Política de privacidad
Quiénes somos
SajuBunny (sajubunny.com) es operado por Dawon Labs (empresa unipersonal con sede en la República de Corea), responsable del tratamiento de los datos personales en este servicio. Si lo solicitas, te comunicaremos sin demora el nombre del representante y nuestra dirección (escríbenos a la dirección de abajo). Contacto: support@dawonlabs.com. Fecha de entrada en vigor: 9 de noviembre de 2026.
En resumen
(1) Tu carta básica de Saju se calcula en tu dispositivo. (2) Las lecturas con IA, las respuestas a tu pregunta y el chat envían a nuestro proveedor de IA (Anthropic) los valores de Saju calculados y lo que escribes. (3) Si inicias sesión, tus registros se guardan cifrados en tu cuenta para que puedas usarlos en otros dispositivos. Los detalles están abajo.
Sin iniciar sesión, se guarda solo en este dispositivo
Si no inicias sesión, tu apodo, tu fecha y hora de nacimiento, tu ciudad de nacimiento, las personas que guardaste, tus lecturas y tus chats se guardan solo en tu navegador (IndexedDB). Los cálculos de Saju se hacen en tu dispositivo. Puedes borrarlos en cualquier momento eliminando los datos de navegación de sajubunny.com.
Si inicias sesión: se guarda en tu cuenta
Si inicias sesión, también guardamos en tu cuenta, en nuestros servidores, las personas que guardaste (apodo, fecha y hora de nacimiento, ciudad de nacimiento, relación), tus lecturas, las sugerencias de nombre coreano y tus respuestas a las dos preguntas sobre tu situación de vida, para que puedas continuar en otros dispositivos. Estos datos se cifran con AES-256-GCM usando una clave única para tu cuenta, derivada de un secreto que se guarda en nuestros servidores. Esto no es cifrado de extremo a extremo: como la clave está en nuestros servidores, nosotros (el operador) tenemos la capacidad técnica de descifrarlos. Solo lo hacemos cuando hace falta para ayudarte a petición tuya o para cumplir una obligación legal. Los conservamos hasta que los borres o elimines tu cuenta; al eliminar tu cuenta se borran de inmediato. Cerrar sesión quita la copia de ese dispositivo, y vuelve a aparecer cuando inicias sesión de nuevo. El historial de chat y el historial de la fortuna diaria nunca se suben: se quedan solo en tu dispositivo, y al cerrar sesión se borran de ese dispositivo.
Consultas
Si nos contactas desde Mi página, guardamos tu mensaje y, solo si la escribes, tu dirección de correo electrónico, y los usamos únicamente para responderte. Las consultas respondidas se borran automáticamente después de un año, y de inmediato cuando eliminas tu cuenta o nos lo pides.
Invitaciones y cupones
Si crea un enlace de invitación, guardamos un código aleatorio vinculado a su monedero de Tteok. Cuando alguien entra con él, guardamos solo el vínculo entre los dos monederos (identificadores aleatorios, no nombres ni datos de contacto), cuándo se dio el regalo de 1 Tteok y si se retiró por un reembolso, para dar cada regalo una sola vez y respetar el límite mensual. Cuando usa un cupón, guardamos que su monedero (y el de este dispositivo) lo usó, para que solo se pueda usar una vez, y un total diario de usos por código. Si elimina su cuenta, borramos su código de invitación y los registros de cupones de su cuenta, y quitamos su monedero de cualquier invitación.
Enlaces de creadores
Si llegas con el enlace de un creador (?c=CÓDIGO), guardamos el código público del creador junto con tu identificador aleatorio de saldo y la hora y, si compras Tteok en 90 días, qué pedido quedó vinculado a ese creador (nunca tu nombre ni tus datos de contacto). Solo lo usamos para pagar al creador su parte y evitar abusos. Las visitas desde enlaces de creadores se cuentan solo como totales diarios por creador. Si eliminas tu cuenta, se elimina el vínculo.
Qué guardamos en nuestros servidores
Para operar el servicio guardamos un identificador de inicio de sesión con hash unidireccional (no tu correo electrónico ni tu nombre), tu saldo de créditos Tteok y tu estado de Plus, números de pedido con hash, contadores diarios de las funciones gratuitas y los totales de uso diario descritos más abajo. Los datos de nacimiento, las lecturas y los chats no se guardan en nuestros servidores a menos que inicies sesión, y en ese caso solo cifrados en tu cuenta como se describe arriba. La única excepción: mientras se escribe una lectura pagada, el resultado terminado se guarda cifrado en nuestro servidor hasta que tu dispositivo lo recoja (así no se pierde si sales de la página a la mitad), y se borra en cuanto se recoge o, como máximo, después de 3 días. No registramos los mensajes del chat.
Procesamiento con IA
Cuando pides una lectura con IA, una respuesta a tu pregunta o una respuesta en el chat, le enviamos a nuestro proveedor de IA (Anthropic) lo que necesita para escribir la respuesta: los ocho caracteres del Saju y los valores calculados a partir de ellos (como los cinco elementos, las etapas de 10 años y las edades en que empiezan), el género, el idioma que elegiste, el apodo y las respuestas sobre tu situación de vida si las ingresaste, los valores de Saju de la otra persona para la compatibilidad, y la pregunta o los mensajes recientes del chat que escribiste. No enviamos tu fecha de nacimiento completa; solo se incluye el año de nacimiento para que las edades y los años coincidan. Anthropic no usa los datos que recibe a través de su API para entrenar sus modelos, y puede conservarlos por un periodo limitado según sus términos comerciales (por ejemplo, para prevenir abusos). Por favor, no incluyas en tu pregunta datos personales como nombres, información de contacto o información de salud.
Fotos de la palma (Palma × Saju)
Si usas Palma × Saju, la foto de la palma que eliges se reduce de tamaño en tu dispositivo (lo que también elimina los datos de ubicación y de la cámara) y se envía una sola vez a nuestro proveedor de IA (Anthropic) junto con tus valores de Saju calculados, únicamente para leer la forma de la mano y sus líneas. No guardamos la foto ni la registramos, y no se usa para identificarte. Lo único que se conserva es la descripción de tu mano (por ejemplo, el largo y la profundidad de las líneas), en tu dispositivo, para que puedas abrir la lectura completa sin volver a subirla.
Totales de uso
Para mejorar el servicio, registramos cuántas veces se usó cada paso por día (por ejemplo, cuántas tarjetas de Saju se crearon o cuántas veces se abrió la página de pago), solo como totales diarios. Estos totales no incluyen información que te identifique, tus datos de nacimiento ni lo que escribes. Para no contar dos veces el mismo paso, usamos por un momento un número aleatorio que se guarda solo en la pestaña de tu navegador (desaparece al cerrar la pestaña). Si tu navegador envía Do Not Track o GPC, no enviamos estos conteos.
Pagos
Los pagos los procesa Whop, nuestro procesador de pagos: ingresas los datos de tu tarjeta en la página de pago de Whop y los recibe Whop, no nosotros. También podemos usar Gumroad como procesador de pagos alternativo. Cuando se habiliten los pagos nacionales en Corea, los pagos realizados en Corea los procesará Toss Payments. Estas empresas reciben tu correo electrónico y tus datos de pago según sus propias políticas de privacidad. Nosotros solo recibimos el número de pedido, el producto y el monto. Para saber qué anuncios y páginas llevan a compras, con cada pedido también guardamos de dónde vino la visita: el tipo de visita (por ejemplo, anuncio, búsqueda o directa), los códigos de canal, anuncio y campaña del enlace por el que llegaste (utm_source, utm_content, utm_campaign o exp), la ruta de la primera página que abriste (sin la consulta ni los códigos que contenga) y la fecha (solo el día) de la primera visita de este navegador. Estos datos se envían a Whop al crear la página de pago y vuelven con el aviso de pago. No incluyen tu nombre, datos de contacto, fecha de nacimiento ni lo que escribes, y si tu navegador envía Do Not Track o Global Privacy Control solo guardamos el tipo de visita. Los conservamos como parte del registro del pedido mientras conservemos ese registro (para contabilidad y reembolsos).
Inicio de sesión
Puedes iniciar sesión con Google, Kakao, Naver o un enlace por correo electrónico. Con Google, Kakao o Naver solo recibimos el identificador de miembro de ese proveedor y guardamos un hash unidireccional de él, no tu correo electrónico ni tu nombre. Con el inicio de sesión por correo, tu dirección se envía a nuestro proveedor de envío de correos (Resend) únicamente para mandarte el enlace de inicio de sesión; guardamos solo un hash unidireccional de la dirección, nunca la dirección en sí. Una cookie de sesión estrictamente necesaria mantiene tu sesión iniciada.
Analítica y cookies
Usamos Cloudflare Web Analytics, que no usa cookies ni rastrea a las personas. No usamos cookies publicitarias, salvo el píxel de Meta descrito abajo, que solo se carga en visitas que llegan desde nuestros anuncios pagados.
Medición de anuncios (píxel de Meta)
Solo cuando llegas desde uno de nuestros anuncios pagados (enlaces con source=ad, como nuestra página de anuncios en japonés /ja/oshi/), cargamos el píxel de Meta de Meta Platforms, Inc. (Meta Platforms Ireland Ltd. en el EEE), y únicamente durante la sesión de esa pestaña del navegador. Nunca se carga en otras visitas, ni si tu navegador envía Do Not Track o Global Privacy Control (GPC). Lo que recibe Meta: los eventos que enviamos (vista de página, vista de la página de destino del anuncio, ver un resultado gratuito, pulsar el botón de pago para iniciar la compra y una compra completada con su importe y moneda), junto con lo que recoge el propio script de Meta: tu dirección IP, información del navegador y del dispositivo, la URL de la página, cookies de Meta como _fbp y, si tienes la sesión iniciada en Facebook o Instagram en ese navegador, los identificadores propios de Meta. Si completas una compra después de una visita así, nuestro servidor también comunica directamente a Meta que la compra se completó, con su importe y moneda, para que se contabilice aunque cierres la página antes de volver (no lo hace si tienes activado Do Not Track o GPC). Junto con ello solo enviamos la dirección IP, la información del navegador (user agent) y los valores de las cookies de Meta (_fbp, _fbc) del navegador en el que iniciaste el pago; para este fin, estos datos se transmiten con el pedido a través de nuestro procesador de pagos, Whop. Nunca enviamos tu fecha de nacimiento, nombre, apodo, el nombre de tu oshi (tu ídolo favorito), lecturas, preguntas, correo electrónico ni identificadores de monedero o de cuenta. Finalidad: medir qué anuncios generan visitas y compras, y optimizar la entrega de anuncios. Meta trata estos datos según su propia Política de privacidad (https://www.facebook.com/privacy/policy/). Puedes gestionar tus preferencias de anuncios en tu cuenta de Meta (https://www.facebook.com/adpreferences) y oponerte activando Do Not Track o GPC, o bloqueando scripts o cookies de terceros. También podemos usar estos datos para volver a mostrar nuestros anuncios a quienes vieron un resultado gratuito tras llegar desde ellos (público personalizado de Meta, conservado hasta 30 días). Los ajustes y opciones de oposición anteriores también se aplican a esto.
Alojamiento, seguridad y transferencias internacionales
El servicio funciona en Cloudflare. Las conexiones están cifradas (HTTPS). Para proteger el chat del abuso automatizado, usamos Cloudflare Turnstile, que funciona en segundo plano y se rige por el Anexo de Privacidad de Cloudflare Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). [Medidas de seguridad] (1) Responsabilidad: Dawon Labs, el operador, es responsable del tratamiento de los datos personales, y solo el operador tiene acceso a ellos. (2) Menos datos: los identificadores de inicio de sesión y las direcciones de correo se guardan solo como hash unidireccional, y los datos de nacimiento y las lecturas no se conservan en nuestros servidores si no inicias sesión (salvo la copia temporal mientras se escribe una lectura de pago). (3) Medidas técnicas: los datos guardados en tu cuenta se cifran con AES-256-GCM y las conexiones, con HTTPS. Las claves de cifrado y de API se guardan como secretos del servidor, nunca en el código fuente. Turnstile y los límites de uso ayudan a evitar abusos. (4) Conservación limitada: borramos lo que ya no necesitamos; por ejemplo, la copia temporal de una lectura de pago a los 3 días como máximo y las consultas respondidas al cabo de un año. (5) Dónde se tratan los datos: estamos en la República de Corea, y los datos personales también se tratan en los sistemas de las empresas estadounidenses indicadas abajo. Aplicamos las medidas anteriores teniendo en cuenta las normas de protección de datos de ambos países. [Transferencias internacionales y proveedores] Para prestar el servicio, compartimos datos personales con las siguientes empresas, todas en Estados Unidos, o les encargamos su tratamiento: • Anthropic, PBC: redacción de lecturas con IA, respuestas a tus preguntas y respuestas del chat (la información descrita en «Procesamiento con IA» y «Fotos de la palma»). • Whop, Inc.: procesamiento de pagos (información del pedido; si compras tras llegar desde uno de nuestros anuncios pagados, también pasa por Whop la información descrita en «Medición de anuncios»). Gumroad, Inc. es nuestro procesador de pagos de respaldo. • Meta Platforms, Inc.: medición de anuncios, solo en visitas desde nuestros anuncios pagados (la información descrita en «Medición de anuncios»). • Cloudflare, Inc.: servidores, base de datos, red y Turnstile (la información que guardamos en nuestros servidores y la dirección IP de cada conexión). • Resend, Inc.: envío de correos de inicio de sesión (tu dirección de correo). Además, Google LLC (Estados Unidos) recibe tu dirección IP y datos similares directamente desde tu navegador cuando inicias sesión con Google o cuando nuestras páginas cargan las fuentes o el script de inicio de sesión. [Protección de datos en estos países] Estados Unidos no tiene una ley federal general de privacidad; los datos personales se protegen mediante leyes federales sectoriales y leyes estatales (como las de California). La República de Corea tiene una Ley de Protección de Información Personal de carácter general y cuenta con una decisión de adecuación de la UE desde diciembre de 2021. [Garantías de los proveedores] Cada empresa trata los datos personales según su propia política de privacidad publicada. Anthropic no usa los datos recibidos a través de su API para entrenar sus modelos. Compartimos solo lo que cada finalidad necesita: no enviamos a Anthropic tu fecha de nacimiento completa y nunca enviamos a Meta tu nombre, tu correo ni tu fecha de nacimiento. Si quieres más detalles sobre las garantías de estos proveedores, escríbenos a la dirección de abajo.
Fuentes y script de inicio de sesión
Para mostrar el texto, nuestras páginas cargan fuentes web desde Google Fonts (Google) y jsDelivr. Cuando abres las opciones para iniciar sesión, también cargamos el script de inicio de sesión de Google (Google Identity Services) desde Google. Como en cualquier solicitud web, cuando tu navegador descarga estos archivos, estos servicios reciben tu dirección IP y datos básicos del navegador (como el tipo de navegador y el idioma), y los tratan según sus propias políticas de privacidad. No les enviamos tus datos de nacimiento, tus lecturas ni lo que escribes. Si inicias sesión con Google, Google también procesa ese inicio de sesión como se describe en “Inicio de sesión”.
Notificaciones diarias
Si activas las notificaciones diarias, guardamos la dirección push que nos da tu navegador, tu idioma, tu zona horaria y la hora que elegiste, y los valores de Saju necesarios para escribir la nota (pilar del día, elementos que te ayudan, fuerza). Para esto no guardamos tu nombre ni tu fecha de nacimiento. Si desactivas las notificaciones o eliminas tu cuenta, se borran.
Tus derechos
Sin iniciar sesión, tus datos de nacimiento nunca llegan a nuestros servidores. Si inicias sesión, se guardan solo de forma cifrada en tu cuenta. Puedes eliminar tu cuenta y todos sus datos (personas guardadas, lecturas, saldo de créditos e identificadores con hash) en cualquier momento desde Mi página, o escribiendo a support@dawonlabs.com. [Solicitudes sobre tus datos] Puedes pedirnos que te informemos de cómo usamos tus datos personales, que te demos acceso a ellos (incluido el registro de lo que hemos compartido con terceros), que los corrijamos, completemos o borremos, que dejemos de usarlos o los suprimamos, o que dejemos de compartirlos con terceros. Escribe a support@dawonlabs.com. Para confirmar tu identidad, podemos pedirte una verificación adecuada a la solicitud, por ejemplo iniciar sesión en tu cuenta. Si otra persona lo solicita en tu nombre, le pediremos una prueba de su autorización. No cobramos nada y respondemos sin demora indebida, según exige la ley. Los datos de nacimiento, las lecturas y los chats de uso sin iniciar sesión están solo en tu dispositivo y no los tenemos (se borran al borrar los datos del navegador). También puedes presentar una reclamación ante la autoridad de protección de datos de tu país. [Consultas y reclamaciones] Dawon Labs, support@dawonlabs.com
Menores de edad
El servicio no está dirigido a menores de 14 años.
Cambios
Publicaremos cualquier cambio en esta página con una nueva fecha de entrada en vigor.
Fecha de entrada en vigor: 9 de noviembre de 2026