Política de privacidad

1. Responsable y alcance

ONEPIX opera en la República de Corea bajo el nombre de servicio 플레이컨티뉴 (PlayContinue), con el nombre público del representante 캡틴맨. Las solicitudes de soporte, privacidad y derechos pueden enviarse a playcontinue00@gmail.com.

2. Información tratada

• Inicio de sesión: identificador del proveedor de Apple o Google, correo electrónico y metadatos de la cuenta, como el nombre proporcionado por el proveedor, tokens de autenticación e información de la sesión. Al elegir Iniciar sesión con Google, el SDK de iOS de Google también puede tratar un número de teléfono asociado con la cuenta de Google y datos de uso del SDK o del entorno, según su manifiesto de privacidad. ONEPIX no solicita un número de teléfono como campo de perfil independiente ni lo usa para acceder a contactos, publicidad o seguimiento.
• Perfil: ID interno del actor, apodo, insignia de país seleccionada, idioma de la aplicación, estado de la cuenta y marcas de tiempo de los cambios
• Conexiones sociales: solicitudes y relaciones de amistad aceptadas, bloqueos, Me gusta, invitaciones y conexiones de personajes de Mi Mundo, los ID de actores involucrados, el estado y las marcas de tiempo relacionadas
• Píxeles: ID del lienzo, coordenada, color, hora de colocación, origen del píxel, ID de la solicitud, instantáneas del apodo y del país, y firmas fundacionales y actuales
• Contenido de la comunidad y Mi Mundo: publicaciones y comentarios de la comunidad; texto, ánimo y fondo del feed de Mi Mundo; entradas y respuestas del libro de visitas; diálogos de personajes; obras enlazadas de Studio; idioma de origen, lienzo o coordenada adjuntos, horas de creación o eliminación e instantáneas del autor
• Personalización de Mi Mundo: artículos poseídos del catálogo y vestuario; posición, orden de capas, tamaño, orientación y estado funcional en la habitación; papel tapiz; personaje representativo, tono de piel, expresión, peinado, ropa y accesorios; pista musical seleccionada; y ubicación de personajes invitados conectados
• Bellotas virtuales: saldo, concesiones y gastos, importe y motivo, ID de solicitud o referencia, hora de la transacción, precio mostrado del artículo, compra y derecho de propiedad resultante. Las bellotas son una moneda virtual exclusiva del servicio; ONEPIX no recopila números de tarjetas de pago ni cuentas bancarias para este registro.
• Denuncias: actor denunciante, contenido denunciado, motivo, detalles opcionales, estado de revisión y resolución
• Traducción: contenido solicitado e idioma de destino, texto original y traducido, idioma detectado, proveedor/modelo, recuento de caracteres y registros de solicitudes
• Las compras dentro de la app están desactivadas en la versión 1. Aunque el adaptador de compras permanece incluido, ONEPIX no consulta productos, inicia compras o restauraciones, transmite recibos ni concede derechos pagados mientras la compuerta de lanzamiento esté apagada.
• La publicidad está desactivada en la versión 1. No se incluye ni inicializa un SDK publicitario, no se solicitan anuncios y ONEPIX no trata identificadores ni interacciones publicitarias.
• La verificación de anuncios premiados está inactiva en la versión 1. ONEPIX no crea sesiones de recompensa, acepta callbacks publicitarios ni concede beneficios por anuncios.
• Registros del servicio: datos de red estándar que puede generar la infraestructura, como la dirección IP, la hora de la solicitud, el User-Agent, el entorno de la aplicación o del dispositivo y la información de errores
• Medición opcional de la aplicación: solo después de que la persona usuaria otorgue su consentimiento, Firebase Analytics puede tratar información del dispositivo y de la aplicación, la versión del sistema operativo, la configuración regional, el nombre de la pantalla, el tipo de plan y los resultados de uso de funciones. En Mi Mundo, esto incluye el ID fijo del artículo de catálogo común para todas las personas usuarias, la subcategoría, la clasificación funcional o decorativa, la pantalla de entrada, el estado de propiedad, el precio mostrado en bellotas, la selección, la vista previa, el resultado de compra, el uso de funciones y los tipos y cantidades agregadas de cambios de colocación después de guardar la habitación. Estos eventos no incluyen identificadores de artículos poseídos o de colocación, identificadores del propietario o visitante de la habitación, posiciones o coordenadas exactas, saldo de bellotas, apodo, diálogo, título de obra, término de búsqueda, otro texto libre ni recibos de compra. Firebase Crashlytics puede tratar diagnósticos de fallos y trazas de pila.
• Identificadores de instalación: cuando se inicializan los servicios de Firebase incluidos, Firebase Installations crea y trata automáticamente un ID de instalación de Firebase (FID). ONEPIX también crea un UUID de instalación aleatorio y lo vincula con la cuenta iniciada en Supabase para consultar y proteger el estado de las alertas dentro de la app de esa instalación. Estos valores no son identificadores publicitarios ni tokens de entrega push.
• Las notificaciones push del teléfono están desactivadas en la versión 1. ONEPIX no solicita permiso ni registra un token de registro de FCM; desactiva la inicialización automática y elimina un token anterior cuando puede. Esto no significa que dejen de tratarse el FID o el UUID de instalación de ONEPIX descritos arriba. Las alertas autenticadas dentro de la app se obtienen de Supabase.

3. Finalidades

• Autenticación, creación de cuentas, continuidad de las sesiones y prevención de abusos
• Perfiles, saldos de píxeles, colocación en lienzos, firmas, archivos y secuencias de lapso de tiempo
• Relaciones de amistad, invitaciones, Me gusta, publicaciones y comentarios de la comunidad y Mi Mundo, libro de visitas, diálogos de personajes, denuncias, traducción, moderación y seguridad
• Inventario de Mi Mundo, diseño de la habitación, apariencia del personaje, música seleccionada, contabilidad de bellotas virtuales, derechos sobre artículos y transacciones resistentes al abuso
• Elegibilidad del servicio, seguridad de cuentas, prevención de abusos y soporte
• Análisis de errores, seguridad, mejora del servicio y cumplimiento legal
• Análisis agregado de la selección, vista previa, compra, colocación y uso de funciones de los artículos para mejorar la composición del catálogo, la facilidad de decoración y la calidad de las funciones
• Reconocimiento de la instalación, entrega, visualización, preferencias y prevención de abusos para alertas autenticadas dentro de la app

4. Información visible para otras personas

Los apodos, las insignias de país, las coordenadas, colores y horas de los píxeles, las firmas fundacionales y actuales, las publicaciones y comentarios de la comunidad y del feed de Mi Mundo, las entradas y respuestas del libro de visitas, los diálogos de personajes, las obras enlazadas de Studio, los Me gusta y las coordenadas adjuntas pueden ser públicos por diseño. Un Mi Mundo visitado también puede mostrar su papel tapiz, los artículos y su distribución, los estados funcionales, la música de fondo elegida y la apariencia y ubicación de los personajes visibles. Los archivos conservan no solo los colores finales, sino también los eventos públicos de píxeles y las instantáneas históricas de apodo y país para las firmas y las secuencias de lapso de tiempo.

Las solicitudes de amistad, el grafo privado de amistades, los bloqueos y los estados de invitación pendientes están limitados a las personas involucradas. Los derechos sobre artículos, los saldos y registros de bellotas virtuales, los ID de instalación de Firebase y los UUID de instalación de ONEPIX no se muestran públicamente.

Cambiar un apodo no actualiza las instantáneas anteriores de píxeles, archivos, publicaciones o comentarios. La eliminación de una cuenta es diferente: el apodo, el país, la firma y los vínculos con la cuenta se eliminan de esos registros, y los colaboradores archivados aparecen como «Usuario eliminado».

5. Encargados y tratamiento internacional

ONEPIX utiliza los proveedores indicados abajo. El proyecto de producción de Supabase está alojado en Seúl, República de Corea. Un proveedor puede tratar información fuera de Corea conforme a sus términos y política publicados.

• Supabase: autenticación, base de datos PostgreSQL, Realtime, Edge Functions, registros del servidor y el UUID de instalación aleatorio de ONEPIX vinculado con la cuenta para el estado y la seguridad de las alertas dentro de la app por instalación
• OpenFreeMap: al abrir World Canvas, ONEPIX solicita teselas vectoriales y fuentes a la instancia pública operada por Hyperknot Software Kft. en Hungría. La red expone la dirección IP y las coordenadas de tesela solicitadas. OpenFreeMap indica que sus registros anonimizados incluyen tipo de navegador, referencia, fecha/hora y sistema operativo; no registra IP por defecto, pero puede hacerlo temporalmente durante un incidente de seguridad por hasta 30 días. Cloudflare también puede tratar datos de la solicitud. ONEPIX no envía ID de cuenta, apodo, contenido de píxeles, publicaciones, comentarios ni firmas. Si falla la carga, usa el respaldo Natural Earth incorporado sin otra solicitud al proveedor.
• Google Firebase Analytics y Crashlytics: medición opcional del producto y diagnóstico de fallos después del consentimiento. El ID del artículo de catálogo es un ID de producto común, no un identificador de una copia poseída por una persona usuaria. ONEPIX no configura el ID de la cuenta de ONEPIX como ID de usuario de Firebase ni envía apodos, direcciones de correo electrónico, obras, mensajes, comentarios, firmas, identificadores de colocación, diálogos, títulos de obras, recibos ni coordenadas de píxeles, lienzos o habitaciones a Firebase. La recopilación del identificador publicitario y la personalización de anuncios de Analytics están desactivadas, y la recopilación puede desactivarse en cualquier momento desde Perfil. Supabase sigue siendo el backend del servicio; Firebase no se utiliza para autenticación, lienzos, saldos de píxeles o bellotas, contenido de la comunidad ni almacenamiento de cuentas.
• Google Firebase Installations: crea y trata automáticamente un ID de instalación de Firebase (FID) para identificar la instancia instalada de la app y admitir los servicios de Firebase incluidos. El FID es distinto de un ID publicitario, un ID de cuenta de ONEPIX, el UUID de instalación de ONEPIX y un token de registro de FCM; puede tratarse aunque la recopilación opcional de Analytics y Crashlytics esté desactivada.
• Google Firebase Cloud Messaging: el push del teléfono está desactivado en la versión 1. No se solicita permiso ni se registra un token de registro de FCM; esto no elimina el FID tratado por separado. Las alertas autenticadas dentro de la app usan Supabase.
• Apple: inicio de sesión social y autenticación de cuentas. Iniciar sesión con Google: al elegirlo, autenticación y metadatos del proveedor; su manifiesto de privacidad de iOS declara Número de teléfono vinculado para funcionalidad de la app y Otros datos de uso vinculados para análisis, ambos sin seguimiento.
• Google Cloud Translation: solo cuando una persona elige Traducir, ONEPIX envía a Google el contenido de texto solicitado y el idioma de destino. Esto puede incluir publicaciones, comentarios, entradas del libro de visitas y diálogos de personajes. No se envían el ID de cuenta de ONEPIX ni el correo electrónico. La traducción puede guardarse en Supabase para evitar solicitudes repetidas.
• Google User Messaging Platform (UMP): no se incluye ni inicializa en la versión 1 porque no se ofrece publicidad.
• Proveedores de publicidad: la versión 1 no incluye ni usa ningún SDK publicitario.
• Servicios de compra de Apple App Store y Google Play: las compras están desactivadas en la versión 1. No se consultan productos, compran o restauran artículos, transmiten recibos ni verifican transacciones mientras la compuerta esté apagada.

6. Conservación, eliminación y disposición

Cuando se aprueba la eliminación de una cuenta, ONEPIX elimina la cuenta de inicio de sesión, el perfil privado, los saldos de píxeles y las sesiones activas, y retira de los lienzos activos los píxeles y las firmas actuales del usuario. Las publicaciones y los comentarios conservan únicamente marcadores estructurales de eliminación sin vínculos; se borran su texto, las instantáneas del autor y otra información personal.

Los registros se conservan mientras la cuenta esté activa y cuando sean necesarios para operar, proteger o cumplir obligaciones legales. Al eliminar se aplican las reglas anteriores. El objetivo ordinario para pruebas de moderación es hasta 180 días tras cerrar el caso, ampliable por ley, seguridad o disputa pendiente. El resultado no identificable de revocación de Apple se conserva 30 días. Pueden permanecer registros colectivos anonimizados irreversiblemente. Los registros externos siguen las políticas de cada proveedor.

7. Tus derechos

Los usuarios pueden solicitar acceso, corrección, eliminación, restricción, retiro del consentimiento y eliminación de la cuenta; el servidor aplica la autorización y el alcance definitivos. Las cuentas de Google u otras sin identidad de Apple pueden eliminarse desde el Perfil o la página web pública. Una cuenta vinculada con Apple debe volver a autenticarse en la app ONEPIX de iOS con un código de autorización nuevo. El servidor no elimina Auth ni los datos de ONEPIX hasta que la revocación en Apple tenga éxito o se verifique un comprobante de revocación válido. Como OAuth web no entrega ese código de un solo uso, la web bloquea la eliminación de cuentas vinculadas con Apple y dirige al usuario a iOS. La falta o discrepancia de la prueba exige volver a autenticarse; las fallas de configuración, Apple o almacenamiento del comprobante detienen el proceso de forma segura para reintentarlo después.

La insignia de país está diseñada como permanente, pero puedes solicitar la corrección de un error o la exigida por ley en playcontinue00@gmail.com. Allí también puedes solicitar acceso, corrección, eliminación, restricción, retiro del consentimiento o apelar.

La versión 1 no tiene publicidad ni controles de consentimiento publicitario porque no solicita anuncios ni incluye un SDK publicitario.

El push del teléfono no está disponible en la versión 1. Las categorías de alertas autenticadas dentro de la app se controlan por separado. El consentimiento de Firebase Analytics y Crashlytics es independiente.

Al desactivar los datos de mejora de la aplicación en Perfil, se detienen los futuros eventos opcionales de Analytics y la recopilación de Crashlytics, y se eliminan los informes de fallos no enviados que permanezcan en el dispositivo. La información ya enviada queda sujeta a las prácticas de conservación y eliminación publicadas, y las personas usuarias pueden ejercer sus derechos mediante el contacto oficial.

8. Seguridad, niños y cambios

ONEPIX utiliza medidas como la separación de privilegios del servidor, controles de acceso a nivel de fila, validación controlada por el servidor, transporte cifrado, límites de frecuencia y registros de auditoría. Ningún sistema puede garantizar una seguridad absoluta.

ONEPIX es para personas de 16 años o más. No se ofrece a menores de 16 años y la versión 1 no tiene vía de consentimiento parental. Las actualizaciones muestran su fecha y los cambios importantes se comunicarán por un medio adecuado.