Política de privacidad

Wolha (sitio web y apps para Android/iOS; en adelante, el «Servicio»), operado por 크레이빙(CRAVING) (en adelante, la «Empresa»), cumple con la Ley de Protección de Información Personal de Corea y demás leyes aplicables. Esta política explica qué información recopila el Servicio y cómo la utiliza, proporciona, conserva y destruye.

1. Datos personales que recopilamos

[Al registrarse e iniciar sesión — obligatorio]

• Registro con correo electrónico: dirección de correo electrónico y contraseña (almacenada con cifrado unidireccional irreversible)
• Inicio de sesión social (Kakao, Google, Apple): el identificador de miembro emitido por cada proveedor, la dirección de correo electrónico y el nombre que transmite el proveedor (si usted aceptó compartirlos) y, en el caso de Kakao, el género
• El apodo y el nombre de conversación que utiliza dentro del Servicio
• Género y año de nacimiento — para confirmar que tiene 15 años o más, y con fines de personalización y estadísticas

[Al usar determinadas funciones — opcional]

• La configuración y la descripción que ingresa al crear un personaje, y las imágenes que sube
• Las personas (autopresentaciones) y las notas de conversación que escribe
• Lo que envía a través del chat del Guardián, la opción de enviar comentarios o los reportes
• Si permite las notificaciones, el token push del dispositivo (app para Android/iOS) o la información de suscripción push del navegador
• Al comprar productos de pago: número de pedido, producto, monto pagado, tipo de medio de pago, estado del pago e información de verificación de la transacción de la tienda de aplicaciones (Google Play, App Store). La Empresa no recibe información de medios de pago, como números de tarjeta; esta es tratada por el procesador de pagos y las tiendas de aplicaciones.

[Información generada y recopilada automáticamente durante el uso del Servicio]

• El contenido de sus conversaciones con personajes de IA y los resúmenes de conversación
• Información de personalización organizada por la IA a partir de sus conversaciones, como sus preferencias y los recuerdos de la relación (véase la sección 4 más abajo)
• Términos de búsqueda
• Registros de uso: pantallas visitadas, tiempo de permanencia, registros de acciones principales como el registro y el pago, e historial de uso de la moneda dentro del Servicio
• Información sobre el origen del registro: valores de campaña (UTM) de anuncios y enlaces compartidos, el dominio del sitio externo de procedencia y códigos de referido
• Información del dispositivo y de acceso: tipo y modelo de dispositivo, sistema operativo, navegador, resolución de pantalla, si se usa la app y su versión, registros de acceso e IP de acceso (registros del servidor de alojamiento), cookies y sesiones
• Cuando se produce un error: el mensaje de error, la ruta de la pantalla donde ocurrió y la información del dispositivo/navegador

2. Finalidades de la recopilación y el uso

• Identificación de miembros, inicio de sesión, gestión de cuentas y bloqueo del registro de menores de 15 años
• Prestación y personalización de funciones principales, como el chat con personajes de IA y la creación y el uso compartido de personajes
• Procesamiento del pago, la entrega y la cancelación de productos de pago, y gestión del historial de compras
• Envío de notificaciones (push), comunicación de avisos y atención de consultas de clientes
• Mejora del Servicio mediante estadísticas de uso y análisis del origen del registro
• Prevención del uso indebido: bloqueo de contenido malicioso y gestión de reportes, prevención de la obtención reiterada de beneficios de registro mediante la baja y un nuevo registro, y análisis de errores

3. Período de conservación

Como regla general, los datos personales se conservan hasta que usted se da de baja del Servicio. Al darse de baja, la información vinculada a su cuenta —como la cuenta, las conversaciones, los personajes creados, los tokens push y el historial de consultas— se elimina sin demora. No obstante, la siguiente información se conserva durante los períodos indicados a continuación.

• Registros de contratos y desistimientos de compra, y de pagos y suministro de bienes: 5 años / Registros de quejas de consumidores o resolución de disputas: 3 años (Ley sobre la Protección del Consumidor en el Comercio Electrónico, etc.)
• Registros de acceso: 3 meses (Ley de Protección del Secreto de las Comunicaciones)
• El libro registro de pagos y las estadísticas de uso (registros de visitas, acciones y errores) pueden conservarse tras la baja, desvinculados de su cuenta, durante los períodos anteriores o dentro del alcance de los fines estadísticos.
• La dirección de correo electrónico y el identificador social de una cuenta dada de baja se conservan únicamente como valores hash que no pueden restaurarse a los valores originales, y se utilizan exclusivamente para evitar la entrega duplicada de beneficios de registro en caso de un nuevo registro.

4. Procesamiento por IA y personalización

Para generar las respuestas de los personajes de IA, resumir conversaciones, organizar sus preferencias y los recuerdos de la relación, y asistir en la búsqueda, el Servicio procesa el contenido de las conversaciones, las notas, las personas y los términos de búsqueda con un modelo de IA (Google Gemini). Los mensajes enviados a través del chat del Guardián (consultas de clientes) se procesan con el mismo modelo de IA para clasificar las consultas, redactar avisos automáticos de recepción, y resumirlos y traducirlos para el operador; las respuestas las da el operador personalmente. La información de personalización organizada se utiliza únicamente para que las conversaciones posteriores continúen de forma natural y no se utiliza con fines publicitarios. Le recomendamos no ingresar en las conversaciones información personal sensible, como datos de salud, creencias o datos de contacto. Puede eliminar su historial de conversaciones en Mi página, y la información de personalización también se elimina al eliminar su cuenta.

5. Encargo del tratamiento y transferencias internacionales

La Empresa no vende sus datos personales. Para prestar el Servicio, encargamos el tratamiento de datos según se indica a continuación, y parte de ese tratamiento se realiza fuera de Corea (los datos se transmiten a través de redes de información y comunicaciones en el momento en que usted utiliza el Servicio). Los datos se conservan hasta que se cumpla la finalidad del encargo o finalice el contrato de encargo, de conformidad con las políticas de cada proveedor.

• Google LLC (Gemini API, Estados Unidos, entre otros) — generación de respuestas de IA, resúmenes de conversación, organización de información de personalización, asistencia en la búsqueda, y clasificación y traducción de consultas de clientes: contenido de las conversaciones, notas y personas, términos de búsqueda, configuración de personajes y contenido de las consultas de clientes. policies.google.com/privacy
• Vercel Inc. (Estados Unidos) — alojamiento de servidores web y de la app: información de solicitudes y registros de acceso generados durante el uso del Servicio
• Supabase Inc. (datos almacenados en la región de Seúl, Corea del Sur) — almacenamiento de la base de datos: información de miembros y de uso en general
• Telegram (alertas operativas) — alertas al operador cuando se producen nuevos registros, pagos, consultas o reportes, y durante la revisión diaria de consultas: apodo, correo electrónico, género, resumen del origen del registro y del dispositivo, producto adquirido y monto, el inicio o el resumen de las consultas, y el motivo y el inicio de los reportes. Se utiliza únicamente para la respuesta operativa.
• Google (Firebase Cloud Messaging), Apple (APNs) y servicios push de navegadores — envío de notificaciones: tokens push del dispositivo, y título y contenido de las notificaciones
• Google Play, Apple App Store y Toss Payments — procesamiento de pagos y verificación de transacciones: información del pedido e identificadores de transacción (la información de medios de pago que recopila cada proveedor de pagos se rige por las políticas de dicho proveedor)
• Kakao, Google y Apple — autenticación del inicio de sesión social que usted elija
• Meta Platforms, Inc. (Estados Unidos, entre otros países) — Medición del rendimiento publicitario y publicidad personalizada en el sitio web (sección 11): direcciones de las páginas públicas visitadas, el hecho de haber accedido a las pantallas de registro y de pago, el hecho de haber completado un pago en el sitio web y su importe, identificadores de cookies, dirección IP e información del navegador. No facilitamos direcciones de correo electrónico, nombres ni contenido de conversaciones. facebook.com/privacy/policy
• Google LLC (AdMob, Estados Unidos, entre otros países) — Mostrar anuncios con recompensa opcionales en la aplicación y confirmar la recompensa (sección 11; solo cuando se ofrecen anuncios con recompensa): identificadores del dispositivo y de publicidad, direcciones IP, registros de visualización e interacción con anuncios e identificador de miembro para confirmar la recompensa. policies.google.com/privacy

Si no desea que su información se transfiera al extranjero, puede optar por no registrarse o por darse de baja del Servicio; en ese caso, el uso del Servicio, como el chat con IA, quedará limitado.

6. Cookies y tecnologías similares

• Cookies de sesión para mantener la sesión iniciada, y una cookie de configuración de idioma
• Cookies de medición del origen del registro (información de anuncios y enlaces compartidos, hasta 30 días), una cookie de código de referido (14 días) y una cookie auxiliar de información del dispositivo (7 días)
• Cookies de medición del rendimiento publicitario (_fbp y _fbc de Meta, hasta 90 días) — se utilizan únicamente en el sitio web; los detalles se indican en la sección 11

Puede rechazar las cookies en la configuración de su navegador, pero algunas funciones, como el inicio de sesión, dejarán de estar disponibles.

7. Sus derechos y cómo ejercerlos

Puede solicitar en cualquier momento el acceso, la rectificación, la eliminación o la suspensión del tratamiento de sus datos personales, o retirar su consentimiento. En Mi página puede eliminar solo su historial de conversaciones, o darse de baja directamente con «Eliminar cuenta». Puede desactivar las notificaciones en cualquier momento en la configuración de su dispositivo o navegador. Envíe cualquier otra solicitud al contacto indicado a continuación.

8. Destrucción de los datos personales

Los datos personales cuyo período de conservación haya vencido o cuya finalidad de tratamiento se haya cumplido se destruyen sin demora. Los archivos electrónicos se eliminan mediante un método que impide su recuperación. No obstante, las copias que permanezcan en los sistemas de respaldo y de registros de los proveedores de servicios se eliminan de forma progresiva según el ciclo de conservación de cada proveedor.

9. Medidas de seguridad

Aplicamos medidas técnicas y administrativas para proteger de forma segura los datos personales, como el cifrado unidireccional de contraseñas, el cifrado en tránsito (HTTPS), el control de acceso y la autenticación de administradores.

10. Protección de niñas, niños y menores de edad

El Servicio está dirigido a personas de 15 años o más, y quienes sean menores de 15 años según el año de nacimiento ingresado al registrarse no pueden registrarse. Se prohíbe el contenido que represente a menores de edad o que los sexualice, y aplicamos procedimientos de moderación que incluyen el filtrado previo, los reportes y el bloqueo.

11. Publicidad y seguimiento

La aplicación (Android e iOS) no realiza seguimiento con fines publicitarios ni muestra anuncios personalizados.

La aplicación puede ofrecer anuncios en video con recompensa, opcionales, para obtener más chats gratis. Estos anuncios los sirve Google AdMob (Google LLC) y solo se reproducen cuando el usuario decide verlos. Para mostrar el anuncio, prevenir el fraude y confirmar la recompensa, Google puede tratar identificadores del dispositivo y de publicidad, la dirección IP y registros de visualización e interacción con anuncios; la Empresa solo recibe el identificador de miembro y un número de transacción para confirmar la recompensa. Solo se muestran anuncios no personalizados. En el Espacio Económico Europeo, el Reino Unido y Suiza, los anuncios con recompensa solo se muestran después de que el usuario elija una opción en el aviso de consentimiento de Google, y puede cambiarla en cualquier momento en «Privacidad de anuncios», debajo del botón del anuncio.

El sitio web (wolha.app) utiliza el píxel y la API de conversiones de Meta Platforms, Inc. para promocionar el servicio y medir la eficacia de la publicidad.

• Datos transmitidos: direcciones de las páginas públicas visitadas, el hecho de haber accedido a las pantallas de registro y de pago, el hecho de haber completado un pago en el sitio web y su importe, cookies (_fbp y _fbc), dirección IP e información del navegador. No facilitamos direcciones de correo electrónico, nombres ni contenido de conversaciones.
• Finalidades de uso: medición del rendimiento publicitario y presentación de anuncios personalizados
• No se recopilan datos en las pantallas de conversación ni de «Mi información», y estas herramientas no se utilizan para los visitantes que acceden desde el Espacio Económico Europeo, el Reino Unido o Suiza, ni para los usuarios de la aplicación.
• Cómo rechazar su uso: puede bloquear las cookies en la configuración del navegador o desactivar los anuncios personalizados en Preferencias de anuncios de Meta.

La medición de los canales de procedencia de los registros mencionada en la sección 6 se utiliza exclusivamente para mejorar el servicio de la propia empresa y analizar la eficacia de su marketing.

12. Responsable de la protección de datos personales y contacto

Responsable de la protección de datos personales: 송현섭 (representante de 크레이빙(CRAVING)) · Correo electrónico: official@wolha.app · Teléfono: 010-9027-0729 · Otras consultas: el chat «Guardián de Wolha» en la app y en la web

Para denunciar infracciones a la privacidad o recibir asesoramiento, puede comunicarse con el Centro de Denuncias de Infracciones de Información Personal (privacy.kisa.or.kr, 118 en Corea) o con el Comité de Mediación de Disputas sobre Información Personal (www.kopico.go.kr, 1833-6972).

13. Notificación de cambios

Si esta política cambia, informaremos la fecha de entrada en vigor y los cambios mediante un aviso dentro del Servicio. Fecha de entrada en vigor: 15 de septiembre de 2026.

Normas del chat entre miembros y aviso de privacidad (2026-10-12)

Tras aceptar participar, solo se muestran a otros participantes el apodo público, la presentación, la foto aprobada y el idioma de conversación que introduces por separado. No publicamos tu correo, año de nacimiento, género, identificadores de acceso social, persona de IA ni perfil privado. Los mensajes se entregan al destinatario y el personal autorizado puede revisarlos cuando sea necesario por seguridad o denuncias; no se envían a modelos de IA. Los mensajes dejan de estar disponibles en la interfaz de miembros a los 30 días del envío; las pruebas de denuncias dejan de estar disponibles para administradores a los 90 días de su recepción. Se eliminan en la siguiente limpieza programada. Retirar la visibilidad oculta el perfil de inmediato, pero no garantiza recuperar copias que otras personas ya recibieron. Las normas enlazadas detallan el tratamiento de fotos, la conservación y la eliminación.

Leer las normas y el aviso de privacidad del chat entre miembros