Winterattic — Política de privacidad

AlienPeoples (la «Empresa») valora la información personal de los usuarios de Winterattic (el «Servicio») y cumple la Personal Information Protection Act de la República de Corea (PIPA; Ley de Protección de la Información Personal) y demás legislación aplicable. La presente política explica qué información trata la Empresa, con qué finalidades, durante cuánto tiempo se conserva y cómo se destruye.

1. Información personal que tratamos

🔴 La Empresa no recoge números de registro de residente, y la edad se establece mediante su confirmación (declaración propia). Podemos pedirle que introduzca su fecha de nacimiento para confirmar su edad, pero la fecha de nacimiento que introduce solo se utiliza para la comprobación en su dispositivo y no se envía a la Empresa ni es almacenada por ella. La Empresa solo registra el hecho de la confirmación y el método utilizado.

2. Finalidades del tratamiento

• Prestación del Servicio — generar chats con personajes de IA, mantener el contexto del chat, almacenar el historial de chats y restaurarlo en distintos dispositivos
• Identificación de usuarios y gestión de cuentas — vinculación de cuentas; restauración de datos cuando cambia de dispositivo o reinstala la aplicación
• Gestión de cookies — concesiones gratuitas, descuentos según el uso y verificación del historial de pagos
• Seguridad y explotación del Servicio — prevención de usos indebidos, tramitación de denuncias, revisión de contenidos y respuesta ante incidencias
• Notificaciones — notificaciones del servicio, como las respuestas de los personajes y los avisos, y, solo si usted mismo lo activa, mensajes que los personajes envían primero. Esta función está desactivada de forma predeterminada y puede desactivarla en cualquier momento en los ajustes o en el menú del chat. Para los usuarios de la República de Corea se trata como información publicitaria conforme a la legislación aplicable, por lo que sigue los procedimientos de la etiqueta «(광고)», las instrucciones para darse de baja y la confirmación del consentimiento
• Cumplimiento de obligaciones legales — confirmación de edad y conservación de registros de consentimiento
• Promoción del Servicio — limitada a imágenes generadas por IA desidentificadas que no contienen contenido de chats ni información que identifique a los usuarios; no se utiliza ninguna información personal de los usuarios con esta finalidad (Condiciones del servicio, Artículo 8-3)

3. Plazos de conservación

Cuando la legislación aplicable exija conservar información, la conservamos durante el plazo que dicha legislación establezca (por ejemplo, conforme a la Act on the Consumer Protection in Electronic Commerce de la República de Corea (Ley de Protección del Consumidor en el Comercio Electrónico): registros de pagos y de suministro de bienes, 5 años; registros de reclamaciones de consumidores o de tramitación de controversias, 3 años).

4. Comunicación de información personal a terceros

La Empresa no comunica la información personal de los usuarios a terceros, salvo cuando la ley disponga específicamente otra cosa o una autoridad de investigación lo solicite mediante los procedimientos legales.

5. Encargo del tratamiento

🔴 Para generar respuestas de IA e imágenes de escena, el Servicio trata el contenido de los chats que usted introduce y el contexto del chat. Este tratamiento se realiza en servidores de IA operados directamente por la Empresa (véase más abajo) o enviándolo a los proveedores globales de modelos de IA que figuran en la tabla siguiente. Dado que ningún servicio de IA garantiza una respuesta en todo momento, el Servicio distribuye las solicitudes entre los servidores de IA de la Empresa y los modelos de IA de varias empresas mediante un algoritmo optimizado (orquestación distribuida), y la vía que atiende cada solicitud depende de la calidad y la disponibilidad. 🔴 Las transferencias se limitan a las empresas que figuran en la tabla siguiente, y modificaremos la presente política antes de añadir un proveedor. Al aceptar utilizar el Servicio, usted consiente este tratamiento.

Los encargados del tratamiento no pueden utilizar la información personal para ningún fin distinto de las tareas anteriores, y la Empresa supervisa el tratamiento seguro de la información personal mediante sus contratos de encargo. Los encargados anteriores tratan la información fuera de la República de Corea — consulte el §5-1 siguiente para conocer los detalles y cómo oponerse.

Servidores de IA operados directamente por la Empresa — La Empresa también genera respuestas de chat, mensajes que los personajes envían primero e imágenes de escena en servidores gestionados por la propia Empresa. El contenido tratado en estos servidores no se envía a ningún proveedor de IA externo.

En la fase de extracción de los elementos de memoria, la Empresa aplica una generalización para que la información identificable de los chats, como números de teléfono o de tarjeta, no se almacene ni se reutilice tal cual. No obstante, el texto original de los chats que introduce se conserva hasta que usted lo elimine — no introduzca información sensible en la ventana de chat.

5-1. Transferencia internacional de información personal

🔴 Cuando utiliza proveedores de IA externos para generar respuestas de IA o imágenes de escena, el Servicio transfiere el contenido de sus chats fuera de la República de Corea. Los detalles de la transferencia son los siguientes.

Contactos de privacidad de cada destinatario — Google: privacy.google.com · Anthropic: privacy@anthropic.com · OpenAI: privacy@openai.com · X.AI: privacy@x.ai · Z.ai: privacy@z.ai

Cómo oponerse a la transferencia — Puede oponerse a la transferencia internacional de su información personal. Envíe una solicitud a support@alienpeoples.com indicando «Oposición a la transferencia internacional» en el asunto.

🔴 Si se opone, no podrá utilizar el Servicio. La generación de respuestas de IA depende de esta transferencia; si nos comunica que se opone, la Empresa le indicará cómo resolver el contrato de servicio (eliminar su cuenta). Indicamos esta consecuencia junto con su derecho de oposición para que no se le oculte.

5-2. Uso para el entrenamiento de IA

🔴 La Empresa no utiliza el contenido de sus chats para entrenar modelos de IA. El contenido enviado a los proveedores para generar respuestas de IA se utiliza únicamente para producir dichas respuestas y, conforme a las condiciones de la API de cada proveedor, tampoco se utiliza para entrenar los modelos de los proveedores.

Además del entrenamiento, el contenido de los chats no se utiliza para ningún otro fin, como la promoción del Servicio o el análisis estadístico (Condiciones del servicio, Artículo 3-2). El único material que la Empresa utiliza con fines promocionales son las imágenes de personajes generadas por IA que no contienen contenido de chats ni información que identifique a los usuarios (Condiciones del servicio, Artículo 8-3).

5-3. Registros de solicitudes de IA

Para gestionar la calidad del servicio y diagnosticar fallos, conservamos durante un plazo limitado registros de las solicitudes y respuestas de IA.

• Datos y plazos de conservación — Texto completo de las solicitudes y respuestas (con la información identificable, como los números de teléfono, enmascarada): 30 días / metadatos técnicos (nombre del modelo, número de tokens, latencia, detalles de errores) y agregados de costes: 90 días. Se eliminan automáticamente al finalizar el plazo
• Lugar de almacenamiento — Google Cloud Platform (asia-northeast3), cifrados en tránsito y en reposo
• Control de acceso — Solo los operadores autorizados pueden acceder a ellos
• Estos registros no se utilizan para entrenar modelos de IA

5-4. Tratamiento automatizado — la función de memoria

El Servicio extrae automáticamente de sus chats con los personajes el contenido que merece recordarse (preferencias, objetivos, circunstancias, etc.), lo almacena y lo utiliza en chats posteriores. Esto constituye elaboración de perfiles en el sentido de la legislación aplicable.

• Finalidad — Mantener el contexto del chat. No se utiliza con fines publicitarios ni para evaluar o seleccionar a los usuarios, y no se comunica a terceros
• Sin efectos jurídicos — Este tratamiento no adopta decisiones que produzcan efectos jurídicos sobre usted ni efectos igualmente significativos
• 🔑 Cómo desactivarla — Desactive Ajustes → Recibir propuestas de recuerdos en la aplicación, y dejarán de almacenarse nuevos recuerdos
• 🔑 Cómo eliminar — Puede eliminar los recuerdos uno a uno o todos a la vez en Ajustes → Gestionar recuerdos

5-5. Decisiones automatizadas — revisión de contenidos y detección de usos indebidos

El Servicio utiliza medios automatizados para revisar los personajes creados por usuarios antes de hacerlos públicos y para detectar usos indebidos. Como consecuencia, puede denegarse la publicación de un personaje o suspenderse su publicación, o restringirse su uso del Servicio. Puede solicitar una explicación de dicha decisión o una revisión por parte de una persona en support@alienpeoples.com (el procedimiento de objeción se rige por el Artículo 10 de las Condiciones del servicio).

6. Sus derechos y cómo ejercerlos

Puede ejercer los siguientes derechos en cualquier momento.

• Acceso — Puede consultar los elementos de memoria almacenados en Ajustes → Gestionar recuerdos dentro del Servicio.
• Rectificación y supresión — Puede corregir o eliminar los elementos de memoria uno a uno, y eliminar chats por mensaje o por chat.
• Suspensión del tratamiento — Puede impedir que se almacenen nuevos recuerdos desactivando Ajustes → Recibir propuestas de recuerdos.
• Oposición a la transferencia internacional — Puede oponerse según lo descrito en el §5-1 (si se opone, no podrá utilizar el Servicio).
• Supresión total (eliminación de la cuenta) — Puede eliminar su cuenta y todos sus datos en Ajustes → Eliminar cuenta. Para más detalles, consulte Eliminación de la cuenta y de los datos.

Si no puede acceder a la aplicación, puede enviar su solicitud a support@alienpeoples.com.

7. Destrucción de la información personal

La información personal cuyo plazo de conservación haya vencido o cuya finalidad de tratamiento se haya cumplido se destruye sin demora. La información en formato electrónico se elimina de forma permanente y de modo que no pueda recuperarse. Las solicitudes de eliminación de cuenta se tramitan en cuanto se reciben; si la tramitación se retrasa por un error temporal, se reintenta automáticamente y se completa en un plazo de 3 días.

8. Medidas para proteger la información personal

• Control de acceso por usuario — las reglas de seguridad del servidor solo permiten el acceso a sus propios datos.
• Cifrado en tránsito (HTTPS/TLS) y cifrado de los datos almacenados
• Minimización de los derechos de acceso de los administradores y conservación de los registros de acceso
• Almacenamiento separado de secretos, como las claves de los modelos de IA (Secret Manager)

9. Instalación, funcionamiento y rechazo de herramientas de recogida automática

El Servicio no utiliza cookies web. Los identificadores del dispositivo necesarios para ejecutar la aplicación se eliminan al eliminar la aplicación.

Para mostrar anuncios, el SDK de Google AdMob puede recoger su ID de publicidad (ADID). Puede restablecer su ID de publicidad o desactivar los anuncios personalizados en los ajustes de su dispositivo (Ajustes → Google → Anuncios).

10. Información de menores

🔴 El Servicio solo puede ser utilizado por personas que hayan alcanzado la mayoría de edad conforme a las leyes de su país de residencia (República de Corea: 19 años; en la mayoría de los demás países: 18 años). La Empresa no recoge a sabiendas información personal de usuarios menores de dicha edad y, si se identifica a uno de estos usuarios, la Empresa destruye de inmediato la cuenta y sus datos.

11. Responsable de privacidad

Las solicitudes de acceso, rectificación, supresión o suspensión del tratamiento de la información personal, así como las solicitudes de oposición a la transferencia internacional, se reciben en la dirección anterior y se tramitan en el plazo establecido por la legislación aplicable.

12. Vías de reparación por vulneración de derechos

Para obtener asesoramiento o denunciar una vulneración relativa a la información personal, puede ponerse en contacto con los siguientes organismos (República de Corea).

• Personal Information Infringement Report Center (KISA; Centro de Denuncias de Vulneraciones de la Información Personal) — privacy.kisa.or.kr / 118 (sin prefijo)
• Personal Information Dispute Mediation Committee (Comité de Mediación de Controversias sobre Información Personal) — kopico.go.kr / 1833-6972
• Cyber Investigation Division, Supreme Prosecutors' Office (División de Investigación Cibernética de la Fiscalía Suprema) — spo.go.kr / 1301
• Cyber Investigation Bureau, Korean National Police Agency (Oficina de Investigación Cibernética de la Agencia Nacional de Policía de Corea) — ecrm.police.go.kr / 182

13. Modificaciones de la presente política

Si la presente política cambia, publicaremos un aviso en el Servicio desde 7 días antes de la fecha de entrada en vigor (30 días antes en el caso de modificaciones desfavorables para los usuarios), y volveremos a recabar su consentimiento para las modificaciones sustanciales.