Política de privacidad

1. Proveedor del servicio

Ttolong (ttolong.app) es un servicio comunitario de viajes a Jeju y planificación con IA. Esta política explica cómo recopilamos, utilizamos y protegemos su información personal.

2. Información que recopilamos

• Datos de cuenta: nombre, correo electrónico y foto de perfil (mediante inicio de sesión con Apple/Google/Kakao)
• Datos de perfil: apodo, biografía y avatar (proporcionados por el usuario)
• Datos de uso: itinerarios creados, publicaciones comunitarias, comentarios y mensajes de chat
• Datos de seguridad comunitaria: denuncias presentadas, motivos y detalles, publicaciones ocultas y relaciones de bloqueo de usuarios
• Datos del dispositivo: tipo de navegador, sistema operativo y tamaño de pantalla (mediante análisis web estándar)
• Ubicación precisa en primer plano (opcional): al pulsar «Ubicación actual» en el planificador o las recomendaciones cercanas y conceder el permiso del sistema, accedemos a las coordenadas GPS. Se transmiten por HTTPS a ttolong.app para calcular puntos de partida o lugares cercanos, se procesan solo durante esa solicitud y no se guardan en nuestra base de datos, su perfil ni su itinerario.
• Ubicación aproximada basada en IP (opcional, solo web): tras consentir el uso de la ubicación, el servicio web puede utilizar su IP de conexión mediante Cloudflare o ipapi.co para estimar la ciudad o región cuando el GPS no esté disponible o, en ordenadores, como primer método de localización. La latitud y longitud resultantes se usan para recomendaciones cercanas y no se guardan en nuestra base de datos.
• Ubicación en segundo plano y eventos de geovallas (opcionales, solo aplicación móvil): únicamente si activa por separado las recomendaciones por zona y concede el permiso «Permitir siempre» o de ubicación en segundo plano, el sistema detecta la entrada en 12 zonas predefinidas de Jeju, incluso con la aplicación cerrada o sin usar. Ttolong recibe un evento de entrada para enviar una notificación local con recomendaciones de restaurantes o cafeterías. Las coordenadas reales en segundo plano se procesan mediante las geovallas del sistema y no se transmiten a Ttolong ni se guardan en nuestra base de datos.
• Token de notificaciones push: cuando el usuario activa las notificaciones push

3. Cómo utilizamos la información

En la función web de lugares cercanos, las coordenadas de origen y destino también se envían al servicio público de rutas OSRM (router.project-osrm.org) para calcular la distancia y el tiempo en coche. En las recomendaciones móviles en segundo plano, las coordenadas predefinidas del centro de la zona visitada se envían a ttolong.app para buscar lugares; indican la zona aproximada, no las coordenadas GPS reales del dispositivo. La entrada en la isla de Jeju también activa una notificación de bienvenida.

• Prestar y operar el servicio de planificación de viajes
• Mostrar su perfil en la comunidad
• Enviar las notificaciones push que haya aceptado (comentarios, chat, etc.)
• Mejorar la calidad del servicio mediante análisis de uso
• Generar itinerarios con IA según sus preferencias
• Encontrar un punto de partida cercano cuando autorice expresamente el acceso a la ubicación
• Recomendar restaurantes, cafeterías y atracciones cercanas según el GPS en primer plano o una ubicación aproximada basada en IP
• Detectar en segundo plano la entrada en zonas predefinidas de Jeju y enviar recomendaciones solo cuando las recomendaciones por zona estén activadas
• Revisar denuncias, prevenir abusos, aplicar las normas comunitarias y ocultar el contenido de usuarios bloqueados

4. Compartición de datos

No vendemos sus datos personales. Solo compartimos información con:

• Supabase: autenticación y alojamiento de bases de datos
• Cloudflare: CDN, computación en el borde y base de datos D1
• ipapi.co: geolocalización por IP en la web cuando se usa la ubicación aproximada; recibe la IP de conexión
• Apple / Google: permisos de ubicación del sistema y geovallas en el dispositivo. Ttolong no les proporciona coordenadas en segundo plano, aunque la plataforma del dispositivo procesa la ubicación según sus propios términos.
• Si eliges la planificación con IA, tu solicitud de viaje (incluido el texto libre), fechas y horas, composición del grupo, lugares y preferencias se enviarán a Google Gemini. No incluyas datos personales en el texto libre. Si no aceptas, puedes crear un itinerario sin IA externa.

5. Conservación de datos

Los datos de cuenta y comunidad se conservan mientras su cuenta esté activa. Las coordenadas precisas en primer plano y las derivadas de la IP se procesan para la búsqueda solicitada y no se guardan en nuestra base de datos. Ttolong no recibe ni almacena coordenadas reales en segundo plano. Su consentimiento de ubicación, el registro de geovallas y el historial de intervalos entre notificaciones permanecen en el dispositivo hasta que desactive la función, borre los datos o desinstale la aplicación. Los registros de infraestructura y seguridad pueden conservar temporalmente direcciones IP y metadatos de solicitudes según la política del proveedor correspondiente. Las denuncias pueden conservarse durante su revisión y el tiempo razonablemente necesario para evitar abusos reiterados. Tras eliminar la cuenta, los datos personales se eliminan en 30 días, salvo que la ley exija conservarlos.

6. Sus derechos

• Acceder a sus datos personales, corregirlos o eliminarlos
• Retirar el consentimiento para el tratamiento de datos
• Exportar sus datos en un formato portátil
• Desactivar las notificaciones push en cualquier momento
• Denegar o revocar los permisos de ubicación en primer o segundo plano en los ajustes del dispositivo y elegir manualmente una zona o un origen sin perder el acceso al planificador
• Desactivar las recomendaciones por zona en cualquier momento en Perfil > Notificaciones; esto detiene las geovallas registradas
• Consultar y desbloquear usuarios en la lista de bloqueados de los ajustes

Los usuarios de Corea tienen derechos conforme a la Ley de Protección de Información Personal (PIPA); los de la UE, conforme al RGPD; y los de California, conforme a la CCPA.

7. Cookies y almacenamiento local

Utilizamos cookies para la preferencia de idioma y las sesiones de autenticación. El almacenamiento local guarda su perfil en caché y recuerda sus elecciones opcionales de ubicación y notificaciones. La aplicación móvil almacena en el dispositivo el consentimiento de ubicación, el estado de registro de geovallas y el historial de intervalos entre notificaciones. No utilizamos cookies de seguimiento de terceros.

8. Seguridad de los datos

Todos los datos se transmiten por HTTPS. Apple/Google/Kakao gestionan la autenticación mediante Supabase; no almacenamos contraseñas. El acceso a las bases de datos se limita a servicios autorizados.

9. Privacidad infantil

El servicio no está dirigido a menores de 14 años. No recopilamos deliberadamente información personal de menores de esa edad.

10. Notificaciones push nocturnas

De acuerdo con la normativa coreana de telecomunicaciones, no se envían notificaciones push entre las 21:00 y las 08:00, hora de Corea (KST), salvo que autorice expresamente las notificaciones nocturnas en los ajustes.

11. Contacto

Consultas sobre privacidad: ppilsns@gmail.com