Politica de Privacidad
Ultima actualizacion: 27 de julio de 2026
1. Datos personales que recopilamos
Recopilamos solo la informacion necesaria para prestar las funciones de analisis, compatibilidad, pagos y soporte.
- Datos de analisis: fecha y hora de nacimiento, ciudad, genero, calendario, MBTI y eneagrama si se proporcionan.
- Inicio de sesion social: correo electronico y nombre de perfil de Google, Kakao, Facebook o Apple. Si usa Ocultar mi correo de Apple, Apple facilita una direccion de reenvio privada.
- Contactos guardados en el dispositivo: registros opcionales guardados en localStorage.
- Datos de notificacion: si activa las notificaciones push, la suscripcion push (endpoint) emitida por su navegador.
2. Finalidades del tratamiento
No usamos estos datos para venta a terceros, marketing no relacionado ni decisiones automatizadas con efectos legales.
- Proporcionar lecturas de saju, MBTI, eneagrama, Zi Wei y compatibilidad.
- Gestionar compras premium y acceso a informes.
- Evitar compras duplicadas y atender soporte.
3. Conservacion y eliminacion
- Los datos en localStorage permanecen en el dispositivo hasta que el usuario los elimine.
- La cache de sessionStorage se borra al cerrar la pestana.
- Los datos de compra e informes en servidor se eliminan en un plazo de 30 dias tras la baja o solicitud valida, salvo conservacion legal obligatoria.
- Conservacion por categoria: registros de contrato o desistimiento 5 anos, registros de pago y suministro 5 anos, registros de quejas o disputas 3 anos (Ley coreana de proteccion al consumidor en comercio electronico); datos estadisticos no identificativos hasta 5 anos (ver seccion 6).
- Procedimiento de destruccion: al vencer el plazo o cumplirse la finalidad, los archivos electronicos se eliminan por medios tecnicos irrecuperables y los materiales impresos se trituran o incineran.
4. Seguridad
- Todo el trafico usa TLS/HTTPS.
- Supabase RLS y controles de servidor protegen los datos.
- Los detalles de pago los procesan proveedores de pago y no se almacenan en nuestros servidores.
6. Datos estadisticos no identificativos separados de la cuenta
Para mejorar el motor, podemos recopilar entradas y resultados como datos estadisticos no identificativos separados de la cuenta.
No se vinculan a user_id ni incluyen identificadores directos como nombre, email, IP o identificadores de dispositivo. Cada registro usa un UUID aleatorio. Sin embargo, combinaciones como fecha/hora y ciudad de nacimiento pueden crear un riesgo teorico de reidentificacion; por ello se gestionan bajo criterios de datos seudonimizados y solo para estadistica e investigacion cientifica de mejora del motor.
Conservacion: hasta cinco anos, despues eliminacion, mayor seudonimizacion o solo estadisticas agregadas.
7. Derechos del interesado
Puede solicitar acceso, rectificacion, supresion, portabilidad o limitacion mediante la pagina de solicitudes de privacidad o supermatchbyhs@gmail.com. Podemos verificar su identidad.
8. Menores
Los menores de 14 anos deben usar el servicio con consentimiento de su tutor. No recopilamos deliberadamente datos de menores de 14 anos.
Para los usuarios del EEE se aplica el art. 8 del RGPD: la edad de consentimiento digital la fija cada Estado miembro entre 13 y 16 anos, y por debajo de esa edad se requiere el consentimiento del tutor.
9. Contacto de privacidad
Responsable de proteccion de datos: Park Hyeongjin (Operador) · Email: supermatchbyhs@gmail.com
Operador: STUDIO Hwagok Super / Contacto: supermatchbyhs@gmail.com
Los usuarios en Corea tambien pueden acudir al Comite de Mediacion de Disputas de Informacion Personal (1833-6972) o al Centro de Denuncias de Privacidad (118).
10. Encargados del tratamiento y transferencias internacionales
Para prestar el servicio recurrimos a los encargados indicados abajo (art. 26 de la PIPA coreana). Cuando un encargado esta establecido fuera de su pais o almacena datos en servidores extranjeros, sus datos se transfieren internacionalmente (art. 28-8), solo en la medida necesaria para ejecutar el contrato de servicio y pago.
Momento y metodo de la transferencia: los datos se transmiten cifrados por la red en el momento en que usted utiliza la funcion correspondiente (generar un analisis, pagar, recibir correo). No realizamos transferencias offline ni masivas.
Como oponerse a la transferencia: puede oponerse a la transferencia internacional de sus datos comunicandolo mediante la pagina de solicitudes de privacidad o en supermatchbyhs@gmail.com. Dado que los encargados siguientes son esenciales para el servicio, oponerse puede limitar o impedir el uso de las funciones correspondientes.
Los datos de contacto de privacidad de cada destinatario figuran en la politica de privacidad publicada por ese proveedor; si no los localiza, escriba a supermatchbyhs@gmail.com y le indicaremos como contactarlos.
- OpenAI (EE. UU.), Anthropic (EE. UU.) — Datos: fecha y hora de nacimiento, ciudad, MBTI/eneagrama, preguntas de consulta / Finalidad: generacion de ensayos y consultas con IA / Conservacion: el tiempo necesario para atender la solicitud, mas la retencion temporal de prevencion de abusos prevista en la politica de API de cada proveedor.
- Supabase (sociedad de EE. UU. · region de servidor Tokio, Japon) — Datos: cuenta, entradas de analisis, informes y registros de compra / Finalidad: alojamiento de base de datos y autenticacion / Conservacion: hasta la finalizacion del contrato de encargo o de los plazos de la seccion 3.
- Vercel (sociedad de EE. UU. · region de servidor Seul, Corea) — Datos: registros de acceso, eventos de analitica (con consentimiento) / Finalidad: alojamiento de la aplicacion y analitica / Conservacion: hasta la finalizacion del contrato de encargo.
- Resend (EE. UU.) — Datos: direccion de correo, registros de envio / Finalidad: envio de correo del servicio / Conservacion: hasta la finalizacion del contrato de encargo.
- PortOne (Corea), KG Inicis (Corea), Toss Payments (Corea) — Datos: identificadores de pago, importes, datos del medio de pago / Finalidad: procesamiento y verificacion de pagos / Conservacion: plazos legales de conservacion (vease la seccion 3).
- Sentry (EE. UU.) — Datos: registros de acceso y metadatos de la solicitud capturados al producirse un error / Finalidad: monitoreo de errores / Conservacion: hasta la finalizacion del contrato de encargo.
11. Derechos GDPR
Los usuarios del EEE pueden ejercer derechos de acceso, rectificacion, supresion, portabilidad, limitacion y oposicion. Las cookies no esenciales requieren consentimiento opt-in.
Bases juridicas: la prestacion de informes y el pago se basan en la ejecucion de un contrato (art. 6.1.b); la prevencion de compras duplicadas, la seguridad y el soporte en el interes legitimo (art. 6.1.f); las cookies no esenciales, la analitica y los datos con fines estadisticos (seccion 6) en el consentimiento (art. 6.1.a).
Puede retirar el consentimiento en cualquier momento (art. 7.3) y presentar una reclamacion ante su autoridad de control (art. 77). Respondemos a las solicitudes de derechos en el plazo de un mes (art. 12.3).
12. Aviso CCPA/CPRA
Los residentes de California tienen derecho a conocer, eliminar y corregir su informacion personal, a excluirse de la venta o comparticion (publicidad conductual entre contextos), a limitar el uso de informacion personal sensible y a no ser discriminados por ejercer estos derechos. Super Match no vende informacion personal ni la comparte con fines de publicidad conductual entre contextos.
Super Match es un servicio interpretativo de entretenimiento y no sustituye asesoramiento profesional psicologico, medico, legal ni financiero.