Política de privacidad

Quiénes somos

bornthis.day lo gestiona Gwabba Ltd., Seúl, República de Corea (“nosotros”). Decidimos cómo se usa tu información, así que somos responsables de ella (el “responsable del tratamiento” según la legislación de la UE y del Reino Unido, y el “procesador de información personal” según la legislación coreana).

Para cualquier cuestión sobre privacidad, escribe a [email protected]. Esta dirección también llega a la persona responsable de la privacidad en Gwabba Ltd. (nuestro responsable de privacidad).

Si usas el sitio sin cuenta

• Tu fecha y hora de nacimiento, ciudad, barrio, género y colegio se usan solo para crear tu página. No los guardamos en nuestra base de datos.
• Lecturas del Destino: tu fecha de nacimiento, tu hora de nacimiento (exacta, o la franja de dos horas que elijas), tu ciudad de nacimiento y tu género se usan para calcular tu carta del Destino. No se guardan en nuestra base de datos: viajan cifrados dentro de tu enlace del Destino, así que solo nuestro servidor puede leerlos. La lectura escrita se guarda para no tener que escribirla de nuevo, pero solo se almacena según el patrón de la carta, nunca junto a tu fecha, tu lugar, tu nombre o tu correo.
• La fecha, la ciudad, el barrio y la hora forman parte de la dirección web de la página, así que aparecen en los registros normales de tráfico web (consulta “Registros técnicos” más abajo). Tu género se guarda en una cookie en tu propio navegador hasta que lo cierras, para que la página pueda usar las palabras adecuadas. Los colegios nunca se incluyen en direcciones web, enlaces para compartir ni imágenes para compartir.
• Tu país lo deduce Cloudflare a partir de tu dirección de internet. Lo usamos para sugerirte un idioma y un país, y para decidir si mostrar el aviso de cookies. No lo guardamos.

Si creas una cuenta

• Datos de la cuenta: tu nombre, tu dirección de correo electrónico, si tu correo está confirmado y tu contraseña. La contraseña se guarda solo como un código cifrado de forma irreversible (un hash), así que nadie puede leerla, ni siquiera nosotros.
• Si inicias sesión con Google: Google nos envía tu nombre, tu dirección de correo, el enlace a tu foto de perfil y el ID de tu cuenta de Google, además de códigos de inicio de sesión (tokens). Los usamos solo para iniciar tu sesión. No recibimos tus contactos, tus archivos ni nada más de Google.
• Sesiones iniciadas: mientras tienes la sesión iniciada, guardamos la dirección de internet (IP) y el tipo de navegador de cada inicio de sesión, para mantener tu cuenta segura.
• Datos de nacimiento guardados (solo si decides guardarlos): fecha de nacimiento (calendario solar o lunar), hora si la sabes (o la franja de dos horas que elegiste), país, ciudad, barrio, género si lo indicas y los colegios a los que fuiste si los añades. Tu hora de nacimiento, tu ciudad y tu género también se usan para tu lectura del Destino.
• Chat Pregúntale al Destino: las preguntas que haces y las respuestas del Destino, guardadas para que puedas volver a leerlas, además de cuántas preguntas has usado hoy, tus preguntas extra, tu plan y tu zona horaria (para que tus preguntas diarias se renueven a medianoche en tu hora local).
• Invitaciones de química que creas: la relación y el apodo que introduces, si quieres un correo cuando la otra persona responda y tus datos de nacimiento para esa compatibilidad. Cuando tu amigo responde, ves su apodo, vuestra puntuación de química y su Tipo de Destino, nunca sus datos de nacimiento.
• Compras del Destino (si compras algo): qué compraste y cuándo, para qué carta o compatibilidad es, el importe y la moneda, si pagaste con PayPal o con Stripe y su referencia del pago o de la suscripción y, en el caso de Destino Plus, el estado de tu suscripción y sus fechas de renovación y cancelación. Nunca vemos ni guardamos los datos de tu tarjeta ni de tu cuenta bancaria: los recogen PayPal y Stripe.
• Pronóstico diario (si lo usas): cuántos días seguidos lo has abierto (tu racha) y, si activas los mensajes diarios, la hora, la zona horaria y el idioma que elegiste y qué carta del Destino enviar. Para las notificaciones en el móvil, también guardamos la dirección push que nos da tu navegador.
• Fondos de pantalla de la suerte: los fondos de pantalla creados para ti. Se guardan de forma privada y solo tú puedes abrirlos.
• Diseño de la página de resultados: el orden de las tarjetas de tu página de resultados y cuáles ocultas.
• Lista de espera (si te unes a una): el país que esperas, tu código de invitación personal, quién te invitó, tu idioma y una versión cifrada (hash) de tu dirección de internet que no se puede volver a convertir en la dirección. Usamos el hash solo para evitar invitaciones falsas. Tu puesto en la lista y el número de personas que invitaste se calculan a partir de esto. En la clasificación de los 10 que más invitan mostramos solo tu nombre y la inicial de tu apellido. Si estás entre los 100 primeros cuando se abre un país, anotamos tu acceso anticipado y tu lectura premium gratis.
• Correos electrónicos: guardamos una copia de los correos de la lista de espera que te enviamos (te has unido, has subido en la lista, alguien ha usado tu enlace, tu país ya está disponible) y si se entregaron. También te enviamos los correos que pides, como la confirmación de tu correo o el restablecimiento de tu contraseña. No enviamos correos de marketing.
• Fotos que nos envías: la foto, junto con el lugar, el año, el pie de foto y el crédito que nos indiques, y tu confirmación de que tienes derecho a compartirla. Antes de guardar una foto, la redimensionamos y eliminamos toda la información oculta del archivo, incluida la ubicación GPS y los datos de la cámara. Una persona revisa las fotos, y las aprobadas se muestran públicamente con el crédito que indicaste (no con el nombre ni el correo de tu cuenta).

Compatibilidad entre amigos (enlaces de química)

Cuando alguien te envía un enlace de química (bornthis.day/match/…) y rellenas el formulario, guardamos con esa compatibilidad la fecha, la hora y la ciudad de nacimiento y el género que introduzcas, para que tú y la persona que te invitó podáis ver vuestra química. Solo los guardamos porque los has introducido tú en ese formulario. Nadie puede añadir tus datos por ti.

• La persona que te invitó ve el apodo que te puso, vuestra puntuación de química y tu Tipo de Destino. Nunca ve tu fecha, tu hora ni tu ciudad de nacimiento.
• Cualquiera que tenga el enlace puede ver la página de resultados (los dos nombres, la puntuación y las notas sobre la química), así que compártelo solo con quien tú elijas.
• Si quien te invitó lo pidió, le enviamos un único correo para decirle que has respondido.
• La compatibilidad se borra cuando quien te invitó borra su cuenta. Puedes pedirnos en cualquier momento que borremos tus datos de una compatibilidad escribiendo a [email protected] con el enlace.

Información sobre todos los visitantes

• Registros técnicos: como casi todos los sitios web, nuestros proveedores de alojamiento (Railway) y de red (Cloudflare) registran automáticamente las solicitudes: dirección de internet, dirección de la página, hora, tipo de navegador y errores. Los usamos solo para que el sitio funcione y sea seguro. Se borran automáticamente al poco tiempo (normalmente en un plazo de 30 días).
• Límites contra el abuso: para evitar registros masivos e invitaciones falsas, contamos los registros y las inscripciones en listas de espera por dirección de internet cifrada (hash) y por día. Estos recuentos se borran a los 90 días.
• Recuentos de uso compartido: contamos cuántas veces se usan los botones para compartir, cuántas veces se abren los enlaces compartidos y cuántos resultados nuevos generan, por país y por aplicación. Son totales y no están vinculados a ti.
• Recuentos del Destino: cuántas veces al día se ven las vistas previas del Destino, se abren lecturas, se hacen preguntas, se comparten enlaces, se crean compatibilidades, se muestran pantallas de pago y se compran cosas. Son totales y no están vinculados a ti.
• No usamos servicios de analítica, redes publicitarias, píxeles de redes sociales ni huellas digitales del navegador (fingerprinting).

Cookies y almacenamiento del navegador

Solo usamos las cookies y el almacenamiento que el sitio necesita para funcionar. Por eso no hay nada que aceptar ni rechazar. No hay cookies de analítica, de publicidad ni de seguimiento.

• Cookies de inicio de sesión (cuyo nombre empieza por “better-auth”): mantienen tu sesión iniciada. Se eliminan cuando cierras sesión o tras aproximadamente una semana sin visitar el sitio.
• lang: el idioma que elegiste en el selector de idioma. Se guarda durante 1 año.
• bc_music: si quieres música en tu página de resultados. Se guarda durante 1 año.
• bc_gender: el género que elegiste en el formulario, para que la página de resultados pueda usar las palabras adecuadas. Se elimina cuando cierras el navegador.
• bc_tz: tu zona horaria, para que el pronóstico diario y el calendario de la suerte muestren tu propio día de hoy. Se guarda 1 año. Cuando abres un pago, PayPal o Stripe pueden instalar sus propias cookies en sus páginas por seguridad y para prevenir el fraude.
• En el almacenamiento propio de tu navegador (no se nos envía): el volumen de la música, que has cerrado el aviso de cookies y la disposición de tus tarjetas durante una visita.
• Cloudflare puede instalar una cookie de seguridad (como __cf_bm) para distinguir a las personas de los bots automáticos.

Quién nos ayuda a gestionar el sitio

Compartimos información solo con estos proveedores de servicios, solo para las tareas que se indican a continuación, y solo pueden usarla para prestarnos esos servicios:

• Railway (Railway Corporation, Estados Unidos): alojamiento, base de datos y almacenamiento de fotos. Toda la información anterior se guarda aquí.
• Cloudflare (Cloudflare, Inc., Estados Unidos): nombre de dominio, distribución por la red y protección contra ataques. Todas las solicitudes pasan por Cloudflare.
• Google (Google LLC, Estados Unidos): inicio de sesión, solo si eliges “Continuar con Google”.
• Postmark (ActiveCampaign, LLC, Estados Unidos): envío de nuestros correos. Recibe tu dirección de correo y el texto del correo.
• Google Gemini (Google LLC, Estados Unidos): lo usamos para crear con antelación ilustraciones etiquetadas. Nunca le enviamos información sobre ti ni nada de lo que escribes.
• Anthropic (Anthropic, PBC, Estados Unidos): su IA Claude escribe las lecturas del Destino y las respuestas de Pregúntale al Destino. Para las lecturas solo enviamos una descripción de la carta (elementos, animales y ciclos), nunca tu nombre, tu correo, tu fecha ni tu lugar de nacimiento. Para Pregúntale al Destino enviamos tu pregunta, tus mensajes recientes en ese chat, una descripción de tu carta y, si preguntas por alguien con quien hiciste una compatibilidad, una descripción de su carta. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos.
• PayPal (PayPal, Inc., Estados Unidos, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo, o la empresa de PayPal de tu país): cobra los pagos del Destino hechos con PayPal. Recibe tu dirección de correo, lo que compras y el precio, y recoge por su cuenta tus datos de pago, según su propia política de privacidad. PayPal nos avisa cuando se produce un pago, un reembolso o un cambio en una suscripción.
• Stripe (Stripe, Inc., Estados Unidos, y Stripe Payments Europe, Ltd., Irlanda): cobra los pagos del Destino hechos con tarjeta, Apple Pay o Google Pay, y todos los pagos en los países donde PayPal no está disponible. Recibe tu dirección de correo, lo que compras y el precio, y recoge por su cuenta tus datos de pago y tu país, según su propia política de privacidad. Stripe nos avisa cuando se produce un pago, un reembolso o un cambio en una suscripción.
• Servicios push (por ejemplo, Google, Apple o Mozilla, según tu navegador): si activas las notificaciones en el móvil, tu pronóstico diario se entrega a través del servicio push del fabricante de tu navegador. Este recibe el mensaje corto, no los datos de tu cuenta.
• Google Gemini también pinta los fondos de pantalla de la suerte: para ellos solo enviamos una descripción de colores, paisaje y un símbolo, nada que te identifique.
• Servicios de datos públicos (Open-Meteo, el Banco Mundial, Wikidata y Wikimedia Commons): para crear una página de resultados, nuestro servidor les pide cosas como el tiempo, los precios y personas famosas de una fecha y un lugar. Reciben solo la fecha y el lugar, nunca tu nombre, tu correo ni tu cuenta.
• Aplicaciones de mensajería y redes sociales: cuando pulsas un botón para compartir, la aplicación que eliges (por ejemplo, WhatsApp, LINE o X) recibe el enlace y el mensaje que compartes. Se aplican sus propias políticas de privacidad.

No vendemos tu información personal y no la compartimos con fines publicitarios. Podemos revelar información si la ley lo exige, para proteger la seguridad de las personas o a una empresa que se haga cargo del sitio (te avisaríamos antes).

Dónde se guarda tu información

Nuestros servidores y proveedores de servicios están en Estados Unidos, así que tu información se guarda y se trata allí. Eso puede estar fuera de tu propio país, incluso fuera de la UE, el Reino Unido, Corea, Brasil, Canadá, Tailandia, Vietnam, Singapur y Turquía. Cuando la ley lo exige, nos basamos en cláusulas contractuales tipo (como las cláusulas contractuales tipo de la UE y el anexo del Reino Unido) y en las condiciones de protección de datos de nuestros proveedores.

Para usuarios de Corea (transferencia al extranjero): la información de la cuenta, del perfil, de la lista de espera y de las fotos indicada arriba se transfiere a Railway Corporation (Estados Unidos, a través de sus servidores) cuando la guardas, para almacenarla mientras exista tu cuenta. La dirección de correo y el texto del correo van a ActiveCampaign, LLC (Postmark, Estados Unidos) cuando se envía un correo, para entregarlo. Las solicitudes y las direcciones de internet pasan por Cloudflare, Inc. (Estados Unidos) en cada visita, para la distribución por la red y la seguridad. Los datos de inicio de sesión pasan por Google LLC (Estados Unidos) cuando usas el inicio de sesión con Google. Las transferencias se hacen mediante conexiones cifradas. Si no quieres esto, no crees una cuenta. Puedes seguir usando el sitio sin ella.

Cuánto tiempo guardamos las cosas

• Cuenta, datos guardados, puestos en listas de espera y fotos: hasta que los borres o borres tu cuenta.
• Chats de Pregúntale al Destino e invitaciones de química: hasta que borres tu cuenta. Los datos de un amigo en una compatibilidad: hasta que quien lo invitó borre su cuenta o el amigo nos pida que los borremos.
• Lecturas del Destino escritas y descripciones de los tipos: se conservan, porque solo están vinculadas a un patrón de carta y no a ninguna persona.
• Registros de compras y suscripciones: hasta que borres tu cuenta. PayPal y Stripe conservan sus propios registros de pagos durante el tiempo que exija la ley.
• Sesiones iniciadas: hasta que cierres sesión, o aproximadamente una semana después de tu última visita.
• Copias de los correos enviados: 180 días.
• Recuentos diarios contra el abuso: 90 días.
• Registros técnicos en Railway y Cloudflare: poco tiempo, normalmente en un plazo de 30 días.
• Fotos que enviaste y que se aprobaron: se muestran hasta que borres tu cuenta o nos pidas que las retiremos.
• Después de borrar tu cuenta: tu información se elimina de nuestra base de datos de inmediato y de las copias de seguridad en un plazo de 30 días. Podemos conservar totales que no permiten identificarte (como los recuentos de uso compartido).

Tus opciones y derechos

• Ver y descargar tus datos: en la página de tu cuenta, pulsa “Descargar mis datos” para obtener una copia de todo lo que guardamos sobre ti.
• Corregirlos: cambia tus datos guardados en la página de tu cuenta cuando quieras.
• Borrarlos: borra solo tus datos de nacimiento, o pulsa “Borrar mi cuenta y mis datos” en la página de tu cuenta. Así se eliminan tu cuenta, tus datos guardados, tus puestos en listas de espera, tus correos, las fotos que subiste, tus chats de Pregúntale al Destino y las invitaciones de química que creaste.
• Cualquier otra cosa (por ejemplo, oponerte, limitar el uso, hacer preguntas o si no puedes iniciar sesión): escribe a [email protected]. Te responderemos en un plazo de 30 días, o antes si la ley de tu país lo exige. Puede que necesitemos comprobar que la solicitud la haces tú.

Nunca te trataremos peor por ejercer tus derechos.

Información adicional para tu región

UE, EEE, Reino Unido y Suiza: usamos tu información para prestarte el servicio que pediste (tu cuenta, la lista de espera y los correos: contrato), por nuestro interés legítimo en mantener el sitio seguro y justo (registros, límites contra el abuso, comprobación de invitaciones) y con tu consentimiento para los datos opcionales que decidas darnos (género, hora de nacimiento, colegios, fotos). Puedes retirar tu consentimiento en cualquier momento borrando esos datos. Tienes derecho a acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a su tratamiento y llevártelos (portabilidad de los datos), y a presentar una reclamación ante la autoridad de protección de datos de tu país.

Estados Unidos, incluida California: en los últimos 12 meses hemos recogido los tipos de información descritos arriba: identificadores (nombre, correo, dirección de internet), datos de la cuenta y del perfil, actividad en internet en nuestro sitio (registros), ubicación aproximada (país) y contenido que subes. Los recogemos para los fines indicados en esta política. No vendemos ni compartimos información personal para publicidad comportamental entre contextos, y no usamos información personal sensible para deducir cosas sobre ti. Los residentes de California y de otros estados de EE. UU. con leyes de privacidad pueden pedir saber qué información tenemos, acceder a ella, corregirla o borrarla, y recurrir nuestra respuesta, escribiéndonos. También puedes recurrir a un representante autorizado.

Canadá (incluido Quebec): puedes contactar con la persona responsable de proteger tu información personal en la dirección de correo indicada abajo. Tu información se guarda fuera de Canadá y de Quebec (en Estados Unidos), como se explica arriba. Puedes pedir acceder a ella o corregirla, retirar tu consentimiento y presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada) o la Commission d'accès à l'information du Québec.

Brasil (LGPD): nuestras bases legales son la prestación del servicio que pediste, nuestros intereses legítimos y tu consentimiento, como se describe arriba. Puedes confirmar si tratamos tus datos, acceder a ellos, corregirlos, anonimizarlos, bloquearlos o borrarlos, llevártelos, saber con quién los compartimos y retirar tu consentimiento. Puedes presentar una reclamación ante la ANPD.

Tailandia (PDPA), Vietnam (Decree 13/2023/ND-CP), Singapur (PDPA) y Turquía (KVKK): tienes los derechos descritos arriba, incluidos el acceso, la corrección, el borrado, la retirada del consentimiento y la oposición. Al crear una cuenta, aceptas que tu información se transfiera a Estados Unidos y se guarde allí, como se describe arriba. Puedes presentar una reclamación ante el Comité de Protección de Datos Personales de Tailandia, el Ministerio de Seguridad Pública de Vietnam (A05), la Comisión de Protección de Datos Personales de Singapur o la Autoridad de Protección de Datos Personales de Turquía.

Corea (PIPA): tratamos solo la información indicada arriba, para los fines indicados arriba, y la destruimos como se describe en “Cuánto tiempo guardamos las cosas” (los registros de la base de datos se eliminan de forma permanente; los archivos se borran del almacenamiento). Puedes pedir acceder a tu información, corregirla, borrarla o que dejemos de tratarla. Puedes obtener ayuda de la Comisión de Protección de la Información Personal (privacy.go.kr) o del Centro de Denuncias de Vulneraciones de la Privacidad de KISA (privacy.kisa.or.kr, teléfono 118). No recogemos números de registro de residente ni otros números de identificación únicos.

Menores

bornthis.day no está pensado para menores de 14 años, ni de 16 en la UE y el EEE. Los menores de esas edades no deben crear una cuenta, unirse a una lista de espera ni enviar fotos. Si descubrimos que tenemos información de un menor de esa edad, la borramos. Si crees que un menor nos ha dado información, escribe a [email protected].

Cómo protegemos la información

Todas las conexiones con el sitio están cifradas (HTTPS). Las contraseñas y las direcciones de internet que se usan para las comprobaciones contra el abuso se guardan solo en forma cifrada (hash), los metadatos de las fotos se eliminan y solo unas pocas personas de Gwabba Ltd. pueden acceder a la base de datos. Ningún sistema es totalmente seguro, pero lo cuidamos y, si se produce una brecha grave, te lo comunicaremos a ti y a las autoridades cuando la ley lo exija.

Cambios en esta política

Si cambiamos la forma en que usamos tu información, actualizaremos esta página y la fecha de arriba. Si un cambio es importante, mostraremos un aviso en el sitio o enviaremos un correo a los titulares de cuentas antes de que entre en vigor.

Contacto

Gwabba Ltd., Seúl, República de Corea · [email protected]