Soporte

Keyfred Inc. (la "Empresa") establece y publica la presente Política de privacidad, de conformidad con la Ley de Protección de Datos Personales de la República de Corea y demás legislación aplicable, con el fin de proteger los datos personales de los usuarios de "Photoz" (el "Servicio"), su servicio de archivo y comunidad fotográfica, y de atender con rapidez y eficacia las reclamaciones relacionadas.

Artículo 1. Datos personales que tratamos y forma de recogida

1. La Empresa trata los siguientes datos personales.

   Categoría	Datos	Forma de recogida
   En el registro (obligatorios)	Dirección de correo electrónico, nombre, foto de perfil (no la facilita el inicio de sesión con Apple), identificador de cuenta del proveedor de inicio de sesión (Google o Apple)	Se reciben del proveedor cuando el Miembro inicia sesión con Google o Apple
   Perfil (opcionales)	Apodo, biografía (hasta 150 caracteres), género (masculino / femenino / otro / prefiero no decirlo), país y ciudad de actividad, lengua materna, marcas de cámara preferidas (incluido el modelo de smartphone y el campo libre "otro"), géneros fotográficos preferidos, foto de perfil	Los introduce o sube el Miembro. Las fotos de perfil se redimensionan a 512px y se almacenan sin metadatos de ubicación
   Fotos	Archivos de fotos subidos y sus metadatos (información EXIF, como cámara, objetivo, ajustes de captura, fecha y hora de captura y ubicación GPS, además de información XMP y C2PA); ubicaciones de fotos que el Miembro fija él mismo en un mapa (para fotos sin ubicación); títulos, descripciones, etiquetas, categorías y ciudades introducidos por el Miembro	Los sube, introduce o fija el Miembro
   Resultados del procesamiento de fotos	Veredicto de captura y su fundamento, resultado del control de seguridad, sugerencias de metadatos generadas por IA	Se generan durante el uso del Servicio
   Actividad en la comunidad	Seguimientos, «me gusta», guardados, valoraciones, comentarios, Nivel de autor	Se generan durante el uso del Servicio
   Información del dispositivo y de uso	Identificador del dispositivo (por instalación de la aplicación), plataforma (iOS, Android, plugin de Lightroom para Mac y Windows), versión de la aplicación (en el plugin, incluidas las versiones de Lightroom y del sistema operativo (macOS, Windows)), registros de sesiones iniciadas, registros de acceso al Servicio (fecha y hora de acceso, dirección IP)	Se generan y recogen automáticamente durante el uso del Servicio
   Análisis del uso de la aplicación	Eventos de uso de la aplicación y pantallas vistas (por ejemplo, registro completado, subida completada, «me gusta», guardados, búsquedas; nunca se incluyen las palabras buscadas, el contenido de fotos y mensajes ni los identificadores de cuenta), informes de fallos y errores (trazas de pila, modelo del dispositivo, versión del sistema operativo y de la aplicación), ID de instancia de la aplicación y, solo en la aplicación para Android, el ID de publicidad	Los recoge automáticamente la aplicación
   Análisis del uso web	Tipo de páginas vistas en la aplicación web (photoz.co.kr/app) y tiempo de permanencia, tipo de navegador, sistema operativo y dispositivo, tamaño de pantalla, idioma, ubicación aproximada (país y ciudad, estimados a partir de la dirección IP), origen de la visita e identificadores de las cookies de análisis; en el caso de los visitantes que llegan haciendo clic en un anuncio de Google, el identificador de clic del anuncio y la información de la campaña, los eventos de registro completado y de subida de la primera foto completada, y los identificadores de las cookies de medición publicitaria; nunca se incluyen las direcciones que identifican fotos, álbumes o autores concretos, las palabras buscadas, el contenido de fotos y mensajes ni los identificadores de cuenta	Los recoge automáticamente el navegador de los Miembros y de los visitantes no registrados. En el caso de los visitantes desde el EEE, el Reino Unido o Suiza, solo se recogen si lo permiten
   Registros de consentimiento	Elementos consentidos, versión del documento consentido, fecha y hora del consentimiento y de su retirada	Se generan cuando el Miembro otorga o retira su consentimiento
   Información de suscripción (solo uso de pago)	Plan de suscripción, tienda de pago (App Store o Google Play), identificador de la transacción en la tienda, estado y período de la suscripción	Se reciben de App Store o Google Play
   Mensajes	Contenido de los mensajes enviados y recibidos, hora de envío y hora de lectura (estado de lectura), configuración de quién puede enviar mensajes al Miembro, configuración de los correos de aviso de mensajes y, si el Miembro denuncia una conversación, el motivo y la nota de la denuncia	Introducidos por el Miembro al enviar mensajes, cambiar la configuración o presentar una denuncia, o generados durante el uso del Servicio

2. La Empresa no recoge números de tarjeta ni ninguna otra información sobre medios de pago. Los pagos los procesa App Store o Google Play.

3. La Empresa no recibe las contraseñas de Google o de Apple de los Miembros.

4. Cuando un Miembro guarda una foto, el autor de la foto puede ver el perfil del Miembro (nombre, apodo, foto de perfil) y el momento en que la guardó en la lista "quién la guardó". En la lista solo aparecen los guardados a partir de aquel en el que se informa de ello al Miembro por primera vez. Del mismo modo, el autor puede ver quién ha dado "me gusta" a la foto en la lista "a quién le gusta".

5. Los mensajes que envía un Miembro pueden ser vistos por la otra parte de la conversación. Si la otra parte ha elegido recibir correos de aviso de mensajes, el nombre del Miembro remitente, el nuevo mensaje y parte de la conversación anterior se envían a la dirección de correo electrónico de la otra parte, pero la dirección de correo electrónico del Miembro remitente nunca se le muestra. Los operadores de la Empresa no leen los mensajes de forma habitual; solo revisan las conversaciones denunciadas por un Miembro y únicamente para tramitar la denuncia (artículo 13, punto 7).

Artículo 2. Finalidades del tratamiento

La Empresa trata los datos personales para las siguientes finalidades. Si una finalidad cambia, la Empresa adoptará las medidas necesarias conforme a la legislación aplicable, como la obtención de un consentimiento independiente.

1. Registro, confirmación de la identidad, mantenimiento de la sesión iniciada, gestión de la cuenta y eliminación de la cuenta
2. Subida, almacenamiento y visualización de fotos, y puesta a disposición del Archivo privado
3. Veredicto de captura (comprobación de si una foto se capturó con una cámara o un escáner) y decisión sobre si puede hacerse pública
4. Controles de seguridad de las subidas para bloquear material de abuso sexual infantil, imágenes sexualmente explícitas e imágenes sangrientas, y cumplimiento de las obligaciones legales relacionadas
5. Sugerencias de títulos, descripciones, etiquetas y categorías mediante IA, traducción de comentarios a petición del Miembro y redacción del mensaje de bienvenida que la cuenta oficial envía sobre la primera foto publicada por un nuevo Miembro
6. Funciones de comunidad, como perfiles, seguimientos, «me gusta», valoraciones, comentarios y cálculo del Nivel de autor
7. Entrega de mensajes entre Miembros, aviso de nuevos mensajes mediante notificación push y correo electrónico, aplicación de límites de envío para prevenir el spam y el acoso, y tramitación de denuncias de mensajes
8. Visualización de la ubicación de las fotos cuando el Miembro así lo elija
9. Prestación de los planes de suscripción, gestión de los límites de subida y comprobación del estado de la suscripción
10. Tramitación de denuncias de infracciones y consultas, y prevención del uso indebido del Servicio, incluidas las restricciones de uso
11. Seguridad del Servicio, respuesta a incidentes y cumplimiento de obligaciones legales, como la conservación de los registros de acceso
12. Mejora del Servicio, análisis de errores y fallos, estadísticas de uso de las páginas de la aplicación web, y medición del rendimiento de la publicidad (instalaciones de la aplicación, y registros y subida de la primera foto en la aplicación y en la aplicación web)
13. Envío de novedades y ofertas por correo electrónico o notificación push, cuando el Miembro haya dado su consentimiento

Artículo 3. Conservación y destrucción

1. Cuando un Miembro elimina su cuenta, la Empresa destruye sus datos personales de inmediato. Cuando un Miembro vuelve a iniciar sesión y elimina su cuenta en Perfil → Eliminar cuenta en la aplicación, sus fotos y Originales, su perfil, etiquetas, seguimientos, «me gusta» y guardados, y todas las sesiones iniciadas se eliminan de forma inmediata e irreversible, y se revocan los tokens de inicio de sesión de Apple.

2. Cuando un Miembro elimina una foto concreta, se eliminan también el Original, los Derivados y los metadatos (incluida la ubicación) de esa foto.

3. Sin perjuicio de lo dispuesto en el apartado 1, los mensajes se conservan para que la otra parte de la conversación pueda seguir viéndolos. Cuando un Miembro elimina su cuenta, se elimina el vínculo entre ese Miembro y sus mensajes (el identificador del Miembro), pero el historial de la conversación de la otra parte se mantiene y a la otra parte se le muestra como «Usuario eliminado». Cuando ambos Miembros de una conversación han eliminado su cuenta, la conversación (incluidos sus mensajes y los registros de denuncias) se elimina. No obstante, una conversación con una denuncia en trámite se conserva hasta que se haya tramitado la denuncia y, después, se elimina.

4. Sin perjuicio de lo dispuesto en el apartado 1, la siguiente información se conserva durante el plazo indicado y, posteriormente, se destruye.

   Información conservada	Fundamento	Plazo de conservación
   Registros de contratos o de desistimiento, y registros de pagos y de suministro de bienes	Ley de Protección del Consumidor en el Comercio Electrónico	5 años
   Registros de reclamaciones de consumidores o de resolución de controversias	Ley de Protección del Consumidor en el Comercio Electrónico	3 años
   Registros de acceso al Servicio	Ley de Protección del Secreto de las Comunicaciones	3 meses
   Registros de consentimiento seudonimizados	Prueba del consentimiento	3 años
   Pruebas exigidas por la ley, como las fotos rechazadas por el control de seguridad	Cumplimiento de las obligaciones previstas en la legislación aplicable	El plazo exigido por la ley

5. No obstante lo dispuesto en el apartado 1, Google conserva los datos de eventos de Google Analytics (de la aplicación y de la aplicación web) durante 2 meses y los informes de fallos de Crashlytics durante 90 días, tras lo cual se eliminan.

6. Método de destrucción: los archivos electrónicos se eliminan de forma que no puedan recuperarse; los datos personales impresos en papel se trituran o incineran.

7. La información conservada conforme al apartado 4 se almacena separada del resto de la información y no se utiliza para ninguna finalidad distinta de la establecida por la ley correspondiente.

Artículo 4. Comunicación a terceros

1. La Empresa no comunica los datos personales de los Miembros a terceros, salvo en el caso del apartado 2, cuando la ley lo prevea expresamente o cuando las autoridades de investigación u otros organismos lo soliciten de acuerdo con los procedimientos y métodos establecidos por la ley.

2. Solo respecto de los Miembros que hayan dado su consentimiento opcional a «Compartir datos de medición publicitaria» en la aplicación para Android, la Empresa comunica datos personales como se indica a continuación. Esta comunicación implica una transferencia internacional.

   Concepto	Detalle
   Destinatario	Meta Platforms, Inc.
   País	Estados Unidos
   Finalidad	Medir el rendimiento de los anuncios de la Empresa en Facebook e Instagram (qué anuncio llevó a instalar la aplicación o a registrarse) y optimizar su entrega
   Datos comunicados	ID de publicidad de Android, eventos de apertura de la aplicación y de registro completado con su fecha y hora, modelo del dispositivo, versiones del sistema operativo y de la aplicación. Como en cualquier conexión a internet, también se transmite la dirección IP del dispositivo. No se comunican nombres, direcciones de correo electrónico, fotos ni mensajes
   Momento y forma	Envío cifrado a través de la red desde la aplicación del dispositivo del Miembro a Meta al abrir la aplicación o completar el registro
   Conservación	Según la política de datos de Meta. Cuando el Miembro retira su consentimiento, no se comunica nada más

3. Los Miembros pueden no dar el consentimiento del apartado 2, y ello no limita su uso del Servicio. Los Miembros que lo hayan dado pueden retirarlo en cualquier momento en la aplicación, en Perfil → Ajustes → Privacidad.

Artículo 5. Encargo del tratamiento

1. Para prestar el Servicio, la Empresa encarga las siguientes tareas de tratamiento de datos personales.

   Encargado del tratamiento	Tarea encargada
   Amazon Web Services, Inc.	Servidores (alojamiento) y almacenamiento de datos para la operación del Servicio, y envío de correos electrónicos mediante Amazon SES (códigos de verificación, avisos de mensajes)
   OpenAI, L.L.C.	Análisis de fotos mediante IA con la API de OpenAI (control de seguridad, apoyo al veredicto de captura, sugerencias de metadatos) y traducción de comentarios a petición del Miembro y redacción de mensajes de bienvenida a nuevos Miembros. La Empresa utiliza primero OpenAI y, en caso de fallo, la API de Gemini de Google procesa la solicitud en su lugar
   Google LLC	Análisis de fotos mediante IA con la API de Gemini (control de seguridad, apoyo al veredicto de captura, sugerencias de metadatos) y traducción de comentarios a petición del Miembro y redacción de mensajes de bienvenida a nuevos Miembros (cuando la solicitud no haya podido procesarse con la API de OpenAI)
   Google LLC	Visualización de mapas de la ubicación de las fotos mediante Google Maps Platform: la aplicación del dispositivo del Miembro carga el mapa directamente desde Google (fotos cuya ubicación exacta es pública y fotos propias del autor con ubicación). Búsqueda de lugares y obtención del nombre de la ubicación cuando un Miembro fija él mismo la ubicación de una foto (Places API, Geocoding API): el servidor de la Empresa envía a Google el texto de búsqueda y las coordenadas
   Google LLC	Estadísticas de uso de la aplicación y análisis de fallos mediante Firebase (Google Analytics, Crashlytics), y medición del rendimiento de la publicidad de Google Ads; estadísticas de uso de las páginas de la aplicación web y medición del rendimiento de la publicidad de Google Ads mediante Google Analytics

2. Estos encargados del tratamiento se encuentran fuera de Corea, por lo que los detalles de la transferencia internacional se indican también en el artículo 6.

3. Mediante contratos de encargo y otros medios, la Empresa se asegura de que los encargados no traten los datos personales para ninguna finalidad distinta de la tarea encargada, establece las medidas de seguridad técnicas y organizativas, las restricciones a la subcontratación, la gestión y supervisión de los encargados y la responsabilidad por daños, y supervisa que los encargados traten los datos personales de forma segura.

4. Google y Apple, que los Miembros utilizan para iniciar sesión, y App Store y Google Play, que procesan los pagos, tratan los datos personales conforme a las condiciones y políticas de privacidad que los Miembros han aceptado directamente con ellos.

5. Si cambian las tareas encargadas o los encargados del tratamiento, la Empresa lo hará público a través de esta Política de privacidad.

Artículo 6. Transferencia internacional de datos personales

1. Con el consentimiento del Miembro, la Empresa transfiere datos personales al extranjero de la siguiente manera.

   Elemento	Amazon Web Services, Inc.	OpenAI, L.L.C. (OpenAI API)	Google LLC (Gemini API)	Google LLC (Google Maps Platform)	Google LLC (Firebase, Google Analytics)
   País del destinatario	Empresa constituida en EE. UU. Los datos se almacenan en la región Asia Pacífico (Seúl) (ap-northeast-2, República de Corea)	EE. UU.	EE. UU.	EE. UU.	EE. UU.
   Datos transferidos	Todos los datos personales del artículo 1	Por cada foto subida, una copia reducida a 768px en el lado más largo y sin metadatos, y un resumen EXIF (marca y modelo de la cámara, objetivo, distancia focal, apertura, velocidad de obturación, ISO, fecha y hora de captura). En el caso de fotos con ubicación, puede enviarse el nombre de la ciudad obtenido a partir de las coordenadas GPS en lugar de las coordenadas. Contenido de los comentarios cuya traducción haya solicitado el Miembro. Para redactar el mensaje de bienvenida a un nuevo Miembro: una copia reducida de la primera foto publicada por el Miembro y el título, la descripción y las etiquetas de esa foto (acortados si son largos)	Por cada foto subida, una copia reducida a 768px en el lado más largo y sin metadatos, y un resumen EXIF (marca y modelo de la cámara, objetivo, distancia focal, apertura, velocidad de obturación, ISO, fecha y hora de captura). En el caso de fotos con ubicación, puede enviarse el nombre de la ciudad obtenido a partir de las coordenadas GPS en lugar de las coordenadas. Contenido de los comentarios cuya traducción haya solicitado el Miembro. Para redactar el mensaje de bienvenida a un nuevo Miembro: una copia reducida de la primera foto publicada por el Miembro y el título, la descripción y las etiquetas de esa foto (acortados si son largos)	Coordenadas de ubicación de la foto (redondeadas a 5 decimales) y la solicitud del mapa. Como en cualquier conexión a Internet, Google también recibe la dirección IP del dispositivo e información del dispositivo y de la aplicación. Cuando un Miembro fija él mismo la ubicación de una foto, el servidor de la Empresa envía el texto de búsqueda del lugar, el identificador del lugar elegido y las coordenadas que el Miembro seleccionó (redondeadas a 5 decimales). No se envían fotos ni datos de la cuenta	La información de análisis del uso de la aplicación del artículo 1 (eventos de uso de la aplicación, informes de fallos y errores, ID de instancia de la aplicación y, solo en la aplicación para Android, el ID de publicidad) y el modelo del dispositivo, la versión del sistema operativo y de la aplicación. La información de análisis del uso web del artículo 1. Como en cualquier conexión a internet, Google también recibe la dirección IP del dispositivo
   Finalidad	Alojamiento del Servicio, almacenamiento de datos y envío de correos electrónicos	Control de seguridad, apoyo al veredicto de captura, sugerencias de títulos, descripciones, etiquetas y categorías, traducción de comentarios, mensajes de bienvenida a nuevos Miembros	Control de seguridad, apoyo al veredicto de captura, sugerencias de títulos, descripciones, etiquetas y categorías, traducción de comentarios, mensajes de bienvenida a nuevos Miembros. Se utiliza cuando la solicitud no ha podido procesarse con la API de OpenAI	Visualización del mapa en la pantalla de detalle de la foto; búsqueda de lugares y obtención del nombre de la ubicación cuando un Miembro fija él mismo la ubicación de una foto	Estadísticas de uso de la aplicación y de la aplicación web, análisis de fallos y medición del rendimiento de la publicidad
   Momento y método de la transferencia	Transferencia cifrada a través de la red durante el uso del Servicio	Transferencia cifrada a través de la red cuando se procesa una foto subida o cuando el Miembro solicita la traducción de un comentario o cuando se redacta el mensaje de bienvenida, entre unos 20 minutos y 48 horas después de que el Miembro publique su primera foto	Transferencia cifrada a través de la red cuando se procesa una foto subida o cuando el Miembro solicita la traducción de un comentario o cuando se redacta el mensaje de bienvenida, entre unos 20 minutos y 48 horas después de que el Miembro publique su primera foto	Transferencia cifrada a través de la red directamente desde la aplicación del dispositivo del Miembro a Google cuando la pantalla de detalle de dicha foto muestra el mapa. Transferencia cifrada a través de la red desde el servidor de la Empresa a Google cuando un Miembro busca un lugar o fija la ubicación de una foto	Transferencia cifrada a través de la red desde la aplicación o el navegador del dispositivo a Google mientras se usa la aplicación o la aplicación web
   Plazo de conservación y uso	Hasta que el Miembro elimine su cuenta o finalice el plazo de conservación del artículo 3	La finalidad se cumple una vez devuelto el resultado. La Empresa envía las solicitudes con el almacenamiento de respuestas desactivado. No obstante, conforme a sus condiciones, OpenAI puede conservar los datos de entrada hasta 30 días para la supervisión de abusos	La finalidad se cumple una vez devuelto el resultado. No obstante, conforme a sus condiciones, Google puede conservar los datos de entrada durante un período limitado para la supervisión de abusos	La finalidad se cumple una vez mostrado el mapa. Google puede tratar y conservar estos datos conforme a las condiciones de Google Maps Platform y la Política de Privacidad de Google. El SDK de mapas puede guardar temporalmente en caché datos del mapa en el dispositivo del Miembro. El servidor de la Empresa guarda en caché en la memoria del servidor los resultados de la búsqueda de lugares y del nombre de la ubicación durante un máximo de 24 horas	Los datos de eventos de Google Analytics (de la aplicación y de la aplicación web) se eliminan a los 2 meses y los informes de fallos de Crashlytics a los 90 días (artículo 3, apartado 5)

2. La Empresa utiliza la API de OpenAI y el nivel de pago de la API de Gemini. La Empresa no utiliza las fotos ni los comentarios de los Miembros para entrenar modelos de IA y, conforme a las condiciones de la API de OpenAI y del nivel de pago respectivamente, ni OpenAI ni Google los utilizan para entrenar sus modelos.

3. Los Miembros pueden negarse a la transferencia internacional. No obstante, dado que la transferencia es imprescindible para prestar el Servicio, quien se niegue no podrá registrarse en el Servicio ni utilizarlo. Un Miembro ya registrado puede detener nuevas transferencias eliminando su cuenta. Los Miembros que usan la aplicación para Android pueden eliminar o restablecer el ID de publicidad en los ajustes del dispositivo (artículo 10).

4. La comunicación a Meta Platforms, Inc. (Estados Unidos) prevista en el apartado 2 del artículo 4 constituye una transferencia internacional. El destinatario, el país, los datos, la finalidad, el momento y la forma, y el plazo de conservación son los indicados en la tabla del apartado 2 del artículo 4. Esta transferencia solo afecta a los Miembros que dan su consentimiento opcional; no darlo o retirarlo no limita el uso del Servicio.

Artículo 7. Decisiones automatizadas

1. La Empresa decide automáticamente, a partir de los metadatos (EXIF, XMP, C2PA) y de un análisis mediante IA, si una foto subida puede hacerse pública o debe permanecer en el Archivo privado. Solo pueden hacerse públicas las fotos que se determine que han sido capturadas con una cámara o un escáner. Si las pruebas son insuficientes, la foto permanece privada y se comunica al Miembro el resultado y el motivo.
2. El rechazo de una subida porque el control de seguridad la identifique como contenido prohibido también se realiza de forma automática.
3. De conformidad con el artículo 37-2 de la Ley de Protección de Datos Personales de Corea y el artículo 22 del Reglamento General de Protección de Datos (RGPD) de la UE, los Miembros pueden solicitar una explicación de una decisión automatizada, oponerse a ella y solicitar una revisión humana. Envíe la foto en cuestión y su solicitud a support@photoz.co.kr. La Empresa responderá dentro del plazo establecido por la legislación aplicable.
4. Para más información, consulte el "Aviso sobre IA de Photoz".

Artículo 8. Derechos de los Miembros y forma de ejercerlos

1. Los Miembros pueden ejercer en cualquier momento los siguientes derechos:
   • solicitar el acceso a sus datos personales;
   • solicitar la rectificación o supresión de sus datos personales;
   • solicitar la suspensión del tratamiento;
   • retirar su consentimiento;
   • solicitar una explicación de las decisiones automatizadas y oponerse a ellas (artículo 7);
   • en el caso de los residentes en el EEE, solicitar la portabilidad de los datos y oponerse al tratamiento.
2. Los Miembros pueden editar o eliminar su perfil directamente en la aplicación, desactivar la visualización de la ubicación de una foto o eliminar fotos, y eliminar su cuenta en Perfil → Eliminar cuenta. El consentimiento para recibir novedades y ofertas puede desactivarse en cualquier momento en los ajustes de la aplicación. Quién puede enviar mensajes al Miembro y la recepción de los correos de aviso de mensajes pueden cambiarse en los ajustes de la aplicación, y los correos de aviso de mensajes también pueden desactivarse con el enlace para darse de baja incluido en cada correo.
3. Las demás solicitudes pueden enviarse a support@photoz.co.kr. Tras confirmar la identidad del solicitante, la Empresa actuará dentro del plazo establecido por la legislación aplicable y comunicará el resultado.
4. Los derechos pueden ejercerse a través de un representante, que deberá presentar un poder de representación.
5. Si un Miembro retira un consentimiento obligatorio (recogida y uso de datos personales, análisis de fotos mediante IA, transferencia internacional), el Servicio ya no podrá prestarse, por lo que la retirada se tramitará como eliminación de la cuenta.
6. La información que deba conservarse por ley podrá conservarse durante el plazo exigido a pesar de una solicitud de supresión, y la Empresa explicará el motivo.

Artículo 9. Menores de 14 años

La Empresa no admite el registro de menores de 14 años y no recoge sus datos personales. Los residentes en el EEE deben tener al menos la edad de consentimiento digital establecida por su país (de 13 a 16 años). Si la Empresa tiene conocimiento de que ha recogido datos personales de un Miembro que no cumple este requisito, los destruirá sin demora.

Artículo 10. Herramientas de recogida automática

1. La aplicación para Android utiliza el ID de publicidad del dispositivo únicamente para medir el rendimiento de la publicidad (qué anuncio llevó a instalar la aplicación o a registrarse), y no para publicidad personalizada. Los Miembros pueden eliminar o restablecer el ID de publicidad en los ajustes de Android (Ajustes > Google > Anuncios, o Ajustes > Privacidad > Anuncios).
2. La aplicación para iOS no utiliza el identificador publicitario (IDFA) ni rastrea a los Miembros a través de aplicaciones o sitios web de otras empresas. Por ello, no solicita el permiso de Transparencia en el seguimiento de apps (App Tracking Transparency).
3. Ambas aplicaciones utilizan Firebase (Google Analytics, Crashlytics) para recoger estadísticas de uso de la aplicación e información sobre fallos, tal como se describe en los artículos 1, 5 y 6.
4. Las aplicaciones guardan las credenciales necesarias para mantener la sesión del Miembro iniciada en el almacenamiento seguro del dispositivo (Llavero de iOS, Android Keystore, Llavero de Mac y Administrador de credenciales de Windows para el plugin de Lightroom).
5. Solo cuando el Miembro ha consentido la comunicación del apartado 2 del artículo 4, la aplicación para Android utiliza el SDK de Meta para enviar esa información a Meta. Si el Miembro no ha dado su consentimiento o lo ha retirado, el SDK de Meta no envía ninguna información. Meta trata la información que recibe conforme a su propia política de privacidad.
6. La aplicación web (photoz.co.kr/app) utiliza cookies esenciales para mantener la sesión iniciada y recordar los ajustes de idioma y tema, y cookies de Google Analytics (cookies de análisis cuyo nombre empieza por _ga y cookies de medición publicitaria cuyo nombre empieza por _gcl). Las cookies de análisis se utilizan para saber qué páginas se usan y en qué medida, y las cookies de medición publicitaria, únicamente para comprobar si un visitante se registró o subió su primera foto después de ver un anuncio que la Empresa publicó en Google; ninguna de ellas se utiliza para publicidad personalizada ni para remarketing (no se utilizan las señales de Google ni la personalización de anuncios). En el caso de los visitantes desde el EEE, el Reino Unido o Suiza, estas cookies solo se utilizan si las permiten. Los visitantes pueden desactivar las cookies de análisis y de medición publicitaria en cualquier momento en «Configuración de cookies», en la parte inferior de la aplicación web, y también pueden rechazar el almacenamiento de cookies o eliminar las cookies guardadas en los ajustes del navegador. No obstante, si se rechazan las cookies esenciales, no es posible iniciar sesión.

Artículo 11. Novedades y ofertas

La Empresa envía novedades y ofertas por correo electrónico o notificación push únicamente si el Miembro ha otorgado su consentimiento opcional. No se envía nada entre las 21:00 y las 08:00, hora estándar de Corea, y los Miembros pueden desactivar estos mensajes en cualquier momento en los ajustes de la aplicación.

Artículo 12. Ubicación de las fotos

La información de ubicación GPS de las fotos se conserva únicamente en el servidor y no se muestra públicamente de forma predeterminada. Se solicita un consentimiento independiente cuando el Miembro activa por primera vez la visualización de la ubicación de una foto, y la ubicación solo se muestra con la precisión que el Miembro elija para cada foto (exacta, barrio o ciudad). Los Miembros pueden desactivar la visualización de la ubicación en cualquier momento. En las fotos cuya ubicación exacta es pública (y cuando el autor ve sus propias fotos), la aplicación del dispositivo del Miembro carga el mapa directamente desde Google, por lo que las coordenadas, junto con la dirección IP del dispositivo e información del dispositivo y de la aplicación, se envían a Google (artículo 6). Los Miembros pueden fijar ellos mismos en un mapa la ubicación de sus propias fotos que no tienen ubicación. En ese caso, el texto de búsqueda que introduce el Miembro y las coordenadas que selecciona se envían desde el servidor de la Empresa a Google para encontrar el lugar y obtener el nombre de la ubicación (artículo 6). La ubicación fijada de este modo se guarda como ubicación de la foto y, una vez que el Miembro lo acepta en el cuadro de confirmación, la ubicación de la foto se hace pública con precisión exacta. Los Miembros pueden cambiar o eliminar una ubicación que hayan fijado ellos mismos, pero no pueden cambiar la ubicación registrada por la cámara (EXIF).

Artículo 13. Medidas de seguridad

La Empresa adopta las siguientes medidas para tratar los datos personales de forma segura.

1. Cifrado en tránsito: todas las comunicaciones entre las aplicaciones y los servidores, y entre los servidores y los encargados del tratamiento, están cifradas.
2. Protección de las credenciales: los tokens de actualización utilizados para mantener la sesión de los Miembros iniciada se almacenan en el servidor únicamente como valores hash, se sustituyen cada vez que se utilizan y las sesiones se revocan si se sospecha un uso indebido.
3. Control de acceso: el acceso a los sistemas de tratamiento de datos personales se limita al número mínimo de personal que lo necesita para su trabajo.
4. Protección de los Originales: los Originales solo se facilitan al Miembro que los subió, que puede descargar su propio Original mediante una URL firmada válida durante un tiempo breve. Los demás usuarios solo reciben Derivados con marca de agua mediante URL firmadas válidas durante un tiempo breve. Las aplicaciones bloquean las capturas de pantalla y la grabación de pantalla en las pantallas de fotos.
5. Almacenamiento de pruebas: las fotos rechazadas por el control de seguridad se conservan, con acceso restringido, en un almacenamiento separado que utiliza su propia clave de cifrado.
6. Minimización de los datos enviados a la IA: para el análisis mediante IA solo se envían copias reducidas sin metadatos, no los Originales.
7. Acceso restringido a los mensajes: los operadores no leen los mensajes de forma habitual y solo revisan una conversación cuando un Miembro la ha denunciado y únicamente para tramitar la denuncia. La lista de denuncias muestra solo una breve vista previa del mensaje denunciado, y cada vez que un operador abre la conversación completa queda registrado el operador y la hora.

Artículo 14. Responsable de protección de datos

La Empresa ha designado un Responsable de protección de datos, que supervisa el tratamiento de los datos personales y se encarga de la atención de las reclamaciones y la reparación de los daños relacionados.

• Responsable de protección de datos: Yonghee Lee (director ejecutivo)
• Correo electrónico: support@photoz.co.kr
• Teléfono: +82-10-5213-0417
• Dirección: Keyfred Inc., 474-7 Soraebi-ro, Sudong-myeon, Namyangju-si, Gyeonggi-do, República de Corea

Artículo 15. Vías de reclamación

Los Miembros pueden dirigirse a los siguientes organismos para solicitar la resolución de controversias o asesoramiento sobre la vulneración de sus datos personales.

• Comité de Mediación de Controversias sobre Datos Personales: 1833-6972, www.kopico.go.kr
• Centro de Denuncias de Vulneración de Datos Personales (Agencia de Internet y Seguridad de Corea): 118, privacy.kisa.or.kr
• Fiscalía Suprema: 1301, www.spo.go.kr
• Agencia Nacional de Policía de Corea, Oficina de Investigación Cibernética: 182, ecrm.police.go.kr

Los residentes en el EEE tienen derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos del Estado miembro en el que residan o trabajen o en el que se haya producido la presunta infracción.

Artículo 16. Información adicional para residentes en el EEE

La Empresa trata los datos personales de los residentes en el EEE sobre las siguientes bases jurídicas:

• Ejecución de un contrato: cuenta, almacenamiento de fotos, veredicto de captura, funciones de comunidad, mensajes entre Miembros, suscripciones;
• Consentimiento: análisis de fotos mediante IA, transferencia internacional, novedades y ofertas, visualización de la ubicación de las fotos, cookies de análisis y de medición publicitaria de la aplicación web;
• Obligación legal: conservación de los registros exigidos por la ley, conservación de pruebas de contenido prohibido;
• Intereses legítimos: seguridad del Servicio y prevención del uso indebido, incluida la prevención del spam y el acoso en los mensajes y la tramitación de denuncias de mensajes.

Cuando el tratamiento se basa en el consentimiento, los Miembros pueden retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Artículo 17. Idioma

La presente Política de privacidad se ofrece en coreano, inglés, japonés, chino (simplificado), español, portugués, francés y alemán. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión en coreano.

Artículo 18. Modificaciones de esta Política de privacidad

Si se añade, suprime o modifica contenido de esta Política de privacidad, la Empresa anunciará el cambio en el Servicio con al menos 7 días de antelación a la fecha de entrada en vigor. En el caso de cambios significativos que afecten a los derechos de los Miembros, como cambios en los datos recogidos, las finalidades del uso o la comunicación a terceros, la Empresa los anunciará con al menos 30 días de antelación a la fecha de entrada en vigor y, cuando lo exija la legislación aplicable, solicitará de nuevo el consentimiento.

Disposición final

1. La presente Política de privacidad entra en vigor el 17 de noviembre de 2026.
2. La Política de privacidad anterior (versión 1.2) se aplica hasta el 16 de noviembre de 2026.
3. Cambios de la versión 1.2: se han añadido, en relación con el análisis del uso de la aplicación y la medición del rendimiento de la publicidad mediante Firebase (Google Analytics, Crashlytics), los datos tratados (artículo 1), las finalidades del tratamiento (artículo 2), la conservación (artículo 3), las tareas encargadas (artículo 5) y la transferencia internacional (artículo 6), y se han modificado las herramientas de recogida automática (artículo 10) en lo relativo al uso del ID de publicidad.
4. Cambios de la versión 1.2: en relación con la fijación manual de la ubicación de las fotos (geoetiquetado), se han modificado los datos recogidos (artículo 1), las tareas encargadas (artículo 5), los datos y la finalidad de la transferencia internacional (artículo 6) y la ubicación de las fotos (artículo 12).
5. Cambios de la versión 1.2: se ha añadido OpenAI como encargado del tratamiento para el análisis de fotos mediante IA y la traducción de comentarios, y se ha incluido la traducción de comentarios en las finalidades del tratamiento, las tareas encargadas y los datos de la transferencia internacional (artículos 2, 5 y 6).
6. Cambios de la versión 1.3: se ha añadido la comunicación de datos personales a Meta Platforms, Inc. para medir el rendimiento de la publicidad, solo respecto de los Miembros que den su consentimiento opcional en la aplicación para Android (artículos 4, 6 y 10).
7. Cambios de la versión 1.3 (añadidos el 18 de octubre de 2026): se ha añadido la redacción mediante IA del mensaje de bienvenida que la cuenta oficial envía sobre la primera foto publicada por un nuevo Miembro a las finalidades del tratamiento, las tareas encargadas y los datos, la finalidad y el momento de la transferencia internacional (artículos 2, 5 y 6).
8. Cambios de la versión 1.3 (añadidos el 24 de octubre de 2026): se han añadido las estadísticas de uso de las páginas mediante Google Analytics y las cookies de la aplicación web a los datos tratados, las finalidades del tratamiento, los plazos de conservación, las tareas encargadas, la transferencia internacional, las herramientas de recogida automática y las bases jurídicas del tratamiento de los datos de los residentes en el EEE (artículos 1, 2, 3, 5, 6, 10 y 16). Estos cambios se aplican a partir del 24 de octubre de 2026 y se incorporaron el mismo día a la política anterior (versión 1.2).
9. Cambios de la versión 1.3 (añadidos el 24 de octubre de 2026): para medir los registros y la subida de la primera foto de los visitantes que llegan a la aplicación web a través de anuncios de Google, se han modificado los datos tratados, las finalidades del tratamiento, las tareas encargadas, las herramientas de recogida automática (cookies de medición publicitaria) y las bases jurídicas del tratamiento de los datos de los residentes en el EEE (artículos 1, 2, 5, 10 y 16). Estos cambios se aplican a partir del 24 de octubre de 2026 y se incorporaron el mismo día a la política anterior (versión 1.2).