Política de privacidad
Esta es una traducción del original en coreano. En caso de discrepancia entre ambos textos, prevalece la versión coreana.
Nerdens («la Empresa») presta Rolls («el Servicio») y trata sus datos personales con cuidado. Esta política explica qué datos recopilamos y con qué fin, cómo los conservamos y cuándo los suprimimos.
1. Qué datos recopilamos
| Dato | Momento | Finalidad |
|---|---|---|
| Identificador de cuenta (UID), identificador del proveedor de inicio de sesión | Al registrarse | Identificar la cuenta, comprobar la titularidad de un rollo y la participación en él |
| Dirección de correo electrónico | Al registrarse con correo electrónico | Inicio de sesión, restablecimiento de la contraseña, avisos necesarios |
| Nombre visible (opcional) | Cuando lo facilita el inicio de sesión de Apple o de Google | Mostrarlo dentro de un rollo compartido |
| Fotos que usted toma | Al capturarlas | Conservar el rollo y entregarlo a los participantes después del revelado |
| Datos del rollo (título, notas, número de tomas, participantes, momento de creación y de revelado) | Al crear y usar un rollo | Prestar el Servicio |
| Registros de compra (identificador del producto, momento de la compra) | Al realizar una compra dentro de la aplicación | Conceder película, gestionar reembolsos |
| Mensajes de soporte (lo que usted escribe, el tipo de mensaje, una valoración de satisfacción (opcional), versión y compilación de la aplicación, versión del sistema operativo, ajuste de idioma) | Cuando envía un mensaje desde la aplicación | Leer y responder su mensaje, reproducir errores |
| Denuncias (identificadores de cuenta de quien denuncia y del autor, el rollo y la toma denunciados, el motivo indicado) | Cuando denuncia algo | Revisar contenidos inapropiados y actuar sobre ellos |
| Diagnósticos de fallo — qué falló (tipo y mensaje de la excepción, trazas de pila por hilo, la lista de módulos de código cargados en ese momento), datos de la aplicación (identificador del paquete, versión de la aplicación), datos del dispositivo y del sistema operativo (modelo del dispositivo, arquitectura del procesador, nombre y versión del sistema operativo), estado del dispositivo (si el dispositivo tiene jailbreak, capacidad de memoria y de almacenamiento, si la aplicación estaba en segundo plano, orientación de la pantalla, estado del sensor de proximidad), el momento del fallo e identificadores de instalación y de sesión para el diagnóstico | Cuando la aplicación se cierra de forma anómala | Encontrar la causa del error y corregirlo |
No recopilamos su dirección postal, su número de teléfono, su fecha de nacimiento, su sexo ni los datos de su tarjeta de pago. Los pagos se procesan a través de la tienda desde la que usted descargó la aplicación (Apple App Store o Google Play); el operador de la tienda (Apple Inc. o Google LLC) conserva los datos de pago y no nos los facilita.
Los diagnósticos de fallo no incluyen su identificador de cuenta (UID), su nombre, su dirección de correo electrónico ni su dirección IP. Los identificadores de instalación y de sesión para el diagnóstico se crean de nuevo si borra la aplicación y vuelve a instalarla, y no están vinculados a su cuenta. No usamos los diagnósticos de fallo con fines publicitarios ni para rastrear a los usuarios, y no los combinamos con datos de otras empresas.
2. Cómo se tratan las fotos
- Las fotos se guardan en un almacenamiento cifrado que los clientes no pueden leer directamente.
- Antes de que un rollo esté revelado, nadie puede ver las fotos — tampoco la persona que las tomó.
- Después del revelado, se entregan únicamente a los participantes de ese rollo, y solo a través de un enlace firmado que caduca a los cinco minutos.
- No usamos sus fotos con fines publicitarios, para entrenar modelos, para análisis estadísticos ni para nada distinto de la prestación del Servicio.
3. Conservación y supresión
- Los datos de la cuenta, los rollos, las fotos y las denuncias se suprimen sin demora cuando usted elimina su cuenta, con las excepciones que se indican a continuación.
- Las fotos de un rollo que llenaron varias personas se conservan hasta que ese rollo se elimine, para que los demás participantes puedan seguir usándolo.
- El registro de compras (identificador de cuenta, identificadores de producto y de transacción, momento de la compra) se conserva durante 5 años después de que usted elimine su cuenta, como exige la ley coreana de comercio electrónico, para poder gestionar los reembolsos e impedir que una misma transacción se conceda dos veces.
- Por lo demás, conforme a la ley coreana de comercio electrónico conservamos los registros de contratos y desistimientos durante 5 años, y los registros de quejas y litigios de consumo durante 3 años.
- Los diagnósticos de fallo se conservan 90 días desde su recopilación y después se eliminan automáticamente. No están vinculados a su cuenta, por lo que se suprimen según ese calendario tanto si elimina su cuenta como si no.
4. Encargados del tratamiento
Encomendamos el tratamiento de datos personales a las siguientes entidades para poder prestar el Servicio.
| Encargado del tratamiento | Tarea encomendada | Ubicación |
|---|---|---|
| Google LLC (Firebase) | Autenticación, base de datos, almacenamiento de archivos, ejecución sin servidor | República de Corea (asia-northeast3) |
| Google LLC (Firebase Crashlytics) | Recopilación y análisis de los diagnósticos de fallo | Estados Unidos |
| Resend, Inc. | Envío de los correos de aviso de mensajes de soporte y denuncias | Estados Unidos |
| Google LLC (Gmail) | Recepción y conservación de los correos de aviso de mensajes de soporte y denuncias | Estados Unidos |
| Apple Inc. (App Store) | Procesamiento de las compras dentro de la aplicación | Según la política de Apple |
| Google LLC (Google Play) | Procesamiento de las compras dentro de la aplicación | Según la política de Google |
La indicación «República de Corea (asia-northeast3)» de la tabla anterior se aplica únicamente a la autenticación, la base de datos, el almacenamiento de archivos y la ejecución sin servidor de Firebase. Crashlytics lo opera la misma Google LLC, pero funciona sobre una infraestructura separada, y los diagnósticos de fallo se almacenan en Estados Unidos, no en asia-northeast3.
5. Transferencias de datos personales al extranjero
Transferimos datos personales al extranjero del siguiente modo.
| Destinatario | País | Datos transferidos | Momento y forma de la transferencia | Finalidad y plazo de conservación |
|---|---|---|---|---|
| Google LLC (Firebase Crashlytics) privacy@google.com | Estados Unidos | Diagnósticos de fallo — qué falló (tipo y mensaje de la excepción, trazas de pila por hilo, la lista de módulos de código cargados en ese momento), datos de la aplicación (identificador del paquete, versión de la aplicación), datos del dispositivo y del sistema operativo (modelo del dispositivo, arquitectura del procesador, nombre y versión del sistema operativo), estado del dispositivo (si el dispositivo tiene jailbreak, capacidad de memoria y de almacenamiento, si la aplicación estaba en segundo plano, orientación de la pantalla, estado del sensor de proximidad), el momento del fallo e identificadores de instalación y de sesión para el diagnóstico (no se incluye el identificador de cuenta, ni el nombre, ni la dirección de correo electrónico) | Inmediatamente después de que la aplicación se cierre de forma anómala, envío automático a través de la red | Encontrar la causa del error y corregirlo · 90 días desde la recopilación |
| Resend, Inc. support@resend.com | Estados Unidos | Mensaje de soporte, el tipo de mensaje, una valoración de satisfacción (opcional), identificador de cuenta (UID), versión y compilación de la aplicación, versión del sistema operativo, ajuste de idioma / registros de denuncia (los identificadores de cuenta de quien denuncia y del autor, el rollo y la toma denunciados, el motivo indicado) | Inmediatamente después de que usted envíe un mensaje desde la aplicación o denuncie una foto, envío automático a través de la red | Envío al operador del correo de aviso de mensajes de soporte y denuncias · hasta que se complete la entrega (los registros de entrega de Resend siguen su propio plazo de conservación) |
| Google LLC (Gmail) privacy@google.com | Estados Unidos | Mensaje de soporte, el tipo de mensaje, una valoración de satisfacción (opcional), identificador de cuenta (UID), versión y compilación de la aplicación, versión del sistema operativo, ajuste de idioma / registros de denuncia (los identificadores de cuenta de quien denuncia y del autor, el rollo y la toma denunciados, el motivo indicado) | Cuando se envía ese correo de aviso, para la recepción y la conservación del mensaje | Leer y responder su mensaje, revisar las denuncias y actuar sobre ellas · 3 años desde su resolución |
Usted puede oponerse a estas transferencias. Comunique su negativa al responsable de protección de datos indicado más abajo y detendremos la transferencia de que se trate. Las transferencias relacionadas con los avisos de mensajes de soporte y denuncias no se producen en absoluto mientras usted no envíe un mensaje desde la aplicación ni denuncie una foto. Tenga en cuenta que, si se opone a la transferencia de los diagnósticos de fallo, nos resultará más difícil encontrar la causa de un error, y que, cuando una transferencia sea imprescindible para prestar el Servicio, su uso del Servicio puede quedar limitado o su cuenta puede tener que eliminarse.
6. Sus derechos
Usted puede consultar, rectificar o suprimir sus datos personales, o pedirnos que dejemos de tratarlos, en cualquier momento. Puede eliminar su cuenta desde la pantalla de cuenta de la aplicación (Perfil → Eliminar la cuenta), y también puede pedirnos que la eliminemos en la dirección indicada más abajo, sin necesidad de instalar la aplicación. Ambas vías, y qué se borra y qué se conserva, se describen en Eliminar su cuenta.
7. Medidas de seguridad
- Cifrado TLS en todo el trayecto de transmisión
- Control de acceso impuesto por reglas del servidor — quien no participa no puede llegar al rollo ni a sus fotos
- Las fotos se entregan únicamente a través de enlaces firmados, que caducan a los cinco minutos
8. Menores
El Servicio no se dirige a menores de 14 años, y no recopilamos a sabiendas datos personales de ellos.
9. Responsable de protección de datos
Myeongseok Seong · nerdens.seong@gmail.com
10. Cambios en esta política
Si esta política cambia, publicaremos el cambio en esta página al menos 7 días antes de su entrada en vigor, y al menos 30 días antes en el caso de cambios desfavorables para los usuarios.