Introducción
Naryu toma tus datos de nacimiento, calcula una carta a partir de ellos y convierte esa carta en lecturas escritas en lenguaje sencillo. El cálculo es nuestro y es determinista. Las palabras las escribe un sistema de IA, y la aplicación lo dice en la pantalla donde introduces tus datos. Este documento describe lo que la aplicación y nuestros servidores hacen realmente con lo que nos das.
La información que recogemos
Tu cuenta: un correo electrónico, o el identificador de cuenta si inicias sesión con Google o Apple. No hay cuentas anónimas. Si inicias sesión con Apple, también guardamos el token que Apple nos da, para que al borrar tu cuenta también se pueda cerrar ese inicio de sesión.
Tus datos de nacimiento: fecha, hora y lugar. Tú nos dices si la hora se conoce, y una carta se calcula de otra manera cuando no se conoce. Tu nombre completo de nacimiento, cuando nos lo das para una lectura numerológica.
Tu sexo biológico, que algunas de las tradiciones de las que leemos utilizan.
Lo que eliges contarnos sobre ti: tu identidad de género, dónde vives ahora, los objetivos que eliges, si tu día gira en torno a la mañana o a la noche, tu situación sentimental y cómo describes tu vida de pareja, y para una lectura de feng shui, hacia dónde mira tu casa, cómo se asienta y el periodo en que se construyó.
Lo que escribes y guardas: entradas de diario, las lecturas que has recibido, las amistades que haces en la aplicación y cualquier comentario que nos envíes. También guardamos las respuestas y los resultados de los cuestionarios que haces, y tu progreso en las lecciones con tus respuestas a los tests.
Datos de funcionamiento: el idioma en el que se ejecuta la aplicación, un token de dispositivo si activas las notificaciones y el estado de tu suscripción. También guardamos la versión y la fecha de cada consentimiento que das. Tus compras: tu suscripción, cada compra única que hagas y los días de Premium que te da una recompensa por invitación.
Cómo usamos tu información
Tus datos de nacimiento alimentan el cálculo. Las lecturas las escribe un sistema de IA, y esto es lo que le enviamos:
Tu nombre y el nombre que le das a una pareja cuando pides una lectura de relación.
La carta de la otra persona, cuando pides una lectura que compara a dos personas. Cuando esa persona es una amistad que has aceptado en la aplicación, a la lectura van también el nombre que nos dio y su carta.
Una pregunta que escribes tú, cuando pides una lectura sobre un momento.
Una fotografía de una habitación y el nombre que le das a esa habitación, cuando pides una lectura de feng shui.
Tu carta calculada, que surge de tu fecha, tu hora y tu lugar de nacimiento. En una lectura sobre el lugar lleva las líneas planetarias más cercanas a tu lugar de nacimiento, calculadas a partir de sus coordenadas, y no las coordenadas mismas. La carta es exacta, así que de ella se pueden deducir tu fecha, tu hora y tu lugar de nacimiento. Con ella van los números con los que trabaja una lectura numerológica, que surgen de tu nombre completo de nacimiento, y las cifras con las que trabajan las tradiciones chinas, que surgen de tu año de nacimiento y de tu sexo biológico.
Lo que nos cuentas sobre tu situación de pareja, cómo describes tu vida relacional y tu estilo social, los objetivos que eliges y las etiquetas de los cuestionarios que rellenas.
La fecha y la hora actuales donde estás, con el nombre de tu zona horaria, para que una lectura pueda hablar de hoy, de esta semana o de la estación. La zona horaria es la del lugar donde vives ahora, cuando nos lo has dicho, y si no, la de tu lugar de nacimiento. También enviamos el idioma en el que corre la aplicación, para que las palabras vuelvan en él.
En qué parte del día se apoya tu día, la mañana o la noche. Cuando no nos lo has dicho, se envía la mañana.
Las elecciones que haces para una lectura: qué tipo de relación le das a una pareja, cuánto debe durar una meditación, en qué debe centrarse y con qué ánimo entras en ella, y por cuál tradición numerológica o por cuál cuestionario preguntas. También enviamos de qué trata una pregunta sobre un momento, y hacia dónde mira tu casa, hacia dónde se asienta y en qué período se construyó.
El resultado al que llegó un cuestionario, cuando pides una lectura sobre ese cuestionario. No las respuestas que diste: esas se quedan con nosotros.
Dónde vives ahora, cuando nos lo has dicho, como tu carta recalculada para ese lugar: el signo ascendente allí, el punto más alto visible, el mediocielo, y los cuerpos que pasan al frente. El lugar mismo no se envía, solo el nombre de su zona horaria, que a menudo es el nombre de una ciudad. Una lectura de tu año, de un momento o de una pregunta que haces se calcula también para ese lugar.
Cuando pides un consejo para un ánimo, enviamos el ánimo que elegiste, una de cinco palabras, y el cielo de ese día. Nada de eso está ligado a ti, y las palabras que vuelven son las mismas para todos los que eligen ese ánimo ese día en ese idioma.
El sistema de IA es Amazon Nova Pro, al que llegamos a través de Amazon Bedrock. Amazon Web Services lo opera para nosotros como encargado del tratamiento: en los Estados Unidos para el servicio que responde a us-east-1, y en la Unión Europea para el que responde a eu-central-1. Dentro de cada uno de ellos, tu petición puede atenderse en cualquier región de esa geografía.
Cada respuesta nuestra que contiene palabras escritas por el sistema de IA lleva una marca legible por máquinas que la identifica como generada por IA, como exige el artículo 50(2) del Reglamento de IA de la UE: nombra las partes que escribió el sistema de IA y les asigna el tipo de fuente digital IPTC trainedAlgorithmicMedia. La exportación de tus datos conserva esa marca en cada lectura que contiene, y una imagen que compartes desde la app lleva la misma marca IPTC en sus metadatos.
No vendemos tus datos y no los compartimos con fines publicitarios. En Naryu no hay publicidad ni software publicitario.
Almacenamiento, cifrado y seguridad
Tus campos sensibles se cifran uno por uno, con una clave que gestionamos, antes de escribirse, y por encima del cifrado que ya aplica la capa de almacenamiento. Algunos registros siguen siendo legibles para el servicio, protegidos solo por el cifrado de la capa de almacenamiento: cuándo se creó y se actualizó una fila, el estado de tu suscripción y el registro de tu compra con su tienda y su número de transacción, el idioma de la app, el token del dispositivo para las notificaciones, tus amistades con su estado y sus fechas, tu código de invitación y quién invitó a quién, y los comentarios que nos envías.
La clave es deliberadamente estrecha. Nadie en Naryu puede leer esas tablas a mano: un barrido administrativo de las tablas en bruto falla, porque la clave no concede el descifrado. Lo único que puede leerlas es el servicio que responde a tu aplicación y la exportación que preparamos para ti.
Amazon Web Services almacena y trata tus datos por nosotros en dos lugares: en la Unión Europea, en Fráncfort (eu-central-1), y en Estados Unidos, en Virginia del Norte (us-east-1). Todo lo que la aplicación guarda para tu cuenta, tu perfil con tus datos de nacimiento, tus lecturas, tu diario, tus amistades y tu registro de suscripción, se guarda en ambos a la vez, para que la aplicación siga siendo rápida y esté disponible allí donde la abras. Vivas donde vivas, tus datos están, por tanto, en los dos lugares: si estás en el Espacio Económico Europeo, también se almacenan y se tratan en Estados Unidos.
Para la copia en Estados Unidos nos apoyamos en las garantías de las condiciones de tratamiento de datos de Amazon Web Services: el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado en él y, en otro caso, las cláusulas contractuales tipo de la Comisión Europea.
Si estás en Turquía, tus datos se transfieren al extranjero conforme al artículo 9 de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK), sobre la base de contratos tipo.
El sistema de IA que escribe tus lecturas funciona en las mismas dos zonas: una solicitud atendida en us-east-1 se procesa en Estados Unidos, y una atendida en eu-central-1, en la Unión Europea. Dentro de cada una, cualquier región de Amazon Web Services de esa zona puede atenderla, así que en la Unión Europea no solo Fráncfort.
Tus derechos y tus opciones
Verlo. Todo lo que nos has dado está visible en la aplicación.
Llevártelo. La aplicación puede exportar tus datos en una forma legible. Por el cifrado de arriba, esa exportación la construye el servicio que responde a tu aplicación; es el único camino capaz de leer tus registros.
Corregirlo. Tus datos de nacimiento y tu perfil se pueden editar en cualquier momento.
Borrarlo. Borrar tu cuenta elimina cada lugar al que tu cuenta llega, y no se puede deshacer. Tu registro de cliente en RevenueCat, nuestro proveedor de compras, se borra con ella. Nuestras copias de seguridad de la base de datos la sueltan en un plazo de 35 días, como dice Conservación de datos.
Oponerte o reclamar. Puedes oponerte a lo que hacemos sobre la base de nuestros intereses legítimos, los registros de seguridad y el rastro de la cuenta que se describen abajo, y entonces dejamos ese tratamiento de tus datos salvo que tengamos motivos imperiosos que prevalezcan sobre los tuyos. Si estás en el Espacio Económico Europeo o en el Reino Unido, también puedes reclamar ante tu autoridad de protección de datos.
Si estás en Turquía. Según la Ley n.º 6698 de Protección de Datos Personales (KVKK), el responsable de tus datos es Murat Can Ümit, desarrollador individual, contacto support@naryu.ai. Tratamos tus datos con los fines y sobre las bases jurídicas que expone el documento de uso de los datos, artículos 5 y 6 de la KVKK. Los recogemos por medios electrónicos, de lo que introduces en la app y de lo que registran nuestros servidores mientras funciona, y los transferimos al extranjero a los proveedores allí nombrados, según el artículo 9.
Según el artículo 11, puedes preguntarnos si tratamos tus datos y pedir información sobre ellos, para qué los tratamos y si se usan para eso, qué terceros en Turquía o en el extranjero los reciben, y puedes pedir que se corrijan, que se borren o se destruyan, que se informe a esos terceros de una corrección o un borrado, oponerte a un resultado en tu contra que surja solo de un análisis automatizado y que se te indemnice el daño que te cause un tratamiento ilícito. Escríbenos primero, respondemos en un plazo de 30 días. Si nos negamos, no respondemos a tiempo o la respuesta te parece insuficiente, puedes reclamar ante la Autoridad turca de protección de datos personales, el Kurul, en los 30 días siguientes a nuestra respuesta y, en todo caso, en los 60 días siguientes a tu solicitud.
En la exportación, todo lo que implica a otra persona se describe solo por la relación, nunca por su nombre ni su cuenta, para que el archivo que te entregamos no pueda convertirse en una lista de otras personas.
Conservación de datos
Los datos de tu cuenta se conservan hasta que los borres. Las lecturas se guardan en caché para que la aplicación no las vuelva a generar sin necesidad, y se eliminan con tu cuenta.
Llevamos tres registros. Nuestro registro de funciones guarda una referencia cifrada con hash durante catorce días. Nuestro registro de solicitudes guarda la dirección de red de la que vino una solicitud durante noventa días, para poder investigar abusos y caídas. Nuestro rastro de la cuenta registra cada uso de la clave que cifra tus campos, con el identificador de tu cuenta y del registro que abrió, y lo guarda 365 días, para poder ver qué usó la clave y cuándo. Ninguno contiene tu nombre, tus datos de nacimiento, tu diario ni tus preguntas.
Cuando reportas una lectura, guardamos el reporte, que contiene el tipo de lectura, el motivo que elegiste, tu nota si escribiste una y el idioma de la app, junto con el identificador de tu cuenta, durante 90 días como máximo. La persona que desarrolla Naryu lee cada reporte para corregir lo que señala.
Nuestras copias de seguridad de la base de datos nos permiten restaurar una tabla a cualquier momento de los últimos 35 días. Una cuenta borrada permanece en ellas hasta 35 días y luego desaparece también de ellas.
Siete registros sobreviven a una cuenta borrada, y ninguno te nombra. Cada uno está indexado por un hash criptográfico de un solo sentido, guarda un único dato y caduca solo: que una dirección de correo ya recibió su regalo de bienvenida único, que dura un año. Cuándo se pidió por última vez una nueva comprobación de la suscripción, que dura un minuto. Cuándo se generó por última vez una exportación de datos, que dura una hora. Dos contadores de frecuencia de inicio de sesión, uno para la dirección de correo y otro para la dirección de red de la que vino una solicitud, que duran una hora. Un enlace de borrado sin usar, que dura treinta minutos. Y cuándo se envió por última vez un correo de confirmación de borrado, que dura quince minutos.
Los comentarios que envías en la app también llegan como correo electrónico a la persona que desarrolla Naryu, con tu texto, la dirección de respuesta que escribiste si diste una y un identificador de tu cuenta. Al eliminar tu cuenta se borran los comentarios que guardamos, pero no ese correo.
Cambios en esta política
La aplicación descarga estos documentos de nuestros servidores en lugar de llevarlos dentro, así que una corrección llega a todo el mundo sin esperar a una actualización. Cada documento lleva una versión. Cuando la versión sube, la aplicación te pide leer y aceptar de nuevo antes de continuar; cuando no ha cambiado, no pregunta.
Contacto
Escribe a support@naryu.ai. Responde una persona, y es la misma dirección que aparece dentro de la aplicación.