1. Finalidad de la Recopilación y Uso de Información Personal

Arboreum Labs (en adelante, "la Empresa") procesa información personal para el servicio Chloris (en adelante, "el Servicio") con las siguientes finalidades. La información personal recopilada no será utilizada para ningún fin distinto a los indicados a continuación.

Prestación del Servicio: Proveer consultas de adivinación con IA basadas en Saju, MBTI y Tarot
Gestión de Miembros: Verificación e identificación de identidad para servicios de membresía
Procesamiento de Pagos: Procesamiento de pagos y reembolsos de servicios de pago
Mejora del Servicio: Mejora de la calidad del servicio y desarrollo de nuevos servicios

2. Tipos de Información Personal Recopilada

Elementos Obligatorios

Dirección de correo electrónico (a través de inicio de sesión social)
Nombre o apodo
Fecha de nacimiento (para análisis de fortuna)

Elementos Opcionales

Tipo de MBTI
Registros de consulta
Datos de voz (al utilizar la consulta de voz con IA)

Elementos Recopilados Automáticamente

Dirección IP, tipo de navegador
Identificador de dispositivo (Device Fingerprint) - con fines de prevención de fraude y seguridad
Registros de uso del servicio, registros de acceso
Información recopilada a través de cookies y tecnologías similares (véase la Sección 10)

3. Período de Retención y Uso de Información Personal

La información personal se conserva hasta la eliminación de la cuenta, momento en el cual se destruye sin demora. No obstante, si la legislación aplicable exige su conservación, se almacenará durante el período establecido.

Registros de conversación y contenido de consulta: Eliminados automáticamente después de 90 días
Registros de pago: 5 años (según la legislación coreana aplicable)
Registros de acceso: 3 meses (Ley de Protección de Secretos de Comunicación)
Hash del correo electrónico de cuentas eliminadas: Hasta 2 años
Con el fin de prevenir el uso fraudulento, conservamos un hash del correo electrónico (un valor cifrado irreversible) de las cuentas eliminadas durante un máximo de 2 años. La dirección de correo electrónico original no se almacena, y resulta técnicamente imposible recuperar el correo electrónico a partir del valor hash. El hash se destruye automáticamente al expirar el período de retención.

4. Divulgación de Información Personal a Terceros

Como norma general, el Servicio no proporciona información personal a terceros. No obstante, se hacen excepciones en los siguientes casos:

Cuando el usuario haya otorgado su consentimiento previo
Cuando lo exija la ley

Provisión a Terceros y Delegación del Procesamiento

Deepgram: Flujo de voz del usuario (procesamiento de reconocimiento de voz en coreano)
Datos transmitidos: Datos de audio de voz en tiempo real. Bajo la exclusión del Model Improvement Partnership, los datos de voz no se utilizan para el entrenamiento de modelos y se eliminan sin demora después del procesamiento (política de retención cero). Los datos de usuarios de la UE/EEE se procesan en la región de la UE (api.eu.deepgram.com). Para más información, consulte la Política de Privacidad de Deepgram.
ElevenLabs: Texto de respuesta de IA (procesamiento de texto a voz)
Datos transmitidos: Texto de respuesta generado por IA (API TTS). La voz del usuario no se envía a ElevenLabs. Se aplica la exclusión del entrenamiento de datos, y el texto de respuesta de IA no se utiliza para la mejora de modelos de ElevenLabs. El registro se minimiza con la configuración enable_logging: false. Para más información, consulte la Política de Privacidad de ElevenLabs.
Anthropic / Google Gemini: Historial de conversaciones y datos de análisis (generación de respuestas de IA)
Datos transmitidos: Contenido de la conversación del usuario, resultados de análisis de Saju/MBTI/Tarot. Utilizamos APIs de pago, y los datos de conversación no se utilizan para el entrenamiento de modelos. Para detalles sobre las políticas de procesamiento de datos de cada servicio, consulte la Política de Privacidad de Anthropic y los Términos de la API de Google Gemini.
Supabase: Alojamiento de base de datos
Datos transmitidos: Información de miembros, registros de consulta, información de pagos
RevenueCat: Gestión de pagos dentro de la aplicación
Datos transmitidos: ID de usuario anonimizado, registros de compra, IDs de transacción. RevenueCat procesa los datos de compra recopilados a través de los sistemas de compras dentro de la aplicación de Apple App Store y Google Play, gestionando la verificación de compras y la asignación de créditos. Arboreum Labs no recopila ni almacena directamente los datos de tarjetas de crédito ni de instrumentos de pago. Para más información, consulte la Política de Privacidad de RevenueCat.

Las divulgaciones a terceros anteriores constituyen transferencias internacionales de datos. Al aceptar esta Política de Privacidad, usted consiente dichas transferencias.

5. Derechos de los Interesados

Los usuarios pueden ejercer los siguientes derechos en cualquier momento:

Solicitud de acceso a la información personal (Derecho de Acceso)
Solicitud de corrección de errores
Solicitud de eliminación (Derecho de Supresión / Derecho al Olvido)
Solicitud de suspensión del procesamiento
Solicitud de transferencia de información personal (Derecho a la Portabilidad de los Datos) - recibir datos en un formato legible por máquina

Puede ejercer estos derechos a través del menú de Configuración dentro del Servicio o contactándonos en support@chlorisfortune.com. Las solicitudes se procesarán en un plazo de 10 días a partir de su recepción, y los resultados se comunicarán por correo electrónico.

6. Destrucción de Información Personal

Cuando el período de retención de la información personal haya expirado o se haya cumplido la finalidad del procesamiento, la información personal correspondiente se destruirá sin demora. La información en formato de archivo electrónico se eliminará permanentemente mediante métodos técnicos que impiden su recuperación.

7. Aviso sobre el RGPD (Reglamento General de Protección de Datos de la UE)

Los usuarios residentes en la UE/EEE tienen garantizados adicionalmente los siguientes derechos en virtud del RGPD:

Derecho de Acceso: Puede solicitar una copia de su información personal recopilada.
Derecho de Supresión: Puede solicitar la eliminación de su información personal.
Derecho a la Portabilidad de los Datos: Puede recibir su información personal en un formato legible por máquina (JSON) o solicitar su transferencia a otro servicio.
Derecho a la Limitación del Tratamiento: Puede solicitar la limitación del tratamiento de su información personal bajo determinadas condiciones.
Derecho de Oposición: Puede oponerse al tratamiento basado en intereses legítimos.
Derecho a no ser objeto de Decisiones Automatizadas: Tiene derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles.

Base legal para el tratamiento de información personal: Ejecución de un contrato de servicio (RGPD Art. 6(1)(b)), consentimiento del usuario (Art. 6(1)(a)), intereses legítimos (Art. 6(1)(f)). Los datos de los usuarios de la UE/EEE pueden transferirse a servidores en Corea y a proveedores de servicios externos (incluidos los Estados Unidos) con las garantías adecuadas.

8. Aviso sobre la CCPA (Ley de Privacidad del Consumidor de California)

Los residentes de California tienen garantizados los siguientes derechos en virtud de la CCPA:

El derecho a conocer las categorías y fuentes de información personal recopilada
El derecho a conocer las categorías de terceros con quienes se comparte o vende la información personal
El derecho a solicitar la eliminación de la información personal
El derecho a no sufrir discriminación por ejercer sus derechos

No Vender Mi Información Personal

Arboreum Labs no vende la información personal de los usuarios a terceros. No participamos en ninguna transacción de información personal que constituya una "venta" según la definición de la CCPA. Para solicitudes relacionadas con la privacidad, comuníquese a support@chlorisfortune.com.

9. Delegado de Protección de Datos

Delegado de Protección de Datos: Hyunwoo Park (CEO, support@chlorisfortune.com)

Correo electrónico: support@chlorisfortune.com

10. Cookies y Tecnologías de Seguimiento

El Servicio utiliza cookies y tecnologías de seguimiento similares para mejorar la experiencia del usuario y analizar el Servicio.

Cookies Utilizadas

Cookies Esenciales: Mantenimiento de sesiones de inicio de sesión y gestión de tokens de seguridad (Supabase Auth)
Cookies Analíticas: Google Analytics - Análisis de patrones de uso del servicio para su mejora
Seguimiento de Errores: Sentry - Detección de errores del servicio y gestión de calidad

Puede rechazar la recopilación de cookies a través de la configuración de su navegador. Sin embargo, el bloqueo de cookies esenciales puede restringir su uso del Servicio. Para más detalles, consulte nuestra Política de Cookies.

11. Cambios en la Política de Privacidad

Esta Política de Privacidad puede actualizarse con adiciones, eliminaciones o modificaciones de conformidad con cambios en las leyes, políticas o tecnologías de seguridad. Cualquier cambio se anunciará a través de la sección de avisos del Servicio.