Política de privacidad
Versión: 2026-10-06 · Última actualización: 6 de octubre de 2026
Esta traducción se ofrece a título informativo. En caso de discrepancia, prevalecen las versiones en francés e inglés.
En resumen
- Luna Park trata información de cuenta, proyectos, facturación, licencias y uso para prestar y administrar sus servicios.
- Los proveedores de servicios reciben los datos necesarios para su función. Stripe gestiona los pagos; las notificaciones operativas pueden usar Discord.
- Sidekick envía el contexto necesario para tus solicitudes al proveedor o agente que elijas. Una ejecución local no siempre implica un tratamiento local.
- La duración de las cookies, la conservación en el servidor y el almacenamiento local son cosas distintas. Eliminar tu cuenta no borra los archivos de tu dispositivo ni las copias en poder de proveedores independientes.
- Puedes solicitar el acceso, la rectificación, la supresión y otros derechos aplicables en contact@luna-park.app.
Contenido
1. Alcance y responsable · 2. Datos y finalidades · 3. Cookies y almacenamiento local · 4. Sidekick e integraciones · 5. Destinatarios y transferencias · 6. Conservación · 7. Tus derechos · 8. Seguridad y actualizaciones
1. Alcance y responsable
The Midnight Team SAS, 38 rue Alfred Nomblot, 92340 Bourg-la-Reine, Francia, SIREN 844 114 728, es responsable del tratamiento de datos personales descrito aquí. Contáctanos en contact@luna-park.app.
Esta política abarca el sitio web, las cuentas, el editor web, las licencias de Desktop, el soporte y las comunicaciones, así como los datos personales tratados por Luna Park en la operación de sus servicios. Distingue el almacenamiento local y los servicios elegidos de forma independiente de los datos que recibe Luna Park.
Para los datos personales tratados dentro de una aplicación hospedada de un cliente, por lo general es el cliente quien determina las finalidades y es responsable de su propio aviso de privacidad. Cuando Luna Park actúa siguiendo las instrucciones de ese cliente, un contrato de encargo de tratamiento independiente define nuestras obligaciones como encargado. Esta política no sustituye dicho contrato ni el aviso del cliente.
2. Datos y finalidades
| Actividad | Información concernida | Finalidad y base jurídica |
|---|---|---|
| Cuenta e inicio de sesión | Dirección de correo electrónico, identificadores de cuenta, información de sesión y de enlace mágico, información del proveedor de inicio de sesión cuando se utiliza, versión de los términos aceptada y fecha de aceptación | Crear y autenticar tu cuenta y registrar la aceptación de los términos; ejecución del contrato |
| Perfil y preferencias | Nombre de usuario, empresa, ubicación, sitio web, biografía, avatar, redes sociales, preferencias de idioma y de comunicación que proporcionas | Ofrecer las funciones de cuenta que elijas; ejecución del contrato. Los campos opcionales del perfil no son necesarios para crear una cuenta |
| Proyectos, archivos y compilación | Contenido de los proyectos, recursos, identificadores de propietario, información de compilación y despliegue enviada al servicio | Almacenar, editar, compilar, exportar o desplegar según lo solicitado; ejecución del contrato. El contenido puede incluir datos personales que tú proporciones |
| Pagos | Identificadores de cliente y de suscripción en Stripe, estado de facturación, facturas e información de facturación | Gestionar pedidos y pagos; ejecución del contrato y cumplimiento de obligaciones contables y legales |
| Licencias de Desktop | Clave de licencia, identificador del dispositivo, nombre del dispositivo, información de activación y de último uso | Activar y verificar el acceso con licencia; ejecución del contrato |
| Soporte y correos del servicio | Dirección de correo electrónico, contenido de los mensajes, registros de entrega y de correspondencia | Responder solicitudes y enviar comunicaciones de cuenta y del servicio; ejecución del contrato o interés legítimo en responder consultas |
| Boletines y anuncios | Dirección de correo electrónico, preferencias, registros de campañas y de bajas | Enviar comunicaciones opcionales; consentimiento cuando se requiera, o interés legítimo cuando una excepción legal permita comunicaciones sobre servicios similares. Puedes oponerte o darte de baja |
| Uso y operaciones | Hora, dirección IP, información del navegador, idioma, recurso visitado o página de referencia cuando se registra, identificadores de visitante o de cuenta, eventos del editor y de los desafíos | Comprender el uso y resolver problemas del servicio; los requisitos de consentimiento aplicables al rastreo no esencial del dispositivo son independientes de las bases jurídicas del RGPD. El tratamiento operativo y de seguridad persigue nuestro interés legítimo en proteger y mantener el servicio |
Obtenemos la información directamente de ti, del uso del servicio y de los proveedores de inicio de sesión o de pago que intervienen en tus solicitudes. La información de cuenta, pago y licencia requerida es necesaria para el servicio correspondiente; sin ella no podemos prestarlo. No incluyas datos personales de otras personas en tus proyectos a menos que tengas derecho a hacerlo.
3. Cookies y almacenamiento local
Las cookies de producción que utiliza Luna Park incluyen:
| Nombre | Finalidad | Duración cuando se establece |
|---|---|---|
__Host-lp-user |
Identificador de cuenta utilizado para el inicio de sesión | Hasta un año, alineado con la expiración de la sesión |
__Host-lp-session |
Sesión de autenticación | Hasta un año |
__Host-lp-entry |
Identificador de visitante asociado a los eventos de uso del editor y de los desafíos | Hasta 365 días |
__Host-lp-license |
Credencial de licencia establecida por el servicio de verificación de licencias de Desktop | Hasta 24 horas |
La cookie de entrada es un identificador de uso de Luna Park, no una cookie de Cloudflare Turnstile. La expiración de una cookie no determina cuánto tiempo se conservan los registros de eventos en el servidor. Las cookies de autenticación se utilizan para ofrecer la función de inicio de sesión solicitada; esa finalidad es distinta de la medición del comportamiento. Las cookies no esenciales y el rastreo del dispositivo requieren consentimiento previo, salvo que se aplique una exención legal. Aceptar estos términos no equivale a consentir el rastreo o el marketing.
El navegador también almacena preferencias de la interfaz, incluido el idioma, e información local del editor. La configuración de proveedores de Sidekick, incluidas las claves de API configuradas, se guarda en el almacenamiento local; las conversaciones en el navegador usan la base de datos IndexedDB lunapark-sidekick. Desktop puede almacenar proyectos y conversaciones localmente y guarda su clave de activación en el almacén de credenciales del sistema operativo.
Los datos locales persisten hasta que se eliminan mediante la función correspondiente, los controles de almacenamiento del navegador o los archivos del dispositivo. La eliminación de la cuenta no los borra automáticamente. Borrar el almacenamiento local puede eliminar preferencias, credenciales, conversaciones o trabajo no sincronizado. Protege los dispositivos compartidos y elimina los datos locales sensibles antes de transferirlos.
4. Sidekick e integraciones
Cuando usas Sidekick, el proveedor de modelos o el agente externo seleccionado recibe los prompts y el contexto utilizados para tu solicitud. Esto puede incluir archivos seleccionados o referenciados, información del proyecto, el historial de conversación y los resultados de las herramientas. Los proveedores compatibles actualmente incluyen OpenAI, Anthropic, Mistral, Google Gemini, OpenRouter y los endpoints compatibles que configures, incluidos los modelos locales.
Un agente local puede acceder a archivos o herramientas conectadas dentro de sus permisos y puede comunicarse con proveedores remotos. Las condiciones propias del proveedor o del agente determinan su conservación, entrenamiento, seguridad y cualquier tratamiento posterior. Revisa esas condiciones y permisos antes de enviar información confidencial o datos personales. Una configuración del proveedor o un proceso lanzado localmente no garantiza que todas las operaciones permanezcan en tu dispositivo.
Un proveedor externo de inicio de sesión recibe la información necesaria para autenticarte. Otros servicios que conectes reciben la información necesaria para las operaciones que solicites. Puedes administrar el acceso desde la configuración del servicio conectado. Eliminar una conexión local no borra por sí mismo los datos que ya tenga ese servicio.
5. Destinatarios y transferencias internacionales
El acceso se limita según la función del destinatario:
- El personal autorizado de Luna Park se encarga de las operaciones, el soporte, la facturación y la seguridad.
- Los proveedores de hospedaje e infraestructura, incluido OVH para la infraestructura del sitio web, almacenan o transmiten los datos del servicio necesarios para el hospedaje y la entrega.
- Stripe recibe la información relacionada con los pagos, incluido tu correo electrónico y el identificador de cuenta asociado a su registro de cliente, para procesar los pagos y gestionar la facturación. Consulta la información de privacidad de Stripe.
- Discord puede recibir notificaciones operativas que contienen identificadores de cuenta e información sobre eventos del servicio. Dichos identificadores pueden seguir siendo datos personales. Consulta la información de privacidad de Discord.
- Los proveedores y agentes que selecciones, y los servicios que conectes, reciben la información descrita en la sección 4 conforme a sus respectivas condiciones.
- Las autoridades u otros destinatarios legalmente autorizados pueden recibir información cuando la ley lo exija o cuando sea necesario para establecer, ejercer o defender reclamaciones legales.
El uso de proveedores internacionales puede implicar tratamientos fuera del Espacio Económico Europeo. El proveedor, el servicio, la región y el contrato aplicables determinan las ubicaciones y el mecanismo de transferencia. Las transferencias organizadas por Luna Park deben contar con una base jurídica válida y, cuando se requiera, con garantías adecuadas, como una decisión de adecuación aplicable o cláusulas contractuales tipo. Contáctanos para obtener información sobre las garantías aplicables al servicio que utilizas y cómo obtener una copia. Los proveedores que elijas de forma independiente tienen su propia información sobre transferencias.
6. Conservación
La conservación depende de la finalidad y del lugar de almacenamiento:
| Categoría | Plazo de conservación o criterios determinantes |
|---|---|
| Cuenta y perfil | Mientras se mantenga la cuenta; después se eliminan mediante el procedimiento de eliminación de la cuenta, salvo los registros necesarios para obligaciones legales o reclamaciones |
| Proyectos y archivos almacenados | Mientras se conserven para el servicio solicitado, hasta la eliminación del contenido o de la cuenta; exporta los archivos necesarios antes de la eliminación |
| Sesiones y enlaces mágicos | Las sesiones expiran en un máximo de un año; los enlaces de inicio de sesión tienen una ventana de activación de 15 minutos. Los registros de autenticación expirados se eliminan mediante una limpieza programada |
| Correos del servicio almacenados | El archivo de correos del servicio se limpia después de tres meses; la eliminación de la cuenta también elimina los correos dirigidos a ella |
| Registros de facturación y legales | Durante los plazos de conservación contables, fiscales y legales aplicables; eliminar un cliente de Stripe no borra necesariamente los registros de pago que Stripe conserva por obligación legal |
| Licencias | Mientras dure la administración de la cuenta o de la licencia, salvo los registros exigidos por la ley |
| Eventos de uso y registros operativos y de seguridad | Según la necesidad de medir la actividad correspondiente, diagnosticar una falla, gestionar un incidente o establecer o defender una reclamación; los registros identificables no deben conservarse solo porque su cookie haya expirado o porque un identificador sea seudónimo |
| Proyectos, configuración, credenciales y conversaciones locales | Hasta que se eliminen del dispositivo o del navegador; independientemente de la eliminación de la cuenta en el servidor |
| Proveedores elegidos de forma independiente | Según sus condiciones de conservación y sus procedimientos de eliminación |
La eliminación de una cuenta se confirma mediante un enlace enviado por correo electrónico. Elimina la cuenta, los archivos almacenados que abarca el procedimiento, las comunicaciones y los registros de uso asociados que este abarca, y el cliente de Stripe asociado, si existe. Los registros de los proveedores, los archivos exigidos por la ley y las copias locales requieren un tratamiento propio. Todo registro conservado debe limitarse a su finalidad justificada. Contáctanos sobre una categoría específica o una solicitud de supresión.
7. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, su supresión y la limitación de su tratamiento. Según la base jurídica y las circunstancias, también puedes solicitar la portabilidad, oponerte a un tratamiento basado en el interés legítimo y retirar tu consentimiento sin que ello afecte la licitud del tratamiento anterior. Puedes oponerte a la prospección comercial en cualquier momento.
Usa los controles de tu cuenta cuando estén disponibles o escribe a contact@luna-park.app. Puedes darte de baja mediante el enlace incluido en los correos de marketing. Las comunicaciones necesarias de autenticación y facturación son independientes del marketing.
Respondemos dentro de los plazos previstos por el RGPD, normalmente un mes; cuando se necesite una prórroga permitida, lo explicamos dentro de ese plazo. Las verificaciones de identidad deben ser proporcionales a la solicitud. Si no podemos atender una solicitud, explicamos el motivo y los recursos disponibles.
Puedes presentar una reclamación ante la CNIL o ante tu autoridad de control competente. Conforme a la ley francesa, también puedes dar instrucciones sobre el tratamiento de tus datos personales después de tu fallecimiento.
8. Seguridad y actualizaciones
Las medidas de seguridad deben ser adecuadas al servicio y al riesgo. Los controles de acceso, las cookies de autenticación firmadas y el almacén de credenciales de Desktop cumplen funciones distintas; no significan que cada proyecto, conversación o clave de API esté cifrado en reposo. Protege tu correo electrónico, tu dispositivo, tus credenciales y tus copias de seguridad, y reporta cualquier sospecha de vulneración a nuestra dirección de contacto.
Los cambios en esta política se identifican por versión y fecha. Los cambios significativos en las finalidades, los destinatarios o las prácticas se comunican según lo exija la ley. Un nuevo aviso de privacidad no crea por sí mismo un consentimiento para un nuevo uso que lo requiera.