Política de Privacidad

"TickKit" (en adelante, el "Servicio") concede gran importancia a los datos personales de sus usuarios y cumple con la Ley de Protección de Datos Personales de Corea (Personal Information Protection Act of Korea, 「개인정보 보호법」) y demás normativa aplicable. La presente Política de Privacidad tiene por objeto informarle sobre las finalidades y modalidades de tratamiento de los datos personales que usted nos facilita, así como sobre las medidas adoptadas para su protección.

Artículo 1 (Categorías de datos personales recogidos y métodos de recogida)

El "Servicio" recoge los siguientes datos personales para el registro de usuarios, la atención al cliente y la prestación del Servicio.

Categoría	Datos recogidos	Método de recogida
Registro de usuario (obligatorio)	Identificador de cuenta social (Apple ID o cuenta de Google), dirección de correo electrónico, nombre de la cuenta social (nombre visible inicial), configuración de idioma del dispositivo	Al iniciar sesión mediante Apple/Google
Perfil (opcional)	Foto de perfil (imagen tomada con la cámara o seleccionada del álbum)	Registro directo por el usuario
Perfil del menor	Nombre visible del menor, tipo de rol y, opcionalmente, foto de perfil del menor	Introducción y registro directos por el progenitor (representante legal)
Iconos de tareas y recompensas (opcional)	Imágenes para iconos de tareas y recompensas (tomadas con la cámara o seleccionadas del álbum)	Registro directo por el progenitor
Durante el uso del Servicio (automático)	Historial de uso de tareas y recompensas (contenido de las tareas, registros de finalización, historial de acumulación y uso de monedas, historial de solicitudes de recompensas), token de notificaciones push (FCM), tipo de dispositivo, fecha del último acceso, eventos de uso de la aplicación (visualización de pantallas, uso de funciones, etc.) e identificador de usuario, registros de errores (fallos), registros de acceso	Generación y recogida automáticas durante el uso del Servicio
Suscripción de pago	Producto de suscripción, importe y divisa del pago, identificador de la transacción de la tienda y demás información de eventos de pago	Al realizar el pago a través de la tienda (Apple/Google)
Consultas de atención al cliente	Dirección de correo electrónico del remitente, contenido de la consulta, identificador de usuario, versión de la aplicación, modelo del dispositivo y versión del sistema operativo (incluidos automáticamente en el cuerpo del correo)	Al enviar el usuario un correo de consulta
Visita al sitio web (tickkit.app)	Cookies, registros de acceso y demás datos de uso web	Recogida automática mediante Google Analytics

1. El "Servicio" no recoge la fecha de nacimiento, el sexo ni el número de teléfono, y tampoco recoge datos de medios de pago como números de tarjetas de crédito (los pagos son procesados por las tiendas de Apple y Google).
2. Las fotos de perfil y las imágenes de iconos de tareas y recompensas registradas por el usuario se conservan en el almacenamiento del "Servicio" y se guardan de forma que resultan accesibles para quien conozca su enlace único (URL). El registro de imágenes es en todos los casos opcional.

Artículo 2 (Finalidades de la recogida y el uso de los datos personales)

El "Servicio" utiliza los datos personales recogidos para las siguientes finalidades.

1. Gestión de usuarios: identificación del usuario, verificación de la intención de registro, vinculación de miembros de la familia (código de invitación), prevención de usos fraudulentos y verificación de la intención de baja
2. Prestación del Servicio: provisión de las funciones de gestión de tareas, recompensas y monedas; envío de notificaciones push (las notificaciones de finalización de tareas, recordatorios, informes semanales, etc. pueden incluir el nombre visible del menor); integración del pago de suscripciones y verificación del estado de la suscripción
3. Mejora del Servicio: análisis de estadísticas de uso de la aplicación, diagnóstico de errores (fallos) y mejora de la calidad
4. Atención de consultas: recepción y tramitación de consultas, y comunicación de los resultados
5. El "Servicio" no muestra publicidad personalizada ni trata datos personales con fines publicitarios.

Artículo 3 (Plazo de conservación y uso de los datos personales)

1. Cuando el usuario solicite la baja como miembro o retire su consentimiento a la recogida y el uso de sus datos personales, el "Servicio" destruirá, como norma general y sin demora, los datos personales de dicho usuario.
2. No obstante, cuando la normativa aplicable exija su conservación, los datos personales se conservarán durante los plazos legalmente establecidos que se indican a continuación.
   • Registros relativos a contratos o desistimientos: 5 años (Ley de Comercio Electrónico de Corea, 「전자상거래법」)
   • Registros relativos a pagos y al suministro de bienes o servicios: 5 años (Ley de Comercio Electrónico de Corea)
   • Registros relativos a reclamaciones de consumidores o resolución de disputas: 3 años (Ley de Comercio Electrónico de Corea)
   • Registros de acceso al Servicio (logs): se conservan conforme a la configuración de retención del encargado de la infraestructura y posteriormente se destruyen
3. Los datos tratados por los encargados del tratamiento (Artículo 6), tales como estadísticas de uso de la aplicación y registros de errores, se conservan y destruyen conforme a la configuración de retención y la política de privacidad de cada encargado.

Artículo 4 (Procedimiento y método de destrucción de los datos personales)

1. Procedimiento en caso de baja del usuario:
   • Inmediatamente tras la baja, los datos identificativos de la cuenta, como el correo electrónico, se anonimizan de forma irreversible, se elimina la información de vinculación del inicio de sesión social y se bloquea permanentemente el inicio de sesión con dicha cuenta.
   • Si se da de baja la cuenta del representante de la familia (progenitor), se eliminan los datos familiares (perfiles de los miembros, tareas, registros de finalización, tokens de notificaciones push, etc.). Si se da de baja una cuenta de menor, se elimina el perfil de dicho menor.
   • Si el progenitor elimina el perfil de un menor desde la aplicación, se eliminan igualmente los datos asociados, como los registros de finalización de tareas, el historial de monedas y el historial de solicitudes de recompensas de dicho menor.
   • La información contemplada en el apartado 2 del Artículo 3 (registros de pago, etc.) se conserva con acceso restringido durante el plazo legal y posteriormente se destruye.
   • Determinados registros operativos del sistema, como los registros de envío de notificaciones, pueden requerir un plazo hasta su destrucción por motivos técnicos; los archivos de imagen del almacenamiento se destruyen previa solicitud de eliminación del usuario (por el medio indicado en el Artículo 10).
2. Método de destrucción: los datos personales almacenados en formato de archivo electrónico se eliminan de forma permanente mediante métodos técnicos que impiden la recuperación de los registros.

Artículo 5 (Comunicación de datos personales a terceros)

1. Como norma general, el "Servicio" no comunica los datos personales de los usuarios a terceros.
2. No obstante, en el caso de compras dentro de la aplicación a través de las plataformas de Apple y Google, la información relativa al pago puede ser facilitada a la plataforma de la tienda correspondiente (Apple Inc., Google LLC) para el procesamiento del pago.
3. Asimismo, se exceptúan los casos en que la comunicación venga exigida por la ley o sea requerida por las autoridades de investigación con fines de investigación, conforme a los procedimientos y métodos legalmente establecidos.

Artículo 6 (Encargo del tratamiento de datos personales)

El "Servicio" encarga el tratamiento de datos personales a los siguientes encargados para la adecuada prestación del Servicio y, al celebrar los contratos de encargo, establece las estipulaciones necesarias para garantizar la gestión segura de los datos personales.

Encargado	Actividad encomendada	Datos tratados
Supabase, Inc.	Operación de la infraestructura de base de datos, autenticación de usuarios y almacenamiento de archivos	Datos de usuario (correo electrónico, identificador de cuenta social), perfil (nombre visible, foto de perfil), imágenes de iconos de tareas y recompensas, historial de uso de tareas, recompensas y monedas, token de notificaciones push, registros de eventos de pago
Google LLC (Firebase)	Envío de notificaciones push (FCM), recogida y análisis de errores (Crashlytics), estadísticas de uso de la aplicación (Analytics)	Token de notificaciones push y contenido de las notificaciones, registros de errores (fallos), eventos de uso de la aplicación e identificador de usuario
Google LLC (Google Analytics)	Análisis estadístico de las visitas al sitio web	Cookies, datos de uso web
RevenueCat, Inc.	Gestión del pago de suscripciones y verificación del estado de la suscripción	Identificador de usuario (limitado a la cuenta compradora), información de eventos de suscripción y pago
Zoho Corporation	Recepción y conservación de correos electrónicos de consultas de clientes	Dirección de correo electrónico del remitente, contenido de la consulta e información incluida en el cuerpo del correo
Slack Technologies, LLC	Notificaciones operativas internas sobre el estado de las suscripciones	Información de eventos de suscripción (tipo de evento, plan, importe, divisa, tienda), referencia de usuario desidentificada (identificador abreviado)

Artículo 7 (Transferencia internacional de datos personales)

El "Servicio" transfiere (conserva y trata) datos personales al extranjero, según se indica a continuación, para la operación de la infraestructura esencial para la prestación del Servicio. La transferencia se realiza, según resulte necesario, a través de redes de telecomunicaciones en el momento del uso del Servicio.

Destinatario (contacto)	País de destino	Datos transferidos	Finalidad de la transferencia	Plazo de conservación y uso
Supabase, Inc. (supabase.com/privacy)	Australia (región de Sídney)	Totalidad de los datos tratados por Supabase indicados en el Artículo 6	Operación de la infraestructura de base de datos, autenticación y almacenamiento	Hasta la baja del usuario o la terminación del contrato de encargo
Google LLC (policies.google.com/privacy)	Estados Unidos	Token de notificaciones push y contenido de las notificaciones, registros de errores, eventos de uso de la aplicación, cookies y datos de uso web	Envío de notificaciones push, análisis de errores, estadísticas de uso	Hasta el cumplimiento de la finalidad del encargo o el plazo de retención configurado por Google
RevenueCat, Inc. (revenuecat.com/privacy)	Estados Unidos	Identificador de usuario, eventos de suscripción y pago	Gestión del pago de suscripciones	Hasta la baja del usuario o la terminación del contrato de encargo
Zoho Corporation (zoho.com/privacy.html)	Estados Unidos, entre otros	Correos electrónicos de consulta e información contenida en ellos	Recepción y tramitación de consultas de clientes	Hasta la finalización de la tramitación de la consulta y el plazo legal de conservación
Slack Technologies, LLC (slack.com/trust/privacy/privacy-policy)	Estados Unidos	Información de eventos de suscripción, referencia de usuario desidentificada	Notificaciones operativas sobre el estado de las suscripciones	Hasta el cumplimiento de la finalidad del encargo

Si el usuario no desea la transferencia internacional de sus datos personales, puede oponerse a ella dándose de baja como miembro. No obstante, en tal caso no podrá utilizar el Servicio.

Artículo 8 (Tratamiento de datos personales de menores)

El "Servicio" es un servicio familiar que los progenitores (representantes legales) utilizan junto con sus hijos, y trata los datos personales de los menores conforme a los siguientes principios.

1. Los perfiles de los menores son creados y gestionados directamente por el progenitor (representante legal). Para la creación del perfil del menor únicamente se utilizan el nombre visible introducido por el progenitor (y, opcionalmente, una foto de perfil); no se solicita la dirección de correo electrónico ni la información de cuentas sociales del propio menor.
2. Aun cuando el menor utilice el Servicio desde un dispositivo distinto, solo podrá vincularse a la familia mediante el código de invitación emitido por el progenitor; en este proceso podrá crearse una cuenta de inicio de sesión para la vinculación del dispositivo.
3. Los datos personales de menores de 14 años (nombre visible, foto de perfil, registros de realización de tareas, historial de monedas, etc.) se tratan sobre la base del consentimiento otorgado por el progenitor, en su condición de representante legal, mediante los actos de creación e invitación.
4. El progenitor puede consultar, rectificar y eliminar en cualquier momento el perfil del menor y los datos asociados desde la aplicación, y el ejercicio de los derechos relativos al menor puede ser realizado por el representante legal por el medio indicado en el Artículo 10.

Artículo 9 (Instalación, funcionamiento y rechazo de dispositivos de recogida automática de datos personales)

1. Sitio web (tickkit.app): se utiliza Google Analytics para el análisis estadístico de las visitas, en cuyo proceso pueden almacenarse cookies en el navegador del usuario. El usuario puede rechazarlo por los siguientes medios.
   • Bloquear o eliminar el almacenamiento de cookies en la configuración del navegador (p. ej., Chrome — Configuración > Privacidad y seguridad > Cookies)
   • Instalar el complemento de inhabilitación de Google Analytics para navegadores (https://tools.google.com/dlpage/gaoptout)
2. Aplicación: se recogen eventos de uso de la aplicación mediante Firebase Analytics con fines de mejora del Servicio. En dispositivos Android, conforme al funcionamiento predeterminado de la herramienta de análisis, puede recogerse el identificador de publicidad (ADID), que el usuario puede controlar desde la configuración del dispositivo.
   • Android: Configuración > Privacidad > Anuncios > "Eliminar ID de publicidad" o restablecerlo
3. El "Servicio" no recoge el identificador de publicidad de iOS (IDFA) ni realiza seguimiento sujeto al marco de Transparencia de Seguimiento de Aplicaciones (ATT).

Artículo 10 (Derechos y obligaciones de los usuarios y de sus representantes legales, y modo de ejercerlos)

1. El usuario puede solicitar en cualquier momento el acceso, la rectificación, la supresión y la suspensión del tratamiento de sus datos personales (y, en el caso de los perfiles de menores, de los datos del menor en su condición de representante legal).
2. El ejercicio de estos derechos puede realizarse a través del menú de configuración de la aplicación (edición del perfil, gestión de miembros, baja del usuario) o por correo electrónico (support@tickkit.app), y el "Servicio" adoptará las medidas oportunas sin demora dentro de los plazos establecidos por la normativa aplicable.
3. Cuando el usuario solicite la rectificación de un error en sus datos personales, dichos datos no se utilizarán ni comunicarán hasta que se complete la rectificación.
4. El ejercicio de los derechos también puede realizarse a través del representante legal del usuario o de una persona apoderada. En tal caso deberá presentarse un poder de representación conforme a la normativa aplicable.

Artículo 11 (Medidas técnicas y organizativas de protección de los datos personales)

En el tratamiento de los datos personales, el "Servicio" adopta las siguientes medidas técnicas y organizativas para garantizar su seguridad y evitar su pérdida, robo, filtración, alteración o daño.

1. Protección de la transmisión de datos mediante cifrado de las comunicaciones (HTTPS)
2. Bloqueo del acceso a los datos por parte de personas ajenas a los miembros de la familia mediante controles de acceso a la base de datos
3. Almacenamiento cifrado de las credenciales de autenticación, como las contraseñas

Artículo 12 (Responsable de protección de datos personales y vías de reparación de derechos)

1. Para proteger los datos personales de los usuarios y tramitar las reclamaciones relacionadas, se ha designado al siguiente responsable.

• Denominación: Appskit (앱스키트)
• Responsable de protección de datos personales: Young-Hee Jang (장영희, Representante)
• Correo electrónico: support@tickkit.app
• Encargado de la recepción y tramitación de solicitudes de acceso a datos personales: el mismo responsable de protección de datos personales

1. Si el usuario necesita denunciar una vulneración de sus datos personales o recibir asesoramiento al respecto, puede dirigirse a los siguientes organismos coreanos.
   • Comité de Mediación de Disputas sobre Datos Personales de Corea (개인정보분쟁조정위원회): 1833-6972 (sin prefijo, dentro de Corea) / www.kopico.go.kr
   • Centro de Denuncias de Vulneración de Datos Personales de Corea (개인정보침해신고센터): 118 (sin prefijo, dentro de Corea) / privacy.kisa.or.kr
   • Fiscalía Suprema de Corea (대검찰청): 1301 (sin prefijo, dentro de Corea) / www.spo.go.kr
   • Agencia Nacional de Policía de Corea (경찰청): 182 (sin prefijo, dentro de Corea) / ecrm.police.go.kr

Artículo 13 (Modificación de la Política de Privacidad)

En caso de adición, supresión o modificación del contenido de la presente Política de Privacidad, se notificará a través de los avisos del Servicio o del sitio web con una antelación mínima de 7 días a su entrada en vigor (30 días en caso de cambios sustanciales que afecten a los derechos de los usuarios).

(Fecha de entrada en vigor inicial: 1 de febrero de 2026)