Política de Privacidad

Última actualización: 27 de mayo de 2026

Haru Studio (en adelante "la Empresa") valora la información personal de sus usuarios y cumple con la Ley de Protección de Información Personal (Corea) y otras leyes aplicables. Esta política se aplica a MyCurve (en adelante "el Servicio").

1. Información personal recopilada

La Empresa recopila la siguiente información personal para el registro de cuentas y la prestación del Servicio.

Elementos obligatorios

• Información de cuenta: dirección de correo electrónico (recopilada automáticamente mediante inicio de sesión social), identificadores de inicio de sesión social (Google, Apple, LINE)
• Registros de peso: peso, peso objetivo y fecha de registro ingresados directamente por el usuario
• Registros de uso del Servicio: notas y otros datos ingresados por el usuario

Elementos opcionales

• Información de perfil: apodo (ingresado directamente por el usuario)
• Fotos: fotos tomadas o cargadas por el usuario para llevar un registro
• Preferencias: unidad de peso, idioma, configuración de texto y otros valores seleccionados por el usuario

Elementos recopilados automáticamente

• Información del dispositivo: identificador del dispositivo, versión del sistema operativo, modelo del dispositivo, configuración de idioma
• Información de registro: fecha y hora de acceso al Servicio, historial de uso
• Identificador publicitario: ID de publicidad (AAID, etc.) para la entrega de anuncios

2. Finalidad de la recopilación y el uso

1. Prestación del Servicio: identificación del usuario, registro y gestión del peso, gráficos y estadísticas, gestión de objetivos, registro fotográfico y sincronización entre dispositivos
2. Atención al cliente: respuesta a consultas, gestión de reclamaciones, envío de avisos
3. Publicidad: publicación de anuncios en la aplicación y medición del rendimiento publicitario
4. Cumplimiento legal: prevención del uso indebido, cumplimiento de obligaciones establecidas en las leyes aplicables

3. Tratamiento de fotos y datos de registro

1. Las fotos cargadas por los usuarios se almacenan de forma segura en un sistema de almacenamiento privado para la sincronización entre dispositivos, y solo el propio usuario puede acceder a ellas. No se divulgan a ningún tercero.
2. Los registros de peso y otros datos ingresados por los usuarios se utilizan únicamente con el fin de prestar el Servicio y no se comparten externamente sin el consentimiento del usuario.
3. Los usuarios pueden ver o eliminar sus fotos y datos de registro en cualquier momento dentro del Servicio. Todos estos datos se eliminan permanentemente al eliminar la cuenta.

4. Retención y duración del uso

1. Al eliminar la cuenta: eliminación inmediata (excepto cuando la ley exija la retención, en cuyo caso los datos se almacenan por separado durante el período legalmente requerido)
2. Retención exigida por ley:
   • Ley de Protección de Secretos de Comunicaciones (Corea): registros de inicio de sesión (3 meses)
3. Datos de registro ingresados por el usuario: retenidos hasta que el usuario los elimine o elimine su cuenta

5. Divulgación a terceros

La Empresa no proporciona, en principio, información personal de los usuarios a terceros. Sin embargo, los siguientes casos son excepciones:

1. Cuando el usuario haya dado su consentimiento previo
2. Cuando lo exija la ley o lo solicite una autoridad investigadora conforme a los procedimientos legalmente establecidos

6. Subcontratación del tratamiento

La Empresa subcontrata el tratamiento de información personal a los siguientes proveedores de servicios:

• Supabase, Inc. — alojamiento de base de datos, autenticación de usuarios, almacenamiento de fotos
• Google LLC — inicio de sesión social (Google), publicidad (AdMob)
• Apple Inc. — inicio de sesión social (Apple)
• LY Corporation (LINE) — inicio de sesión social (LINE)

Estos proveedores de servicios tratan la información personal de forma segura conforme a las leyes de privacidad aplicables y a esta política.

7. Transferencia internacional de información personal

La Empresa transfiere (almacena) información personal en el extranjero de la siguiente manera para la prestación del Servicio:

• Destinatario: Supabase, Inc.
• País: los datos pueden almacenarse en servidores en la nube ubicados fuera de Corea (región de Asia, etc.)
• Elementos transferidos: los elementos especificados en la Sección 1 de esta política
• Finalidad: alojamiento de base de datos, autenticación de usuarios, almacenamiento de fotos
• Período de retención: hasta la eliminación de la cuenta o la terminación del contrato de subcontratación

Al utilizar el Servicio, se considera que el usuario ha prestado su consentimiento para la transferencia internacional descrita. Si no consiente, el uso del Servicio puede verse restringido.

8. Derechos de los usuarios y representantes legales

Los usuarios pueden ejercer los siguientes derechos en cualquier momento:

1. Solicitud de acceso a la información personal
2. Solicitud de rectificación o eliminación de la información personal
3. Solicitud de suspensión del tratamiento de la información personal
4. Solicitud de eliminación de cuenta e información personal

Estos derechos pueden ejercerse a través del menú "Configuración" del Servicio o contactándonos en la dirección de correo electrónico indicada a continuación.

9. Procedimientos y métodos de eliminación

1. Procedimiento de eliminación: cuando un usuario solicita la eliminación de su cuenta, los datos se eliminan de inmediato. Cuando la ley exija la retención, los datos se almacenan por separado y se eliminan tras la expiración del período de retención.
2. Método de eliminación: los archivos electrónicos se eliminan permanentemente mediante métodos que impiden su recuperación.

10. Medidas de seguridad

La Empresa adopta las siguientes medidas para proteger la información personal:

• Almacenamiento y transmisión cifrada de información personal (HTTPS/TLS)
• Almacenamiento privado de fotos con acceso restringido al propio usuario
• Permisos de acceso minimizados y autenticación de administrador
• Instalación de software de seguridad y revisiones periódicas

11. Publicidad e identificadores publicitarios

1. La Empresa puede mostrar anuncios de terceros (Google AdMob, etc.) dentro del Servicio.
2. Los identificadores publicitarios (AAID, etc.) pueden recopilarse y utilizarse en el proceso de entrega de anuncios. Los usuarios pueden restablecer su identificador publicitario o limitar los anuncios personalizados a través de la configuración de su dispositivo.
3. La Empresa no proporciona registros de peso ni datos fotográficos de los usuarios con fines publicitarios.

12. Información personal de menores

Este Servicio no está destinado a menores de 14 años y no permite el registro ni el uso por parte de menores de 14 años. La Empresa no recopila información personal de menores de 14 años.

13. Responsable de protección de datos

14. Cambios en esta política

Si se modifica esta Política de Privacidad, la Empresa notificará a los usuarios mediante avisos dentro de la aplicación y en el sitio web, con al menos 7 días de antelación a la entrada en vigor de los cambios.