Español

Política de privacidad

Versión 3 · 23 de octubre de 2026 – 29 de octubre de 2026

→ Política de privacidad

Lo más importante

  • Qué: el número de usuario aleatorio que da el inicio de sesión con Apple o Google, un resumen de tu bordado de cada año (fechas y tipos de parche — sin textos, fotos ni lugares), textos cortos para elegir el diseño de los parches, registros de uso de la app y registros de visitas al sitio de presentación (viva.bang9.dev).
  • Lo que podría sorprenderte: para elegir el diseño de un parche, los nombres de las cosas que aparecen en una foto, los títulos de los eventos del calendario, los textos de Instagram y lo que escribes tú pasan por nuestro servidor y llegan a Cloudflare, en Estados Unidos, y al proveedor del modelo, TypeSafe AI (a través de OpenRouter, en Estados Unidos, si Cloudflare no responde; consulta "Clasificación con IA" más abajo). Pueden incluirse nombres de otras personas que queden en los títulos de los eventos.
  • Anuncios y análisis: antes de que te suscribas, la app muestra anuncios de Google AdMob y de la empresa de anuncios que elige AdMob (Liftoff). La app y el sitio de presentación usan Google Analytics y la medición de anuncios de Meta para medir qué anuncios y publicaciones llevan a instalar la app o a visitar la tienda. En la Unión Europea, el Reino Unido y Suiza, el sitio de presentación no hace nada de esto, y la app pregunta primero (para los anuncios, con el formulario de consentimiento de anuncios de Google) y solo lo hace después de que lo permitas. En otros lugares también puedes desactivarlo en Configuración › Opciones de privacidad (Your Privacy Choices) de la app o en No vender ni compartir mis datos (Your Privacy Choices) (consulta "Anuncios y análisis — Consentimiento y cómo desactivarlos" más abajo).
  • A quién y a dónde: encargamos tareas a otras empresas para el servidor, la base de datos y la clasificación con IA (Cloudflare, Estados Unidos), la verificación de suscripciones (RevenueCat, Estados Unidos), la ruta de respaldo de la clasificación con IA (OpenRouter, Estados Unidos), las actualizaciones de la app (Expo, Estados Unidos) y el análisis de uso de la app y del sitio de presentación (Google, Estados Unidos). Para las etiquetas de fotos en Android (Google ML Kit), los anuncios de la app (Google AdMob y Liftoff) y la medición de anuncios (Meta, Estados Unidos), tu teléfono o tu navegador envía los datos directamente a esa empresa, que también los usa para sus propios fines.
  • Cuánto tiempo: los datos de la cuenta, hasta que elimines la cuenta; el uso diario, dos días; los registros de uso y los registros de visitas al sitio de presentación, unos tres meses.
  • Tus derechos y contacto: elimina tu cuenta al instante en Configuración › Eliminar cuenta de la app; para las demás solicitudes de acceso, rectificación, supresión o suspensión del tratamiento, escríbenos usando nuestros datos de contacto.

Responsable del tratamiento y responsable de datos personales

El responsable del tratamiento de viva (quien decide cómo se tratan los datos personales y responde por ello) es winterlog studio ("nosotros"), y el responsable de datos personales (la persona que atiende las consultas y quejas sobre datos personales) es su representante, Hyungu Kang.

  • Nombre comercial: winterlog studio
  • Representante y responsable de datos personales: Hyungu Kang
  • Dirección: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
  • Correo electrónico: support@bang9.dev
  • Teléfono: +82 10 9688 1157
  • Número de registro comercial: 577-24-02412

Todas las solicitudes, consultas y objeciones relacionadas con esta política se reciben en el correo electrónico de arriba.

Qué datos recopilamos y para qué los usamos

Usamos los datos personales solo para los fines de abajo. Para los usuarios de la Unión Europea, el Reino Unido y Suiza, los registros de uso de la app y Google Analytics y la medición de anuncios de Meta en la app solo se hacen después de que los permitas en la app, y los anuncios personalizados en la app solo después de que des tu consentimiento en el formulario de consentimiento de anuncios de Google (consentimiento). Todo lo demás se basa en la ejecución del contrato (el uso del servicio) o en nuestro interés legítimo. En Corea, el análisis de uso, los anuncios de la app y la medición de anuncios se informan en esta política como encargo del tratamiento (encargar a otra empresa que haga una tarea con los datos por nosotros), y no pedimos un consentimiento aparte (Ley de Protección de Información Personal de Corea, art. 26).

Inicio de sesión y cuenta — una cuenta por persona y el mismo bordado en cualquier teléfono

Datos que usamos Número de usuario de inicio de sesión, número de cuenta

Base legal Ejecución del contrato (Ley de Protección de Información Personal de Corea, art. 15(1)4; RGPD 6(1)(b))

Sincronizar los bordados de cada año — recuperarlos en otro teléfono o al reinstalar la app

Datos que usamos Resúmenes anuales de los bordados

Base legal Ejecución del contrato

Elegir el diseño de los parches (clasificación con IA)

Datos que usamos Texto de clasificación

Base legal Ejecución del contrato

Verificar la suscripción

Datos que usamos Número de cuenta, registros de suscripción

Base legal Ejecución del contrato

Atender solicitudes de reembolso de la tienda

Datos que usamos Si la compra se entregó, nuestra opinión sobre el reembolso

Base legal Ejecución del contrato y aceptación de los Términos (al pagar en la app). No se hace en la Unión Europea, el Reino Unido ni Suiza

Evitar abusos — límite de uso diario

Datos que usamos Número de cuenta, dirección IP seudonimizada

Base legal Interés legítimo: impedir solicitudes excesivas o automatizadas para mantener el servicio en funcionamiento (art. 15(1)6; RGPD 6(1)(f))

Mejorar la app — ver en qué pantalla se detienen las personas y qué acciones llevan a volver o a suscribirse

Datos que usamos Registros de uso

Base legal Interés legítimo: hacer la app más fácil de usar (en la Unión Europea, el Reino Unido y Suiza, solo si lo permites en la app — consentimiento, RGPD 6(1)(a))

Recibir actualizaciones de la app — recibir pantallas y textos corregidos sin pasar por la tienda

Datos que usamos Datos de comprobación de actualizaciones

Base legal Ejecución del contrato

Responder tus consultas

Datos que usamos Correo electrónico del remitente, contenido de la consulta

Base legal Ejecución del contrato

Análisis de visitas al sitio de presentación — ver de dónde llegan los visitantes y si pasan a la tienda

Datos que usamos Registros de visitas al sitio de presentación, datos que se envían a Google Analytics

Base legal Interés legítimo: ver qué presentaciones y anuncios sirven y mejorarlos. No se hace con visitantes de la Unión Europea, el Reino Unido ni Suiza

Medición de anuncios y publicaciones (Meta)

Datos que usamos Datos que se envían a Meta (cookies publicitarias, la página vista y los eventos de página, dirección IP, datos del navegador)

Base legal Interés legítimo: ver si los anuncios funcionan. No se hace con visitantes de la Unión Europea, el Reino Unido ni Suiza

Análisis de uso de la app (Google Analytics) — ver qué acciones llevan a volver o a suscribirse

Datos que usamos Datos que la app envía a Google Analytics

Base legal Interés legítimo. En la Unión Europea, el Reino Unido y Suiza, solo si lo permites en la app (consentimiento, RGPD 6(1)(a))

Medición de anuncios de la app (Meta App Events) — ver con qué anuncio se descargó la app

Datos que usamos Datos que la app envía a Meta

Base legal Interés legítimo. En la Unión Europea, el Reino Unido y Suiza, solo si lo permites en la app (consentimiento)

Anuncios en la app antes de suscribirte (Google AdMob, Liftoff) — mostrar y medir anuncios

Datos que usamos Datos que la app envía a los SDK de anuncios

Base legal Interés legítimo: mantener con anuncios las funciones que usas antes de suscribirte. En la Unión Europea, el Reino Unido y Suiza, los anuncios se piden solo después del formulario de consentimiento de anuncios de Google, y los anuncios personalizados solo si das tu consentimiento ahí (consentimiento, RGPD 6(1)(a))

El proveedor de inicio de sesión (Apple o Google) y el número de usuario aleatorio que da

De dónde viene El valor que confirman Apple o Google al iniciar sesión

Número de cuenta aleatorio, fecha y hora de creación de la cuenta, si ya se usaron los registros gratuitos previos a la suscripción

De dónde viene Lo crea el servidor

Resúmenes anuales de los bordados: para cada momento, la fecha, el ID del tipo de parche, la categoría, la fuente (foto, calendario, Instagram, entrenamiento o texto escrito por ti), la distancia y la duración; la marca de momentos borrados; la cantidad de fotos; si el bordado está en curso o terminado

De dónde viene Los sube la app (también sin suscripción)

Texto de clasificación: nombres de cosas en las fotos, títulos de eventos (sin los nombres de personas que se puedan reconocer), textos de Instagram y lo que escribes tú sobre un día

De dónde viene Lo envía la app (si aceptaste Elegir parches con IA)

Resultado de la verificación de la suscripción: si tienes una suscripción activa y cuándo vence

De dónde viene Se lo preguntamos a RevenueCat

Registros de compra: número de cuenta (ID de cliente de RevenueCat), registros de compra, suscripción, renovación y reembolso, además del tipo de dispositivo, la versión del sistema operativo y de la app, la configuración de idioma y país y la dirección IP que envía junto con ellos la función de pago de la app

De dónde viene La función de pago de la app (SDK de RevenueCat) los envía directamente a RevenueCat al iniciar sesión y al suscribirte

Uso diario: cantidad de usos por número de cuenta y por dirección IP seudonimizada

De dónde viene Los cuenta el servidor

Registros de uso: ID aleatorio del dispositivo, tipo de teléfono (iOS o Android), la forma de la ruta de la pantalla abierta (por ejemplo, /settings), las funciones que tocaste y su resultado (por ejemplo, dónde apareció la pantalla de pago o si diste un permiso o permitiste las notificaciones — valores cortos como un tipo o un rango), idioma de la app, país de conexión, en Android el origen de la instalación una sola vez al abrir la app por primera vez (por dónde llegaste primero, según Google Play) y los registros de pago y renovación de la suscripción y de desactivación de la renovación automática (tienda, país e importe)

De dónde viene Los envía la versión publicada de la app, y el país lo indica Cloudflare a partir de la IP (la IP en sí no se guarda). Al suscribirte, este ID de dispositivo también se envía a RevenueCat para vincularlo con el registro de suscripción, y RevenueCat informa ese registro a nuestro servidor (el número de cuenta no se guarda)

Datos de comprobación de actualizaciones: dirección IP, un ID aleatorio creado para cada instalación de la app, tipo de teléfono (iOS o Android), versión de la app y número de la actualización en uso y, si la última ejecución se detuvo por un error de la app, el mensaje de ese error

De dónde viene La app los envía directamente al servidor de actualizaciones de Expo al abrirse

Correo de consulta: dirección de correo electrónico del remitente y contenido

De dónde viene Los correos que nos envías

Registros de visitas al sitio de presentación: ID aleatorio del navegador, la ruta de la página vista (/) y el botón de tienda que tocaste, por dónde llegaste primero (los valores utm del enlace de un anuncio o una publicación o, si no hay, el tipo de sitio del que venías), el dominio del sitio del que venías, el idioma de la página, el país de conexión

De dónde viene Los envía el script de medición del sitio de presentación, y el país lo indica Cloudflare a partir de la IP (la IP en sí no se guarda)

Datos que van a Google Analytics y a Meta: cookie de visitante de Google Analytics, cookies publicitarias de Meta, la dirección de la página vista y los eventos de página (página vista, botón de tienda), dirección IP, datos del dispositivo y del navegador

De dónde viene En el sitio de presentación, el navegador los envía directamente a Google y a Meta. Google usa la dirección IP solo para estimar una ubicación aproximada y no la guarda

Datos que la app envía a Google Analytics: el ID de instancia de la app de Firebase, eventos de la app (acciones como crear la cuenta, iniciar sesión, agregar un registro, Agregar más, la pantalla de pago, iniciar un pago o compartir, con sus valores fijos — sin el texto de los momentos, fotos ni contenido de Instagram), compras dentro de la app (producto, importe, moneda), datos del dispositivo, ubicación aproximada estimada a partir de la dirección IP y el identificador de publicidad del iPhone (solo si permitiste el rastreo)

De dónde viene Google Analytics (Firebase) dentro de la app los envía directamente a Google. Google no guarda la dirección IP

Datos que la app envía a Meta: un ID aleatorio creado por el SDK de Meta, instalación y apertura de la app, creación de la cuenta, primer registro, inicio de un pago, compras dentro de la app (producto, importe, moneda), dirección IP, datos del dispositivo y el identificador de publicidad del dispositivo (Android, o un iPhone que permitió el rastreo)

De dónde viene Meta App Events (SDK de Meta) dentro de la app los envía directamente a Meta

Datos que la app envía a los SDK de anuncios (solo antes de suscribirte — Google AdMob y Liftoff, la empresa de anuncios que elige AdMob): identificador de publicidad (ID de publicidad de Android, o IDFA de un iPhone que permitió el rastreo), dirección IP y la ubicación aproximada estimada a partir de ella, datos del dispositivo y de la app (modelo, sistema operativo, versión de la app, idioma), registros de anuncios vistos y tocados e información de diagnóstico de anuncios, estado del consentimiento de anuncios

De dónde viene El SDK de cada empresa dentro de la app (Google AdMob, Liftoff) los envía directamente a esa empresa

Cuando la app llama al servidor, envía también un token de inicio de sesión (un valor que mantiene tu sesión iniciada y se usa durante 180 días). El token se guarda en el almacenamiento seguro del teléfono.

Datos de otras personas

Los títulos de los eventos, los textos de Instagram y lo que escribes tú pueden contener nombres o apodos de familiares o amigos. El teléfono borra primero los nombres de personas que puede reconocer antes de enviar el texto, pero es posible que no los borre todos. Este texto viene de tu teléfono (el calendario o el archivo exportado de Instagram) o de lo que escribiste tú, y solo se usa para elegir el diseño de los parches. El servidor no guarda este texto y lo descarta al terminar la clasificación; solo queda un registro de clasificación que no está vinculado a ninguna cuenta.

Por qué no avisamos a esas personas: no sabemos quiénes son ni cómo contactarlas, y como no guardamos el texto, no tenemos forma de avisarles (RGPD 14(5)(b)). Si esa persona lo pide, le indicamos el origen con esta política.

Lo que se hace solo en tu teléfono y los permisos de la app

  • Revisar las fotos: los nombres de las cosas que aparecen en las fotos (por ejemplo, "café" o "taza") se leen solo con funciones del propio teléfono (Vision en iOS, ML Kit en Android). Los píxeles, los archivos y los ID de las fotos no se suben a ningún lugar.
  • Ubicación de las fotos: la ubicación (GPS) guardada en una foto se lee en el teléfono y se guarda solo en una caché del teléfono. No se envía al servidor, y el servidor no acepta solicitudes que contengan campos de ubicación.
  • Calendario: los eventos del calendario solo se leen, nunca se cambian. Los títulos y lugares de los eventos se quedan en el teléfono (el título solo se envía para la clasificación, después de borrar los nombres de personas).
  • Entrenamientos: de Salud de Apple o Health Connect solo se leen la fecha y el tipo de cada entrenamiento, y el teléfono los convierte en parches. Las cifras como la distancia, la duración del entrenamiento o la frecuencia cardíaca no se usan ni se guardan, y la app no escribe nada en las apps de salud. Los entrenamientos leídos no se usan para publicidad, marketing ni venta; solo los días que agregas al bordado (fecha, tipo de parche y fuente) se guardan en el servidor dentro del resumen del bordado, igual que los demás momentos.
  • Archivo exportado de Instagram: el archivo zip que entregas solo se abre dentro del teléfono.
  • Lo que escribes tú y las copias de las fotos que adjuntas: se guardan en la carpeta de la app en el teléfono.
  • "Pruébalo" en el sitio de presentación: la línea que escribes se convierte en un parche dentro del navegador y no se envía a ningún lugar.

Lo que está en el teléfono se borra al usar Configuración › Cerrar sesión o Eliminar cuenta, o al desinstalar la app. Si desactivas un permiso, la app deja de leer esos datos desde ese momento.

Todos los permisos de la app son opcionales. Aunque no los permitas, puedes agregar registros escribiendo.

Fotos (Fototeca en iOS; fotos o fotos seleccionadas en Android)

Para qué Revisar las fotos del año en el álbum y adjuntar fotos a un registro

¿Obligatorio? Opcional

Ubicación de las fotos (ubicación de contenido multimedia en Android)

Para qué Elegir parches de viajes y lugares según dónde se tomó la foto (solo en el teléfono)

¿Obligatorio? Opcional

Guardar fotos (iOS)

Para qué Guardar una tarjeta para historias en la app Fotos

¿Obligatorio? Opcional

Calendario

Para qué Encontrar en los eventos lo que hiciste durante el año (solo lectura)

¿Obligatorio? Opcional

Salud (entrenamientos en Salud de iOS; ejercicio y registros anteriores en Health Connect de Android)

Para qué Crear parches con los días y los tipos de entrenamiento (solo lectura)

¿Obligatorio? Opcional

Cómo desactivarlos: en iPhone, en Configuración › viva; en Android, en Configuración › Aplicaciones › viva › Permisos, en cualquier momento. Para Salud, en iPhone ve a Configuración › Salud › Acceso a datos y dispositivos › viva; en Android, usa la app Health Connect.

Plazo de conservación y cómo se eliminan los datos

Proveedor de inicio de sesión y número de usuario aleatorio

Para qué Iniciar sesión y encontrar la cuenta

Cuánto tiempo Hasta que elimines la cuenta

Número de cuenta aleatorio, fecha y hora de creación, si ya se usaron los registros gratuitos previos a la suscripción, si aceptaste la clasificación con IA y cuándo

Para qué La cuenta, el aviso sobre los registros gratuitos previos a la suscripción y el registro del consentimiento para la clasificación con IA

Cuánto tiempo Hasta que elimines la cuenta

Resúmenes anuales de los bordados (fechas, tipos de parche, categorías, fuentes, distancia y duración, marcas de borrado, cantidad de fotos, estado)

Para qué Ver el mismo bordado en otro teléfono

Cuánto tiempo Hasta que elimines la cuenta

Mis parches (imágenes de puntos del protagonista recortado de una foto, colores de hilo, los nombres que les pones, cuándo se crearon y se cambiaron)

Para qué Usar los mismos parches en otro teléfono

Cuánto tiempo Hasta que elimines la cuenta (de los parches que borras en la app, borramos la imagen y el nombre, y solo queda una marca de borrado)

La imagen y el nombre de los parches de Mis parches hechos con una foto en la que aparece otra persona

Para qué Usar los mismos parches en otro teléfono (no se usan para nada más)

Cuánto tiempo Se borran junto con el parche

Texto de clasificación (nombres de cosas en las fotos, títulos de eventos sin nombres, textos de Instagram, lo que escribes tú)

Para qué Elegir el diseño de los parches

Cuánto tiempo No se guarda (se envía y se descarta)

Nombres o apodos de otras personas que quedan en el texto de clasificación

Para qué Elegir el diseño de los parches (no se usan para nada más)

Cuánto tiempo No se guarda (se envía y se descarta)

Registros de clasificación (no vinculados a ninguna cuenta ni IP)

Para qué No volver a consultar el mismo texto

Cuánto tiempo 1 año desde su creación

Uso diario por número de cuenta y por dirección IP seudonimizada

Para qué Evitar abusos

Cuánto tiempo 2 días desde que se reciben

Si tienes una suscripción activa y cuándo vence

Para qué Verificar la suscripción (se conserva mientras la suscripción esté activa y también se borra al eliminar la cuenta)

Cuánto tiempo 1 día después de que termine la suscripción

Registros de compra y suscripción en RevenueCat

Para qué Verificar y restaurar la suscripción

Cuánto tiempo Hasta que pidas eliminar la cuenta

Registros de pago (tipo: compra, inicio de suscripción, renovación, inicio de la prueba, cancelación, vencimiento o reembolso; producto, importe, moneda, país, número de transacción de la tienda, número de cuenta seudonimizado)

Para qué Conservar los registros de las transacciones como exige la ley

Cuánto tiempo 5 años desde la fecha del pago (se conservan aunque elimines la cuenta)

ID aleatorio del dispositivo y por dónde llegó primero, añadidos a los registros de pago

Para qué Ver qué acciones llevan a suscribirse

Cuánto tiempo 5 años desde la fecha del pago, junto con los registros de pago (se conservan aunque elimines la cuenta)

Registros de uso (ID aleatorio del dispositivo, tipo de teléfono, pantallas, funciones y su resultado, idioma, país, origen de la instalación en Android, registros de suscripción)

Para qué Mejorar la app — qué acciones llevan a volver o a suscribirse

Cuánto tiempo 3 meses desde que se reciben

Registros de visitas al sitio de presentación (ID aleatorio del navegador, página vista, botones tocados y pasos en las herramientas web, por dónde llegaste primero, dominio del sitio del que venías, idioma, país)

Para qué Análisis de visitas al sitio de presentación

Cuánto tiempo 3 meses desde que se reciben

Registros de visitas que van a Google Analytics (cookie de visitante, página vista, eventos de página, ubicación aproximada, datos del dispositivo y del navegador)

Para qué Análisis de visitas al sitio de presentación (los guarda Google)

Cuánto tiempo 2 meses desde que se reciben

Datos de medición de anuncios que van a Meta (cookies publicitarias, página vista, eventos de página, dirección IP, datos del navegador)

Para qué Medición de anuncios y publicaciones

Cuánto tiempo Nosotros no los guardamos — los datos que recibe Meta siguen la política de Meta

Registros de uso que la app envía a Google Analytics (ID de instancia de la app, eventos de la app, compras dentro de la app, datos del dispositivo, ubicación aproximada)

Para qué Análisis de uso de la app (los guarda Google)

Cuánto tiempo 2 meses desde que se reciben

Datos de medición de anuncios que la app envía a Meta (ID aleatorio creado por el SDK de Meta, instalación y apertura de la app, creación de la cuenta, primer registro, inicio de un pago, compras dentro de la app, dirección IP, datos del dispositivo, identificador de publicidad)

Para qué Medición de anuncios de la app

Cuánto tiempo Nosotros no los guardamos — los datos que recibe Meta siguen la política de Meta

Datos de anuncios que la app envía a los SDK de anuncios (Google AdMob, Liftoff) (identificador de publicidad, dirección IP y ubicación aproximada, datos del dispositivo y de la app, reacciones a los anuncios e información de diagnóstico, estado del consentimiento de anuncios)

Para qué Mostrar y medir anuncios en la app antes de suscribirte

Cuánto tiempo Nosotros no los guardamos — los datos que recibe cada empresa siguen la política de esa empresa

Datos de comprobación de actualizaciones (dirección IP, ID aleatorio de cada instalación, tipo de teléfono, versión de la app, número de actualización, mensaje del último error)

Para qué Recibir actualizaciones de la app

Cuánto tiempo Nosotros no los guardamos — los datos que recibe Expo siguen la política de Expo

Registros de instantáneas de versiones de prueba anteriores (incluidos números de compra)

Para qué Ya no se usan

Cuánto tiempo Se borran porque ya no se usan

Resumen del año en bordado en modo grupal (nombre visible de quien lo creó, número de enlace, valor para comprobar el enlace de propietario, cuándo se ven los mensajes, fecha de creación, parche de cada mes)

Para qué Hacer llegar a quien lo creó los mensajes de sus amistades

Cuánto tiempo Hasta el 31 de enero del año siguiente a su creación (o antes, si quien lo creó lo borra)

Mensajes dejados (nombre visible de quien lo deja, línea de texto, mes y parche, fecha, valor para comprobar la clave de borrado)

Para qué Hacerlos llegar a quien creó el bordado

Cuánto tiempo Junto con el bordado, hasta el 31 de enero del año siguiente (o antes, si quien lo creó o quien lo dejó los borra)

Nombres o historias de quien creó el bordado o de otras personas que aparecen en los mensajes

Para qué Hacerlos llegar a quien creó el bordado (no se usan para nada más)

Cuánto tiempo Se borran junto con el mensaje

Cantidad de escrituras por dirección IP seudonimizada y por bordado

Para qué Evitar abusos

Cuánto tiempo 3 días desde que se reciben

Correos de consulta (dirección de correo electrónico y contenido)

Para qué Responder tus consultas

Cuánto tiempo 3 años desde que se reciben

Fotos, nombres de las cosas en las fotos, ubicación de las fotos, ID de las fotos, copias de las fotos adjuntas a un registro, la foto elegida o tomada para Mis parches y la imagen recortada de ella

Para qué Elegir parches y hacer Mis parches (solo en el teléfono)

Cuánto tiempo Solo en el teléfono (se borra al desinstalar la app)

Títulos, lugares y fechas de los eventos

Para qué Encontrar lo que hiciste durante el año (solo en el teléfono)

Cuánto tiempo Solo en el teléfono (se borra al desinstalar la app)

Fecha y tipo de los entrenamientos (Salud de Apple, Health Connect)

Para qué Convertir en parches los días en que entrenaste (solo en el teléfono; no se usan cifras)

Cuánto tiempo Solo en el teléfono (se borra al desinstalar la app)

Lo que escribes tú, el archivo exportado de Instagram, el token de inicio de sesión

Para qué Completar el bordado e iniciar sesión (solo en el teléfono)

Cuánto tiempo Solo en el teléfono (se borra al desinstalar la app)

Los registros de pago que la ley obliga a conservar los conservan los vendedores, Apple y Google, según sus propias políticas. Los datos que nosotros conservamos por ley (el correo de consulta de la tabla de arriba) se guardan separados de los demás y solo durante ese plazo.

Eliminación (borrar los datos de forma que no se puedan recuperar): si eliminas tu cuenta con Configuración › Eliminar cuenta en la app, borramos de inmediato de la base de datos la cuenta, la vinculación del inicio de sesión, los resúmenes anuales de los bordados, la verificación de la suscripción y el uso contado por número de cuenta (si no tienes la app, consulta Eliminar tu cuenta). Los demás datos se borran cuando termina el plazo indicado en la tabla de arriba, y nosotros borramos los registros de compra de RevenueCat si lo pides. Los datos borrados permanecen en las copias de seguridad de la base de datos hasta 30 días y luego desaparecen.

Encargados, comunicación de datos a terceros y transferencias internacionales

Encargo del tratamiento: encargamos tareas a las empresas de abajo (encargados). En sus términos y contratos de tratamiento de datos se establece que solo usen los datos para la tarea encargada, y les exigimos el mismo nivel de protección que esta política.

Cloudflare, Inc.

Tarea encargada Operar el servidor y la base de datos, guardar los registros de uso y los registros de pago, reenviar los correos de ayuda y ejecutar el modelo de IA de clasificación

País Estados Unidos

650 Industries, Inc.

Tarea encargada Entregar las actualizaciones de la app

País Estados Unidos

Google LLC

Tarea encargada Análisis de uso de la app (Google Analytics para Firebase)

País Estados Unidos

Google LLC

Tarea encargada Análisis de visitas al sitio de presentación (Google Analytics)

País Estados Unidos

NAVER Corp.

Tarea encargada Bandeja de entrada de los correos de ayuda

País Corea del Sur

OpenRouter, Inc.

Tarea encargada Intermediar en la clasificación con IA (elegir el diseño de los parches con textos cortos) cuando Cloudflare no responde

País Estados Unidos

RevenueCat, Inc.

Tarea encargada Verificar y registrar las compras de suscripción, y vincular el pago de la suscripción con los registros de uso

País Estados Unidos

TypeSafe AI, Inc. (proveedor del modelo)

Tarea encargada Calcular la elección del diseño de los parches (clasificación con IA)

País Estados Unidos

El inicio de sesión lo gestionan Apple (Iniciar sesión con Apple) y Google (Iniciar sesión con Google), y el pago lo gestionan los vendedores, Apple (App Store) y Google (Google Play), según los términos y políticas que aceptaste directamente con ellos. Nosotros solo recibimos el número de usuario y el resultado de la suscripción que esas empresas confirman.

No hacemos comunicación de datos a terceros (entregar datos para que otro los use para sus propios fines) fuera de lo indicado en la tabla de abajo. Los casos que la ley establece, como una orden judicial, son la excepción.

Google LLC — policies.google.com/privacy

País Estados Unidos

Datos Estadísticas de uso de la función de etiquetas de fotos de Android (ML Kit): modelo del dispositivo, versión del sistema operativo, nombre y versión de la app, cantidad de usos de la función, tiempo de procesamiento y un ID aleatorio creado para cada instalación (sin el contenido de las fotos ni de las etiquetas)

Para qué los usa el destinatario Medir y mejorar el funcionamiento de ML Kit y detectar abusos (fines propios de Google)

Cuándo y cómo Al revisar las fotos en Android, directamente del teléfono a Google, por una conexión cifrada

Plazo de conservación Según la política de Google

Cómo negarte y qué pasa Si desactivas el permiso de fotos, se detiene junto con la función de etiquetas de fotos. En ese caso, los parches no se eligen a partir de las fotos

Meta Platforms, Inc. — facebook.com/privacy/policy

País Estados Unidos

Datos En el sitio de presentación: cookies publicitarias de Meta, la dirección de la página vista y los eventos de página (página vista, botón de tienda), dirección IP, datos del navegador

Para qué los usa el destinatario Medir anuncios y publicaciones; también se usan para elegir y mejorar anuncios según la política de Meta (fines propios de Meta)

Cuándo y cómo Al abrir el sitio de presentación (viva.bang9.dev) y al tocar un botón de tienda, directamente del navegador a Meta, por una conexión cifrada

Plazo de conservación Según la política de Meta

Cómo negarte y qué pasa No se envían si eliges no vender ni compartir (la sección Your Privacy Choices de esta política) o si tu navegador envía una señal GPC. Negarte no impide usar el sitio ni la app. Los datos de los visitantes de la Unión Europea, el Reino Unido y Suiza no se envían

Meta Platforms, Inc. — facebook.com/privacy/policy

País Estados Unidos

Datos En la app: un ID aleatorio creado por el SDK de Meta, instalación y apertura de la app, creación de la cuenta, primer registro, inicio de un pago, compras dentro de la app (producto, importe, moneda), dirección IP, datos del dispositivo y el identificador de publicidad del dispositivo (Android, o un iPhone que permitió el rastreo)

Para qué los usa el destinatario Medir los anuncios de la app (vincular instalaciones con anuncios); también se usan para elegir y mejorar anuncios según la política de Meta (fines propios de Meta)

Cuándo y cómo Mientras usas la app, directamente del teléfono a Meta, por una conexión cifrada

Plazo de conservación Según la política de Meta

Cómo negarte y qué pasa Cómo desactivarlo está en "Anuncios y análisis — Consentimiento y cómo desactivarlos" más abajo. Desactivarlo no impide usar la app. En la Unión Europea, el Reino Unido y Suiza, solo se envían si lo permites en la app

Google LLC — policies.google.com/privacy

País Estados Unidos

Datos En la app: identificador de publicidad (ID de publicidad de Android, o IDFA de un iPhone que permitió el rastreo), dirección IP y ubicación aproximada, datos del dispositivo y de la app, registros de anuncios vistos y tocados e información de diagnóstico de anuncios, estado del consentimiento de anuncios

Para qué los usa el destinatario Mostrar y medir anuncios en la app antes de que te suscribas; también se usan para elegir y mejorar anuncios según la política de Google (fines propios de Google)

Cuándo y cómo Cuando la app pide un anuncio antes de que te suscribas, directamente del teléfono a Google, por una conexión cifrada

Plazo de conservación Según la política de Google

Cómo negarte y qué pasa Si te suscribes, la app deja de pedir anuncios. Cómo desactivar los anuncios personalizados y el identificador de publicidad está en "Anuncios y análisis — Consentimiento y cómo desactivarlos" más abajo. En ambos casos puedes seguir usando la app. En la Unión Europea, el Reino Unido y Suiza, solo se envían después del formulario de consentimiento de anuncios de Google

Liftoff Mobile, Inc. — liftoff.ai/privacy-policy

País Estados Unidos

Datos En la app: identificador de publicidad (ID de publicidad de Android, o IDFA de un iPhone que permitió el rastreo), dirección IP y ubicación aproximada, datos del dispositivo y de la app, registros de anuncios vistos y tocados, estado del consentimiento de anuncios

Para qué los usa el destinatario Mostrar y medir en la app, antes de que te suscribas, los anuncios que elige AdMob; también se usan para elegir y mejorar anuncios según la política de Liftoff (fines propios de Liftoff)

Cuándo y cómo Cuando la app pide un anuncio antes de que te suscribas y AdMob elige un anuncio de Liftoff, directamente del teléfono a Liftoff, por una conexión cifrada

Plazo de conservación Según la política de Liftoff

Cómo negarte y qué pasa Si te suscribes, la app deja de pedir anuncios. Cómo desactivar los anuncios personalizados y el identificador de publicidad está en "Anuncios y análisis — Consentimiento y cómo desactivarlos" más abajo. En ambos casos puedes seguir usando la app. En la Unión Europea, el Reino Unido y Suiza, solo se envían después del formulario de consentimiento de anuncios de Google

Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy

País Estados Unidos

Datos Si la compra se entregó, nuestra opinión sobre el reembolso

Para qué los usa el destinatario Decidir si se reembolsa esa compra (fin propio de la tienda)

Cuándo y cómo Cuando llega a la tienda una solicitud de reembolso de una suscripción comprada en la app, de nosotros a esa tienda a través de RevenueCat (que trabaja por encargo nuestro), por una conexión cifrada

Plazo de conservación Según la política de la tienda

Cómo negarte y qué pasa Solo se aplica a las suscripciones pagadas en la app. No se hace en la Unión Europea, el Reino Unido ni Suiza

La transferencia internacional (enviar datos personales a otro país o permitir que se consulten desde otro país) se hace a los encargados de la tabla de abajo y a los destinatarios de la tabla de comunicación de datos a terceros de arriba. Las transferencias para el servidor, la verificación de suscripciones, la clasificación con IA y las actualizaciones de la app son encargos del tratamiento necesarios para prestar el servicio y se informan en esta política (Ley de Protección de Información Personal de Corea, art. 28-8(1)3). Las transferencias para el análisis de uso de la app y del sitio de presentación (Google Analytics), los anuncios de la app antes de suscribirte (Google AdMob, Liftoff) y la medición de anuncios (Meta) son encargos del tratamiento que no son imprescindibles para el servicio y se informan en esta política.

Cloudflare, Inc. — www.cloudflare.com/privacypolicy/

País Estados Unidos

Datos que se transfieren Número de cuenta, vinculación del inicio de sesión, resúmenes anuales de los bordados, Mis parches, resultado de la verificación de la suscripción, uso diario, registros de uso, registros de pago, texto de clasificación en tránsito, correos de ayuda, Resumen del año en bordado en modo grupal (nombres visibles, líneas de texto, parches, cantidad de escrituras)

Para qué Operar el servidor y la base de datos, guardar los registros de uso y los registros de pago, reenviar los correos de ayuda y ejecutar el modelo de IA de clasificación

Cuándo y cómo Cada vez que la app o la web llaman al servidor, por una conexión cifrada a internet

Plazo de conservación Según la tabla de plazos de conservación de abajo

650 Industries, Inc. — expo.dev/privacy

País Estados Unidos

Datos que se transfieren Dirección IP, un ID aleatorio creado para cada instalación de la app, tipo de teléfono, versión de la app y número de la actualización en uso, y el mensaje del error si la última ejecución se detuvo por un error de la app

Para qué Entregar las actualizaciones de la app

Cuándo y cómo Al abrirse la app, directamente del teléfono a Expo, por una conexión cifrada

Plazo de conservación Según la política de Expo

Google LLC — firebase.google.com/support/privacy

País Estados Unidos

Datos que se transfieren ID de instancia de la app de Firebase, eventos de la app y sus valores fijos, compras dentro de la app, datos del dispositivo, ubicación aproximada estimada a partir de la dirección IP y, si lo permitiste, el identificador de publicidad del iPhone

Para qué Análisis de uso de la app (Google Analytics para Firebase)

Cuándo y cómo Mientras usas la app, directamente del teléfono a Google, por una conexión cifrada (solo cuando lo permite la elección hecha en este dispositivo)

Plazo de conservación 2 meses desde que se reciben

Google LLC — policies.google.com/privacy

País Estados Unidos

Datos que se transfieren Cookie de visitante de Google Analytics, la dirección de la página vista y los eventos de página, ubicación aproximada estimada a partir de la dirección IP, datos del dispositivo y del navegador

Para qué Análisis de visitas al sitio de presentación (Google Analytics)

Cuándo y cómo Al abrir el sitio de presentación (viva.bang9.dev) y al tocar un botón de tienda, directamente del navegador a Google, por una conexión cifrada (no se envía para los visitantes de la Unión Europea, el Reino Unido y Suiza ni para los navegadores que eligieron no vender ni compartir)

Plazo de conservación 2 meses desde que se reciben

OpenRouter, Inc. — openrouter.ai/privacy

País Estados Unidos

Datos que se transfieren Texto de clasificación (nombres de cosas en las fotos, títulos de eventos sin nombres, textos de Instagram, lo que escribes tú)

Para qué Intermediar en la clasificación con IA (elegir el diseño de los parches con textos cortos) cuando Cloudflare no responde

Cuándo y cómo Nuestro servidor lo envía solo para las clasificaciones que no reciben respuesta de Cloudflare (conexión cifrada)

Plazo de conservación No se guarda (la conservación breve para vigilar abusos sigue los términos de esa empresa)

RevenueCat, Inc. — www.revenuecat.com/privacy

País Estados Unidos

Datos que se transfieren Número de cuenta (ID de cliente de RevenueCat), registros de compra, suscripción, renovación y reembolso, el ID aleatorio del dispositivo para los registros de uso que se envía al suscribirte, y el tipo de dispositivo, la versión del sistema operativo y de la app, la configuración de idioma y país y la dirección IP que envía junto con ellos la función de pago de la app

Para qué Verificar y registrar las compras de suscripción, y vincular el pago de la suscripción con los registros de uso

Cuándo y cómo Al iniciar sesión y cada vez que te suscribes o se verifica la suscripción, desde la app y el servidor por una conexión cifrada

Plazo de conservación Hasta que pidas eliminar la cuenta

TypeSafe AI, Inc. (proveedor del modelo) — typesafe.ai/legal/privacy-policy

País Estados Unidos

Datos que se transfieren Texto de clasificación

Para qué Calcular la elección del diseño de los parches (clasificación con IA)

Cuándo y cómo Cuando Cloudflare u OpenRouter lo pasan al modelo (conexión cifrada)

Plazo de conservación Según los términos de esa empresa

Cómo negarte y qué pasa: si no quieres que salga el texto de clasificación, no escribas texto en tus registros y no conectes Fotos, Calendario ni Instagram con Agregar más. En ese caso, los parches se eligen solo con las reglas del teléfono y pueden ajustarse menos. Sin el servidor y la verificación de suscripciones no puedes usar el inicio de sesión ni la suscripción, así que para negarte también a eso tienes que eliminar tu cuenta. Las transferencias para el análisis de uso, los anuncios de la app y la medición de anuncios se pueden desactivar como se indica en la tabla de comunicación de datos a terceros de arriba y en "Anuncios y análisis — Consentimiento y cómo desactivarlos" más abajo, y desactivarlas no impide usar el sitio ni la app.

Los datos de los usuarios de Europa llegan a Corea (decisión de adecuación de la UE 2022/254), y se transfieren a las empresas de Estados Unidos con base en su participación en el Marco de Privacidad de Datos UE-EE. UU. o en los términos de tratamiento de datos de esa empresa que incluyen cláusulas contractuales tipo.

Clasificación con IA

  • Quién la procesa: nuestro servidor consulta un modelo de IA creado por TypeSafe AI (TypeSafe AI, Inc., Estados Unidos) mediante el servicio de ejecución de modelos de IA de Cloudflare (Cloudflare, Inc., Estados Unidos). Solo las solicitudes que no reciben respuesta de Cloudflare se envían, con el mismo texto, al mismo modelo a través de OpenRouter (OpenRouter, Inc., Estados Unidos). OpenRouter es un intermediario que conecta las solicitudes con las empresas de modelos. No tenemos un contrato directo con el proveedor del modelo, TypeSafe AI, y todavía no hemos recibido respuesta sobre sus datos de contacto, su plazo de conservación, si entrena con los datos ni la base para transferirle datos, por eso no podemos indicarlos. Las consultas sobre esta empresa se reciben en nuestros datos de contacto y las averiguamos a través de Cloudflare y OpenRouter.
  • Qué enviamos: el texto de clasificación, de una línea a la vez — nombres de cosas en las fotos, títulos de eventos sin nombres, textos de Instagram y lo que escribes tú sobre un día.
  • Qué recibimos: el tipo de parche elegido y su nivel de confianza, y otros 2 o 3 candidatos.
  • Cuánto tiempo se guarda: nuestro servidor no guarda el texto; solo guarda registros de clasificación que no están vinculados a ninguna cuenta, para no volver a consultar el mismo texto. Si Cloudflare, OpenRouter y el proveedor del modelo pueden guardarlo por poco tiempo para vigilar abusos depende de los términos de cada empresa.
  • Entrenamiento: no usamos este texto para entrenar IA (Clasificación con IA en los Términos).
  • Cómo negarte: la app te pregunta antes del primer envío. Si no aceptas, el texto de clasificación no sale y los parches se eligen solo dentro del teléfono. Puedes cambiarlo en cualquier momento en Configuración › Elegir parches con IA de la app.

Anuncios y análisis — Lo que se guarda en tu dispositivo y las herramientas

Los registros de uso de la app son estadísticas propias que se acumulan en nuestro servidor, y el análisis de uso y la medición de anuncios solo se activan cuando lo permite la elección hecha en este dispositivo. Si cierras sesión o eliminas tu cuenta, se borran el ID del dispositivo y los ID de Google Analytics y Meta, y se crean otros nuevos la próxima vez que se envíen datos. El sitio de presentación no guarda nada en el navegador de los visitantes de la Unión Europea, el Reino Unido y Suiza; en los navegadores que eligieron no vender ni compartir no pone cookies de Google ni de Meta y borra las que ya había puesto.

Registros de uso (estadísticas propias) — ID aleatorio del dispositivo (al suscribirte también se envía a RevenueCat)

Empresa (país) winterlog studio, el operador (Corea); almacenamiento en Cloudflare (Estados Unidos); el ID del dispositivo se vincula en RevenueCat, Inc. (Estados Unidos)

Para qué Mejorar la app — ver en qué pantalla se detienen las personas y qué acciones llevan a volver o a suscribirse

Plazo de conservación 3 meses desde que se reciben (el ID del dispositivo enviado a RevenueCat se conserva junto con los registros de compra hasta que elimines la cuenta)

¿Es necesaria? No — puedes oponerte como se indica en "Consentimiento y cómo desactivarlos" más abajo (en la Unión Europea, el Reino Unido y Suiza, solo si lo permites)

Token de inicio de sesión

Empresa (país) winterlog studio, el operador (Corea)

Para qué Mantener la sesión iniciada

Plazo de conservación Hasta que cierres sesión o desinstales la app (el token deja de funcionar después de 180 días)

¿Es necesaria? Sí

SDK de RevenueCat

Empresa (país) RevenueCat, Inc. (Estados Unidos)

Para qué Verificar y registrar las compras de suscripción, restaurar compras

Plazo de conservación Hasta que pidas eliminar la cuenta

¿Es necesaria? Sí — para la suscripción (para detenerlo, elimina tu cuenta y desinstala la app)

Actualizaciones de la app de Expo — un ID aleatorio creado para cada instalación

Empresa (país) 650 Industries, Inc. (Estados Unidos)

Para qué Recibir actualizaciones de la app

Plazo de conservación Según la política de Expo (el ID aleatorio se queda en el teléfono hasta que desinstales la app)

¿Es necesaria? Sí — para las actualizaciones de la app (para detenerlo, desinstala la app)

ML Kit (Android)

Empresa (país) Google LLC (Estados Unidos)

Para qué Conocer el funcionamiento y el rendimiento de la función de etiquetas de fotos

Plazo de conservación Según la política de Google

¿Es necesaria? Solo al usar la función de etiquetas de fotos — se detiene si desactivas el permiso de fotos

Google Analytics para Firebase (app) — ID de instancia de la app

Empresa (país) Google LLC (Estados Unidos)

Para qué Análisis de uso de la app

Plazo de conservación 2 meses desde que se reciben

¿Es necesaria? No — puedes desactivarlo en Configuración › Opciones de privacidad (Your Privacy Choices)

Meta App Events (app) — ID aleatorio creado por el SDK de Meta y, si lo permites, el identificador de publicidad

Empresa (país) Meta Platforms, Inc. (Estados Unidos)

Para qué Medición de anuncios de la app

Plazo de conservación Según la política de Meta

¿Es necesaria? No — puedes desactivarlo en Configuración › Opciones de privacidad (Your Privacy Choices)

Google AdMob (app, solo antes de suscribirte) — identificador de publicidad, estado del consentimiento de anuncios

Empresa (país) Google LLC (Estados Unidos)

Para qué Mostrar y medir anuncios en la app

Plazo de conservación Según la política de Google (el estado del consentimiento de anuncios se queda en el teléfono hasta que desinstales la app)

¿Es necesaria? No — solo se usa antes de suscribirte. Puedes desactivar los anuncios personalizados en Configuración › Opciones de privacidad (Your Privacy Choices) (en la Unión Europea, el Reino Unido y Suiza, en el formulario de consentimiento de anuncios de Google)

SDK Liftoff Monetize (app, solo antes de suscribirte — anuncios que elige AdMob) — identificador de publicidad

Empresa (país) Liftoff Mobile, Inc. (Estados Unidos)

Para qué Mostrar y medir anuncios en la app

Plazo de conservación Según la política de Liftoff

¿Es necesaria? No — solo se usa antes de suscribirte. Puedes desactivar los anuncios personalizados en Configuración › Opciones de privacidad (Your Privacy Choices) (en la Unión Europea, el Reino Unido y Suiza, en el formulario de consentimiento de anuncios de Google)

Registros de visitas al sitio de presentación (estadísticas propias) — ID aleatorio, valores utm y por dónde llegaste primero, en el almacenamiento del navegador

Empresa (país) winterlog studio, el operador (Corea); almacenamiento en Cloudflare (Estados Unidos)

Para qué Análisis de visitas al sitio de presentación

Plazo de conservación Los valores del almacenamiento del navegador, hasta que los borres (los valores utm y por dónde llegaste primero se vuelven a fijar después de 7 días); los registros del servidor, 3 meses desde que se reciben

¿Es necesaria? No — se puede desactivar como se indica en "Consentimiento y cómo desactivarlos" más abajo

Google Analytics 4 — cookie de visitante

Empresa (país) Google LLC (Estados Unidos)

Para qué Análisis de visitas al sitio de presentación

Plazo de conservación La cookie, 2 años; los registros que recibe Google, 2 meses desde que se reciben

¿Es necesaria? No — se desactiva al elegir no vender ni compartir o con GPC

Píxel de Meta — cookies publicitarias

Empresa (país) Meta Platforms, Inc. (Estados Unidos)

Para qué Medición de anuncios y publicaciones

Plazo de conservación Las cookies, 90 días; los datos que recibe Meta, según la política de Meta

¿Es necesaria? No — se desactiva al elegir no vender ni compartir o con GPC

Cookie de no vender ni compartir

Empresa (país) winterlog studio, el operador (Corea)

Para qué Recordar que este navegador eligió no vender ni compartir

Plazo de conservación 400 días

¿Es necesaria? Sí — es necesaria para respetar esa elección

Cómo usa Google esta información se explica en Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios.

Otras empresas, como Google, Meta y Liftoff, pueden recopilar o recibir información de este sitio, de la app y de otros lugares de internet con tecnologías como cookies, balizas web e identificadores de publicidad, y usarla para mostrar y medir anuncios y elegir anuncios personalizados. Para no recibir anuncios personalizados basados en esa información, usa la configuración de anuncios de Google, la configuración de anuncios de Meta, aboutads.info o youronlinechoices.eu.

Anuncios y análisis — Consentimiento y cómo desactivarlos

  • App — Corea y otros países: si eliges No permitir en Configuración › Opciones de privacidad (Your Privacy Choices) de la app, se desactivan Google Analytics y la medición de anuncios de Meta, se borran los ID que esas dos herramientas guardaron en el teléfono, y la app solo pide anuncios no personalizados. Para oponerte a los registros de uso, avísanos usando nuestros datos de contacto.
  • App — Unión Europea, Reino Unido y Suiza (también cuando no se sabe el país): la app pregunta primero y solo hace los registros de uso, Google Analytics y la medición de anuncios de Meta después de que los permitas. Si eliges No permitir, se detienen los tres y se borran los ID guardados en el teléfono (incluido el ID del dispositivo). Para los anuncios, la primera vez que la app pide uno muestra el formulario de consentimiento de anuncios de Google (UMP) y solo pide anuncios después de que elijas; los anuncios personalizados solo se usan si das tu consentimiento en ese formulario y la elección hecha en este dispositivo también lo permite. Para mostrar ese formulario, el SDK de anuncios puede enviar primero datos del dispositivo y de la app a Google. Puedes cambiarlo en cualquier momento en Configuración › Opciones de privacidad (Your Privacy Choices).
  • Permiso de rastreo en iPhone (ATT): solo en los dispositivos donde Google Analytics y la medición de anuncios de Meta están activados (en la Unión Europea, el Reino Unido y Suiza, solo después de que los permitas en la app), la app pregunta una vez con la ventana de Transparencia de rastreo en apps (ATT). Solo si lo permites se envía el identificador de publicidad (IDFA) a Google y a Meta; si no, los datos se envían sin el identificador de publicidad (las instalaciones que vienen de anuncios se cuentan con SKAdNetwork de Apple). Los anuncios de la app (Google AdMob y Liftoff) también siguen este permiso. Para desactivarlo más tarde, desactiva viva en Configuración › Privacidad y seguridad › Rastreo del iPhone.
  • Identificador de publicidad: la medición de anuncios de Meta usa el identificador de publicidad del dispositivo para medir con qué anuncio se descargó la app, y los anuncios de la app antes de suscribirte lo usan para elegir y medir anuncios — en Android, el ID de publicidad; en iPhone, el IDFA si lo permitiste en ATT. Google Analytics solo usa el IDFA del iPhone si lo permitiste. En Android, puedes borrar o restablecer el ID de publicidad en Anuncios (o Google › Anuncios) de la configuración del teléfono.
  • Sitio de presentación — Unión Europea, Reino Unido y Suiza: las cookies y el almacenamiento que no son imprescindibles solo pueden usarse con consentimiento. Si te conectas desde estos países (se determina por la dirección IP) o no se puede saber desde qué país te conectas, no se hacen registros de visitas, ni Google Analytics, ni medición de anuncios de Meta.

Cómo desactivarlo en el sitio de presentación: si abres una vez viva.bang9.dev/?notrack=1, en ese navegador se mantienen desactivados los registros de visitas, Google Analytics y la medición de anuncios de Meta (se revierte con ?notrack=0). Para desactivar solo Google Analytics y la medición de anuncios de Meta, toca "No vender ni compartir en este navegador" en No vender ni compartir mis datos (Your Privacy Choices). En ese momento también se borran las cookies de Google y Meta que ya se habían puesto. También puedes borrar o bloquear las cookies y los datos de sitios en la configuración del navegador.

No vender ni compartir mis datos (Your Privacy Choices)

Según las leyes de privacidad de varios estados de Estados Unidos, puedes negarte aquí mismo a la venta y el uso compartido de tus datos personales. El estado de este navegador aparece al final de esta sección y, si todavía no te has negado, puedes hacerlo ahí mismo.

No vendemos datos personales a cambio de dinero. Sin embargo, la medición de anuncios de Meta en el sitio de presentación (enviar a Meta las cookies publicitarias, la página vista y los eventos de página), la medición de anuncios de Meta en la app (enviar a Meta el ID aleatorio creado por el SDK de Meta, el identificador de publicidad y los eventos de la app) y los anuncios de la app antes de suscribirte (que Google AdMob y Liftoff envíen a su empresa el identificador de publicidad y tus reacciones a los anuncios para mostrar anuncios personalizados) pueden considerarse "compartir" o "vender" para publicidad personalizada según las leyes de algunos estados de Estados Unidos.

Cómo negarte: (1) Si tocas "No vender ni compartir en este navegador" en "Estado de este navegador" más abajo, ponemos una cookie de negativa en este navegador, no activamos en él la medición de anuncios de Meta ni Google Analytics, y borramos las cookies de Google y Meta que ya se habían puesto. (2) Envía un correo con el asunto "No vender ni compartir" a la dirección que aparece en nuestros datos de contacto. En la app, puedes negarte en Configuración › Opciones de privacidad (Your Privacy Choices) (la app no recibe señales GPC).

La negativa solo se aplica a ese navegador. En otros navegadores o dispositivos, tienes que negarte por separado. Si borras las cookies del navegador, también se borra la negativa de (1).

Global Privacy Control (GPC): si tu navegador envía una señal GPC, la tratamos como una negativa a la venta y el uso compartido, y en ese navegador el sitio de presentación no activa la medición de anuncios de Meta ni Google Analytics (los registros de visitas siguen igual). Como ya te negaste, no aparece el enlace de (1); puedes ver si recibimos la señal en "Estado de este navegador" más abajo.

Objeciones: si no podemos atender tu solicitud, te explicamos el motivo. Si no estás de acuerdo, envía un correo a la misma dirección con el asunto "Objeción". Te informamos el resultado en un plazo de 60 días y, si aun así no se resuelve, puedes presentar una queja ante el fiscal general de tu estado.

Información sobre la transmisión externa de datos (Japón)

Según el artículo 27-12 de la Ley de Negocios de Telecomunicaciones de Japón, informamos qué datos envían la app viva y el sitio de presentación (viva.bang9.dev) desde tu teléfono o tu navegador a otros destinos. La publicación oficial en japonés que exige la ley es 外部送信に関する公表事項.

RevenueCat, Inc. (Estados Unidos) — SDK de RevenueCat dentro de la app

Datos que se envían Número de cuenta (ID de cliente de RevenueCat), registros de compra y suscripción (recibos de la tienda), ID aleatorio del dispositivo para los registros de uso (al suscribirte), tipo de dispositivo, versión del sistema operativo y de la app, configuración de idioma y país, dirección IP

Para qué Verificar y registrar las compras de suscripción, restaurar compras, mejorar la app (vincular el pago de la suscripción con los registros de uso — ID del dispositivo)

Nosotros (winterlog studio) — nuestro servidor en Cloudflare (centros de datos que Cloudflare opera en varios países)

Datos que se envían ID aleatorio del dispositivo, tipo de teléfono, la forma de la ruta de la pantalla abierta, las funciones usadas y su resultado (valores cortos como un tipo o un rango), idioma de la app, país de conexión (se determina por la IP — la dirección IP en sí no se guarda), origen de la instalación en Android (una vez, al abrir la app por primera vez)

Para qué Mejorar la app (ver en qué pantalla se detienen las personas y qué acciones llevan a volver o a suscribirse)

650 Industries, Inc. (Estados Unidos) — actualizaciones de la app de Expo dentro de la app

Datos que se envían Dirección IP, un ID aleatorio creado para cada instalación, tipo de teléfono, versión de la app y número de la actualización en uso y, si la última ejecución se detuvo por un error de la app, el mensaje de ese error

Para qué Recibir actualizaciones de la app, saber si una actualización hizo que la app se detuviera

Google LLC (Estados Unidos) — ML Kit dentro de la app de Android

Datos que se envían Modelo del dispositivo, versión del sistema operativo, nombre y versión de la app, cantidad de veces que se usó la función, tiempo de procesamiento, un ID aleatorio creado para cada instalación (no se envía el contenido de las fotos ni de las etiquetas)

Para qué Conocer el funcionamiento y el rendimiento de la función de etiquetas de fotos

Google LLC (Estados Unidos) — Google Analytics (Firebase) dentro de la app

Datos que se envían ID de instancia de la app de Firebase, eventos de la app (acciones como crear la cuenta, agregar un registro, Agregar más, la pantalla de pago, iniciar un pago o compartir, con sus valores fijos), compras dentro de la app, datos del dispositivo, dirección IP y, si lo permitiste, el identificador de publicidad del iPhone

Para qué Análisis de uso de la app

Meta Platforms, Inc. (Estados Unidos) — Meta App Events (SDK de Meta) dentro de la app

Datos que se envían ID aleatorio creado por el SDK de Meta, instalación y apertura de la app, creación de la cuenta, primer registro, inicio de un pago, compras dentro de la app, dirección IP, datos del dispositivo, identificador de publicidad del dispositivo (Android, o un iPhone que lo permitió)

Para qué Medición de anuncios de la app

Google LLC (Estados Unidos) — Google AdMob dentro de la app (solo antes de suscribirte)

Datos que se envían Identificador de publicidad (ID de publicidad de Android, o IDFA de un iPhone que lo permitió), dirección IP, datos del dispositivo y de la app (modelo, sistema operativo, versión de la app, idioma), registros de anuncios vistos y tocados, información de diagnóstico de anuncios, estado del consentimiento de anuncios

Para qué Mostrar y medir anuncios en la app

Liftoff Mobile, Inc. (Estados Unidos) — SDK Liftoff Monetize dentro de la app (solo antes de suscribirte, anuncios que elige AdMob)

Datos que se envían Identificador de publicidad (ID de publicidad de Android, o IDFA de un iPhone que lo permitió), dirección IP, datos del dispositivo y de la app (modelo, sistema operativo, versión de la app, idioma), registros de anuncios vistos y tocados, estado del consentimiento de anuncios

Para qué Mostrar y medir anuncios en la app

Nosotros (winterlog studio) — script de medición del sitio de presentación, nuestro servidor en Cloudflare

Datos que se envían ID aleatorio del navegador, la ruta de la página vista y el botón de tienda que tocaste, por dónde llegaste primero (valores utm, el sitio del que venías), idioma de la página, país de conexión (se determina por la IP — la dirección IP en sí no se guarda)

Para qué Análisis de visitas al sitio de presentación

Google LLC (Estados Unidos) — Google Analytics del sitio de presentación

Datos que se envían Cookie de visitante de Google Analytics, la dirección de la página vista y los eventos de página, dirección IP, datos del dispositivo y del navegador

Para qué Análisis de visitas al sitio de presentación

Meta Platforms, Inc. (Estados Unidos) — píxel de Meta del sitio de presentación

Datos que se envían Cookies publicitarias de Meta, la dirección de la página vista y los eventos de página, dirección IP, datos del navegador

Para qué Medición de anuncios y publicaciones

Los envíos imprescindibles para prestar el servicio (las comunicaciones con nuestro servidor para iniciar sesión, sincronizar los bordados y clasificar, el inicio de sesión con Apple o Google que elijas y el pago en la tienda) no forman parte de esta publicación. El texto de clasificación no lo envía el teléfono: lo envía nuestro servidor a Cloudflare (o a OpenRouter si Cloudflare no responde).

Niños y niñas

viva no es un servicio para niños y niñas. En Corea no pueden crear una cuenta las personas menores de 14 años, y en los demás países, las menores de 13 años (o de la edad mayor que fije la ley de ese país). Si descubrimos que recibimos datos de alguien menor de esa edad, los borramos de inmediato.

No tenemos un proceso para obtener el consentimiento de padres o tutores. No mostramos publicidad personalizada dirigida a niños y niñas.

Tus derechos y cómo hacer una solicitud

  • Eliminar: Configuración › Eliminar cuenta en la app — la cuenta y los bordados del servidor se borran de inmediato. Si no tienes la app, haz la solicitud como se indica en Eliminar tu cuenta.
  • Acceso y portabilidad: te mostramos tus datos que están en el servidor (como los resúmenes anuales de los bordados) o te los damos en un archivo (JSON).
  • Rectificación, suspensión del tratamiento y oposición: puedes oponerte al tratamiento basado en el interés legítimo (como los registros de uso).
  • Representantes: también pueden hacer la solicitud un representante legal o una persona a quien hayas autorizado (se necesita un poder).

Salvo la eliminación desde la app, haz tus solicitudes usando nuestros datos de contacto. Atendemos o respondemos tu solicitud en un plazo de 10 días desde que la recibimos (Decreto de Aplicación de la Ley de Protección de Información Personal de Corea, arts. 41, 43 y 44). Si la rechazamos, te indicamos el motivo y cómo presentar una objeción. Para confirmar que quien hace la solicitud es el titular de la cuenta, podemos pedirte datos como el número de pedido de la suscripción.

Dónde puedes pedir ayuda: si nos avisaste y no se resolvió, puedes pedir ayuda a estos organismos.

  • Comité de Mediación de Disputas sobre Información Personal de Corea: 1833-6972, www.kopico.go.kr
  • Centro de Denuncias de Vulneraciones de la Información Personal de Corea: 118 (sin prefijo), privacy.kisa.or.kr
  • Fiscalía Suprema de Corea: 1301 (sin prefijo); Agencia Nacional de Policía de Corea: 182 (sin prefijo)
  • Si vives en Europa, el Reino Unido u otro país, puedes presentar una queja ante la autoridad de protección de datos del país donde vives (consulta la información por país más abajo).

Cómo protegemos los datos

  • Todos los envíos se hacen por una conexión cifrada (HTTPS).
  • Solo nosotros podemos crear tokens de inicio de sesión, y dejan de funcionar cuando eliminas tu cuenta. En el teléfono se guardan en el almacenamiento seguro.
  • Las direcciones IP no se guardan tal cual; solo se cuentan como valores seudonimizados. En los registros del servidor no quedan números de cuenta, tokens ni textos de clasificación.
  • Los valores secretos del servidor se guardan solo en un almacén de secretos cifrado, y solo el operador puede acceder a la base de datos.
  • El servidor rechaza las solicitudes de bordados que contienen texto, lugares o ID de fotos (lo que no necesitamos, no lo aceptamos desde el principio).

Cambios e idioma

Esta política (versión 3) se publicó el 1 de octubre de 2026 y entra en vigor el 23 de octubre de 2026. Si cambiamos la política, lo publicamos en esta página antes de que entre en vigor (a más tardar, en la fecha de entrada en vigor) y mostramos los cambios junto a la versión anterior. Si se agrega una nueva finalidad del tratamiento o un nuevo destinatario, lo informamos antes de empezar ese tratamiento y, si la ley exige consentimiento, lo pedimos.

Este documento se redactó originalmente en coreano. Las traducciones se ofrecen para tu comodidad. Si hay diferencias, prevalece el original, salvo que la ley de tu país de residencia disponga otra cosa.

Usuarios de la Unión Europea, el Espacio Económico Europeo y el Reino Unido

  • Bases legales: ejecución del contrato (6(1)(b)) e interés legítimo (6(1)(f)); para los registros de uso de la app, Google Analytics, la medición de anuncios de Meta y los anuncios personalizados (Google AdMob, Liftoff), consentimiento (6(1)(a)) — consulta la tabla de arriba según la finalidad. El interés legítimo es evitar abusos. Puedes revocar el consentimiento en cualquier momento (consulta "Consentimiento y cómo desactivarlos" más arriba).
  • Derechos: acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Puedes oponerte en cualquier momento al tratamiento basado en el interés legítimo.
  • Decisiones automatizadas: no tomamos decisiones automatizadas con efectos jurídicos ni efectos de importancia similar (solo elegimos el diseño de los parches).
  • Quejas: puedes presentarlas ante la autoridad de control del país donde vives. En el Reino Unido es la ICO (ico.org.uk). Si un usuario del Reino Unido nos presenta una queja sobre datos personales, le confirmamos que la recibimos en un plazo de 30 días (Data (Use and Access) Act 2025 del Reino Unido).

Estados Unidos y otros países

Los usuarios de los países de abajo pueden ejercer los derechos que les da la ley de su país usando nuestros datos de contacto. Los datos se tratan solo para los fines indicados arriba, y los tratan encargados en el extranjero (Estados Unidos).

Estados Unidos (la ley de tu estado)

Derechos Derecho a saber, acceso, rectificación, supresión, y a negarte a la venta y el uso compartido. No te discriminamos por ejercer estos derechos

Plazo de respuesta El plazo que fije la ley de tu estado (por lo general, 45 días)

Dónde presentar una queja Objeciones en la sección Your Privacy Choices de arriba

Brasil (LGPD, arts. 18 y 19)

Derechos Confirmación del tratamiento, acceso, rectificación, anonimización, bloqueo o supresión, portabilidad, información sobre con quién se comparten los datos y las consecuencias de no dar el consentimiento

Plazo de respuesta 15 días

Dónde presentar una queja Autoridad Nacional de Protección de Datos de Brasil (ANPD)

México (ley de protección de datos personales)

Derechos Acceso, rectificación, cancelación y oposición (ARCO)

Plazo de respuesta 20 días

Dónde presentar una queja —

Colombia (Ley 1581, arts. 14 y 15)

Derechos Conocer, rectificar y suprimir los datos, y confirmar la base del tratamiento

Plazo de respuesta Consultas, 10 días hábiles; reclamos, 15 días hábiles

Dónde presentar una queja Superintendencia de Industria y Comercio (SIC)

Argentina (Ley de Protección de los Datos Personales, arts. 14 y 16)

Derechos Acceso (gratis una vez cada seis meses), rectificación y supresión

Plazo de respuesta Acceso, 10 días; rectificación y supresión, 5 días hábiles

Dónde presentar una queja Agencia de Acceso a la Información Pública (AAIP)

Canadá

Derechos Acceso y rectificación

Plazo de respuesta 30 días

Dónde presentar una queja Comisionado de Privacidad de Canadá (OPC), Commission d'accès à l'information de Quebec (CAI)

Turquía (KVKK, arts. 11 y 13)

Derechos Los derechos del artículo 11 de la KVKK

Plazo de respuesta 30 días

Dónde presentar una queja —

Chile

Derechos Acceso, rectificación, supresión, oposición y portabilidad

Plazo de respuesta —

Dónde presentar una queja Autoridad de protección de datos personales de Chile

Australia

Derechos Acceso y rectificación

Plazo de respuesta —

Dónde presentar una queja Oficina del Comisionado de Información de Australia (OAIC)

India

Derechos Designar a una persona que ejerza tus derechos en caso de fallecimiento o incapacidad

Plazo de respuesta —

Dónde presentar una queja —

Vietnam

Derechos Acceso, rectificación, supresión y limitación del tratamiento

Plazo de respuesta —

Dónde presentar una queja —

Suiza

Derechos —

Plazo de respuesta —

Dónde presentar una queja Comisionado Federal de Protección de Datos y Transparencia (FDPIC)

Indonesia

Derechos Acceso, rectificación, supresión y suspensión del tratamiento

Plazo de respuesta —

Dónde presentar una queja —

  • Estados Unidos — categorías de datos personales que recopilamos: identificadores (número de usuario de inicio de sesión, número de cuenta, ID aleatorios del dispositivo y del navegador, dirección IP, cookies publicitarias, identificador de publicidad), registros comerciales (registros de suscripción), actividad en internet (pantallas y funciones de la app, reacciones a los anuncios, páginas vistas y eventos de página en el sitio de presentación), ubicación aproximada (el país estimado a partir de la dirección IP) y contenido que escribes tú (texto de clasificación, correos de consulta). El origen, los fines, los destinatarios y los plazos de conservación son los mismos que en las secciones de arriba.
  • Estados Unidos — compartir: las categorías de "compartir" a las que se refiere No vender ni compartir mis datos (Your Privacy Choices) son identificadores (cookies publicitarias, el ID aleatorio creado por el SDK de Meta, el identificador de publicidad, la dirección IP) y actividad en internet (páginas vistas, eventos de página, eventos de la app, reacciones a los anuncios), y los destinatarios son Meta, Google y Liftoff. No recopilamos datos personales sensibles ni los usamos para hacer inferencias.
  • Estados Unidos — Do Not Track y GPC: no respondemos de forma especial a la señal Do Not Track del navegador, y tratamos la señal GPC como una negativa a la venta y el uso compartido. La empresa de medición de anuncios (Meta) puede recopilar información sobre tu actividad en este sitio y en otros sitios.
  • Bases del tratamiento: en Brasil (LGPD, art. 7, V y IX) y en Chile, la ejecución del contrato y el interés legítimo (consulta la tabla de arriba según la finalidad). En México, todos los fines son necesarios para prestar el servicio, por eso no hay fines secundarios que requieran un consentimiento aparte, y como todas las transferencias internacionales son encargos del tratamiento, no pedimos un consentimiento aparte.
  • Personas de contacto: el oficial de protección de datos de Brasil (encarregado), el responsable de las consultas sobre datos personales de Canadá y el responsable de atención de quejas de India son, en los tres casos, el responsable de datos personales indicado arriba.
  • Transferencias internacionales: para Brasil, consulta "Transferencia internacional de datos personales (Brasil)" más abajo. Los datos de los usuarios de Quebec se transfieren después de verificar el nivel de protección de cada empresa, y desde Suiza a las empresas de Estados Unidos se transfieren con base en su participación en el Marco de Privacidad de Datos Suiza-EE. UU. o en cláusulas contractuales tipo.

Usuarios de Japón

  • Las solicitudes de divulgación, rectificación, suspensión del uso y suspensión de la comunicación a terceros se reciben en nuestros datos de contacto. No cobramos ninguna tarifa.
  • Tratamiento de datos personales en el extranjero (conocimiento del entorno extranjero): Corea — nosotros tratamos los datos en Corea. Corea tiene la Ley de Protección de Información Personal, supervisada por la Comisión de Protección de Información Personal (www.pipc.go.kr). Estados Unidos — los tratan Cloudflare, RevenueCat, OpenRouter, TypeSafe AI, Expo, Google, Meta y Liftoff. Estados Unidos no tiene una ley federal de protección de datos personales para todo el país; cada estado tiene sus propias leyes.
  • Comunicación a terceros en el extranjero (incluido el encargo): los destinatarios y los países son los de las tablas de "Encargados, comunicación de datos a terceros y transferencias internacionales" de arriba. Cloudflare, RevenueCat y OpenRouter mantienen, mediante sus términos y contratos de tratamiento de datos, medidas equivalentes a las que exige la Ley de Protección de Información Personal de Japón. Google (estadísticas de uso de ML Kit y anuncios de la app), Liftoff (anuncios de la app) y Meta (medición de anuncios) tratan los datos según sus propias políticas. Expo (actualizaciones de la app) los trata según sus términos y su política.
  • La información que debe darse al comunicar datos a terceros en el extranjero (artículo 28(3) de la Ley de Protección de Información Personal de Japón) se entrega si la pides.

Transferencia internacional de datos personales (Brasil)

Para prestar el servicio, los datos personales de los usuarios de Brasil se transfieren a Corea (a nosotros) y a Estados Unidos (a los encargados).

  • Forma y base: transferencia según contratos de encargo del tratamiento (los términos de tratamiento de datos de cada empresa).
  • Países y destinatarios: la tabla de transferencias internacionales de arriba.
  • Fines y plazos: las tablas de "Qué datos recopilamos y para qué los usamos" y de "Plazo de conservación y cómo se eliminan los datos" de arriba.
  • Responsabilidad: somos responsables también del tratamiento que hacen los encargados. Que un destinatario vuelva a transferir los datos a otro lugar (transferencia ulterior) se limita a sus propios subencargados.
  • Derechos: puedes ejercer igualmente sobre los datos transferidos los derechos de Brasil de la tabla de "Estados Unidos y otros países" de arriba.