Política de Privacidad de alike

Esta Política de Privacidad explica cómo JoCoding, Inc. («nosotros», «nos», «nuestro») recopila, utiliza y protege sus datos personales cuando usted usa alike (el «Servicio»): una aplicación de cámara para dos personas en la que usted se empareja con un amigo, se ven en directo el uno al otro y capturan el mismo instante con una cuenta atrás sincronizada, guardándose ambas fotos en una galería compartida únicamente entre ustedes dos.

Fecha de entrada en vigor: 4 de octubre de 2026
Última actualización: 4 de octubre de 2026

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés (para los usuarios de la República de Corea, la versión en coreano).

Para los usuarios de la República de Corea, la versión en coreano de esta política, redactada conforme a la Ley de Protección de Información Personal (PIPA), es la versión autoritativa.

1. Responsable del tratamiento y contacto

Responsable del tratamiento: JoCoding, Inc. (Representante: Donggeun Cho)
Dirección: 136 Yanghwa-ro, Mapo-gu, Seoul, República de Corea
N.º de registro mercantil (KR): 641-17-01133
Correo electrónico: highball@jocoding.net

2. Datos personales que recopilamos

Datos de cuenta

Elementos: dirección de correo electrónico e identificador de inicio de sesión de Apple o Google, o una credencial de clave pública de passkey; un nombre visible que usted elige.
Origen: proporcionados por usted (o por su proveedor de inicio de sesión) en el momento del registro.

Datos generados por el uso del Servicio

• Registros de emparejamiento (con quién está usted emparejado)
• Fotos que usted captura — cifradas de extremo a extremo en su dispositivo antes de la subida; no podemos ver su contenido
• Sus claves públicas de cifrado y una copia de seguridad de claves cifrada, protegida por una frase de recuperación que solo usted conoce
• Tokens de notificaciones push (por dispositivo)
• Registros de solicitudes de directo («toques») y de llamadas perdidas

Datos recopilados automáticamente

Dirección IP, información del dispositivo (sistema operativo, modelo) y registros de servicio/acceso. Además, la aplicación utiliza dos SDK de terceros —PostHog para la analítica de producto y Google AdMob para anuncios de banner—, descritos en las dos secciones siguientes. No utilizamos cookies, no mostramos anuncios personalizados (basados en el comportamiento) y nunca pedimos permiso para rastrearle a través de las aplicaciones de otras empresas (App Tracking Transparency de Apple), por lo que la aplicación nunca accede al identificador publicitario de iOS (IDFA).

Analítica de producto (PostHog)

Para entender cómo se usa alike y mejorarlo, la aplicación envía a PostHog, Inc. un conjunto pequeño y fijo de eventos de uso; por ejemplo, «sesión iniciada», «se conectó una llamada en directo», «se capturó un momento» o «se guardó un momento».

• Qué se envía: únicamente el nombre del evento y datos sencillos —valores predefinidos (como foto o vídeo, el formato de captura o cómo terminó una llamada), recuentos y duraciones redondeadas a la décima de segundo—; los eventos de instalación y apertura de la aplicación; información básica del dispositivo y de la aplicación (sistema operativo y versión, modelo del dispositivo, versión de la aplicación, idioma); y su dirección IP, a partir de la cual PostHog deduce una ubicación aproximada (a nivel de ciudad).
• Vinculado a su cuenta: los eventos se asocian al identificador aleatorio de su cuenta (un ID opaco, no su nombre ni su dirección de correo electrónico). Cuando cierra sesión, la aplicación deja de vincular los nuevos eventos a dicho identificador.
• Nunca se envía: sus fotos y vídeos (que están cifrados de extremo a extremo y nunca salen de su dispositivo sin cifrar), nombres, dirección de correo electrónico, mensajes, códigos de emparejamiento o enlaces de invitación, ni con quién está emparejado. No hay grabación de sesiones, capturas de pantalla ni seguimiento de toques.
• Finalidad y base jurídica: medir y mejorar el Servicio —intereses legítimos (art. 6, apdo. 1, letra f) del RGPD)—. No utilizamos estos datos con fines publicitarios.
• Encargado del tratamiento y conservación: PostHog, Inc. trata estos datos por cuenta nuestra en su nube de los Estados Unidos y los conserva durante el plazo de conservación de nuestro plan de PostHog (actualmente, un año), tras el cual se eliminan.
• Cómo oponerse: desactive en cualquier momento Ajustes → Controles de datos → «Compartir datos de uso». La aplicación dejará entonces de enviar eventos de analítica desde ese dispositivo.

Publicidad (Google AdMob)

alike es gratuito y muestra anuncios de banner proporcionados por Google AdMob (Google LLC; para los usuarios del EEE, el Reino Unido y Suiza, Google Ireland Limited).

• Solo anuncios no personalizados: cada solicitud de anuncio pide a Google anuncios no personalizados. Estos se eligen según el contexto, como la aplicación, su ubicación general (a nivel de ciudad), el dispositivo y el idioma —no según un perfil de sus intereses ni de su actividad en otras aplicaciones—, y su contenido se limita a una clasificación apta para todos los públicos (PG).
• Qué recibe Google: el SDK de Google Mobile Ads integrado en la aplicación envía a Google su dirección IP, información del dispositivo y de la aplicación (sistema operativo, modelo, versión de la aplicación, idioma), las interacciones con los anuncios (como impresiones y toques), datos de diagnóstico e identificadores del dispositivo: en Android, el ID de publicidad; en iOS, el identificador de proveedor (IDFV), nunca el IDFA. Incluso con anuncios no personalizados, Google utiliza estos datos para limitar la frecuencia de los anuncios, elaborar informes publicitarios agregados y prevenir el fraude y los abusos.
• No vinculado a su cuenta: no facilitamos a Google el identificador de su cuenta, su nombre ni su dirección de correo electrónico, y los anuncios nunca se eligen en función de sus fotos o vídeos, que están cifrados de extremo a extremo y nunca se envían a Google.
• Finalidad, base jurídica y conservación: mostrar anuncios que financian el Servicio gratuito —intereses legítimos (art. 6, apdo. 1, letra f) del RGPD)—. Google trata estos datos conforme a su propia política de privacidad y sus propios plazos de conservación; consulte «Cómo utiliza Google la información de los sitios web o aplicaciones que utilizan sus servicios» (https://policies.google.com/technologies/partner-sites).
• Sus opciones: en Android puede restablecer o eliminar su ID de publicidad en los ajustes del dispositivo (Ajustes → Google → Anuncios, o Ajustes → Privacidad → Anuncios). En iOS nunca se solicita permiso de rastreo, por lo que el IDFA no está disponible para la aplicación. Los anuncios son siempre no personalizados, así que no hay ninguna personalización que desactivar.

Categorías especiales de datos

No tratamos categorías especiales de datos personales. Sus fotos pueden contener rostros, pero se cifran en su dispositivo antes de su almacenamiento, por lo que no podemos acceder a su contenido, y no las tratamos con fines de identificación biométrica. La función de análisis de expresiones de la aplicación se ejecuta íntegramente en el dispositivo, está actualmente inactiva y nunca transmite datos de análisis fuera de su teléfono.

3. Fines y bases jurídicas

• Creación y gestión de la cuenta (identificación y autenticación, prevención del fraude) — base jurídica: ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD).
• Prestación del Servicio (emparejamiento, conexión de vista previa de vídeo en directo, captura sincronizada, almacenamiento cifrado de fotos y compartición con su pareja de emparejamiento, notificaciones push como las solicitudes de directo) — base jurídica: ejecución de un contrato (art. 6, apdo. 1, letra b)).
• Seguridad y protección (registros de acceso, limitación de la frecuencia de intentos de código de emparejamiento) — base jurídica: intereses legítimos (art. 6, apdo. 1, letra f)) en mantener la seguridad del Servicio.
• Analítica de producto (entender qué funciones se usan y dónde fallan para mejorarlas; véase «Analítica de producto (PostHog)» más arriba) — base jurídica: intereses legítimos (art. 6, apdo. 1, letra f)); puede oponerse en cualquier momento con el interruptor «Compartir datos de uso».
• Mostrar anuncios (anuncios de banner no personalizados que financian el Servicio gratuito; véase «Publicidad (Google AdMob)» más arriba) — base jurídica: intereses legítimos (art. 6, apdo. 1, letra f)).

No utilizamos sus datos con fines de publicidad personalizada, elaboración de perfiles ni decisiones automatizadas, y no los vendemos.

4. Destinatarios y comunicación de datos

No comunicamos sus datos personales a terceros, salvo a los encargados del tratamiento enumerados a continuación, a Google para la publicación de anuncios según se describe más abajo, y cuando lo exija la ley. Tenga en cuenta que su nombre visible, su estado en línea y las fotos que capturan juntos son visibles para su pareja de emparejamiento: esa compartición es la función esencial del Servicio.

Utilizamos los siguientes encargados del tratamiento:

Publicidad: el SDK de Google Mobile Ads envía los datos descritos en «Publicidad (Google AdMob)» directamente desde la aplicación a Google LLC / Google Ireland Limited, que actúa como responsable del tratamiento independiente para la publicación y medición de anuncios y la prevención del fraude publicitario.

5. Transferencias internacionales

Nuestro Servicio se opera desde la República de Corea, y el almacenamiento de fotos y de la base de datos está ubicado en Seúl, Corea del Sur. El tratamiento transitorio por parte de Cloudflare (retransmisión cifrada del vídeo en directo) y Expo (entrega de notificaciones push) tiene lugar en los Estados Unidos y en redes perimetrales globales. Los eventos de analítica de producto los almacena PostHog en los Estados Unidos, y los datos de las solicitudes de anuncios los trata Google en los Estados Unidos y en otros países en los que opera. Cuando resulta aplicable el RGPD, las transferencias se amparan en las Cláusulas Contractuales Tipo de la UE de los encargados del tratamiento y, cuando corresponde, en la certificación del Marco de Privacidad de Datos UE–EE. UU. La República de Corea se beneficia de una decisión de adecuación de la UE (art. 45). Puede solicitar copias de las garantías aplicables en highball@jocoding.net.

6. Conservación

• Datos de cuenta — hasta que usted elimine su cuenta.
• Fotos cifradas y copias de seguridad de claves — hasta que usted las elimine o elimine su cuenta; la eliminación de su cuenta también elimina las fotos compartidas con su pareja de emparejamiento.
• Tokens push — hasta el cierre de sesión, la eliminación de la cuenta o la renovación del token.
• Registros de acceso — 3 meses (Ley coreana de Protección del Secreto de las Comunicaciones).
• Registros de intentos de código de emparejamiento (limitación de frecuencia) — 1 hora.
• Eventos de analítica de producto (PostHog) — el plazo de conservación de PostHog para nuestro plan (actualmente, un año). Tras eliminar su cuenta, el identificador aleatorio de los eventos pasados ya no remite a ninguna cuenta; puede pedirnos que eliminemos esos eventos antes.
• Datos de las solicitudes de anuncios (Google AdMob) — conforme a las propias políticas de conservación de Google.

Transcurrido el plazo de conservación, los datos se eliminan de forma irreversible.

7. Sus derechos

Según su jurisdicción (incluso en virtud de los arts. 15 a 22 del RGPD y de la PIPA coreana), usted tiene derecho de acceso, rectificación, supresión, limitación u oposición al tratamiento de sus datos personales, derecho a la portabilidad de los datos y derecho a retirar el consentimiento en cualquier momento cuando el consentimiento sea la base. Para ejercer cualquier derecho, escriba a highball@jocoding.net o utilice la pantalla de ajustes de la aplicación (cambio del nombre visible, eliminación de la cuenta). Respondemos en el plazo de un mes.

Si usted se encuentra en la UE/EEE, puede presentar una reclamación ante su autoridad de control local (https://edpb.europa.eu/about-edpb/about-edpb/members_en). En Corea, puede dirigirse al Comité de Mediación de Disputas sobre Información Personal (1833-6972, www.kopico.go.kr) o al Centro de Privacidad de KISA (118, privacy.kisa.or.kr).

8. Cookies y rastreo

Este sitio web no utiliza cookies, rastreadores ni herramientas de analítica. La aplicación no utiliza cookies ni le rastrea a través de las aplicaciones o sitios web de otras empresas, pero contiene dos SDK de terceros:

• PostHog (analítica de producto): eventos de uso vinculados al identificador aleatorio de su cuenta; puede desactivarlo en Ajustes → Controles de datos → «Compartir datos de uso».
• SDK de Google Mobile Ads (AdMob, anuncios de banner no personalizados): en Android lee el ID de publicidad del dispositivo, que puede restablecer o eliminar en los ajustes del dispositivo.

Consulte la sección 2 para saber exactamente qué recopila cada uno.

9. Seguridad

• Cifrado de extremo a extremo de las fotos — las fotos se cifran en su dispositivo; solo los dos miembros de un emparejamiento pueden descifrarlas. Nosotros no podemos.
• Cifrado en tránsito — todo el tráfico usa TLS; el vídeo en directo usa DTLS-SRTP.
• Control de acceso — la seguridad a nivel de fila de la base de datos restringe cada registro a usted y a su pareja de emparejamiento; el almacenamiento de fotos es un contenedor privado al que solo se accede mediante URL firmadas de corta duración.
• Medidas organizativas — acceso mínimo del personal, gestión de permisos y registro de accesos.

10. Menores

El Servicio no está destinado a menores de 14 años (Corea) ni de 16 años (UE/EEE), y no recopilamos a sabiendas datos personales de ellos. Si tenemos conocimiento de la existencia de una cuenta de este tipo, la eliminaremos junto con sus datos sin dilación.

11. Modificaciones de esta Política

Podemos actualizar esta Política. Las modificaciones se anuncian al menos 7 días antes de su entrada en vigor (30 días en el caso de modificaciones sustanciales), a través del Servicio o de este sitio web.

Historial de revisiones

• 2026-07-02 — Versión 1 (versión inicial previa al lanzamiento)
• 2026-07-10 — Revisión completa: se reflejan el almacenamiento cifrado de extremo a extremo, la retransmisión del vídeo en directo, las notificaciones push y las transferencias internacionales
• 2026-10-04 — Se informa de la analítica de producto (PostHog) y de los anuncios de banner no personalizados (Google AdMob), con la opción de oponerse mediante «Compartir datos de uso»; se elimina la declaración de «sin analítica»

Esta Política de Privacidad entra en vigor el 4 de octubre de 2026.

Este documento es un borrador de referencia, no asesoramiento jurídico; se requiere la revisión por asesores jurídicos cualificados antes del despliegue en producción.

alike — take a photo together, apart. Contact: highball@jocoding.net