Identity of the Data Controller

RelojSolarLunar is developed and distributed by Carlos Benito Carpintero, an individual engaged in business activity (persona física con actividad empresarial), resident in Mexico City, Mexico (the "Controller", "we", "us", or "our").

• Email (privacy and data-subject requests): legal@3doce56.com
• Address for ARCO and notice purposes: [street address], Alcaldía Benito Juárez, Mexico City, C.P. 03020, Mexico
• Website: https://3doce56.com

The trade name 3doce56 is used for commercial identification; the legal responsible party is the individual identified above.

Data We Collect

When you purchase and activate RelojSolarLunar, we collect and process the following personal data:

We do not collect: your full name (other than what may be contained in your email address), payment card details, phone number, or precise geographic location.

Note on purchase platforms. Gumroad and Microsoft Store independently process your payment and purchase data under their own privacy policies. We only receive the minimum data necessary to validate your license: your email address and a transaction identifier.

Necessity of the data. The data listed above are necessary for the conclusion and performance of the license contract. If you do not provide them — for example, by refusing to activate the Software or by blocking the license-validation traffic — the Software cannot be activated or, if already activated, will operate in degraded mode (no remote validation, no remote updates of astronomical data) until validation can resume. The Controller does not collect any data beyond what is listed in this Section.

Purposes of Processing

Purposes necessary for the performance of the contract

1. License validation — to verify that your copy is legitimately licensed and to prevent unauthorized use. 2. Service delivery — to provide real-time astronomical data (sunrise, sunset, solar noon, moon phase) for your active city. 3. Session continuity — heartbeat signals detect active installations and manage permitted use per installation. 4. Security and anti-piracy — to detect anomalous activation patterns indicating license sharing or fraud. 5. Compliance with legal obligations — to maintain records of privacy notice acceptance as required by law.

Secondary purpose

6. Aggregate analytics. We derive non-identifiable, anonymized, aggregated statistics from your data (e.g., country distribution, operating-system share) after removing any identifying elements. Once anonymized, the resulting aggregates are no longer personal data and are not subject to your individual rights.

If you wish to object to the processing of your personal data prior to anonymization (and therefore to your data being included in the inputs to the aggregate analytics process), email legal@3doce56.com.

Legal Bases for Processing

References to "LFPDPPP" mean the Ley Federal de Protección de Datos Personales en Posesión de los Particulares published in the DOF on 20 March 2025 and in force since 21 March 2025.

Retention Periods

Recipients of Your Data

• Resend (Resend Inc., United States) — transactional email; used solely to send activation confirmation messages. Privacy policy: resend.com/legal/privacy-policy
• Cloud infrastructure provider — our backend database is hosted on a cloud virtual machine. As of the effective date, the provider is [Oracle Cloud Infrastructure — México Central region (Querétaro)].

Gumroad and Microsoft Store are not recipients under this notice. They are independent data controllers with respect to purchase and payment data.

International Data Transfers

The Controller is established in Mexico. This means that when a User located in the European Union, the European Economic Area, or another jurisdiction outside Mexico purchases or activates the Software, their personal data are transferred to Mexico for processing.

7.1 Transfer from the EU/EEA to Mexico

The European Commission has not issued an adequacy decision for Mexico under Article 45 GDPR. The transfer of your personal data from the EU/EEA to the Controller in Mexico is conducted on the following legal basis:

Article 49(1)(b) GDPR — Transfer necessary for the performance of a contract. The transfer is necessary for the performance of the license contract between you and the Controller, concluded by your purchase and activation of the Software. Without the transfer of the minimum data described in Section 2 to the Controller's backend in Mexico, the license cannot be validated and the Software cannot be operated.

By accepting this Notice and activating the Software, you are informed of and acknowledge this transfer.

7.2 Onward transfer to the United States (transactional email)

Your email address is transferred to Resend (Resend Inc., United States) solely to send activation confirmation messages. This onward transfer is protected by Resend's participation in the EU–U.S. Data Privacy Framework (DPF) and/or Standard Contractual Clauses (SCCs) approved by the European Commission.

7.3 Where data are stored

The Controller's backend infrastructure is hosted on [Oracle Cloud Infrastructure — México Central region (Querétaro)]. Operational and license-validation data therefore reside in Mexico, with the exception of the email-address transfer to Resend described above.

Your Rights

You have the following rights, known in Mexico as ARCO rights (Acceso, Rectificación, Cancelación, Oposición), supplemented by additional rights under the GDPR where applicable:

How to exercise your rights. Send a request to legal@3doce56.com including: (i) your name and a means to contact you; (ii) documents that reasonably evidence your identity (or, in the case of a representative, their identity and authority); (iii) a clear and precise description of the data concerned and of the right you are exercising; (iv) any other element that helps locate your data (for example, your activation Installation Identifier or the email used to purchase). Requests concerning your personal data are accepted and handled in any language; the general limitation to English and Spanish for support and commercial correspondence does not apply to the exercise of these rights.

Response time. We will respond within twenty (20) business days from receipt of a complete request, as required by the LFPDPPP. If the request is granted, we will give effect to it within fifteen (15) additional business days. If the request is incomplete, we will notify you within five (5) business days so you may complete it within ten (10) business days. Where justified, the response period may be extended once by the LFPDPPP's permitted term, with prior notice to you.

Erasure and anonymization. Where applicable law requires us to retain certain records, we will anonymize the data rather than delete it — replacing personal identifiers with irreversible cryptographic hashes — so that the technical record persists without continuing to constitute personal data.

Recourse. If you consider that our response is inadequate or that we have processed your data unlawfully, you may file a complaint with the supervisory authority indicated in Section 13.

Local Storage on Your Device

RelojSolarLunar stores data locally on your device in a SQLite database and a configuration file, containing: astronomical data for your active city (8-day sliding window), your selected city and display preferences, and your installation state.

This data remains on your device and is under your control. You may delete it at any time by uninstalling the application. Local storage does not include tracking cookies or advertising identifiers.

Security Measures

The Controller has adopted administrative, technical, and physical security measures reasonable for the nature and volume of the data processed, including: transport encryption (TLS) for all communications between the application and the backend; restricted access to backend systems based on authentication and the principle of least privilege; operational logging that does not include unnecessary personal data; and periodic review of the security posture.

No security measure can guarantee absolute protection against all risks. The Controller will respond to any data security incident in accordance with applicable law and will notify affected individuals where required.

Automated Decision-Making

The license validation system operates automated detection of cloning or fraudulent reuse of a license key across multiple devices. Where such fraudulent use is detected, the system may revoke the affected Installation Identifiers and, on a second detection affecting the same User, automatically terminate the license pursuant to Section 8.1 of the End User License Agreement.

Logic of the decision. Detection is based on objective signals from the License Validation Service: in particular, simultaneous use of a single license key by Installation Identifiers that the system identifies as distinct devices, in a pattern incompatible with the two-slot entitlement granted by the license.

Significance and consequences. A first detection results in revocation of the affected Installation Identifiers and issuance of a new license key as a one-time remediation; the underlying entitlement is preserved. A subsequent detection results in definitive termination of the license.

Legal basis. The automated decision is necessary for the performance of the license contract between the User and the Controller (Article 22(2)(a) GDPR).

Your safeguards. You have the right to (i) obtain human intervention from the Controller in respect of the decision; (ii) express your point of view regarding the detection; and (iii) contest the decision. To exercise these rights, contact legal@3doce56.com within thirty (30) days from the date you were notified of the decision. The Controller will review the case substantively and respond within twenty (20) business days from receipt of your request.

Minors

RelojSolarLunar is intended for use by adults (18 years of age or older). The nature and volume of the personal data described in Section 2 are minimal and not designed to identify minors. The Controller does not verify the age of users at the time of purchase or activation and does not knowingly collect personal data of minors.

If a parent or legal guardian believes that a minor has activated the application, please contact legal@3doce56.com. Upon verification, we will delete the associated data and, where possible, the corresponding installation will be deactivated.

Changes to This Notice

The Controller may update this Privacy Notice from time to time. The version number and effective date will be updated with each change.

• Material changes (changes affecting the categories of data collected, the purposes of processing, the recipients, or your rights) will be notified to existing users in-application on next launch and/or by email, and will take effect at the indicated effective date.
• Non-material changes (clarifications, corrections, references to legal authorities, contact details) will be published on the website without individual notification.

New users always accept the current version at activation. A version changelog is maintained internally and is available on request.

Supervisory Authority

• Mexico (LFPDPPP): Secretaría Anticorrupción y Buen Gobierno, Dirección General de Datos Personales en el Sector Privado — successor to INAI in matters of personal data held by private parties, pursuant to the constitutional reform of 20 December 2024 and the new LFPDPPP of 20 March 2025. Federal government portal: gob.mx.
• European Union / EEA: the data protection authority of your country of residence.

Applicable Law and Jurisdiction

This Notice is governed by the laws of Mexico, specifically the LFPDPPP (DOF 20/03/2025) and, where applicable, the EU GDPR. Disputes not subject to mandatory consumer-protection or data-protection authority jurisdiction shall be resolved by the competent courts of Mexico City.

Effective Date

This Privacy Notice is effective as of [DATE], version 1.0.

---

Contact

Carlos Benito Carpintero (commercial name 3doce56) Legal: legal@3doce56.com · 3doce56.com

Identidad del Responsable del Tratamiento

RelojSolarLunar es desarrollada y distribuida por Carlos Benito Carpintero, persona física con actividad empresarial, con residencia en la Ciudad de México, México (el "Responsable", "nosotros" o "nuestro").

• Correo electrónico (privacidad y solicitudes del titular): legal@3doce56.com
• Domicilio para efectos de derechos ARCO y notificaciones: [dirección], Alcaldía Benito Juárez, Ciudad de México, C.P. 03020, México
• Sitio web: https://3doce56.com

El nombre comercial 3doce56 se utiliza para identificación comercial; el responsable legal es la persona física antes identificada.

Datos que Recabamos

Cuando Usted adquiere y activa RelojSolarLunar, recabamos y tratamos los siguientes datos personales:

No recabamos: su nombre completo (salvo aquello que pudiera estar contenido en su dirección de correo electrónico), datos de su tarjeta de pago, número telefónico ni ubicación geográfica precisa.

Nota sobre las plataformas de compra. Gumroad y Microsoft Store tratan de forma independiente sus datos de pago y compra conforme a sus respectivos avisos de privacidad. Nosotros únicamente recibimos los datos mínimos necesarios para validar su licencia: su dirección de correo electrónico y un identificador de transacción.

Necesidad de los datos. Los datos arriba enumerados son necesarios para la celebración y ejecución del contrato de licencia. Si Usted no los proporciona — por ejemplo, negándose a activar el Software o bloqueando el tráfico de validación de licencia —, el Software no podrá activarse o, en caso de ya estar activado, operará en modo degradado (sin validación remota ni actualización remota de los datos astronómicos) hasta que la validación pueda reanudarse. El Responsable no recaba dato alguno más allá de lo enumerado en esta Sección.

Finalidades del Tratamiento

Finalidades necesarias para la ejecución del contrato

1. Validación de la licencia — verificar que su copia se encuentra legítimamente licenciada y prevenir el uso no autorizado. 2. Prestación del servicio — proporcionar datos astronómicos en tiempo real (salida y puesta del sol, mediodía solar y fase lunar) para su ciudad activa. 3. Continuidad de la sesión — las señales de heartbeat permiten detectar instalaciones activas y gestionar el uso permitido por instalación. 4. Seguridad y antipiratería — detectar patrones anómalos de activación que indiquen uso compartido o fraudulento de licencias. 5. Cumplimiento de obligaciones legales — conservar los registros de aceptación del Aviso de Privacidad conforme lo exija la ley.

Finalidad secundaria

6. Estadísticas agregadas. El Responsable obtiene estadísticas no identificables, anonimizadas y agregadas a partir de sus datos (por ejemplo, distribución por país, cuota por sistema operativo), previa eliminación de todo elemento identificador. Una vez anonimizados, los agregados resultantes no constituyen datos personales y no están sujetos a sus derechos individuales.

Si Usted desea oponerse al tratamiento de sus datos personales con anterioridad a la anonimización (y, por tanto, a que sus datos sean incluidos como insumo en el proceso de estadísticas agregadas), envíe un correo a legal@3doce56.com.

Bases Jurídicas del Tratamiento

Las referencias a la "LFPDPPP" se entienden hechas a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025, vigente desde el 21 de marzo de 2025.

Plazos de Conservación

Destinatarios de sus Datos

• Resend (Resend Inc., Estados Unidos) — correo electrónico transaccional; se utiliza exclusivamente para enviar mensajes de confirmación de activación. Política de privacidad: resend.com/legal/privacy-policy.
• Proveedor de infraestructura en la nube — nuestra base de datos backend está alojada en una máquina virtual en la nube. A la fecha de entrada en vigor, el proveedor es [Oracle Cloud Infrastructure — región México Central (Querétaro)].

Gumroad y Microsoft Store no son destinatarios bajo el presente Aviso. Son responsables independientes del tratamiento respecto de los datos de compra y pago.

Transferencias Internacionales de Datos

El Responsable está establecido en México. Esto significa que, cuando un Usuario ubicado en la Unión Europea, el Espacio Económico Europeo, u otra jurisdicción fuera de México, adquiere o activa el Software, sus datos personales son transferidos a México para su tratamiento.

7.1 Transferencia desde la UE/EEE a México

La Comisión Europea no ha emitido decisión de adecuación respecto de México conforme al artículo 45 del RGPD. La transferencia de sus datos personales desde la UE/EEE al Responsable en México se realiza con base en el siguiente fundamento jurídico:

Artículo 49(1)(b) del RGPD — Transferencia necesaria para la ejecución de un contrato. La transferencia es necesaria para la ejecución del contrato de licencia celebrado entre Usted y el Responsable, perfeccionado mediante la compra y activación del Software. Sin la transferencia de los datos mínimos descritos en la Sección 2 al backend del Responsable en México, la licencia no puede validarse y el Software no puede operar.

Al aceptar el presente Aviso y activar el Software, Usted queda informado de esta transferencia y la reconoce.

7.2 Transferencia ulterior a Estados Unidos (correo electrónico transaccional)

Su dirección de correo electrónico se transfiere a Resend (Resend Inc., Estados Unidos) únicamente para enviarle mensajes de confirmación de activación. Esta transferencia ulterior está protegida por la participación de Resend en el Marco de Privacidad de Datos UE–EE.UU. (DPF, por sus siglas en inglés) y/o por Cláusulas Contractuales Tipo (SCC, por sus siglas en inglés) aprobadas por la Comisión Europea.

7.3 Ubicación de los datos

La infraestructura backend del Responsable se aloja en [Oracle Cloud Infrastructure — región México Central (Querétaro)]. Los datos operativos y de validación de licencia residen, por tanto, en México, con la excepción de la transferencia de la dirección de correo electrónico a Resend (Estados Unidos) descrita en el inciso anterior.

Sus Derechos

Como titular, Usted ostenta los siguientes derechos, conocidos en México como derechos ARCO (Acceso, Rectificación, Cancelación, Oposición), complementados con derechos adicionales bajo el RGPD cuando este resulte aplicable:

Forma de ejercicio de los derechos. Envíe su solicitud a legal@3doce56.com incluyendo: (i) su nombre y un medio de contacto; (ii) documentación que acredite razonablemente su identidad (o, tratándose de un representante, su identidad y la representación con la que actúa); (iii) descripción clara y precisa de los datos a los que se refiere y del derecho que ejerce; (iv) cualquier otro elemento que facilite la localización de sus datos (por ejemplo, su Identificador de Instalación o el correo electrónico utilizado en la compra). Las solicitudes relativas a sus datos personales se aceptan y atienden en cualquier idioma; la limitación general al inglés y al español para el soporte y las comunicaciones comerciales no aplica al ejercicio de estos derechos.

Plazo de respuesta. Responderemos dentro de los veinte (20) días hábiles siguientes a la recepción de una solicitud completa, conforme a la LFPDPPP. En caso de procedencia, daremos efectividad a la solicitud en los quince (15) días hábiles adicionales. Si la solicitud está incompleta, se lo notificaremos dentro de los cinco (5) días hábiles siguientes para que la complete dentro de los diez (10) días hábiles posteriores. Cuando concurran circunstancias justificadas, el plazo de respuesta podrá ampliarse por una sola vez en los términos que la LFPDPPP permita, previa notificación a Usted.

Supresión y anonimización. Cuando la legislación aplicable nos obligue a conservar ciertos registros, anonimizaremos los datos en lugar de eliminarlos — reemplazando los identificadores personales por valores criptográficos irreversibles — de modo que el registro técnico persista sin seguir constituyendo dato personal.

Recurso. Si Usted considera que nuestra respuesta resulta inadecuada o que hemos tratado sus datos de forma ilícita, podrá presentar reclamación ante la autoridad de control indicada en la Sección 14.

Almacenamiento Local en su Dispositivo

RelojSolarLunar almacena datos localmente en su dispositivo, en una base de datos SQLite y en un archivo de configuración, que contienen: los datos astronómicos de su ciudad activa (ventana móvil de 8 días), su ciudad seleccionada y sus preferencias de visualización, y el estado de su instalación.

Estos datos permanecen en su dispositivo y bajo su control. Usted puede eliminarlos en cualquier momento desinstalando la aplicación. El almacenamiento local no incluye cookies de rastreo ni identificadores publicitarios.

Medidas de Seguridad

El Responsable ha adoptado medidas administrativas, técnicas y físicas de seguridad razonables atendiendo a la naturaleza y al volumen de los datos tratados, incluyendo: cifrado en tránsito (TLS) para todas las comunicaciones entre la aplicación y el backend; acceso restringido a los sistemas backend con base en autenticación y en el principio de mínimo privilegio; registros operativos que no incluyen datos personales innecesarios; y revisión periódica del estado de seguridad.

Ninguna medida de seguridad puede garantizar protección absoluta frente a todos los riesgos. El Responsable responderá ante cualquier incidente de seguridad de los datos conforme a la legislación aplicable y notificará a los titulares afectados cuando así proceda.

Decisiones Automatizadas

El sistema de validación de licencias opera detección automatizada de clonación o uso fraudulento de una clave de licencia en múltiples dispositivos. Cuando se detecta tal uso fraudulento, el sistema podrá revocar los Identificadores de Instalación afectados y, en una segunda detección que afecte al mismo Usuario, terminar automáticamente la licencia conforme a la Sección 8.1 del Contrato de Licencia de Usuario Final.

Lógica de la decisión. La detección se basa en señales objetivas del Servicio de Validación de Licencias: en particular, el uso simultáneo de una misma clave de licencia por Identificadores de Instalación que el sistema identifica como dispositivos distintos, en un patrón incompatible con el derecho a dos Espacios de Instalación otorgado por la licencia.

Trascendencia y consecuencias. La primera detección da lugar a la revocación de los Identificadores de Instalación afectados y a la emisión de una nueva clave de licencia como remediación por única vez; el derecho subyacente del Usuario se preserva. Una detección posterior da lugar a la terminación definitiva de la licencia.

Base jurídica. La decisión automatizada es necesaria para la ejecución del contrato de licencia celebrado entre el Usuario y el Responsable (artículo 22(2)(a) del RGPD).

Sus salvaguardas. Usted tiene derecho a: (i) obtener intervención humana por parte del Responsable respecto de la decisión; (ii) expresar su punto de vista sobre la detección; y (iii) impugnar la decisión. Para ejercer estos derechos, envíe un correo a legal@3doce56.com dentro de los treinta (30) días naturales siguientes a la fecha en que se le hubiera notificado la decisión. El Responsable revisará el caso de manera sustantiva y responderá dentro de los veinte (20) días hábiles siguientes a la recepción de su solicitud.

Menores

RelojSolarLunar está destinada al uso por personas adultas (mayores de 18 años). La naturaleza y el volumen de los datos personales descritos en la Sección 2 son mínimos y no permiten identificar a menores. El Responsable no verifica la edad de los Usuarios al momento de la compra o activación y no recaba conscientemente datos personales de menores.

Si un padre o tutor legal considera que un menor ha activado la aplicación, le rogamos contactar a legal@3doce56.com. Tras la verificación correspondiente, suprimiremos los datos asociados y, en la medida de lo posible, la instalación correspondiente será desactivada.

Cambios al Presente Aviso

El Responsable podrá actualizar el presente Aviso de Privacidad periódicamente. El número de versión y la fecha de entrada en vigor se actualizarán con cada cambio.

• Cambios sustanciales (modificaciones que afecten las categorías de datos recabados, las finalidades del tratamiento, los destinatarios o sus derechos) se notificarán a los Usuarios existentes dentro de la aplicación al siguiente inicio y/o por correo electrónico, y surtirán efecto en la fecha de entrada en vigor indicada.
• Cambios no sustanciales (aclaraciones, correcciones, referencias a autoridades legales, datos de contacto) se publicarán en el sitio web sin notificación individual.

Los nuevos Usuarios siempre aceptan la versión vigente al momento de la activación. El Responsable mantiene internamente un registro de versiones, disponible a solicitud.

Autoridad de Control

• México (LFPDPPP): Secretaría Anticorrupción y Buen Gobierno, Dirección General de Datos Personales en el Sector Privado — sucesora del INAI en materia de protección de datos personales en posesión de los particulares, conforme a la reforma constitucional del 20 de diciembre de 2024 y a la nueva LFPDPPP del 20 de marzo de 2025. Portal del Gobierno federal: gob.mx.
• Unión Europea / EEE: la autoridad de protección de datos del país de residencia del titular.

Legislación Aplicable y Jurisdicción

El presente Aviso se rige por las leyes de México, específicamente por la LFPDPPP (DOF 20/03/2025) y, cuando resulte aplicable, por el RGPD de la Unión Europea. Las controversias no sujetas a la jurisdicción imperativa de protección al consumidor o de protección de datos serán resueltas por los tribunales competentes de la Ciudad de México.

Fecha de Entrada en Vigor

El presente Aviso de Privacidad entra en vigor el [FECHA], versión 1.0.

---

Contacto

Carlos Benito Carpintero (nombre comercial 3doce56) Legal: legal@3doce56.com · 3doce56.com