NHN ACE Co., Ltd. (en adelante, la "Compañía") trata los datos personales en la prestación del servicio Metobee (en adelante, el "Servicio") conforme a la normativa de protección de datos personales del país en que se encuentre el usuario y a lo establecido en la presente Política.
La presente Política se compone del cuerpo principal y de los anexos. Los anexos contienen disposiciones aplicables únicamente a los usuarios que se encuentren en determinados países o regiones y, en caso de contradicción con el cuerpo principal, prevalecerá el anexo respecto de dichos usuarios.
El presente resumen se facilita únicamente para favorecer la comprensión del texto; el contenido concreto se rige por cada una de las cláusulas que figuran a continuación.
| Concepto | Contenido |
|---|---|
| Responsable del tratamiento | NHN ACE Co., Ltd. |
| Domicilio | Play Museum, 16 Daewangpangyo-ro 645beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do 13487, República de Corea |
| Responsable de protección de datos personales | Yumi Kim (Consejera Delegada) |
| Correo electrónico | atx@nhnace.com |
| Teléfono | 1544-5949 |
Puede dirigir a la dirección de correo electrónico indicada cualquier consulta sobre el tratamiento de datos personales, cualquier solicitud de ejercicio de derechos y cualquier reclamación.
La información siguiente se almacena exclusivamente en el interior de su dispositivo y no se transmite a los servidores de la Compañía. La Compañía no puede acceder a esta información.
| Concepto | Finalidad de uso | Conservación |
|---|---|---|
| Datos del abono registrado (tramo, líneas de paso, modalidad de uso) | Ajuste de la tarifa mostrada en los resultados de la búsqueda de itinerarios | Hasta que usted lo suprima |
| Pases turísticos registrados y su estado de activación | Ajuste de la tarifa mostrada | Hasta que usted lo suprima |
| Estaciones e itinerarios favoritos y ajustes de idioma, región, categoría tarifaria y similares | Personalización del Servicio | Hasta que usted lo suprima |
| Datos sin conexión (líneas, estaciones, horarios, tarifas y mapas) | Prestación del Servicio en entornos sin conexión | Hasta que usted los suprima o los actualice |
| Ubicación actual | Indicación de las estaciones cercanas | Se descarta inmediatamente después del cálculo. No se almacena ni se genera historial alguno |
| Contador de usos del Asistente de IA | Gestión del límite diario de uso | Se reinicia con periodicidad diaria |
| Historial de conversación del Asistente de IA | Mantenimiento del contexto de la conversación y consulta posterior | Supresión automática transcurridas 24 horas desde el momento del registro. Usted puede suprimirlo antes |
| Estado del consentimiento para la transmisión de datos al Asistente de IA | Recordar la decisión de consentimiento y tramitar su retirada | Hasta que usted lo retire o desinstale la aplicación |
Usted puede suprimir individualmente la información anterior en la pantalla correspondiente del Servicio y, si desinstala la aplicación, se suprimirá en su totalidad. La información suprimida no puede recuperarse.
El Asistente de IA solo funciona cuando usted ha consentido la transmisión de la información descrita en esta cláusula. Si no presta su consentimiento o lo retira, no se produce ninguno de los tratamientos descritos en esta cláusula y las demás funcionalidades siguen estando disponibles.
| Concepto | Descripción |
|---|---|
| Consulta introducida por el usuario | La totalidad del texto redactado por el usuario. La Compañía no puede controlar lo que el usuario introduce. |
| Historial de conversación | Junto con la solicitud se transmite la parte del historial de conversación registrado durante las últimas 24 horas que resulte necesaria para tratar la consulta actual. Los registros de más de 24 horas se suprimen del dispositivo y no se transmiten. |
| Información de estado necesaria para tratar la consulta | La estación de origen y de destino, la línea, la terminal aeroportuaria y la existencia de pases registrados que el usuario haya indicado en la conversación, las condiciones horarias y la región y el idioma seleccionados en ese momento |
La Compañía no transmite, junto con las solicitudes al Asistente de IA, ningún valor que permita identificar al usuario de forma continuada.
La solicitud del usuario se transmite al proveedor del modelo de inteligencia artificial a través del servidor de IA de la Compañía, y la respuesta generada se devuelve al dispositivo del usuario por esa misma ruta.
| Destinatario | Función | Región de tratamiento |
|---|---|---|
| NHN ACE Co., Ltd. | Intermediación de las solicitudes, gestión de los límites de uso y devolución de las respuestas | República de Corea |
| Google LLC y sus filiales (Google Gemini API) | Generación de respuestas mediante modelos de inteligencia artificial y traducción automática de los avisos del Servicio | Estados Unidos y las regiones que designe Google |
| NHN Cloud Corp. | Prestación de la infraestructura en la nube necesaria para el funcionamiento del servidor de IA | República de Corea |
El Asistente de IA transmite tal cual el contenido que usted introduce. Por ello, le rogamos que no introduzca datos personales de terceros, información sensible propia o de terceros relativa a la salud, las convicciones o la vida sexual, números de documentos de identidad, pasaportes o medios de pago, ni información sujeta a deber de confidencialidad. Para utilizar el Servicio basta con información de carácter estrictamente relacionado con el transporte, como nombres de estaciones, nombres de líneas y horas.
Las respuestas del Asistente de IA se generan automáticamente mediante un modelo de inteligencia artificial, sin intervención humana. Este tratamiento no da lugar a decisiones que produzcan efectos jurídicos sobre el usuario o que le afecten significativamente de modo similar. El usuario está interactuando con un sistema de inteligencia artificial y no con una persona.
Al utilizar el Asistente de IA por primera vez, se le informa de la información que se transmite, de los destinatarios y de la forma de retirar el consentimiento, y usted elige si lo otorga. El consentimiento puede retirarse en cualquier momento en la pantalla «Más», y la transmisión cesa de inmediato tras la retirada. La información ya transmitida antes de la retirada se trata conforme a los plazos de conservación del apartado 4.3. Si cambian los tipos de información transmitida o los destinatarios, la Compañía recabará de nuevo su consentimiento.
Cuando el usuario abre el Servicio para comprobar si existen actualizaciones de datos o para descargar datos sin conexión o mapas, se transmiten de forma accesoria a la comunicación, con el fin de tramitarla, la dirección IP, la fecha y hora de la solicitud, la ruta del archivo solicitado, el estado de la respuesta y el User-Agent.
La Compañía no recaba ni conserva esta información como registro de conexión de cada usuario. La Compañía no genera ni almacena por separado registros de conexión destinados a analizar el uso del Servicio. Las estadísticas de uso se tratan por separado, no como registros de conexión, del modo descrito en el apartado 5.2.
No obstante, por el funcionamiento propio de la infraestructura en la nube y de distribución de contenidos, pueden generarse durante un breve período, en los sistemas de los proveedores de dicha infraestructura, registros de sistema estándar destinados a tramitar las comunicaciones y a responder a incidencias y ataques. La Compañía no utiliza estos registros con fines de análisis de los usuarios, elaboración de perfiles ni publicidad.
La ruta del archivo solicitado puede incluir la región seleccionada por el usuario y la resolución del mapa, pero no incluye las estaciones concretas ni los itinerarios que el usuario haya consultado.
Para conocer qué funcionalidades se utilizan y con qué frecuencia, y para mejorar el Servicio, la Compañía utiliza una herramienta de análisis proporcionada por Google LLC (Google Analytics for Firebase). Esta herramienta funciona en las aplicaciones para iOS y Android y transmite la siguiente información a los servidores de Google.
| Categoría | Elementos |
|---|---|
| Eventos de uso | Tipo de pantalla utilizada (nombres predefinidos como inicio, búsqueda, horarios y resultados de itinerarios), búsquedas de itinerarios (código de región y códigos de identificación de las estaciones de origen y destino), consulta de resultados de itinerarios (número de tramos), consulta de horarios (códigos de identificación de estación y línea), descargas de datos regionales (región, tamaño, duración), uso de datos sin conexión, solicitud de valoración en la aplicación y uso del Asistente de IA (franja de longitud del mensaje, tiempo de respuesta, uso de herramientas, categoría de la intención de la consulta, tipo de error, alcance del límite diario) |
| Elementos recabados automáticamente | ID de instancia de la aplicación, ID de instalación de Firebase, identificador de proveedor de iOS (IDFV) o ID de publicidad de Android, versión de la aplicación, modelo de dispositivo, sistema operativo y versión, idioma, inicio y fin de sesión, primera apertura y ubicación aproximada a nivel de país o ciudad |
La ubicación aproximada la obtiene Google a partir de una forma enmascarada de la dirección IP que acompaña a la comunicación; la propia dirección IP no se almacena en las estadísticas. Los datos de geolocalización del dispositivo (GPS) no se transmiten.
Estas estadísticas no incluyen los nombres de estaciones, líneas o itinerarios, coordenadas, términos de búsqueda, el contenido introducido en el Asistente de IA ni nombres o datos de contacto. La Compañía no vincula identificadores seudónimos como el ID de instancia de la aplicación con su nombre o sus datos de contacto, y no rastrea ni elabora perfiles de usuarios individuales.
El ID de publicidad de Android se trata únicamente para evitar el doble recuento en las estadísticas y no se utiliza con fines publicitarios. Usted puede eliminar o restablecer el ID de publicidad en los ajustes del dispositivo (Google > Anuncios). El identificador publicitario de iOS (IDFA) no se recaba, y el identificador de proveedor (IDFV) se restablece cuando se eliminan del dispositivo todas las aplicaciones de la Compañía.
La Compañía dispone de un mecanismo de configuración remota que le permite detener de inmediato la transmisión de estas estadísticas sin actualizar la aplicación.
Plazo de conservación — En Google Analytics, los datos a nivel de usuario se conservan durante un máximo de 14 meses; transcurrido ese plazo solo permanecen estadísticas agregadas que no permiten identificar a ninguna persona.
Para diagnosticar los errores de la aplicación y mejorar su calidad, la Compañía utiliza una herramienta de diagnóstico proporcionada por Google LLC (Firebase Crashlytics). Cuando la aplicación se cierra de forma inesperada o se produce un error durante el procesamiento, se transmite la siguiente información a los servidores de Google.
| Concepto | Contenido |
|---|---|
| Información del error | El hecho y la hora del cierre inesperado o del error, el mensaje de error y la ubicación del código en que se produjo (traza de la pila) |
| Contexto | Tipo de pantalla en que se produjo el error, código de la región seleccionada, fase de procesamiento y si el dispositivo tenía poca memoria |
| Entorno de ejecución | Versión de la aplicación, sistema operativo y versión, modelo de dispositivo |
| Identificadores | ID de instalación de Crashlytics e ID de instalación de Firebase (identificadores seudónimos por instalación, que se restablecen al desinstalar la aplicación) |
La aplicación registra únicamente cadenas de texto predefinidas en los mensajes de error y en las ubicaciones del código, de modo que no se incluyen el contenido introducido por el usuario, los términos de búsqueda, la ubicación ni los nombres de estaciones e itinerarios. Las capturas de pantalla, el texto original introducido por el usuario y el cuerpo de las respuestas del servidor no se transmiten.
Plazo de conservación — Google conserva estos registros durante 90 días y después los elimina. La Compañía no agrega estos registros ni elabora perfiles por usuario.
Configuración remota — Al iniciarse, la aplicación recibe de Google Firebase Remote Config valores de configuración de funcionalidades (por ejemplo, si debe detenerse la transmisión de estadísticas). En ese proceso se transmiten a Google el ID de instalación de Firebase, el ID de la aplicación, el país, el idioma, la zona horaria y la versión del sistema operativo. Google elimina este identificador en un plazo de 180 días desde la última solicitud.
Verificación de la integridad del dispositivo — Al solicitar permiso para descargar datos, la Compañía utiliza Google Firebase App Check para confirmar que la solicitud procede de una copia legítima de la aplicación. En iOS, la función App Attest de Apple y, en Android, la función Play Integrity de los servicios de Google Play generan una atestación de la integridad del dispositivo y de la aplicación, y el token de verificación emitido sobre esa base, válido durante un máximo de 7 días, se transmite a los servidores de la Compañía. En este proceso no se genera información que le identifique.
Para mostrar los avisos relativos a incidencias y retrasos en la circulación se envía una solicitud a los servidores de la Compañía, generándose en ese momento un registro de conexión como el descrito en el apartado 5.1. Con el fin de traducir el texto de los avisos a varios idiomas, el texto original del aviso puede transmitirse al proveedor del modelo de inteligencia artificial, si bien este tratamiento no incluye información alguna del usuario.
Usted puede realizar consultas mediante la función de consulta del Servicio (Más > Contacto, o el comando de consulta del Asistente de IA) o por correo electrónico. Cuando utiliza la función de consulta del Servicio, se remite a la Compañía la siguiente información.
| Categoría | Elementos |
|---|---|
| Información introducida por el usuario | Dirección de correo electrónico para la respuesta, contenido de la consulta o denuncia y capturas de pantalla adjuntas (hasta cinco) |
| Información remitida conjuntamente | La conversación correspondiente con el Asistente de IA en el momento de la consulta (cuando la consulta se realiza desde la pantalla del Asistente de IA) e información de diagnóstico de la aplicación (plataforma, versión y compilación de la aplicación, versión del sistema operativo, idioma de visualización, región seleccionada, versión y tamaño de los datos sin conexión instalados y dirección del servidor de datos) |
Las consultas se remiten a la cuenta de correo electrónico de atención de consultas de la Compañía para su tramitación, y la dirección de correo electrónico se utiliza únicamente para responder. Cuando usted realiza una consulta directamente por correo electrónico, la Compañía trata su dirección de correo electrónico y el contenido de la consulta.
Plazo de conservación — Tres años desde la resolución de la consulta. La Compañía no utiliza esta información para fines distintos de la atención de la consulta.
La Compañía trata los datos personales únicamente con los fines siguientes y no los utiliza para fines distintos de los recogidos en la tabla que figura a continuación. Las bases jurídicas indicadas son las aplicables a los usuarios que se encuentren en la Unión Europea, el Espacio Económico Europeo y el Reino Unido.
| Finalidad | Información tratada | Base jurídica |
|---|---|---|
| Prestación del Servicio — transmisión de datos e información sobre líneas, horarios, tarifas e itinerarios | Registros de conexión | Ejecución del contrato (prestación del Servicio a petición del usuario) |
| Respuesta a las consultas mediante el Asistente de IA | La información indicada en el artículo 4 | Consentimiento del usuario (apartado 4.6) |
| Indicación de las estaciones cercanas | Datos de geolocalización dentro del dispositivo | Consentimiento del usuario (permiso de acceso a la ubicación del sistema operativo del dispositivo) |
| Estadísticas de uso y mejora del Servicio | La información indicada en el apartado 5.2 | Interés legítimo (mejora del Servicio; solo se tratan identificadores seudónimos y no se utilizan con fines publicitarios) |
| Diagnóstico de errores y mejora de la calidad | La información indicada en el apartado 5.3 | Interés legítimo (prestación estable del Servicio) |
| Prevención del uso fraudulento y abusivo y gestión de los límites de uso | Registros de conexión, contador de usos en el dispositivo e información de verificación de integridad del apartado 5.4 | Interés legítimo (protección del Servicio y de los usuarios) |
| Atención de consultas | La información indicada en el apartado 5.6 | Ejecución del contrato o interés legítimo |
| Cumplimiento de obligaciones legales y defensa frente a reclamaciones jurídicas | La información que corresponda | Cumplimiento de una obligación legal o interés legítimo |
La Compañía no realiza elaboración de perfiles para analizar las tendencias o los intereses de los usuarios a partir de sus datos personales, y no vende datos personales.
La Compañía encarga el tratamiento de datos personales a los siguientes encargados.
| Encargado del tratamiento | Objeto del encargo | Región de tratamiento |
|---|---|---|
| Google LLC y sus filiales | Generación de las respuestas del Asistente de IA y traducción automática de los avisos (API Gemini); estadísticas de uso, diagnóstico de errores, configuración remota y verificación de la integridad del dispositivo (Firebase Analytics, Crashlytics, Remote Config y App Check) | Estados Unidos y las regiones que designe Google |
| NHN Cloud Corp. | Prestación de la infraestructura en la nube necesaria para la explotación de los servidores y distribución de contenidos (CDN) de los datos sin conexión y de los mapas | República de Corea |
App Attest en iOS es una función del sistema operativo proporcionada por Apple Inc.; la Compañía no encarga a Apple el tratamiento de datos personales.
La Compañía celebra con los encargados del tratamiento contratos relativos al tratamiento seguro de los datos personales, les prohíbe cualquier tratamiento ajeno a la finalidad del encargo y gestiona y supervisa la forma en que llevan a cabo el tratamiento. Cuando la relación de encargados del tratamiento se modifique, la Compañía modificará la presente Política y la publicará.
La Compañía no comunica sus datos personales a terceros distintos de los encargados del tratamiento indicados. No obstante, se exceptúan los casos siguientes:
La Compañía no comunica ni vende datos personales a terceros con fines publicitarios o de mercadotecnia.
La Compañía es una persona jurídica domiciliada en la República de Corea y algunos de los encargados del tratamiento indicados en el artículo 7 tratan los datos personales en países distintos de aquel en que se encuentra el usuario. Por consiguiente, sus datos personales pueden ser transferidos al extranjero.
| Concepto | Contenido |
|---|---|
| Destinatarios de la transferencia | Los encargados del tratamiento indicados en el artículo 7 |
| Países de destino | República de Corea (la Compañía y NHN Cloud Corp.), Estados Unidos y las regiones que designe Google (Google LLC y sus filiales) |
| Datos transferidos | Los conceptos indicados en el artículo 4 y en los apartados 5.2, 5.3 y 5.4 |
| Finalidad de la transferencia | Las finalidades indicadas en el artículo 6 |
| Plazo de conservación y de uso | Los plazos indicados en el artículo 9 |
| Base de la transferencia y garantías | Para las transferencias relativas a la Unión Europea y el Reino Unido, la celebración de cláusulas contractuales tipo (CCT) o de la Adenda de Transferencia Internacional de Datos (IDTA); para los demás países, las bases previstas en la normativa de cada país y el contrato de tratamiento de datos personales celebrado con el encargado del tratamiento. Puede solicitar información sobre el régimen de protección de datos personales del país en que se encuentra el destinatario de la transferencia dirigiéndose al punto de contacto indicado más abajo. |
| Forma de oponerse a la transferencia | Si usted no consiente la transmisión de datos al Asistente de IA, o retira su consentimiento, no se produce la transferencia descrita en el artículo 4. Si desea oponerse a las transferencias relacionadas con las estadísticas de uso, el diagnóstico de errores, la verificación de integridad y la transmisión de los datos sin conexión, deberá dejar de utilizar el Servicio, en cuyo caso no podrá hacer uso de él. |
La Compañía suprime los datos personales sin dilación una vez alcanzada la finalidad del tratamiento. Los plazos de conservación por concepto son los siguientes.
| Concepto | Plazo de conservación |
|---|---|
| Información almacenada en el dispositivo (abonos, favoritos, configuración, datos sin conexión y estado del consentimiento) | Hasta que el usuario la suprima. La Compañía no la conserva |
| Historial de conversación del Asistente de IA (dispositivo) | 24 horas desde el momento del registro |
| Registros del servidor de la Compañía relativos a las solicitudes al Asistente de IA | No se almacenan |
| Registros de Google relativos a las solicitudes al Asistente de IA | Máximo 55 días (conforme a la política de Google) |
| Estadísticas de uso (Google Analytics) | Datos a nivel de usuario durante un máximo de 14 meses; después, solo estadísticas agregadas |
| Registros de diagnóstico de errores (Firebase Crashlytics) | 90 días |
| Identificador de configuración remota (Firebase Remote Config) | Se elimina en un plazo de 180 días desde la última solicitud |
| Tokens de verificación de integridad del dispositivo (Firebase App Check) | Máximo 7 días |
| Registros de conexión de cada usuario | No se recaban ni se conservan |
| Información relativa a las consultas | Tres años desde la resolución de la consulta |
La información respecto de la cual exista una obligación legal de conservación durante un plazo determinado se conservará durante dicho plazo y no se utilizará para fines distintos de la conservación. Las obligaciones legales de conservación de cada país se rigen por los anexos.
La información en formato de archivo electrónico se suprime por medios técnicos que impiden su recuperación y, cuando existan copias impresas, se destruyen mediante trituración o incineración.
Usted dispone de los siguientes derechos en relación con sus datos personales. El alcance concreto de estos derechos se rige por la normativa del país en que usted se encuentre, y las precisiones adicionales figuran en los anexos.
Dado que el Servicio no gestiona cuentas de usuario, usted puede suprimir por sí mismo la mayor parte de la información, y esta es la vía más rápida.
| Objeto | Forma |
|---|---|
| Abonos y pases registrados, favoritos y configuración | Supresión en la pantalla correspondiente del Servicio |
| Historial de conversación del Asistente de IA | Supresión en la pantalla de conversación del Servicio. Aun sin suprimirlo, se elimina automáticamente transcurridas 24 horas |
| Datos sin conexión | Supresión en la pantalla de gestión de datos del Servicio |
| Permiso de acceso a la ubicación | Puede concederse o denegarse en cualquier momento en los ajustes del sistema operativo del dispositivo. Aunque lo deniegue, podrá utilizar todas las funcionalidades salvo la indicación de las estaciones cercanas |
| Toda la información almacenada en el dispositivo | Desinstalación de la aplicación |
| Identificadores por instalación utilizados para las estadísticas de uso y el diagnóstico de errores | Se restablecen al desinstalar la aplicación. El ID de publicidad de Android puede eliminarse o restablecerse en los ajustes del dispositivo. Si desea su supresión individual, puede solicitarla al punto de contacto indicado más abajo; en tal caso la Compañía le indicará el procedimiento para confirmar el valor del identificador correspondiente. |
| Ejercicio de los demás derechos | Solicitud dirigida a atx@nhnace.com |
Dado que la Compañía no gestiona cuentas de usuario ni conserva valores que permitan identificar al usuario, y que las estadísticas de uso y los registros de diagnóstico de errores se distinguen únicamente mediante identificadores seudónimos por instalación, en algunos casos resulta técnicamente imposible atribuir a un usuario concreto los registros de conexión, las estadísticas de uso y los registros de diagnóstico de errores almacenados en los servidores o en las herramientas que utiliza la Compañía. En tales casos, la Compañía, en lugar de denegar la solicitud, explicará los motivos y atenderá la solicitud en la medida en que la identificación resulte posible con la información adicional que el usuario facilite. La Compañía no recaba nueva información con el fin de identificar al usuario para atender su solicitud.
La Compañía comunica el resultado del tratamiento de la solicitud dentro del plazo legalmente establecido, contado desde la fecha de recepción de la misma. Cuando la normativa no fije plazo alguno, responderá en un plazo máximo de 30 días.
El Servicio no está dirigido a menores y la Compañía no recaba intencionadamente datos personales de menores. Dado que la Compañía no gestiona cuentas de usuario, no recaba información sobre la edad.
Si la Compañía tuviera conocimiento de que ha recabado datos personales de un menor que no alcance la edad legalmente establecida, suprimirá dicha información sin dilación. Los representantes legales pueden solicitar la supresión dirigiéndose al punto de contacto indicado más arriba. La edad de referencia aplicable se rige por los anexos.
El Asistente de IA es una funcionalidad en la que el usuario introduce texto libremente. Rogamos a los adultos responsables que, cuando un menor utilice el Servicio, le indiquen que no debe introducir datos personales.
La Compañía adopta las siguientes medidas para evitar la pérdida, el robo, la divulgación, la falsificación, la alteración o el daño de los datos personales.
La Compañía hace todo lo posible por garantizar la seguridad, si bien no puede garantizar que la transmisión de información a través de Internet sea absolutamente segura.
Cuando la Compañía tenga conocimiento de una violación de la seguridad de los datos personales, lo notificará a la autoridad de control y lo comunicará a los usuarios en los plazos y por los medios que establezca la normativa aplicable. La comunicación incluirá los datos afectados, el momento y las circunstancias de la violación, las medidas que el usuario puede adoptar, las medidas de respuesta adoptadas por la Compañía y un punto de contacto. Cuando, por no gestionar cuentas de usuario, resulte imposible la comunicación individual, la Compañía la realizará mediante avisos dentro del Servicio y su publicación en el sitio web.
Puede presentar sus consultas sobre el tratamiento de datos personales, sus solicitudes de ejercicio de derechos y sus reclamaciones a través de los siguientes medios.
Responsable de protección de datos personales: Yumi Kim (Consejera Delegada)
Correo electrónico: atx@nhnace.com
Teléfono: 1544-5949
Si no queda satisfecho con la respuesta de la Compañía, podrá presentar una reclamación ante la autoridad de control del país en que se encuentre. La información sobre las autoridades de control de cada país figura en los anexos.
| Concepto | Contenido |
|---|---|
| Denominación de la empresa | NHN ACE Co., Ltd. |
| Representante legal | Yumi Kim |
| Domicilio | Play Museum, 16 Daewangpangyo-ro 645beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do 13487, República de Corea |
| Finalidades de uso | Las finalidades indicadas en el artículo 6 del cuerpo principal |
| Medidas adoptadas para la gestión segura de los datos | Las medidas indicadas en el artículo 14 del cuerpo principal. Puede solicitar información detallada al punto de contacto. |
| Punto de recepción de las solicitudes de acceso y demás derechos | atx@nhnace.com |
La Compañía es una persona jurídica domiciliada en la República de Corea y trata datos personales en el extranjero conforme a lo indicado en los artículos 7 y 8 del cuerpo principal. Puede solicitar al punto de contacto indicado más arriba información sobre el régimen de protección de datos personales del país en que se encuentra el destinatario de la transferencia y sobre las medidas de protección de datos personales que dicho destinatario tiene adoptadas.
El Servicio transmite información al exterior desde el dispositivo del usuario del modo que se indica a continuación.
| Destinatario | Información transmitida | Finalidad de uso | Forma de oponerse |
|---|---|---|---|
| La Compañía y NHN Cloud Corp. (distribución de contenidos) | Dirección IP, fecha y hora de la solicitud, ruta del archivo solicitado, estado de la respuesta y User-Agent | Transmisión de los datos de líneas, horarios, tarifas y mapas. La Compañía no conserva registros de conexión de cada usuario | Dejar de utilizar el Servicio |
| Google LLC (Firebase Analytics) | Los conceptos indicados en el apartado 5.2 del cuerpo principal | Estadísticas de uso | Dejar de utilizar el Servicio. El ID de publicidad de Android puede eliminarse o restablecerse en los ajustes del dispositivo |
| Google LLC (Firebase Crashlytics) | Los conceptos indicados en el apartado 5.3 del cuerpo principal | Diagnóstico de errores y cierres inesperados | Al tratarse de una transmisión necesaria para la prestación estable del Servicio, no se ofrece un medio de rechazo individual. Si el usuario utiliza el Servicio con las comunicaciones del terminal desactivadas, no se produce la transmisión |
| Google LLC (Firebase Remote Config, Firebase App Check) | Los conceptos indicados en el apartado 5.4 del cuerpo principal | Configuración remota y verificación de la integridad del dispositivo | Dejar de utilizar el Servicio |
| Apple Inc. (App Attest, iOS) / Google LLC (Play Integrity, Android) | Atestación de la integridad del dispositivo y de la aplicación | Verificación de la integridad del dispositivo | Dejar de utilizar el Servicio |
| El servidor de IA de la Compañía y Google LLC (API Gemini) | Los conceptos indicados en el apartado 4.1 del cuerpo principal | Generación de las respuestas del Asistente de IA | No consentir la transmisión de datos al Asistente de IA o retirar el consentimiento |
| El servidor de avisos de la Compañía | Dirección IP y fecha y hora de la solicitud | Presentación de los avisos de incidencias y retrasos en la circulación | Dejar de utilizar el Servicio |
| El servidor de recepción de consultas de la Compañía | Los conceptos indicados en el apartado 5.6 del cuerpo principal | Atención de consultas | No utilizar la función de consulta |
Como regla general, cuando la Compañía obtenga datos personales de personas menores de 16 años, lo hará previo consentimiento del representante legal; el Servicio no gestiona cuentas de usuario y no está dirigido a menores.
Comisión de Protección de Información Personal (https://www.ppc.go.jp)
En los supuestos siguientes, la Compañía conserva la información correspondiente durante el plazo establecido por la normativa aplicable y no la utiliza para fines distintos de la conservación.
| Información conservada | Norma habilitante | Plazo de conservación |
|---|---|---|
| Registros relativos a las reclamaciones de los consumidores o a la resolución de conflictos | Ley de Protección del Consumidor en el Comercio Electrónico | 3 años |
Dado que la Compañía no presta actualmente servicios de pago, no se generan registros relativos a contratos, desistimientos, pagos ni suministro de bienes.
Dado que la Compañía no recaba ni conserva registros de conexión de cada usuario, no conserva registros que constituyan datos de confirmación de hechos de comunicación.
La Compañía debe obtener el consentimiento del representante legal para tratar datos personales de menores de 14 años, y el Servicio no está dirigido a menores de 14 años. El representante legal puede solicitar el acceso, la rectificación, la supresión y la suspensión del tratamiento de los datos personales del menor.
Conforme a la Ley de Protección de Información Personal de Corea (PIPA), usted puede solicitar el acceso, la rectificación o supresión y la suspensión del tratamiento de sus datos personales, y puede ejercer estos derechos por medio de representante. Si no está conforme con el tratamiento realizado por la Compañía, puede solicitar asesoramiento o mediación de conflictos ante los organismos siguientes.
La Compañía no recaba, transmite ni almacena en sus servidores los datos de geolocalización de los usuarios, y no presta servicios basados en la localización que utilicen datos de geolocalización personales. Los datos de geolocalización se utilizan únicamente de forma temporal en el interior del dispositivo, conforme al artículo 13 del cuerpo principal.
Responsable del tratamiento: NHN ACE Co., Ltd.
La tabla del artículo 6 del cuerpo principal recoge las bases jurídicas aplicables a cada tratamiento. Puede solicitar al punto de contacto un extracto de la evaluación de ponderación de intereses realizada por la Compañía respecto de los tratamientos basados en el interés legítimo. Las estadísticas de uso (apartado 5.2 del cuerpo principal) y el diagnóstico de errores (apartado 5.3 del cuerpo principal) se basan en el interés legítimo de la Compañía, y usted puede oponerse a ellos conforme al artículo 10 del cuerpo principal.
Usted dispone de los derechos indicados en el artículo 10 del cuerpo principal, que se fundamentan en los artículos 15 a 22 del RGPD y del RGPD del Reino Unido. El ejercicio de estos derechos es gratuito y la Compañía responderá en el plazo de un mes desde la recepción de la solicitud. Cuando la solicitud sea compleja, dicho plazo podrá prorrogarse dos meses adicionales, circunstancia que la Compañía comunicará motivadamente.
Dado que la Compañía no conserva información que permita identificarle, en relación con las solicitudes de acceso o de supresión referidas a los registros de los servidores podrá comunicarle, conforme al artículo 11, apartado 2, del RGPD, que no se encuentra en condiciones de identificar dicha información. En tal caso, la Compañía explicará los motivos y, si usted facilita información adicional, atenderá la solicitud sobre esa base.
Las transferencias desde la Unión Europea, el Espacio Económico Europeo y el Reino Unido a la República de Corea se fundamentan en la decisión de adecuación relativa a la República de Corea, y las transferencias a otros terceros países se fundamentan en las cláusulas contractuales tipo de la Comisión Europea o en la Adenda de Transferencia Internacional de Datos del Reino Unido. La Compañía realiza las evaluaciones de impacto de las transferencias que resulten necesarias. Puede solicitar al punto de contacto copia de la documentación correspondiente, con exclusión de las partes que constituyan secreto empresarial.
La Compañía no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o que le afecten significativamente de modo similar. La generación de las respuestas del Asistente de IA es un tratamiento automatizado de la naturaleza descrita en el apartado 4.5 del cuerpo principal.
El Asistente de IA del Servicio es un sistema de inteligencia artificial. El usuario está interactuando con un sistema de inteligencia artificial y no con una persona, y el Servicio indica esta circunstancia en la pantalla correspondiente.
La Compañía no presta el Servicio a personas que no hayan alcanzado la edad establecida por la normativa del país en que se encuentre el usuario (la edad que cada país fije dentro de la horquilla comprendida entre los 13 y los 16 años).
Usted tiene derecho a presentar una reclamación ante la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o del lugar en que se haya producido la infracción.
La Compañía no vende sus datos personales y no los comparte con fines de publicidad basada en el comportamiento. La Compañía no le rastrea a través de los sitios web o las aplicaciones de distintas empresas. El identificador publicitario de iOS (IDFA) no se recaba, y el ID de publicidad de Android se utiliza únicamente para las estadísticas de uso y no se utiliza ni se comparte con fines publicitarios. Por consiguiente, no gestiona un procedimiento específico de exclusión (opt-out) respecto de la venta o puesta en común de datos personales ni de la publicidad dirigida.
La Compañía respeta las señales de exclusión configuradas por el usuario, como Global Privacy Control, si bien, al no realizar ventas ni puestas en común, la recepción de dichas señales no da lugar a ningún cambio en sus tratamientos.
| Categoría | ¿Se recaba? |
|---|---|
| Identificadores (nombre, cuenta, domicilio, número de teléfono) | No se recaban |
| Identificadores (identificadores seudónimos por instalación — ID de instancia de la aplicación, ID de instalación de Firebase, ID de instalación de Crashlytics, IDFV o ID de publicidad de Android) | Se recaban en el ámbito de los apartados 5.2 y 5.3 del cuerpo principal |
| Información sobre la actividad en Internet u otras redes electrónicas (dirección IP y registros de solicitudes, estadísticas de uso de la aplicación, registros de diagnóstico de errores) | Se recaba en el ámbito de los apartados 5.1 a 5.3 del cuerpo principal |
| Dirección de correo electrónico | Se recaba únicamente cuando el usuario realiza una consulta |
| Datos de geolocalización | La ubicación precisa no se recaba en los servidores. La ubicación aproximada a nivel de país o ciudad se trata conforme al apartado 5.2 del cuerpo principal |
| Contenido introducido por el usuario en el Asistente de IA o en la función de consulta | Se trata en el ámbito del artículo 4 y del apartado 5.6 del cuerpo principal |
| Datos personales sensibles | No se recaban. Se solicita al usuario que no los introduzca |
| Datos biométricos, datos de pago, datos educativos y laborales y perfiles obtenidos por inferencia | No se recaban |
Conforme al Derecho de su estado de residencia, usted puede disponer del derecho a ser informado, del derecho de acceso, del derecho de rectificación, del derecho de supresión, del derecho de exclusión respecto de la venta o puesta en común de datos y de la publicidad dirigida, del derecho a solicitar la limitación del uso de datos sensibles y del derecho a no sufrir discriminación por el ejercicio de sus derechos. La forma de ejercicio se rige por el apartado 10.1 del cuerpo principal, y la Compañía no discrimina a los usuarios que ejercen sus derechos. El ejercicio por medio de representante también resulta posible.
Cuando la Compañía no conserve información que permita identificarle, en lugar de denegar la solicitud explicará los motivos.
El Servicio no está dirigido a menores de 13 años y la Compañía no recaba intencionadamente datos personales de menores de 13 años. La Compañía no vende ni comparte los datos personales de personas menores de 16 años.
La Compañía informa de lo siguiente conforme a la Ley de Protección de Datos Personales.
La presente Política de Privacidad entra en vigor el 16 de septiembre de 2026. La versión anterior (1.0, en vigor desde el 24 de agosto de 2026) puede consultarse a través del menú de selección de versión situado más arriba o solicitándola al punto de contacto.
Versión 1.1