Política de privacidad

1. Responsable y alcance

ONEPIX opera en la República de Corea bajo el nombre de servicio 플레이컨티뉴 (PlayContinue), con el nombre público del representante 캡틴맨. Las solicitudes de soporte, privacidad y derechos pueden enviarse a playcontinue00@gmail.com.

2. Información tratada

• Inicio de sesión: identificador del proveedor de Apple o Google, correo electrónico y metadatos de la cuenta, como el nombre proporcionado por el proveedor, tokens de autenticación e información de la sesión. Al elegir Iniciar sesión con Google, el SDK de iOS de Google también puede tratar un número de teléfono asociado con la cuenta de Google y datos de uso del SDK o del entorno, según su manifiesto de privacidad. ONEPIX no solicita un número de teléfono como campo de perfil independiente ni lo usa para acceder a contactos, publicidad o seguimiento.
• Perfil: ID interno del actor, apodo, insignia de país seleccionada, idioma de la aplicación, estado de la cuenta y marcas de tiempo de los cambios
• Conexiones sociales: solicitudes y relaciones de amistad aceptadas, bloqueos, Me gusta, invitaciones y conexiones de personajes de Mi Mundo, los ID de actores involucrados, el estado y las marcas de tiempo relacionadas
• Píxeles: ID del lienzo, coordenada, color, hora de colocación, origen del píxel, ID de la solicitud, instantáneas del apodo y del país, y firmas fundacionales y actuales
• Contenido de la comunidad y Mi Mundo: publicaciones y comentarios de la comunidad; texto, ánimo y fondo del feed de Mi Mundo; entradas y respuestas del libro de visitas; diálogos de personajes; obras enlazadas de Studio; idioma de origen, lienzo o coordenada adjuntos, horas de creación o eliminación e instantáneas del autor
• Personalización de Mi Mundo: artículos poseídos del catálogo y vestuario; posición, orden de capas, tamaño, orientación y estado funcional en la habitación; papel tapiz; personaje representativo, tono de piel, expresión, peinado, ropa y accesorios; pista musical seleccionada; y ubicación de personajes invitados conectados
• Bellotas virtuales: saldo de la billetera vinculada a la cuenta, créditos y gastos, cantidad y motivo, ID de solicitud o referencia, hora de la transacción, precio mostrado del artículo, compra del artículo y derecho resultante. Las bellotas son moneda virtual no transferible y utilizable solo en ONEPIX; no son dinero ni criptoactivos y no se pueden retirar ni cambiar. Las bellotas compradas no vencen mientras la cuenta esté activa. ONEPIX no recopila números de tarjeta ni de cuenta bancaria para este registro.
• Denuncias: actor denunciante, contenido denunciado, motivo, detalles opcionales, estado de revisión y resolución
• Traducción: contenido solicitado e idioma de destino, texto original y traducido, idioma detectado, proveedor/modelo, recuento de caracteres y registros de solicitudes
• Compras dentro de la app: tienda y producto; ID de transacción, pedido o referencia de la tienda o su hash unidireccional; recibo opaco o token de compra usado para verificación en el servidor; identificador de vinculación de cuenta; fecha y entorno de compra; estado de verificación y consumo; periodo y renovación de PIXEL+; y registros de reembolso, revocación, notificación del proveedor y conciliación. ONEPIX no recibe ni almacena datos de tarjetas o cuentas bancarias. Los tokens de compra de Google sin procesar no se guardan en SQL ni en registros; se guarda una identidad de transacción SHA-256.
• La compilación actualmente en revisión no tiene publicidad activa. ONEPIX no inicializa SDK publicitarios, no solicita anuncios ni trata identificadores o interacciones publicitarias. Si después se muestran anuncios en FREE, se aplicarán los consentimientos y avisos correspondientes; PIXEL+ seguirá sin anuncios.
• La verificación de anuncios premiados está inactiva mientras la publicidad no esté disponible. Sin una activación separada, ONEPIX no crea sesiones de recompensa, acepta callbacks ni concede beneficios publicitarios.
• Registros del servicio: datos de red estándar que puede generar la infraestructura, como la dirección IP, la hora de la solicitud, el User-Agent, el entorno de la aplicación o del dispositivo y la información de errores
• Medición opcional de la aplicación: solo después de que la persona usuaria otorgue su consentimiento, Firebase Analytics puede tratar información del dispositivo y de la aplicación, la versión del sistema operativo, la configuración regional, el nombre de la pantalla, el tipo de plan y los resultados de uso de funciones. En Mi Mundo, esto incluye el ID fijo del artículo de catálogo común para todas las personas usuarias, la subcategoría, la clasificación funcional o decorativa, la pantalla de entrada, el estado de propiedad, el precio mostrado en bellotas, la selección, la vista previa, el resultado de compra, el uso de funciones y los tipos y cantidades agregadas de cambios de colocación después de guardar la habitación. Estos eventos no incluyen identificadores de artículos poseídos o de colocación, identificadores del propietario o visitante de la habitación, posiciones o coordenadas exactas, saldo de bellotas, apodo, diálogo, título de obra, término de búsqueda, otro texto libre ni recibos de compra. Firebase Crashlytics puede tratar diagnósticos de fallos y trazas de pila.
• Identificadores de instalación: cuando se inicializan los servicios de Firebase incluidos, Firebase Installations crea y trata automáticamente un ID de instalación de Firebase (FID). ONEPIX también crea un UUID de instalación aleatorio y lo vincula con la cuenta iniciada en Supabase para consultar y proteger el estado de las alertas dentro de la app de esa instalación. Estos valores no son identificadores publicitarios ni tokens de entrega push.
• Las notificaciones push del teléfono están desactivadas en la compilación actual. ONEPIX no solicita permiso ni registra un token FCM; desactiva la inicialización automática y elimina un token anterior cuando puede. Esto no impide tratar el FID o UUID de instalación ONEPIX descritos arriba. Las alertas autenticadas se obtienen directamente de Supabase.

3. Finalidades

• Autenticación, creación de cuentas, continuidad de las sesiones y prevención de abusos
• Perfiles, saldos de píxeles, colocación en lienzos, firmas, archivos y secuencias de lapso de tiempo
• Relaciones de amistad, invitaciones, Me gusta, publicaciones y comentarios de la comunidad y Mi Mundo, libro de visitas, diálogos de personajes, denuncias, traducción, moderación y seguridad
• Inventario de Mi Mundo, diseño de la habitación, apariencia del personaje, música seleccionada, contabilidad de bellotas virtuales, derechos de artículos, verificación de compras, vinculación de cuenta, entrega de suscripción, tratamiento de reembolsos y revocaciones, conciliación y transacciones resistentes al abuso
• Elegibilidad del servicio, seguridad de cuentas, prevención de abusos y soporte
• Análisis de errores, seguridad, mejora del servicio y cumplimiento legal
• Análisis agregado de la selección, vista previa, compra, colocación y uso de funciones de los artículos para mejorar la composición del catálogo, la facilidad de decoración y la calidad de las funciones
• Reconocimiento de la instalación, entrega, visualización, preferencias y prevención de abusos para alertas autenticadas dentro de la app

4. Información visible para otras personas

Los apodos, las insignias de país, las coordenadas, colores y horas de los píxeles, las firmas fundacionales y actuales, las publicaciones y comentarios de la comunidad y del feed de Mi Mundo, las entradas y respuestas del libro de visitas, los diálogos de personajes, las obras enlazadas de Studio, los Me gusta y las coordenadas adjuntas pueden ser públicos por diseño. Un Mi Mundo visitado también puede mostrar su papel tapiz, los artículos y su distribución, los estados funcionales, la música de fondo elegida y la apariencia y ubicación de los personajes visibles. Los archivos conservan no solo los colores finales, sino también los eventos públicos de píxeles y las instantáneas históricas de apodo y país para las firmas y las secuencias de lapso de tiempo.

Las solicitudes de amistad, el grafo privado de amistades, los bloqueos y los estados de invitación pendientes están limitados a las personas involucradas. Los derechos sobre artículos, los saldos y registros de bellotas virtuales, los ID de instalación de Firebase y los UUID de instalación de ONEPIX no se muestran públicamente.

Cambiar un apodo no actualiza las instantáneas anteriores de píxeles, archivos, publicaciones o comentarios. La eliminación de una cuenta es diferente: el apodo, el país, la firma y los vínculos con la cuenta se eliminan de esos registros, y los colaboradores archivados aparecen como «Usuario eliminado».

5. Encargados y tratamiento internacional

ONEPIX utiliza los proveedores indicados abajo. El proyecto de producción de Supabase está alojado en Seúl, República de Corea. Un proveedor puede tratar información fuera de Corea conforme a sus términos y política publicados.

• Supabase: autenticación, base de datos PostgreSQL, Realtime, Edge Functions, registros del servidor y el UUID de instalación aleatorio de ONEPIX vinculado con la cuenta para el estado y la seguridad de las alertas dentro de la app por instalación
• OpenFreeMap: al abrir World Canvas, ONEPIX solicita teselas vectoriales y fuentes a la instancia pública operada por Hyperknot Software Kft. en Hungría. La red expone la dirección IP y las coordenadas de tesela solicitadas. OpenFreeMap indica que sus registros anonimizados incluyen tipo de navegador, referencia, fecha/hora y sistema operativo; no registra IP por defecto, pero puede hacerlo temporalmente durante un incidente de seguridad por hasta 30 días. Cloudflare también puede tratar datos de la solicitud. ONEPIX no envía ID de cuenta, apodo, contenido de píxeles, publicaciones, comentarios ni firmas. Si falla la carga, usa el respaldo Natural Earth incorporado sin otra solicitud al proveedor.
• Google Firebase Analytics y Crashlytics: medición opcional del producto y diagnóstico de fallos después del consentimiento. El ID del artículo de catálogo es un ID de producto común, no un identificador de una copia poseída por una persona usuaria. ONEPIX no configura el ID de la cuenta de ONEPIX como ID de usuario de Firebase ni envía apodos, direcciones de correo electrónico, obras, mensajes, comentarios, firmas, identificadores de colocación, diálogos, títulos de obras, recibos ni coordenadas de píxeles, lienzos o habitaciones a Firebase. La recopilación del identificador publicitario y la personalización de anuncios de Analytics están desactivadas, y la recopilación puede desactivarse en cualquier momento desde Perfil. Supabase sigue siendo el backend del servicio; Firebase no se utiliza para autenticación, lienzos, saldos de píxeles o bellotas, contenido de la comunidad ni almacenamiento de cuentas.
• Google Firebase Installations: crea y trata automáticamente un ID de instalación de Firebase (FID) para identificar la instancia instalada de la app y admitir los servicios de Firebase incluidos. El FID es distinto de un ID publicitario, un ID de cuenta de ONEPIX, el UUID de instalación de ONEPIX y un token de registro de FCM; puede tratarse aunque la recopilación opcional de Analytics y Crashlytics esté desactivada.
• Google Firebase Cloud Messaging: el push del teléfono está desactivado en la compilación actual. No se solicita permiso ni se registra un token FCM; esto no elimina el FID tratado por separado. Las alertas autenticadas usan Supabase.
• Apple: inicio de sesión social y autenticación de cuentas. Iniciar sesión con Google: al elegirlo, autenticación y metadatos del proveedor; su manifiesto de privacidad de iOS declara Número de teléfono vinculado para funcionalidad de la app y Otros datos de uso vinculados para análisis, ambos sin seguimiento.
• Google Cloud Translation: solo cuando una persona elige Traducir, ONEPIX envía a Google el contenido de texto solicitado y el idioma de destino. Esto puede incluir publicaciones, comentarios, entradas del libro de visitas y diálogos de personajes. No se envían el ID de cuenta de ONEPIX ni el correo electrónico. La traducción puede guardarse en Supabase para evitar solicitudes repetidas.
• Google User Messaging Platform (UMP): no se inicializa mientras la publicidad no esté disponible. Solo se usará en la medida necesaria si se habilitan anuncios para FREE.
• Proveedores publicitarios: no se usa ningún SDK mientras la publicidad no esté disponible. Cuando FREE muestra anuncios, PIXEL+ no muestra anuncios.
• Servicios de compra de Apple App Store y Google Play: muestran productos y precios localizados, procesan cargos y la administración de suscripciones y proporcionan estados de transacción, recibo o token de compra, renovación, cancelación, reembolso, revocación y consumo para la verificación del servidor. ONEPIX envía el identificador de vinculación y las referencias necesarias, pero no recibe datos de tarjetas o cuentas bancarias.

6. Conservación, eliminación y disposición

Cuando se aprueba la eliminación, ONEPIX borra la cuenta de acceso, el perfil privado, los saldos de píxeles, la billetera de bellotas, el inventario, el estado interno de la suscripción y las sesiones activas, y quita los píxeles y firmas actuales de los lienzos activos. Las publicaciones y comentarios conservan solo un marcador estructural; se eliminan su texto, los datos del autor y demás información personal. Borrar los datos de ONEPIX no cancela una suscripción de App Store o Google Play.

Los registros se conservan mientras la cuenta esté activa y cuanto sea necesario para operar y proteger el servicio, procesar compras y reembolsos, conciliar el estado de la tienda, evitar transacciones duplicadas o fraudulentas y cumplir obligaciones contables y legales. Al borrar la cuenta se eliminan la billetera y el estado interno de suscripción actuales; pueden permanecer, para esos fines limitados, ID o hashes de transacción no directamente identificables, asientos y marcadores de reembolso o antirrepetición. Las referencias sin procesar de conciliación se borran después de 400 días, el detalle de intentos después de 90 días, las entregas completadas del proveedor después de 400 días y las huellas operativas restantes 730 días adicionales después del borrado de la referencia. Las pruebas de moderación se conservan normalmente hasta 180 días tras cerrar el caso y un resultado de revocación Apple no identificable durante 30 días; los registros colectivos anonimizados de forma irreversible pueden permanecer. Los registros externos siguen las políticas publicadas de los proveedores.

7. Tus derechos

Los usuarios pueden solicitar acceso, corrección, eliminación, restricción, retiro del consentimiento y eliminación de la cuenta; el servidor aplica la autorización y el alcance definitivos. Las cuentas de Google u otras sin identidad de Apple pueden eliminarse desde el Perfil o la página web pública. Una cuenta vinculada con Apple debe volver a autenticarse en la app ONEPIX de iOS con un código de autorización nuevo. El servidor no elimina Auth ni los datos de ONEPIX hasta que la revocación en Apple tenga éxito o se verifique un comprobante de revocación válido. Como OAuth web no entrega ese código de un solo uso, la web bloquea la eliminación de cuentas vinculadas con Apple y dirige al usuario a iOS. La falta o discrepancia de la prueba exige volver a autenticarse; las fallas de configuración, Apple o almacenamiento del comprobante detienen el proceso de forma segura para reintentarlo después.

La insignia de país está diseñada como permanente, pero puedes solicitar la corrección de un error o la exigida por ley en playcontinue00@gmail.com. Allí también puedes solicitar acceso, corrección, eliminación, restricción, retiro del consentimiento o apelar.

La compilación actualmente en revisión no solicita anuncios y por eso no tiene controles de publicidad o consentimiento. Si se habilitan anuncios para FREE, se ofrecerán los controles aplicables; PIXEL+ seguirá sin anuncios.

El push del teléfono no está disponible en la compilación actual. Las categorías de alertas autenticadas se controlan por separado en ONEPIX. El consentimiento de Firebase Analytics y Crashlytics es independiente.

Al desactivar los datos de mejora de la aplicación en Perfil, se detienen los futuros eventos opcionales de Analytics y la recopilación de Crashlytics, y se eliminan los informes de fallos no enviados que permanezcan en el dispositivo. La información ya enviada queda sujeta a las prácticas de conservación y eliminación publicadas, y las personas usuarias pueden ejercer sus derechos mediante el contacto oficial.

8. Seguridad, niños y cambios

ONEPIX utiliza medidas como la separación de privilegios del servidor, controles de acceso a nivel de fila, validación controlada por el servidor, transporte cifrado, límites de frecuencia y registros de auditoría. Ningún sistema puede garantizar una seguridad absoluta.

ONEPIX es para personas de 16 años o más. No se ofrece a menores de 16 y actualmente no dispone de una vía de consentimiento parental. Las actualizaciones muestran la fecha de revisión y vigencia; los cambios importantes se comunicarán adecuadamente.