1. Información personal que tratamos
Podemos tratar la siguiente información cuando creas una cuenta y utilizas el servicio.
- Identificadores de autenticación de Google y Privy, y tu dirección de correo electrónico verificada
- Apodo, dirección de Embedded Wallet e identificadores de la red blockchain
- Participación y resultados de la verificación de fans, e información sobre la emisión y el estado de Fan Passport y Stamp
- Información sobre reservas, asistencia y participación en encuestas de LIVE
- Estado de solicitud, recepción y uso de beneficios, así como configuración y suscripción a notificaciones
- Opcional: cuando te registras para recibir notificaciones del servicio de Kakao, el número de móvil de Corea confirmado mediante tu cuenta de Kakao, su valor enmascarado, un hash del identificador de la cuenta de Kakao e información sobre el consentimiento, su retirada y el estado de entrega
- Nombre y número de teléfono para el envío o la recogida presencial de beneficios físicos, además del código postal y la dirección cuando se requiera envío
- Descripciones e imágenes probatorias que envíes para la verificación manual de fans, estado de envío y revisión, y registros de recompensas
- Comentarios en avisos, apodos y personajes públicos, clasificaciones de fans y actividad de fan que elijas hacer pública
- Cuando el titular de una cuenta profesional acepta conectarla con Instagram: ID y nombre de usuario de la cuenta, token de acceso cifrado y fecha de caducidad, y pies de foto, fechas, enlaces originales y URL de contenido multimedia de publicaciones recientes
- Registros de acceso, errores y eventos de seguridad generados mientras utilizas el servicio
2. Finalidades del tratamiento
- Identificar a los miembros, mantener las sesiones iniciadas y proteger las cuentas
- Proporcionar la verificación de fans, emitir Passport y Stamp, y confirmar la titularidad
- Revisar pruebas de forma privada, conceder recompensas, moderar comentarios, calcular clasificaciones de fans y mostrar la actividad que elijas compartir
- Mostrar en la página de fans la actividad reciente de una cuenta profesional de Instagram conectada con consentimiento y mantener la conexión
- Proporcionar reservas, asistencia, encuestas y beneficios de LIVE
- Enviar notificaciones, responder consultas y mejorar la calidad del servicio
- Confirmar el consentimiento para recibir notificaciones del servicio de Kakao, enviarlas al número de teléfono de la cuenta de Kakao y comprobar la aceptación del proveedor y el resultado final de entrega
- Prevenir el uso indebido, responder a incidentes de seguridad y cumplir obligaciones legales
3. Plazo de conservación y uso
Conservamos la información personal durante el tiempo necesario para prestar el servicio y mantener tu cuenta. La eliminamos sin demora indebida cuando se cumple la finalidad del tratamiento o cuando solicitas su eliminación. Eliminamos los datos del destinatario de beneficios físicos 30 días después de completar el envío o la recogida presencial. Si retiras el consentimiento para las notificaciones del servicio de Kakao o desconectas Kakao, eliminamos de los sistemas de ByUs el número de teléfono original y cualquier información de registro incompleta. El historial de consentimiento y retirada, los valores de correlación de entrega y los registros de aceptación y resultados del proveedor pueden conservarse por separado durante el alcance y el plazo necesarios para cumplir las leyes aplicables, resolver disputas o responder a incidentes de seguridad. También podemos conservar información por separado cuando las leyes aplicables exijan hacerlo durante un periodo determinado.
4. Servicios externos y proveedores de tratamiento
Utilizamos los servicios de autenticación y cartera de Google y Privy para ofrecer el inicio de sesión y Embedded Wallet. Cada proveedor puede tratar los identificadores y datos técnicos necesarios para la autenticación conforme a sus propias políticas. No vendemos información personal más allá de lo necesario para prestar el servicio.
- La conexión con Instagram requiere el consentimiento independiente del titular de la cuenta profesional. ByUs solicita acceso básico de lectura, sin permisos para publicar, comentar o enviar mensajes. Mostramos el contenido mediante URL proporcionadas por Instagram sin almacenar los archivos originales; las tarjetas abren las publicaciones originales.
- Al procesar una desconexión o una solicitud de eliminación válida, ByUs elimina la información de la cuenta conectada, el token de acceso, la caché multimedia y los datos del proceso de conexión. El código de confirmación de eliminación se conserva cifrado mediante hash durante 30 días, y el hash de cuenta usado para evitar conflictos entre eliminación y reconexión, durante un máximo de 2 días. El titular también puede revocar el acceso de Meta en la configuración de Aplicaciones y sitios web de Instagram.
- El registro para las notificaciones del servicio de Kakao utiliza el permiso phone_number de Kakao, con tu consentimiento independiente, para leer el número confirmado mediante esa cuenta. No conservamos el token de acceso de Kakao emitido durante este proceso.
- Encargado del tratamiento: 솔라피 주식회사 (SOLAPI). Servicio: envío de notificaciones del servicio de Kakao y comprobación de la aceptación del proveedor y los resultados de entrega. Para este servicio se facilitan el número de teléfono del destinatario y la información necesaria para enviar el mensaje. Según su política de privacidad oficial, 솔라피 주식회사 conserva durante un año desde la fecha de envío los registros de entrega, incluidos el número del destinatario, el contenido, la fecha y hora, y el resultado.
5. Tus derechos
Puedes solicitar el acceso, la corrección o eliminación de tu información personal, la limitación de su tratamiento o la retirada del consentimiento. Puedes enviar la solicitud a la dirección de correo electrónico indicada abajo. Tras verificar tu identidad, la tramitaremos conforme a las leyes aplicables.
6. Medidas de seguridad
Aplicamos las medidas técnicas y administrativas necesarias para proteger la información personal, como la verificación en el servidor de los datos de autenticación, controles de acceso por función, tratamiento no público de información sensible y acceso restringido y revisión de registros operativos.
7. Contacto
Para consultas sobre privacidad o solicitudes para ejercer tus derechos, contacta con el equipo de privacidad de Sallylab Inc. en biz@sallylab.io.
8. Cambios en esta política
Si revisamos esta política debido a cambios en las leyes aplicables o en el servicio, informaremos de los cambios y de su fecha de entrada en vigor mediante el servicio ByUs antes de que la revisión sea aplicable.