Vigente desde: 25 de septiembre de 2026
Yumena (la "app") funciona sin cuenta. Todo lo que introduces permanece en tu dispositivo:
Estos datos se cifran en el dispositivo con AES-256; la clave de cifrado se guarda en el Keychain de iOS / Keystore de Android. Ningún tercero — incluido el desarrollador — puede acceder a ellos.
Solo cuando la app se cierra inesperadamente o se produce un error grave, se envía información de diagnóstico mediante Firebase Crashlytics (Google LLC) para ayudarnos a corregir errores.
| Se recoge | Registro del fallo (ubicación del error en el código), modelo del dispositivo, versión del SO, versión de la app, identificador de instalación (UUID de instalación de Crashlytics) |
|---|---|
| Nunca se incluye | Registros de salud (ciclo, ánimo, síntomas, notas), nombre, contactos, ubicación |
| Encargado | Google LLC (Estados Unidos) |
| Conservación | Se elimina automáticamente 90 días después de su recogida |
Estos datos de diagnóstico no se usan para identificarte ni con fines publicitarios o de seguimiento.
Para mejorar la app, recogemos únicamente datos de uso de la app a través de Mixpanel, Inc. Tus registros de salud y todo lo que escribas nunca se incluyen.
| Se recoge | Eventos de uso de la app como vistas de pantalla y toques de botones (uso de personalización, tienda, ajustes), modelo del dispositivo, versión del SO, versión de la app, idioma, estado de los ajustes de la app (ajustes de notificaciones, personaje seleccionado), rango de saldo de la moneda virtual y número de objetos que posees, ubicación aproximada a nivel de país/ciudad deducida de la dirección IP, un identificador generado aleatoriamente |
|---|---|
| Nunca se incluye | Registros de salud (ciclo, ánimo, síntomas, notas), cualquier texto que escribas, nombre, contactos, ubicación precisa como el GPS, identificadores publicitarios |
| Encargado | Mixpanel, Inc. (Estados Unidos) |
| Conservación | Se elimina como máximo 5 años después de su recogida (según el estándar del encargado) |
Estas estadísticas de uso se usan solo para mejorar las funciones, nunca con fines publicitarios o de seguimiento. En el EEE, el Reino Unido y Suiza, la recogida comienza solo si la aceptas en la app en el primer inicio, y puedes desactivarla o activarla cuando quieras en Más > Datos · Privacidad. En el resto de regiones, para detener la recogida o solicitar su eliminación, contáctanos en la dirección de la sección 6.
Ver un anuncio es una de las formas de reunir fragmentos de luna. El anuncio se muestra mediante Google AdMob (Google LLC) solo cuando tú tocas "Ver anuncio", y en ese momento se envían los datos indicados abajo. Si no ves ningún anuncio, no se envía ningún dato publicitario.
| Se recoge | Dirección IP (se usa para estimar la región aproximada), identificador publicitario (ID de publicidad de Android) e identificadores del dispositivo, modelo del dispositivo, versión del SO, versión de la app, registros de interacción con el anuncio como impresiones, visualizaciones y toques, diagnósticos del SDK de anuncios |
|---|---|
| Nunca se incluye | Registros de salud (ciclo, ánimo, síntomas, notas), cualquier texto que escribas, nombre, contactos, ubicación precisa |
| Finalidad | Mostrar anuncios, medir su rendimiento y prevenir el fraude |
| Encargado / cesión | Tratado por Google LLC (Estados Unidos) (transferencia internacional). Se comparte con Google y sus socios publicitarios para poder mostrar los anuncios. |
| Conservación | Según la política de conservación de datos publicitarios de Google |
Esta app solicita los anuncios con la publicidad personalizada desactivada: no se crea ningún perfil de intereses sobre ti para elegir los anuncios. En iOS nunca pedimos permiso de seguimiento (ATT), por lo que no se recoge el identificador publicitario (IDFA). En Android puedes restablecer o eliminar tu ID de publicidad en cualquier momento en Ajustes > Privacidad > Anuncios.
Para más detalles sobre el tratamiento de los datos publicitarios, consulta la Política de Privacidad de Google. En el EEE, el Reino Unido y Suiza, los anuncios se solicitan solo después de que aceptes en la pantalla de gestión de consentimiento de Google; si no aceptas, solo queda no disponible la función de ver anuncios. Puedes cambiar tu elección cuando quieras en Más > Datos · Privacidad > Ajustes de privacidad de anuncios.
El chat con el personaje usa una IA externa para generar las respuestas del personaje. Se activa solo si tú lo aceptas expresamente dentro de la app; si no aceptas, todo excepto el chat funciona exactamente igual. Como las conversaciones pueden contener contenido relacionado con la salud y las emociones (información sensible), te explicamos lo siguiente y pedimos un consentimiento aparte antes de tu primer chat.
| Se transmite | El mensaje que escribes y parte de la conversación reciente (hasta 12 mensajes), el nombre de tu personaje, el nombre de la fase actual del ciclo (p. ej. "fase lútea"), el idioma de la app |
|---|---|
| Nunca se incluye | Tus registros del ciclo (fechas, síntomas, notas), nombre, contactos, ubicación, identificadores del dispositivo |
| Destinatario | Fireworks.ai, Inc. por defecto (contacto: privacy@fireworks.ai). Por fiabilidad del servicio puede sustituirse por OpenAI, LLC o Anthropic, PBC según la operación; las tres son empresas de EE. UU. |
| País / cuándo / cómo | Estados Unidos · se envía mediante una conexión cifrada (TLS) cada vez que envías un mensaje de chat |
| Finalidad / conservación | Se usa únicamente para generar la respuesta del personaje; ningún proveedor lo usa para entrenar modelos de IA. Fireworks.ai lo procesa de inmediato y no lo almacena (retención cero). Si se usa OpenAI o Anthropic, el proveedor lo conserva hasta 30 días para vigilancia de abusos y luego lo elimina |
| Rechazo | Basta con no aceptar en la pantalla de consentimiento — solo el chat quedará no disponible. También puedes retirar el consentimiento en cualquier momento en Más > Datos · Privacidad |
Los mensajes pasan por nuestro servidor intermediario (Firebase, región de Seúl), que no almacena ni registra el contenido de las conversaciones. El único lugar donde se guardan tus conversaciones es tu dispositivo, donde se eliminan automáticamente a los 90 días. También puedes borrar toda la conversación en cualquier momento en Más > Datos · Privacidad.
La comunidad es un foro público donde conversan las personas que usan el mismo idioma. Se abre solo si das tu consentimiento dentro de la app; si no lo das, la comunidad —incluida la simple lectura de publicaciones— queda no disponible y el resto de funciones sigue igual. Como las publicaciones pueden incluir contenido sobre tu cuerpo y tus emociones (información sensible), te explicamos lo siguiente y pedimos un consentimiento aparte antes de empezar.
| Se envía y se guarda | El texto de publicaciones y comentarios, el apodo, el idioma de la app, los «me identifico»/reportes/bloqueos, un identificador aleatorio generado por la app (sin correo ni inicio de sesión) y el hash de tu clave de borrado |
|---|---|
| Nunca se incluye | Los registros de salud de tu dispositivo (ciclo, ánimo, síntomas, notas), nombre, contactos, ubicación, identificadores del dispositivo, identificadores publicitarios |
| Visibilidad | Las publicaciones, los comentarios y los apodos los ve cualquier persona de la comunidad en ese idioma. Lo que publicas puede ser leído y guardado por otras personas, así que no escribas nada que permita identificarte. |
| Almacenamiento / encargado | Se guarda en Supabase (región de Seúl). El tratamiento se encarga a Supabase, Inc. (Estados Unidos) para operación y soporte técnico (es posible el acceso desde fuera del país) |
| Revisión automática | Antes de publicarse, el texto se envía a Fireworks.ai, Inc. (Estados Unidos) únicamente para valorar si incumple las normas. Se procesa al instante, no se almacena (retención cero) y nunca se usa para entrenar modelos |
| Conservación | Al borrar una publicación deja de verse de inmediato. Conservamos el registro de forma privada para investigar reportes, atender disputas y recuperar publicaciones borradas por error; si nos pides su eliminación, borramos el texto y su vínculo contigo de forma irreversible |
| Cómo rechazarlo | Basta con no aceptar en la pantalla de consentimiento: solo dejará de estar disponible la comunidad |
Los apodos se proponen automáticamente para que no tengan relación con tu nombre real y, como no hay cuentas, no podemos saber quién escribió cada publicación. Puedes borrar tus publicaciones y comentarios cuando quieras desde la app y, aunque cambies de dispositivo, puedes borrar lo que escribiste en el anterior con la clave de borrado que se guarda en tu copia de seguridad (Más > Comunidad > Mi actividad). En el servidor solo se conserva el hash de esa clave.
El traspaso a un nuevo dispositivo se realiza únicamente mediante un archivo de copia cifrado (.yumena) que creas tú misma, protegido con una contraseña que eliges. Nunca pasa por nuestros servidores. Si olvidas la contraseña, la copia no podrá restaurarse.
Más > Datos · Privacidad > Eliminar todos los datos borra todo de forma irrecuperable en cualquier momento. Desinstalar la app también elimina todos los datos del dispositivo.
Puedes pedir acceder a tus datos personales, corregirlos o eliminarlos, detener su tratamiento y retirar tu consentimiento. Como tus registros de salud están solo en tu dispositivo, los ves, editas y eliminas directamente en la app, y puedes llevarte una copia completa con la exportación de copia de seguridad (sección 3). El consentimiento para el chat, la comunidad y las estadísticas de uso se puede retirar cuando quieras en Más > Datos · Privacidad. Para lo que la app no pueda hacer por sí misma (por ejemplo, eliminar estadísticas de uso o diagnósticos de fallos), escríbenos a la dirección de la sección 6: respondemos sin demora indebida y, como máximo, en 30 días.
LGTM · yumena.help@lgtm.co.kr
Si esta política cambia, lo anunciaremos en la app o en esta página al menos 7 días antes de su entrada en vigor.
La app está dirigida a personas de 16 años o más. No recogemos a sabiendas datos personales de menores de 16 años y, si supiéramos que se han recogido, los eliminaríamos.
Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, se aplica además lo siguiente conforme al RGPD, el UK GDPR y la FADP suiza. El responsable del tratamiento es LGTM, República de Corea, con el contacto de la sección 6. No hemos designado representante en la UE; todas las solicitudes se atienden en ese correo.
| Tratamiento | Base jurídica |
|---|---|
| Funciones de la app (registros en el dispositivo, copias de seguridad, avisos) | Ejecución del contrato contigo. Los registros de salud nunca salen de tu dispositivo, así que no los tratamos |
| Diagnóstico de fallos (2-1) | Nuestro interés legítimo en mantener la app estable. Puedes oponerte escribiéndonos (sección 6) |
| Estadísticas de uso (2-2) | Consentimiento, solicitado en la app en el primer inicio y revocable en cualquier momento en los ajustes |
| Anuncios con recompensa (2-3) | Consentimiento, recogido en la pantalla de gestión de consentimiento de Google (IAB TCF) y modificable en cualquier momento en los ajustes |
| Chat con el personaje (2-4) | Consentimiento explícito (los mensajes pueden contener datos de salud, de categoría especial). Revocable en cualquier momento |
| Comunidad (2-5) | Consentimiento y ejecución de un contrato. Revocable en cualquier momento |
Transferencias internacionales. Los encargados de la sección 2 están en Estados Unidos (algunos en la República de Corea). Las transferencias a empresas de EE. UU. se basan en su certificación en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea; la República de Corea cuenta con una decisión de adecuación de la UE.
Derechos. Además de la sección 5, tienes derecho a la portabilidad de los datos, a la limitación del tratamiento y en relación con decisiones automatizadas, y puedes presentar una reclamación ante la autoridad de control de tu país (por ejemplo, la AEPD en España o la ICO en el Reino Unido). La app no toma decisiones automatizadas ni elabora perfiles.
Conservación. Se aplican los plazos indicados en las tablas de la sección 2; una vez retirado el consentimiento, no se recogen más datos.