Política de privacidad de Stelleaf

20 de septiembre de 2026

Stelleaf, de SSAMOK SOFT, guarda primero los registros y fotos en el dispositivo.

1. Información del responsable

El siguiente empresario individual trata los datos personales como responsable del tratamiento (en el sentido del RGPD).

• Nombre comercial: SSAMOK SOFT
• Titular: Dae-hoon Kang
• Responsable de privacidad: Dae-hoon Kang
• Contacto: ssamoksoft@gmail.com

2. Diseño local-first

Stelleaf, de SSAMOK SOFT, guarda primero los registros y fotos en el dispositivo. La cuenta, la copia en la nube y la sincronización son opcionales. Los mapas, búsquedas, portadas y comprobaciones de suscripción pueden contactar con servicios externos antes de iniciar sesión. El almacenamiento local prioritario no implica ausencia de comunicaciones externas.

3. Datos que recopilamos

Tratamos estos datos según las funciones utilizadas. Las copias y los datos sincronizados de cuentas autenticadas se almacenan principalmente en Supabase, región de Seúl, Corea del Sur.

• Cuenta: dirección de correo electrónico, ID interno de usuario e identificador del proveedor de inicio de sesión — eliges entre correo+contraseña, inicio de sesión con Google o con Apple (infraestructura de autenticación: Supabase Auth)
• Contenido: categorías, nombres, notas, códigos de barras y coordenadas elegidas, valoraciones, fechas, puntuaciones detalladas, etiquetas contextuales, etiquetas, clasificaciones, ajustes de análisis, fotos y fechas de creación/modificación
• Suscripciones: RevenueCat recibe un ID aleatorio anónimo antes del inicio de sesión y el ID interno después, además del estado de suscripción, recibos o tokens de compra e información de la app y el dispositivo. No recibimos números de tarjeta.
• Mapas: se prefiere Naver en Corea del Sur; se usa Google Maps en otros lugares o si Naver no está disponible. Pueden tratarse solicitudes, área visible, IP y datos del dispositivo del SDK. La ubicación actual se consulta al conceder permiso y usar esa función.
• Búsquedas e imágenes: consultas, coordenadas, códigos de barras e ISBN. Las búsquedas de lugares de Naver, libros de Kakao y alimentos de MFDS pasan por funciones de Supabase. La app puede acceder directamente a Open Food Facts, Open Beauty Facts, OpenLibrary y proveedores de imágenes, enviando también IP y datos técnicos. Las solicitudes autenticadas al servidor incluyen credenciales de sesión que nuestro proxy no reenvía al proveedor de búsqueda.

4. Fotos y datos de ubicación

Las fotos adjuntas se recodifican en el dispositivo y se guardan sin EXIF, incluido el GPS. En dispositivos compatibles, el GPS original puede usarse temporalmente para sugerir un lugar. Solo se guardan las coordenadas que seleccione o confirme en el mapa. La nube admite 200 fotos en cuentas gratuitas y sin límite de cantidad en Stelleaf Premium. La app no limita la cantidad de fotos locales.

5. Fines y bases jurídicas

Los fines y las bases jurídicas (artículo 6 del RGPD) de cada tratamiento son:

• Gestión de la cuenta, copia de seguridad y sincronización entre dispositivos — ejecución de un contrato (RGPD 6(1)(b))
• Pago y gestión de la suscripción de pago — ejecución de un contrato (RGPD 6(1)(b))
• Cumplimiento de obligaciones legales (p. ej. conservación de registros de pago) — obligación legal (RGPD 6(1)(c))
• Actualmente no hay tratamientos basados en un consentimiento separado

6. Encargados y destinatarios

Utilizamos los siguientes encargados y destinatarios para prestar el servicio.

• Supabase — almacenamiento principal de cuentas, base de datos y fotos en Seúl; las funciones de búsqueda, eliminación y suscripción pueden ejecutarse en regiones globales próximas al solicitante
• Naver Cloud — mapas y búsqueda de lugares (República de Corea)
• Kakao — búsqueda de libros y correo de confirmación/recuperación mediante Daum SMTP; trata destinatarios y contenido, incluidos enlaces de verificación (Corea del Sur)
• Ministerio de Seguridad Alimentaria y de Medicamentos de Corea — consulta de códigos de barras de alimentos (República de Corea, a través del proxy del servidor)
• RevenueCat — gestión de suscripciones (Estados Unidos)
• Apple — inicio de sesión y pagos (Estados Unidos)
• Google — inicio de sesión, pagos y mapas (Estados Unidos)
• Open Food Facts, Open Beauty Facts, OpenLibrary y proveedores de imágenes — solicitudes de códigos de barras, ISBN e imágenes, más datos de conexión como la IP

7. Transferencias internacionales

El almacenamiento principal en Seúl no limita todo el tratamiento a Corea del Sur. Las funciones en línea siguientes transmiten la información necesaria por conexiones cifradas. El tratamiento internacional utiliza las condiciones de tratamiento del proveedor y las garantías de transferencia aplicables. Puede dejar de utilizar la función correspondiente o contactar con ssamoksoft@gmail.com para oponerse; ello puede impedir su uso.

• Supabase (entidad de Singapur): autenticación, búsquedas e ID para eliminación y suscripciones. Las funciones pueden operar fuera de Seúl; regiones y subencargados en los enlaces siguientes. Conservación de cuentas: sección 8; registros operativos: condiciones del proveedor. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (Estados Unidos): ID anónimo o de cuenta, compras y datos del dispositivo para gestionar suscripciones. Al eliminar la cuenta solicitamos el borrado del cliente asociado; el proveedor lo procesa de forma asíncrona. https://www.revenuecat.com/privacy
• Apple y Google (Estados Unidos y centros globales): identificadores y transacciones para acceso/pago elegidos, y solicitudes de mapas, IP y dispositivo para Google Maps, durante el tiempo necesario para el servicio y las obligaciones legales. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary y proveedores de imágenes: servidores extranjeros reciben códigos de barras, ISBN, direcciones de imágenes e IP para consultas, entrega de contenido y registros operativos. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Conservación y supresión

Conservamos y suprimimos los datos personales del siguiente modo.

• Eliminación de cuenta: limpiamos las fotos del servidor, solicitamos el borrado del cliente de RevenueCat y eliminamos la cuenta y registros de la base de datos. Son pasos secuenciales, no una eliminación atómica. Los fallos requieren reintento. La app borra los datos locales elegidos tras confirmar el servidor. El borrado interno de RevenueCat es asíncrono; las suscripciones de la tienda y los registros legales de transacciones son independientes.
• Eliminaciones individuales: tras sincronizar, la limpieza diaria elimina contenido (nombres, notas, puntuaciones, ubicaciones) con más de 30 días desde la fecha de borrado registrada en el servidor. Las filas que conservan ID, relaciones y fechas para sincronizar se eliminan en la limpieza diaria después de 365 días. Las fotos del servidor se limpian aparte durante la sincronización y pueden demorarse por desconexión o fallos. Estos plazos no borran automáticamente los registros locales eliminados.
• Confirmación: los ID de solicitud y usuario y las fechas para reintentos se eliminan en la limpieza diaria más de 30 días después de completarse. Las solicitudes pendientes se conservan para continuar.
• Conservación legal: conforme a la ley coreana de comercio electrónico y normas relacionadas, los registros de contratos y desistimientos se conservan 5 años, los de pagos y suministro 5 años, y los de reclamaciones y litigios de consumidores 3 años, tras lo cual se destruyen

9. Tus derechos

Puede solicitar acceso, rectificación, supresión, limitación y portabilidad. Ajustes > Datos > Exportar registros crea un ZIP con registros y fotos presentes en este dispositivo; no descarga todas las fotos que solo están en la nube u otros dispositivos. Escriba a ssamoksoft@gmail.com. Respondemos normalmente en un mes; los casos complejos pueden prorrogarse dos meses, explicándolo durante el primer mes (RGPD, art. 12.3). En la UE/Reino Unido también puede acudir al representante de la sección 10.

• Incluye categorías, elementos, valoraciones, etiquetas, tableros, ajustes de análisis y fechas locales, y archivos de fotos no eliminadas presentes en el dispositivo.
• También contiene registros marcados para su eliminación pero aún no destruidos por completo — la exportación lee los datos almacenados en este dispositivo, por lo que un registro cuyo contenido ya se haya borrado en el servidor puede incluirse si permanece en este dispositivo
• Un archivo exportado con la sesión iniciada incluye tu identificador de cuenta (UUID)
• El archivo de exportación no está cifrado — ten cuidado de no compartirlo con terceros
• Reclamaciones: quienes residen en la UE pueden reclamar ante su autoridad de control nacional; en Corea, ante el Privacy Infringement Report Centre (privacy.kr, 118)

10. Representantes en la UE y el Reino Unido

Para los usuarios de la UE/EEE y del Reino Unido, hemos designado representantes conforme al artículo 27 del RGPD de la UE y al artículo 27 del RGPD del Reino Unido. Representante en la UE: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Representante en el Reino Unido: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Puedes contactar con nuestros representantes y ejercer tus derechos a través de https://app.prighter.com/portal/19708232400.

11. Menores

Stelleaf solo puede ser utilizada por personas de 14 años o más (en algunos países de la UE, la edad de consentimiento aplicable de hasta 16 años). No recopilamos conscientemente datos personales de menores por debajo de esas edades y los suprimimos sin demora si tenemos conocimiento de ello.

12. Lo que no hacemos

Stelleaf no hace nada de lo siguiente.

• Sin anuncios ni recopilación de identificadores publicitarios
• Sin venta de datos personales
• Perfiles publicitarios o decisiones automatizadas con efectos jurídicos o de importancia similar; las estadísticas de gustos personales se calculan en el dispositivo
• Sin mensajes de marketing
• Sin recopilación intencionada de datos de menores de 14 años

13. Seguridad

Usamos HTTPS/TLS, control de acceso por cuenta, permisos mínimos y fotos privadas. Las claves secretas de búsqueda y administración permanecen en el servidor. Las claves públicas de mapas usan restricciones del proveedor, como la identificación de la app.

14. Cambios en esta política

Si esta política cambia, publicaremos la actualización en esta página y los cambios importantes se anunciarán también en la app. La política revisada entra en vigor al publicarse.

Stelleaf · 2026-10-10