Política de privacidad de wehahee (Step Village)

Versión 1.1 · Vigente desde el 21 de octubre de 2026

wehahee (en adelante, la «Empresa») opera la app móvil «Step Village» (en adelante, la «App») y el sitio web de presentación de la App (en adelante, el «Sitio»). Para proteger la libertad y los derechos de los titulares, la Empresa cumple la Ley de Protección de Información Personal de la República de Corea (PIPA) y las leyes relacionadas, trata la información personal de forma lícita y la mantiene segura. Conforme al artículo 30 de la PIPA, la Empresa establece y publica esta política de privacidad para explicar cómo se trata y se protege la información personal, y para atender con rapidez y eficacia las reclamaciones relacionadas.

La App le permite construir y decorar una pequeña aldea en una isla del mar con los pasos que camina. La App trata su número de pasos solo en su dispositivo y no lo envía a nadie, ni siquiera a la Empresa. La App no tiene registro de cuentas, servidor ni publicidad. Solo si usted lo acepta, la App y el Sitio usan herramientas de análisis para recopilar registros de uso (qué pantallas y funciones usa); estos registros nunca incluyen datos de salud como su número de pasos. La Empresa trata solo la información personal mínima necesaria para las finalidades indicadas.

Resumen — Un resumen breve de los puntos clave de esta política. Encontrará los detalles en cada punto más abajo.

• Información personal que trata la Empresa

  Consultas por correo electrónico (dirección de correo, su nombre si lo incluye, la consulta) · registros de acceso al Sitio (dirección IP, información del navegador) · solo si lo acepta, registros de uso de la App y del Sitio (herramientas de análisis)

• Información que se trata solo en su dispositivo

  Número de pasos (datos de salud) y datos de la aldea — nunca se envían a la Empresa ni a las herramientas de análisis

• Conservación

  Consultas: 1 año después de resolverlas · Registros de uso: 2 meses (grabaciones de sesión del Sitio: 30 días)

• Comunicación a terceros

  Ninguna

• Encargados y transferencias internacionales

  Google LLC (correo de consultas, herramientas de análisis), Microsoft Corporation (herramienta de análisis del Sitio), Cloudflare, Inc. (Sitio) — Estados Unidos y otros países

• Consultas y reclamaciones

  Responsable de protección de la información personal: Dongha Ko · wehahee@gmail.com

1. Finalidades del tratamiento

(1) La Empresa trata información personal solo para las siguientes finalidades. No la usa para ninguna otra y, si una finalidad cambia, tomará las medidas necesarias, como obtener un consentimiento aparte conforme al artículo 18 de la PIPA.

• Atender consultas y reclamaciones — recibir y atender las consultas y reclamaciones enviadas por correo electrónico y responder con el resultado
• Ofrecer y proteger el Sitio — enviar las páginas del Sitio y bloquear accesos anómalos (ataques)
• Analizar y mejorar la App y el Sitio — ver estadísticas de qué pantallas y funciones usan las personas que lo aceptaron, para mejorar la App y el Sitio

(2) La App trata datos de salud y datos de la App en su dispositivo para las siguientes finalidades. Esta información no se envía a la Empresa ni a las herramientas de análisis (apartado (3) del punto 2).

• Convertir su número de pasos en huellas (1 paso = 1 huella) y permitirle decorar su aldea con huellas
• Mostrar su historial reciente de pasos
• Si activa los avisos de pasos, crear en su dispositivo el aviso de la tarde y el aviso de meta de pasos
• Si añade el widget de la pantalla de inicio, mostrar en él el nombre de su aldea, su nivel, sus huellas y los pasos de hoy

(3) Los datos de salud, como su número de pasos, nunca se usan para publicidad, marketing ni minería de datos, y nunca se envían a las herramientas de análisis.

2. Información personal que tratamos

(1) Información personal tratada sin consentimiento — La Empresa trata la siguiente información personal sin el consentimiento del titular.

(2) Información personal tratada con consentimiento — Solo si usted lo acepta (artículo 15(1)1 de la PIPA), la Empresa trata los siguientes registros de uso. Puede usar todas las funciones de la App y del Sitio sin aceptar, y puede retirar su consentimiento en cualquier momento (punto 11). No se lo identifica por su nombre ni por su correo; solo se le distingue por un identificador aleatorio creado para cada instalación o navegador.

(3) Información que se trata solo en su dispositivo (tratamiento en el dispositivo) — La siguiente información se trata directamente en su dispositivo y nunca se envía a servidores de la Empresa, a herramientas de análisis ni a ningún otro lugar (la Empresa no tiene servidores). La Empresa no puede verla ni recibirla, y se elimina de su dispositivo cuando elimina la App (salvo los registros originales de la app Salud y las fotos de la aldea que haya guardado en la app Fotos o enviado a otras apps).

(4) Los pasos que usted ingresó a mano en la app Salud se excluyen del cálculo de huellas. Los avisos de pasos se crean en su dispositivo y se muestran solo en ese dispositivo, sin pasar por ningún servidor de la Empresa ni servicio de notificaciones push.

(5) La Empresa y la App no tratan información de identificación única como el número de registro de residente, la ubicación (GPS), los contactos, la cámara, ni el identificador de publicidad (IDFA) o el identificador de proveedor (IDFV), y la App no solicita el permiso de App Tracking Transparency. La recopilación de identificadores de publicidad y las funciones publicitarias de las herramientas de análisis están desactivadas.

3. Menores de 14 años

(1) La Empresa no trata información personal de menores de 14 años de ninguna forma que requiera el consentimiento de un representante legal. Las pantallas de consentimiento de la App y del Sitio indican que solo pueden aceptar las personas de 16 años o más; los menores de 14 años no deben aceptar. Si la Empresa sabe que un menor de 14 años aceptó, dejará de tratar esos registros de uso y pedirá que se eliminen.

(2) Si un menor de 14 años desea hacer una consulta, pedimos que la haga en su lugar un representante legal (madre, padre o tutor).

4. Tratamiento y plazos de conservación

(1) La Empresa trata y conserva la información personal dentro del plazo exigido por la ley o del plazo aceptado al recopilar la información personal.

(2) El plazo de tratamiento y conservación de cada dato es el siguiente.

• Consultas y reclamaciones: 1 año después de resolver la consulta (por si llega de nuevo la misma consulta o surge una disputa). Si hay en curso una investigación por infracción de la ley, hasta que esta termine
• Registros de acceso al Sitio: la Empresa no recopila ni guarda registros de acceso (no usa la función de almacenamiento de registros del alojamiento). El proveedor de alojamiento (punto 7) los trata el tiempo necesario para enviar las páginas y proteger el Sitio, y luego los elimina conforme a su propia política de privacidad
• Registros de uso de la App y del Sitio: 2 meses desde su recopilación (el ajuste de conservación de datos de las herramientas de análisis). Las grabaciones de sesión del Sitio se guardan 30 días, y las estadísticas agregadas que se hacen con ellas, como los mapas de calor, se guardan 13 meses. Si retira su consentimiento, no se recopilan más registros

(3) La información que la App trata en su dispositivo (apartado (3) del punto 2) permanece en su dispositivo hasta que usted elimine la App.

(4) Los datos de la App no se suben a iCloud (CloudKit ni iCloud Drive) y se excluyen de las copias de seguridad del dispositivo (de iCloud y de la computadora). Por eso, su aldea decorada no se puede restaurar si cambia de dispositivo o reinstala la App. Los registros originales de la app Salud permanecen en la app Salud.

5. Procedimiento y método de eliminación

(1) Cuando la información personal deja de ser necesaria, por ejemplo porque venció el plazo de conservación o se cumplió la finalidad, la Empresa la elimina sin demora.

(2) La Empresa no conserva ninguna información personal en virtud de otras leyes una vez que deja de ser necesaria.

(3) El procedimiento y el método de eliminación son los siguientes.

• Procedimiento: el responsable de protección de la información personal (punto 13) revisa los correos de consulta cuyo plazo de conservación venció y los elimina. Los registros de uso se eliminan automáticamente cuando vence el plazo de conservación configurado en las herramientas de análisis.
• Método: los correos de consulta, que son archivos electrónicos, se eliminan de forma permanente del servicio de correo para que no puedan recuperarse (incluido vaciar la papelera). Los registros de uso los eliminan los proveedores de análisis (punto 7) de forma que no puedan recuperarse cuando vence el plazo de conservación. La Empresa no imprime ni guarda información personal en papel.

(4) La información que la App trata en su dispositivo la elimina el sistema operativo cuando usted elimina la App. La Empresa no puede acceder a esa información, por lo que no puede eliminarla en su nombre.

6. Comunicación a terceros

(1) La Empresa no comunica información personal a terceros, salvo cuando lo permitan los artículos 17 y 18 de la PIPA, por ejemplo con su consentimiento aparte o cuando una ley lo exija expresamente.

(2) La Empresa no realiza usos ni comunicaciones adicionales de información personal sin consentimiento conforme a los artículos 15(3) y 17(4) de la PIPA.

(3) La App contiene Google Firebase Analytics, y el Sitio contiene Google Analytics y Microsoft Clarity, como herramientas de análisis; solo funcionan si usted lo acepta (puntos 7 y 11). No hay herramientas de publicidad ni de informes de errores. Si se añadiera alguna, la Empresa revisará primero esta política y avisará conforme al punto 17.

7. Encargo del tratamiento

(1) Para atender la información personal con fluidez, la Empresa encarga las siguientes tareas de tratamiento. Todos los encargados son empresas extranjeras, por lo que los detalles de la transferencia internacional están en el punto 8.

(2) Si cambian las tareas encargadas o los encargados, la Empresa lo publicará sin demora en esta política de privacidad.

8. Transferencias internacionales

(1) En virtud del encargo del punto 7, la Empresa transfiere información personal al extranjero (tratamiento por encargo y almacenamiento) como se indica, y ofrece esta información conforme al artículo 28-8(2) de la PIPA.

(2) Cómo rechazar una transferencia internacional, el procedimiento y su efecto — Usted puede rechazar la transferencia internacional de su información personal. Si no quiere que se transfiera su correo de consulta, no envíe consultas por correo; puede pedir que se elimine un correo de consulta que ya envió usando el contacto del punto 13. Como la Empresa solo recibe consultas por correo electrónico, en ese caso no podrá recibir su consulta por correo. Si no quiere que se transfieran sus registros de uso, no acepte el análisis o retire su consentimiento (punto 11); puede seguir usando todas las funciones de la App y del Sitio. Si no quiere que se transfieran sus registros de acceso al Sitio, no abra el Sitio. En ningún caso se ve afectado su uso de la App.

(3) La información que la App trata en su dispositivo (apartado (3) del punto 2) no se encarga a nadie ni se transfiere al extranjero.

9. Medidas de seguridad

La Empresa toma las siguientes medidas para mantener segura la información personal.

• Medidas administrativas — el responsable de protección de la información personal trata personalmente la información (mínimo de personas con acceso); prohibición de usar los datos de salud para publicidad, marketing o minería de datos; lo que se envía a las herramientas de análisis se limita a una lista definida de antemano; antes de cualquier cambio que envíe datos fuera del dispositivo, se revisa primero esta política y se obtiene el consentimiento (punto 17)
• Medidas técnicas — ninguna función envía datos de salud ni datos de la App fuera del dispositivo (tampoco a las herramientas de análisis); las herramientas de análisis no funcionan antes de que usted acepte (el Sitio no las carga ni crea cookies antes de que acepte); la recopilación de identificadores de publicidad y las funciones publicitarias de las herramientas de análisis están desactivadas; sin identificador de publicidad en la App; almacenamiento bajo el aislamiento de apps (sandbox) de iOS y la protección de datos del dispositivo (cifrado); exclusión de las subidas a iCloud y de las copias de seguridad del dispositivo (incluida la copia para el widget); sin valores de salud en los registros de la App; los enlaces que abren la App desde fuera solo pueden abrir pantallas permitidas; el Sitio bloquea las solicitudes externas que no permite su política de seguridad de contenido y no usa la función de almacenamiento de registros de acceso
• Medidas físicas — la única información personal que guarda la Empresa son los correos de consulta; no hay sala de servidores ni archivos en papel; los correos de consulta y los registros de uso están sujetos a los controles de acceso físico de los centros de datos de los encargados (punto 7)

10. Posible divulgación de información sensible y cómo mantenerla privada

(1) La Empresa no trata información sensible. Su número de pasos se trata solo en su dispositivo (apartado (3) del punto 2), y la App no tiene ninguna función que muestre a otras personas datos de salud como su número de pasos. Las fotos de la aldea no contienen número de pasos ni otras cifras.

(2) Sin embargo, si añade el widget de la pantalla de inicio, los pasos de hoy aparecen en la pantalla de su dispositivo. Para que otras personas no los vean, quite el widget de su pantalla de inicio.

11. Herramientas de recopilación automática y cómo rechazarlas

(1) Sitio — La primera vez que abre el Sitio, un aviso de consentimiento le pregunta si se pueden usar herramientas de análisis. Solo si pulsa «Aceptar» el Sitio carga las herramientas de análisis y crea las cookies siguientes; si pulsa «Rechazar» o no responde, no carga herramientas de análisis ni crea cookies. Su elección se guarda en el almacenamiento de su navegador (localStorage) para no volver a preguntarle; este valor nunca sale del Sitio.

(2) App — La App no usa cookies. Los datos de la App se guardan solo en el almacenamiento propio de la App (base de datos) en su dispositivo y no se envían por internet. La herramienta de análisis de la App (Google Firebase Analytics) solo funciona si usted lo acepta en la tarjeta de consentimiento o en los ajustes de la App.

(3) Recopilación y uso de información de comportamiento — La Empresa considera información de comportamiento el uso de pantallas y funciones, la navegación entre páginas y las grabaciones de sesión de los registros de uso del apartado (2) del punto 2, y la trata como se indica. La Empresa no ofrece publicidad personalizada y no usa la información de comportamiento para publicidad personalizada ni la proporciona a otras empresas.

(4) Cómo rechazarlo o retirar el consentimiento — Puede rechazar o retirar su consentimiento al análisis en cualquier momento, y puede seguir usando todas las funciones de la App y del Sitio.

• Sitio: elija «Rechazar» en «Ajustes de análisis», al pie del Sitio — las herramientas de análisis dejan de cargarse y se eliminan sus cookies. También puede bloquear o eliminar cookies en los ajustes de su navegador (por ejemplo, Chrome — Configuración → Privacidad y seguridad → Cookies de terceros; Safari — Ajustes → Privacidad → Gestionar datos de sitios web).
• App: en la App, vaya a Ajustes → Tus datos y desactive «Compartir el uso de la app»

(5) Solo si usted activó «Compartir con desarrolladores» en su dispositivo, Apple proporciona a los desarrolladores de apps estadísticas de uso e informes de fallos que no lo identifican, conforme a la política de privacidad de Apple. La Empresa los usa solo para mejorar la App y su estabilidad. Para desactivar esta opción: Configuración (en España: Ajustes) → Privacidad y seguridad → Análisis y mejoras → Compartir con desarrolladores (en España: «Compartir datos»).

12. Derechos de los titulares y de sus representantes legales, y cómo ejercerlos

(1) Usted puede pedir en cualquier momento a la Empresa ver, corregir o eliminar la información personal que trata (apartados (1) y (2) del punto 2), o que deje de tratarla (en adelante, sus «derechos»), y puede retirar en cualquier momento su consentimiento a los registros de uso tratados con consentimiento (apartado (2) del punto 2) (apartado (4) del punto 11).

(2) Los derechos de un menor de 14 años los ejerce su representante legal. Un menor de 14 años o más puede ejercerlos personalmente o a través de su representante legal.

(3) Puede ejercer sus derechos por correo electrónico (punto 13) o por escrito (a la dirección comercial indicada abajo). La Empresa le comunicará el resultado dentro de los 10 días siguientes a la recepción de su solicitud. Sin embargo, los registros de uso (apartado (2) del punto 2) no están vinculados a un nombre ni a un correo, por lo que la Empresa no puede encontrar los registros de una persona concreta. Si retira su consentimiento, no se recopilan más registros, y los ya recopilados se eliminan cuando vence el plazo de conservación (punto 4).

(4) También puede ejercer sus derechos a través de un representante, como su representante legal o una persona a quien usted autorice. En ese caso, debe presentarse un poder conforme al formulario del Anexo 11 del Aviso sobre Métodos de Tratamiento de Información Personal (Corea).

(5) Las solicitudes para ver su información o para dejar de tratarla pueden limitarse conforme a los artículos 35(4) y 37(2) de la PIPA, y no se puede pedir la eliminación cuando otra ley establece que la información debe recopilarse.

(6) La Empresa comprueba que quien hace la solicitud es el titular o un representante legítimo. Si la hace desde la dirección de correo que usó para su consulta, la Empresa lo confirma a través de esa dirección.

(7) La Empresa no conserva la información que la App trata en su dispositivo (apartado (3) del punto 2), por lo que usted mismo la gestiona. Al eliminar la App se elimina todo. Puede cortar en cualquier momento el acceso a su número de pasos: Configuración (en España: Ajustes) → Privacidad y seguridad → Salud → Step Village. Si lo hace, no se crearán huellas nuevas y la aldea que ya decoró se conserva.

13. Responsable de protección de la información personal

(1) La Empresa ha designado al siguiente responsable de protección de la información personal, que responde de todo el tratamiento de la información personal y atiende las reclamaciones y los remedios relacionados. La Empresa es un negocio unipersonal sin departamento aparte; el responsable atiende personalmente la protección de la información personal y las reclamaciones.

• Responsable: Dongha Ko (Representante)
• Contacto: wehahee@gmail.com

(2) Puede enviar al contacto anterior cualquier consulta, reclamación, solicitud de remedio o solicitud de acceso sobre privacidad relacionada con el uso de la App o del Sitio, y la Empresa responderá sin demora.

14. Vías de reclamación

Si necesita un remedio, como la resolución de una disputa o asesoramiento, por una vulneración de su información personal, puede presentar una denuncia o pedir asesoramiento a las siguientes autoridades coreanas.

• Comité de Mediación de Disputas sobre Información Personal: 1833-6972 (www.kopico.go.kr)
• Centro de Denuncias por Vulneración de Información Personal: 118 (privacy.kisa.or.kr)
• Agencia Nacional de Policía de Corea: 182 (ecrm.police.go.kr)

15. Permisos de la App

(1) La App usa los siguientes permisos. Cada uno se solicita mediante el aviso del sistema la primera vez que hace falta, y usted puede rechazarlo. El consentimiento al análisis (punto 11) no es un permiso del sistema: se pide en una tarjeta de consentimiento dentro de la App.

(2) Puede cambiar cualquier permiso en cualquier momento en la app Configuración (en España: Ajustes). Salud se cambia con la ruta del apartado (7) del punto 12; las notificaciones y las fotos se cambian buscando Step Village en la app Configuración.

16. Lo que no se aplica

Lo siguiente no se aplica a la Empresa. Si alguna vez se aplicara, la Empresa revisará primero esta política.

• La Empresa no trata información seudonimizada.
• La Empresa no toma decisiones basadas en información personal tratada por un sistema totalmente automatizado (decisiones automatizadas).
• La Empresa no opera dispositivos de videovigilancia fijos ni móviles.
• La Empresa es un negocio con domicilio en Corea y no está obligada a designar un representante en el país conforme al artículo 31-2 de la PIPA.
• La Empresa no es un transmisor de información sujeto a solicitudes de transmisión de información personal conforme al artículo 35-2 de la PIPA.

17. Cambios en esta política

(1) Esta política de privacidad se aplica desde la fecha de entrada en vigor indicada arriba. Esta es la versión 1.1; la versión anterior es la versión 1.0 (del 14 de octubre de 2026 al 20 de octubre de 2026).

(2) Las versiones anteriores pueden consultarse, con el período en que se aplicó cada una, en «Historial de versiones» al pie de la página de la política de privacidad del Sitio.

(3) Si esta política cambia, la Empresa avisará en la App y en el Sitio al menos 7 días antes de que el cambio entre en vigor (al menos 30 días antes si el cambio afecta de forma importante a sus derechos). Los cambios importantes, como un cambio en los datos tratados o en las finalidades, se explicarán además con una comparación del texto anterior y posterior al cambio.

(4) Cualquier cambio que envíe datos fuera del dispositivo (por ejemplo, cuentas, sincronización o herramientas de análisis) se anunciará en la App antes de entrar en vigor y se le pedirá su consentimiento.

(5) Esta política se redactó en coreano y también se ofrece en inglés, japonés, chino (tradicional), español, francés, alemán y portugués. Si una traducción difiere de la versión en coreano, prevalece la versión en coreano.

(6) Los cambios de la versión 1.1 (comparados con la versión 1.0) son los siguientes.

wehahee · Representante: Dongha Ko · Número de registro comercial 751-02-04369
202, 20 Saeteosan 16-gil, Mapo-gu, Seoul (Seongsan-dong), Republic of Korea · Correo electrónico wehahee@gmail.com