Esta es una traducción de referencia. Si difiere del original en coreano, prevalece el original. Ver el original en coreano
Política de Privacidad de Tyranote
Purring Butter (representante: Jongseung Park, en adelante, la "Empresa"), al prestar Tyranote (en adelante, el "Servicio"), cumple la legislación aplicable, incluida la Ley de Protección de Información Personal (개인정보 보호법), y trata la información personal como se describe a continuación. La Empresa no venderá los datos de los usuarios en ningún caso.
1. Principios del tratamiento de datos
- Notas y tareas (sin iniciar sesión): se almacenan únicamente en el dispositivo del usuario, cifradas con AES-256-GCM, y no se envían a los servidores de la Empresa. Para prevenir errores y equivocaciones, el dispositivo también conserva copias de los últimos 14 días, cifradas de la misma manera.
- Notas y tareas (con sesión iniciada y la sincronización activada): también se almacenan en los servidores de la Empresa para sincronizarlas entre dispositivos. Están protegidas mediante cifrado en tránsito (TLS) y cifrado en reposo en el servidor, de modo que, aunque la base de datos se filtrara, no quedaría expuesto el texto sin cifrar. No obstante, la Empresa puede descifrarlas para operar el Servicio (por ejemplo, para la sincronización y la recuperación), y no utiliza su contenido con fines publicitarios ni de marketing, ni lo proporciona ni lo vende a terceros.
- Estadísticas de uso (opcional): solo si el usuario da su consentimiento, la aplicación envía estadísticas de uso que no contienen el contenido de las notas, con el fin de mejorar el Servicio y atender errores (véase la tabla de la Sección 2). Al abrir la aplicación por primera vez, el usuario elige "De acuerdo" o "No, gracias"; antes de elegir, o si elige "No, gracias", no se envía nada. Se utiliza un identificador de instalación generado aleatoriamente (información seudonimizada); no se incluyen correo electrónico, nombre, contenido de las notas ni términos de búsqueda, y no se almacenan direcciones IP.
- Publicidad: la publicidad dentro del Servicio consiste en una única tarjeta de anuncio seleccionada directamente por la Empresa. No se utilizan SDK de publicidad externos, identificadores publicitarios, anuncios personalizados ni seguimiento, y solo se contabiliza, mediante las estadísticas de uso antes mencionadas, el número de impresiones y clics de cada anuncio.
2. Información recopilada y momento de la recopilación
| Momento | Datos | Obligatorio/Opcional |
|---|---|---|
| Uso de la aplicación — solo con consentimiento | Estadísticas de uso — identificador de instalación aleatorio, versión de la aplicación, sistema operativo, idioma de la interfaz, número de usos de cada función (creación de notas y su vía de creación, completado, asignación de fecha de vencimiento, etc.), códigos de tipo de error (fallos al guardar, errores de sincronización, etc.), número de impresiones y clics de anuncios | Opcional (consentimiento) |
| Registro e inicio de sesión | Dirección de correo electrónico, contraseña (almacenada como hash unidireccional) | Obligatorio |
| Inicio de sesión, gestión de dispositivos y seguridad | Identificador del dispositivo, nombre del dispositivo (nombre de host), sistema operativo, dirección IP de acceso, fecha y hora de acceso | Obligatorio (prestación del servicio y seguridad) |
| Uso de la sincronización | Contenido de notas, tareas y carpetas | Al activar la sincronización |
| Enviar comentarios | Correo electrónico de la cuenta, asunto y contenido de los comentarios, versión de la aplicación, sistema operativo e idioma de la interfaz | Opcional |
| Consultas (correo electrónico) | Dirección de correo electrónico, contenido de la consulta | Opcional |
El identificador de instalación de las estadísticas de uso no se vincula a la cuenta (y tampoco se incluye en los comentarios enviados).
3. Finalidades del uso
- Identificación y autenticación de la cuenta, y prestación de la sincronización entre dispositivos (totalmente gratuita — sin planes de pago ni pagos)
- Gestión de dispositivos y seguridad — mostrar la lista de dispositivos con sesión iniciada, detectar accesos anómalos y prevenir ataques de fuerza bruta y usos fraudulentos
- Mejora del Servicio y control de calidad — conocer la situación de uso (como el número de usuarios activos), detectar y corregir errores, y medir el rendimiento de los anuncios
- Atención de comentarios y consultas, y avisos sobre el Servicio
4. Periodo de conservación y uso
- Por regla general, la información personal se destruye sin demora una vez cumplida su finalidad.
- Estadísticas de uso: los registros de eventos se eliminan automáticamente a los 400 días. El resumen por instalación (fechas de primer y último uso, versión, sistema operativo, idioma) se conserva mientras se opere el Servicio. Si se retira el consentimiento (desactivándolo en Ajustes), todos los registros de esa instalación se eliminan sin demora.
- Comentarios: se destruyen al eliminar la cuenta. En los demás casos, se conservan durante 3 años como registros de quejas de consumidores y resolución de controversias (Ley de Protección al Consumidor en el Comercio Electrónico (전자상거래법)).
- Registros de acceso: 3 meses (Ley de Protección del Secreto de las Comunicaciones (통신비밀보호법)). De la dirección IP de acceso de cada dispositivo solo se conserva el registro más reciente, que se sobrescribe al actualizarse.
- Al eliminar la cuenta: se destruyen el correo electrónico, la contraseña, la información de los dispositivos, los datos sincronizados y los comentarios (salvo lo que deba conservarse por ley). Pueden permanecer en las copias de seguridad del servidor durante un máximo de 7 días.
5. Comunicación a terceros
La Empresa no proporciona la información personal de los usuarios a terceros, salvo cuando exista fundamento legal o una solicitud lícita de una autoridad de investigación.
6. Encargo del tratamiento y transferencia internacional
Para prestar el Servicio, la Empresa encarga el tratamiento a los proveedores que se indican a continuación y, en el marco de dicho encargo, la información personal se transfiere fuera de Corea (Artículo 28-8 de la Ley de Protección de Información Personal).
| Destinatario (contacto) | País | Datos transferidos | Momento y método de la transferencia | Finalidad del uso | Periodo de conservación y uso |
|---|---|---|---|---|---|
| Supabase Inc. (supabase.com/privacy) | República de Corea (almacenamiento en la región de Seúl). Acceso con fines de operación y soporte desde Estados Unidos | Cuenta (correo electrónico, hash de la contraseña), información de los dispositivos y registros de acceso, datos sincronizados (cifrados), estadísticas de uso (con consentimiento), comentarios | Transmisión por red cada vez que sea necesario durante el uso del Servicio | Base de datos y copias de seguridad | Periodos de conservación de la Sección 4 (copias de seguridad hasta 7 días adicionales) |
| Railway Corp. (railway.com/legal/privacy) | Singapur | Los mismos que arriba (todas las solicitudes que procesa el servidor) | Transmisión por red cada vez que sea necesario durante el uso del Servicio | Ejecución del servidor (alojamiento) | No se almacenan (solo durante el procesamiento). Los registros del servidor no guardan correos electrónicos, direcciones IP ni contenido de las notas (solo identificadores internos), y se eliminan a más tardar a los 30 días |
| Resend, Inc. (resend.com/legal/privacy-policy) | Estados Unidos | Dirección de correo electrónico, código de verificación | Al enviar correos de verificación | Envío de correos de verificación y de restablecimiento de contraseña | Registros de envío durante 30 días (copias de seguridad hasta 7 días adicionales) |
| GitHub, Inc. (docs.github.com/site-policy/privacy-policies) | Estados Unidos | Dirección IP de acceso (GitHub la trata directamente al descargar los archivos de instalación y las actualizaciones de la aplicación) | Al instalar o al comprobar actualizaciones | Distribución de archivos de instalación y actualizaciones | Según la política de GitHub |
Para rechazar la transferencia internacional: si usa la aplicación sin iniciar sesión, no se transfiere la información de la cuenta ni de la sincronización, y si desactiva las estadísticas de uso en Ajustes, tampoco se transfieren las estadísticas. En ese caso, no podrá usar la sincronización entre dispositivos. La distribución de los archivos de instalación y actualización (GitHub) no puede rechazarse.
7. Derechos de los titulares de los datos
- El usuario puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de su información personal, así como retirar su consentimiento.
- Las estadísticas de uso pueden desactivarse en cualquier momento en Ajustes → Otros → "Enviar informes de errores y uso"; al desactivarlas, se eliminan automáticamente los registros anteriores de esa instalación.
- Las solicitudes se reciben en el contacto indicado más abajo, y la Empresa las atenderá sin demora.
8. Método de destrucción
Los archivos electrónicos se eliminan mediante métodos que impiden su recuperación, y los documentos impresos se trituran o incineran.
9. Medidas de seguridad
- Cifrado de los datos en el dispositivo (AES-256-GCM, con las claves guardadas en el administrador de credenciales o el llavero del sistema operativo) y cifrado en reposo de los datos sincronizados
- Almacenamiento de contraseñas como hash unidireccional (no se conserva el texto sin cifrar) y cifrado en tránsito (HTTPS/TLS)
- Minimización de los permisos de acceso, restricción de las funciones de administración a cuentas de operador y conservación de los registros de acceso
10. Cookies y otros mecanismos de recopilación automática
La aplicación no utiliza cookies. El sitio web puede utilizar cookies para mejorar el Servicio, y usted puede rechazarlas en la configuración de su navegador.
11. Responsable de la protección de datos personales y contacto
- Responsable de la protección de datos personales: Jongseung Park
- Correo electrónico: [email protected]
- Empresa: Purring Butter · Número de registro comercial 680-03-04138 · 830-28 Hwanggeum-dong, Suseong-gu, Daegu, Republic of Korea
12. Región de prestación del Servicio
El Servicio no está dirigido a residentes del Espacio Económico Europeo (EEE), el Reino Unido, Suiza ni China continental, y la Empresa no realiza publicidad, venta ni localización dirigidas a esas regiones. El hecho de que la aplicación admita varios idiomas no significa que esté dirigida a dichas regiones.
13. Obligación de notificación
Esta Política puede cambiar como consecuencia de cambios en la legislación o en el Servicio, y cualquier cambio se notificará en el sitio web y en la aplicación.
- Fecha de entrada en vigor: 3 de octubre de 2026
- Historial de cambios: 2026-10-03 estadísticas de uso sujetas a consentimiento (opcionales; eliminación al retirar el consentimiento), detalle de los datos, países y forma de rechazo de la transferencia internacional, especificación de la región de prestación del Servicio. 2026-10-02 cambio del nombre del servicio a Tyranote; incorporación de las estadísticas de uso, Enviar comentarios y las copias automáticas en el dispositivo; eliminación de la redacción relativa a pagos (totalmente gratuito)