Política de privacidad

Vigente desde el 2026-10-06 · Versión 1.0

1. Disposiciones generales

Al prestar 콘도라 (Kondora) (en adelante, «el Servicio»), 틴트(TINNT) (en adelante, «la Empresa») cumple la Ley de Protección de Información Personal de Corea (Personal Information Protection Act) y demás legislación aplicable, y ha establecido esta política para proteger de forma segura los datos personales de los usuarios. A los usuarios fuera de Corea también se les aplican los requisitos de la legislación de su región (como la Ley de Protección de Información Personal de Japón o el RGPD).

2. Datos tratados y finalidades

La Empresa trata los siguientes datos únicamente en la medida necesaria para las finalidades indicadas. • Cuenta (obligatorio): dirección de correo electrónico, identificador de inicio de sesión de Google o Apple, contraseña en caso de registro por correo electrónico (almacenada cifrada por Firebase Authentication), apellido, nombre, fecha de nacimiento y género — identificación e inicio de sesión, comprobación de la edad mínima de 14 años, perfil público y cálculo de la Carta del día, las tarjetas de perfil y el índice de amistad del día • Información adicional (opcional): hora de nacimiento, lugar de nacimiento (dirección a nivel de ciudad, latitud, longitud y zona horaria), MBTI, grupo sanguíneo y estado civil — cálculo de la Carta del día y de las tarjetas de perfil. El estado civil se solicita la primera vez que entra en el santuario de Hati. Salvo la hora de nacimiento, la información adicional nunca se muestra a otros miembros, y la información adicional nunca se envía a un servicio de IA. • Carta del día: la fecha y el contenido de la carta (puntuaciones, consejos, números, etc.) se almacenan en su dispositivo y en el servidor (registros de conversaciones y de cartas) y se muestran en el Archivo. Cuando recibe una carta en la app, se calcula en su dispositivo; si activa la recepción automática, el servidor de la Empresa calcula y guarda la carta a la hora elegida con la información de cuenta y adicional indicada arriba y los ajustes siguientes, y después envía una notificación push. Ajustes de recepción automática: hora de recepción, zonas horarias, idioma de la app, nombre en caracteres latinos y personaje — ofrecimiento de contenido personalizado diario y envío programado • Tarjetas de perfil e índice de amistad del día: se calculan solo en el dispositivo a partir de su información y del perfil público del amigo; el índice de amistad no se guarda en el servidor. • Conversaciones: conversaciones con los personajes (Hati y Baron) y su hora (almacenadas en su dispositivo y en el servidor para poder restaurarlas al cambiar de dispositivo o reinstalar la app), y mensajes de los chats entre amigos y su hora de envío — ofrecimiento de las conversaciones y restauración entre dispositivos • Amigos y seguridad: lista de amigos y solicitudes de amistad (incluido el nombre del otro miembro), lista de bloqueos (incluido el nombre del otro miembro), denuncias (motivo, destinatario y texto del mensaje denunciado), si consintió el uso de la IA y cuándo, número de llamadas a personajes por día (utilizado para el límite de 20 al día), y progreso de las misiones y títulos — funciones de amigos, seguridad de la comunidad y prevención de abusos • Cuentas: saldo, historial de asignaciones, usos, compras y reembolsos, periodos de promoción y, en las compras dentro de la app, el identificador de transacción, el identificador de la transacción original, el ID del producto, la fecha de compra y el entorno de compra proporcionados por Apple — asignación y gestión de Cuentas, tramitación de reembolsos y prevención de abonos duplicados y del uso indebido. La información de medios de pago, como los números de tarjeta, la trata Apple y la Empresa no la recibe. • Notificaciones: token de notificaciones push e idioma del dispositivo — envío de notificaciones • Comentarios: título y contenido, imágenes adjuntas (hasta 3), dirección de correo electrónico del miembro, modelo del dispositivo, versiones de iOS y de la app y número de compilación, idioma del dispositivo y zona horaria — atención de consultas y corrección de errores • Estadísticas de uso: visitas a pantallas, uso de funciones, identificador de instalación de la app e información del dispositivo y de la app recopilados por Firebase Analytics. Los nombres, las direcciones de correo electrónico y el contenido de las conversaciones no se incluyen en las estadísticas, y la personalización de anuncios está desactivada. Foto de perfil (opcional): solo si usted establece una foto de perfil, se almacena una copia reducida (JPEG de 256 píxeles) en los servidores de la Empresa (Google Cloud Firestore) y se muestra a otros miembros según la sección 3; se sustituye al establecer una nueva y se elimina al eliminar la cuenta. La foto original y los borradores de mensajes en curso se almacenan únicamente en su dispositivo y no se envían al servidor. Las imágenes para compartir la Carta del día se crean en su dispositivo y solo se entregan a las apps o personas que usted elija. La Empresa no utiliza los datos para fines distintos de los indicados.

3. Información visible para otros miembros

Para la búsqueda de amigos y las funciones de amigos, su apellido, nombre, fecha de nacimiento, género y hora de nacimiento (si la introdujo) se guardan como perfil público y pueden verlos los miembros con sesión iniciada que sean sus amigos o que hayan recibido su código QR de perfil o enlace para compartir. La app solo muestra el mes y el día de su fecha de nacimiento, pero el valor guardado incluye el año de nacimiento. El lugar de nacimiento, el MBTI, el grupo sanguíneo y el estado civil no se hacen públicos. Si usted establece una foto de perfil, se guarda una copia reducida (JPEG de 256 píxeles) en los servidores de la Empresa (Google Cloud Firestore), visible para otros miembros con sesión iniciada en las listas de amigos, los perfiles de amigos, los chats y como imagen del remitente en las notificaciones push del chat. Sus amigos pueden ver tarjetas de perfil calculadas en su propio dispositivo a partir de su perfil público (sin la tarjeta que revelaría su año de nacimiento) y el índice de amistad del día entre ustedes dos. Su dirección de correo electrónico no se hace pública. El perfil público solo guarda un valor transformado de forma unidireccional (hash) de su dirección de correo electrónico, y otros miembros solo pueden encontrarle si introducen exactamente su dirección de correo electrónico completa. Los mensajes de un chat entre amigos son visibles para la otra persona de ese chat, y las notificaciones push de nuevos mensajes muestran el nombre del remitente, su foto de perfil (si la estableció) y una vista previa del mensaje. Si comparte la Carta del día como imagen, se entrega al destinatario una imagen con el contenido de la carta y su nombre.

4. Conversaciones con personajes de IA

Para generar las respuestas de personajes como Hati y Baron, cada vez que un miembro habla con un personaje o llama a Hati en un chat entre amigos, se envían a la IA generativa de Google (Gemini API o Google Cloud Vertex AI) ese mensaje, hasta los 30 mensajes más recientes de la conversación (en los chats entre amigos, incluidos los del amigo, con los remitentes indicados solo mediante funciones como «quien llama» y «amigo») y el nombre de pila del miembro que llama. No se envían la fecha de nacimiento, el género, la información adicional, las direcciones de correo electrónico ni la información de perfil de los amigos, y los datos enviados se tratan conforme a las condiciones del servicio de Google correspondiente. Al aceptar los términos de uso y esta política al registrarse, el miembro consiente este envío, necesario para prestar el Servicio (incluida la transferencia internacional descrita en el apartado 7), y la Empresa registra si se dio el consentimiento y cuándo la primera vez que el miembro habla con un personaje o llama a Hati. Los mensajes solo se envían a la IA cuando el miembro habla con un personaje o llama a Hati, por lo que quien no lo desee puede simplemente no hacerlo; el miembro también puede eliminar su cuenta en cualquier momento. Las llamadas a personajes están limitadas a 20 por miembro y día, y para ello se registra el número de llamadas por fecha.

5. Plazo de conservación

• Cuenta y perfil, perfil público, miniatura de la foto de perfil, conversaciones con los personajes (incluidas las copias en el servidor), Cartas del día y ajustes de recepción automática, lista y solicitudes de amistad, lista de bloqueos, registros de consentimiento a la IA y de llamadas, progreso de las misiones, saldo e historial de Cuentas y tokens de notificación: se eliminan inmediatamente al eliminar la cuenta • Chats entre amigos: se conservan aunque se elimine o bloquee a un amigo; cuando cualquiera de los dos miembros elimina su cuenta, se eliminan el chat y todos sus mensajes • Comentarios y denuncias: se conservan hasta 3 años desde su recepción (el identificador del miembro y su dirección de correo electrónico se eliminan inmediatamente al eliminar la cuenta) • Registros de compras dentro de la app (si los hay): para tramitar reembolsos y evitar abonos duplicados, tras la eliminación de la cuenta solo se conservan el identificador de transacción, el ID del producto, el número de Cuentas otorgadas, la fecha de compra, el estado de reembolso y valores seudonimizados, durante el plazo que exija la ley (5 años para los registros de pago y suministro en el comercio electrónico según la legislación coreana) • Los datos cuya conservación exija la ley se guardan por separado durante el plazo requerido

6. Cesión a terceros

La Empresa no cede los datos de los usuarios a terceros, salvo cuando un perfil público se muestra a otros miembros según el apartado 3, cuando existe un requerimiento basado en la ley o cuando el usuario lo ha consentido por separado.

7. Encargo del tratamiento y transferencias internacionales

Para prestar el Servicio, la Empresa encarga el tratamiento a las siguientes empresas; cada vez que se utiliza el Servicio, los datos se transfieren por la red a centros de datos que cada empresa opera fuera de Corea (por ejemplo, en Estados Unidos), donde se almacenan. • Google LLC (Estados Unidos): Firebase (autenticación, base de datos, funciones de servidor incluida la creación programada de la Carta del día, notificaciones push, Analytics), inicio de sesión con Google, Gemini API y Google Cloud Vertex AI (generación de respuestas de los personajes), Google Maps en Android (términos de búsqueda y coordenadas del mapa al elegir el lugar de nacimiento) / Datos transferidos: los del apartado 2 (a la IA, solo los del apartado 4) / Contacto: https://support.google.com/policies • Apple Inc. (Estados Unidos): Iniciar sesión con Apple, entrega de notificaciones push, búsqueda en mapas en iOS (términos de búsqueda y coordenadas del mapa al elegir el lugar de nacimiento), pagos dentro de la app y reembolsos / Contacto: https://www.apple.com/legal/privacy/contact/ El plazo de conservación es el indicado en el apartado 5. La transferencia internacional es necesaria para prestar el Servicio; si no la desea, puede no utilizar el Servicio o eliminar su cuenta (en cuyo caso no podrá usar el Servicio).

8. Derechos de los usuarios

• Puede consultar y modificar su información en las pantallas de perfil y de ajustes. • Puede eliminar en cualquier momento su lugar de nacimiento, MBTI, grupo sanguíneo y estado civil en Mi perfil. • Puede desactivar en cualquier momento la recepción automática de la Carta del día en la app; con ello se detienen la creación programada en el servidor y las notificaciones correspondientes. • Puede eliminar su cuenta y su información mediante «Eliminar cuenta» en los ajustes (salvo las excepciones del apartado 5). • Puede detener el tratamiento eliminando amigos, bloqueando o desactivando las notificaciones push. • Para cualquier otra solicitud (acceso, limitación del tratamiento, portabilidad, etc.), escriba a support@tinnt.app; la atenderemos en un plazo de 10 días tras verificar su identidad. No recopilamos datos de menores de 14 años y, si sabemos que se han recopilado, los eliminamos sin demora.

9. Permisos del dispositivo

Los siguientes permisos solo se solicitan cuando utiliza la función correspondiente, y puede usar el resto del Servicio aunque no los conceda. • Cámara: escanear el código QR de perfil de un amigo • Ubicación (mientras se usa la app): iniciar el mapa para elegir el lugar de nacimiento en su ubicación actual (la Empresa no almacena ni recibe su ubicación) • Fototeca (solo añadir): guardar la imagen QR de su perfil • Notificaciones: avisos como solicitudes de amistad y su aceptación, nuevos mensajes y la llegada de la Carta del día Las fotos de perfil y las imágenes de los comentarios se eligen con el selector de fotos del sistema, por lo que la app no solicita acceso a toda su fototeca.

10. Destrucción y medidas de seguridad

Los datos cuyo plazo de conservación haya finalizado se eliminan sin demora de forma irrecuperable. Los datos del servidor se cifran en tránsito (TLS) y en reposo. Las reglas de seguridad limitan el acceso a la información del miembro al propio miembro, a los chats entre amigos a los dos miembros del chat y a los perfiles públicos a los miembros con sesión iniciada, y el acceso a datos operativos como comentarios y denuncias se limita a cuentas de operador designadas.

11. Mecanismos de recopilación automática

El Servicio no utiliza cookies web. Para mantener la sesión iniciada y enviar notificaciones, se guardan en el dispositivo un token de autenticación y un token push, que se eliminan al cerrar sesión, eliminar la cuenta o desinstalar la aplicación. Las estadísticas de uso se describen en el apartado 2.

12. Responsable de protección de datos personales

Responsable de protección de datos personales: 이동욱 Correo electrónico: support@tinnt.app Teléfono: 050-6621-0080 Las consultas y quejas sobre datos personales pueden enviarse a los datos de contacto anteriores y se responderán sin demora. Para otras denuncias o consultas, puede dirigirse al Centro de Denuncias de Vulneraciones de Datos Personales de Corea (privacy.kisa.or.kr, 118) o al Comité de Mediación de Conflictos sobre Datos Personales de Corea (kopico.go.kr, 1833-6972).

13. Modificación de la política

Si esta política cambia, se comunicará mediante un aviso en la aplicación desde 7 días antes de su entrada en vigor; los cambios importantes se comunicarán con 30 días de antelación y, cuando sea necesario, se volverá a solicitar el consentimiento. Esta política se aplica desde el 2026-10-06.

Información del operador

Empresa: 틴트(TINNT) Representante: 이동욱 Número de registro mercantil: 216-18-71861 Registro de venta a distancia: 제2026-서울관악-1225호 Dirección: 서울특별시 관악구 복은4길 31, 301호 (신림동) Teléfono: 050-6621-0080 Contacto: support@tinnt.app