Política de privacidad

Lo más importante

winterlog studio ("nosotros") ofrece Dakku Drawer, una app para reunir tus materiales de decoración de diarios. Esta política explica cómo tratamos los datos personales en las apps de iOS y Android y en el sitio de presentación (dakku.bang9.dev).

• Si usas la app sin iniciar sesión, tus materiales y tus páginas decoradas se guardan solo en este dispositivo. Solo inician sesión (con Apple o Google) quienes se suscriben para guardar en su cuenta.
• Las fotos de los materiales se recortan dentro del dispositivo. Si te suscribes, guardamos en tu cuenta las imágenes recortadas de los materiales, la información de los materiales, las etiquetas y las páginas decoradas.
• Al iniciar sesión, solo guardamos el número de usuario que dan Apple o Google, convertido en un valor que no permite reconocerlo. El correo electrónico y el nombre que llegan junto con el inicio de sesión de Google no se guardan.
• Para mejorar la app, enviamos un ID aleatorio del dispositivo y registros de uso de la app a nuestro sistema de medición.
• Si no compras Quitar anuncios ni te suscribes, la app muestra anuncios de Google AdMob. En el Espacio Económico Europeo, el Reino Unido y Suiza, solo pedimos anuncios y enviamos registros de uso según lo que elijas en el formulario de consentimiento de Google.
• El servidor y el almacenamiento (Cloudflare), la verificación de pagos (RevenueCat) y los anuncios (Google) están a cargo de empresas de Estados Unidos, por eso hay una transferencia internacional (enviar datos personales a otro país o permitir que se consulten desde otro país) de tus datos personales.

Contacto sobre datos personales

Somos el responsable del tratamiento (quien decide cómo se tratan los datos personales y responde por ello) de esta app, y el responsable de datos personales (la persona que atiende las consultas y quejas sobre datos personales) es nuestro representante, Hyungu Kang. Envía a los datos de abajo tus consultas sobre datos personales, tus solicitudes de acceso o supresión y tus quejas.

• Nombre comercial: winterlog studio
• Representante: Hyungu Kang
• Dirección: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• Correo electrónico: support@bang9.dev
• Teléfono: +82 10 9688 1157

Para qué usamos los datos

Lo que tratamos únicamente con tu consentimiento son los anuncios y las estadísticas propias en el Espacio Económico Europeo, el Reino Unido y Suiza, y el identificador de publicidad (IDFA) cuando permites el rastreo en iOS; todo lo demás se trata con las bases de arriba. Puedes revocar tu consentimiento en cualquier momento como se indica en Almacenamiento en el dispositivo y SDK.

Qué datos recibimos y de dónde

• Inicio de sesión (opcional): el proveedor de inicio de sesión (Apple o Google) y el número de usuario aleatorio que da el proveedor, convertido en un valor que no permite reconocerlo. Con el inicio de sesión de Google también llegan tu correo electrónico y tu nombre, pero el servidor solo lee el número de usuario y no guarda lo demás. Al crear la cuenta, se generan un número de cuenta aleatorio y la fecha y hora de creación
• Guardado en la cuenta (si te suscribes): información de los materiales (los campos que escribes tú, como tipo, nombre, etiqueta y nota), etiquetas, páginas decoradas e imágenes recortadas de los materiales
• Pago: recibo de la tienda (producto, tienda, importe, país y hora), ID de usuario de RevenueCat (un ID anónimo si no iniciaste sesión, o el número de cuenta si iniciaste sesión), el ID de medición del dispositivo para vincular los registros de pago, los datos del dispositivo que envía la función de pago (sistema operativo, versión de la app, idioma y dirección IP) y el estado de la suscripción que verifica el servidor (si está activa y cuándo vence). Los datos de la tarjeta solo los ve la tienda
• Registros de uso (los envía la app): ID de medición del dispositivo (aleatorio), registros de apertura de la app, las funciones que tocas y su resultado (valores cortos y rangos de cantidad, como agregar materiales, decorar, iniciar sesión, pagar o ver un anuncio), tipo de dispositivo e idioma de la app, y el país de conexión determinado por la dirección IP (la dirección IP no se guarda)
• Anuncios (SDK de Google AdMob): identificador de publicidad, ubicación aproximada estimada a partir de la dirección IP, registros de anuncios vistos y tocados, datos del dispositivo y de la app e información de diagnóstico, y estado del consentimiento de anuncios. El SDK los envía directamente del dispositivo a Google
• Acceso al sitio de presentación y al servidor: dirección IP, hora de acceso, dirección solicitada y datos del navegador o de la app (la empresa que opera el servidor los usa para la entrega y la seguridad, y nosotros no los guardamos)
• Correo de consulta: dirección de correo electrónico y lo que escribes

Datos que se quedan solo en tu dispositivo

Las fotos de materiales que tomas con la cámara o eliges del álbum se recortan dentro del dispositivo (con funciones del propio dispositivo: Apple Vision en iOS y Google ML Kit en Android). La foto original no se guarda ni se envía; solo se guarda en el dispositivo la imagen recortada del material. Del álbum solo se cargan las fotos que eliges, y no se lee la ubicación guardada en las fotos.

La información de los materiales, las etiquetas, las páginas decoradas, los ajustes de la app y el registro de la cantidad de anuncios se guardan en el dispositivo. Si desinstalas la app, se borran juntos estos datos y tu respuesta sobre el consentimiento de anuncios (que la herramienta de consentimiento de Google, UMP, guarda dentro de la app). El estado de inicio de sesión se guarda en el almacenamiento seguro del dispositivo y, en iOS, puede quedar aunque desinstales la app (se borra al cerrar sesión).

En Android, la función de recorte (Google ML Kit) puede enviar del dispositivo a Google estadísticas de uso de la función (datos del dispositivo y de la app, y valores como el tiempo de procesamiento) para medir si funciona bien. Las fotos no se envían.

Plazo de conservación y eliminación

Para los registros cuyo plazo de conservación fija la ley, indicamos la base en la tabla; los guardamos separados de los demás datos y solo durante ese plazo. Cuando termina el plazo de conservación o se cumple la finalidad, hacemos la eliminación (borrar los datos de forma que no se puedan recuperar) sin demora.

• Eliminar la cuenta: si tocas Ajustes → Eliminar cuenta en la app, borramos de inmediato del servidor la cuenta, la vinculación del inicio de sesión, los materiales y las imágenes guardados en la cuenta y los registros de verificación de la suscripción. También borramos los registros de pago de esa cuenta en RevenueCat y, si iniciaste sesión con Apple, quitamos la vinculación con el inicio de sesión de Apple. Si no tienes la app, haz la solicitud como se indica en Eliminar tu cuenta.
• Aunque termine la suscripción, los materiales guardados en la cuenta se conservan hasta que elimines la cuenta. Si borras un material en la app, también borramos de inmediato su imagen del servidor, y solo dejamos una marca de que se borró para que también se borre en tus otros dispositivos.
• Los registros de estadísticas propias solo quedan vinculados al ID de medición del dispositivo y no se pueden borrar uno por uno, así que se borran automáticamente cuando termina el plazo de conservación.
• Los correos de consulta se borran de la bandeja de entrada.

Quién recibe tus datos (comunicación de datos a terceros, encargo del tratamiento y transferencia internacional)

Comunicación de datos a terceros Las empresas de abajo también usan los datos que reciben para sus propios fines, por lo que puede tratarse de una comunicación de datos a terceros (entregar datos para que otro los use para sus propios fines).

• El inicio de sesión y las tiendas son servicios que eliges y contratas tú directamente, así que se rigen por la política de esa empresa.
• Si hay una solicitud según la ley, como una orden judicial de las autoridades de investigación, solo entregamos datos en la medida que fije la ley.

Encargo del tratamiento Encargamos tareas a las empresas de abajo, y en los términos de tratamiento de datos de cada empresa se establece que el encargado (quien hace el tratamiento por encargo nuestro) trate los datos con el mismo nivel de protección que esta política. Los subencargos siguen la lista que publica cada empresa y, si cambian las empresas o las tareas encargadas, modificamos esta política y lo informamos.

Google AdMob aparece en la tabla de arriba porque lo consideramos una tarea de anuncios que le encargamos. En el Espacio Económico Europeo, el Reino Unido y Suiza solo pedimos anuncios después del consentimiento, pero el SDK de anuncios se inicia antes para mostrar el formulario de consentimiento, y en ese momento el SDK puede enviar datos del dispositivo y de la app a Google.

Transferencia internacional

• Cuándo y cómo se envían: se envían en el momento, por una conexión cifrada, mientras usas la app o el sitio.
• Base: Ley de Protección de Información Personal de Corea, art. 28-8(1)3 (encargo del tratamiento y almacenamiento necesarios para cumplir el contrato, informados en esta política). Los datos de los usuarios del Espacio Económico Europeo y del Reino Unido se protegen con la decisión de adecuación sobre Corea y con la certificación de las empresas de Estados Unidos en el Marco de Privacidad de Datos UE-EE. UU. o con cláusulas contractuales tipo.
• Para negarte: no inicies sesión ni te suscribas, desactiva el rastreo de anuncios en el dispositivo y no compres productos de pago. Aunque te niegues, puedes seguir agregando materiales y decorando en este dispositivo.

Almacenamiento en el dispositivo y SDK

La app guarda en el dispositivo los materiales, los ajustes y un ID de medición del dispositivo aleatorio. La app incluye los SDK de anuncios (Google AdMob), de verificación de pagos (RevenueCat) y de inicio de sesión (Apple y Google).

Cómo usa Google la información de las apps asociadas se explica en Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios. Google puede medir anuncios y elegir anuncios personalizados con información recopilada en esta app y en otros lugares, y puedes negarte con la configuración de anuncios del dispositivo.

Consentimiento y cómo desactivarlo

• Espacio Económico Europeo, Reino Unido y Suiza: al abrir la app, pedimos tu consentimiento para los anuncios y los registros de uso con el formulario de consentimiento de Google (UMP). Después de que respondas, los anuncios y los registros de uso solo se usan según lo que elegiste. Tu respuesta se guarda dentro de la app; si eliminas y vuelves a instalar la app, se te pregunta de nuevo y puedes responder de otra forma.
• Corea: los envíos para anuncios y medición se informan en esta política como encargo del tratamiento, y no pedimos un consentimiento aparte.
• Estados Unidos: cómo negarte a la venta y el uso compartido se explica en No vender ni compartir mis datos (Your Privacy Choices).
• Permiso de rastreo de iOS (ATT): después de que guardas tu primer material, la app te pregunta con la ventana de Transparencia de rastreo en apps; si no lo permites, no usamos el IDFA. Puedes cambiarlo en Configuración → Privacidad y seguridad → Rastreo.
• Identificador de publicidad: en Android, usa Configuración → Google → Anuncios → Borrar ID de publicidad; en iOS, desactiva Dakku Drawer en Configuración → Privacidad y seguridad → Rastreo. Si lo desactivas, verás anuncios no personalizados.
• Aunque no des tu consentimiento o lo desactives, puedes seguir usando la app.

Información sobre la transmisión externa de datos (Japón)

Según el artículo 27-12 de la Ley de Negocios de Telecomunicaciones de Japón, informamos qué datos envía la app desde tu dispositivo a otras empresas.

Datos personales de niños y niñas

Esta app no está dirigida a menores de 13 años (en Corea, menores de 14 años; en el Espacio Económico Europeo, menores de la edad a partir de la cual cada país permite consentir por sí solo el tratamiento de datos personales, que según el país es de 13–16 años). No preguntamos la edad ni recibimos nombres ni datos de contacto. Si descubrimos que recibimos datos personales de alguien menor de esa edad, los borramos. Los anuncios se muestran de la misma forma sin importar la edad, y los anuncios personalizados se pueden desactivar en la configuración de anuncios del dispositivo. Los padres, madres o tutores pueden pedir el acceso o la supresión usando Contacto sobre datos personales, y pueden bloquear las compras y el rastreo con las funciones de control parental de la tienda.

Tus derechos y cómo ejercerlos

Puedes pedir en cualquier momento el acceso, la rectificación, la supresión y la suspensión del tratamiento de tus datos personales, y revocar tu consentimiento; en los casos que fije la ley, también puedes pedir la portabilidad (descargar tus datos) y oponerte al tratamiento.

• Eliminar la cuenta y los materiales guardados en ella: Ajustes → Eliminar cuenta en la app; si no tienes la app, Eliminar tu cuenta
• Borrar los datos del dispositivo: borra materiales o páginas en la app, o desinstala la app
• Cambiar el consentimiento de anuncios o desactivar el identificador de publicidad: Almacenamiento en el dispositivo y SDK
• Otras solicitudes (acceso, rectificación, suspensión del tratamiento y portabilidad): Contacto sobre datos personales

Cuando recibimos una solicitud, respondemos dentro del plazo que fija la ley. Como no conocemos tu correo electrónico ni tu nombre, es posible que te pidamos el número de pedido de la tienda para encontrar tus registros. También puedes hacer la solicitud a través de un representante legal o de una persona a quien hayas autorizado.

No vender ni compartir mis datos (Your Privacy Choices)

Si vives en algunos estados de Estados Unidos, como California, puedes negarte a la venta y el uso compartido de tus datos personales como se indica abajo.

Do Not Sell or Share My Personal Information No vendemos datos personales. Que los anuncios de la app (Google AdMob) envíen el identificador de publicidad y las reacciones a los anuncios puede considerarse "compartir" (sharing) según las leyes de algunos estados de Estados Unidos. En el sitio de presentación no hay venta ni uso compartido. Para negarte:

• En el dispositivo: desactiva el identificador de publicidad (Almacenamiento en el dispositivo y SDK).
• Con nosotros: envíanos "Do Not Sell or Share" usando Contacto sobre datos personales.

Global Privacy Control (GPC) Como el sitio de presentación no vende ni comparte datos, la señal GPC no cambia nada en él. La app no recibe señales GPC, así que niégate con los métodos de arriba.

Objeciones Si se rechazó tu solicitud o la respuesta no te satisface, envíanos "Appeal" usando Contacto sobre datos personales. Volvemos a revisarla dentro del plazo que fija la ley y te informamos el resultado y el motivo; si aun así no se resuelve, puedes presentar una queja ante el fiscal general (Attorney General) del estado donde vives.

Permisos de la app

Cómo protegemos los datos

• Todas las comunicaciones entre la app y el servidor están cifradas.
• Las fotos de los materiales se recortan dentro del dispositivo.
• No guardamos tal cual el número de usuario del proveedor de inicio de sesión; solo guardamos un valor convertido que no permite reconocerlo.
• Los materiales guardados en una cuenta solo los pueden recibir los dispositivos que iniciaron sesión con esa cuenta.
• Solo nosotros entramos en los paneles de administración de las empresas, y las contraseñas y las claves se guardan en un almacén de secretos cifrado.
• Solo recopilamos los datos necesarios.

Dónde pedir ayuda

Si necesitas ayuda por una vulneración de tus datos personales, puedes consultar a estos organismos.

• Comité de Mediación de Disputas sobre Información Personal de Corea: 1833-6972 (www.kopico.go.kr)
• Centro de Denuncias de Vulneraciones de la Información Personal (Agencia de Internet y Seguridad de Corea): 118 (privacy.kisa.or.kr)
• Oficina de Investigación Cibernética de la Agencia Nacional de Policía de Corea: 182 (ecrm.police.go.kr)
• Fiscalía Suprema de Corea: 1301 (www.spo.go.kr)

Si vives en otro país, puedes presentar una queja ante la autoridad de control indicada en las cláusulas por país más abajo.

Cambios en esta política

Esta política (versión 1) se publicó el 6 de noviembre de 2026 y entra en vigor el 6 de noviembre de 2026. Si la cambiamos, lo publicamos en esta página antes de que entre en vigor (a más tardar, en la fecha de entrada en vigor) y mostramos los cambios junto a la versión anterior; si se agrega una nueva finalidad del tratamiento o un nuevo destinatario, lo informamos antes de empezar ese tratamiento y, si la ley lo exige, pedimos tu consentimiento. Versión anterior: Ninguna

Idioma

Este documento se redactó originalmente en coreano. Las traducciones se ofrecen para tu comodidad. Si hay diferencias, prevalece el original, salvo que la ley de tu país de residencia disponga otra cosa.

Espacio Económico Europeo, Reino Unido y Suiza

• El responsable del tratamiento somos nosotros (Contacto sobre datos personales), y las bases del tratamiento están en la tabla de finalidades de arriba: ejecución del contrato (RGPD 6(1)(b)), interés legítimo (6(1)(f)) y consentimiento (6(1)(a)).
• Puedes oponerte en cualquier momento al tratamiento basado en el interés legítimo (seguridad del servicio) (RGPD, art. 21); si te opones, lo detenemos, salvo que haya otro motivo que lo justifique.
• Derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición (art. 21) y revocación del consentimiento. Envía tus solicitudes usando Contacto sobre datos personales.
• Quejas: puedes presentarlas ante la autoridad de protección de datos del país donde vives (en el Reino Unido, la ICO; en Suiza, el FDPIC). Si vives en el Reino Unido y nos envías una queja, te confirmamos que la recibimos dentro de los 30 días, según la ley de datos del Reino Unido (Data (Use and Access) Act 2025).
• No tomamos decisiones automatizadas ni hacemos perfiles que produzcan efectos jurídicos.
• Suiza: los derechos según la Ley Federal de Protección de Datos son los mismos que arriba, y las transferencias a empresas de Estados Unidos se protegen con la certificación en el Marco de Privacidad de Datos Suiza-EE. UU. o con cláusulas contractuales tipo.

Estados Unidos (California y leyes de otros estados)

• Categorías de datos recopilados en los últimos 12 meses: identificadores (número de cuenta, ID de medición del dispositivo, identificador de publicidad, ID de usuario de RevenueCat), información comercial (registros de compra), actividad en internet (registros de uso de la app y reacciones a los anuncios), contenido que guardas en tu cuenta (información e imágenes de los materiales) y ubicación aproximada estimada a partir de la IP (país). El origen, los fines, los destinatarios y los plazos de conservación son los de las tablas de arriba.
• Venta y uso compartido: no vendemos datos personales a cambio de dinero. Los anuncios de la app (Google AdMob) pueden considerarse "compartir", y cómo negarte se explica en No vender ni compartir mis datos (Your Privacy Choices). No vendemos ni compartimos a sabiendas datos personales de menores de 16 años.
• Derechos: derecho a saber, supresión, rectificación y negarte a la venta y el uso compartido. No te discriminamos por ejercer tus derechos, puedes hacer la solicitud a través de un representante, y es posible que te pidamos confirmar tu identidad. Las objeciones a un rechazo se presentan como se indica en No vender ni compartir mis datos (Your Privacy Choices).
• Do Not Track: el sitio de presentación no tiene herramientas de rastreo de otras empresas para anuncios ni análisis, así que la señal DNT del navegador no cambia nada.
• Si modificamos la política, indicamos la fecha de entrada en vigor.

Otros países

Si vives en uno de los países de abajo, puedes ejercer los derechos que te da la ley de tu país. Envía tus solicitudes y quejas usando Contacto sobre datos personales. Las finalidades y las bases del tratamiento están en la tabla de finalidades de arriba, y las transferencias internacionales, en la tabla de transferencias internacionales de arriba.

• Japón: el operador que trata la información personal es winterlog studio (representante: Hyungu Kang; la dirección está en los datos de contacto de arriba); las medidas de seguridad están en Cómo protegemos los datos, y la transmisión externa, en Información sobre la transmisión externa de datos (Japón). Sistemas de otros países: Corea, donde estamos nosotros, tiene la Ley de Protección de Información Personal; Estados Unidos, donde están las empresas, no tiene una ley federal integral de protección de datos personales, sino leyes de cada estado (como la Ley de Privacidad del Consumidor de California). Con las empresas establecimos las medidas de seguridad mediante términos de tratamiento de datos.
• Brasil: el responsable del tratamiento (controlador) es winterlog studio, y el oficial de protección de datos (encarregado) es Hyungu Kang (Contacto sobre datos personales). Las bases legales (LGPD, art. 7) son la ejecución del contrato (V), el interés legítimo (IX) y el consentimiento (I, para los anuncios que requieren consentimiento). Transferencia internacional: Transferência internacional de dados pessoais.
• México: el responsable es winterlog studio (la dirección está en los datos de contacto de arriba). Las finalidades principales son guardar los materiales, guardar en la cuenta y verificar los pagos; las finalidades secundarias son las estadísticas propias y los anuncios. Puedes oponerte a los anuncios con la configuración de anuncios del dispositivo; las estadísticas propias no se pueden desactivar por separado y dejan de enviarse cuando desinstalas la app.
• Canadá e India: el responsable de la información personal (en India, el responsable de atención de quejas) es nuestro representante, Hyungu Kang (Contacto sobre datos personales).

Transferencia internacional de datos personales (Brasil)

Los datos personales de los usuarios de Brasil se transfieren fuera de Brasil como se indica abajo.

• Destinatarios: nosotros (winterlog studio, Corea) y las empresas de la tabla de arriba (Estados Unidos).
• Forma y base: transferencias necesarias para cumplir el contrato (LGPD, art. 33, IX), términos de tratamiento de datos y cláusulas contractuales tipo de las empresas (art. 33, II) y consentimiento para los anuncios que lo requieren (art. 33, VIII).
• Fines y plazos: la tabla de finalidades y la tabla de plazos de conservación de la política de privacidad.
• Responsabilidad: somos responsables de la protección de los datos transferidos.
• Derechos: puedes ejercer igualmente los derechos del art. 18 de la LGPD, y la solicitud se hace a support@bang9.dev.
• Transferencias posteriores: las empresas pueden volver a encargar el tratamiento a sus propios encargados, y les exigimos por contrato el mismo nivel de protección.