Resumen
Este documento dice qué datos trata Naryu, qué los protege, quién más los toca y qué puedes hacer al respecto. Donde se solapa con la Política de privacidad, ambos dicen lo mismo, porque los dos se generan desde una sola fuente.
Qué datos tratamos
Tratamos tu identificador de cuenta, tu fecha, hora y lugar de nacimiento, tu sexo biológico, lo que escribes en la aplicación, las lecturas que generamos para ti, tus amistades, tus comentarios, el estado de tu suscripción, el idioma de tu aplicación y un token de dispositivo si activas las notificaciones. También tratamos: el token que Apple nos da si inicias sesión con Apple, tu nombre completo de nacimiento si lo das, tu identidad de género, dónde vives ahora, tus objetivos, si tu día gira en torno a la mañana o a la noche, tu situación sentimental y tu vida de pareja, tu casa para una lectura de feng shui, las respuestas y resultados de tus cuestionarios, tu progreso en las lecciones y tus respuestas a los tests, y la versión y la fecha de cada consentimiento que das. También tratamos tus compras, entre ellas las compras únicas, y los días de Premium que te dan tus invitaciones.
Dos cosas que deliberadamente no guardamos. Una foto de una habitación enviada para una lectura de feng shui se revisa, se describe y se descarta; solo se guarda la lectura resultante, y la foto nunca se escribe en almacenamiento. Y cuando comparas cartas con alguien, sus datos de nacimiento no se guardan: lo que queda es un hash de un solo sentido, usado solo para reconocer la misma comparación.
Base jurídica
Tratamos tus datos para las finalidades de abajo. La finalidad es lo que la aplicación hace de verdad, y la base es el fundamento jurídico en el que nos apoyamos: el Reglamento General de Protección de Datos de la UE (RGPD) y, si estás en Turquía, la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).
Para darte el servicio que has pedido, sobre la base de nuestro acuerdo contigo (artículo 6(1)(b) del RGPD, artículo 5(2)(c) de la KVKK): mantener tu cuenta y tus datos de nacimiento, calcular tu carta a partir de ellos, hacer que el sistema de IA escriba tus lecturas a partir de esa carta, guardar lo que escribes en tu diario, guardar las amistades y comparaciones que creas, y registrar a qué te has suscrito.
Con tu consentimiento explícito, que es opcional y que puedes retirar (artículo 9(2)(a) del RGPD, artículo 6 de la KVKK): tus respuestas al cuestionario del dosha. Pregunta por tu complexión, tu peso, tu apetito, tu digestión y tu sueño, así que las respuestas son información sobre tu salud. La aplicación pide este consentimiento en una pantalla propia antes de la primera pregunta, aparte de estos documentos. Si dices que no, el cuestionario no empieza y nada más cambia. Si lo retiras en los ajustes de privacidad de la aplicación, se borran tus respuestas, tu resultado y las lecturas hechas a partir de ellos. El cuestionario de chakras sigue la misma regla: pide el mismo consentimiento en su propia pantalla antes de su primera pregunta, y si lo retiras, se borran sus respuestas, su resultado y las lecturas hechas a partir de ellos.
Con tu consentimiento, desactivado hasta que lo actives, y que puedes retirar (artículo 6(1)(a) del RGPD, artículo 5(1) de la KVKK): los informes de fallo y las notificaciones. Puedes activar los informes de fallo al crear tu cuenta o más tarde en los ajustes de privacidad de la aplicación, y desactivarlos los detiene y borra cualquier informe aún no enviado. Las notificaciones las activas tú y las desactivas en la aplicación o en los ajustes de tu teléfono. Naryu no usa analítica y no envía notificaciones de marketing. Si eso cambiara algún día, sería con tu consentimiento y desactivado hasta que lo actives.
Sobre la base de nuestros intereses legítimos, que son mantener el servicio seguro y en funcionamiento (artículo 6(1)(f) del RGPD, artículo 5(2)(f) de la KVKK): los límites de frecuencia y las comprobaciones de integridad que evitan el abuso del servicio, el breve registro de solicitudes que nos permite investigar abusos y caídas, y el único registro cifrado con hash que impide que una misma dirección de correo reclame una y otra vez el mismo regalo de bienvenida único. Entre ellos está el rastro de la cuenta, que registra cada uso de la clave que cifra tus campos.
Para cumplir obligaciones legales (artículo 6(1)(c) del RGPD, artículo 5(2)(ç) de la KVKK): responder a una solicitud para ver, exportar o borrar tus datos, y conservar cualquier registro que la ley fiscal nos exija, durante el tiempo que lo exija. Los pagos en sí pasan por la App Store o Google Play, que llevan sus propios registros.
Cifrado y conservación
Los campos sensibles se cifran uno a uno con una clave que gestionamos nosotros, por encima del cifrado propio de la capa de almacenamiento, y la clave no da a nadie en Naryu la capacidad de leer esas tablas a mano. Algunos registros siguen siendo legibles para el servicio, protegidos solo por el cifrado de la capa de almacenamiento, y la Política de privacidad los nombra.
Los datos de tu cuenta se guardan hasta que la borras. Nuestro registro de funciones guarda una referencia cifrada con hash durante catorce días, nuestro registro de solicitudes guarda la dirección de red de la que vino una solicitud durante noventa días para poder investigar abusos y caídas, y nuestro rastro de la cuenta guarda cada uso de la clave de cifrado, con el identificador de tu cuenta, durante 365 días. Nuestras copias de seguridad de la base de datos llegan 35 días atrás, así que una cuenta borrada sale de ellas en un plazo de 35 días. Siete registros con hash sobreviven a una cuenta borrada y caducan solos. La Política de privacidad los enumera con lo que dura cada uno.
Terceros y comunicación de datos
Un número reducido de proveedores trata datos por cuenta nuestra, bajo contrato, y solo para que la aplicación funcione: Google para el inicio de sesión, la integridad de la aplicación, las notificaciones y los informes de fallos; Amazon Web Services para el alojamiento, el almacenamiento y la interpretación por IA; y RevenueCat junto con Apple y Google para las suscripciones y las compras. Apple también procesa el inicio de sesión, si inicias sesión con Apple. RevenueCat guarda, bajo el identificador de tu cuenta, tus suscripciones, las compras únicas que haces y los días de Premium que te concede una recompensa por invitación.
Si has activado los informes de fallo y la aplicación se detiene de forma inesperada, un informe de fallo va a Google para que podamos arreglarlo. Contiene el error, el modelo del dispositivo y la versión de la aplicación, y no contiene ningún identificador de tu cuenta. Con los informes de fallo desactivados, no se envía nada.
Convertir un nombre de lugar en coordenadas ocurre en nuestros propios servidores, así que dónde naciste no se entrega a una empresa de mapas.
Transferencias internacionales
Amazon Web Services almacena y trata tus datos por nosotros en dos lugares: en la Unión Europea, en Fráncfort (eu-central-1), y en Estados Unidos, en Virginia del Norte (us-east-1). Todo lo que la aplicación guarda para tu cuenta, tu perfil con tus datos de nacimiento, tus lecturas, tu diario, tus amistades y tu registro de suscripción, se guarda en ambos a la vez, para que la aplicación siga siendo rápida y esté disponible allí donde la abras. Vivas donde vivas, tus datos están, por tanto, en los dos lugares: si estás en el Espacio Económico Europeo, también se almacenan y se tratan en Estados Unidos.
Para la copia en Estados Unidos nos apoyamos en las garantías de las condiciones de tratamiento de datos de Amazon Web Services: el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado en él y, en otro caso, las cláusulas contractuales tipo de la Comisión Europea.
Si estás en Turquía, tus datos se transfieren al extranjero conforme al artículo 9 de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK), sobre la base de contratos tipo.
El sistema de IA que escribe tus lecturas funciona en las mismas dos zonas: una solicitud atendida en us-east-1 se procesa en Estados Unidos, y una atendida en eu-central-1, en la Unión Europea. Dentro de cada una, cualquier región de Amazon Web Services de esa zona puede atenderla, así que en la Unión Europea no solo Fráncfort.
Tu control sobre tus datos
La exportación y el borrado están juntos en los ajustes de privacidad de la aplicación.
Borrar tu cuenta es una sola acción que llega a doce lugares: tu perfil, tus lecturas en caché, tu diario, tus comentarios, tus notas personales diarias, tus registros de recomendación, tu código de invitación, tus amistades, tu registro de suscripción, cualquier inscripción como persona probadora, tu propia cuenta de inicio de sesión y el token que nos permite iniciar tu sesión con Apple.
La exportación lee exactamente los mismos lugares que el borrado vacía: lo que puedes llevarte y lo que desaparece son la misma lista.
Contacto
Escribe a support@naryu.ai. Responde una persona, y es la misma dirección que aparece dentro de la aplicación.