Sutory · Privacy Policy

Política de Privacidad

Vigencia: 2026-07-10 · Versión 2026-07-10

1. Finalidades del Tratamiento

Sutory (en adelante, «la Empresa») trata datos personales con las finalidades indicadas a continuación para la prestación del servicio Sutory. Si las finalidades cambian, la Empresa obtendrá un consentimiento independiente de conformidad con el Artículo 18 de la Ley de Protección de Información Personal de Corea (PIPA).

Identificación y autenticación de miembros (inicio de sesión social con Apple / Google)
Prestación del asistente de IA y de los servicios de wiki personal (chat, grafo, calendarios, notificaciones)
Procesamiento de pagos por servicios de pago y prevención de uso fraudulento
Garantía de la fiabilidad del servicio (registros de seguridad, rastreo de incidencias)
Cumplimiento de obligaciones legales (p. ej., conservación de registros de transacciones conforme a la Ley de Comercio Electrónico de Corea)

2. Datos Tratados

2-1. Datos obligatorios (recogidos en el registro)

Identificador social: Apple sub o Google sub (el identificador permanente emitido por cada proveedor)
Dirección de correo electrónico (incluidos los alias de Apple Private Relay)
Nombre o apodo (nombre para mostrar proporcionado por el proveedor social)

2-2. Generados durante el uso del servicio

TOMI: cuando esta función está habilitada en el servicio, procesamos las conversaciones existentes con tu consentimiento de procesamiento por IA para guardar preparación, referencias y preferencias de invitación. Puedes empezar una evaluación TOMI el día del registro. Al iniciar una evaluación, guardamos la situación que describes al comenzar, preguntas, respuestas, versiones del resultado, correcciones y el nombre de Tory guardado al comenzar la evaluación. Los proveedores de IA indicados en la sección 6 de la política de privacidad procesan el contexto seleccionado y las respuestas. Los resultados son privados; su uso en futuras conversaciones requiere tu elección expresa. Guardamos las respuestas a 20 ítems fijos del Mini-IPIP y cinco valores de escala. La IA elige preguntas escritas y preguntas sobre ilusiones ópticas con tu grafo autorizado. Puedes responderlas u omitirlas expresamente. Las respuestas a estas preguntas de IA no cambian las puntuaciones de las escalas fijas ni qué personaje creado se elige. Conservamos un hash calculado a partir de las respuestas básicas y el resultado del cálculo para repetir el resultado. Si creas un enlace público, cualquiera que lo tenga puede ver solo el personaje, las puntuaciones de la tarjeta, la etiqueta Latent, Awakened o Resonant y, si una tarjeta de miembro muestra un nombre, el de Tory guardado al comenzar la evaluación. Cambiar el nombre de Tory después no cambia ese nombre guardado. La identidad de la cuenta, los datos opcionales del perfil, las valoraciones de cada ítem, las respuestas escritas, las interpretaciones privadas, las conversaciones originales y el contenido del grafo permanecen privados. Guardar una imagen no crea un enlace público. Las preguntas, respuestas guardadas y conclusiones también se conservan en tu grafo privado con fuentes y versiones. Se distinguen experiencias reales, respuestas hipotéticas e interpretaciones de IA. Los recuerdos autorizados y las nuevas respuestas orientan futuras preguntas e interpretaciones privadas; el cálculo de las escalas fijas no cambia. Un hash de todas las entradas y los recuerdos fijados identifica entradas coincidentes con la misma versión; si coinciden, reutilizamos la interpretación guardada. Los registros de la actividad se excluyen de las listas de recuerdos, las vistas del grafo y la evocación automática habituales. El servicio paga la IA de esta actividad sin reducir el presupuesto de uso del plan Free ni el presupuesto de generación de imágenes de Pro. Los miembros pueden repetir sin ver anuncios y no hay límite en el número de evaluaciones. Para auditar los costes del servicio y prevenir abusos, registramos por separado inicios, categorías de llamadas de IA, costes estimados o confirmados y fechas, sin contenido de preguntas ni respuestas. En TOMI, Tory pregunta por las razones de las elecciones y comparte observaciones basadas en las respuestas. Tras los ítems fijos, revisa respuestas y contexto autorizado, elige situaciones o aclaraciones necesarias y explica evidencias, excepciones y aspectos sin resolver. Se guardan la etapa, las preguntas elegidas, transiciones, objetivos, citas y asuntos pendientes junto con la evaluación. También guardamos el plan de progresión y los vínculos entre una pregunta y las respuestas anteriores que cita. Las observaciones de Tory no se registran como hechos declarados por el participante. Los visitantes reciben toda la evaluación y pueden compartir antes de registrarse. Guardar resultados de visitante en tu cuenta y usarlos en conversaciones son elecciones separadas. No ofrece diagnóstico médico ni porcentaje de precisión validado. Las evaluaciones de miembros añaden preguntas para verificar experiencias distintas ya compartidas y crecen según la evidencia utilizable. Estas preguntas adicionales para miembros no se aplican a las evaluaciones de visitantes.
Mientras se envía una respuesta de aprendizaje de idiomas, el dispositivo guarda temporalmente los identificadores de cuenta, lección y pregunta, el número de la respuesta elegida y un identificador para reintentar el envío. Esto permite recuperar la misma respuesta si se corta la conexión. La app usa almacenamiento seguro y la web, almacenamiento local del navegador. Este registro no incluye el texto de la pregunta ni grabaciones. Se elimina al guardar la respuesta y actualizar la pantalla, o al cerrar sesión. Si un error de almacenamiento impide borrarlo, habrá que hacerlo cuando el almacenamiento vuelva a funcionar. Borrar este registro no elimina los registros de aprendizaje del servidor. Durante las conversaciones en vivo, el dispositivo guarda temporalmente los identificadores de cuenta, lección y solicitud, la transcripción, el punto hasta el que el servidor ha confirmado el guardado y el tiempo de uso registrado. La app usa almacenamiento seguro y la web, almacenamiento local del navegador. Esto permite volver a intentar el guardado al abrir esa lección. No se conservan las claves de conexión ni el audio original. El registro de recuperación se elimina cuando el servidor confirma la transcripción y el tiempo de uso, o al cerrar sesión o eliminar la lección. El contenido puede perderse si se cierra la app o la página antes de guardarlo en el dispositivo.
En el aprendizaje de idiomas guardamos los idiomas de estudio y explicación, las lecciones y preguntas, las respuestas y sus evaluaciones, las consultas de pistas y explicaciones, el estado de finalización, las horas y las zonas horarias. Estos registros permiten continuar el progreso, crear notas de errores e informes cada diez sesiones completadas y evitar duplicados en las notificaciones de aprendizaje aceptadas. Las preguntas, respuestas, explicaciones e informes también se guardan con sus fuentes en tu grafo de conocimiento privado; las frases de práctica no se tratan como hechos de tu vida. Al borrar una sesión, se eliminan sus respuestas, explicaciones y registros del grafo, y se invalidan los informes afectados. Los identificadores, números de secuencia y horas para evitar procesos duplicados, el historial de notificaciones y las confirmaciones de informes pueden conservarse hasta la eliminación definitiva de la cuenta. Si notificas un problema en una actividad, guardamos tu mensaje, las referencias que identifican la sesión y la pregunta, la versión del material, el idioma de aprendizaje y el idioma de explicación en el buzón de soporte para revisarlo. El aviso se elimina cuando borras esa sesión o eliminas tu cuenta de forma permanente.
Cuando solicitas comentarios sobre la pronunciación, enviamos la grabación a Microsoft Azure Speech. El archivo original no se conserva en los registros de aprendizaje. Guardamos el texto reconocido, los resultados, la hora de la solicitud y el uso, y añadimos registros de aprendizaje a tu grafo de conocimiento privado. Al borrar la sesión, se eliminan sus textos, evaluaciones y registros del grafo. La información para evitar duplicados y los registros de uso pueden conservarse hasta la eliminación definitiva de la cuenta.
Cuando está disponible, la práctica de conversación en tiempo real envía audio, la situación de la lección y sus ejemplos a Google Gemini Live. Los registros de aprendizaje guardan el texto reconocido, las respuestas de Tory, las horas de solicitud y finalización y el uso, en lugar de la grabación original. La conversación se guarda en tu grafo de conocimiento privado solo como práctica de un papel ficticio, no como hechos de tu vida. Al solicitar la conexión se descuenta primero un minuto del tiempo de voz disponible de Pro; si la duración informada por la aplicación al finalizar es mayor, el tiempo adicional también se descuenta de ese saldo. Ese primer descuento puede mantenerse aunque no se pueda confirmar el resultado de la conexión. Al borrar la lección se eliminan la conversación y sus registros del grafo, pero el uso de voz acumulado puede conservarse hasta la eliminación definitiva de la cuenta.
Fuentes de los recuerdos e historial de cambios: cuando se crea cada mensaje, registramos la zona horaria y el canal utilizado (app, web o voz). Cuando Tory da una nueva respuesta a una pregunta, también guardamos el identificador de esa pregunta dentro de la misma cuenta y conversación. No deducimos estos vínculos para mensajes antiguos. Los recuerdos y sus relaciones conservan el tipo de fuente: lo que contaste, una respuesta de Tory, una extracción de IA, el resultado de una herramienta, material importado o un archivo subido. También conservan las fechas conocidas del registro, del evento y del original con sus zonas horarias. Cuando constan, guardamos el modelo de IA, la versión del prompt, la confianza declarada por el modelo, identificadores del original y un fragmento de hasta 200 caracteres. La confianza no indica la probabilidad de que el contenido sea cierto. Si describes explícitamente una emoción propia, podemos guardarla como etiqueta junto con tus palabras originales y la fecha conocida. La etiqueta no es un diagnóstico ni una deducción sobre tu personalidad o tu estado de ánimo actual. Las fuentes de contenido guardado o editado manualmente conservan un fragmento limitado, fecha de operación, tipo de fuente, zona horaria y canal. Los vínculos entre fuentes y recuerdos derivados guardan solo identificadores. El contenido anterior y las correcciones se conservan en registros separados para explicar, corregir y borrar recuerdos. No completamos datos históricos desconocidos con suposiciones. Los datos almacenados de las fuentes y del historial son datos privados de la cuenta, conservados hasta borrar el contenido correspondiente. Al cerrar la cuenta, se borran definitivamente tras el plazo habitual de 30 días. Fuentes de archivos e información de fotos: conservamos el nombre original del archivo subido, su formato (MIME), el tamaño verificado en bytes, la fecha y hora en que se acepta la subida y el identificador de la versión almacenada. Guardamos la zona horaria y el canal de subida cuando se conocen. También guardamos el texto extraído, su ubicación en el documento y los vínculos entre cada mensaje y sus archivos adjuntos. Si los metadatos de una foto contienen la fecha y la hora local de captura, conservamos los valores registrados; el desfase UTC solo se guarda si consta en el original. No deducimos la zona horaria de captura a partir de la zona de subida o de visualización. El uso de la ubicación de captura de las fotos en los recuerdos está desactivado por defecto. Solo cuando la opción está activada extraemos las coordenadas GPS como datos separados para usarlas en la indexación para búsquedas o en el procesamiento con IA. Al desactivar la opción, borramos las coordenadas GPS extraídas y todos los recuerdos e historiales de cambios derivados de las fotos cuyas coordenadas se extrajeron y guardaron. Volvemos a analizar las fotos conservadas sin datos de ubicación y podemos crear nuevos recuerdos a partir de ellas. La imagen original subida no se modifica y puede seguir conteniendo metadatos de ubicación. Tras el plazo de 30 días desde el cierre de la cuenta, borramos los archivos originales, sus vínculos con mensajes y los datos derivados. El servicio de almacenamiento conserva copias de recuperación de los archivos borrados durante un máximo de 7 días más y después las elimina automáticamente.
TOMI para visitantes se puede iniciar sin registro. Incluye 20 ítems fijos Mini-IPIP, 16 preguntas de IA (incluidas cuatro sobre ilusiones ópticas, con imágenes o una alternativa de texto), seguimientos opcionales e interpretación personal. Antes de empezar se requiere consentimiento separado para IA; los proveedores de IA indicados en la sección 6 de la política de privacidad procesan las respuestas. Después del resultado puedes introducir año de nacimiento (1940 al año actual menos 7), género y profesión en tus propias palabras, hasta 60 caracteres. Puedes omitir todos los campos. Solo dan contexto a preguntas e interpretación en otro intento antes de que caduque la misma sesión; no cambian el resultado actual ni el cálculo de puntuaciones o personajes. La zona horaria IANA inicial se valida y queda fijada. La cookie tory_brain_guest solo contiene un token aleatorio, es HttpOnly, Secure y SameSite=Lax y se limita al host API y /api/brain-type/guest. El servidor guarda el hash del token aleatorio de acceso. También guarda datos demográficos, zona horaria, versión del consentimiento, idioma, preguntas, respuestas, interpretación privada, resultado, historial de intentos completados, estado, caducidad y el token público que crees. No se crea un grafo de visitante. Para prevenir abusos y auditar costes del servicio registramos solicitudes de reinicio, confirmaciones de recompensa de un solo uso y fechas, además de módulo IA, modelo, tokens y coste estimado o confirmado; este registro de IA no contiene preguntas, respuestas ni IP original. Acceso y enlaces terminan a las 23:59:59 del día de creación de la sesión, en la zona fijada al crearla. Una limpieza cada cinco minutos elimina sesión, historial, uso de IA y recompensas caducados, normalmente dentro de los cinco minutos posteriores al vencimiento; puede haber retrasos. Continuar, cambiar la zona, reintentar o recibir recompensas no amplía el plazo. Solo tu acción de guardar, registro o acceso y consentimientos vigentes transfieren los intentos completados con preguntas, respuestas, interpretaciones, conclusiones y contexto a nuevas evaluaciones privadas y tu grafo. Se borran los datos y la cookie de visitante sin sobrescribir evaluaciones existentes. Creas o revocas los enlaces; solo muestran el personaje, las puntuaciones de la tarjeta y la etiqueta Latent, Awakened o Resonant de la vista previa. Las tarjetas de visitante no muestran un nombre de Tory ni datos demográficos, respuestas individuales, interpretación privada, identidad ni grafo. Descargar una imagen no crea un enlace. Al iniciar otro intento después de recibir la recompensa de un anuncio, se desactiva el enlace público del resultado anterior. Los enlaces vencen al finalizar ese día. Como excepción, los conservados al importar a una cuenta siguen las reglas de miembros. Un registro separado de inicios guarda solo hash IP con clave y horas de inicio/caducidad, sin IP original ni respuestas. Cuenta durante 24 horas, independientemente del plazo de la sesión, y se borra en la siguiente limpieza de 5 minutos. Borrar la sesión no lo reinicia. La sección 11 explica anuncios opcionales y repeticiones con recompensa. En TOMI, Tory pregunta por las razones de las elecciones y comparte observaciones basadas en las respuestas. Tras los ítems fijos, revisa respuestas y contexto autorizado, elige situaciones o aclaraciones necesarias y explica evidencias, excepciones y aspectos sin resolver. Se guardan la etapa, las preguntas elegidas, transiciones, objetivos, citas y asuntos pendientes junto con la evaluación. También guardamos el plan de progresión y los vínculos entre una pregunta y las respuestas anteriores que cita. Las observaciones de Tory no se registran como hechos declarados por el participante. Los visitantes reciben toda la evaluación y pueden compartir antes de registrarse. Guardar resultados de visitante en tu cuenta y usarlos en conversaciones son elecciones separadas. No ofrece diagnóstico médico ni porcentaje de precisión validado. Las evaluaciones de miembros añaden preguntas para verificar experiencias distintas ya compartidas y crecen según la evidencia utilizable. Estas preguntas adicionales para miembros no se aplican a las evaluaciones de visitantes.
Miembros y visitantes deben indicar su año de nacimiento, género y ocupación antes de empezar TOMI. El género incluye «Prefiero no responder». La ocupación es texto libre de hasta 60 caracteres. Los nuevos años van de 1940 al año actual menos 7. Los miembros usan el año ya registrado; si no hay uno, pueden introducirlo y guardarlo en la cuenta. Género y profesión también se guardan en la cuenta. Los visitantes guardan los datos solo en su sesión. Los proveedores de IA indicados en la sección 6 de la política de privacidad usan estos datos como contexto para las preguntas y la interpretación privada de este TOMI. No usamos estos datos para inferir rasgos o capacidades ni calcular puntuaciones o personajes. Los resultados guardados no cambian y las tarjetas públicas no incluyen estos datos.
Perfil del compañero: guardamos el nombre obligatorio elegido al iniciar, la foto opcional y las fechas del próximo cambio de nombre y foto en tu cuenta. Estas fechas aplican un año entre confirmaciones o cambios de nombre y un mes entre registros o sustituciones de foto. Puedes añadir la foto después o eliminarla; eliminarla no reinicia el plazo de sustitución.
Al participar en AI SNS guardamos tu apodo, publicaciones, comentarios, respuestas de IA, ajustes de publicación y respuesta automática, invitaciones y aceptación de amistad, seguimientos, bloqueos y denuncias con sus fechas. El material clasificado de conversaciones, borradores privados, solicitudes de corrección o exclusión, versiones aprobadas e intentos de respuesta permiten redactar y controlar la divulgación y los costes. Otros participantes ven el contenido publicado y tu apodo. Mostrar el nombre y la foto de tu IA requiere una elección independiente. La amistad o el seguimiento no revelan conversaciones ni recuerdos privados. La gestión de denuncias registra la decisión de ocultar, descartar o restaurar, su motivo y fecha; solo los operadores autorizados pueden consultar estos registros.
Contenido de conversaciones y notas: texto introducido por el usuario y transcripciones de voz a texto
Datos del grafo: nodos, aristas, etiquetas y relaciones
Datos de calendario: título, hora de inicio/fin, texto de ubicación (introducido por el usuario o importado desde Google Calendar)
Datos de voz: audio transitorio utilizado para el procesamiento STT — eliminado inmediatamente tras el procesamiento, nunca almacenado de forma permanente
Datos de imagen: fotos de referencia subidas por el usuario e imágenes compuestas por IA
Datos de suscripción: plan, estado del pago, identificador de factura (metadatos de pago de Paddle)
Registros de uso: recuentos de llamadas por función, tokens/coste de IA (para la gestión de cuotas)
Interacciones con recomendaciones: el hecho de que hayas pulsado una tarjeta de recomendación en el chat (tipo de tarjeta, título y dominio del enlace). No se almacenan las URL completas; solo se usa para mejorar la relevancia de las recomendaciones.
Registros de detección de expresiones: cuando se detectan automáticamente expresiones sexuales, ilegales, amenazantes o de acoso en una conversación, guardamos un fragmento de esa frase (hasta 200 caracteres), su tipo, gravedad y hora para revisión de un administrador. Si se confirma, se conservan también la nota del administrador y el estado de restricción del chat (medidas según los artículos 5 y 12 de los Términos).
Registros de presentación y uso de funciones: para presentarte como máximo una vez al día una función que aún no has probado o que no usas últimamente, guardamos qué función abriste o completaste y cuándo (entrada al menú y hora de finalización, solo el nombre de la función), qué función se presentó y cuándo, si la tocaste, y tus ajustes de «no me interesa» / «dejar de sugerir». No se guarda contenido de conversaciones ni de archivos.

Tory Mind Indicator

2-3. Datos recogidos automáticamente

Dirección IP (registros de seguridad, conservados durante 30 días)
User-Agent e identificador de dispositivo (gestión de sesión)
Cookies y LocalStorage: token de autenticación (tory-auth), tokens de estado OAuth de un solo uso
Registros de acceso al servidor (ruta de solicitud, código de estado, tiempo de respuesta)

2-4. Recogidos en el momento del pago (cuando corresponda)

Los detalles del método de pago no son almacenados por la Empresa. Son custodiados por nuestro procesador de pagos Paddle conforme a los requisitos PCI-DSS.
La Empresa solo recibe y almacena el identificador de transacción, el importe, la moneda y la marca de tiempo de Paddle.

3. Información de Ubicación (Ley coreana de Protección y Uso de la Información de Ubicación §§16, 18)

La Empresa puede tratar temporalmente la ubicación del dispositivo de los usuarios en su aplicación móvil para prestar funciones basadas en ubicación (como sugerencias de restaurantes cercanos y recordatorios de calendario). Para los usuarios que hayan aceptado los términos de ubicación independientes exigidos por la Ley coreana sobre la Protección, Uso, etc. de la Información de Ubicación, el tratamiento sigue los principios indicados a continuación (véanse los Términos de Servicios Basados en Ubicación).

Cuándo se recopila: con el permiso de ubicación concedido, (i) al abrir la app o volver a ella desde otra aplicación (como máximo una vez cada 30 minutos) y (ii) al usar una función basada en la ubicación, como las sugerencias de almuerzo cercanas.
Alcance del almacenamiento: no se guardan coordenadas GPS precisas. Solo se guardan en la cuenta el nombre de la ciudad y la región, coordenadas aproximadas truncadas a dos decimales (unos 1 km) y la hora de la última actualización; cada nueva lectura sobrescribe la anterior.
Finalidad: se usa únicamente para ofrecer sugerencias adaptadas a la ubicación — recomendaciones de almuerzo cercanas y el tiempo local en el resumen matutino.
Conservación: se elimina junto con la cuenta cuando el usuario la borra (definitivamente tras el periodo de gracia de 30 días). El usuario puede detener nuevas recopilaciones revocando el permiso en su dispositivo.
Cesión a terceros: la ubicación no se cede a terceros. Única excepción: si activas la participación en el feed de IA y apruebas una publicación concreta, el nombre del lugar incluido en ella será visible para otros participantes (sin nombre ni otros datos identificativos). Las coordenadas se transmiten a una API de mapas externa (Google Places) para la búsqueda de proximidad; ese proveedor procesa la solicitud por cuenta de la Compañía.
Dirección IP: se usa para seguridad, registros de acceso y prevención de abusos. La comprobación del país para publicidad de visitantes consentida por separado trata la IP como se describe en la sección 11.
Revocación del permiso: el usuario puede revocar el permiso de ubicación en los ajustes del dispositivo en cualquier momento. Al hacerlo solo se desactivan las funciones basadas en la ubicación; el resto del servicio sigue funcionando con normalidad.
Menores de 14 años: dado que la Compañía bloquea el registro de menores de 14 años, no se procesan datos de ubicación de dichos menores (Ley de Información de Ubicación §25).

4. Períodos de Conservación y Uso

Los datos de TOMI de los miembros se guardan en su cuenta. Puedes borrar género y profesión vaciando el formulario posterior al resultado y guardándolo. Al tramitar el cierre de la cuenta, la desactivamos de inmediato y borramos estos datos definitivamente 30 días después de ese momento. Las copias de una evaluación se borran al eliminarla. El acceso a los datos de visitantes termina a las 23:59:59 del día de creación de la sesión, en la zona fijada al crearla. Se limpian cada cinco minutos, normalmente dentro de los cinco minutos posteriores al vencimiento; puede haber retrasos. Borrar o importar la sesión también elimina sus datos. El contexto importado sigue las reglas de conservación de las evaluaciones de miembros.
Conservamos el nombre, la foto y los plazos con la cuenta. Al cerrarla, desactivamos el acceso y los eliminamos definitivamente con ella tras el plazo de gracia existente de 30 días.
AI SNS: eliminar publicaciones o comentarios retira su visualización pública; puedes cancelar amistades y seguimientos. Al eliminar la cuenta se desactiva el acceso y, tras 30 días, se borran definitivamente los contenidos, borradores, relaciones, denuncias y registros de generación vinculados.
Evaluaciones guardadas en una cuenta de miembro: Las preguntas, respuestas, resultados, correcciones y preferencias de uso se conservan hasta que elimines la evaluación o tu cuenta. Las referencias de preparación y preferencias de invitación se conservan hasta eliminar la cuenta. El acceso se desactiva al cerrar la cuenta y los datos se eliminan permanentemente tras 30 días.
Cuenta de miembro y contenido: eliminados inmediatamente tras la baja. Tras un período de gracia de 30 días, la recuperación ya no es posible (eliminación temporal → eliminación definitiva).
Audio de voz original: eliminado inmediatamente tras el procesamiento STT (sin conservación permanente).
Imágenes compuestas por IA: eliminadas automáticamente a los 7 días (las copias descargadas por el usuario son independientes).
Registros de pago: conservados durante 5 años en virtud del Artículo 6 de la Ley de Protección al Consumidor en el Comercio Electrónico de Corea.
Registros de reclamaciones y disputas de consumidores: conservados durante 3 años en virtud del Artículo 6 de la misma Ley.
Registros de acceso y seguridad: conservados durante 3 meses en virtud del Artículo 15-2 de la Ley de Protección del Secreto de las Comunicaciones de Corea.
Registros de detección de expresiones: se eliminan 1 año después de la detección o al darse de baja. Nota del administrador y restricción del chat: se eliminan al darse de baja.
Registros de presentación de funciones: se eliminan 1 año después o al darse de baja. Ajustes de presentación de funciones: se eliminan al darse de baja.

5. Divulgación a Terceros

La Empresa no divulga los datos personales del usuario a partes externas con carácter general. Las únicas excepciones son las siguientes:

cuando el usuario haya prestado su consentimiento previo;
cuando así lo exija la ley, o cuando un organismo de investigación lo solicite de conformidad con los procedimientos y métodos prescritos por la ley; o
cuando se faciliten datos seudonimizados con fines estadísticos o de investigación académica.

6. Tratamiento Externalizado (Subprocesadores)

La Empresa externaliza determinadas tareas de tratamiento a los subprocesadores indicados a continuación. Los contratos de externalización incluyen las obligaciones de seguridad exigidas por el Artículo 26 de la Ley de Protección de Información Personal de Corea.

Subprocesador	Tarea	Ubicación
Microsoft (Azure)	Alojamiento de servidor / BD / almacenamiento, autenticación (B2C)	Corea del Sur (Azure Korea Central)
OpenAI, L.L.C.	Chat, resumen, traducción y síntesis de imágenes con la familia GPT-5.6	Estados Unidos
Anthropic PBC	Chat con Claude Sonnet 5 (respaldo y tareas difíciles)	Estados Unidos
Google LLC	Síntesis de voz, traducción, comprensión de vídeo y composición de imágenes con la familia Gemini	Estados Unidos
OpenAI Realtime (Whisper)	Reconocimiento de voz en tiempo real	Estados Unidos
xAI Corp.	Búsqueda de tendencias y noticias en tiempo real con Grok 4.3	Estados Unidos
Paddle.com Market Ltd.	Procesamiento de pagos global, cálculo de impuestos, facturación	Reino Unido / UE
Apple Inc.	Inicio de sesión social (Sign in with Apple)	Estados Unidos
Google LLC	Inicio de sesión social (Google OAuth) e integración con Calendar / Gmail (cuando el usuario presta su consentimiento expreso)	Estados Unidos

Cualquier cambio en los subprocesadores se anunciará mediante la revisión previa de esta política. Con todos los subprocesadores de IA, la Empresa utiliza canales cubiertos por acuerdos de exclusión de entrenamiento, que prohíben el uso de los datos del usuario para el entrenamiento de modelos.

7. Transferencias Internacionales de Datos (PIPA §28-8)

Entre los subprocesadores enumerados en la Sección 6, los ubicados en Estados Unidos, Reino Unido y la UE reciben datos personales transferidos. El consentimiento a esta política se considera consentimiento a dichas transferencias. Para retirar el consentimiento, elimine su cuenta. La publicidad de visitantes requiere el consentimiento separado de la sección 11; aceptar esta política no lo sustituye.

Destinatario	Datos transferidos	Momento / método	Finalidad	Conservación
OpenAI	Texto de conversación y metadatos	HTTPS en tiempo real	Generación de respuestas de IA	Descartado inmediatamente tras la entrega (sin entrenamiento)
Anthropic	Texto de conversación	HTTPS en tiempo real	Generación de respuestas de IA	Descartado inmediatamente tras la entrega (sin entrenamiento)
Google (Gemini)	Texto de conversación y voz	HTTPS en tiempo real	Respuesta de IA / TTS	Descartado inmediatamente tras la entrega (sin entrenamiento)
xAI	Texto del término de búsqueda	HTTPS en tiempo real	Búsqueda de tendencias y noticias en tiempo real	Se descarta inmediatamente tras la entrega (no-training)
Paddle	Metadatos de pago y correo electrónico	HTTPS en el momento del pago	Procesamiento de pagos	Conservación legal según normativa fiscal/contable
Apple, Google	Identificador social	HTTPS en la autenticación	Inicio de sesión social	Durante la vigencia de la cuenta

8. Derechos y Obligaciones de los Interesados y Cómo Ejercerlos

El usuario puede ejercer los siguientes derechos en cualquier momento, ya sea a través de la pantalla de Configuración o contactando al Responsable de Protección de Datos (Sección 14).

Derecho de acceso: descarga directa a través de Configuración → Exportación de datos (JSON / Markdown).
Derecho de rectificación o supresión: edite su perfil y contenido directamente en Configuración, o dé de baja su cuenta.
Derecho de limitación del tratamiento: solicítelo por correo electrónico al Responsable de Protección de Datos.
Derecho a la portabilidad de datos: las exportaciones de datos se proporcionan en formato JSON estándar.
Derecho a oponerse y a recibir una explicación sobre decisiones automatizadas (PIPA §37-2, añadido en 2024): los resultados de IA son únicamente información de referencia — la Empresa no toma decisiones automatizadas con efecto legal o financiero. Si desea oponerse, contacte al Responsable de Protección de Datos y revisaremos y responderemos.

9. Procedimiento y Método de Destrucción

La Empresa destruye los datos personales sin demora una vez transcurrido el período de conservación o alcanzada la finalidad del tratamiento.

Forma electrónica: eliminación permanente de forma irrecuperable (anulación de columnas de base de datos y eliminación automática una vez caducada la retención de copias de seguridad).
Documentos en papel: trituración o incineración.
Datos transmitidos a subprocesadores de IA: destruidos de inmediato conforme al contrato de externalización (opciones de exclusión de entrenamiento y sin conservación aplicadas).

10. Medidas de Seguridad

Administrativas: plan de gestión interna, formación periódica en seguridad, principio de acceso mínimo necesario.
Técnicas: TLS 1.3 en tránsito, AES-256 en reposo, aislamiento multitenant mediante Row-Level Security, hash de contraseñas (Argon2id), JWT de corta duración.
Físicas: controles ISO 27001 / SOC 2 de los centros de datos de Azure.
Registro y supervisión: detección de anomalías de acceso, notificación en un plazo de 72 horas ante cualquier incidente de seguridad (conforme al RGPD / PIPA).

11. Dispositivos de Recopilación Automática (Cookies / LocalStorage)

Las sesiones autenticadas usan los elementos LocalStorage siguientes. La cookie de la evaluación de visitantes se describe en la sección 2; la publicidad opcional requiere el consentimiento separado y el tratamiento que se indican aquí.

TOMI solo puede mostrar anuncios para visitantes con consentimiento separado, a adultos de 18+ con la interfaz en coreano o inglés y cuyo país, según la IP, se haya confirmado como Corea del Sur o Estados Unidos. Rechazar no impide la primera evaluación. Antes del consentimiento no se consulta el país ni se carga código de Google. Después enviamos la IP a ipwho.is para comprobar el país, sin guardar por separado esa IP original o el país. Google puede tratar IP, navegador y cookies cuando se permitan anuncios. Cada proveedor aplica su política de privacidad; nuestro plazo del día local no regula su conservación. Solicitamos anuncios no personalizados; Google aún puede usar cookies para limitar la frecuencia y elaborar informes agregados. No enviamos respuestas, resultados, año de nacimiento, edad, género ni ocupación como datos de segmentación. Los anuncios estándar usan posiciones manuales en inicio, preguntas y resultado web para visitantes; no anuncios automáticos ni en registro, acceso, pantallas de miembros, app o WebViews. Se excluyen los menores de 18 (incluidos 14–17) y las personas cuya edad se desconoce. EEE, Reino Unido y Suiza quedan desactivados hasta disponer de una plataforma de consentimiento certificada (CMP). Sin identificadores publicitarios configurados, los anuncios permanecen apagados. Después de completar una evaluación, empezar otro intento ese día requiere una recompensa de un anuncio recompensado de Google Ad Manager. Aunque hayas aceptado los anuncios estándar, eliges por separado si quieres ver un anuncio recompensado. Procesamos la notificación de recompensa del navegador y una confirmación de un solo uso. Sin configuración, anuncio o recompensa, o al cancelar, no se desbloquea otro intento; vuelve al día siguiente. Continuar una evaluación pendiente o reintentar un trabajo fallido no exige recompensa. Los miembros repiten sin anuncios.
tory-auth: sesión autenticada (tokens de acceso / actualización y caducidad).
tory-oauth-state: estado de inicio de sesión OAuth de un solo uso (eliminado inmediatamente tras la devolución de llamada).

El usuario puede eliminar estos elementos en cualquier momento a través de la configuración de su navegador.

12. Protección de Menores (PIPA §22-2 · COPPA)

La Empresa bloquea el registro de menores de 14 años. Esta medida satisface tanto el Artículo 22-2 de la Ley de Protección de Información Personal de Corea como la Ley estadounidense de Protección de la Privacidad Infantil en Línea (COPPA, menores de 13 años).

Cuándo se bloquea: el paso de consentimiento del registro solicita el año de nacimiento; si se determina que el usuario es menor de 14 años, el registro se rechaza directamente y no se almacenan datos introducidos.
Protección predeterminada de los proveedores sociales: el Apple ID y las cuentas de Google se emiten únicamente a usuarios de 13 años o más según los términos de cada proveedor, lo que constituye una primera línea de defensa.
Detección posterior: si se descubre que un usuario es menor de 14 años tras el registro, la Empresa suspende inmediatamente la cuenta y destruye todos los datos personales recopilados en un plazo de 7 días. Se notifica la destrucción al correo electrónico registrado.
Derechos de los tutores legales: un tutor legal que descubra que la Empresa está tratando datos personales de un menor de 14 años podrá requerir de inmediato la destrucción, el acceso o el cese del uso a través del Responsable de Protección de Datos.

13. Uso con Fines de Marketing

No usamos conversaciones de miembros ni respuestas de evaluaciones como datos de segmentación. La publicidad web de visitantes sigue el consentimiento y los límites de la sección 11. Enviamos avisos operativos, como pagos, seguridad y orientación para instalar la app.

14. Responsable de Protección de Datos

Responsable: Min-kyung Kim (CEO)
Correo electrónico: privacy@tory.my
Empresa: Sutory · Número de registro mercantil: 633-02-03631
Tiempo de respuesta: en un plazo de 7 días hábiles
Resolución de disputas: Comité de Mediación de Disputas sobre Información Personal (1833-6972), Centro de Denuncias de Infracciones de Privacidad (118), Unidad de Ciberinvestigación de la Fiscalía General (1301), Oficina de Ciberinvestigación de la Policía Nacional (182)

15. Historial de Cambios

2026-07-10 · Se añadió xAI (búsqueda en tiempo real) como subencargado, se actualizaron los nombres de los modelos de IA y se introdujo un consentimiento separado para el procesamiento con IA de terceros
2026-05-27 · Se añade traducción al español (el texto original en coreano sigue siendo el legalmente vinculante; las versiones en otros idiomas se proporcionan como conveniencia).
2026-05-13 · Se añade una sección explícita sobre el tratamiento de información de ubicación (§3), se añade protección de menores (§12 COPPA / PIPA §22-2) y se corrige el dominio del correo electrónico del Responsable de Protección de Datos.
2026-05-12 · Publicación inicial.