Política de privacidad

Kiuring Inc. (en adelante, la “Empresa”) cumple las disposiciones de protección de datos personales de la legislación aplicable de la República de Corea que deben observar los proveedores de servicios de información y comunicaciones, incluidas la Ley de Promoción del Uso de Redes de Información y Comunicaciones y de Protección de la Información, la Ley de Protección de Información Personal, la Ley de Protección del Secreto de las Comunicaciones, la Ley de Empresas de Telecomunicaciones y la Ley de Protección del Consumidor en el Comercio Electrónico, y hace todo lo posible por proteger los derechos de los usuarios mediante esta Política de privacidad, establecida conforme a dichas leyes.

1. Datos personales tratados y finalidades

Tratamos la siguiente información para la autenticación y gestión de cuentas, las conversaciones con la IA y la personalización, las compras, los reembolsos y la concesión de derechos de uso, la atención de consultas, la seguridad y la resolución de incidencias, el análisis de uso y la medición publicitaria que se describe más abajo.

- Cuenta: correo electrónico, nombre o apodo, identificadores de miembro y de redes sociales, URL de la foto de perfil cuando se facilita, e información que proporcionas, como la edad o el sexo

- Conversaciones con la IA: mensajes, respuestas de la IA, historial de conversaciones, recuerdos sobre la relación y las preferencias, y el contexto necesario para generar respuestas

- Consultas, denuncias y eliminación de cuenta: correo electrónico, contenido y objeto, motivo de la eliminación de la cuenta y registros de gestión

- Compras: productos, importes y monedas, identificadores de pedidos y transacciones, información de verificación de la tienda, estado del pago y derechos de uso o saldos

- Operaciones: IP de conexión, registros de solicitudes, respuestas y errores, uso de funciones, información de la app, del dispositivo y del navegador, y tiempos de respuesta. Los registros operativos pueden incluir información de conversaciones, cuentas o transacciones contenida en las solicitudes.

- Estadísticas del sitio web: identificadores de visitante y de sesión, páginas y funciones utilizadas, e información de origen y campañas

- Estadísticas y diagnósticos opcionales de Firebase en la app: resultados de pantallas y funciones, medición de sesiones y compras automáticas, información de la app y del dispositivo, identificadores de instalación, ubicación aproximada derivada de la IP, diagnósticos de fallos y categorías de error predefinidas. No recopilamos la ubicación precisa mediante permisos de ubicación.

La información varía según la cuenta de redes sociales y las funciones elegidas. El consentimiento de Firebase en la app es independiente de las conversaciones con la IA y del tratamiento de cuentas o compras.

2. Derechos y obligaciones de los titulares de los datos y cómo ejercerlos

Los usuarios y sus representantes legales pueden ejercer los siguientes derechos sobre los datos personales. Para consultar o corregir tus datos personales, ponte en contacto con el responsable de protección de datos personales por teléfono o correo electrónico y actuaremos sin demora.

- Solicitud de acceso a los datos personales

- Solicitud de rectificación en caso de errores

- Solicitud de supresión

- Solicitud de suspensión del tratamiento

3. Tratamiento y plazo de conservación de los datos personales

Nuestra política de conservación es la siguiente. Las solicitudes de supresión se atienden tras comprobar la base de conservación y los registros y el alcance afectados. La información que la ley obliga a conservar se conserva conforme a dicha base.

- Se conserva durante 5 años desde la fecha del último acceso

- Se conserva durante 1 año tras la eliminación de la cuenta

Actualmente, al eliminar la cuenta, esta se desactiva, se borran los principales campos del perfil y se revocan las sesiones iniciadas. El nombre, el correo electrónico, el identificador de redes sociales y el motivo se conservan por separado en un registro de eliminación de cuentas, y los registros relacionados, como conversaciones, recuerdos, consultas y transacciones, no se borran todos en ese momento. Eliminar la cuenta o el mero transcurso de los plazos anteriores no supone la supresión automática de todos los registros relacionados.

Para solicitar la supresión de tu cuenta y de la información relacionada, escribe a contact@dearling.ai. Tras verificar tu identidad, revisaremos el alcance de la supresión y las excepciones que deban conservarse, y te informaremos.

4. Cesión de datos personales a terceros

Los servicios externos utilizados para prestar el servicio se describen en el apartado 5. Para medir la eficacia publicitaria de los registros y compras iniciados en el sitio web, es posible que se envíen a Meta los eventos correspondientes, información del producto, importe, moneda y pedido, el correo electrónico y los identificadores de miembro con hash, información de IP y del navegador, y los identificadores de cookies publicitarias, si existen. Los identificadores con hash pueden seguir utilizándose para cotejar usuarios. Las apps de iOS y Android usan el SDK de Meta para medir la publicidad y pueden enviar a Meta eventos de instalación y apertura de la app, registro, visita a la tienda y compras integradas a través de App Store o Google Play (producto, importe, moneda), junto con el correo electrónico y los identificadores de cuenta con hash, la versión de la app y del sistema operativo, el modelo del dispositivo y el identificador de instalación del SDK de Meta. Los identificadores publicitarios (IDFA en iOS, ID de publicidad en Android) solo se envían en iOS si eliges permitir el rastreo de la app, y en Android según la configuración del ID de publicidad del dispositivo; puedes cambiarlo en cualquier momento en Ajustes de iOS › Privacidad y seguridad › Rastreo o en Ajustes de Android › Privacidad › Anuncios. El contenido de los chats nunca se envía a Meta. La medición publicitaria del sitio web es independiente del consentimiento opcional de Firebase en la app.

Además, podremos facilitar información conforme a la legislación aplicable con tu consentimiento, ante requerimientos legítimos amparados por la ley o cuando sea necesario para atender riesgos urgentes para la vida o la integridad física.

5. Servicios externos utilizados para tratar la información

Los datos enviados dependen de la función y del proveedor utilizados.

- Amazon Web Services (AWS): trata la información de cuentas, conversaciones, transacciones, consultas y demás información necesaria para servidores, bases de datos, almacenamiento de archivos y registros operativos.

- Google Firebase Analytics y Crashlytics: tratan, respectivamente, las estadísticas de uso de la app y los diagnósticos de fallos o errores que hayas consentido de forma opcional, incluidos identificadores de instalación, información de la app y del dispositivo, y la ubicación aproximada derivada de la IP, las sesiones y la medición automática de compras de Analytics. Los eventos e informes de errores que envía directamente nuestra app no incluyen el texto de las conversaciones, nombres, correos electrónicos, información de autenticación ni recibos de compra.

- OpenAI, Google, Anthropic y Venice: según el modelo de IA y el modelo de respaldo utilizados, el proveedor correspondiente trata los mensajes, el contexto y los recuerdos necesarios para las conversaciones, la generación de respuestas y el procesamiento de recuerdos. No todos los proveedores reciben todas las conversaciones. En la app, el chat se puede usar tras consentir el envío de información a la IA, y puedes retirar ese consentimiento en los ajustes de MY.

- Slack: notificaciones operativas sobre consultas, pagos, errores y solicitudes lentas, que pueden incluir el correo electrónico correspondiente, el contenido de la consulta, partes de solicitudes y respuestas, e información de transacciones o errores.

- Apple, Google y Kakao: autenticación y datos de perfil del inicio de sesión social que elijas. Apple App Store y Google Play también tratan las compras en la app y la verificación de transacciones.

- Toss Payments o Stripe, según se muestre en la pantalla de pago: tratan identificadores de transacción y de cliente, importe y moneda, resultados del pago e información del método de pago para pagos web, cobros recurrentes, cancelaciones y comprobación de transacciones. Son independientes de los pagos de las tiendas de apps.

- Meta: trata la información de medición publicitaria descrita en el apartado 4.

La información puede tratarse fuera de tu país según las condiciones del proveedor y la función utilizada. Para consultas sobre el tratamiento o la supresión de datos personales, utiliza el contacto del apartado 9.

6. Procedimiento y método de supresión de los datos personales

Determinamos los registros que deben suprimirse tras comprobar los plazos de conservación, las finalidades del tratamiento y las obligaciones legales de conservación. La eliminación de la cuenta y la supresión de todos los registros relacionados son cosas distintas; el alcance actual se describe en el apartado 3.

Procedimiento de supresión

Las solicitudes de supresión se tramitan tras verificar la identidad y los registros afectados, y se comprueban la base y el alcance de los registros que deben conservarse. Esto no significa que todas las bases de datos y registros operativos se borren automáticamente a la vez al terminar el plazo de conservación.

Método de supresión

Los registros electrónicos se tratan mediante el procedimiento de borrado del sistema de almacenamiento correspondiente; los registros en papel se trituran o incineran. Los registros ya enviados a proveedores externos pueden requerir un tratamiento aparte conforme a sus procedimientos.

7. Medidas de seguridad de los datos personales

La Empresa considera muy importante la seguridad de los datos personales de los usuarios.

Para impedir el acceso, la divulgación, el uso y la alteración no autorizados de los datos personales de los usuarios, la Empresa aplica las siguientes medidas:

1. Comunicación cifrada de los datos personales de los usuarios

2. Almacenamiento cifrado de la información importante

3. Instalación de los sistemas en zonas con acceso externo controlado para evitar filtraciones o daños por hackeo o virus informáticos

4. Medidas para impedir la falsificación o alteración de los registros de acceso

5. Acceso a los datos personales limitado a las personas cuyas funciones lo requieren

8. Recopilación automática y cambio del consentimiento opcional

El sitio web utiliza cookies y almacenamiento del navegador para el inicio de sesión, las preferencias de idioma y las estadísticas de uso. Los identificadores de visitante y de sesión, el uso de páginas y funciones y la información de origen se envían a nuestro propio servidor de estadísticas, y las cookies publicitarias, si existen, pueden usarse para la medición publicitaria. Puedes bloquear o borrar las cookies y los datos del sitio en tu navegador, aunque esto puede afectar al inicio de sesión y a otras funciones. Borrar las cookies no elimina la cuenta, las transacciones ni los registros existentes en el servidor.

En la pantalla MY de la app puedes elegir por separado 'Compartir estadísticas de uso' y 'Compartir informes de errores'. Ambas opciones están desactivadas al principio y puedes usar las funciones de la app sin dar tu consentimiento. Las estadísticas de uso pueden incluir la ubicación aproximada derivada de la IP y la medición de sesiones y compras automáticas del SDK. La recopilación del ID de publicidad de Firebase y el consentimiento para la personalización de anuncios están desactivados.

Tras retirar el consentimiento, la app deja de enviar nuevas estadísticas e informes de errores. En Android, cierra la app por completo y vuelve a abrirla para detener los informes automáticos de fallos. Retirar el consentimiento no elimina la información ya enviada a Firebase. El tratamiento de cuentas, conversaciones y compras, los registros operativos del servidor, y las estadísticas y la medición publicitaria del sitio web se gestionan por separado de estos ajustes de la app.

9. Responsable de protección de datos personales y atención al cliente

La Empresa asume la responsabilidad general de las tareas relacionadas con el tratamiento de datos personales y designa al siguiente responsable de protección de datos personales y departamento de atención al cliente para atender las quejas y la reparación de daños de los usuarios relacionadas con dicho tratamiento.

Responsable de protección de datos personales

- Nombre: Taesung Kim

- Correo electrónico: contact@dearling.ai

Los usuarios pueden dirigir sus consultas, solicitudes de acceso, quejas y solicitudes de reparación relacionadas con la protección de datos personales al responsable de protección de datos personales y al departamento correspondiente. La Empresa responderá y actuará sin demora ante las consultas de los titulares de los datos.

Para presentar denuncias o realizar consultas adicionales sobre vulneraciones de datos personales, puedes dirigirte a los siguientes organismos coreanos:

- Comisión de Protección de Información Personal: 118 (https://www.pipc.go.kr)

- Centro de Denuncias de Vulneraciones de la Privacidad: 118 (https://privacy.kisa.or.kr)

- Comité de Mediación de Conflictos sobre Información Personal: 1833-6972 (https://kopico.go.kr)

- División de Investigación Cibernética de la Fiscalía Suprema: 1301 (https://spo.go.kr)

- Oficina de Investigación Cibernética de la Agencia Nacional de Policía: 182 (https://cyberbureau.police.go.kr)

10. Cambios en esta Política de privacidad

La Empresa puede modificar esta Política de privacidad para reflejar cambios en la legislación o en el servicio.

En caso de modificación, la Empresa publicará los cambios y la Política de privacidad modificada entrará en vigor 7 días después de su publicación.

No obstante, los cambios importantes, como los relativos a los datos personales tratados o a las finalidades de uso, se anunciarán con al menos 30 días de antelación.

Esta Política de privacidad se aplica desde el 19 de marzo de 2026.

- Fecha de publicación: 19 de marzo de 2026

- Fecha de entrada en vigor: 19 de marzo de 2026