Política de privacidad de Reel Nest

Fellow Survivor Studio (en adelante, la "Compañía") valora la información personal de los usuarios de la aplicación móvil "Reel Nest" (en adelante, la "Aplicación") y cumple la Ley de Protección de Información Personal de la República de Corea y demás legislación aplicable. Esta política explica cómo la Aplicación accede, recopila, utiliza, proporciona, conserva y destruye los datos del usuario y del dispositivo.

1. Responsable del tratamiento y responsable de protección de datos

Nombre: Fellow Survivor Studio

Número de registro comercial: 773-26-02197

Responsable de protección de información personal: Representante

Protección de datos y atención de reclamaciones: Atención al cliente (a cargo del Representante)

Contacto: fellow.survivor.studio@gmail.com

2. Datos tratados por la Aplicación

A. Datos almacenados únicamente en el dispositivo

Para prestar sus funciones, la Aplicación almacena la siguiente información en el dispositivo del usuario. Esta información no se envía a ningún servidor operado por la Compañía, y la Compañía no puede consultarla.

• Datos de navegación: URL, títulos y horas de visita de las páginas visitadas (hasta 500 entradas), URL de las pestañas abiertas, URL de la página de inicio, títulos y URL de los marcadores, y cookies, caché, almacenamiento web e iconos de sitios de WebView
• Datos de descarga: archivos descargados, nombres de archivo, URL de origen, formatos y tipos de archivo, ubicaciones de guardado, horas de finalización e imágenes de vista previa
• Datos elegidos por el usuario: la imagen elegida como fondo de inicio y los archivos multimedia importados a Nest
• Datos de configuración: preferencias de la Aplicación como el tema, el tamaño del texto, la posición de la barra de direcciones, el bloqueo de anuncios, la conservación del historial y de la sesión y la ubicación de guardado, así como si el usuario aceptó los Términos de uso antes de descargar, la versión de los Términos aceptada y la hora de aceptación, y si aceptó el aviso de Nest
• Datos del bloqueo de Nest: si el bloqueo está activado, un hash unidireccional del PIN con una sal aleatoria, y el número de intentos incorrectos consecutivos y la hora en que termina la restricción de introducción. El PIN en sí no se almacena. La información biométrica la gestiona el sistema Android, y la Aplicación no accede a los datos biométricos originales, como huellas dactilares o datos faciales, ni los almacena.

El guardado del historial de navegación y del historial de descargas puede desactivarse por separado en Ajustes. Al desactivar el historial de navegación se elimina inmediatamente el historial existente, y al desactivar el historial de descargas se elimina inmediatamente el historial de descargas existente.

Si la copia de seguridad de Android está activada en el dispositivo, algunos datos de la Aplicación, como la configuración (incluido si el bloqueo de Nest está activado), el historial de navegación, los marcadores y los datos de WebView (cookies y almacenamiento de sitios), pueden incluirse en la copia de seguridad de la cuenta de Google del usuario o en la transferencia de datos a un dispositivo nuevo mediante la función de copia de seguridad del sistema operativo. Este tratamiento se rige por las políticas de Google y la configuración del dispositivo del usuario. No obstante, los archivos guardados en Nest y su lista, el historial de descargas y la información del PIN del bloqueo de Nest (hash del PIN, sal y número de fallos) quedan excluidos tanto de las copias de seguridad en la nube como de la transferencia de datos entre dispositivos.

B. Datos enviados fuera del dispositivo durante el uso de la Aplicación

• Navegación web y descargas: cuando el usuario visita un sitio web o detecta o descarga un recurso, la URL de la solicitud, la dirección IP, el User-Agent, el Referer, las cookies y los demás encabezados de solicitud necesarios pueden enviarse a dicho sitio web, proveedor de contenido o CDN. Esto sirve para mostrar las páginas y descargar los archivos que el usuario solicita, y se produce directamente entre el dispositivo del usuario y el sitio web, sin pasar por la Compañía.
• Búsqueda: si el usuario introduce en la barra de direcciones un término de búsqueda en lugar de una dirección web, el término se envía a la Búsqueda de Google y se trata conforme a la política de privacidad de Google.
• Google Firebase Crashlytics (análisis de errores): si la Aplicación se cierra inesperadamente, los registros de fallos, los seguimientos de pila, la información de la Aplicación, del dispositivo y del sistema operativo, la información de diagnóstico del momento del fallo y el identificador de instalación de Crashlytics y el ID de instalación de Firebase se envían a Google para analizar errores y mejorar la estabilidad. Los identificadores de instalación se generan aleatoriamente al iniciar la Aplicación por primera vez y no están vinculados al nombre ni a los datos de contacto del usuario. La Aplicación no utiliza herramientas de estadísticas de uso (analítica).
• Google AdMob y User Messaging Platform (anuncios): para ofrecer anuncios recompensados a los usuarios gratuitos, la Aplicación solicita un anuncio por adelantado una vez que se confirma que el usuario es gratuito y lo muestra cuando el usuario elige verlo. Cuando se solicita o se muestra un anuncio, el ID de publicidad, la dirección IP, la información del dispositivo y de la Aplicación, la información de visualización e interacción con los anuncios, la información de diagnóstico y el estado del consentimiento se envían a Google para la publicación de anuncios, la limitación de frecuencia, la prevención del fraude, la medición y la gestión del consentimiento exigido por la ley. La Aplicación utiliza Google AdMob como única red publicitaria. En las regiones en las que la ley exige un consentimiento adicional (como el Espacio Económico Europeo, el Reino Unido y Suiza), se muestra una pantalla de consentimiento independiente antes de solicitar anuncios, y el usuario puede volver a abrir sus opciones de privacidad de anuncios desde la sección Suscripción de Ajustes. Al abrir la pantalla de Ajustes, la información del dispositivo y de la Aplicación y la dirección IP pueden enviarse a Google para comprobar si debe mostrarse el menú de configuración de privacidad de anuncios.
• Facturación de Google Play: las compras y pagos de suscripciones los procesa Google conforme a los términos entre el usuario y Google. La Compañía recibe de Google Play el producto de suscripción, el estado de la compra y el token de compra y los utiliza únicamente para confirmar y restaurar suscripciones; la Compañía no recopila ni almacena la información de la tarjeta de pago del usuario.

La Aplicación no ofrece registro ni cuentas de usuario propias, y no crea perfiles de usuario en los servidores de la Compañía.

3. Finalidades del tratamiento

La Compañía trata los datos anteriores únicamente para las siguientes finalidades, y adoptará las medidas exigidas por la legislación aplicable si estas cambian.

• Mostrar páginas web, detectar y descargar recursos multimedia y gestionar archivos
• Restaurar pestañas, conservar el historial de navegación y de descargas, los marcadores y las preferencias, y proporcionar el bloqueo de Nest
• Confirmar y registrar la aceptación de los Términos de uso
• Comprobar el estado de la suscripción y restaurar suscripciones
• Ofrecer anuncios recompensados a los usuarios gratuitos (incluida la solicitud anticipada de anuncios)
• Diagnosticar fallos y mejorar la estabilidad de la Aplicación
• Atender solicitudes de los usuarios como desistimientos, reembolsos y cancelaciones, cumplir obligaciones legales y responder consultas

4. Base jurídica del tratamiento

La Compañía trata la información personal de la siguiente manera.

• Datos almacenados únicamente en el dispositivo (apartado 2.A): la Compañía no los recopila; se tratan solo en el dispositivo del usuario.
• Información de compra de Google Play necesaria para confirmar y restaurar suscripciones: celebración y ejecución de un contrato (artículo 15, apartado 1, número 4 de la Ley de Protección de Información Personal)
• Análisis de errores (Firebase Crashlytics): interés legítimo de la Compañía en prestar un servicio estable (mismo apartado, número 6). Solo se envía cuando se produce un fallo y se trata con identificadores aleatorios que no permiten identificar al usuario.
• Publicación de anuncios recompensados (Google AdMob): celebración y ejecución de un contrato para ofrecer el anuncio recompensado que elige el usuario (mismo apartado, número 4). La solicitud anticipada de anuncios, la medición de anuncios y la prevención del fraude se basan en el interés legítimo de la Compañía en operar un Servicio gratuito financiado con publicidad (mismo apartado, número 6).
• Solicitudes de desistimiento, reembolso y cancelación y respuesta a consultas: ejecución de un contrato a petición del usuario (artículo 15, apartado 1, número 4) y cumplimiento de obligaciones legales (mismo apartado, número 2)

En las regiones en las que la ley exige consentimiento (como el Espacio Económico Europeo, el Reino Unido y Suiza), la información relacionada con los anuncios se trata conforme al consentimiento otorgado en la pantalla de consentimiento de privacidad de anuncios.

5. Comunicación de información personal a terceros

La Compañía no vende la información personal del usuario ni la comunica a terceros, salvo cuando la ley lo exija expresamente o cuando lo soliciten las autoridades de investigación conforme a los procedimientos legales. Los sitios web de terceros que el usuario visita directamente dentro de la Aplicación tratan los datos conforme a sus propias políticas de privacidad, y la Compañía no interviene en su tratamiento independiente de datos.

6. Encargo del tratamiento

La Compañía encarga el tratamiento de información personal de la siguiente manera para prestar el Servicio.

• Encargado: Google LLC
• Tareas encargadas: análisis de errores de la Aplicación (Firebase Crashlytics); publicación de anuncios y gestión del consentimiento publicitario (Google AdMob, User Messaging Platform)

Google puede tratar información conforme a su política de privacidad en el curso de la publicación de anuncios. Puede consultar cómo utiliza Google la información de las aplicaciones asociadas en https://policies.google.com/technologies/partner-sites.

7. Transferencia internacional de información personal

Para las tareas encargadas del apartado 6, la Compañía transfiere información personal al extranjero de la siguiente manera, conforme al artículo 28-8, apartado 1, número 3 de la Ley de Protección de Información Personal.

• Destinatario: Google LLC (consultas sobre privacidad: https://support.google.com/policies/contact/general_privacy_form)
• Países de destino: Estados Unidos y otros países en los que Google opera centros de datos (lista: https://www.google.com/about/datacenters/locations/)
• Datos transferidos: para el análisis de errores — registros de fallos, seguimientos de pila, información de la Aplicación, del dispositivo y del sistema operativo, información de diagnóstico, el identificador de instalación de Crashlytics y el ID de instalación de Firebase; para los anuncios — el ID de publicidad, la dirección IP, la información del dispositivo y de la Aplicación, la información de visualización e interacción con los anuncios, la información de diagnóstico y el estado del consentimiento
• Momento y forma: se envían a través de la red — en el análisis de errores, cuando se vuelve a iniciar la Aplicación tras un fallo; en los anuncios, cuando se solicita un anuncio por adelantado para un usuario gratuito confirmado y cuando se muestra un anuncio recompensado
• Finalidad: las tareas encargadas del apartado 6
• Plazo de conservación: 90 días para el análisis de errores (según lo publicado por Firebase); para los anuncios, el plazo que establezca la política de privacidad de Google
• Forma de oponerse y consecuencias: el análisis de errores es necesario para prestar un servicio estable y no puede desactivarse en la Aplicación; si el usuario no lo desea, puede dejar de usar la Aplicación (desinstalarla). Las transferencias relacionadas con los anuncios se realizan para ofrecer anuncios a los usuarios gratuitos; no se solicitan anuncios para los usuarios Pro. Si el usuario no las desea, puede usar Pro o dejar de usar la Aplicación. El ID de publicidad puede eliminarse o restablecerse en los ajustes de Android.

Más información sobre cómo tratan los datos los servicios de Google:

https://policies.google.com/privacy

https://firebase.google.com/support/privacy

https://policies.google.com/technologies/ads

8. Conservación y destrucción

A. Plazo de conservación

• Los datos del dispositivo se conservan hasta que el usuario los elimine con las funciones de la Aplicación o desinstale la Aplicación. El historial de navegación se limita a 500 entradas.
• La información que la Compañía recibe a través de las consultas de los usuarios (dirección de correo electrónico y contenido de la consulta) se destruye sin demora una vez atendida la consulta.
• Los registros de transacciones, como las solicitudes de desistimiento, reembolso y cancelación, se conservan conforme a la Ley de Protección del Consumidor en el Comercio Electrónico: los registros de contratos, desistimientos y pagos durante 5 años, y los registros de reclamaciones y resolución de conflictos de los consumidores durante 3 años.
• Los plazos de conservación de los datos tratados por Google son los indicados en el apartado 7.

B. Procedimiento y forma de destrucción

• Datos del dispositivo: el usuario puede eliminarlos desde cada pantalla de historial, Ajustes > Privacidad > Borrar cookies y caché, y las funciones de gestión de marcadores y archivos; al desactivar el guardado del historial en Ajustes se elimina inmediatamente el historial correspondiente. Al desinstalar la Aplicación, el sistema operativo elimina los datos del almacenamiento interno privado de la Aplicación. Es posible que los archivos exportados o guardados en el almacenamiento multimedia público y las copias de seguridad de Android/Google deban eliminarse por separado.
• Información que conserva la Compañía: al finalizar el plazo de conservación, los archivos electrónicos se eliminan de forma que no puedan recuperarse.

9. Derechos del interesado y forma de ejercerlos

El usuario puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de su información personal. Respecto de los datos almacenados únicamente en el dispositivo, puede ejercer estos derechos directamente eliminando el historial, cambiando la configuración o desinstalando la Aplicación; respecto de la información que conserva la Compañía, puede dirigir su solicitud al contacto del apartado 1. La Compañía notificará las medidas adoptadas en un plazo de 10 días desde la recepción de la solicitud. También puede presentarse la solicitud a través de un representante legal o de una persona autorizada.

Dado que la información de análisis de errores se trata con identificadores de instalación aleatorios que no permiten identificar al usuario, la Compañía no puede localizar la información de un usuario concreto para darle acceso a ella ni suprimirla; el proceso de eliminación comienza a los 90 días. Al desinstalar la Aplicación, los identificadores de instalación también se eliminan y no se recopilan más datos. Respecto de la información enviada a Google en relación con los anuncios recompensados, el usuario puede ejercer sus derechos directamente ante Google conforme a su política de privacidad. La Aplicación no crea cuentas propias, por lo que no hay ninguna cuenta de la Aplicación que eliminar.

10. Instalación, funcionamiento y rechazo de mecanismos de recopilación automática

• Identificadores de instalación para el análisis de errores (identificador de instalación de Crashlytics e ID de instalación de Firebase): se generan al iniciar la Aplicación por primera vez y se utilizan únicamente para el análisis de errores. Se eliminan al desinstalar la Aplicación.
• ID de publicidad (Google AdMob): se utiliza para la publicación y medición de anuncios cuando se solicita o se muestra un anuncio recompensado para un usuario gratuito. En regiones como la República de Corea, donde la ley no exige un consentimiento previo específico, Google puede utilizar el ID de publicidad y la información de visualización e interacción con los anuncios para mostrar anuncios adaptados a los intereses del usuario (anuncios personalizados). El usuario puede dejar de recibir anuncios personalizados eliminando o restableciendo su ID de publicidad en Ajustes de Android > Privacidad > Anuncios (en algunos dispositivos, Google > Anuncios).
• Cookies de WebView: las establecen los sitios web que visita el usuario y se utilizan para sus funciones, como mantener la sesión iniciada. Pueden eliminarse en Ajustes > Privacidad > Borrar cookies y caché.

11. Medidas de seguridad

La Aplicación utiliza almacenamiento privado de la Aplicación y los controles de acceso de Android. Los archivos de Nest se guardan en el almacenamiento interno de la Aplicación, al que no pueden acceder otras aplicaciones, y se excluyen de las copias de seguridad en la nube y de la transferencia entre dispositivos. El PIN de Nest se almacena en un almacenamiento cifrado como hash unidireccional con sal, y tras varios intentos incorrectos consecutivos se restringe la introducción del PIN durante un tiempo. Las comunicaciones con servicios externos compatibles utilizan protección de transporte moderna como HTTPS. No obstante, las conexiones pueden no estar cifradas si el usuario visita directamente un sitio web HTTP o descarga un recurso HTTP.

12. Permisos

• Internet y estado de la red: se usan para la navegación web, las descargas, los anuncios, los informes de errores y la facturación.
• Notificaciones (Android 13 y posteriores): se usan para mostrar el progreso y el resultado de las descargas.
• Servicio en primer plano: se usa para continuar las descargas iniciadas por el usuario mientras la Aplicación está en segundo plano.
• Mantener el dispositivo activo: se usa para que las descargas y las transferencias de datos de los SDK (Firebase, servicios de Google Play) no se interrumpan.
• Escritura en el almacenamiento externo (Android 9 y anteriores): se usa para guardar archivos en la ubicación de almacenamiento público que elija el usuario.
• Biometría: se usa para desbloquear Nest. La Aplicación no recibe los datos biométricos originales.
• ID de publicidad y permisos relacionados con los anuncios: se usan para la publicación y medición de anuncios de Google AdMob.
• Facturación: se usa para comprar suscripciones a través de Google Play.

El selector de fotos se usa para acceder únicamente a las imágenes o archivos multimedia que el usuario selecciona expresamente.

13. Información personal de menores

La Aplicación no está dirigida a menores de 14 años. Como la Aplicación no verifica la edad de los usuarios, si un menor de 14 años la utiliza, puede enviarse la información del apartado 2.B. El representante legal puede solicitar la supresión o la suspensión del tratamiento de dicha información a través del contacto del apartado 1.

14. Vías de reclamación

Si necesita denunciar una vulneración de su información personal u obtener asesoramiento, puede dirigirse a los siguientes organismos de la República de Corea.

• Comité de Mediación de Conflictos sobre Información Personal: 1833-6972, www.kopico.go.kr
• Centro de Denuncias de Vulneración de Información Personal: 118, privacy.kisa.or.kr
• Fiscalía Suprema: 1301, www.spo.go.kr
• Agencia Nacional de Policía de Corea: 182, ecrm.police.go.kr

15. Cambios en esta política

Esta política puede revisarse si cambian las funciones de la Aplicación, los servicios de terceros que utiliza o la legislación aplicable. Los cambios importantes se anunciarán en un aviso que se muestra al iniciar la Aplicación y en la página web de la Compañía (https://fellow-survivor-studio.github.io/reel-nest/), y se actualizará la fecha de entrada en vigor que figura al principio de este documento. Las versiones anteriores de esta política también pueden consultarse en la misma página web.

16. Traducciones

Esta política se redactó en coreano y puede ofrecerse traducida a otros idiomas. Si una traducción difiere de la versión en coreano, prevalecerá la versión en coreano.

17. Contacto

Las consultas sobre esta política o sobre el tratamiento de la información personal pueden enviarse a fellow.survivor.studio@gmail.com.