Español
Política de privacidad
Esta es una traducción de referencia. Si algo difiere, la versión en coreano es la que vale.
En resumen
- Te registras con un correo y una contraseña. No pedimos nombre, teléfono ni dirección.
- Los mensajes, las fotos y las notas se guardan cifrados y se borran a las 24 horas.
- No vendemos ni entregamos nada a otras empresas. Los servidores son de Cloudflare.
- Si borras tu cuenta, se elimina de inmediato (en las copias de seguridad, hasta 30 días después).
- Si alguien reporta un mensaje, el operador ve ese mensaje y hasta 10 anteriores. Los registros de reportes se borran al año.
- Para registrarte tienes que tener 14 años o más.
- Si tienes dudas, escribe a support@hammerturtle.xyz.
Hammer Turtle Lab (representante: Kim Jaehyeon) (en adelante, el "operador") trata los datos personales de los usuarios de Huggybugi (la app, el chat web y la página de presentación; en adelante, el "servicio") conforme a la Ley de Protección de Datos Personales de Corea y establece la siguiente política de privacidad.
Artículo 1 (Fines del tratamiento y base legal)
El operador trata los datos personales con los fines indicados abajo; si un fin cambia, lo avisa con antelación y cumple los trámites necesarios.
| Fin | Base legal | Consentimiento |
|---|---|---|
| Registro, inicio de sesión, verificación de identidad y correos de verificación y de restablecimiento de contraseña | Celebración y ejecución del contrato (art. 15(1)(iv) de la Ley) | No se requiere |
| Prestación del servicio: grupos, personajes, chat | Ejecución del contrato (art. 15(1)(iv) de la Ley) | No se requiere |
| Evitar el uso indebido (ataques de contraseñas, registros masivos) | Interés legítimo (art. 15(1)(vi) de la Ley) | No se requiere |
| Revisar los reportes y actuar (acoso, spam, imágenes inapropiadas) | Interés legítimo (art. 15(1)(vi) de la Ley) | No se requiere |
| Avisos de mensajes nuevos en el chat web | Consentimiento del titular (art. 15(1)(i) de la Ley) | El navegador lo pregunta al activar los avisos, y al desactivarlos se borra |
No se toman decisiones automatizadas (decisiones que afectan a derechos u obligaciones sin intervención de una persona).
Artículo 2 (Datos personales tratados)
| Tipo | Datos |
|---|---|
| Registro | Correo, contraseña (guardada de forma que no se puede revertir), aceptación de los términos (confirmación de tener 14 años o más) y hora de la aceptación |
| Grupos | Tu apodo en el grupo, el personaje elegido, el texto de estado y la decoración de tu globo |
| Uso del servicio | Mensajes, fotos, tarjetas de enlace, notas, reacciones y marcas de leído; las imágenes y los sonidos de personajes, objetos y emotes que subes; los GIFs favoritos (número del GIF) |
| Generados automáticamente | Número de acciones (por fecha), tiempo con la app abierta, registros de inicio de sesión (IP de conexión e información del dispositivo), número de intentos de inicio de sesión y de registro (por IP y correo), número de usos de funciones (búsqueda de GIF, tarjetas de enlace, subida de fotos), hora de envío de los correos |
| Avisos web (opcional) | La dirección push de tu navegador |
| Reportes | Quién reportó y a quién, el motivo elegido y la nota, el mensaje reportado y hasta 10 anteriores (el servidor los desbloquea con la clave del grupo), y el nombre y la ubicación del archivo del personaje, objeto o emote reportado |
No se tratan datos sensibles, identificadores únicos ni datos seudonimizados. Los mensajes, las fotos, las tarjetas de enlace y las notas se guardan cifrados con la clave del grupo, y esa clave la custodia el servidor.
Artículo 3 (Plazos de tratamiento y conservación)
| Datos | Conservación |
|---|---|
| Mensajes, fotos, tarjetas de enlace, notas y avisos del grupo | 24 horas desde que se crean |
| Hora de envío de los correos, número de intentos de inicio de sesión y de registro, número de usos de funciones | 24 horas |
| Enlaces de verificación y de restablecimiento de contraseña | Hasta que caducan (24 horas como máximo) |
| Registros de inicio de sesión | Hasta cerrar la sesión o hasta que caduca (1 año como máximo) |
| Dirección push de los avisos web | Hasta desactivar los avisos o hasta que el navegador elimine la dirección |
| Registros de reportes | 1 año desde el reporte (se conserva aunque alguna de las personas elimine su cuenta) |
| Los demás datos | Hasta que borres la cuenta |
No se conservan datos personales por separado en virtud de ninguna ley.
Artículo 4 (Procedimiento y forma de destrucción)
- El servidor borra automáticamente cada hora los datos cuyo plazo ya venció. Si borras tu cuenta, se eliminan de inmediato.
- Los archivos electrónicos se borran de forma que no se puedan recuperar. En las copias de seguridad de la base de datos quedan hasta 30 días y después desaparecen solas.
- No se tratan datos personales en papel.
Artículo 5 (Cesión a terceros)
El operador no cede datos personales a terceros, salvo cuando una ley lo disponga expresamente.
Artículo 6 (Encargados del tratamiento)
| Encargado | Tarea encargada |
|---|---|
| Cloudflare, Inc. | Operación de los servidores y almacenamiento de la base de datos y los archivos |
| Plus Five Five, Inc.(Resend) | Envío de los correos de verificación y de restablecimiento de contraseña |
| Google LLC(Gmail) | Buzón del operador (recibir consultas) |
| GIPHY, Inc. | Búsqueda de GIFs y entrega de las imágenes |
| GitHub, Inc. | Alojamiento de la página de presentación y entrega de los instaladores y las actualizaciones |
| Apple Inc., Google LLC, Mozilla Corporation | Entrega de los avisos web (el que corresponda al navegador del usuario) |
Artículo 7 (Transferencias al extranjero)
El operador transfiere datos personales al extranjero para el tratamiento y el almacenamiento necesarios para ejecutar el contrato de servicio, y la publicación de este artículo sustituye la notificación exigida (art. 28-8(1)(iii)(a) de la Ley).
| Destinatario (contacto) | País | Datos | Fin | Conservación |
|---|---|---|---|---|
| Cloudflare, Inc.(privacyquestions@cloudflare.com) | Estados Unidos (centros de datos en todo el mundo) | Todo lo del artículo 2 | Servidores y almacenamiento | Igual que el artículo 3 |
| Plus Five Five, Inc.(support@resend.com) | Estados Unidos | Correo y contenido del mensaje | Envío de correos | El plazo de conservación del registro de envío |
| Google LLC (Gmail, política de privacidad de la empresa) | Estados Unidos | Contenido de los correos de consultas | Buzón del operador | Al resolverse la consulta |
| GIPHY, Inc.(giphy.com/privacy) | Estados Unidos | Términos de búsqueda de GIFs e IP de conexión al cargar la imagen | Búsqueda y visualización de GIFs | Según la política de esa empresa |
| GitHub, Inc.(privacy@github.com) | Estados Unidos | IP de conexión | Entrega de la página y de los instaladores | Según la política de esa empresa |
| Apple, Google, Mozilla (política de privacidad de cada empresa) | Estados Unidos | Dirección push y aviso cifrado | Entrega de los avisos web | Hasta que se entrega el aviso |
- Momento y método de la transferencia: se envían por una red cifrada cada vez que se usa el servicio.
- Cómo negarse y qué pasa: si no te registras o borras tu cuenta, no hay transferencia. Sin estas transferencias el servicio no se puede prestar. Si desactivas los avisos web, esos datos no se transfieren.
Artículo 8 (Derechos y deberes del titular y cómo ejercerlos)
- El usuario puede pedir en cualquier momento acceder a sus datos personales, corregirlos, eliminarlos, transferirlos, suspender su tratamiento o retirar su consentimiento.
- El apodo, el texto de estado y las imágenes subidas se cambian o se borran desde la app, y la cuenta se elimina en Ajustes > Cuenta de la app.
- Para cualquier otra solicitud, escribe al contacto del artículo 12 y se avisará del resultado en un plazo de 10 días. También se puede actuar por medio de un representante.
- Si pides la transferencia, se te envían tus datos personales por correo en un archivo JSON.
- El usuario debe proteger su cuenta y su contraseña, y no puede subir datos personales de otras personas ni vulnerarlos.
Artículo 9 (Menores de 14 años)
Los menores de 14 años no pueden registrarse, y al registrarse se confirma tener 14 años o más. Si el operador detecta que se trataron datos de un menor de 14 años, los borra de inmediato.
Artículo 10 (Medidas de seguridad)
- Las contraseñas se guardan de forma irreversible (cifrado de una sola vía).
- Todas las comunicaciones van cifradas con https, y los mensajes y las fotos se cifran otra vez con la clave del grupo.
- Se limita el número de intentos de inicio de sesión y de registro.
- Solo una persona, el operador, tiene acceso a los servidores y a la base de datos.
Artículo 11 (Dispositivos de recopilación automática)
No se usan cookies. El chat web guarda la sesión y los ajustes de pantalla en el almacenamiento del navegador (localStorage), que se borra al cerrar la sesión o al eliminar los datos del sitio desde el navegador. No se usan herramientas de publicidad ni de analítica de comportamiento.
Artículo 12 (Responsable de protección de datos)
- Razón social: Hammer Turtle Lab
- Número de registro de actividad: 794-02-03917
- Dirección: 115 Cheonhodae-ro 110-gil, Gwangjin-gu, Seoul, Republic of Korea
- Nombre: Kim Jaehyeon
- Cargo: Representante
- Contacto: support@hammerturtle.xyz, +82 10-2802-0192
- El responsable de protección también recibe y atiende directamente las solicitudes de acceso y las quejas.
Artículo 13 (Vías de reparación ante vulneraciones)
- Centro de Denuncias de Vulneración de Datos Personales: privacy.kisa.or.kr, 118
- Comité de Mediación de Conflictos sobre Datos Personales: kopico.go.kr, 1833-6972
- Fiscalía Suprema: spo.go.kr, 1301
- Agencia Nacional de Policía de Corea: ecrm.police.go.kr, 182
Artículo 14 (Entrada en vigor y cambios)
Si esta política cambia, se avisa en la página de presentación y en 'Novedades' de la app con 7 días de antelación (30 días si el cambio es desfavorable para el usuario).
Fecha de entrada en vigor: 1 de noviembre de 2026
Historial de cambios
- 1 de noviembre de 2026: primera versión en vigor