservan durante el plazo necesario para las transacciones, la seguridad y la liquidación | Google Play Billing y verificación en servidor | Ante una solicitud de supresión de la cuenta, se eliminan salvo lo que deba conservarse por motivos legales, de liquidación o de reclamación | Google Play Payments, PIPA, CCPA / CPRA |
| Correo de recuperación | Restaurar los créditos Flow tras un cambio de dispositivo o una reinstalación, avisos de seguridad | Opcional | Se almacena cifrado, con un valor HMAC empleado para su búsqueda; su supresión elimina el método de recuperación | Puede utilizarse una infraestructura de envío de correo electrónico | Eliminar el correo de recuperación en la app o presentar una solicitud de supresión de datos | PIPA, RGPD / RGPD del Reino Unido, CCPA / CPRA |
| Contenido de las consultas | Informes de errores, consultas sobre colaboraciones y privacidad | Opcional | Se conserva durante el plazo necesario para tramitar la consulta y dejar constancia de ella | Revisión por el operador | Solicitar la supresión de la consulta | PIPA, CCPA / CPRA |
| Pregunta personalizada | Generar las respuestas a las preguntas personalizadas, entregar respuestas diferidas, controlar la calidad y la seguridad | Opcional, solo para Usuarios de la App adultos | La pregunta, la respuesta y el estado de la solicitud se conservan durante el plazo necesario para prestar el servicio | Puede enviarse el contexto mínimo necesario al proveedor de IA configurado | Presentar una solicitud de supresión de datos | PIPA, RGPD / RGPD del Reino Unido, CCPA / CPRA, Reglamento de IA de la UE, Google Play User Data |
Menores y perfiles de terceros
Flujo de Cuatro Pilares no está dirigido a niños. Los Usuarios de la App menores de 14 años en Corea, menores de 13 años en Estados Unidos y menores de 16 años en regiones como la UE y el Reino Unido, donde se exige la verificación de la edad, quedan bloqueados antes de que se recoja ningún dato personal. Los Usuarios de la App menores de 18 años no pueden utilizar los pagos, la compra de créditos Flow, los anuncios recompensados, las preguntas personalizadas externas, la consulta de la ubicación actual ni las funciones de valoración adulta sobre relaciones, matrimonio, inversión o carrera profesional.
Los Usuarios de la App adultos pueden crear Perfiles Guardados de otras personas, como familiares, nietos o conocidos. No obstante, si el cálculo determina que la Persona del Perfil es menor de edad, deberá confirmar que está facultado para introducir esa información o que ha obtenido el consentimiento de su representante legal antes de guardar o analizar el perfil.
Almacenamiento de la información
Las solicitudes de análisis, fortuna, compatibilidad y preguntas personalizadas se tratan para calcular los resultados. Algunas interpretaciones pueden generarse mediante IA (inteligencia artificial generativa) y pueden contener imprecisiones. Un Perfil Guardado solo se crea cuando el usuario pulsa «Guardar perfil» dentro de la app; los datos introducidos que no se guardan no se convierten automáticamente en un Perfil Guardado.
Solicitudes de supresión de datos
Los usuarios de Flujo de Cuatro Pilares y de Today Quant Pick pueden utilizar las funciones de supresión o de gestión de la recuperación disponibles en la app, o bien solicitar la supresión de sus datos al operador de Lunaroha.
- En Flujo de Cuatro Pilares, pulse el Perfil Guardado en la pestaña Perfil de la app para eliminarlo.
- En Today Quant Pick, utilice la pantalla de puntos y recuperación o el canal de soporte para solicitar la supresión del ID anónimo, del correo de recuperación o de los registros de consultas.
- Para solicitar la supresión desde fuera de la app, envíe un correo con el asunto «Lunaroha data deletion request» a support@lunaroha.com. Si las herramientas de revisión automática ocultan la dirección, puede utilizar la forma support [at] lunaroha.com.
- En el correo, incluya únicamente la información mínima necesaria para identificar el objeto de la supresión: el nombre del servicio, el dispositivo utilizado en la app, el nombre del Perfil Guardado o el ID anónimo y los datos suficientes para identificar su consulta. No le solicitaremos credenciales sensibles, como contraseñas de la cuenta o números de registro de residencia.
Puede eliminar un Perfil Guardado desde la pestaña Perfil de la app. La eliminación retira de la lista de perfiles la carta guardada y el nombre del perfil asociados a ese identificador anónimo de dispositivo. El contenido de las consultas enviadas a través del formulario de contacto, incluido cualquier canal de contacto opcional que haya facilitado, también puede ser objeto de una solicitud de supresión.
Los registros de operación del servidor, los registros de eventos de publicidad y de recompensas y los registros de prevención del uso abusivo pueden conservarse adicionalmente en la medida necesaria para la seguridad, el cumplimiento de obligaciones legales y la gestión de la calidad. Una vez cumplida esa finalidad, se suprimen o se anonimizan conforme a nuestra política operativa.
Lugar de nacimiento y permiso de ubicación
La búsqueda del lugar de nacimiento determina la zona horaria a partir del nombre de la ciudad o región introducido por el usuario junto con el país seleccionado. El permiso de ubicación del dispositivo se solicita una sola vez, y únicamente cuando el usuario pulsa «Usar ubicación actual» en la app de Android, con el fin de encontrar lugares de nacimiento próximos. La consulta de la ubicación actual solo se ofrece una vez confirmado que el Usuario de la App tiene 18 años o más, y el Perfil Guardado conserva únicamente el lugar de nacimiento y la zona horaria seleccionados.
Publicidad y consentimiento
- Ambas apps utilizan exclusivamente la vía del SDK de AppLovin MAX (AppLovin Corp.) para la publicación de anuncios y los anuncios recompensados. En Flujo de Cuatro Pilares, redes publicitarias asociadas como Google AdMob pueden servir anuncios a través de la mediación de AppLovin MAX.
- Los anuncios recompensados los elige el usuario en cada ocasión. Si no completa el anuncio, el resultado premium seleccionado no se desbloqueará.
- Si su región o su dispositivo exigen opciones de privacidad publicitaria, puede abrir la configuración de privacidad publicitaria desde la pestaña Perfil de la app.
Seguridad de los datos de Google Play
En la sección Seguridad de los datos de Google Play declaramos la información conforme al SDK, los permisos y el tratamiento en servidor reales de cada servicio. Flujo de Cuatro Pilares declara otra información personal, como la fecha de nacimiento y el sexo, el lugar de nacimiento y la zona horaria introducidos por el usuario, el permiso opcional de ubicación del dispositivo, el contenido de las consultas, el identificador anónimo de dispositivo, las interacciones con la app, los eventos publicitarios, los registros de diagnóstico y la información de verificación de compras de Google Play. Today Quant Pick declara identificadores anónimos de dispositivo, el correo de recuperación opcional, los registros de puntos, de compras y de desbloqueos, las sesiones de anuncios recompensados, el identificador de publicidad y los eventos publicitarios, los registros de diagnóstico y la información de verificación de compras de Google Play. Actualmente, las apps no recogen información del calendario.
Seguridad y conservación
El tráfico de las apps en el entorno de producción utiliza una API por HTTPS. Nuestra configuración de referencia mantiene cerrado el reenvío de puertos del router público y canaliza el acceso externo a través de Cloudflare Tunnel. Las solicitudes relativas a datos personales se admiten a través del contacto del desarrollador registrado en Google Play o del canal de consultas indicado en el servicio. Las consultas y los informes de errores deben dirigirse a support@lunaroha.com; las propuestas de colaboración, a partner@lunaroha.com.
Responsable de privacidad
Lunaroha designa el departamento y el contacto que se indican a continuación para supervisar el tratamiento de datos personales y atender las consultas y reclamaciones de los interesados.
- Departamento: Privacidad
- Contacto: support@lunaroha.com
Créditos Flow, anuncios recompensados y recuperación
Los créditos Flow son créditos integrados en la app que se utilizan únicamente para desbloquear lecturas detalladas y lecturas profundas personalizadas dentro de Flujo de Cuatro Pilares. Algunas interpretaciones pueden generarse mediante IA (inteligencia artificial generativa) y pueden contener imprecisiones. No son reembolsables en efectivo, no pueden transferirse a otro usuario, canjearse por bienes externos ni utilizarse como activo de inversión, criptomoneda o sorteo.
- El saldo de créditos Flow, los movimientos del historial, los desbloqueos de contenido, las sesiones de anuncios recompensados y los ajustes realizados por el operador se almacenan en el servidor bajo un ID anónimo de la app.
- Si no se ha confirmado la edad del usuario de la app, se bloquean los flujos de tratamiento de datos personales y las funciones sensibles. Los usuarios de la app menores de 13 años quedan bloqueados. Los usuarios de la app de entre 13 y 17 años solo pueden crear perfiles guardados y consultar la vista previa diaria básica; quedan bloqueados los desbloqueos detallados con créditos Flow, los productos de pago, los anuncios recompensados, la IA externa, la ubicación actual y las interpretaciones de relaciones para adultos.
- Los usuarios de la app adultos deben confirmar una vez más antes de utilizar los grupos de funciones de pago y publicidad, de IA externa o de relaciones para adultos. El registro de auditoría conserva únicamente el ID anónimo, el grupo de funciones, la versión de la política, la hora de la confirmación y los hashes de la IP y del User-Agent.
- Los anuncios recompensados son opcionales. La app crea una sesión de recompensa en el servidor y envía ese ID de sesión como dato personalizado en un anuncio recompensado de AppLovin MAX; el servidor verifica la devolución de llamada de recompensa servidor a servidor (S2S) de AppLovin antes de desbloquear el contenido seleccionado. A través de la mediación de AppLovin MAX pueden servirse anuncios de redes asociadas como Google AdMob.
- Los usuarios pueden crear un código de recuperación de la cuenta e introducirlo tras reinstalar la app o cambiar de teléfono para volver a vincularse al mismo ID anónimo del servidor y a sus créditos, desbloqueos y registros de derechos de compra.
- Los códigos de recuperación se almacenan en el servidor en forma de hash. Mantenga en privado el código que se muestra, ya que cualquiera que disponga de él puede restaurar el ID anónimo asociado.
- Los usuarios pueden registrar de forma opcional un correo de recuperación verificado para proteger sus créditos Flow. El correo se almacena cifrado, se busca mediante un valor HMAC en el servidor y se utiliza únicamente para la recuperación de los créditos, los avisos de seguridad, la atención al cliente, la prevención de recuperaciones duplicadas y la prevención del uso abusivo.
- Eliminar el correo de recuperación suprime únicamente ese método de recuperación. La supresión de la cuenta y de los datos puede solicitarse dentro de la app o en /account-deletion. Los registros de compras y los registros de auditoría de seguridad pueden conservarse cuando sean necesarios para reembolsos, prevención del fraude, reclamaciones u obligaciones legales.
Puntos, publicidad, explicaciones de valores y recuperación de Today Quant Pick
Los puntos de Today Quant Pick son puntos integrados en la app que se utilizan únicamente para desbloquear las tarjetas de hoy y las explicaciones de valores dentro de Today Quant Pick. No son reembolsables en efectivo, no pueden transferirse a otro usuario, canjearse por bienes externos ni utilizarse como activo de inversión, criptomoneda o sorteo.
- El saldo de puntos de Today Quant Pick, los registros del historial de puntos, los desbloqueos de contenido, los registros de compra, las sesiones de anuncios recompensados y los ajustes del operador se almacenan en el servidor bajo un ID anónimo de la app específico de Today Quant.
- Los puntos de Today Quant y los registros de desbloqueo no se comparten con los créditos Flow de Flujo de Cuatro Pilares, ni con los perfiles de Cuatro Pilares, ni con la información de nacimiento.
- Los anuncios recompensados los elige el usuario en cada ocasión. La app crea una sesión de recompensa en el servidor y envía ese ID de sesión como dato personalizado (CUSTOM_DATA) en un anuncio recompensado de AppLovin MAX; el servidor verifica la devolución de llamada de recompensa servidor a servidor (S2S) de AppLovin antes de abonar los puntos o conceder el acceso al contenido.
- Los tokens de compra de Google Play pueden almacenarse en el servidor en forma de hash para evitar abonos duplicados y atender reclamaciones. Los identificadores de pedido y de producto se conservan cuando resultan necesarios para reembolsos, liquidación, atención al cliente y prevención del uso abusivo.
- Los usuarios pueden registrar de forma opcional un correo de recuperación verificado para proteger sus puntos. El correo se utiliza únicamente para la recuperación del saldo, los avisos de seguridad, la atención al cliente, la prevención de recuperaciones duplicadas y la prevención del uso abusivo.
- Las explicaciones de valores de Today Quant Pick son explicaciones de datos cuantitativos con carácter meramente informativo. No constituyen asesoramiento financiero personalizado ni instrucciones de compra o venta, y no ofrecen precios objetivo ni rentabilidades garantizadas.