Política de privacidad

1. Información personal que tratamos y finalidades

La Empresa no recoge su nombre, número de teléfono, lista de contactos, archivos de fotos, imágenes de la cámara ni su recorrido (historial de ubicaciones). Solo recibimos su dirección de correo electrónico cuando nos hace una consulta. El año de nacimiento se usa únicamente para comprobar la edad y se guarda solo en el dispositivo; al servidor solo se envía la franja de edad. El ID de instalación no se vincula con el ID de publicidad ni con identificadores únicos del dispositivo. No tratamos datos sensibles ni datos seudonimizados.

2. Información que se guarda solo en el dispositivo

• Billetera de dinero virtual, Cartas de la Suerte, Pergaminos Mágicos, relojes, lanzamientos ‘Solo yo’ y su ubicación (incluidas las coordenadas aproximadas de los marcadores del mapa), la respuesta sobre el año de nacimiento y los ajustes de la App
• Fotos tomadas con la App: se guardan solo en la galería de fotos del dispositivo y no se envían al servidor de la Empresa. No solicitamos permiso para leer todas sus fotos.

La Empresa no recibe esta información. Como la App no tiene cuentas, si elimina la App o borra sus datos, esta información desaparece y no se puede recuperar. Esta información también queda excluida de la copia de seguridad en la nube y de la transferencia entre dispositivos.

3. Cámara y realidad aumentada (ARCore)

La App usa la cámara para mostrar la vista de RA. Las imágenes de la cámara se procesan dentro del dispositivo y no se envían al servidor de la Empresa.

La App usa Servicios de Google Play para RA (ARCore), a los que se aplica la Política de Privacidad de Google. Cuando usa ‘Fijado’ en exteriores (Geospatial API), ‘Espacio recordado’ en interiores (Cloud Anchors) o las salas ‘Flex juntos’, los datos visuales obtenidos de las imágenes de la cámara y los datos de sensores, como la ubicación, se envían a los servidores de Google y se procesan allí para reconocer la ubicación y guardar anclajes.

Para que esta sesión funcione, Google procesará datos de los sensores (p. ej., la cámara y la ubicación). — Original: “To power this session, Google will process sensor data (e.g., camera and location).” Más información

Según Google, los datos visuales originales enviados para crear un anclaje se descartan en un plazo de 24 horas. Los anclajes de ‘Espacio recordado’ se guardan en Google Cloud hasta 365 días, y la eliminación de los anclajes de los lanzamientos públicos se solicita cuando termina el lanzamiento. Si pulsa ‘Borrar mis datos del servidor’ en los ajustes antes de eliminar la App, también se solicita la eliminación de los anclajes de ‘Espacio recordado’ guardados en el dispositivo. Si elimina primero la App, los datos de espacios recordados en interiores caducan automáticamente al cabo de un máximo de 365 días.

Cuando toca ‘Escanear QR’ para recibir su billetera con ‘Mudarse a un móvil nuevo’ (‘Recibir mudanza’ en el teléfono nuevo) o para unirse a una sala ‘Flex juntos’, se abre la pantalla del escáner de códigos de los servicios de Google Play. Los servicios de Google Play procesan la imagen de la cámara en el dispositivo; la App no obtiene el permiso de cámara y solo recibe el texto del código escaneado.

Cuando usas «Probar» en la tienda de relojes (Android), la tecnología de seguimiento de manos MediaPipe de Google procesa las imágenes de la cámara solo en tu dispositivo para colocar el reloj sobre tu muñeca. Las imágenes de la cámara y los datos de posición de la mano no se guardan ni se envían a nuestro servidor ni a ningún otro lugar. El archivo del modelo de seguimiento de manos (hand_landmarker.task) se descarga una sola vez desde el almacenamiento de Google (storage.googleapis.com) la primera vez que te pruebas un reloj, y en ese momento Google recibe la dirección IP de tu dispositivo. Probar es opcional: si no lo usas, el archivo del modelo no se descarga, y al cerrar la pantalla de prueba el seguimiento de manos se desactiva de inmediato.

4. Tratamiento de la información de ubicación

• No pedimos el permiso de ubicación en el primer inicio. Lo solicitamos después de explicarle el motivo, la primera vez que usa ‘Recordar este lugar’, el mapa, Compartir o Recoger.
• La ubicación se usa solo mientras usa la App y no solicitamos el permiso de ubicación en segundo plano.
• Aunque rechace la ubicación, puede usar las Cartas de la Suerte, los lanzamientos ‘Solo yo’ en interiores y las funciones de fotos.
• Los usuarios de Corea deben aceptar las Condiciones del servicio basado en la ubicación y dar su consentimiento a la comunicación de información de ubicación personal a terceros justo antes de la primera acción que use la ubicación; antes del consentimiento, no se envían coordenadas al servidor de la Empresa ni a Google.
• Las coordenadas que se guardan en el servidor son las de los lanzamientos públicos y las salas ‘Flex juntos’, redondeadas al quinto decimal (aprox. 1,1 m) antes de guardarse. Además, para impedir la falsificación de ubicación, solo se guarda la ubicación de la solicitud más reciente, reducida a una precisión aproximada de 11 m (sustituida por la siguiente solicitud), y se elimina al cabo de 1 hora. Las coordenadas usadas para búsquedas cercanas no se guardan, no queda ningún recorrido (historial de ubicaciones) y tampoco quedan coordenadas en los registros del servidor ni en los datos de análisis.
• Los demás usuarios ven un lanzamiento público como un círculo aproximado de unos 100 m, y la ubicación exacta (margen de error de aprox. 1 m) solo se facilita a los usuarios que se encuentran a menos de 50 m. Un lanzamiento público es visible 5 minutos después de crearse, y su creador solo aparece con un alias temporal creado de nuevo para cada lanzamiento.
• Cuando un lanzamiento público caduca (máximo 72 horas) o se recoge por completo, sus coordenadas originales se destruyen de inmediato.
• Para más detalles, consulte las Condiciones del servicio basado en la ubicación.

Al abrir el ‘Mapa cercano’, la App solo envía un número de tesela a OpenFreeMap (openfreemap.org) para obtener las imágenes del mapa (teselas). Un número de tesela indica una zona aproximada de unos 2 km de ancho a su alrededor; nunca se envían sus coordenadas exactas. Las teselas recibidas se guardan en el dispositivo (hasta 60 MB) y se reutilizan. Datos del mapa © OpenMapTiles © OpenStreetMap contributors.

Cuando usas «Lanzar juntos cerca», tu dispositivo envía su ubicación a nuestro servidor mientras la pantalla de RA está abierta, para que las personas que están juntas en el mismo lugar puedan conectarse sin sala ni código. El servidor usa esta ubicación solo para comprobar si estáis cerca (a unos 50 m), la mantiene brevemente en memoria (alrededor de 1 minuto) y luego la descarta; no se guarda. Tu ubicación y la distancia nunca se muestran ni se proporcionan a otros usuarios. Si, junto con tu consentimiento de ubicación, aceptas la cláusula «Lanzar con gente cerca» (la ubicación solo se usa un momento para comprobar la cercanía y nunca se guarda ni se comparte) y mantienes el ajuste activado, te conectas automáticamente, sin tocar nada, con las personas cercanas que hayan hecho lo mismo. Quienes no son tus amigos solo ven entonces un apodo temporal (un número) que se usa únicamente en esa conexión, y solo veis el dinero del otro después de alinear vuestros suelos (antes solo se muestra el número de personas cerca). Si no aceptas o desactivas el ajuste, nunca te conectas automáticamente con personas que no son tus amigos (solo os conectáis cuando ambos tocáis «Lanzar juntos ya», y entonces os hacéis amigos), y puedes bloquear o denunciar en cualquier momento a quien esté conectado contigo. No está disponible para menores de 18 años (19 en Corea). Conforme a la ley, el hecho de que se usó la ubicación (solo la fecha, sin ubicación) se registra durante 6 meses.

5. Plazo de conservación y destrucción

La información cuyo plazo de conservación ha terminado se elimina automáticamente, y los archivos electrónicos se destruyen de forma que no puedan recuperarse. La información que deba conservarse en virtud de otras leyes se guarda por separado durante el plazo correspondiente.

6. Encargados del tratamiento y comunicación a terceros

Para prestar el servicio, la Empresa encarga el tratamiento de información personal a las empresas indicadas a continuación, o bien estas empresas recogen la información directamente conforme a sus propias políticas. La Empresa no vende información personal a cambio de dinero.

La App usa Unity LevelPlay como plataforma de intermediación de anuncios y Unity Ads como red publicitaria principal. LevelPlay intermedia anuncios de varias redes publicitarias, entre ellas Google AdMob, y cuando se muestra un anuncio, esa red publicitaria también puede recibir la información publicitaria indicada. Unity publica su lista de socios de intermediación y sus políticas.

Información que se facilita a otros usuarios: si usted crea un lanzamiento público, su ubicación (margen de error de aprox. 1 m) se facilita a otros usuarios que se encuentren en un radio de 50 m, y el alias temporal, el importe y la Nota son visibles para los usuarios cercanos. Las Notas y los Gracias se entregan a su destinatario. Esta comunicación se basa en su consentimiento (en Corea, el consentimiento a la comunicación de información de ubicación personal a terceros).

Fuera de estos casos, no comunicamos información personal a terceros, salvo que la ley lo disponga expresamente o que una autoridad de investigación lo requiera conforme al procedimiento establecido por la ley.

7. Transferencias internacionales de información personal

Las empresas de la sección 6 tratan la información fuera de la República de Corea. Conforme al artículo 28-8 de la Ley de Protección de Información Personal, le informamos de lo siguiente. Estas transferencias son encargos de tratamiento y almacenamiento necesarios para ejecutar el contrato de prestación del servicio y se realizan mediante su publicación en esta política.

Cómo oponerse y consecuencias: si no desea que su información se transfiera al extranjero, puede no usar la App o la función correspondiente. Las funciones del servidor y las funciones de ubicación de RA no pueden prestarse sin la transferencia, por lo que no podrá usarlas. En cuanto a los anuncios, puede eliminar el ID de publicidad en los ajustes del dispositivo o, en las regiones donde se muestre, rechazar los anuncios personalizados en ‘Opciones de privacidad’ de los ajustes de la App.

8. Publicidad y elección de anuncios personalizados

• La App se financia con publicidad. Los anuncios con recompensa solo aparecen cuando usted los elige pulsando un botón, y le indicamos la recompensa antes del anuncio. No verlos no tiene ninguna consecuencia negativa.
• A los usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza les pedimos el consentimiento con la herramienta de consentimiento de Google (UMP, IAB TCF) antes de solicitar anuncios. A los usuarios de determinados estados de EE. UU. les ofrecemos la pantalla de elección que exige la ley de su estado. Puede cambiar su elección en ‘Opciones de privacidad’ de los ajustes de la App.
• Puede eliminar o restablecer el ID de publicidad en los ajustes de Android, en Privacidad > Anuncios. En iOS, la App solicita el permiso de Transparencia de seguimiento de apps (ATT) antes de pedir anuncios. Si no lo concede, las empresas publicitarias no reciben su IDFA; puede cambiar su elección en cualquier momento en Ajustes de iOS > Privacidad y seguridad > Rastreo.
• Bloqueamos los anuncios de juegos de azar y de casinos sociales.
• Los SDK publicitarios no se activan para los usuarios de 14 a 15 años.

9. Menores y edad

• Le preguntamos una vez su año de nacimiento justo antes de usar por primera vez las funciones de publicidad, sociales o de ubicación. La respuesta se guarda solo en el dispositivo.
• Los menores de 14 años no pueden usar la App.
• Los usuarios de 14 a 15 años solo pueden usar la App en modo restringido, en el que no se usan los SDK de publicidad ni del muro de ofertas, ni se recogen datos de análisis, ni se registran notificaciones push, ni se registra la instalación en el servidor. No se envía información personal al servidor de la Empresa.
• Los menores de 18 años (19 en Corea) no pueden usar funciones sociales y de ubicación como los lanzamientos públicos, Recoger, las Notas y los Gracias, las salas cercanas, los amigos y el muro de ofertas.
• La App no está dirigida a menores de 13 años. Si sabemos que se ha recogido información eludiendo la restricción de edad, la eliminamos sin demora.

10. Derechos del usuario y cómo ejercerlos

• Supresión: al pulsar ‘Borrar mis datos del servidor’ en los ajustes de la App, se eliminan de inmediato del servidor sus lanzamientos públicos (ocultos y con las coordenadas destruidas), Notas y Gracias, el token de notificaciones push, los elementos pendientes de entrega, las conexiones de amistad, la lista de bloqueos, las salas ‘Flex juntos’ que ha creado, los registros del consentimiento de ubicación, la ubicación de la solicitud más reciente y sus registros de uso y comunicación de información de ubicación, y se solicita a Google la eliminación de los anclajes de ‘Espacio recordado’ guardados en el dispositivo. Solo se conserva un registro de instalación mínimo para prevenir el uso fraudulento, durante un máximo de 180 días después del último uso. Esto supone también la retirada de su consentimiento al uso de la información de ubicación. Información sobre la eliminación de datos
• Acceso, rectificación, suspensión del tratamiento, oposición y retirada del consentimiento: puede solicitarlos en yoonho@zoopiter.co.kr. También puede hacer la solicitud a través de su representante legal o de una persona autorizada.
• Como no hay cuentas, la Empresa no puede encontrar sus datos por nombre ni por correo electrónico. Para tramitar su solicitud, puede ser necesario que use la función de la App o que nos facilite información que permita identificar los datos (por ejemplo, la ubicación y hora aproximadas de un lanzamiento público).
• Cuando recibimos una solicitud, actuamos sin demora y, a más tardar, en un plazo de 10 días, y le comunicamos el resultado (en el plazo de un mes para los usuarios a los que se aplica el RGPD).
• Puede desactivar en cualquier momento las notificaciones en los ajustes del dispositivo y el uso de la ubicación en los ajustes de permisos de la App del dispositivo.
• Si elimina la App, se borra toda la información que existe solo en su dispositivo.

11. Usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza

• Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento, y puede presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia.
• La República de Corea cuenta con una decisión de adecuación de la Comisión Europea. Las transferencias a Estados Unidos se basan en garantías ofrecidas por cada empresa, como la certificación conforme al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo.
• El representante en la UE y el representante en el Reino Unido previstos en el artículo 27 del RGPD se designarán y se publicarán en esta sección antes de ofrecer el servicio en esas regiones.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos o que le afecten significativamente de modo similar. Si su dispositivo no supera la verificación de integridad, puede reducirse su límite de lanzamientos públicos; puede solicitar una explicación o presentar una objeción al respecto en yoonho@zoopiter.co.kr.

12. Usuarios de Estados Unidos

• La Empresa no vende información personal a cambio de dinero. No obstante, las leyes de algunos estados, como California, pueden considerar ‘compartir’ o ‘vender’ el hecho de compartir el ID de publicidad con empresas publicitarias para mostrar anuncios personalizados. Puede oponerse a ello en ‘Opciones de privacidad’ de los ajustes de la App.
• Según la ley de su estado, puede ejercer los derechos a saber, a la supresión, a la rectificación y a la exclusión voluntaria, y no será discriminado por ejercerlos.

13. Medidas de seguridad

• Todas las comunicaciones se cifran con HTTPS y las solicitudes se verifican con un token firmado (HMAC) para cada instalación.
• En los registros de información de ubicación, el ID de instalación se guarda con hash (SHA-256); las coordenadas se redondean antes de guardarse y no se dejan en los registros del sistema.
• Las funciones de administración están protegidas con control de acceso (Cloudflare Access) y un token de administración independiente, y el número de personas que tratan información personal se reduce al mínimo.
• Solo recogemos la información necesaria y la eliminamos automáticamente cuando termina el plazo de conservación. El servidor funciona en instalaciones de proveedores de nube con certificaciones de seguridad.

14. Herramientas de recogida automática

La App no usa cookies. Los SDK de publicidad y de análisis usan identificadores como el ID de publicidad y el ID de instancia de la App; puede oponerse como se explica en la sección 8. Estas páginas web de avisos legales no usan cookies ni herramientas de seguimiento.

15. Responsable de la protección de la información personal

• Responsable de la protección de la información personal: Yoonho Myoung (director ejecutivo) · yoonho@zoopiter.co.kr · +82-2-333-3140
• Responsable de la gestión de la información de ubicación: Yoonho Myoung (director ejecutivo) · yoonho@zoopiter.co.kr · +82-2-333-3140

16. Vías de reparación ante vulneraciones de derechos

Si necesita denunciar una vulneración de su información personal o recibir asesoramiento, puede dirigirse a los siguientes organismos de Corea.

• Comité de Mediación de Conflictos sobre Información Personal: 1833-6972, www.kopico.go.kr
• Centro de Denuncias por Vulneración de la Información Personal (Agencia de Internet y Seguridad de Corea): 118, privacy.kisa.or.kr
• Fiscalía Suprema: 1301, www.spo.go.kr
• Agencia Nacional de Policía de Corea: 182, ecrm.police.go.kr

17. Cambios en esta política

Si modificamos esta política, lo anunciaremos en la App y en esta página al menos 7 días antes de su entrada en vigor (al menos 30 días antes si el cambio afecta de forma importante a los derechos de los usuarios).

• 1.0 — en vigor desde el 8 de diciembre de 2026 (versión inicial)