política de privacidad

Esta Política de Privacidad describe cómo Asha Hug ("nosotros", "nos") recopila, utiliza y protege sus datos personales cuando utiliza nuestro Servicio.Estamos comprometidos con la transparencia y el cumplimiento de la Ley Federal Rusa sobre Datos Personales (152-ФЗ) y el Reglamento General de Protección de Datos de la UE (GDPR), cuando corresponda.

1. Responsable del tratamiento

Responsable del tratamiento: servicio Asha Hug.Contacto: privacidad@aifriend.ticketsmarkets.ru

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales: (a) Datos de la cuenta: correo electrónico, nombre (opcional), hash de contraseña;(b) Datos de la conversación: mensajes que envía y recibe, opciones de caracteres, marcas de tiempo;(c) Datos de uso: dirección IP, tipo de navegador, información del dispositivo, páginas visitadas, duración de la sesión;(d) Datos de pago: manejados por YooKassa; nunca almacenamos números de tarjeta completos;(e) Cookies: tokens de sesión, preferencias (ver Sección 7).

3. Finalidades del Tratamiento

Procesamos sus datos para: (a) proporcionar y mejorar el Servicio;(b) mantener la memoria de la conversación entre sesiones (personalización a largo plazo);(c) detectar y responder a situaciones de crisis;(d) procesar pagos y prevenir fraudes;(e) comunicarnos con usted acerca de su cuenta;(f) cumplir con las obligaciones legales.

4. Base jurídica (RGPD)

Para los usuarios de la UE, nuestras bases legales son: (a) Contrato: proporcionar el Servicio para el que se registró;(b) Consentimiento: para cookies y marketing no esenciales;(c) Interés legítimo: para seguridad, prevención de fraude y mejora del Servicio;(d) Obligación legal — cuando así lo exija la ley.

5. Almacenamiento y seguridad de datos

Sus datos se almacenan en servidores ubicados en la Federación Rusa con medidas de seguridad estándar de la industria: cifrado en tránsito (TLS 1.3), cifrado en reposo, controles de acceso y copias de seguridad periódicas.Las contraseñas se codifican con bcrypt.Conservamos sus datos mientras su cuenta esté activa, más 90 días después de la eliminación (para recuperación), a menos que la ley exija una retención más prolongada.

6. Sus derechos (artículos 15 a 22 del RGPD)

Usted tiene derecho a: (a) Acceder a sus datos (solicitar copia);(b) Rectificar los datos inexactos;(c) Borrar sus datos ("derecho al olvido");(d) Restringir el procesamiento;e) portabilidad de los datos (exportación legible por máquina);(f) Oponerse al procesamiento;(g) Retirar el consentimiento en cualquier momento.Para ejercer estos derechos, vaya a Configuración → Eliminar cuenta o comuníquese con privacidad@aifriend.ticketsmarkets.ru.Respondemos en un plazo de 30 días.

7. Cookies y almacenamiento local

Utilizamos las siguientes tecnologías de almacenamiento: (a) Esencial: sessionStorage para el token de acceso (seguridad), cookies para el token de actualización (HttpOnly, JavaScript no puede leerlas);(b) Funcional: almacenamiento local para preferencias de tema e idioma;(c) Análisis: solo si das tu consentimiento (desactivado de forma predeterminada).Puede gestionar las preferencias de cookies en cualquier momento a través del banner de cookies.

8. Servicios de terceros

Utilizamos los siguientes procesadores: (a) MiniMax (LLM API, China) para generar respuestas de IA: los datos se envían únicamente como texto de conversación, sin identificadores personales;(b) YooKassa (RU) para el procesamiento de pagos;(c) Sentry (EE.UU.) para monitoreo de errores, con PII eliminada;(d) Langfuse (autohospedado) para el registro de llamadas de LLM.Todos los procesadores están sujetos a acuerdos de procesamiento de datos.

9. Transferencias Internacionales de Datos

Algunos de nuestros procesadores (MiniMax, Sentry) están ubicados fuera de la Federación Rusa.Nos basamos en las Cláusulas Contractuales Estándar (GDPR Art. 46) y salvaguardias equivalentes según 152-ФЗ para dichas transferencias.

10. Privacidad de los niños

El Servicio no está dirigido a niños menores de 18 años. No recopilamos datos de niños de forma intencionada.Si cree que un niño ha proporcionado datos, comuníquese con privacidad@aifriend.ticketsmarkets.ru y los eliminaremos.

11. Cambios a esta política

Podemos actualizar esta Política.Los cambios materiales se anunciarán por correo electrónico o notificación en la aplicación al menos 14 días antes de que entren en vigor.

12. Contacto

Preguntas o solicitudes de privacidad: privacidad@aifriend.ticketsmarkets.ru.Representante de la UE: privacidad@ashahug.com