Política de privacidad

1. Datos personales que tratamos

GIOOT trata la información mínima necesaria para el registro y el Servicio. Los tokens recibidos mediante Google, Apple o Kakao verifican tu identidad; el proveedor y su identificador único se vinculan a la cuenta. El correo, nombre, género, fecha de nacimiento y foto de perfil de las respuestas no se guardan como datos de la cuenta de GIOOT. No solicitamos acceso a Gmail, contactos ni archivos de Google Drive.

El operador que trata los datos personales es 비엔비에셋 / 김복기. Si ejerces tus derechos o solicitas atención al cliente por correo, también se utilizan la dirección de respuesta y el contenido de la consulta para gestionar la solicitud.

La edad mínima de registro es de 14 años para residentes de Corea del Sur y de 13 años para residentes de otros países, con prioridad de cualquier exigencia legal local superior. El registro no solicita por separado el país de residencia ni una respuesta que confirme la elegibilidad por edad. No se recopilan fechas de nacimiento ni documentos de identidad para comprobar la edad, ni se proporciona una autenticación de edad verificada. La versión y la hora de aceptación de los términos y la política de privacidad siguen las reglas existentes de conservación de registros de consentimiento.

• Registro e inicio de sesión: tipo de proveedor social, identificador único emitido por el proveedor y @username
• Sesiones y seguridad: identificadores de sesión, hashes de tokens, registros de acceso y de errores
• Uso del Servicio: publicaciones, fotos, reacciones, denuncias y ajustes de notificaciones
• Funciones de ubicación: ubicación actual autorizada por el usuario, ubicación y precisión de la toma de las fotos de las publicaciones, y ubicaciones ajustadas manualmente
• Funcionamiento: tokens de dispositivo para notificaciones, versión de la app y datos técnicos para revisar errores y seguridad. La recogida opcional de Firebase Analytics y Crashlytics está desactivada actualmente.

2. Finalidades del tratamiento

Los datos sirven para identificar y proteger cuentas, mapas cercanos, publicaciones y ubicaciones públicas, denuncias y moderación, notificaciones, errores y calidad. Los datos de Google solo verifican la identidad y vinculan la cuenta. No se venden datos personales ni se usan para publicidad personalizada o entrenamiento de IA.

3. Tratamiento de la información de ubicación

La app o la web solo lee la ubicación actual con autorización del usuario. La ubicación actual utilizada para explorar el mapa no se guarda como un recorrido continuo. Las ubicaciones necesarias para registrar publicaciones se separan en ubicaciones públicas y ubicaciones para verificación interna.

La ubicación EXIF puede sugerir dónde publicar; se elimina de las imágenes derivadas públicas. Puedes retirar permisos de ubicación y fotos en el dispositivo o elegir manualmente una zona del mapa. Sin permiso de ubicación se limitan la verificación de ubicación y algunas funciones de publicación en el lugar.

4. Plazos de conservación y uso

Las conexiones sociales, sesiones de inicio de sesión e información personal de notificaciones se eliminan al completar la eliminación de la cuenta. Las publicaciones y fotos del lugar del usuario que se da de baja dejan de ser públicas de inmediato, y se eliminan su texto, traducciones y contenido de comentarios. Sus archivos de fotos se eliminan progresivamente mediante tareas independientes, con reintentos en caso de error. La caducidad ordinaria de una publicación termina su visualización en el mapa; no equivale a eliminar permanentemente los archivos de fotos.

Estos plazos son criterios operativos de GIOOT para seguridad, consultas y conflictos sobre derechos, no plazos legales universales. Si una obligación legal o denuncia o disputa en curso exige conservar datos, solo se guardan los registros necesarios por separado con acceso restringido y se eliminan cuando termina ese motivo.

Se elimina el texto libre de las denuncias presentadas por el usuario que elimina su cuenta y se marcan esas denuncias como retiradas. Para proteger el historial de revisión del contenido de otros usuarios, pueden conservarse de forma limitada los códigos de motivo de la denuncia y los identificadores que la vinculan con un caso.

Los estados de eliminación e identificadores internos de cuentas, publicaciones y fotos del lugar se conservan mientras sea necesario mantener la eliminación y vínculos de casos sin borrar contenido ajeno. No son el identificador social ni el nombre de usuario originales y no se garantiza una anonimización completa. Las fotos y textos no siguen publicándose como contenido anónimo.

• Cookies y sesiones de renovación: válidas hasta 30 días. Las sesiones del servidor y hashes de tokens caducados se usan para seguridad hasta 90 días después de caducar y se eliminan después. Se eliminan inmediatamente al dar de baja la cuenta.
• Registros ordinarios de acceso y errores: hasta 90 días desde su creación. No se registran tokens de autenticación, contraseñas ni ubicaciones precisas.
• Consultas, denuncias y gestión de casos: un año desde su resolución. Los registros en curso o que deban preservarse no se eliminan automáticamente antes de terminar el asunto.
• Pruebas de aceptación de términos y privacidad: durante el uso de la cuenta y tres años tras eliminarla. Solo se conservan con acceso restringido el tipo y versión del documento, fechas de aceptación/retirada e identificadores internos necesarios para disputas.
• Auditorías de permisos y actuaciones operativas: un año desde su creación. La necesidad de conservar restricciones o disputas en curso se revisa tras su resolución.
• Copias de recuperación: eliminadas en un máximo de 30 días desde su creación. Las copias automáticas actuales de RDS se conservan siete días; las manuales tienen un límite de 30 días. Solo sirven para recuperar datos, reaplicando los estados de eliminación existentes al restaurar.

5. Comunicación a terceros y tratamiento encargado

Otros usuarios ven las publicaciones, fotos, comentarios y nombres de usuario que publiques. GIOOT no comunica datos personales a terceros sin consentimiento o base legal. El inicio de sesión envía una solicitud al servicio elegido de Kakao, Google o Apple, cuya política también se aplica.

Amazon Web Services, Inc. (AWS) presta operación de servidores, almacenamiento de bases de datos y fotos, y copias de seguridad. El almacenamiento principal de identificación, contenido, ubicación y notificaciones está en Seúl, República de Corea (ap-northeast-2). Las fotos públicas pueden distribuirse por las cachés globales de AWS CloudFront. No se publican números de cuenta, claves secretas ni identificadores internos de almacenamiento.

Los mapas y búsquedas de Mapbox, Inc. pueden recibir ubicación o zona del mapa, IP y datos técnicos de dispositivo y red. Firebase Cloud Messaging de Google LLC y APNs de Apple Inc. reciben tokens push e información para entregar notificaciones. Usan infraestructura global, incluidos Estados Unidos, por lo que puede haber tratamiento en el extranjero. Los datos se transmiten cifrados al solicitar la función y se tratan durante el plazo necesario y conforme a las políticas del proveedor. Desactivar permisos de ubicación o notificaciones o dejar de usar la función limita la transmisión, pero algunas funciones pueden quedar limitadas. Consultas internacionales: bnbasset83@gmail.com.

La recogida opcional de Firebase Analytics y Crashlytics y la traducción automática están desactivadas. Antes de activarlas o cambiar proveedores, datos o países, comunicamos finalidad, datos, destinatario, países, métodos y momento de transferencia, plazos y rechazo, y obtenemos el consentimiento necesario.

6. Procedimientos y métodos de eliminación

Tras verificar la identidad para eliminar la cuenta, se eliminan las conexiones sociales, sesiones e información de notificaciones, y el nombre de usuario se sustituye por un identificador no público del estado de eliminación. Se eliminan el texto y las traducciones de tus publicaciones y fotos del lugar, tus comentarios, reacciones y lista de bloqueos. Las fotos dejan de exponerse en la API pública, y se eliminan progresivamente los originales, las miniaturas y los demás archivos almacenados. Las tareas de eliminación se reintentan incluso después de errores de almacenamiento o reinicios del servidor.

Los registros caducados se eliminan tras revisiones periódicas con métodos que dificultan su recuperación. No se eliminan fotos o comentarios ajenos; las fotos del usuario que se da de baja se eliminan al margen de los siete días de gracia ordinarios. La eliminación y desaparición de cachés o copias externas pueden tardar. Las copias de recuperación se eliminan dentro de 30 días desde su creación y no sirven para consultas ordinarias.

7. Derechos de los usuarios

Los usuarios pueden solicitar acceso, rectificación y eliminación de sus datos personales, la suspensión del tratamiento y la retirada del consentimiento. Puedes eliminar tu cuenta directamente desde Mis ajustes → Eliminar cuenta en la app o en https://gioot.live/account/delete?lang=es. Sin reinstalar la app, puedes iniciar sesión en la web con la misma cuenta social, verificar tu identidad y eliminar la cuenta.

Si no puedes iniciar sesión o necesitas ayuda para ejercer tus derechos, escribe a bnbasset83@gmail.com. No envíes por correo contraseñas, tokens de autenticación social ni un documento de identidad completo. El operador comprobará la titularidad de la cuenta con la información mínima necesaria y gestionará la solicitud; si no puede atenderla, explicará el motivo.

8. Medidas de protección

GIOOT aplica medidas técnicas y organizativas razonables, como la restricción de acceso, protección de los datos en tránsito, separación de información secreta, almacenamiento de hashes de tokens y revisión de registros operativos. Las API públicas no ofrecen información de cuenta innecesaria ni historiales precisos de desplazamientos.

9. Cookies y recogida automática

Las cookies HttpOnly, válidas hasta 30 días, mantienen la sesión web y se eliminan al salir o eliminar la cuenta. Puedes borrarlas o bloquearlas en el navegador, lo que limita la sesión persistente. No se usan cookies publicitarias ni de seguimiento. La recogida opcional de Firebase Analytics y Crashlytics está desactivada.

Para conocer el uso del servicio, contamos cada navegador o aplicación una vez por día del calendario coreano, con o sin sesión iniciada. Un valor aleatorio del día de visita y su estado de envío se guardan en el almacenamiento local del navegador o en el almacenamiento protegido de la aplicación y se sustituyen el siguiente día de visita. La solicitud solo contiene la fecha, plataforma (web/Android/iOS) y valor aleatorio. No se vincula con cuentas, identificadores de acceso social, direcciones IP, GPS, identificadores publicitarios ni tokens de notificación. El servidor solo guarda un valor de verificación unidireccional que incluye la fecha para evitar duplicados.

La limpieza dedicada se ejecuta cada hora, conserva los valores del día actual y los dos días anteriores y elimina los anteriores por lotes; si falla, continúa tras la recuperación. Los totales por fecha y plataforma sin identificadores personales se conservan para observar tendencias operativas. Las cifras de 7 y 30 días suman recuentos diarios, por lo que las visitas en días o dispositivos distintos se incluyen por separado. La web omite el recuento con señales Do Not Track/Global Privacy Control o almacenamiento bloqueado; la aplicación lo omite cuando el almacenamiento no está disponible.

10. Responsable y aviso de cambios

Operador: 비엔비에셋 / 김복기. Responsable de protección de datos personales: 김복기. Consultas sobre el Servicio y privacidad: bnbasset83@gmail.com.

Cuando cambie esta política, se comunicarán la fecha de entrada en vigor y los cambios principales en las páginas públicas y mediante notificaciones del Servicio.

No se permite el registro de personas por debajo de la edad mínima. Si sospecha de una cuenta de edad insuficiente o una vulneración de la privacidad o seguridad de menores, use la denuncia en la aplicación o contacte con bnbasset83@gmail.com. El operador comprueba los hechos y adopta las medidas de protección necesarias, incluidas restricciones de cuenta y eliminación de datos personales. Los datos sujetos a conservación legal se mantienen por separado en la medida necesaria.