Política de Privacidad
Fecha de entrada en vigor: 13 de octubre de 2026
Esta versión en español es una traducción ofrecida únicamente por comodidad. La versión en coreano es el texto oficial y jurídicamente vinculante, y prevalece en caso de conflicto o diferencia de interpretación. Leer la versión en coreano (한국어)
Zaco Labs (la "Empresa") cumple la Ley de Protección de Información Personal y demás legislación aplicable de la República de Corea en la prestación del servicio DUIRE (el "Servicio"), y establece la siguiente Política de Privacidad para proteger la información personal de los usuarios.
1. Finalidades del tratamiento de la información personal
La Empresa trata la información personal para las siguientes finalidades. Si una finalidad cambia, la Empresa obtendrá un consentimiento independiente conforme a lo exigido por la ley.
- Registro y gestión de miembros: identificación de los usuarios mediante cuentas de Google o GitHub, mantenimiento de la sesión iniciada, prevención de usos indebidos y tramitación de las bajas
- Prestación del Servicio: Comprobaciones de Instalabilidad de las apps registradas, entrega de listas de testers, instalación y apertura de apps en dispositivos, y entrega de registros de progreso e informes finales (se utiliza IA —Anthropic Claude u OpenAI Codex— para comprobar las pantallas de primer inicio de las apps y crear patrones de uso, así como para resumir los registros de los informes finales)
- Pagos y reembolsos: tramitación del pago de tarifas, gestión del historial de pagos y tramitación de reembolsos
- Atención al cliente: recepción y respuesta de consultas, tramitación de solicitudes de ampliación y de reembolso, y conservación de registros de la gestión de conflictos
- Notificaciones del Servicio: notificaciones en el panel sobre resultados de comprobaciones, pagos, progreso de las pruebas y más
- Medición de la eficacia publicitaria: comprobación de si las visitas procedentes de anuncios dieron lugar a registros, registros de apps o pagos (véase el apartado 11)
- Análisis de uso: análisis de cómo llegan los visitantes y cómo avanzan por cada paso (registro, registro de la app, superación de la Comprobación de Instalabilidad, pago) para mejorar el Servicio (véase el apartado 11)
- Prestación de Store Bridge (creación de enlaces de redirección a tiendas de apps): creación de enlaces y pantallas de redirección, prevención de usos indebidos como la creación de un número excesivo de enlaces desde un mismo lugar, y revisión y suspensión de enlaces denunciados
2. Información personal tratada
| Categoría | Datos | Método de recogida |
|---|---|---|
| Registro e inicio de sesión (obligatorio) | Nombre, dirección de correo electrónico, identificador del proveedor de inicio de sesión, URL de la imagen de perfil | Facilitados por el proveedor al iniciar sesión con Google o GitHub |
| Pago (obligatorio) | Número de pedido, importe del pago, tipo de método de pago, fecha y hora del pago, identificador de la transacción del proveedor de servicios de pago | Facilitados por el proveedor de servicios de pago en el momento del pago |
| Consultas (obligatorio) | Tipo de consulta, contenido de la consulta, app relacionada | Introducidos por el usuario en Soporte |
| Generados automáticamente durante el uso del Servicio | Fecha y hora de acceso, dirección IP, país de acceso, idioma de visualización, información del navegador y del dispositivo, registros de uso del Servicio, cookies e identificadores de clics en anuncios | Recogidos automáticamente durante el uso del Servicio |
| Creación de un enlace de Store Bridge (uso sin iniciar sesión) | Información de la tienda de apps introducida (nombre del paquete, ID de la app), mensaje de la pantalla de redirección, título y descripción para compartir, imágenes subidas y un valor transformado de forma irreversible (hash) de la dirección IP. Cuando el enlace se crea en el panel con la sesión iniciada, se almacena junto con el identificador de la cuenta que lo creó | Introducidos por el usuario al crear un enlace; generados automáticamente durante el uso del Servicio |
La Empresa no almacena por sí misma información de los métodos de pago, como los números de tarjeta; la trata el proveedor de servicios de pago. Cuando pagas desde fuera de la República de Corea, pagas en el proceso de pago de nuestro revendedor Paddle; el nombre, el país y la información del método de pago que introduces directamente en el proceso de pago de Paddle los trata Paddle conforme a su propia política de privacidad, y la Empresa no los recibe.
El nombre del paquete, el nombre de la app, las capturas de pantalla y los registros de apertura de las apps registradas por los usuarios son información sobre las apps. Como la Empresa ejecuta las apps únicamente con Cuentas de Tester de su propiedad, procura que no se incluya información personal de los usuarios ni de los usuarios de las apps. No obstante, si una app muestra en pantalla información de terceros, esa información puede quedar incluida en las capturas de pantalla y en el texto en pantalla. La Empresa recomienda a los usuarios preparar un entorno de prueba sin datos de usuarios reales; cualquier información que aun así se incluya se trata solo en el ámbito de la prestación del Servicio y se destruye junto con las capturas de pantalla cuando finaliza la prueba (hasta 4 capturas por app, como las pantallas de primer inicio que se muestran en el informe final, se conservan hasta que el miembro se da de baja).
Store Bridge no almacena la dirección IP como tal. Para evitar que se cree un número excesivo de enlaces desde un mismo lugar, la dirección IP se transforma en un valor irreversible (hash) y se almacena. De las personas que abren un enlace creado, solo se registran el número de clics por enlace y la fecha y hora del último clic; no se almacena ninguna información que permita identificarlas.
La Empresa no recopila información personal de menores de 14 años, y las personas menores de 14 años no pueden ser miembros.
3. Plazos de tratamiento y conservación
La Empresa destruye sin demora la información personal cuando un miembro se da de baja. Las capturas de pantalla de las apps registradas se eliminan cuando finaliza la prueba y se cierra la app, salvo hasta 4 por app (como las pantallas de primer inicio que se muestran en el informe final), que se eliminan con la baja, y las notificaciones del panel se eliminan a los 30 días. No obstante, la siguiente información se conserva durante los plazos establecidos por la legislación aplicable y después se destruye.
Los enlaces creados con Store Bridge y sus imágenes subidas se eliminan cuando el enlace no se ha abierto ni una sola vez durante un año. Los registros (hashes) utilizados para contar cuántos enlaces se crearon se eliminan a los 2 días. Un enlace creado en el panel con la sesión iniciada se almacena junto con la cuenta que lo creó y puede eliminarse directamente desde "Mis enlaces" en el panel. Cuando un miembro se da de baja, se borra el identificador de cuenta guardado en sus enlaces; los enlaces en sí se conservan para que las direcciones ya compartidas sigan funcionando, y después se eliminan conforme a la regla anterior (un año sin abrirse). Un enlace creado sin iniciar sesión en la página independiente (bridge.duire.kr) no puede ser eliminado por quien lo creó. Si quieres que se elimine, envía la dirección del enlace al contacto del apartado 12 y se eliminará sin demora.
| Información conservada | Fundamento legal | Plazo de conservación |
|---|---|---|
| Registros de contratos o de desistimientos | Ley de Protección al Consumidor en el Comercio Electrónico, etc. | 5 años |
| Registros de pagos y de suministro de bienes, etc. | Ley de Protección al Consumidor en el Comercio Electrónico, etc. | 5 años |
| Registros de reclamaciones de consumidores o de gestión de conflictos | Ley de Protección al Consumidor en el Comercio Electrónico, etc. | 3 años |
| Registros de etiquetado y publicidad | Ley de Protección al Consumidor en el Comercio Electrónico, etc. | 6 meses |
| Registros de acceso al Servicio (registros de inicio de sesión, direcciones IP, etc.) | Ley de Protección del Secreto de las Comunicaciones | 3 meses |
4. Procedimientos y métodos de destrucción
La información personal cuyo plazo de conservación haya finalizado o cuya finalidad de tratamiento se haya cumplido se destruye sin demora. La información que debe conservarse por ley se almacena separada del resto de la información.
- Archivos electrónicos: eliminación permanente mediante métodos que impiden su recuperación
- Documentos en papel: destrucción mediante trituración o incineración
5. Cesión de información personal a terceros
La Empresa trata la información personal de los usuarios únicamente dentro del ámbito de las finalidades del apartado 1, y no la cede a terceros salvo con el consentimiento del usuario o cuando la ley lo disponga expresamente.
6. Encargo del tratamiento de información personal
Para prestar el Servicio, la Empresa encarga el tratamiento de información personal de la siguiente manera. En sus contratos de encargo, la Empresa especifica el cumplimiento de la legislación de protección de información personal, las restricciones a la subcontratación, las medidas de seguridad, la responsabilidad por daños y otras cuestiones, y supervisa que los encargados traten la información personal de forma segura.
| Encargado del tratamiento | Tareas encargadas |
|---|---|
| NICE Payments Co., Ltd. (NICEPAY) | Procesamiento de pagos, cancelación de pagos y reembolsos |
| Paddle.com Market Limited | Revendedor (Merchant of Record) de los pagos realizados fuera de la República de Corea: procesamiento de pagos, cálculo e ingreso de impuestos, recibos, cancelación de pagos y reembolsos |
| Supabase, Inc. | Autenticación de miembros, almacenamiento de datos del Servicio |
| Vercel Inc. | Alojamiento del servicio web, agregación de estadísticas de visitas |
| Anthropic, PBC | comprobación de las pantallas de primer inicio de las apps registradas (búsqueda de la ruta que supera la introducción hasta la pantalla principal), creación de patrones de uso de las apps registradas (determinación del orden en que se recorren las pantallas principales), redacción de resúmenes de registros para los informes finales |
| OpenAI, L.L.C. | comprobación de las pantallas de primer inicio de las apps registradas (búsqueda de la ruta que supera la introducción hasta la pantalla principal), creación de patrones de uso de las apps registradas (determinación del orden en que se recorren las pantallas principales), redacción de resúmenes de registros para los informes finales |
Si cambia algún encargado, la Empresa lo comunicará a través de esta Política de Privacidad.
7. Transferencia internacional de información personal
Para prestar el Servicio, la Empresa transfiere información personal al extranjero para su tratamiento de la siguiente manera. Esto constituye un encargo y almacenamiento necesarios para la ejecución de un contrato conforme al artículo 28-8, apartado 1, número 3, de la Ley de Protección de Información Personal.
| Destinatario (contacto) | País | Datos transferidos | Finalidad | Momento y método | Plazo de conservación |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | Almacenados en la región de Seúl (República de Corea); se puede acceder a ellos desde Estados Unidos y otros lugares para las operaciones y el soporte del encargado | Información de registro e inicio de sesión, registros de pago, contenido de las consultas | Autenticación de miembros, almacenamiento de datos | Se transmiten por la red según sea necesario durante el uso del Servicio | Hasta la baja del miembro o el fin de los plazos de conservación del apartado 3 |
| Vercel Inc. (privacy@vercel.com) | Tratados en la región de Seúl (República de Corea); según la ruta de acceso, las solicitudes pueden pasar por ubicaciones de CDN fuera de Corea, y se puede acceder a ellos desde Estados Unidos y otros lugares para las operaciones y el soporte del encargado | Fecha y hora de acceso, dirección IP, información del navegador | Alojamiento del servicio web, agregación de estadísticas de visitas | Se transmiten por la red según sea necesario al acceder al Servicio | El plazo de conservación de registros del proveedor de alojamiento |
| Paddle.com Market Limited (datos de contacto en la política de privacidad de Paddle en paddle.com) | Reino Unido (pueden tratarse en Estados Unidos y otros lugares para el procesamiento de pagos dentro del grupo Paddle) | Correo electrónico, número de pedido, importe del pago, nombre del artículo (nombre del servicio y nombre de la app) | Procesamiento de los pagos realizados fuera de la República de Corea, cálculo e ingreso de impuestos, recibos, cancelación de pagos y reembolsos | Se transmiten por la red cuando el usuario paga desde fuera de la República de Corea o recibe un reembolso | Los plazos de conservación de los registros de transacciones del apartado 3 y el plazo establecido por la política de privacidad de Paddle |
| Google LLC (policies.google.com/privacy) | Estados Unidos | Identificadores de clics en anuncios y de visitantes en cookies, dirección IP, información del navegador, URL de las páginas públicas visitadas y fuentes de referencia, el hecho de un registro, un registro de app o una Comprobación de Instalabilidad superada, y el número de pedido y el importe del pago al completarse un pago. En la página de creación de enlaces de Store Bridge: identificadores publicitarios en cookies, dirección IP, información del navegador y URL de la página visitada | Medición de la eficacia publicitaria, análisis de uso y publicación de anuncios en la página de Store Bridge (véase el apartado 11) | Se transmiten por la red según sea necesario al acceder al Servicio, registrarse, registrar una app, superar una Comprobación de Instalabilidad, completar un pago o cuando se muestra un anuncio | Durante el plazo establecido por las políticas de conservación de datos publicitarios de Google |
| Anthropic, PBC (privacy@anthropic.com) | Estados Unidos | pantallas de las apps registradas durante su ejecución (texto mostrado en pantalla y capturas de pantalla), registros de prueba de las apps (nombre de la app, nombre del paquete, versión, resultados de apertura, modelos de los dispositivos de prueba) | comprobación de las pantallas de primer inicio de las apps registradas (búsqueda de la ruta que supera la introducción hasta la pantalla principal), creación de patrones de uso de las apps registradas (determinación del orden en que se recorren las pantallas principales), redacción de resúmenes de registros para los informes finales | Se transmite por la red cuando se instala una app por primera vez o se comprueba una nueva versión, cuando se cumplen los requisitos de la prueba | Durante el plazo establecido por las políticas del encargado tras el tratamiento |
| OpenAI, L.L.C. (privacy@openai.com) | Estados Unidos | pantallas de las apps registradas durante su ejecución (texto mostrado en pantalla y capturas de pantalla), registros de prueba de las apps (nombre de la app, nombre del paquete, versión, resultados de apertura, modelos de los dispositivos de prueba) | comprobación de las pantallas de primer inicio de las apps registradas (búsqueda de la ruta que supera la introducción hasta la pantalla principal), creación de patrones de uso de las apps registradas (determinación del orden en que se recorren las pantallas principales), redacción de resúmenes de registros para los informes finales | Se transmite por la red cuando se instala una app por primera vez o se comprueba una nueva versión, cuando se cumplen los requisitos de la prueba | Durante el plazo establecido por las políticas del encargado tras el tratamiento |
Los usuarios pueden negarse a la transferencia internacional. No obstante, como las transferencias anteriores son imprescindibles para prestar el Servicio, negarse exige darse de baja, y no es posible utilizar el Servicio.
8. Derechos y obligaciones de los usuarios y cómo ejercerlos
- Los usuarios pueden solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de su información personal.
- Los usuarios pueden darse de baja directamente desde los ajustes de su cuenta.
- Las demás solicitudes pueden realizarse a través de Soporte en el panel o por correo electrónico al Responsable de Protección de la Información Personal, y la Empresa adoptará las medidas oportunas y comunicará el resultado al usuario en un plazo de 10 días desde la recepción de la solicitud.
- Los derechos también pueden ejercerse a través de un representante legal o de una persona autorizada por el usuario. En ese caso, debe presentarse un poder de representación.
- No puede solicitarse la supresión de la información personal que otras leyes obligan a conservar.
9. Medidas para garantizar la seguridad de la información personal
- Medidas administrativas: reducir al mínimo el número de personas que pueden acceder a la información personal
- Medidas técnicas: cifrado en tránsito (HTTPS), separación de los privilegios de acceso a la base de datos y control de acceso por filas, y conservación de los registros de acceso
- Medidas físicas: los servidores que almacenan información personal funcionan en centros de datos que cuentan con las certificaciones de seguridad de los encargados
10. Actuación en caso de violación de la seguridad de la información personal
Si la Empresa tiene conocimiento de una filtración de información personal, conforme al artículo 34 de la Ley de Protección de Información Personal y sin demora (en un plazo de 72 horas salvo causa justificada), comunicará a los usuarios los datos filtrados, cuándo y cómo se produjo la filtración, lo que los usuarios pueden hacer para minimizar los daños, las medidas de respuesta y los procedimientos de reparación de la Empresa, y el departamento y los datos de contacto para presentar denuncias.
Si la filtración supera la escala establecida por la ley o afecta a información sensible, la Empresa también lo notificará a la Comisión de Protección de Información Personal o a la Agencia de Internet y Seguridad de Corea (KISA) y adoptará medidas para minimizar los daños.
11. Instalación, funcionamiento y rechazo de herramientas de recogida automática
La Empresa utiliza cookies y el almacenamiento del navegador (almacenamiento local) para mantener la sesión iniciada de los usuarios y mostrar en pantalla el método de inicio de sesión más reciente (Google o GitHub).
La Empresa utiliza la etiqueta de Google Ads para medir la eficacia publicitaria. Para comprobar si una visita procedente de un clic en un anuncio dio lugar a un registro, un registro de app o un pago, esta etiqueta almacena un identificador de clic en anuncio en una cookie; cuando se completa un registro o un registro de app, envía a Google el hecho de que se ha producido y, cuando se completa un pago, envía a Google el número de pedido y el importe del pago. No se envía información que identifique directamente a los usuarios, como el nombre o el correo electrónico.
La página de creación de enlaces de Store Bridge (bridge.duire.kr) puede mostrar anuncios de Google AdSense. Cuando se muestran anuncios, proveedores externos, incluido Google, utilizan cookies para publicar anuncios basados en las visitas anteriores del usuario a este sitio web o a otros sitios web. En este proceso, se envían a Google los identificadores publicitarios en cookies, la dirección IP, la información del navegador y la URL de la página visitada. La Empresa no envía con fines publicitarios información que identifique directamente a los usuarios, como el nombre o el correo electrónico. Estos anuncios no se colocan en la pantalla de redirección que se muestra al abrir un enlace ni en otras páginas de DUIRE.
La Empresa utiliza Google Analytics para analizar cómo se usa el Servicio. En las páginas públicas (inicio, blog, condiciones, etc.), almacena un identificador de visitante en una cookie y envía a Google la URL de la página visitada, la fuente de referencia y la información del dispositivo y del navegador. Este script no se carga en las pantallas posteriores al inicio de sesión; cuando se produce un registro, un registro de app, una Comprobación de Instalabilidad superada o un pago completado, el servidor de la Empresa envía ese hecho (en el caso de los pagos, el número de pedido y el importe) a Google con el mismo identificador de visitante. No se envían nombres, direcciones de correo electrónico ni información de las apps. Cuando accedes al Servicio desde el Espacio Económico Europeo, el Reino Unido o Suiza, esta cookie no se almacena y el servidor de la Empresa no envía estos eventos.
La Empresa utiliza Vercel Web Analytics para saber con qué frecuencia se visitan las páginas. No utiliza cookies y agrega las URL de las páginas visitadas, las fuentes de referencia, los tipos de dispositivo y de navegador, y los países de una forma que no permite identificar a las personas.
Los usuarios pueden rechazar las cookies en los ajustes de su navegador. No obstante, si se rechazan las cookies, no se puede mantener la sesión iniciada ni utilizar el panel. Para bloquear solo las cookies publicitarias, los usuarios pueden desactivar los anuncios personalizados en la Configuración de anuncios de Google (adssettings.google.com), y Google Analytics puede bloquearse con el complemento de inhabilitación para navegadores (tools.google.com/dlpage/gaoptout).
12. Responsable de Protección de la Información Personal
La Empresa designa al siguiente Responsable de Protección de la Información Personal para supervisar el tratamiento de la información personal y atender las reclamaciones de los usuarios y la reparación de daños.
| Concepto | Datos |
|---|---|
| Nombre | KwonHo Lee |
| Correo electrónico | zaco.labs@gmail.com |
13. Vías de reparación ante la vulneración de derechos
Si necesitas una reparación por la vulneración de tu información personal, puedes solicitar la resolución de conflictos o asesoramiento a los siguientes organismos de la República de Corea.
- Comité de Mediación de Conflictos sobre Información Personal: 1833-6972 (sin prefijo, dentro de Corea) · www.kopico.go.kr
- Centro de Denuncias de Vulneraciones de Información Personal: 118 (sin prefijo, dentro de Corea) · privacy.kisa.or.kr
- Fiscalía Suprema: 1301 (sin prefijo, dentro de Corea) · www.spo.go.kr
- Agencia Nacional de Policía de Corea: 182 (sin prefijo, dentro de Corea) · ecrm.police.go.kr
14. Cambios en esta Política de Privacidad
Si esta Política de Privacidad cambia, la Empresa lo comunicará en el Servicio desde 7 días antes de que el cambio entre en vigor. Los cambios que afecten de forma significativa a los derechos de los usuarios se anunciarán desde 30 días antes.
Disposiciones complementarias
Esta Política de Privacidad se aplica a partir del 13 de octubre de 2026.
Añade la forma en que Store Bridge trata la información (apartados 1, 2 y 3) y la publicidad en la página de Store Bridge (apartados 7 y 11) a la Política de Privacidad aplicable desde el 24 de septiembre de 2026, incluida la conservación de la cuenta en los enlaces creados en el panel (apartados 2 y 3).