Política de privacidad

Esta Política de privacidad se aplica al sitio web de SteadySeller.com, a las aplicaciones móviles proporcionadas por la empresa y a los servicios relacionados (conjuntamente, el «Servicio»). SteadySeller.com («nosotros») se compromete a proteger los datos personales de los usuarios. En esta política, «usuario» incluye tanto a los usuarios directos y visitantes del Servicio como a los usuarios de los servicios de los clientes de SteadyBackend cuyos datos personales tratamos por encargo. Esta política explica cómo recopilamos, utilizamos y protegemos los datos personales tratados en relación con el Servicio.

Datos personales que tratamos

Podemos recopilar o tratar los siguientes datos personales:

1. Datos personales tratados con carácter general

  • - Datos personales: su nombre, dirección de correo electrónico, número de teléfono y cualquier otra información que facilite voluntariamente.
  • - Datos del dispositivo y de uso: información sobre el dispositivo con el que accede a nuestro sitio web, aplicación o servicios relacionados, como la dirección IP, el tipo de navegador, el sistema operativo, la versión de la aplicación y las páginas visitadas.
  • - Datos de cookies utilizados para mejorar su experiencia y recopilar estadísticas. Si lo prefiere, puede desactivar las cookies en la configuración de su navegador.

2. Datos personales tratados por servicio

Información común a las aplicaciones móviles

  • - Información del dispositivo, la aplicación y sus inicios: identificadores del dispositivo generados o comprobados al utilizar el Servicio o vincular un dispositivo (por ejemplo, Android ID o el identificador de proveedor de iOS), identificadores de usuario de la aplicación emitidos por el Servicio y registros de inicio de la aplicación.
  • - Información de recuperación automática: las aplicaciones compatibles guardan una clave de recuperación, el identificador de usuario de la aplicación, el hash del identificador del dispositivo y el estado de registro en el almacenamiento del sistema operativo para reconocerle como el mismo usuario anónimo tras una reinstalación o un cambio del identificador del dispositivo. La clave de recuperación se envía a nuestros servidores durante las solicitudes de registro y recuperación. Nuestros servidores guardan su hash, en lugar de la clave original, junto con el usuario vinculado, las fechas y horas de creación y uso y el estado de validez.
  • - Entorno del dispositivo: modelo del dispositivo y versión del sistema operativo.
  • - Versión de la aplicación: versión y número de compilación.
  • - Idioma y región: ajustes de idioma y país del dispositivo.
  • - Notificaciones push: tokens de notificaciones push (por ejemplo, tokens de FCM o APNs), permisos de notificación y opciones de consentimiento, así como registros de entrega y apertura utilizados para proporcionar notificaciones y sincronizar el estado del dispositivo.
  • - Análisis de uso y diagnóstico de errores: estados de uso de pantallas y funciones; valores limitados de configuración y ejecución, como ajustes de temporizador, notificaciones, visualización y objetivos; tipos de error; información sobre la instalación de la aplicación, el dispositivo y la aplicación; e información de diagnóstico de SDK tratada en las aplicaciones móviles mediante servicios de análisis de uso como Firebase Analytics o funciones de diagnóstico de errores. Los diagnósticos incluyen información técnica sobre los fallos, como mensajes de error y trazas de pila, y pueden incluir nombres de archivos, rutas u otros valores derivados de datos introducidos, según el error.
  • - Conexión con el centro de atención al cliente: en las aplicaciones que ofrecen esta conexión, un token de un solo uso vinculado a un identificador interno de usuario de la aplicación, el idioma de visualización y el nombre de la aplicación.
  • - Funciones basadas en la ubicación: en las aplicaciones que las ofrecen, términos de búsqueda de ubicaciones, coordenadas seleccionadas, resultados de búsqueda de direcciones o lugares, mediciones de distancia e información de solicitudes de indicaciones.
  • - Ubicaciones y rutas en el dispositivo: en las aplicaciones que permiten guardar ubicaciones o registrar rutas, los nombres de lugares guardados, notas, coordenadas y registros de rutas permanecen en su dispositivo y no se sincronizan con nuestros servidores. Las funciones de red, como las búsquedas, las consultas de detalles o el uso compartido, pueden utilizar términos de búsqueda o coordenadas según sea necesario.
  • - Publicidad móvil: en las aplicaciones que utilizan Google AdMob o Google Mobile Ads, opciones de privacidad obtenidas mediante servicios como User Messaging Platform, ajustes de publicidad de la aplicación, ubicación aproximada deducida de la dirección IP, información del dispositivo y la aplicación, identificadores publicitarios o de SDK e información sobre solicitudes, impresiones, clics y errores de anuncios.
  • - Copias de seguridad en iCloud: en las aplicaciones compatibles, los archivos de copia de seguridad se envían a Apple sin pasar por nuestros servidores. Según los ajustes de su cuenta de Apple, pueden estar disponibles en otros dispositivos. Se aplican las políticas de Apple.

Al utilizar BizPic

  • - BizPic procesa las fotos seleccionadas y los valores de edición en su dispositivo. No transmite imágenes, nombres ni rutas de archivos, metadatos de fotos o valores de edición específicos a nuestros servidores, ni los incluye en ninguna recopilación que configuremos directamente mediante SDK de análisis, informes de fallos o publicidad.

Al utilizar SteadyMap

  • - Cuando inicia el registro de rutas o las alertas de destino, la aplicación trata la ubicación precisa y su precisión, incluso con la pantalla apagada o mientras utiliza otra aplicación. El registro de rutas también trata las horas de registro, la distancia recorrida y la duración del registro. El uso exclusivo de las alertas de destino no guarda registros de rutas.
  • - La información necesaria para mostrar el mapa, como los datos de ubicación y los nombres de lugares, se transmite a la función de Google Maps de la aplicación. Google puede tratar información de uso del mapa y de errores. Las solicitudes de búsqueda, detalles de lugares o indicaciones dentro de la aplicación pueden pasar por nuestros servidores antes de llegar a Google.
  • - Al compartir una ubicación o abrir indicaciones en otra aplicación, la ubicación seleccionada y la información relacionada se envían a esa aplicación.
  • - Las copias de seguridad de lugares guardados contienen nombres, notas, coordenadas y fechas y horas de guardado. Las exportaciones y copias de seguridad de rutas contienen nombres de rutas, registros de ubicación y tiempo, y las ubicaciones y horas de sus estancias. La aplicación no cifra estos archivos.
  • - La copia de seguridad automática solo se ejecuta después de que confirme la información de almacenamiento y la active por separado para lugares guardados o registros de rutas. Los archivos se guardan en Descargas en Android o en iCloud Drive en iOS. Sus ajustes se conservan y puede desactivar cada opción en la aplicación.

Al utilizar Accrual

  • - Accrual guarda en su dispositivo los importes y conceptos de ingresos y gastos, las fechas de inicio y los períodos de cálculo, el importe objetivo y su fecha de inicio, y los ajustes de moneda, visualización y notificaciones. No guarda la configuración completa ni los resultados de cálculo en nuestros servidores, ni los sincroniza entre dispositivos.

Al utilizar ModeTimer

  • - ModeTimer guarda en su dispositivo los ajustes de temporizador, repetición, alertas y visualización, así como los nombres, colores y orden de ejecución de los modos. No guarda la configuración completa en nuestros servidores ni ofrece un sistema propio de sincronización de ajustes entre dispositivos.
  • - Procesa en su dispositivo el audio de alerta personalizado que seleccione y la información necesaria para reproducirlo, y no transmite esa información a nuestros servidores.

Al utilizar VTimer

  • - VTimer guarda en su dispositivo los ajustes de temporizador, repetición, alertas y visualización, así como los nombres, identificadores y orden en la lista de los temporizadores múltiples. No guarda la configuración completa en nuestros servidores ni ofrece un sistema propio de sincronización de ajustes entre dispositivos.
  • - Procesa en su dispositivo el audio de alerta personalizado que seleccione y la información necesaria para reproducirlo, y no transmite esa información a nuestros servidores. Conserva una copia del audio seleccionado en el almacenamiento de la aplicación.
  • - En las versiones de VTimer que permiten realizar y restaurar copias de seguridad, estas contienen los ajustes del temporizador individual; todos los nombres, identificadores, orden en la lista y ajustes de los temporizadores múltiples; y los títulos, duraciones de reproducción y contenido de los archivos de audio seleccionados. Los archivos se crean cuando solicita una copia de seguridad. Antes de restaurar los ajustes, la aplicación guarda los ajustes y el audio actuales en un archivo de copia de seguridad independiente. La aplicación no cifra los propios archivos de copia de seguridad ni los transmite a nuestros servidores.
  • - La ubicación predeterminada de las copias de seguridad de VTimer es Descargas en Android 10 o posterior y su iCloud Drive en iOS. También puede elegir otra carpeta externa. Si utiliza un almacenamiento en la nube, los archivos pueden transmitirse, almacenarse o sincronizarse conforme a las políticas del proveedor y a los ajustes de su cuenta.

Al utilizar ModeClock

  • - ModeClock guarda en su dispositivo los nombres y colores de los modos, las horas de inicio y fin, los ajustes de alertas, los conjuntos de modos y los archivos de sonido de alerta. No realiza copias de seguridad del horario completo en nuestros servidores ni lo sincroniza entre dispositivos. Los conjuntos de modos exportados se transfieren al almacenamiento o a la aplicación que elija.
  • - Cuando utiliza las notificaciones del modo actual en iOS, la aplicación envía a nuestros servidores identificadores de la instalación y del elemento mostrado, identificadores de entrega de notificaciones e información como las horas de cambio de modo para actualizar automáticamente la pantalla de bloqueo. No envía nombres ni colores de modos ni archivos de sonido de alerta. Puede desactivar las actualizaciones automáticas en los ajustes de la aplicación.

Al utilizar SteadySystem

  • - SteadySystem consulta información del sistema, la batería, la memoria, el almacenamiento y los sensores, así como los nombres, iconos, identificadores, versiones y otros datos relacionados de las aplicaciones que puede abrir desde la pantalla de inicio de Android. Algunas mediciones de sensores requieren permiso de actividad física o de Movimiento y forma física.
  • - Solo se accede a la información de uso de aplicaciones de Android si concede acceso a los datos de uso. Esta información incluye el último uso de la aplicación seleccionada, el tiempo de uso activo, el tiempo visible en pantalla y el tiempo de servicio en primer plano. Puede desactivar el acceso en cualquier momento en los ajustes del dispositivo.
  • - Las listas de aplicaciones y la información de uso se procesan en su dispositivo y no se guardan como un historial de uso independiente ni se envían a nuestros servidores.
  • - Las lecturas de sensores se procesan en su dispositivo. Los registros de medición que decida guardar se conservan en el almacenamiento de la aplicación en su dispositivo y se pueden eliminar desde la aplicación. Las lecturas y los registros guardados no se envían ni se sincronizan con nuestros servidores.
  • - Si decide compartir información del dispositivo o exportar un registro de medición, la información o el archivo se transfiere a la aplicación o al almacenamiento que elija.

Al utilizar SteadyMemo

  • - SteadyMemo guarda los títulos, contenidos y fechas de las notas, los ajustes de recordatorios programados y la información relacionada en el almacenamiento de la aplicación en su dispositivo. No envía notas ni archivos de copia de seguridad a nuestros servidores.
  • - Las copias de seguridad contienen todas las notas, incluidas las archivadas y las de la papelera, así como la información de recordatorios programados. Las copias manuales se envían al almacenamiento o al destino para compartir que elija; las automáticas se guardan en la carpeta Descargas en Android o en iCloud Drive en iOS. La copia de seguridad automática está activada de forma predeterminada y se puede desactivar en los ajustes de la aplicación.
  • - La aplicación no cifra los propios archivos de copia de seguridad.

Al utilizar el inicio de sesión rápido o la autenticación externa

  • - Identificadores, dirección de correo electrónico, estado de verificación del correo, nombre o apodo y URL de la imagen de perfil facilitados por un proveedor externo de autenticación o un servicio de autenticación.
  • - Estado de vinculación, desvinculación o nueva vinculación de una cuenta de inicio de sesión rápido con una cuenta de SteadySeller.com, fecha y hora de vinculación y del último inicio de sesión, y registros de auditoría relacionados.
  • - Identificadores de cuentas externas e información de perfil seleccionada transmitidos por proveedores de autenticación externos como Google, GitHub, Kakao y Apple ID, y por servicios de autenticación como Logto.
  • - Dirección IP, User-Agent, estado de las solicitudes y respuestas de autenticación, motivos de error y registros de acceso o uso empleados para la seguridad del inicio de sesión, la prevención de abusos y la verificación de la vinculación de cuentas.
  • - No guardamos los propios tokens de autenticación de proveedores externos, como tokens de acceso, de actualización o de ID, en la sesión de usuario ni en la información de los miembros de SteadySeller.com. No obstante, el proveedor del servicio de autenticación puede conservar por separado tokens o información relacionada con la autenticación conforme a su propia política y a los ajustes del servicio.

Al utilizar pagos o suscripciones

  • - Nombres de productos, categoría del método de pago, identificadores de transacción o pedido, importe, moneda, estado de pago, cancelación o reembolso y fechas y horas de tramitación que puedan consultarse al gestionar servicios de pago, donaciones, suscripciones o reembolsos.
  • - ID de productos, tokens de compra o información de recibos, ID de transacciones originales, períodos de suscripción, estado de renovación, cancelación, reembolso o período de gracia de facturación, y registros de concesión o revocación de acceso a funciones de pago necesarios para ofrecer dichas funciones, restaurar compras y comprobar el estado de la suscripción.
  • - En los pagos web, el procesador de pagos o proveedor de monedero digital puede tratar directamente los datos de pago, y nosotros podemos consultar o conservar únicamente la información mínima necesaria para verificar transacciones, liquidar pagos, tramitar reembolsos y resolver controversias.
  • - En los pagos a través de tiendas de aplicaciones, los operadores de plataformas como Apple App Store o Google Play tratan directamente los datos del método de pago, y nosotros podemos consultar únicamente la información del artículo comprado, el estado de la transacción, la renovación, cancelación o reembolso de la suscripción y la información necesaria para la atención al cliente.
  • - No recopilamos ni almacenamos directamente los datos completos del método de pago, como números de tarjetas o de cuentas bancarias. Estos datos son tratados directamente por el procesador de pagos o el operador de la tienda de aplicaciones.

Al utilizar SteadyBackend

  • - Información del administrador y del contrato de servicio de SteadyBackend: cuenta de administrador vinculada, correo electrónico, nombre, estado de permisos, solicitud de paquete, información de pago y contrato, uso y registros de liquidación.
  • - Información de registro del servicio del cliente: nombre e identificador del cliente, plataforma, icono o URL del servicio, versión, información de políticas, clave secreta del cliente, clave secreta de administrador e identificadores de tokens de API.
  • - Información de clientes y permisos OAuth/OIDC: nombre e identificadores de la aplicación cliente, URI de redirección (destino al que vuelve el usuario tras autenticarse), ámbitos permitidos (rangos de permisos), recursos y audiencias de API (destinatarios de uso del token), información mostrada en la pantalla de consentimiento y URL de la política de privacidad o de las condiciones.
  • - Gestión de usuarios de servicios de los clientes: código del servicio externo, ID de usuario externo, ID de inicio de sesión, correo electrónico, teléfono, nombre, apodo, URL de la imagen de perfil, idioma, zona horaria, estado de autenticación, consentimiento e inicio de sesión, y fechas y horas relacionadas.
  • - Autenticación y seguridad de usuarios de servicios de los clientes: hashes de contraseñas, de tokens de actualización y de restablecimiento de contraseña, número de intentos fallidos de inicio de sesión, estado de bloqueo y registros de inicio de sesión.
  • - Autenticación, consentimiento y gestión de tokens OAuth/OIDC: sujetos OIDC (identificadores de cuentas de autenticación externas), ID de clientes, tipos de concesión (flujos de autenticación), ámbitos solicitados y aprobados (rangos de permisos), historiales de consentimiento, identificadores de códigos de autorización o tokens, hashes, registros de caducidad y revocación, emisor, audiencia, resultados del procesamiento de callbacks, dirección IP, User-Agent y registros de seguridad.
  • - Licencias y asignaciones: clave y nombre de la licencia, estado, período de uso, nombre y correo electrónico del destinatario de la asignación, valor de referencia e historial de asignaciones.
  • - Gestión de mensajes push: token FCM o APNs, plataforma, dispositivo, aplicación, idioma y país, estado de permisos de notificación, título, cuerpo, imagen, enlace y carga de datos del mensaje, destinatarios, resultados, errores y confirmaciones de entrega.
  • - Actualizaciones automáticas: identificadores de la instalación de la aplicación y del elemento que se actualiza, estado de activación de la función, identificadores utilizados para entregar notificaciones, horas programadas de actualización y caducidad, versiones del contenido, entornos de entrega, secuencias de solicitudes, y estados y fechas y horas de entrega, reintento y finalización. La información que envía cada aplicación se describe en su sección específica.
  • - Open API y registros de uso: endpoint llamado, fecha y hora de la solicitud, resultado del procesamiento, registros de cálculo de uso y cuotas, e instantáneas de uso para facturación o liquidación.
  • - Metadatos y registros operativos introducidos por el administrador del cliente o transmitidos a través de la API. El administrador debe gestionar los datos previamente para que no incluyan información sensible ni datos de identificación únicos.

Al utilizar funciones asistidas por IA

  • - Instrucciones del sistema, prompts, contenido de las solicitudes y contexto de conversación introducidos en funciones de chat con IA o generación de contenido.
  • - Respuestas de IA, resultados generados e información de productos, marcas, perfiles de empresa o servicios empresariales que el usuario guarde o aplique.
  • - Metadatos de uso y funcionamiento de API de IA, como el nombre del modelo, el identificador de la solicitud, el uso de tokens, la fecha y hora del procesamiento y el estado de éxito o error.
  • - No utilizamos las entradas ni las salidas de las funciones de IA para entrenar modelos de IA propios. El uso por proveedores externos de IA para entrenar modelos o mejorar servicios, y las vías para oponerse a dicho uso, se rigen por la política del proveedor y por nuestro contrato o los ajustes del servicio con ese proveedor.
  • - No debe introducir en las funciones de IA información sensible, datos de identificación únicos, datos personales no públicos, secretos comerciales ni información que pueda infringir derechos de terceros.

Herramienta de prueba de notificaciones push

  • - Plataforma (por ejemplo, Android o iOS).
  • - Tipo de notificación push (por ejemplo, FCM o APNs).
  • - Token de FCM o APNs (Registration Token, Device Token).
  • - Título y cuerpo de la notificación push.
  • - Datos específicos de iOS: Bundle Identifier, Team ID, APNs Key ID.
  • - Contenido de la carga de datos personalizada.
  • - Resultado de entrega, estado de éxito y hora de la solicitud.
  • - Nota: no se recopila el contenido del archivo de cuenta de servicio ni del archivo de clave APNs (por ejemplo, la clave privada).

Finalidades del uso de datos personales

Utilizamos los datos personales para las siguientes finalidades:

  • - Proporcionar y operar las funciones del Servicio y mejorar el Servicio y la experiencia de uso.
  • - Gestionar el registro, el inicio de sesión y el inicio de sesión rápido, la vinculación, desvinculación y nueva vinculación de cuentas, la recuperación automática de la identidad del usuario de la aplicación, la verificación de cuentas y la prevención de abusos.
  • - Proporcionar notificaciones de aplicaciones y actualizar automáticamente la información de la pantalla de bloqueo según sus ajustes, comprobar la compatibilidad del dispositivo, gestionar las versiones de las aplicaciones y mejorar la estabilidad del servicio.
  • - Proporcionar funciones basadas en la ubicación, como mapas, búsqueda de ubicaciones, gestión de lugares guardados, medición de distancias, indicaciones, uso compartido de ubicaciones, registro, visualización, exportación e importación de rutas, selección de destinos, visualización de distancias y alertas de proximidad.
  • - Proporcionar publicidad en aplicaciones móviles, controlar su frecuencia, prevenir tráfico no válido y medir el rendimiento publicitario.
  • - Tramitar pagos, renovaciones o cancelaciones de suscripciones, reembolsos, verificación de transacciones y resolución de controversias.
  • - Verificar compras de productos de pago, restaurar compras, proporcionar funciones de pago, comprobar el estado de las suscripciones y gestionar el acceso a funciones de pago.
  • - Operar los servicios de los clientes de SteadyBackend, gestionar usuarios, licencias, políticas y mensajes push, proporcionar API, calcular el uso, tramitar la facturación y liquidación y ofrecer atención al cliente.
  • - Autenticar solicitudes de SteadyBackend Open API, prevenir abusos, controlar el acceso, aplicar límites de uso y gestionar registros de seguridad.
  • - Operar las API de autenticación OAuth/OIDC de SteadyBackend, gestionar el consentimiento y los ámbitos de los usuarios (rangos de permisos), emitir, verificar y revocar tokens, y controlar el acceso de las aplicaciones cliente y a los recursos de API.
  • - Ofrecer chat con IA y generación de contenido, revisar y aplicar resultados generados, comprobar el uso de API de IA y gestionar costes, errores y seguridad.
  • - Responder a sus consultas y ofrecer atención al cliente.
  • - Enviar boletines, novedades y material promocional (con su consentimiento).
  • - Cumplir obligaciones legales o resolver controversias.

Tratamiento de datos personales de ubicación

Al proporcionar servicios basados en la ubicación, tratamos los datos personales de ubicación de la siguiente manera.

  • Finalidad: mostrar la ubicación actual o seleccionada, buscar direcciones y lugares, consultar información cercana, medir distancias, ofrecer indicaciones, guardar o compartir ubicaciones, registrar, visualizar y exportar rutas, seleccionar destinos, mostrar distancias y ofrecer alertas de proximidad, realizar y restaurar copias de seguridad de lugares guardados y rutas, y proporcionar funciones basadas en la ubicación a través de nuestros servidores.
  • Período de conservación: la ubicación actual, las coordenadas seleccionadas, los términos de búsqueda de ubicaciones y la información de solicitudes de rutas utilizada en búsquedas o indicaciones se conservan hasta completar la solicitud. Los lugares guardados, registros de rutas y ajustes de destino de SteadyMap permanecen en su dispositivo hasta que los elimine o se borren los datos de la aplicación, y no se sincronizan con los servidores de la empresa. Al retirar el consentimiento para registrar rutas, se eliminan todos los registros de rutas de la aplicación. Las copias de seguridad deben eliminarse por separado de su ubicación de almacenamiento. Si cambia el método o el período de conservación, la empresa lo notificará previamente y obtendrá el consentimiento cuando sea necesario.
  • Base y período de conservación de los registros de recopilación, uso y comunicación de datos de ubicación: estos registros se generan automáticamente conforme al artículo 16.2 de la ley de Corea sobre la protección y el uso de la información de ubicación y, por regla general, se conservan durante seis meses para facturación, gestión de consultas y fines relacionados. Si se retira el consentimiento, los registros comprendidos en esa retirada se eliminan sin dilación indebida conforme a la legislación aplicable.
  • Destrucción: los datos personales de ubicación se eliminan sin dilación indebida mediante métodos que dificultan su recuperación cuando finaliza el período de conservación o se cumple la finalidad del tratamiento. Los datos personales de ubicación y los registros de su recopilación, uso o comunicación almacenados en servidores operados y gestionados por la empresa se eliminan sin dilación indebida dentro del alcance de la retirada del consentimiento y conforme a la legislación aplicable. La información que deba conservarse por otra ley se mantiene durante el período exigido por dicha ley.
  • Comunicación a terceros: si la empresa facilita datos personales de ubicación a un tercero designado por el usuario, obtendrá el consentimiento previo e informará al usuario del destinatario, el momento y la finalidad de la comunicación, según lo exija la ley.
  • Ejercicio de derechos: los usuarios pueden retirar su consentimiento total o parcialmente, solicitar la suspensión temporal del tratamiento de datos personales de ubicación y solicitar acceso, información o rectificación de los registros de recopilación, uso o comunicación de sus datos de ubicación. Puede retirar el consentimiento para registrar rutas en SteadyMap mediante «Gestionar consentimiento», en «Ajustes del registro de rutas».
  • Responsable de la información de ubicación: Kim Yeongsang / +82-10-3035-6224 / [email protected]

Páginas enlazadas disponibles en inglés.

Ver las condiciones de los servicios basados en la ubicación

Puede enviar solicitudes sobre datos personales de ubicación a través de nuestro centro de atención al cliente o por correo electrónico.

Criterios para el uso o la comunicación adicionales de datos personales

Utilizamos y comunicamos datos personales dentro de las finalidades de tratamiento descritas en esta Política de privacidad. Si resulta necesario un uso o una comunicación adicionales, valoramos conjuntamente los siguientes factores conforme a la legislación aplicable:

  • - Si el uso o la comunicación adicionales guardan relación con la finalidad original de la recopilación.
  • - Si el usuario afectado podía prever razonablemente dicho uso o comunicación, teniendo en cuenta las circunstancias de recopilación o las prácticas de tratamiento.
  • - Si el uso o la comunicación adicionales perjudican injustamente los intereses del usuario afectado.
  • - Si se han aplicado las garantías necesarias, como la seudonimización o el cifrado.
  • - El responsable de privacidad o el departamento correspondiente revisa el uso o la comunicación adicionales según estos criterios y, cuando sea necesario, obtendremos el consentimiento u otra base jurídica válida.

Proveedores de servicios externos

Podemos utilizar los siguientes proveedores externos para infraestructura en la nube, copias de seguridad de aplicaciones, autenticación, inicio de sesión rápido, seguridad, mensajes push, pagos, mapas y funciones de ubicación, publicidad móvil, funciones de IA y operaciones de tiendas de aplicaciones. Cada proveedor puede tratar datos personales conforme a su propia política de privacidad.

Comunicación de datos personales a terceros

No facilitamos datos personales a terceros salvo en los siguientes casos:

  • - Cuando el usuario haya dado un consentimiento previo específico.
  • - Cuando lo exija la legislación aplicable o una solicitud legítima de una autoridad de investigación o supervisión.
  • - Cuando resulte claramente necesario para proteger la vida, la integridad física o los bienes del usuario o de un tercero.

Tratamiento de datos personales por encargo

Podemos encargar determinadas tareas a proveedores externos para operar el Servicio y actuar como encargados del tratamiento para los servicios de los clientes de SteadyBackend. La información que un proveedor externo de autenticación recopile o trate directamente del usuario en su propia pantalla de inicio de sesión se rige por la política de privacidad de dicho proveedor. El alcance descrito a continuación se basa en los resultados de autenticación que recibimos o guardamos y en las tareas de vinculación de cuentas utilizadas para prestar el Servicio. Las principales tareas encargadas, los ámbitos de tratamiento y los límites de actuación de los proveedores externos de autenticación son los siguientes:

  • - Tareas que los clientes de SteadyBackend (administradores de clientes) encargan a SteadySeller.com: gestión de usuarios de servicios de los clientes, gestión de registros de autenticación y consentimiento, gestión de licencias, envío de mensajes push y gestión de resultados de entrega, gestión de versiones y políticas de clientes, provisión de API y asistencia operativa.
  • - Los clientes de SteadyBackend, como responsables del tratamiento o entidades que encargan el tratamiento para sus propios servicios, deben proporcionar los avisos necesarios, obtener los consentimientos o establecer otra base jurídica válida para sus usuarios. Nosotros tratamos los datos personales únicamente como encargados, conforme al contrato, los ajustes, las solicitudes de API u otras instrucciones del cliente.
  • - El cliente es responsable de las controversias o daños derivados de que sus instrucciones, datos introducidos, solicitudes de envío u operación del servicio del cliente infrinjan la legislación aplicable, derechos de terceros o el alcance de sus propios avisos, consentimientos u otra base jurídica válida. Esto no excluye la responsabilidad derivada de nuestro dolo o negligencia ni aquella que no pueda excluirse conforme a la legislación aplicable.
  • - Las tareas encargadas a SteadyBackend pueden implicar tratamiento por encargados externos o subencargados para infraestructura en la nube, mensajes push, correo electrónico, seguridad, prevención de spam y operaciones similares necesarias para prestar el Servicio. Los principales encargados y destinos de tratamiento en el extranjero se indican en esta sección y en la de transferencias internacionales.
  • - Amazon Web Services: alojamiento web, almacenamiento de archivos como imágenes, distribución mediante CDN, envío de correo electrónico y apoyo a la gestión de registros y seguridad.
  • - Apple Inc. / APNs: entrega de mensajes push de iOS y actualizaciones automáticas de información de la pantalla de bloqueo.
  • - Cloudflare, Inc. / Turnstile: prevención de spam y bots y verificación CAPTCHA.
  • - Logto / Silverhand Inc.: inicio de sesión rápido y autenticación OAuth/OIDC de SteadyBackend, vinculación de cuentas, apoyo a la emisión y verificación de tokens, y gestión de registros de consentimiento y autenticación.
  • - Proveedores externos de autenticación (incluidos Apple Inc., Google LLC, GitHub, Inc. y Kakao Corp.): autenticación con la cuenta externa elegida por el usuario, pantallas de inicio de sesión de cuentas externas, resultados de autenticación e información básica de perfil. La información que recopilen o traten directamente en su propia pantalla de inicio de sesión se rige por su política de privacidad.
  • - Google LLC / Firebase: inicio de sesión y autenticación, notificaciones push, estadísticas de uso de aplicaciones, análisis de errores, apoyo al funcionamiento de aplicaciones y respuesta a incidentes.
  • - Google LLC / Google Analytics: análisis de uso de la web.
  • - Google LLC / Google Maps Platform: apoyo a la visualización de mapas, búsqueda de ubicaciones, geocodificación, información de lugares, indicaciones y otras funciones basadas en la ubicación.
  • - Google LLC / Google AdMob, Google Mobile Ads y User Messaging Platform (gestión del consentimiento publicitario): opciones de publicidad móvil, entrega de anuncios, medición del rendimiento publicitario, prevención de tráfico no válido y apoyo a la gestión publicitaria.
  • - OpenAI, L.L.C. / API: chat con IA, apoyo a la generación de contenido y funcionamiento de API de IA.
  • - PayPal: procesamiento de pagos web y verificaciones relacionadas con pagos.
  • - Al celebrar contratos de encargo, exigimos al proveedor cumplir la legislación aplicable de protección de datos, incluidas la prohibición de tratar datos fuera de la finalidad encargada, la protección de la privacidad, las restricciones a la subcontratación, las medidas de seguridad, la gestión y supervisión y la responsabilidad por daños. Gestionamos y supervisamos a los proveedores a los que encargamos el tratamiento. Si cambia la tarea encargada o el proveedor, lo indicaremos en esta Política de privacidad.

Tratamiento y transferencia de datos personales al extranjero

Podemos utilizar proveedores extranjeros para servicios en la nube, autenticación, notificaciones push, análisis, pagos, seguridad, mapas y funciones de ubicación, publicidad móvil e IA. Por ello, los datos personales pueden tratarse o transferirse fuera de su país. La información que un proveedor externo de autenticación recopile o trate directamente en su propia pantalla de inicio de sesión se rige por su política de privacidad. La información que sigue se basa en los resultados de autenticación que recibimos y en el tratamiento o almacenamiento encargado a proveedores de autenticación. Los principales casos son:

  • - Base jurídica de la transferencia internacional: tratamiento encargado o almacenamiento necesarios para celebrar o ejecutar el contrato de servicio, o tratamiento necesario para proporcionar infraestructura en la nube, autenticación, pagos, notificaciones push, seguridad, mapas y funciones de ubicación, publicidad móvil y funciones de IA y, cuando sea necesario, consentimiento u otra base jurídica permitida por la legislación aplicable.
  • - Amazon Web Services: Estados Unidos y otras ubicaciones / transmisión o almacenamiento a través de la red durante el uso del Servicio, la subida de imágenes, el envío de correos electrónicos o el procesamiento de solicitudes de API / datos de cuenta y contacto, archivos subidos y metadatos, destinatarios y contenido de correos, registros de acceso y uso, información operativa de SteadyBackend, etc. / alojamiento web, almacenamiento, CDN, envío de correos, seguridad y respuesta a incidentes.
  • - Apple Inc. (APNs): Estados Unidos y otras ubicaciones / transmisión a través de la red al enviar mensajes push de iOS o actualizar información de la pantalla de bloqueo / identificadores de entrega de notificaciones, títulos, cuerpos e información adicional de mensajes, o información necesaria para actualizar automáticamente la pantalla de bloqueo / entrega de mensajes push de iOS y actualización de información de la pantalla de bloqueo. La información de actualización automática de ModeClock no contiene nombres ni colores de modos ni archivos de sonido de alerta.
  • - Apple iCloud Drive: puede tratarse fuera de su país conforme a las políticas de Apple y a la región y los ajustes de su cuenta / transmisión directa desde el dispositivo y almacenamiento durante las copias automáticas de SteadyMemo o SteadyMap, o al guardar en iCloud copias manuales o copias creadas antes de restaurar los ajustes en una versión de VTimer compatible con copia de seguridad y restauración / archivos que contienen todas las notas y la información de recordatorios programados de SteadyMemo, los lugares guardados de SteadyMap (nombres, notas, coordenadas y fechas y horas de guardado) o todas las rutas guardadas de SteadyMap (nombres de rutas, ubicaciones precisas, horas de registro, precisión de ubicación, duración del registro y ubicaciones y horas de las estancias), o los ajustes de temporizadores individuales y múltiples de VTimer (incluidos nombres, identificadores y orden en la lista) y los títulos, duraciones de reproducción y contenido de los archivos de audio seleccionados, junto con los nombres, tamaños y horas de creación de los archivos / almacenamiento y acceso a archivos de copia de seguridad asociados a su cuenta de Apple.
  • - Cloudflare, Inc. (Turnstile): Estados Unidos y otras ubicaciones / transmisión a través de la red al mostrar y verificar CAPTCHA / token CAPTCHA, dirección IP e información del navegador, dispositivo y verificación / prevención de spam y bots y seguridad del servicio.
  • - Logto / Silverhand Inc.: Estados Unidos, Unión Europea, Australia u otros países según la región de Logto Cloud que seleccionemos y los países necesarios para operar el servicio de autenticación / transmisión o almacenamiento a través de la red al procesar el inicio de sesión rápido, la vinculación de cuentas, la autenticación OAuth/OIDC de SteadyBackend o solicitudes de tokens / identificadores de autenticación externa, correo electrónico, nombre o apodo, URL de imagen de perfil, datos de autenticación y autorización, ámbitos (rangos de permisos), ID de clientes, identificadores de tokens, registros de caducidad y revocación, dirección IP y registros de inicio de sesión, consentimiento y auditoría / autenticación de inicio de sesión rápido, provisión de API de autenticación OAuth/OIDC, vinculación de cuentas, seguridad y prevención de abusos.
  • - Apple Inc., Google LLC, GitHub, Inc. y Kakao Corp.: países donde cada proveedor externo de autenticación opera su servicio / transmisión directa por el usuario o recepción como resultado de autenticación al iniciar sesión o vincular la cuenta externa correspondiente / identificador de cuenta externa, correo electrónico, nombre o apodo, imagen de perfil y estado y resultado de autenticación / autenticación de cuentas externas, pantallas de inicio de sesión de cuentas externas e información básica de perfil.
  • - Google LLC (Firebase, Google Analytics, Google Maps Platform y servicios publicitarios y de gestión del consentimiento de Google): Estados Unidos y otras ubicaciones / transmisión a través de la red al utilizar la aplicación o el servicio web, mapas o búsquedas de ubicaciones, notificaciones push, análisis de errores de aplicaciones, estadísticas de uso, opciones publicitarias o anuncios / información para distinguir el dispositivo y la aplicación, registros de acceso y uso, información necesaria para enviar y recibir notificaciones, errores de la aplicación, términos de búsqueda de ubicaciones, coordenadas seleccionadas, solicitudes de mapas o lugares, ubicación aproximada basada en IP, identificadores publicitarios, identificadores generados por el software publicitario de Google para cada instalación, identificadores generados por Google para distinguir usuarios dentro de nuestras aplicaciones, opciones de consentimiento e impresiones, clics y errores de anuncios / autenticación, notificaciones push, respuesta a errores, estadísticas de uso, mapas y funciones de ubicación, opciones y entrega de publicidad móvil y respuesta a incidentes.
  • - Períodos de conservación y uso de Google LLC (Firebase Cloud Messaging para notificaciones push y Firebase Crashlytics para análisis de errores): Google conserva el valor que distingue una instalación de la aplicación (Firebase installation ID) hasta que solicitemos su eliminación. Tras la solicitud, los datos relacionados se eliminan de los sistemas activos y de copia de seguridad de Google en un plazo de 180 días. Google también puede iniciar la eliminación automática de este valor después de 270 días de inactividad de la aplicación. Los mensajes push no entregados se conservan solo durante el período de entrega configurado: hasta 28 días en Android y la web (cuatro semanas si no se establece un período) y hasta la hora de caducidad definida mediante el servicio de notificaciones de Apple en iOS. Los registros de fallos de Crashlytics, los archivos de diagnóstico procesados y los identificadores que vinculan esos registros con la instalación se conservan durante 90 días antes de iniciar su eliminación. Los archivos originales de diagnóstico de fallos de código nativo de Android solo se guardan temporalmente mientras se procesan.
  • - Períodos de conservación y uso de Google LLC (estadísticas de uso de Google Analytics, incluido Firebase Analytics): los registros de usuarios individuales y sus acciones se conservan según el ajuste que seleccionemos en Google Analytics. La versión estándar permite elegir dos o 14 meses, mientras que el servicio de pago Analytics 360 puede ofrecer períodos más largos para ciertos datos de eventos (registros de actividad en la aplicación). El período de conservación de los registros de usuario puede configurarse para reiniciarse cuando haya actividad nueva. Estos ajustes no se aplican a los informes de resumen estándar.
  • - Períodos de conservación y uso de Google LLC (informes publicitarios de Google AdMob): la información del informe User Activity de AdMob se conserva durante 90 días. La información de sus informes Ads Activity, Cohort y Privacy & messaging se conserva durante 2.555 días (aproximadamente siete años). Estos períodos no se aplican de manera uniforme a toda la información tratada por AdMob. Cuando corresponde, Google reduce la posibilidad de identificación en los registros de servidores publicitarios eliminando parte de la dirección IP después de nueve meses y la información de cookies después de 18 meses.
  • - Períodos de conservación y uso de Google LLC (Google Maps Platform y otra información sin un período único publicado): los registros de uso de Google Maps Platform se conservan mientras Google tenga una necesidad comercial legítima, como operar o proteger el servicio, y se eliminan cuando dejan de ser necesarios para la finalidad con la que se recopilaron. La información cuya capacidad de identificación se haya reducido o que se haya agregado en estadísticas puede conservarse más tiempo. La información del inicio de sesión de Google, de su servicio de gestión del consentimiento publicitario (User Messaging Platform) y de otros servicios para los que Google no publique un único período específico se conserva conforme a la Política de privacidad y la política de conservación de Google, según el tipo de información, los ajustes del servicio, las acciones o solicitudes de eliminación y necesidades limitadas como seguridad, prevención del fraude y cumplimiento legal. Cuando se aplica el proceso general de eliminación de Google, suele tardar unos dos meses y la información puede permanecer en copias cifradas hasta seis meses.
  • - OpenAI, L.L.C.: Estados Unidos y otras ubicaciones / transmisión a través de la red al utilizar chat con IA o generación de contenido / prompts, instrucciones del sistema, contexto de conversación, resultados generados, nombres de modelos, identificadores de solicitudes, uso de tokens, etc. / generación de respuestas de IA, apoyo a la generación de contenido y funcionamiento de API de IA.
  • - PayPal: Estados Unidos y otras ubicaciones / transmisión a través de la red al realizar un pago / información de transacción necesaria para procesar el pago / procesamiento de pagos y prevención del fraude.
  • - Contacto de Google LLC: utilice el enlace de consultas sobre privacidad de Google en la sección Proveedores de servicios externos.
  • - Para los destinatarios en el extranjero distintos de Google LLC indicados anteriormente, los datos de contacto y los períodos de conservación y uso se rigen por la política de privacidad o las condiciones del servicio de cada proveedor. Los enlaces a las políticas de los principales proveedores figuran en Proveedores de servicios externos. Puede contactar con nuestro centro de atención al cliente o escribirnos por correo electrónico para obtener más detalles.
  • - Cómo rechazar una transferencia internacional y efectos del rechazo: los usuarios pueden contactar con nuestro centro de atención al cliente o escribirnos por correo electrónico para consultar o rechazar la transferencia. No obstante, si rechazan el tratamiento en la nube, la autenticación, los pagos, las notificaciones push, la seguridad, los mapas y funciones de ubicación, la publicidad móvil o la IA necesarios para la función o el Servicio correspondiente, estos pueden verse limitados.

Derechos de privacidad de los usuarios y cómo ejercerlos

Conforme a la legislación aplicable, los usuarios o sus representantes legales pueden ejercer los siguientes derechos a través de nuestro centro de atención al cliente o por correo electrónico.

  • - Solicitar el acceso, la rectificación o supresión de datos personales, la suspensión de su tratamiento o la retirada del consentimiento.
  • - Consultar el historial de tratamiento, los períodos de conservación y el estado de las comunicaciones a terceros o del tratamiento por encargo.
  • - Consultar el estado de vinculación de cuentas de inicio de sesión rápido, su desvinculación o nueva vinculación y los registros de autenticación relacionados.
  • - Las solicitudes de usuarios de servicios de los clientes de SteadyBackend para retirar el consentimiento OAuth/OIDC, desvincular una aplicación o revocar tokens son atendidas principalmente por el cliente de SteadyBackend que opera el servicio correspondiente. Nosotros colaboramos cuando es necesario conforme a las instrucciones razonables del cliente.
  • - Las solicitudes de usuarios de servicios de los clientes de SteadyBackend para acceder a sus datos personales, rectificarlos, suprimirlos, suspender su tratamiento, retirar el consentimiento o dejar de recibir notificaciones push son atendidas principalmente por el cliente de SteadyBackend que opera el servicio correspondiente. Nosotros colaboramos cuando es necesario conforme a las instrucciones razonables del cliente.
  • - Solicitar la baja o eliminación de la cuenta u oponerse a medidas de restricción del servicio.
  • - Tramitaremos las solicitudes de ejercicio de derechos sin dilación indebida después de verificar la identidad del solicitante conforme a la legislación aplicable y, cuando sea necesario, explicaremos el resultado o el motivo por el que no puede atenderse una solicitud.

Baja y eliminación de la cuenta

Si desea darse de baja o eliminar su cuenta, envíe una solicitud a través de nuestro centro de atención al cliente, por correo electrónico o mediante cualquier opción de eliminación de cuenta que se ofrezca por separado en el Servicio.

  • - Eliminar una aplicación o dejar de utilizar el Servicio puede no eliminar automáticamente la cuenta ni los datos personales.
  • - Si solicita la eliminación de la cuenta, eliminaremos la información correspondiente sin dilación indebida o la trataremos de forma que resulte irrecuperable, salvo cuando la legislación aplicable exija conservarla.
  • - La información que deba conservarse para cumplir la ley, atender controversias, prevenir fraudes, liquidar pagos o proteger a los consumidores podrá almacenarse por separado durante el plazo legal aplicable.
  • - Podremos solicitar documentación adicional cuando sea necesario para verificar la identidad del solicitante o confirmar los hechos pertinentes para la solicitud.

Período de conservación y uso de los datos personales

Conservamos y utilizamos los datos personales que almacenamos directamente o cuyo tratamiento encargamos a nuestros proveedores hasta que se haya cumplido la finalidad correspondiente, y los eliminamos sin dilación indebida cuando se cumpla dicha finalidad o recibamos una solicitud de eliminación. Pueden aplicarse las siguientes excepciones:

  • - Los registros mínimos generados al utilizar funciones de red, como búsquedas de ubicaciones, consultas de detalles, publicidad o análisis, pueden conservarse durante el período necesario para la estabilidad del servicio, la gestión del uso, la respuesta a errores y la gestión de controversias.
  • - Conservamos únicamente la información del dispositivo y la aplicación, el identificador del usuario de la aplicación, los registros de uso, las opciones de notificaciones y marketing y los registros de notificaciones necesarios para operar la aplicación. Si retira el consentimiento, aplicamos su decisión a las notificaciones posteriores. Eliminamos la información al completar una solicitud de eliminación o cumplir la finalidad, salvo los registros mínimos exigidos por ley.
  • - La información del administrador y del contrato de servicio de SteadyBackend se conserva durante el período necesario para mantener el contrato, tramitar pagos y liquidaciones, ofrecer atención al cliente y responder a controversias. Se elimina sin dilación indebida tras la terminación del contrato o una solicitud de eliminación, salvo cuando la legislación aplicable exija conservarla.
  • - Los datos de usuarios de servicios de los clientes de SteadyBackend, la información de asignación de licencias, los tokens push y los historiales de entrega se conservan hasta que el cliente solicite su eliminación, se eliminen mediante la API, finalice el servicio del cliente o se cumpla la finalidad del tratamiento. Los registros mínimos necesarios para pagos y liquidaciones, seguridad, respuesta a incidentes y controversias pueden almacenarse por separado durante un período limitado.
  • - La información utilizada exclusivamente para las actualizaciones automáticas de la pantalla de bloqueo de ModeClock se elimina cuando estas se detienen o finalizan, y los registros de actualizaciones finalizadas se eliminan periódicamente transcurrido un día. La información utilizada para notificaciones ordinarias sigue las reglas de conservación anteriores.
  • - Puede eliminar directamente los archivos de copia de seguridad de SteadyMemo de su ubicación de almacenamiento. En iOS, la aplicación puede limpiar copias automáticas antiguas solo si las creó ella misma y no se han modificado. Desactivar la copia automática o eliminar notas o la aplicación no elimina las copias externas existentes. Se aplican las políticas de Apple a la conservación y eliminación de archivos en iCloud.
  • - SteadyMap no elimina automáticamente archivos exportados ni copias de seguridad manuales o automáticas. Permanecen aunque elimine lugares guardados, rutas o la aplicación, o retire el consentimiento. Puede eliminarlos desde su ubicación de almacenamiento. Desactivar la copia automática detiene las futuras copias de ese tipo de datos, pero un archivo que ya se esté guardando puede permanecer. Retirar el consentimiento para registrar rutas solo detiene las copias automáticas de rutas y mantiene los lugares guardados y su ajuste de copia automática. Se aplican las políticas de Apple a la conservación y eliminación de archivos en iCloud.
  • - Las copias de audio existentes en el almacenamiento de VTimer pueden permanecer después de eliminar un temporizador o cambiar su sonido. Puede gestionar los datos del almacenamiento de la aplicación mediante las opciones de eliminación de aplicaciones o gestión de datos de su dispositivo.
  • - VTimer no elimina automáticamente los archivos de copia de seguridad externos guardados correctamente ni las copias creadas antes de restaurar ajustes. Pueden permanecer después de restablecer o eliminar temporizadores, cambiar sonidos, restaurar ajustes o eliminar la aplicación, y no están incluidos en nuestro proceso de eliminación de datos personales. Puede eliminarlos directamente desde su ubicación de almacenamiento. Se aplican las políticas de iCloud o del proveedor de archivos correspondiente a su conservación y eliminación.
  • - Las aplicaciones cliente OAuth/OIDC de SteadyBackend, los historiales de consentimiento, los identificadores de tokens, los registros de revocación y los registros de acceso a API se conservan hasta la solicitud de eliminación del cliente, la desactivación de la aplicación, la terminación del contrato o el cumplimiento de la finalidad del tratamiento. Los registros mínimos necesarios para seguridad, auditoría y controversias pueden almacenarse por separado durante un período limitado.
  • - La información de vinculación del inicio de sesión rápido y la autenticación externa se conserva durante el período necesario para mantener la vinculación, proporcionar el inicio de sesión, prevenir abusos y responder a controversias. Si el usuario desvincula una cuenta o solicita eliminarla, desactivamos o eliminamos la información, salvo los registros que deban conservarse por ley.
  • - Las conversaciones de chat con IA no se guardan en la base de datos del servicio. Sin embargo, si un usuario guarda o aplica una sugerencia de IA, el resultado generado y metadatos como el nombre del modelo y el uso de tokens pueden conservarse junto con los datos correspondientes. Los registros de uso de API de IA pueden conservarse durante el período necesario para comprobar el uso, gestionar costes, responder a errores o problemas de seguridad y atender controversias.
  • - No obstante, conforme a leyes aplicables como la ley de protección del consumidor en el comercio electrónico, los registros de publicidad y presentación comercial pueden conservarse seis meses; los de contratos o ejercicio del derecho de desistimiento, cinco años; los de pago y suministro de bienes o servicios, cinco años; y los de reclamaciones de consumidores o resolución de controversias, tres años.
  • - Si la legislación aplicable, una solicitud legítima de una autoridad de investigación o supervisión, o la gestión de controversias requieren conservación adicional, la información puede almacenarse por separado durante el período correspondiente.
  • - Los registros mínimos de acceso o uso necesarios para la estabilidad del servicio, la prevención del fraude y la respuesta a incidentes de seguridad pueden conservarse durante un período limitado.

Procedimientos y métodos de destrucción

Destruimos los datos personales que conservamos sin dilación indebida cuando termina su período de conservación o se cumple la finalidad del tratamiento.

  • - Los archivos electrónicos se eliminan mediante métodos seguros que impiden su fácil recuperación o reproducción.
  • - Los materiales impresos y documentos en papel se destruyen mediante trituración, incineración o métodos equivalentes.
  • - La información que deba conservarse por separado conforme a la legislación aplicable se almacena de forma segura y aparte de los datos ordinarios de los usuarios y se destruye cuando termina el plazo legal.

Medidas de seguridad de los datos personales

Aplicamos las medidas técnicas y organizativas necesarias para proteger los datos personales, incluidos el control de acceso, el cifrado en tránsito, la conservación y revisión de registros de acceso, las copias de seguridad y la respuesta a incidentes, las comprobaciones de vulnerabilidades y la formación interna del personal. Sin embargo, ninguna plataforma en línea es completamente segura y no podemos garantizar la seguridad absoluta de los datos.

Cookies y datos de comportamiento

Nuestro servicio web y nuestras aplicaciones móviles pueden utilizar cookies, SDK o tecnologías similares para facilitar el uso, mejorar el servicio y realizar análisis.

  • - Las cookies pueden utilizarse para mantener la sesión iniciada, guardar preferencias y analizar estadísticas de uso.
  • - Puede rechazar el almacenamiento de cookies o eliminar las ya almacenadas mediante la configuración de su navegador.
  • - Actualmente no permitimos que terceros recopilen en el servicio web datos de comportamiento del navegador con fines de publicidad dirigida. No obstante, herramientas de análisis como Google Analytics pueden utilizar las visitas a páginas, eventos e información del dispositivo o navegador para realizar análisis estadísticos que mejoren el Servicio.
  • - Para limitar la recopilación relacionada con Google Analytics, puede utilizar las funciones de bloqueo o eliminación de cookies de su navegador, o las herramientas de bloqueo y los ajustes publicitarios que proporciona Google.
  • - Cuando una aplicación móvil utiliza análisis de uso, diagnóstico de errores o publicidad, los SDK pueden tratar información del dispositivo y la aplicación y datos limitados de uso o publicidad según las funciones y los ajustes de esa aplicación. Si la opción correspondiente está disponible en los ajustes de la aplicación, puede revisar allí sus preferencias publicitarias.
  • - Rechazar las cookies puede limitar la disponibilidad de determinadas funciones.

Decisiones automatizadas

Actualmente no tomamos decisiones totalmente automatizadas que tengan efectos significativos sobre los derechos u obligaciones de un usuario.

  • - Para operar el servicio y controlar el acceso, podemos comprobar el estado de las licencias de SteadyBackend, aplicar límites de uso de las API y detectar problemas de seguridad o abusos, conforme a los ajustes del cliente, las condiciones contractuales o las políticas operativas. Estos procedimientos no se utilizan como decisiones automatizadas que tengan efectos significativos sobre los derechos u obligaciones del usuario.
  • - Si en el futuro introducimos tales decisiones, comunicaremos sus criterios y procedimientos, la forma de tratar los datos personales y cómo oponerse a estas decisiones o solicitar una explicación mediante esta Política de privacidad o un aviso independiente.

Privacidad de los menores

Nuestro Servicio no está dirigido a menores de 14 años y no recopilamos deliberadamente sus datos personales. Si la recopilación fuera inevitable, cumpliremos la legislación aplicable, incluida la obtención del consentimiento de un representante legal cuando sea obligatorio. Si sabemos que se han recopilado datos personales de un menor de 14 años sin el consentimiento exigido de su representante legal, los eliminaremos sin dilación indebida o adoptaremos otras medidas de protección necesarias. Si un cliente de SteadyBackend nos encarga el tratamiento de datos personales de menores de 14 años en su propio servicio, deberá establecer la base jurídica necesaria, incluido el consentimiento del representante legal cuando corresponda. Nosotros tratamos esos datos únicamente dentro del encargo y conforme a las instrucciones lícitas del cliente.

Cambios en esta Política de privacidad

Los cambios en esta Política de privacidad y sus fechas de entrada en vigor se muestran en esta página. Las versiones anteriores están disponibles en la página en inglés, seleccionando la fecha de última actualización al final de esa página.

Versiones anteriores (inglés)

Contacto de privacidad y tramitación de solicitudes

Puede enviar consultas sobre esta Política de privacidad, solicitudes de acceso, rectificación, supresión o suspensión del tratamiento, solicitudes de baja o eliminación de cuenta y reclamaciones sobre privacidad a través de nuestro centro de atención al cliente o mediante la dirección de correo electrónico que figura a continuación.

Responsable de privacidad: Kim Yeongsang

Correo electrónico: [email protected]

Nuestro responsable de privacidad y el equipo interno encargado revisan las solicitudes sobre privacidad recibidas a través del centro de atención al cliente o por correo electrónico. Podemos solicitar información adicional para verificar la identidad del solicitante o confirmar los hechos necesarios para tramitar la solicitud.

Vías de reclamación por vulneración de la privacidad

Si nuestra respuesta a una reclamación o solicitud sobre privacidad no resuelve el problema, o si necesita más ayuda, puede ponerse en contacto con las siguientes instituciones.

  • - Comité de Mediación de Controversias sobre Datos Personales: +82-1833-6972 / www.kopico.go.kr
  • - Centro de Denuncias por Vulneración de Datos Personales (KISA): 118 (sin prefijo) / privacy.kisa.or.kr
  • - Fiscalía Suprema: +82-1301 / www.spo.go.kr
  • - Agencia Nacional de Policía: +82-182 / ecrm.police.go.kr

Fecha de entrada en vigor: 21 de septiembre de 2026

Última actualización: 29 de octubre de 2026