Política de Privacidad

Jinjja Labs Inc. (주식회사 진짜랩스, «Jinjja», «nosotros») opera la aplicación Jinjja, jinjja.io y el portal de socios de Jinjja. Esta Política de Privacidad explica cómo tratamos la información personal de conformidad con la Ley coreana de Protección de la Información Personal (PIPA), la Ley coreana de Protección y Uso de la Información de Ubicación y demás leyes aplicables. Nuestros servidores y bases de datos están ubicados en la República de Corea.

• Cuenta: nombre, dirección de correo electrónico, contraseña (almacenada únicamente como hash unidireccional), nombre de usuario, proveedor de inicio de sesión e identificador de cuenta (Google, Apple, Kakao o Naver, si los utilizas), claves de acceso (passkeys) y ajustes de verificación en dos pasos.
• Perfil (tú eliges qué añadir): foto de perfil, fecha de nacimiento, género, biografía, país, idiomas preferidos, moneda habitual, enlaces a redes sociales, preferencias de gusto y necesidades dietéticas, y ajustes de visibilidad.
• Tu actividad y contenido: reseñas y valoraciones, fotos y vídeos, lugares guardados, rutas y viajes, mesas, eventos y rutas gastronómicas que organizas o a los que te unes, mensajes en los chats de mesas, eventos y rutas, denuncias y bloqueos, sugerencias de lugares, conversaciones con el conserje con IA, fotos de menús que escaneas y sus traducciones, y las recompensas y sellos que consigues.
• Ubicación: la ubicación de tu dispositivo cuando la permites (consulta la sección 11).
• Dispositivo y datos técnicos: dirección IP, tipo de dispositivo y de sistema operativo, versión de la aplicación, un identificador de dispositivo generado aleatoriamente, token de notificaciones push, registros de sesión y diagnósticos de fallos.
• Compras: estado de la suscripción, producto, identificadores de transacción de la tienda y fechas de renovación (los datos de la tarjeta los gestionan Apple o Google y nunca llegan a nosotros).
• Socios: para las solicitudes de local o de equipo, el nombre, el teléfono y el correo electrónico de la persona de contacto, el número de registro mercantil y la documentación acreditativa.
• Soporte: lo que nos escribes y nuestras respuestas.

• Para crear y proteger tu cuenta, iniciar tu sesión y mantenerla abierta.
• Para prestar el Servicio: recomendaciones, guías, mapas y rutas, mesas, eventos, rutas gastronómicas y chat, el conserje con IA y la traducción de menús, y las recompensas.
• Para mantener la seguridad de la comunidad: confirmar que tienes al menos 14 años, aplicar los ajustes de mesa elegidos por los anfitriones (como mesas para un género concreto), gestionar denuncias, bloqueos y moderación, y prevenir el fraude y el abuso de recompensas.
• Para procesar las compras de Premium y restaurarlas en todos tus dispositivos.
• Para enviar mensajes de servicio como códigos de verificación, alertas de seguridad y las notificaciones que actives.
• Para entender cómo se utiliza la aplicación y solucionar problemas, mediante analíticas de la aplicación (que puedes desactivar) e informes de fallos.
• Para cumplir obligaciones legales y responder a solicitudes legítimas.

Tratamos la información con base en tu consentimiento, para ejecutar nuestro contrato contigo, o cuando la ley lo exija o lo permita. No vendemos información personal ni la utilizamos para publicidad de terceros.

Conservamos la información personal solo el tiempo necesario para los fines indicados y después la destruimos.

• Cuenta, perfil y contenido: hasta que elimines tu cuenta. La eliminación es inmediata: tu perfil, fotos, reseñas, rutas, mesas, eventos, conversaciones con la IA y demás contenido se eliminan de forma permanente. Los lugares o platos que sugeriste y que se incorporaron al catálogo público permanecen sin tu nombre.
• Escaneos de menús: 30 días. Tokens push: se eliminan tras 60 días sin uso. Registros de sesión: hasta que cierres sesión o la sesión caduque.
• Coordenadas registradas al escanear una recompensa: 30 días, tras los cuales se borran. La recompensa o el sello se conservan hasta que elimines tu cuenta.
• Denuncias y las pruebas adjuntas: el tiempo necesario para gestionar la denuncia y evitar abusos reiterados.
• Registros que debemos conservar por ley, incluso tras la eliminación: registros de uso y provisión de la ubicación (2 años, Ley de Protección y Uso de la Información de Ubicación); registros de contratos, pagos y suministro de bienes (5 años) y de reclamaciones y controversias de consumidores (3 años) (Ley de Protección del Consumidor en el Comercio Electrónico); registros de acceso al sitio web (3 meses, Ley de Protección del Secreto de las Comunicaciones).

Destrucción: los registros electrónicos se eliminan de forma que no puedan restaurarse. No conservamos registros en papel de la información de los usuarios.

No facilitamos tu información personal a terceros, salvo en los supuestos descritos aquí:

• Otros usuarios ven lo que el Servicio está diseñado para mostrar: tu perfil público (según tus ajustes de visibilidad), tus reseñas, las mesas, eventos y rutas a los que te unes y los mensajes que envías en esos chats. Si activas el uso compartido en directo de una ruta, los miembros de esa ruta ven tu posición hasta que termina.
• Los locales ven un código de canje de recompensa cuando reclamas una recompensa, no tu perfil.
• Divulgamos información cuando la ley lo exige, por ejemplo mediante una orden judicial válida o un requerimiento de una autoridad de investigación conforme a los procedimientos aplicables.

Encargamos parte del tratamiento a proveedores de servicios obligados por contrato a utilizar los datos únicamente por cuenta nuestra. Proveedores en Corea: Kakao Corp. y NAVER Corp. (inicio de sesión, si los eliges, y búsqueda de lugares y direcciones). Los proveedores fuera de Corea se enumeran en la sección 7. Cuando el inicio de sesión de Google o Apple, las tiendas de aplicaciones y los mapas actúan conforme a sus propios términos, su tratamiento se rige por sus políticas de privacidad.

Algunos proveedores tratan datos fuera de Corea. Los datos se transfieren mediante conexiones cifradas cuando utilizas la función correspondiente y se conservan durante el tiempo que el proveedor necesite para prestar el servicio o hasta el fin de nuestro contrato con él, salvo que se indique otra cosa más abajo.

Cloudflare, Inc.Estados Unidos y centros de datos de Cloudflare en todo el mundo

Tráfico de red, incluida la dirección IP; fotos y vídeos subidos (almacenamiento, entrega y emisión de vídeo). Finalidad: seguridad, entrega de contenido y almacenamiento multimedia.

OpenRouter, Inc. y los proveedores de modelos de IA a los que dirige las solicitudesEstados Unidos y otras ubicaciones de los proveedores

Mensajes al conserje con IA y el contexto que proporcionas (como preferencias de gusto y dietéticas o una ubicación), y fotos de menús que escaneas. Finalidad: generar respuestas y traducciones. Las solicitudes se limitan a proveedores con retención cero de datos, que no las almacenan ni se entrenan con ellas.

Google LLC (Firebase, Google Sign-In, Google Maps Platform)Estados Unidos

Token de notificaciones push y contenido de las notificaciones; eventos de uso de la aplicación vinculados al identificador de tu cuenta (solo si las analíticas de la aplicación están activadas); identificadores de inicio de sesión de Google si los utilizas; consultas de búsqueda de lugares. Finalidad: notificaciones, analíticas, inicio de sesión y datos de lugares.

Apple Inc.Estados Unidos

Identificadores de Sign in with Apple si lo utilizas; compras en App Store. Finalidad: inicio de sesión y pagos.

Resend, Inc.Estados Unidos

Dirección de correo electrónico, nombre y contenido de los correos de servicio (códigos de verificación, restablecimientos de contraseña, avisos de la cuenta). Finalidad: envío de correo electrónico.

Functional Software, Inc. (Sentry)Alemania (UE)

Diagnósticos de fallos y errores, incluidos la dirección IP, la información del dispositivo y el identificador de tu cuenta. Finalidad: detectar y corregir errores.

RevenueCat, Inc.Estados Unidos

El identificador de tu cuenta, el estado de la suscripción y los identificadores de transacción de la tienda. Finalidad: gestión de las suscripciones Premium.

Mapbox, Inc.Estados Unidos

Solicitudes de teselas de mapa, incluida la dirección IP; coordenadas para indicaciones a pie y consultas de búsqueda de lugares. Finalidad: mapas y navegación en la aplicación.

650 Industries, Inc. (Expo)Estados Unidos

Solicitudes de actualización de la aplicación, incluidas la dirección IP, la plataforma del dispositivo y la versión de la aplicación. Finalidad: entrega de actualizaciones de la aplicación.

Puedes rechazar la transferencia internacional no utilizando la función correspondiente (por ejemplo, desactivando las analíticas de la aplicación o no usando el conserje con IA), o eliminando tu cuenta. Algunas funciones esenciales no pueden funcionar sin estos proveedores.

Puedes acceder a tu información personal, rectificarla, eliminarla o suspender su tratamiento, y retirar tu consentimiento, en cualquier momento:

• Edita tu perfil y tus ajustes de visibilidad en la aplicación.
• Descarga una copia de tus datos en la aplicación (Ajustes de privacidad → Descargar mis datos).
• Elimina tu cuenta en la aplicación (Cuenta → Eliminar cuenta), lo que borra tus datos como se describe en la sección 4.
• Desactiva las analíticas de la aplicación en los ajustes de privacidad, y el permiso de ubicación o de notificaciones en los ajustes de tu dispositivo.
• Para cualquier otra cuestión, escribe a [email protected]. Respondemos en un plazo de 10 días. Un representante legal o una persona autorizada por ti también puede presentar una solicitud en tu nombre.

El sitio web jinjja.io no utiliza cookies publicitarias ni analíticas. Solo almacena en tu navegador pequeñas preferencias, como la última escena de portada que viste. El portal de socios utiliza cookies para mantener tu sesión iniciada y recordar tus ajustes; si las bloqueas, se cerrará tu sesión.

La aplicación utiliza almacenamiento en el dispositivo para tu sesión y tus preferencias, un identificador de dispositivo aleatorio (que se nos envía únicamente como hash unidireccional para prevenir el fraude de recompensas) y Firebase Analytics, que puedes desactivar en los ajustes de privacidad. No utilizamos identificadores publicitarios ni seguimiento entre aplicaciones.

Protegemos la información personal con medidas técnicas, administrativas y físicas, entre ellas: cifrado en tránsito (HTTPS/TLS) y almacenamiento cifrado de tu sesión y tus datos en tu dispositivo; hash unidireccional de contraseñas e identificadores de dispositivo; acceso basado en roles para el personal, con registro de los accesos y acciones administrativos; bases de datos separadas para los datos de inicio de sesión y los datos de la aplicación; y minimización de lo que recopilamos y eliminación en los plazos previstos.

Si lo permites, utilizamos la ubicación de tu dispositivo para:

• mostrar lugares, eventos y mesas cercanos y ordenar lo que ves — se usa para esa solicitud y no se almacena con tu cuenta;
• responder a preguntas del conserje con IA que dependan de la ubicación;
• verificar que estás en el local cuando escaneas una etiqueta de recompensa — las coordenadas del escaneo se almacenan con ese sello o canje para prevenir el fraude (se borran a los 30 días);
• compartir tu posición en directo con los miembros de una ruta gastronómica, solo mientras tengas activado el uso compartido (también en segundo plano, hasta 8 horas).

Tal y como exige la Ley de Protección y Uso de la Información de Ubicación, conservamos un registro cada vez que se utiliza o se proporciona la ubicación, almacenando un área aproximada en lugar de tu posición exacta, durante 2 años. Puedes retirar el permiso de ubicación en los ajustes de tu dispositivo en cualquier momento; el Servicio sigue funcionando sin él, aunque no funcionarán los resultados cercanos, la verificación de recompensas ni el uso compartido de rutas.

Responsable de la información de ubicación: Li Vladislav, CTO, Jinjja Labs Inc. — [email protected].

El Servicio no está dirigido a menores de 14 años y no recopilamos a sabiendas su información personal. Comprobamos la edad al registrarse. Si descubrimos que un menor de 14 años ha creado una cuenta, la eliminamos. Si crees que esto ha ocurrido, ponte en contacto con nosotros.

Conforme al artículo 31 de la PIPA, nuestro Responsable principal de protección de la información personal se encarga de proteger la información personal y de gestionar las reclamaciones y solicitudes:

Responsable principal de protección de la información personal: Li Vladislav, CTO, Jinjja Labs Inc. — [email protected]

Si necesitas más ayuda con una reclamación de privacidad, puedes dirigirte al Centro de Denuncias de Vulneración de Información Personal (privacy.kisa.or.kr, 118), al Comité de Mediación de Controversias sobre Información Personal (kopico.go.kr, 1833-6972), a la División de Investigación Cibernética de la Fiscalía Suprema (spo.go.kr, 1301) o a la Oficina de Cibercrimen de la Agencia Nacional de Policía de Corea (ecrm.police.go.kr, 182).

Anunciaremos los cambios en esta Política de Privacidad en el Servicio al menos 7 días antes de su entrada en vigor, y al menos 30 días antes si se trata de cambios significativos en la forma en que recopilamos o utilizamos tu información. Las versiones anteriores están disponibles previa solicitud.