Aviso de Privacidad

Este aviso explica qué datos personales recopila Koracle (koracle.app - incluyendo K-Saju y nuestras lecturas de compatibilidad de K-pop, operadas por Koracle en Seúl, República de Corea), por qué los recopilamos, cómo los usamos y compartimos, y qué derechos tienes sobre ellos. Algunas funciones te permiten ingresar la fecha de nacimiento de otra persona o de una figura pública (como un idol de K-pop) para generar una lectura de compatibilidad; tú eres responsable de cualquier dato de nacimiento de terceros que decidas ingresar. Al usar el Servicio, aceptas las prácticas aquí descritas.

1. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de nacimiento que envías en el pago: nombre, género (opcional), fecha de nacimiento, hora de nacimiento (opcional), ciudad de nacimiento, país y zona horaria IANA.
• Datos de contacto: dirección de correo (usada para entregar el reporte y dar soporte).
• Metadatos de pago de nuestro procesador: ID del pedido, monto, moneda, tipo de método de pago, país de facturación y los últimos cuatro dígitos de la tarjeta. Nunca vemos ni guardamos los números completos de la tarjeta; esos van directo a nuestro procesador de pagos (actualmente uno de Dodo Payments, Payhip o Lemon Squeezy - ver Sección 3).
• Contenido generado: la carta de saju y la lectura redactada por IA asociada a tu compra.
• Señales de dispositivo y uso: dirección IP, user agent, referente, eventos de analítica (vista de página, pasos del formulario, pago, compra), parámetros UTM de los anuncios de origen e identificadores publicitarios (Meta _fbp/_fbc y TikTok ttp) usados para medir conversiones de anuncios.
• Correspondencia de soporte al cliente: correos y mensajes que nos envías.

2. Cómo los usamos

• Generar tu lectura de saju
• Entregar el PDF y dar soporte al cliente
• Procesar el pago, prevenir fraudes y gestionar reembolsos
• Medir la eficacia de los anuncios (Meta Conversions API y TikTok Events API; compartimos un correo con hash más datos de eventos e identificadores publicitarios, nunca datos de nacimiento)
• Mejorar el Servicio mediante analítica agregada
• Cumplir obligaciones legales y responder a solicitudes legítimas

3. Compartición y encargados

Compartimos datos solo con encargados verificados y necesarios para prestar el Servicio:

• Procesamiento de pagos - Dodo Payments, Payhip o Lemon Squeezy (solo uno está activo a la vez; podemos cambiar entre ellos por confiabilidad, soporte regional o precio, y actualizaremos esta página dentro de los 30 días siguientes a un cambio)
• Resend - entrega de correos transaccionales
• Vercel - alojamiento de la aplicación (infraestructura en EE. UU.)
• Supabase - base de datos Postgres administrada + almacenamiento de objetos (infraestructura en Asia/EE. UU.)
• Inngest - cola de tareas
• Generación por IA - OpenAI y/o Anthropic; la entrada es únicamente tu carta de saju calculada (sin nombre, sin correo, sin IP)
• Meta y TikTok - medición de anuncios mediante su Conversions API / Events API y píxeles (cargados a través de Google Tag Manager): correo con hash + metadatos de eventos + identificadores publicitarios fbp/fbc/ttp, IP y user agent

No vendemos tus datos personales, y no los compartimos con socios de marketing más allá de la atribución de anuncios mencionada arriba.

4. Conservación

Los datos de nacimiento y la lectura generada se conservan hasta 24 meses desde la compra para permitir la descarga nuevamente y la atención al cliente. Después de 24 meses los eliminamos o anonimizamos. La analítica agregada, los registros financieros requeridos para fines fiscales y los logs de webhook pueden conservarse más tiempo cuando la ley lo exija.

5. Transferencias internacionales

Nuestra infraestructura está ubicada en Estados Unidos y Asia. Cuando aplique, las transferencias entre regiones están protegidas por Cláusulas Contractuales Tipo o salvaguardas equivalentes.

6. Tus derechos

Según tu jurisdicción, tienes derecho a acceder, corregir, eliminar o exportar tus datos personales, restringir u oponerte a ciertos tratamientos y retirar tu consentimiento. En concreto:

• Corea (PIPA): acceder, corregir, eliminar, suspender el tratamiento
• UE/Reino Unido (GDPR): acceso, rectificación, supresión, portabilidad, restricción, oposición, retiro del consentimiento
• California (CCPA/CPRA): conocer, eliminar, corregir, optar por no participar en la "venta o compartición"

Para ejercer cualquier derecho, escribe a koraclelabs@gmail.com con el correo de tu compra y tu solicitud. Respondemos dentro de 30 días.

7. Seguridad

Usamos TLS 1.3 en tránsito, respaldos cifrados en reposo, claves de service-role con alcance limitado para el acceso a la base de datos, URLs firmadas con HMAC para descargas de PDF con expiración de 7 días, y verificación estándar de firma de webhooks. Ningún sistema es perfectamente seguro, pero estas son medidas razonables del sector.

8. Menores

El Servicio se ofrece para entretenimiento y está dirigido a un público general. No está dirigido a menores de 13 años, y no recopilamos a sabiendas datos personales de menores de 13; si crees que un menor de 13 nos ha proporcionado datos, contáctanos y los eliminaremos. Los menores de la mayoría de edad deben usar el Servicio solo con la participación de un padre o tutor. Para comprar debes tener al menos 18 años, o la mayoría de edad en tu jurisdicción.

9. Cookies y analítica

El Servicio usa cookies con fines de sesión, analítica y medición de anuncios. A través de Google Tag Manager podemos cargar el Píxel de Meta (Facebook) y el Píxel de TikTok, que pueden colocar cookies publicitarias como _fbp y _fbc. Con la coincidencia avanzada activada, el Píxel de Meta también puede aplicar hash a los datos que ingresas en nuestros formularios - como tu correo electrónico, nombre, número de teléfono, género y ubicación aproximada (ciudad, estado/región, código postal, país) - y enviarlos a Meta para ayudar a asociar los eventos con cuentas. También enviamos eventos de conversión del lado del servidor mediante la Meta Conversions API y la TikTok Events API, asociándolos con un correo con hash más metadatos de eventos y, cuando estén disponibles, identificadores publicitarios (fbp/fbc/ttp), dirección IP y user agent. Usamos esto solo para medir el rendimiento de los anuncios - no vendemos tus datos ni creamos perfiles más allá de eso. Puedes limitarlo mediante la configuración de cookies de tu navegador y los controles de anuncios a nivel de dispositivo.

10. Cambios a este aviso

Podemos actualizar este aviso. La fecha de "Última actualización" en la parte superior refleja la versión más reciente. Los cambios relevantes se comunicarán por correo o mediante un aviso en el Servicio.

11. Contacto y responsable de protección de datos

Dudas sobre privacidad o solicitudes de derechos: koraclelabs@gmail.com. La dirección postal comercial está publicada en nuestra página de Contacto.