Esta es una traducción de referencia. El original es la versión en coreano, que prevalece si ambas no coinciden. Leer el original en coreano.
hobbyist (en adelante, “el operador”) ofrece la aplicación móvil PLUS MINUS (en adelante, “la app”) y trata con cuidado la información personal de sus usuarios. Esta política explica qué información trata la app, por qué lo hace y qué puedes solicitar.
Lo primero que debes saber. La app no se conecta a cuentas de bancos ni de emisores de tarjetas. No importa números de cuenta, números de tarjeta ni historiales de movimientos, y tampoco pide permisos para hacerlo. Los importes que hay en la app son cifras que escribe el propio usuario.
Si no inicias sesión, el contenido de tu libro de cuentas no sale del dispositivo.
1. Información personal que tratamos
a) Datos de la cuenta (solo si inicias sesión)
| Dato | Origen | Finalidad |
|---|---|---|
| Dirección de correo electrónico | Inicio de sesión con Apple, Google o Kakao | Identificar al usuario y mostrar la lista de personas con las que comparte |
| Nombre | Cuando lo facilita el inicio de sesión con Google o Kakao | El servicio de inicio de sesión lo envía al iniciar sesión y se guarda junto con la cuenta. La app no lo usa; en pantalla se muestra el nombre visible que se indica más abajo. |
| Dirección de la foto de perfil | Cuando la facilita el servicio de inicio de sesión | Mostrar el perfil en la pantalla de Ajustes |
| Método de inicio de sesión | Con cuál de Apple, Google o Kakao se inició sesión | Mostrar el icono del perfil |
| Nombre visible | Un apodo que crea la app automáticamente (p. ej., “Nutria tranquila”) | Distinguir a las personas que comparten. El usuario puede cambiarlo. |
Si eliges Ocultar mi correo electrónico al iniciar sesión con Apple, solo se transmite la dirección de reenvío creada por Apple, y el operador no puede conocer tu dirección real.
b) Movimientos del libro de cuentas (se guardan en el servidor solo si inicias sesión)
Guardamos el nombre de cada movimiento, el importe, la fecha y el día de pago, el tipo (dinero que entra o que sale), la clase (fijo o variable), la periodicidad, la nota, los importes corregidos para meses concretos, la moneda, el importe y el tipo de cambio originales cuando se anotó en moneda extranjera, el orden, y la fecha y hora de creación y de modificación.
Si no inicias sesión, esta información solo se guarda en el dispositivo y no se envía al servidor. Si inicias sesión, se guarda en el servidor para poder compartir el mismo libro de cuentas, y las personas que participan en él pueden ver todos los movimientos de las demás.
c) Identificadores publicitarios
La app muestra anuncios de Google AdMob. Para ofrecer anuncios, Google puede recoger el identificador publicitario (IDFA en iOS, ID de publicidad en Android), información del dispositivo y del sistema operativo, información de red y el registro de los anuncios vistos y tocados. Google recoge esta información directamente y el operador no la recibe.
En las regiones donde se requiere consentimiento, como el Espacio Económico Europeo, al abrir la app por primera vez aparece el formulario de consentimiento de Google. En iOS se muestra también la pantalla que pregunta si permites el rastreo. Para más detalles, consulta la política de Google sobre sitios y aplicaciones de socios.
d) Micrófono y voz
El micrófono solo se usa cuando añades un movimiento hablando. La conversión de la voz a texto la realiza el reconocimiento de voz del sistema operativo del dispositivo; el operador no guarda ni envía grabaciones. No obstante, el reconocimiento de voz del sistema operativo puede pasar por servidores de Apple o de Google, y esa parte se rige por las políticas de cada empresa. Los movimientos creados a partir del texto reconocido se tratan igual que en el apartado “b) Movimientos del libro de cuentas”.
e) Información que no recogemos
No recogemos la ubicación, los contactos, las fotos, el registro de llamadas ni los datos de cuentas de entidades financieras, y no pedimos esos permisos. Tampoco recogemos identificadores únicos, como números de documento de identidad.
2. Finalidades del tratamiento
- Guardar los registros del libro de cuentas y sincronizarlos entre varios dispositivos y con las personas con las que se comparte
- Identificar a los usuarios que han iniciado sesión y comprobar su permiso para participar en un libro de cuentas
- Mostrar anuncios y medir su rendimiento
- Atender consultas, revisar errores y mejorar el servicio
El operador no utiliza la información personal para fines distintos de los anteriores.
3. Conservación y eliminación
- Datos de la cuenta y movimientos del libro de cuentas: se eliminan sin demora cuando el usuario se da de baja. Puedes hacerlo directamente desde Ajustes → Eliminar cuenta en la app; al darte de baja, se eliminan a la vez tu participación en el libro de cuentas y tu cuenta.
- Movimientos que borras: para sincronizar varios dispositivos, primero solo se marcan como borrados y, pasados 30 días, se eliminan por completo.
- Libro de cuentas de quien no inicia sesión: solo está en el dispositivo, así que desaparece al desinstalar la app y el operador no puede recuperarlo.
Cuando la legislación aplicable exija conservar datos durante un periodo determinado, solo se conservará esa información, por separado, durante ese periodo, y después se destruirá.
4. Encargados del tratamiento y transferencias internacionales
Para operar la app utilizamos los servicios de las siguientes empresas.
| Empresa | Servicio encargado | Ubicación de los datos |
|---|---|---|
| Supabase, Inc. | Almacenamiento de los datos de cuenta y de los movimientos, y autenticación | República de Corea (región de Seúl). Se puede acceder desde Estados Unidos para la operación y el soporte técnico. |
| Google LLC | Publicidad y medición de su rendimiento (AdMob), inicio de sesión con cuenta de Google | Estados Unidos y otros países donde Google tiene servidores |
| Apple Inc. | Inicio de sesión con cuenta de Apple, reconocimiento de voz del dispositivo | Estados Unidos y otros países donde Apple tiene servidores |
| Kakao Corp. | Inicio de sesión con cuenta de Kakao | República de Corea |
| Vercel Inc. | Alojamiento del sitio web donde se publican esta política, los términos y la página de soporte (no trata datos de la app) | Estados Unidos y otros países donde Vercel tiene servidores |
Los datos transferidos y la finalidad son los indicados en cada fila, y la transferencia se produce cuando se usa la función correspondiente. El periodo de conservación sigue lo indicado en “3. Conservación y eliminación”. Puedes negarte a la transferencia internacional, pero en ese caso no podrás usar el inicio de sesión ni la función de compartir.
Al descargar fuentes, la app se conecta a un servidor de distribución de fuentes que gestiona el propio operador. En ese momento se envían la petición de qué fuente descargar y la dirección IP del dispositivo necesaria para la comunicación, y el operador no las utiliza para ningún fin distinto del envío de las fuentes.
5. Comunicación de datos a terceros
El operador no facilita la información personal de los usuarios a terceros. No obstante, podrá facilitarla en la medida necesaria cuando una autoridad de investigación la requiera mediante un procedimiento conforme a la ley.
Las personas que participan en el mismo libro de cuentas pueden ver el nombre visible, la foto de perfil, el método de inicio de sesión y todos los movimientos de las demás. Esto no es una cesión a terceros, sino el funcionamiento de la función de compartir que ha elegido el usuario. El código de invitación cambia en cuanto se usa una vez, y quien creó el libro de cuentas puede quitar a los participantes.
6. Menores de 14 años
La app no está dirigida a menores de 14 años y no recoge intencionadamente su información personal. Si el operador sabe que se ha recogido información de un menor de 14 años, la eliminará sin demora.
7. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento los siguientes derechos.
- Acceso y rectificación: puedes ver y corregir tus movimientos y tu nombre visible directamente en la app. Para cualquier otra información, escríbenos a la dirección de contacto que aparece más abajo.
- Supresión y baja: si te das de baja en Ajustes → Eliminar cuenta, se eliminan tu cuenta y tus movimientos.
- Limitación del tratamiento: si cierras sesión, tus movimientos dejan de enviarse al servidor.
- Rechazo de anuncios personalizados: puedes volver a elegir tu consentimiento en Ajustes → Privacidad de anuncios de la app. Puedes restablecer o eliminar el identificador publicitario en iOS, en Ajustes → Privacidad y seguridad → Rastreo, y en Android, en Ajustes → Privacidad → Anuncios.
Envía tu solicitud por correo electrónico a la dirección de contacto que aparece más abajo; la tramitaremos en un plazo de 10 días desde su recepción y te informaremos del resultado. También puede presentarla en tu nombre tu representante legal o una persona autorizada.
8. Medidas de seguridad
- Todas las comunicaciones entre la app y el servidor están cifradas (HTTPS).
- La base de datos aplica control de acceso por filas, de modo que cada usuario que ha iniciado sesión solo accede a los datos de los libros de cuentas en los que participa.
- Limitamos al mínimo las personas que tratan información personal y gestionamos sus permisos de acceso.
9. Contacto para la protección de datos
Contacto para la protección de datos: Yongil Kim (hobbyist)
Correo electrónico: kyi910705@gmail.com
Envía a la dirección anterior tus consultas, quejas o solicitudes de reparación relacionadas con la información personal. Si necesitas denunciar una vulneración de la privacidad o recibir asesoramiento, también puedes dirigirte a los siguientes organismos de Corea.
- Centro de Denuncias de Vulneraciones de la Información Personal (privacy.kisa.or.kr / 118, sin prefijo)
- Comité de Mediación de Conflictos sobre Información Personal (kopico.go.kr / 1833-6972)
- Departamento de Investigación Cibernética de la Fiscalía Suprema (spo.go.kr / 1301)
- Oficina de Investigación Cibernética de la Agencia Nacional de Policía (ecrm.police.go.kr / 182)
10. Usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza
Si usas la app en el Espacio Económico Europeo, el Reino Unido o Suiza, también se aplica lo siguiente conforme al Reglamento General de Protección de Datos (RGPD), el RGPD del Reino Unido y la Ley Federal de Protección de Datos de Suiza. Si este apartado y los anteriores no coinciden, se aplicará lo que resulte más favorable para el usuario.
a) Responsable del tratamiento
El responsable del tratamiento es el operador, hobbyist (Yongil Kim, República de Corea), con quien puedes contactar en kyi910705@gmail.com. El operador no tiene ningún establecimiento en la Unión Europea.
b) Base jurídica del tratamiento
| Tratamiento | Base jurídica |
|---|---|
| Guardar en el servidor los datos de cuenta y los movimientos de los usuarios que han iniciado sesión, y sincronizarlos entre varios dispositivos y con las personas con las que se comparte | Ejecución de un contrato (art. 6.1.b) del RGPD) — es necesario para ofrecer la sincronización y la función de compartir que solicita el usuario. |
| Anuncios personalizados mediante el identificador publicitario, y almacenamiento o lectura de información en el dispositivo con fines publicitarios | Consentimiento (art. 6.1.a) del RGPD y normativa sobre privacidad de las comunicaciones electrónicas) — se elige en el formulario de consentimiento de Google que aparece al abrir la app por primera vez. Si no das tu consentimiento, según las políticas de Google pueden mostrarse anuncios limitados no personalizados. |
| Mantener la seguridad del servicio, prevenir usos fraudulentos y revisar errores | Interés legítimo (art. 6.1.f) del RGPD) — el interés del operador en proteger el servicio y los datos de los usuarios |
| Atender consultas | Interés legítimo (art. 6.1.f) del RGPD) — el interés en responder a las consultas que envían los usuarios y dejar constancia de su tramitación |
| Conservación y comunicación exigidas por la ley | Cumplimiento de una obligación legal (art. 6.1.c) del RGPD) |
Iniciar sesión es opcional. Aunque no facilites datos de cuenta, puedes seguir anotando tu libro de cuentas en el dispositivo; solo no podrás usar la sincronización ni la función de compartir. El operador no toma decisiones automatizadas (incluida la elaboración de perfiles) que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar.
c) Garantías para las transferencias internacionales
El operador y el almacenamiento del libro de cuentas se encuentran en la República de Corea, respecto de la cual la Comisión Europea adoptó la decisión de adecuación (UE) 2022/254. Cuando se transfieren datos personales a otros países, como Estados Unidos, se aplican las garantías de los artículos 45 y 46 del RGPD, como las decisiones de adecuación de la Comisión Europea (incluida la relativa a las empresas certificadas en el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo (CCT) que ofrece cada empresa. Puedes solicitar más información sobre estas garantías en la dirección de contacto que aparece más arriba.
d) Plazo de conservación
El plazo de conservación sigue lo indicado en “3. Conservación y eliminación”. Los correos de consulta solo se conservan durante el tiempo necesario para responder y terminar las comprobaciones posteriores.
e) Tus derechos
- Derecho de acceso: puedes obtener los datos personales tuyos que trata el operador y la información sobre ese tratamiento.
- Derechos de rectificación y supresión: puedes pedir que se corrija la información inexacta y, cuando concurra alguno de los motivos previstos por la ley, que se supriman tus datos. También puedes darte de baja directamente en Ajustes → Eliminar cuenta.
- Derecho a la limitación del tratamiento: en los casos previstos por la ley, puedes pedir que el tratamiento se interrumpa temporalmente.
- Derecho a la portabilidad: puedes recibir los datos de cuenta y los movimientos guardados en el servidor en un formato de lectura mecánica (JSON).
- Derecho de oposición: puedes oponerte al tratamiento basado en el interés legítimo.
- Derecho a retirar el consentimiento: puedes retirar en cualquier momento tu consentimiento para anuncios personalizados en Ajustes → Privacidad de anuncios. La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer tus derechos, envía un correo electrónico a la dirección de contacto que aparece más arriba. Para verificar tu identidad, te pedimos que lo envíes desde la dirección de correo que usas en tu cuenta. Conforme a “7. Tus derechos y cómo ejercerlos”, el operador tramita las solicitudes, por norma general, en un plazo de 10 días y, en cualquier caso, responde en el plazo de un mes desde su recepción. Si la complejidad o el número de solicitudes obliga a ampliar ese plazo, podrá prorrogarse como máximo dos meses, y se te informará del motivo dentro de ese primer mes.
f) Reclamaciones ante la autoridad de control
Si consideras que el tratamiento de tus datos personales por parte del operador infringe la ley, puedes presentar una reclamación ante la autoridad de control de protección de datos de tu lugar de residencia, de trabajo o del lugar donde se haya producido la infracción. Puedes encontrar las autoridades de control de cada país del Espacio Económico Europeo en el sitio web del Comité Europeo de Protección de Datos (CEPD); en el Reino Unido es la Information Commissioner’s Office (ICO, ico.org.uk) y en Suiza, el Comisionado Federal de Protección de Datos e Información (FDPIC, edoeb.admin.ch).
g) Menores
En el Espacio Económico Europeo, si tienes menos de 16 años (entre 13 y 16, según el país), no crees una cuenta sin el consentimiento de tus padres o tutores.
h) Sitio web
El sitio web donde se publica esta política no usa cookies ni herramientas de análisis de visitas. Vercel Inc., que aloja el sitio web, trata los registros de acceso (dirección IP, hora de la solicitud, información del navegador, etc.) para mantener el sitio de forma segura, sobre la base del interés legítimo (art. 6.1.f) del RGPD).
11. Cambios en esta política
Si modificamos esta política, lo anunciaremos en la app o en esta página desde 7 días antes de la fecha de entrada en vigor. Si el cambio es desfavorable para los usuarios o afecta a aspectos importantes, lo anunciaremos desde 30 días antes y, cuando sea necesario, volveremos a pedir el consentimiento.
- Fecha de publicación: 14 de septiembre de 2026
- Fecha de entrada en vigor: 14 de septiembre de 2026