Política de privacidad

Esta política explica qué datos personales recopila MJ Generation LLC ("Fatessia", "nosotros") cuando usted usa el sitio web y los servicios de Fatessia (el "Servicio"), para qué los usamos, quién nos ayuda a tratarlos, cuánto tiempo los conservamos y qué derechos tiene usted. Los datos de nacimiento y las preguntas personales son importantes para las personas, por eso recopilamos lo mínimo y los tratamos con especial cuidado.

1. Responsable

• Responsable del tratamiento: MJ Generation LLC, con domicilio en [ADDRESS]. Contacto de privacidad: [PRIVACY EMAIL].
• Representante en la UE (art. 27 RGPD): [EU REPRESENTATIVE NAME AND ADDRESS, o "no designado" si no es obligatorio].
• Representante en el Reino Unido: [UK REPRESENTATIVE NAME AND ADDRESS, o "no designado"].
• México – persona o departamento de datos personales: [NAME OR ROLE], [PRIVACY EMAIL].
• Brasil – encargado (LGPD art. 41): [NAME OR ROLE], [PRIVACY EMAIL].

2. Qué datos recopilamos y para qué

Los eventos de uso nunca contienen su fecha, hora o lugar de nacimiento, su nombre, su correo, sus respuestas de texto libre ni el texto del chat. Nuestro código elimina esos campos antes de enviar cualquier evento a nuestro proveedor de analítica; como máximo se registra un rango de edad o un elemento de la carta (por ejemplo, "Fuego").

No pedimos números de tarjeta; el proveedor de pagos los recopila directamente.

3. Datos personales sensibles y consentimiento expreso

La fecha y la hora de nacimiento, por sí solas, no son datos de "categoría especial" según el RGPD. Sin embargo, algunas respuestas opcionales y el texto que usted escribe pueden revelar información sensible, como su orientación sexual o vida sexual, creencias religiosas o filosóficas o salud. Para la ley mexicana (LFPDPPP), la de la UE y el Reino Unido (art. 9 RGPD), la brasileña (LGPD art. 11) y varias leyes estatales de EE. UU., estos son datos sensibles.

• Solo tratamos estos datos con su consentimiento expreso, que usted otorga marcando una casilla separada antes de enviarlos. Siempre son opcionales y puede elegir "Prefiero no decirlo".
• Los usamos solo para redactar la lectura o la respuesta del chat que usted pidió. No los usamos para publicidad, no los vendemos y nunca los enviamos a analítica.
• Puede revocar su consentimiento en cualquier momento eliminando la persona, la lectura o el chat, o todos sus datos, desde su perfil. La revocación no afecta el tratamiento ya realizado.
• Por favor, no escriba datos de salud, datos de contacto ni información privada de otras personas en los campos de texto libre.

4. Cómo se producen las lecturas y los chats (IA)

Calculamos su carta nosotros mismos. Para redactar el texto, enviamos a nuestro proveedor del modelo de IA: los valores calculados de la carta, el nombre o apodo que ingresó (y el de su pareja, si lo hay), las respuestas opcionales relevantes para el capítulo, su inquietud de texto libre o mensaje de chat, y el idioma. No enviamos su correo ni sus datos de pago. El proveedor trata estos datos por nuestra cuenta para generar el texto y, según sus condiciones comerciales, no los usa para entrenar sus modelos. [LLM RETENTION: p. ej. "El proveedor puede conservar entradas y salidas hasta 30 días para vigilar abusos y luego las elimina"; confirmar con las condiciones vigentes del proveedor.]

No tomamos decisiones con efectos jurídicos o significativamente similares sobre usted basadas únicamente en tratamiento automatizado. Una lectura es contenido de entretenimiento, no una decisión sobre usted.

5. Quién trata los datos por nuestra cuenta (encargados y proveedores)

Para México: estas comunicaciones a encargados no requieren su consentimiento. Los proveedores de pago actúan como responsables independientes para algunos fines (p. ej. prevención de fraude y obligaciones legales) según sus propias políticas. No realizamos otras transferencias que requieran su consentimiento; si lo hiciéramos, se lo pediríamos.

También podemos divulgar datos cuando lo exija la ley, para proteger nuestros derechos o la seguridad de los usuarios, o a un comprador de nuestro negocio (que deberá respetar esta política).

No vendemos sus datos personales ni los "compartimos" para publicidad conductual. Si algún día agregamos píxeles publicitarios, actualizaremos esta política, pediremos consentimiento cuando corresponda y respetaremos las exclusiones, incluidas las señales Global Privacy Control (GPC).

6. Transferencias internacionales

Estamos en los Estados Unidos y nuestros proveedores tratan los datos principalmente en los Estados Unidos. Cuando transferimos datos desde la UE, el Reino Unido, Suiza, Brasil u otros países con reglas de transferencia, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido) cuando el destinatario está certificado, o en Cláusulas Contractuales Tipo (y el Anexo del Reino Unido) u otras garantías reconocidas por la ley de su país. Puede pedir una copia de las garantías en [PRIVACY EMAIL].

7. Cookies y tecnologías similares

Usamos pocas cookies: estrictamente necesarias (inicio de sesión, seguridad, su mercado e idioma), una de preferencia (estilo de visualización) y una de atribución que recuerda qué campaña le trajo (30 días). En la UE y el Reino Unido solo instalamos la cookie de atribución después de que usted acepta. Vea el Aviso de Cookies.

8. Sus derechos

Usted puede ver, editar y eliminar las personas y lecturas guardadas en su cuenta, y eliminar todos sus datos desde su perfil ("Eliminar mis datos"). Para cualquier otra solicitud, escriba a [PRIVACY EMAIL]. Responderemos en el plazo que exija su ley local (por ejemplo, 20 días hábiles en México, un mes según el RGPD, 15 días según la LGPD). Podemos necesitar verificar su identidad. No le discriminaremos por ejercer sus derechos.

México (LFPDPPP) – derechos ARCO. Usted tiene derecho a Acceder a sus datos, Rectificarlos, Cancelarlos y Oponerse a su tratamiento, así como a revocar su consentimiento y a limitar el uso o divulgación de sus datos. Envíe su solicitud a [PRIVACY EMAIL] indicando: su nombre y correo para responderle, documento que acredite su identidad (o la de su representante), una descripción clara de los datos y del derecho que desea ejercer, y cualquier elemento que facilite localizar sus datos. Le responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Si considera que su derecho fue vulnerado, puede acudir a la autoridad de protección de datos competente.

Unión Europea, EEE, Reino Unido y Suiza. Acceso, rectificación, supresión, limitación, portabilidad, oposición (incluida la oposición al tratamiento basado en interés legítimo) y retirada del consentimiento en cualquier momento. Puede reclamar ante su autoridad de protección de datos.

Otros países de Latinoamérica. Usted tiene los derechos que le otorga la ley de protección de datos de su país (por ejemplo, Argentina, Colombia, Chile, Perú); puede ejercerlos escribiendo a [PRIVACY EMAIL].

Estados Unidos. Según su estado, tiene derecho a conocer/acceder, corregir, eliminar, obtener una copia portable y excluirse de la venta, del uso compartido para publicidad dirigida y de la elaboración de perfiles. No vendemos ni compartimos datos personales. Solo tratamos información sensible (como la orientación sexual) con su consentimiento. Si rechazamos su solicitud, puede apelar respondiendo a nuestra decisión.

Brasil (LGPD). Ver la versión en portugués de esta política.

Corea (PIPA). Acceso, corrección, eliminación, suspensión del tratamiento y revocación del consentimiento, además del derecho a saber quién ha recibido sus datos. Nuestro responsable de la protección de información personal es [NAME OR ROLE], [PRIVACY EMAIL]. Como no estamos establecidos en Corea, entregamos este documento como el aviso previo a la recopilación que exige la Ley de Protección de Información Personal de Corea (PIPA): qué datos se recopilan, para qué, cuánto tiempo se conservan y quién los trata está en las secciones 2, 5 y 9. Puede denunciar una controversia ante la Agencia de Internet y Seguridad de Corea (KISA: privacy.go.kr, 118) o solicitar la mediación del Comité de Mediación de Conflictos de Información Personal.

Japón (APPI). Divulgación de los datos personales que tenemos sobre usted, corrección, adición o eliminación, suspensión del uso o de la comunicación a terceros, y divulgación de nuestros registros de comunicación a terceros, conforme a la Ley de Protección de Información Personal de Japón (APPI). Para estas solicitudes, escriba a [PRIVACY EMAIL]. Las finalidades de uso están en la sección 2 y las entidades a las que encomendamos datos, en la sección 5.

Taiwán (Ley de Protección de Datos Personales). Consulta y revisión, una copia de sus datos, complementación o corrección, y exigir que dejemos de recopilar, tratar o usar sus datos, o que los eliminemos (art. 3). Puede negarse a dar las respuestas opcionales del formulario; la única consecuencia es que la lectura será menos específica, que es también el sentido de la sección 3. Envíe sus solicitudes a [PRIVACY EMAIL].

Hong Kong (PDPO). Una solicitud de acceso a los datos y una solicitud de corrección de datos conforme a la Ordenanza de Datos Personales (Privacidad), dirigidas a [PRIVACY EMAIL]. No cobraremos más que el costo administrativo directo de atenderla. Puede reclamar ante la Oficina del Comisionado de Privacidad para los Datos Personales (pcpd.org.hk).

9. Eliminación

"Eliminar mis datos" en su perfil elimina de inmediato sus personas guardadas, datos de nacimiento, acceso a lecturas, chats, créditos y datos de contacto, y cierra su sesión. Conservamos los registros de pedidos solo lo que exige la ley fiscal y contable, sin su nombre ni correo o con ellos seudonimizados. Las copias de seguridad se sobrescriben en [35] días.

10. Seguridad

Usamos cifrado en tránsito (HTTPS), controles de acceso, enlaces y cookies firmados, y mantenemos los datos de nacimiento y las respuestas personales fuera de los registros y la analítica. Ningún sistema es totalmente seguro; si una vulneración le afecta, se lo notificaremos a usted y a las autoridades según exija la ley.

11. Menores de edad

El Servicio es solo para adultos (18+). No recopilamos a sabiendas datos de menores de 18 años. Si cree que un menor nos dio datos, escriba a [PRIVACY EMAIL] y los eliminaremos.

12. Cambios a este aviso

Publicaremos cualquier cambio aquí con una nueva fecha. Si un cambio es importante, se lo informaremos por correo o en el Servicio antes de aplicarlo, y pediremos de nuevo su consentimiento cuando la ley lo exija.

13. Atribución

La búsqueda de ciudades usa datos de GeoNames (geonames.org), con licencia Creative Commons Atribución 4.0.

14. Contacto

MJ Generation LLC · [ADDRESS] · [PRIVACY EMAIL]