Política de privacidad

1. Introducción

memenow LLC (“memenow”, “nosotros”) opera la plataforma YinYang Agent. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos información personal cuando visitas nuestro sitio, inicias sesión con TikTok Login Kit, compras membresías mediante Stripe o generas informes de análisis BaZi. Esta política busca cumplir los requisitos de visibilidad y contenido para apps que se integran con la Plataforma para Desarrolladores de TikTok. Al usar el Servicio, aceptas las prácticas descritas.

2. Información que recopilamos

• Datos de cuenta y autenticación: correo electrónico, nombre para mostrar, foto de perfil, open_id de TikTok, direcciones de billetera usadas para iniciar sesión y tokens OAuth necesarios para autenticarte.
• Datos de nacimiento y análisis: fecha, hora y lugar de nacimiento, género y otros datos que envías para ejecutar análisis BaZi.
• Datos de pago y transacción: identificadores de pedido, país de facturación y metadatos del método de pago procesados por Stripe (no almacenamos números completos de tarjeta).
• Datos de uso: registros de Cloudflare Workers, telemetría de la base de datos Neon, tipo de navegador, sistema operativo, dirección IP, configuración de idioma, páginas visitadas y acciones en el Servicio.
• Datos de seguridad y prevención de abuso: cookies de seguridad necesarias, resultados de Cloudflare Turnstile y señales de riesgo con HMAC para proteger la asignación gratuita. No almacenamos tokens Turnstile sin procesar, códigos OAuth sin procesar, firmas de billetera ni huellas invasivas del navegador.
• Comunicaciones de soporte: mensajes, adjuntos o comentarios enviados a privacy@memenow.xyz.

3. Cómo usamos la información

• Autenticar usuarios con TikTok Login Kit y Google OAuth 2.0 y mantener sesiones seguras.
• Generar análisis BaZi, vistas rápidas y reportes guardados según tus entradas.
• Ofrecer funciones de membresía, gestionar suscripciones de Stripe y enviar confirmaciones de compra.
• Supervisar el rendimiento del Servicio, resolver errores y prevenir abusos o fraudes.
• Cumplir obligaciones legales, responder a solicitudes legítimas y hacer cumplir los Términos de Servicio.
• Comunicar actualizaciones, alertas de seguridad y cambios de política relevantes para tu cuenta.

4. Bases legales

• Consentimiento para mensajes de marketing y cookies analíticas opcionales.
• Ejecución de un contrato para prestar servicios de análisis BaZi y membresía.
• Cumplimiento de obligaciones legales (impuestos, reportes, conservación de registros).
• Intereses legítimos para mejorar el Servicio, detectar fraude y garantizar seguridad.

5. Compartición y terceros procesadores

• TikTok Login Kit: autenticar cuentas y obtener información básica conforme a las políticas de inicio de sesión de TikTok.
• Stripe, Inc.: procesar pagos, gestionar suscripciones y detectar fraude (Stripe puede actuar como controlador independiente en ciertas actividades).
• Cloudflare, Inc.: hosting, seguridad y entrega de contenidos para la app y APIs.
• Neon Tech, Inc.: hospedaje de la base de datos PostgreSQL y pool de conexiones.
• Proveedores de servicios: asistencia en registros, analítica o soporte, bajo acuerdos de confidencialidad.
• Autoridades: cuando sea necesario para cumplir obligaciones legales o proteger nuestros derechos.

6. Retención de datos

• Registros de cuenta y autenticación: durante la vigencia de la cuenta y hasta 24 meses adicionales.
• Entradas de análisis BaZi y reportes generados: hasta 30 días, salvo solicitud de eliminación anterior.
• Registros de transacciones: al menos 7 años por obligaciones contables y legales.
• Logs del servidor: hasta 180 días por seguridad y soporte.

7. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener sesiones y prevenir fraude, incluida la cookie HttpOnly __Host-yy_abuse_device en HTTPS y yy_abuse_device durante desarrollo HTTP local. Estas cookies se usan solo para seguridad, prevención de abuso y protección de la asignación gratuita, no para publicidad. Con tu consentimiento, podemos usar cookies analíticas.

Si aceptas, usamos servicios de Google Ads de Google LLC para medición publicitaria y señales de Consent Mode. Las cookies de Google Ads pueden ayudar a conservar parámetros de clics publicitarios y medir conversiones como llegadas desde anuncios, envíos de análisis aceptados, generación de informes, inicios de sesión y compras. No enviamos a Google Ads datos de nacimiento BaZi, texto de informes, tokens OAuth, detalles de pago de Stripe, firmas de wallet ni contenido de correo. Puedes retirar el consentimiento opcional desde las preferencias de cookies del pie de página.

Cuando se deniega el consentimiento de analítica o publicidad, las etiquetas de Google aún pueden enviar pings de medición limitados sin cookies para el modelado agregado. Estos pings pueden incluir el estado del consentimiento y contexto básico de la solicitud o la página, pero no leen ni escriben cookies publicitarias.

8. Seguridad de los datos

• HTTPS en todo el Servicio y en interacciones de service-binding.
• Cifrado en reposo para bases de datos y almacenamiento de Neon y Cloudflare.
• Controles de acceso basados en roles y MFA para herramientas administrativas.
• Evaluaciones de seguridad periódicas alineadas con la guía del sector.

9. Transferencias internacionales

Operamos principalmente desde EE. UU. y podemos transferir datos a países donde operan nuestros procesadores. Cuando se requiera, aplicamos salvaguardas como las Cláusulas Contractuales Tipo de la UE.

10. Derechos y opciones

Puedes tener derecho a: acceso, corrección, eliminación (sujeto a excepciones), oposición o restricción de tratamiento, copia en formato portátil y retiro de consentimiento. Para ejercerlos, contacta a privacy@memenow.xyz. Podemos verificar tu identidad. También puedes presentar una queja ante tu autoridad local.

11. Derechos de privacidad en California

Si eres residente de California, tienes derechos adicionales bajo la CCPA. No vendemos información personal según la CCPA. Envía solicitudes a privacy@memenow.xyz.

12. Privacidad de menores

El Servicio está destinado a mayores de 18 años. No recopilamos deliberadamente información de menores. Si crees que un menor nos proporcionó datos, contáctanos para eliminarlos.

13. Actualizaciones de esta política

Podemos revisar esta Política para reflejar cambios de prácticas o requisitos legales. Si hay cambios materiales, te notificaremos por correo o dentro del Servicio y actualizaremos la fecha de “Last Updated”.

14. Contacto

memenow LLC

Email: privacy@memenow.xyz

Website: https://memenow.xyz

Mailing Address: 16192 Coastal Highway, Lewes, DE 19958, United States