Política de privacidad

Artículo 1. Finalidades del tratamiento de los datos personales

El Servicio no ofrece funciones de registro, inicio de sesión, pago, atención personalizada, publicidad ni marketing. No obstante, recoge y usa datos personales con las siguientes finalidades:

• Estadísticas de uso de la app y análisis de su usabilidad
• Diagnóstico y corrección de cierres inesperados (fallos) y errores
• Prestación de funciones de la app, como las notificaciones push
• Mejora de la compatibilidad y el rendimiento de la app

Artículo 2. Datos personales que se tratan

1. Datos recogidos automáticamente mediante herramientas de análisis

• Dispositivo e identificadores: ID de publicidad de Android (AAID), ID de instancia de la app, ID de instalación anónimo (UUID), token de notificaciones push (FCM) e identificador de instalación para el análisis de fallos (en iOS, también el identificador de publicidad (IDFA) si permites el seguimiento)
• Ubicación aproximada: ubicación a nivel de ciudad o región estimada a partir de la dirección IP (no es una ubicación precisa)
• Registro de uso de la app: eventos dentro de la app, como la navegación entre pantallas, las sesiones de entrenamiento y la grabación o reproducción de palabras, y la reproducción de sesiones (recorrido de las interacciones en pantalla, como toques y deslizamientos)
• Información del dispositivo y del entorno: versión de la app, versión del sistema operativo, modelo del dispositivo e idioma configurado
• Información sobre cierres inesperados (fallos) y de diagnóstico: trazas de pila, estado del dispositivo en el momento del fallo, etc.

2. Datos que introduces tú

• Nombre, especie, edad y objetivo de entrenamiento de tu loro (mascota)
• Nombres de las palabras de entrenamiento que añades o editas

3. Datos que solo se recogen si das tu consentimiento

• Sonidos grabados durante el entrenamiento y archivos de audio de las palabras que grabas, información sobre las grabaciones (como la hora y la duración), un identificador anónimo (uid anónimo de Firebase) y la versión de la app y la información del dispositivo

Estos datos se envían al servidor solo si das tu consentimiento en la pantalla de consentimiento para la recogida de audio de la app, con el fin de crear y mejorar la función de entrenamiento de la pronunciación del loro. Si no das tu consentimiento, las grabaciones se guardan solo en tu dispositivo, y negarte no cambia en nada el uso del Servicio.

Parte del texto que introduces, como el nombre del loro y los nombres de las palabras de entrenamiento, se envía a herramientas de análisis (Google Firebase, Microsoft Clarity) para analizar la usabilidad. Se trata de información sobre la mascota y el contenido de entrenamiento, no sobre ti como cuidador.

4. Datos que no se recogen

• Datos que te identifiquen directamente, como tu nombre real, tu dirección de correo electrónico o tu número de teléfono
• Ubicación precisa (GPS)
• Fotos y vídeos (la foto de perfil solo se usa en el dispositivo y no se envía fuera de él)

Artículo 3. Forma de recogida de los datos personales

El Servicio recoge datos personales de las siguientes formas:

• Recogida automática mediante herramientas de análisis (Google Firebase Analytics, Crashlytics y Cloud Messaging, y Microsoft Clarity) mientras usas la app
• Datos que introduces tú directamente en la app
• Envío al servidor del Operador de las grabaciones de los usuarios que han dado su consentimiento para la recogida de audio

Todos los datos recogidos se transmiten cifrados (HTTPS/TLS) a través de redes de comunicaciones.

Artículo 4. Tratamiento y plazo de conservación de los datos personales

Los datos de análisis y diagnóstico recogidos automáticamente se conservan según la política de conservación de datos de cada proveedor de análisis (por ejemplo, hasta 14 meses por defecto en Firebase Analytics y unos 90 días en Firebase Crashlytics).

Los datos que introduces (información del loro, palabras de entrenamiento, etc.) se guardan por defecto en el dispositivo y, si desinstalas la app, se eliminan junto con los identificadores anónimos.

Las grabaciones y la información sobre las grabaciones enviadas al servidor con tu consentimiento para la recogida de audio se eliminan automáticamente una vez transcurridos 180 días desde su recogida.

Artículo 5. Cesión de datos personales a terceros

El Servicio no vende tus datos personales ni los cede a terceros, salvo en los casos expresamente previstos por la ley.

No obstante, encarga a servicios externos especializados las tareas de análisis y diagnóstico de errores necesarias para su funcionamiento, tal como se indica en el artículo 6.

Artículo 6. Encargo del tratamiento y transferencia internacional de datos personales

Para mejorar la calidad de la app y analizar las estadísticas de uso y los errores, el Servicio encarga el tratamiento de datos personales a los servicios en el extranjero que se indican a continuación. Además, para gestionar sus servidores, usa un servicio en la nube con región en la República de Corea.

1. Google LLC (Firebase)

• Destinatario: Google LLC
• País de destino / lugar de almacenamiento: Estados Unidos
• Datos transferidos: identificadores del dispositivo y de publicidad, ubicación aproximada, registro de uso de la app, información sobre fallos y de diagnóstico, etc.
• Tareas encargadas: análisis de estadísticas de uso (Analytics), diagnóstico de cierres inesperados (Crashlytics) y notificaciones push (Cloud Messaging)
• Momento y forma de la transferencia: al usar la app, mediante transmisión cifrada (HTTPS/TLS) a través de redes de comunicaciones

2. Microsoft Corporation (Clarity)

• Destinatario: Microsoft Corporation
• País de destino / lugar de almacenamiento: Estados Unidos
• Datos transferidos: registro de uso de la app, reproducción de sesiones, información del dispositivo, datos de comportamiento del usuario, etc.
• Tareas encargadas: mejora de la usabilidad y análisis de la experiencia de usuario
• Momento y forma de la transferencia: al usar la app, mediante transmisión cifrada (HTTPS/TLS) a través de redes de comunicaciones

3. Amazon Web Services, Inc. (AWS)

• Encargado del tratamiento: Amazon Web Services, Inc.
• Lugar de almacenamiento: República de Corea (región de Seúl)
• Datos tratados: grabaciones de los usuarios que han dado su consentimiento para la recogida de audio, información sobre las grabaciones, identificadores anónimos, y versión de la app e información del dispositivo
• Tareas encargadas: gestión del servidor y almacenamiento de las grabaciones
• Plazo de conservación: eliminación automática una vez transcurridos 180 días desde la recogida

Artículo 7. Consentimiento para la recogida y el uso de datos personales y cómo negarlo

Puedes elegir lo siguiente sobre la recogida de datos personales con fines de análisis y seguimiento:

• iOS: la primera vez que abres la app, se te pide permiso para el seguimiento (App Tracking Transparency). Si lo deniegas, se desactiva la recogida de datos de análisis y seguimiento, incluido el identificador de publicidad (IDFA) (salvo el diagnóstico de fallos). Puedes cambiarlo en [Ajustes] → [Privacidad y seguridad] → [Rastreo].
• Android: los datos de análisis y diagnóstico se recogen automáticamente para prestar las funciones de la app y no se pueden desactivar por separado dentro de la app. Si quieres detener la recogida de datos, desinstala la app.

Aunque no des tu consentimiento, puedes seguir usando con normalidad las funciones principales de entrenamiento de la app.

Artículo 8. Tratamiento de datos personales de menores de 14 años

El Servicio es una aplicación para todos los públicos (clasificación por edad en las tiendas de apps: a partir de 3 años) que no se dirige a ningún grupo de edad concreto, y está pensada para que la usen las personas que cuidan de aves de compañía.

El Servicio no recoge datos personales de menores de 14 años sin el consentimiento de su representante legal. Si un menor de 14 años usa el Servicio, se recomienda que lo haga bajo la orientación y supervisión de su representante legal (madre, padre o tutor).

Si el Operador tiene conocimiento de que se han recogido datos personales de un menor de 14 años sin el consentimiento de su representante legal, los destruirá sin demora. Las solicitudes de acceso o supresión de los datos personales de un menor y otras consultas relacionadas pueden dirigirse a los datos de contacto que figuran en el artículo 15.

Artículo 9. Cookies e información sobre el comportamiento

El Servicio no muestra publicidad personalizada. No obstante, las herramientas de análisis mencionadas pueden usar identificadores de publicidad, identificadores del dispositivo y otros similares para elaborar estadísticas de uso y analizar la usabilidad.

Puedes limitar parte de esta recogida restableciendo o eliminando el identificador de publicidad, o limitando la personalización de anuncios, en los ajustes de tu dispositivo.

Artículo 10. Procedimiento y forma de destrucción de los datos personales

Si desinstalas la app, se eliminan los datos guardados en el dispositivo y los identificadores anónimos. Los datos enviados a los servicios de análisis se destruyen al terminar el plazo de conservación, según la política de conservación de cada proveedor. Las grabaciones y la información sobre las grabaciones enviadas al servidor se destruyen automáticamente una vez transcurridos 180 días desde su recogida.

Los datos en formato de archivo electrónico se eliminan de forma segura para que no puedan recuperarse ni reproducirse.

Artículo 11. Medidas para garantizar la seguridad de los datos personales

El Operador aplica las siguientes medidas para garantizar la seguridad de los datos personales:

• Cifrado en tránsito: todos los datos recogidos se transmiten cifrados (HTTPS/TLS) a través de redes de comunicaciones.
• Medidas de protección administrativas y técnicas: se mantienen medidas administrativas y técnicas razonables, como la gestión de los permisos de acceso a los datos personales.

No obstante, ningún método de transmisión por redes de comunicaciones ni de almacenamiento electrónico es completamente seguro, por lo que el Operador no puede garantizar una seguridad absoluta.

Artículo 12. Derechos y obligaciones del interesado y cómo ejercerlos

Puedes ejercer los siguientes derechos en relación con la protección de tus datos personales:

• Solicitar el acceso a tus datos personales
• Solicitar la rectificación o la supresión de tus datos personales
• Solicitar la suspensión del tratamiento de tus datos personales
• Solicitar la retirada de tu consentimiento

Puedes presentar estas solicitudes a través de los datos de contacto que figuran en el artículo 15.

Artículo 13. Derechos adicionales de los residentes en Estados Unidos

Si resides en determinados estados de Estados Unidos (por ejemplo, California, Virginia, Colorado, Connecticut, Utah o Texas), es posible que, según la legislación de tu estado, tengas todos o algunos de los siguientes derechos:

• Derecho a saber qué datos personales ha recogido el Operador y a acceder a ellos
• Derecho a solicitar la supresión de tus datos personales
• Derecho a solicitar la rectificación de datos personales inexactos
• Derecho a oponerte (opt-out) a la “venta” o al “intercambio” de datos personales y a la publicidad dirigida
• Derecho a solicitar que se limite el uso de datos personales sensibles
• Derecho a no ser discriminado por ejercer tus derechos

1. Categorías de datos personales que se recogen

Según las categorías de la Ley de Privacidad del Consumidor de California (CCPA/CPRA), el Operador recoge identificadores (identificadores del dispositivo y de publicidad), información sobre la actividad en internet u otras redes electrónicas (registro de uso de la app y reproducción de sesiones), información de ubicación aproximada (a nivel de ciudad o región, no precisa) e información de audio (grabaciones, si has dado tu consentimiento para la recogida de audio). No recoge números de identificación emitidos por el gobierno, como el número de la Seguridad Social, información de cuentas financieras, ubicación precisa ni datos biométricos.

2. Venta e intercambio

El Operador no vende datos personales a cambio de una contraprestación económica ni los usa para mostrarte publicidad dirigida. No obstante, los proveedores de las herramientas de análisis recogen identificadores de publicidad e identificadores del dispositivo. En la medida en que esto se considere un “intercambio” con fines de publicidad conductual entre contextos (cross-context behavioral advertising) según la legislación estatal aplicable, puedes oponerte en cualquier momento mediante los ajustes de publicidad de tu dispositivo y, en iOS, denegando el seguimiento (véase el artículo 7). El Operador no vende ni intercambia a sabiendas datos personales de consumidores menores de 16 años.

3. Datos personales sensibles

El Operador no recoge datos personales sensibles, como la ubicación precisa, con el fin de inferir características sobre ti, ni usa o divulga datos personales sensibles más allá de las finalidades que permite la ley.

4. Cómo ejercer tus derechos

Puedes ejercer tus derechos enviando una solicitud por correo electrónico (joynnovate@gmail.com). Como el Servicio funciona sin registro ni inicio de sesión, por lo general el Operador no puede vincular los datos de análisis recogidos con tu identidad, por lo que puede tener limitaciones para localizar los datos de un usuario concreto. La forma más eficaz de controlar tus datos es desinstalar la app (lo que elimina los datos del dispositivo y los identificadores anónimos) y usar las opciones descritas en el artículo 7. El Operador no te discriminará por ejercer tus derechos y, si la legislación de tu estado prevé un procedimiento de recurso, puedes recurrir respondiendo a la contestación del Operador.

5. “Shine the Light” de California

El Operador no cede datos personales a terceros para los fines de marketing directo de esos terceros.

Artículo 14. Información adicional para residentes en el Espacio Económico Europeo, el Reino Unido y Suiza

Si resides en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, se te aplica además este artículo conforme al Reglamento General de Protección de Datos de la Unión Europea (RGPD) y a la legislación equivalente. En lo no previsto en este artículo, se aplican los artículos 1 a 13.

1. Base jurídica del tratamiento

• Prestación de las funciones de la app, como las notificaciones push: tratamiento necesario para prestar el servicio que has solicitado (artículo 6, apartado 1, letra b), del RGPD)
• Diagnóstico de cierres inesperados (fallos) y errores, y mejora de la compatibilidad y el rendimiento de la app: interés legítimo del Operador en prestar un servicio estable (letra f) del mismo apartado)
• Estadísticas de uso de la app y análisis de la usabilidad: tu consentimiento, si has permitido el seguimiento en iOS (letra a) del mismo apartado); en los demás casos, el interés legítimo del Operador en mejorar el Servicio (letra f) del mismo apartado)
• Recogida de grabaciones e información sobre las grabaciones: tu consentimiento (letra a) del mismo apartado)

Cuando el tratamiento se basa en el interés legítimo, el Operador limita los datos tratados a lo que no vulnere tus derechos e intereses. El Operador no toma decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

2. Derechos del interesado

Además de los derechos del artículo 12, tienes los siguientes derechos:

• Derecho a la limitación del tratamiento: derecho a solicitar que se limite el tratamiento en los casos previstos por la ley, por ejemplo, mientras impugnas la exactitud de los datos
• Derecho a la portabilidad de los datos: derecho a recibir en un formato estructurado los datos tratados de forma automatizada sobre la base de tu consentimiento o de la necesidad de prestar el servicio, o a solicitar que se transmitan a otro responsable del tratamiento
• Derecho de oposición: derecho a oponerte en cualquier momento al tratamiento basado en el interés legítimo
• Derecho a retirar el consentimiento: puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada

Puedes ejercer tus derechos a través de los datos de contacto que figuran en el artículo 15, y el Operador responderá en el plazo de un mes desde la recepción de la solicitud. Como el Servicio funciona sin registro ni inicio de sesión, el ejercicio de tus derechos sobre datos que no permiten al Operador identificarte puede verse limitado, salvo que facilites la información adicional necesaria para tu identificación (artículo 11 del RGPD).

3. Derecho a presentar una reclamación ante una autoridad de control

Puedes presentar una reclamación ante la autoridad de control de protección de datos del lugar en que residas, trabajes o se haya producido la infracción. Por ejemplo, en España puedes presentarla ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

4. Transferencias fuera del Espacio Económico Europeo

Cuando tus datos se transfieren fuera del EEE, se aplican las siguientes garantías:

• Operador establecido en la República de Corea y servidores de la región de Seúl: decisión de adecuación de la Comisión Europea relativa a la República de Corea (diciembre de 2021)
• Encargados del tratamiento estadounidenses del artículo 6 (Google LLC, Microsoft Corporation y Amazon Web Services, Inc.): certificación de cada encargado en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (CCT) de la Comisión Europea

5. Menores

La edad de 14 años del artículo 8 es la que se aplica en la República de Corea y en España. Si la legislación de tu país de residencia fija una edad distinta (entre 13 y 16 años), el tratamiento basado en el consentimiento de un menor que no haya alcanzado esa edad requiere el consentimiento de su representante legal.

Artículo 15. Responsable de la protección de datos personales

Para atender las consultas relacionadas con la protección de datos personales, se ha designado la siguiente persona responsable de la protección de datos personales:

• Persona responsable: Heejin Jung (정희진)
• Correo electrónico: joynnovate@gmail.com

Artículo 16. Vías de reclamación por vulneración de derechos

Si necesitas denunciar una vulneración de tu derecho a la protección de datos personales o recibir asesoramiento al respecto, puedes dirigirte a los siguientes organismos (todos ellos de la República de Corea):

• Centro de Denuncias de Vulneraciones de Datos Personales (개인정보침해신고센터): 118 (sin prefijo)
• Comité de Mediación de Conflictos sobre Datos Personales (개인정보분쟁조정위원회): 1833-6972
• Fiscalía Suprema (대검찰청): 1301
• Agencia Nacional de Policía (경찰청): 182

Si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, también puedes presentar una reclamación ante la autoridad de control indicada en el artículo 14, apartado 3.

Artículo 17. Modificación de la Política de privacidad

La presente Política de privacidad se aplica desde su fecha de entrada en vigor.

La Política de privacidad puede modificarse para reflejar cambios en la normativa aplicable o en el Servicio; en ese caso, se informará en esta página.

Artículo 18. Idioma

La presente Política de privacidad se ha redactado en coreano. Las traducciones a otros idiomas, como el inglés o el japonés, se ofrecen para facilitar su comprensión; si una traducción difiere de la versión en coreano, prevalecerá la versión en coreano.