Guías de uso
Política de privacidad
Esta política corresponde a OWOO, ofrecido por Refactory (la empresa). OWOO: hoy, nosotros cumple la Ley de Protección de Datos Personales y demás normativa aplicable de la República de Corea, y trata únicamente los datos personales mínimos necesarios para prestar el servicio. Esta política explica las finalidades, categorías, plazos de conservación, comunicación y eliminación de datos, así como el ejercicio de tus derechos. Se distinguen pruebas locales y preproducción remota. Esta utiliza realmente Firebase Authentication, API y almacenamiento Cloudflare y notificaciones Android FCM. APNs está desactivado mientras se preparan las claves; la integración operativa de pagos reales y publicidad comercial no está completa. Antes de incorporar integraciones externas, se determinarán y comunicarán los destinatarios, países de tratamiento, datos, finalidades, plazos y fundamentos jurídicos.
Índice
- 1. Datos recopilados y finalidades de uso
- 2. Datos de relación, perfil y actividad
- 3. Finalidades del tratamiento
- 4. Información compartida en pareja
- 5. Comunicación a terceros
- 6. Conservación y plazos legales
- 7. Encargados, backend de Cloudflare y tratamiento internacional
- 8. Publicidad y pagos
- 9. Procedimiento y método de eliminación
- 10. Tus derechos
- 11. Medidas de seguridad
- 12. Protección de menores
- 13. Cookies y recopilación automática
- 14. Responsable de protección de datos
- 15. Cambios y consultas
1. Datos recopilados y finalidades de uso
Gestión de cuentas y autenticación: para confirmar la voluntad de registrarse, mantener la sesión, verificar la edad, gestionar el historial de consentimiento y prevenir usos indebidos, tratamos el proveedor de autenticación elegido, sus identificadores, el ID interno de cuenta, la información necesaria de autenticación y sesión, la confirmación de tener al menos 14 años y los conceptos y momentos del consentimiento. No solicitamos contraseñas ni información social innecesaria, como nombres, fotos o listas de amistades. Uso del servicio: tratamos selecciones, textos, notas, ajustes de notificaciones y estados generados en el dispositivo para ofrecer la guía, los gestos, las reflexiones nocturnas, las notas de cómics, los avisos y Nuestro hogar. Podrían tratarse registros de acceso e información IP para verificar la estabilidad del servicio. Funciones de pago: al incorporar pagos reales, se tratará solo la información mínima necesaria para validarlos, como ID del producto, estado de transacción y compra, periodos y resultados de renovación, reembolso y restauración. El operador no recopila datos originales del medio de pago, como números de tarjeta o contraseñas bancarias. Fundamento jurídico: el registro y la prestación del servicio pueden basarse en la ejecución del contrato o en el consentimiento; la conservación obligatoria, en obligaciones legales; y la seguridad y prevención de abusos, en el interés legítimo del servicio. Rechazar consentimientos opcionales no limita las funciones básicas. Los datos se conservan hasta cumplir su finalidad o eliminarse la cuenta; los sujetos a conservación legal se guardan por separado durante el plazo establecido. Para el registro y la protección de cuentas se tratan UID de Firebase, ID internos, datos de autenticación y sesión, confirmación de edad y registros de consentimiento obligatorio y opcional. El servicio almacena perfiles, relaciones, respuestas, notas y ajustes. Las notificaciones Android utilizan identificadores de dispositivo, tokens FCM y estados de tareas y entrega. Los tokens del servidor están cifrados. Los avisos muestran novedades genéricas; FCM puede transportar identificadores de cuenta y tarea y datos de notificación de cada función. Los perfiles solicitados aparte para el servicio se distinguen de la información básica, como el correo, tratada por Firebase SDK dentro de la autorización del proveedor elegido. Si el proveedor los facilita dentro de la autorización, Firebase puede tratar correo, nombre visible y URL de foto como datos básicos de cuenta.
2. Datos de relación, perfil y actividad
Podemos tratar el ID de relación, los ID de ambas cuentas, el estado y la fecha de conexión y desconexión, nombres o apodos, cumpleaños, selecciones y textos de las guías, gestos y respuestas intercambiados, reflexiones nocturnas, notas de cómics, composición de postales, decoración del hogar y ajustes de notificaciones. Lo compartido con la pareja conectada se limita a los recuerdos indicados en cada función. No recopilamos datos de ubicación innecesarios, como la ciudad de nacimiento o la ubicación actual. Esto difiere de pedir ciudad de nacimiento o GPS. Los SDK activos pueden inferir país o ciudad aproximados mediante IP según la configuración, no coordenadas GPS precisas.
3. Finalidades del tratamiento
Tratamos los datos para identificar a los usuarios, mantener la sesión, verificar la edad, conectar parejas, mostrar los recuerdos autorizados, transmitir gestos y respuestas, crear reflexiones y postales, enviar notificaciones, verificar compras, atender consultas y mantener la estabilidad del servicio.
4. Información compartida en pareja
Tu pareja conectada solo puede ver las guías cuyas condiciones de publicación ambos hayan cumplido, los gestos que le enviaste y los recuerdos que hayan decidido guardar juntos. Los borradores anteriores a la conexión no se comparten y, tras la desconexión, se limita el nuevo acceso de la pareja anterior.
5. Comunicación a terceros
Por norma general, la empresa no comunica datos personales a terceros. Solo lo hace en la medida necesaria con consentimiento independiente, por obligación legal o en emergencias para proteger la vida, la integridad física o los bienes, informando previamente del destinatario, finalidad, datos, conservación y forma de oponerse. Cuando proveedores externos de inicio de sesión, pagos o nube actúan por cuenta de la empresa, se informa por separado del encargo y del proveedor, distinguiéndolo de una comunicación a terceros. Antes de integrar el servicio se comunican los países de tratamiento y el fundamento jurídico. Los recuerdos que se muestran a la pareja mediante cada función se rigen por las reglas de intercambio de la sección 5, no por la comunicación a terceros.
6. Conservación y plazos legales
Los datos personales se eliminan sin demora cuando se cumple su finalidad, se retira el consentimiento o se elimina la cuenta. Tras la desconexión, los recuerdos se conservan de forma limitada durante el plazo de recuperación indicado en pantalla y después se eliminan. Cuando la Ley coreana de Protección del Consumidor en el Comercio Electrónico obliga a conservar operaciones reales, pueden guardarse por separado los registros de contratos y desistimientos durante 5 años, pagos y suministro de bienes durante 5 años, reclamaciones y resolución de disputas durante 3 años, y publicidad durante 6 meses. Los registros de acceso e IP exigidos por otras leyes, como la Ley de Protección del Secreto de las Comunicaciones, se conservan solo durante sus plazos respectivos. Esto no significa que todos los perfiles y notas se guarden durante dichos periodos. Los datos de cuenta y servicio se tratan mientras persista su finalidad. La baja y las solicitudes de eliminación terminan el acceso e inician tareas de borrado. Los registros exigidos por ley se separan; no se conservan todas las notas a largo plazo. Si el borrado falla, se bloquea el acceso y se reintenta. Al cerrar sesión se revoca el token del servidor y se solicita borrar el token del SDK. Borrar tokens no equivale a borrar el ID de instalación de Firebase. Los plazos de cuentas e ID de instalación dependen de las indicaciones del proveedor.
7. Encargados, backend de Cloudflare y tratamiento internacional
Se distinguen pruebas locales y preproducción remota. Esta utiliza realmente Firebase Authentication, API y almacenamiento Cloudflare y notificaciones Android FCM. APNs está desactivado mientras se preparan las claves; la integración operativa de pagos reales y publicidad comercial no está completa. Encargado: Cloudflare, Inc. Países de tratamiento: Infraestructura global de Cloudflare; los países y ubicaciones reales de esta cuenta requieren confirmación. No se garantiza almacenamiento solo en Corea. Datos: ID de cuenta, autenticación y sesión, perfiles con nombres y cumpleaños, relaciones, notas, respuestas, notificaciones, ajustes del hogar, estado de compras y datos técnicos de las solicitudes API, como IP, hora de acceso, tráfico y errores. Finalidad: proporcionar el backend, almacenar y restaurar datos, atender solicitudes API, gestionar seguridad e incidencias y mejorar el rendimiento. Momento y método de transferencia: al registrarse, iniciar sesión, guardar o consultar recuerdos, mediante conexiones cifradas. Conservación: hasta el plazo de cada categoría establecido por OWOO y los plazos legales. Al cumplirse la finalidad, eliminarse la cuenta o terminar el contrato, los datos de OWOO en Cloudflare se eliminan o se bloquea el acceso. La condición de encargado y las salvaguardas de Cloudflare se rigen por su política de privacidad y su anexo de tratamiento de datos. Antes de su incorporación se determinarán y comunicarán la base jurídica de la transferencia internacional, los consentimientos necesarios y el alcance concreto del encargo. Política de privacidad: https://www.cloudflare.com/privacypolicy/ / Anexo: https://www.cloudflare.com/cloudflare-customer-dpa/ / Contacto: privacyquestions@cloudflare.com. Antes de añadir inicio de sesión de Kakao, Google o Apple, pagos de tiendas de apps, anuncios con recompensa o servicios de notificación, también se informará por separado de los encargados o destinatarios, países, datos, finalidades, plazos, fundamentos jurídicos y opciones de rechazo. Destinatario: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail Países de transferencia: Authentication se trata en Estados Unidos; los países y contratos de otros SDK y Gmail requieren confirmación. Información transferida: Identificadores del proveedor, datos de autenticación, instalación, dispositivo y entrega, datos técnicos de telemetría y direcciones, mensajes y adjuntos de consultas. No incluye enviar textos de registros como eventos analíticos. Tareas y fines: Autenticación, entrega Android, analítica/diagnóstico activos, anuncios de prueba y consultas por correo Contacto del proveedor: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy Momento: Al utilizar la función correspondiente o recopilar un SDK activo Método: Solicitudes cifradas al servicio Google correspondiente y envío de correo Conservación y uso: Los datos Firebase de autenticación, instalación y diagnóstico siguen los plazos del proveedor. Los ajustes Analytics y las condiciones de publicidad/Gmail requieren confirmación. Las obligaciones de la empresa siguen los apartados 7 y 10.
8. Publicidad y pagos
Existe una integración de prueba con unidades de anuncios recompensados de ejemplo de Google. La configuración y las opciones de privacidad pueden generar solicitudes SDK. Los anuncios de prueba también pueden tratar datos de dispositivo, red y consentimiento; no son una simulación local. Pagos reales y publicidad comercial no tienen integración operativa completa. Las opciones publicitarias y permisos pueden permitir tratar identificadores publicitarios y otros datos estándar del SDK. Aunque se incorporen anuncios con recompensa, el principio es no utilizar las guías, reflexiones, datos de pareja, notas de cómics ni recuerdos del libro ilustrado para segmentación publicitaria. El consentimiento para publicidad y comunicaciones comerciales es independiente del uso básico del servicio; rechazarlo no impide usar las funciones básicas.
9. Procedimiento y método de eliminación
Se identifican los datos que deben eliminarse por vencimiento del plazo, cumplimiento de la finalidad, retirada del consentimiento o eliminación de la cuenta, y se destruyen automáticamente o tras la confirmación del responsable de protección de datos. Los archivos electrónicos se eliminan de forma permanente para impedir su recuperación; los documentos en papel se trituran o incineran. Si falla la eliminación, se bloquea el acceso y se reintenta. Las cuentas y recuerdos eliminados no se trasladan automáticamente a una nueva relación. Los datos locales y las cuentas y registros remotos son distintos. Borrar datos de la aplicación no elimina la cuenta remota. La baja termina el acceso e inicia borrado y reintentos del servidor. Copias, recuperación y plazos del proveedor se gestionan aparte; los datos destinados a eliminación no restauran nuevas cuentas o relaciones.
10. Tus derechos
Puedes solicitar acceso, rectificación, eliminación, limitación del tratamiento y retirada del consentimiento. Puedes ejercer estos derechos desde los ajustes del perfil o de notificaciones, al eliminar la cuenta o mediante el correo de privacidad; también puede hacerlo tu representante legal o una persona autorizada. La empresa verificará la identidad o representación y responderá en los plazos legales. Si una norma limita el ejercicio de algún derecho, se explicarán el motivo y el procedimiento de reclamación.
11. Medidas de seguridad
Se reduce al mínimo el personal que trata datos y se limitan sus permisos. Se aplican autenticación y transmisión seguras, cifrado cuando sea necesario, actualizaciones de seguridad, revisión de registros, formación y procedimientos de respuesta a incidentes. Ante filtración, pérdida o daño de datos, se comunicarán sin demora las causas, consecuencias, medidas y vías de contacto, y se seguirán los procedimientos legales de notificación y reparación. Los datos de relación solo se ofrecen tras verificar los permisos de ambas cuentas. La protección de la información almacenada en el dispositivo puede depender del bloqueo del dispositivo y de la configuración de seguridad del sistema operativo o navegador.
12. Protección de menores
No se permite el registro a menores de 14 años. Si se detectan datos de una persona menor de esa edad, se eliminarán sin demora salvo que exista una base jurídica válida para tratarlos. La inscripción usa la confirmación del usuario de tener al menos 14 años; no ofrece verificación parental ni recopila documentos de identidad.
13. Cookies y recopilación automática
La aplicación no utiliza cookies de seguimiento publicitario para almacenar o recuperar información de uso. Google Analytics y Firebase Crashlytics están activos por defecto en compilaciones móviles de publicación y desactivados en desarrollo y verificación, con ajustes de compilación. Si están activos, pueden tratar pantallas, categorías funcionales, idioma, modo, datos de app y dispositivo, errores, trazas e identificadores de instalación para estadísticas y diagnóstico. La instrumentación no añade ID de cuenta o relación, apodos, textos ni tokens a eventos, ID de usuario o registros personalizados. El consentimiento Analytics de almacenamiento publicitario, datos de usuario publicitarios y personalización está denegado. Tratamiento y conservación dependen del proveedor y los ajustes; los cambios siguen el aviso y los derechos existentes. Si se incorporan cookies adicionales, registros de acceso, SDK de análisis o publicidad u otros mecanismos automáticos, se añadirán a esta política los datos recopilados, sus finalidades, plazos y formas de rechazo.
14. Responsable de protección de datos
La empresa ha designado a la siguiente persona para supervisar el tratamiento de datos personales y atender las reclamaciones y solicitudes de reparación de las personas afectadas. Responsable de protección de datos Nombre: Park Hyunchen Cargo: representante de la empresa Contacto: owoo-support@refactory.party (soporte) Departamento de protección de datos Nombre: Park Hyunchen Cargo: encargado de protección de datos Contacto: owoo-support@refactory.party (soporte) Puedes dirigir cualquier consulta sobre la protección de tus datos durante el uso del servicio al responsable o al departamento indicado. La empresa responderá y tramitará la consulta sin demora.
15. Cambios y consultas
Si esta política cambia, se informará en la app del contenido, motivo y fecha de entrada en vigor, y se permitirá consultar la versión anterior. También puedes pedir orientación a organismos competentes, como el Centro de Denuncias de Vulneraciones de Datos Personales y el Comité de Mediación de Conflictos de Datos Personales de Corea. Para consultas de privacidad, escribe a owoo-support@refactory.party (soporte).
Datos y versión del documento
JSONSHA-256: 67c7e0cac6043cff3d8526a1cba682570c1dce561e9ee2abfc67bd006969699e