Introducción

AllSelfy (el 'Servicio') valora su privacidad y cumple con las leyes aplicables. Esta Política de Privacidad explica qué información se recopila cuando utiliza nuestro Servicio y cómo se utiliza.

Información que recopilamos

AllSelfy se puede usar sin registro. Solo se recopila automáticamente información mínima. Se recopila información adicional cuando inicia sesión con Google o Kakao para usar la función de Perfil Psicológico.

• Información del dispositivo (tipo de navegador, sistema operativo, resolución de pantalla)
• Datos de uso (páginas visitadas, tiempo de permanencia, registros de participación en tests)
• Identificadores a través de cookies y tecnologías similares
• Dirección IP (la usan las herramientas de análisis y publicidad para estimar la ubicación y prevenir el fraude)
• [Inicio de sesión social] Dirección de correo electrónico, apodo y foto de perfil (recopilados vía Google OAuth o Kakao OAuth)
• [Inicio de sesión social] Resultados de tests y registros de respuestas (almacenados en el servidor)
• [Con notificaciones push activadas] Datos de suscripción push web (endpoint, claves de cifrado, tipo MBTI y tipo de relación) — se eliminan inmediatamente al cancelar la suscripción

Datos personales según la base jurídica

Tratamos los datos personales siguientes sin su consentimiento. Solo lo hacemos en la medida necesaria para prestar las funciones que usted solicita. La base jurídica es el artículo 15, apartado 1, número 4, de la Ley de Protección de Información Personal de Corea (celebración y ejecución de un contrato).

• Registro y gestión de miembros: correo electrónico, apodo, foto de perfil e ID de cuenta. Se conservan hasta que elimine su cuenta.
• Registros de inicio de sesión: al iniciar sesión, su dirección IP y la información del navegador se guardan en la sesión. Al cerrar sesión se elimina el registro de esa sesión. Al eliminar su cuenta se eliminan todos.
• Perfil Psicológico y sincronización entre dispositivos: resultados de los tests y registros de respuestas. Se conservan hasta que elimine su cuenta.
• Group Rooms: nombre de la sala, apodo dentro de la sala, código de invitación, rol, horas de actividad, resultados compartidos e ID de cuenta. Los plazos se indican en la sección «Group Rooms».
• MBTI Talk (solo en coreano): apodo, tipo MBTI y las preguntas y respuestas que usted escribe. También incluye los registros de «me gusta», marcadores, bloqueos y notificaciones. Se eliminan al eliminar su cuenta. Las denuncias y los registros de moderación pueden conservarse por separado.
• Notificaciones push web: datos de suscripción. Se eliminan en cuanto cancela la suscripción.
• Verificación humana de Group Rooms (Turnstile): dirección IP e información del navegador. Los detalles figuran en la sección «Transferencia internacional de datos personales».
• La información de comportamiento que no le identifica se describe en la sección «Información de comportamiento recopilada por terceros».

Inicio de sesión social y almacenamiento de datos

Puede iniciar sesión con su cuenta de Google o Kakao para usar la función de Perfil Psicológico. A continuación se indica qué información se recopila y almacena, y cómo se trata.

• Información recopilada: correo electrónico, apodo (nombre) y foto de perfil (facilitados por su cuenta de Google o Kakao)
• Información almacenada: resultados de los tests (tipo y fecha y hora) y registros de respuestas a cada pregunta
• Ubicación: una base de datos en la nube de Supabase en la región de Seúl. El trabajo que encargamos figura en la sección «Encargo del tratamiento de datos personales». El acceso remoto del personal de soporte en el extranjero se describe en la sección «Transferencia internacional de datos personales».
• Uso: análisis del Perfil Psicológico y sincronización de resultados entre dispositivos
• Eliminación de la cuenta: puede eliminar su cuenta en cualquier momento en la pestaña «Mi perfil» de «Mis resultados». Su perfil y sus registros de tests se eliminan de forma definitiva al instante. Los datos de Group Rooms y los registros de prevención de abusos y de reintento de eliminación se eliminan en los plazos indicados en la sección «Group Rooms».
• Los usuarios que no inician sesión pueden usar todos los tests sin ninguna restricción
• Base jurídica: tratamos esta información sin consentimiento, solo en la medida necesaria para prestar las funciones que el miembro solicita. La base jurídica es el artículo 15, apartado 1, número 4, de la Ley de Protección de Información Personal de Corea (celebración y ejecución de un contrato). Solo pueden registrarse personas de 14 años o más.

Group Rooms (salas con amigos)

Group Rooms permite a los usuarios que han iniciado sesión reunir sus resultados de tests con los de sus amigos. Tratamos la información siguiente cuando usa esta función. Lo que ocurre al eliminar la cuenta se explica en el punto «Eliminación de la cuenta».

• Información almacenada: nombre de la sala, su apodo en la sala, código de invitación y rol (propietario o miembro). También almacenamos cuándo se creó la sala, cuándo entró usted y la hora de la última actividad.
• Resultados compartidos: solo el test, el tipo de resultado y la hora en que lo compartió en la sala elegida. No almacenamos sus respuestas a cada pregunta.
• Vinculación de la cuenta: almacenamos el ID de su cuenta de inicio de sesión (Supabase) para comprobar su identidad. No almacenamos su correo electrónico, nombre ni foto de perfil.
• Encargo del tratamiento: el servidor de Group Rooms y el almacenamiento de sus datos funcionan en la región de Seúl de AWS. El trabajo que encargamos figura en la sección «Encargo del tratamiento de datos personales».
• Transferencia internacional: la transferencia internacional para la verificación humana (Turnstile) se describe en la sección «Transferencia internacional de datos personales».
• Plazo de conservación: una sala se cierra 180 días después de su última actividad. Todo su contenido se elimina después sin demora. Abrir la sala cuenta como actividad. Los contadores de uso diario que previenen abusos (con su ID de cuenta) se conservan un máximo de 3 días. La marca que bloquea nuevos registros justo después de eliminar la cuenta (con su ID de cuenta) se conserva un máximo de 4 días. Los contadores del día en que elimina su cuenta se conservan con esta marca, también un máximo de 4 días. Ambos registros se eliminan automáticamente al terminar su plazo.
• Registros operativos: los registros de solicitudes se conservan 7 días. No incluyen su ID de cuenta ni su dirección IP. Una solicitud de eliminación de cuenta sin completar (ID de cuenta y hora de la solicitud) se conserva un máximo de 30 días. Se elimina en cuanto termina la eliminación. El registro de una limpieza de sala fallida (ID de sala) se conserva 30 días.
• Supresión: puede borrar un resultado compartido, salir de una sala o borrar todos sus datos de Group Rooms en cualquier momento. No hay copias de seguridad, por lo que los datos borrados no se pueden recuperar.
• Visibilidad en la sala: los miembros de una sala ven el apodo, el rol, la hora de entrada y los resultados compartidos de los demás. Quien abre el enlace de invitación ve el nombre de la sala y el número de miembros antes de entrar.
• Si el propietario elimina la sala, se eliminan los datos de todos sus miembros. Si el propietario expulsa a un miembro, se eliminan los resultados que ese miembro compartió. Si sale el último miembro, la sala se elimina. Si el propietario sale o elimina su cuenta, el miembro que entró primero pasa a ser el propietario. El nombre de la sala se mantiene.
• Eliminación de la cuenta: al eliminar su cuenta también se eliminan sus datos de Group Rooms. Cuando un miembro que inicia sesión con Kakao o Google elimina su cuenta, lo comunicamos al servidor de Group Rooms aunque no haya usado Group Rooms. Así se eliminan los datos restantes y se bloquean nuevos registros. Los datos que no se puedan eliminar al instante se eliminan, a más tardar, 5 días después de eliminar la cuenta.
• Almacenamiento en el dispositivo: los códigos de invitación, las pantallas de sala y lo que estaba haciendo antes de iniciar sesión se guardan brevemente solo en esta pestaña (sessionStorage). Puede que no se eliminen todos sus datos de Group Rooms al eliminar la cuenta. En ese caso, este navegador (localStorage) guarda su ID de cuenta y su token de inicio de sesión. Solo se usan para pedir de nuevo la eliminación en su próxima visita. Se borran en cuanto termina la eliminación. Dejan de usarse 7 días después de que caduque el token y se borran en su siguiente visita. Puede borrarlos en cualquier momento eliminando los datos de este sitio en su navegador.
• Base jurídica: tratamos la información de Group Rooms sin consentimiento, solo en la medida necesaria para prestar la función que el miembro solicita. La base jurídica es el artículo 15, apartado 1, número 4, de la Ley de Protección de Información Personal de Corea (celebración y ejecución de un contrato). Group Rooms solo está disponible para personas de 14 años o más.

Play with friends (compartir por enlace)

Play with friends le permite intercambiar las respuestas de un test con un amigo mediante un enlace. Puede usarlo sin iniciar sesión. No guardamos su contenido en nuestros servidores.

• Qué contiene el enlace: sus respuestas, sus predicciones sobre las respuestas de un amigo y su tipo de resultado. También contiene su apodo, si escribe uno (opcional). El contenido del enlace se transforma para que sea difícil de leer, pero no está cifrado.
• Quién puede verlo: cualquier persona que reciba el enlace puede ver su contenido. Si lo publica en un chat de grupo, todos los miembros de ese chat pueden verlo. No ponga su nombre real ni sus datos de contacto en el apodo.
• Sin almacenamiento en el servidor: no guardamos el contenido de los enlaces en nuestros servidores. Al abrir un enlace, nuestro servicio de entrega del sitio (AWS CloudFront) procesa la dirección por un momento. No conservamos registros de acceso que contengan esa dirección.
• Analítica: al abrirse la página, el contenido del enlace se borra de la barra de direcciones antes de que se ejecuten las herramientas de analítica y publicidad. Las estadísticas de uso solo reciben el test, el modo, el rango de puntuación, el número de preguntas y el método para compartir. No se envían respuestas, predicciones ni apodos.
• En su dispositivo: el historial de enlaces enviados o recibidos se guarda en este navegador (localStorage), hasta 50. Este historial incluye respuestas, predicciones y apodos. El progreso sin terminar se guarda durante 30 minutos. También se guarda su último apodo. El enlace que acaba de abrir se guarda brevemente solo en esta pestaña (sessionStorage). Puede borrar todo esto en cualquier momento eliminando los datos del sitio en su navegador.
• Envío: usted mismo envía el enlace, con el método que elija (KakaoTalk, copiar el enlace u otra aplicación).

Desde el 20 de octubre de 2026: la app de AllSelfy

La app de AllSelfy se compone de pantallas propias de la app y de las páginas web de allselfy.com. La información que tratamos en la app se describe a continuación.

• Inicio de sesión: en la app puede iniciar sesión con Google o Kakao. En la app para iOS también puede hacerlo con Apple. El sitio web no ofrece el inicio de sesión con Apple.
• Información del inicio de sesión con Apple: recibimos de Apple su dirección de correo electrónico y un identificador de cuenta. Si decide ocultar su correo, recibimos una dirección de reenvío privada que crea Apple en lugar de su dirección real. No recibimos su nombre. Usamos esta información solo para iniciar sesión y gestionar su cuenta.
• Información del inicio de sesión con Google y Kakao: lo que recibimos al iniciar sesión con Google o Kakao se describe en la sección «Inicio de sesión social y almacenamiento de datos».
• Información pública en MBTI Talk: su apodo, su tipo MBTI y sus publicaciones son visibles para otros miembros. Las personas que no han iniciado sesión también pueden leer las publicaciones públicas.
• Eliminar una pregunta: al eliminar su pregunta, también se eliminan las respuestas de otros miembros a esa pregunta.
• Denuncias: al eliminar su cuenta, el contenido de las denuncias permanece como registro de moderación. Comprobamos si debe eliminarse 30 días después de la última actuación sobre la denuncia.
• Analítica: en las páginas web dentro de la app funciona Google Analytics. Lo que recopila es lo mismo que figura en el apartado de Google Analytics 4 de la sección «Transferencia internacional de datos personales».
• Publicidad y seguimiento: dentro de la app, las señales de consentimiento relacionadas con la publicidad empiezan como denegadas. La app no tiene publicidad y no realiza ningún seguimiento de usted.
• Datos solo en su dispositivo: la biblioteca, los borradores, los ajustes y las imágenes de resultados guardadas permanecen solo en su dispositivo. No los enviamos a nuestros servidores.
• Eliminar la app: al eliminar la app se borran la biblioteca, los borradores y los ajustes. Las imágenes que guardó en su fototeca permanecen allí.
• Token de inicio de sesión: se guarda en el almacenamiento seguro de su dispositivo. Se elimina al cerrar sesión o al eliminar su cuenta.
• Permiso de la fototeca: lo usamos solo para guardar una imagen de resultado que usted haya elegido guardar.
• Notificaciones: la app no envía notificaciones push.
• Encargo del tratamiento y transferencia internacional: las empresas y transferencias que usa la app se describen en las secciones «Encargo del tratamiento de datos personales» y «Transferencia internacional de datos personales».

Encargo del tratamiento de datos personales

Para prestar el servicio, encargamos el tratamiento de datos personales a las empresas siguientes.

• Supabase Pte. Ltd. (Singapur): inicio de sesión y gestión de cuentas. También la gestión de la base de datos de miembros (resultados de tests y otros). Los datos se almacenan en la región de Seúl. La transferencia internacional se describe en la sección «Transferencia internacional de datos personales».
• Amazon Web Services (AWS): funcionamiento del servidor de Group Rooms (Lambda) y almacenamiento de sus datos (DynamoDB). También los registros operativos (CloudWatch Logs), las alertas operativas (SNS) y los registros de eliminaciones fallidas (S3). Los datos se almacenan en la región de Seúl. También le encargamos la entrega del sitio (CloudFront), que procesa por un momento las direcciones IP y las direcciones solicitadas. No conservamos registros de acceso al sitio.
• Google LLC (EE. UU.): estadísticas de uso (Google Analytics 4). La transferencia internacional se describe en la sección «Transferencia internacional de datos personales».
• Cloudflare, Inc. (EE. UU.): verificación humana (Turnstile) en Group Rooms. La transferencia internacional se describe en la sección «Transferencia internacional de datos personales».
• Subencargo: los encargados pueden subcontratar parte de su trabajo a otras empresas. Los subencargados y sus tareas figuran en los enlaces siguientes.
• Subencargados de Supabase: https://supabase.com/legal/customer-resources/subprocessor-list
• Subencargados de AWS: https://aws.amazon.com/compliance/sub-processors/
• Subencargados de Google: https://business.safety.google/subprocessors/
• Subencargados de Cloudflare: https://www.cloudflare.com/gdpr/subprocessors/

Transferencia internacional de datos personales

Transferimos datos personales al extranjero como se indica a continuación. La base jurídica figura en cada transferencia.

Instalación, uso y rechazo de dispositivos de recogida automática de datos

Las cookies son pequeños datos que se guardan en su navegador. Se envían automáticamente al servidor cuando visita un sitio.

• Finalidad: estadísticas de uso y publicidad. Las cookies publicitarias se describen en la sección «Información de comportamiento recopilada por terceros».
• Cómo rechazarlas: puede bloquear las cookies en la configuración de su navegador.
• Chrome: Configuración > Privacidad y seguridad > Cookies de terceros
• Edge: Configuración > Cookies y permisos del sitio
• Safari (iOS): Ajustes > Safari > Avanzado > Bloquear todas las cookies
• Samsung Internet: Menú > Privacidad > Antirrastreo inteligente > Siempre
• Si bloquea las cookies, es posible que algunas funciones no funcionen correctamente.

Información de comportamiento recopilada por terceros

Las herramientas siguientes recopilan directamente información de comportamiento mediante cookies y tecnologías similares. Lo hacen de forma que no le identifican personalmente.

• Google Analytics 4: la recopila Google LLC (EE. UU.) mediante JavaScript y cookies.
• Usa las páginas visitadas, los eventos, la información del dispositivo y la dirección IP para estadísticas de uso.
• De los resultados de tests solo se envía el tipo de resultado. No se envían sus respuestas a cada pregunta.
• Google AdSense: la recopilan Google LLC (EE. UU.) y sus socios publicitarios mediante cookies.
• Muestran anuncios según sus visitas a este sitio y a otros sitios. También miden el rendimiento de los anuncios.
• Google trata los datos de AdSense bajo su propia responsabilidad. Más información: https://policies.google.com/technologies/ads
• Puede desactivar los anuncios personalizados en la Configuración de anuncios de Google: https://adssettings.google.com
• Puede rechazar las cookies publicitarias de terceros en https://www.aboutads.info
• No recopilamos información de comportamiento sensible, como ideología, creencias o historial médico.
• Contacto: contact@allselfy.com
• Las vistas de las publicaciones públicas de MBTI Talk y sus claves de medición se envían a Google Analytics 4. No se envían los ID originales, títulos, textos ni datos de sus autores.

Sus derechos y cómo ejercerlos

Puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de sus datos personales. También puede retirar su consentimiento.

• Rechazar la recopilación mediante cookies (desde la configuración del navegador)
• Desactivar la publicidad personalizada
• Solicitar la supresión de los datos recopilados
• Hacer consultas u oponerse al tratamiento de sus datos
• Cómo ejercerlos: escriba a contact@allselfy.com. Tras comprobar que es usted o su representante, actuamos en un plazo de 10 días. También le comunicamos el resultado. Un representante legal o una persona autorizada por usted también puede presentar la solicitud.
• Eliminación por su cuenta: los miembros que han iniciado sesión pueden eliminar su cuenta en la pestaña «Mi perfil» de «Mis resultados». Los datos de Group Rooms se pueden ver y eliminar en las pantallas de Group Rooms. Para ello, borre un resultado, salga de una sala o borre todos sus datos de Group Rooms. Para corregir su apodo en una sala, contacte con nosotros.
• Representantes legales: el representante legal de un menor de 14 años puede ejercer estos derechos sobre los datos personales del menor.

Supresión de datos personales

Cuando termina el plazo de conservación o se cumple la finalidad, suprimimos los datos personales sin demora. Los archivos electrónicos se eliminan de forma que no puedan recuperarse. Al eliminar su cuenta, su perfil y sus registros de tests se eliminan al instante. Los datos de Group Rooms se eliminan automáticamente al terminar su plazo. Si una eliminación falla, guardamos un registro de reintento (máximo 30 días) y volvemos a eliminarlos. No hacemos copias de seguridad aparte de los datos de Group Rooms.

Medidas de seguridad

Aplicamos las medidas siguientes para proteger los datos personales.

• Los datos en tránsito se cifran con HTTPS.
• Los datos almacenados en nuestros servidores también se cifran.
• El acceso a los datos se limita al mínimo necesario.
• Solo aceptamos tokens de inicio de sesión tras verificar su firma.
• Los registros operativos de Group Rooms no guardan ID de cuenta ni direcciones IP.

Protección de menores

El inicio de sesión social (registro de miembros) y Group Rooms solo están disponibles para personas de 14 años o más. No aceptamos registros de menores de 14 años. Por eso no tenemos un procedimiento de consentimiento del representante legal. Usted confirma su edad marcando una casilla al iniciar sesión y al crear una sala o entrar en ella. Si sabemos que hemos recibido datos de un menor de 14 años, los eliminamos sin demora. Eliminamos la cuenta y todos sus datos de Group Rooms. Esto incluye los apodos, los resultados compartidos y los nombres de las salas que creó. Si es representante legal y sabe que su hijo o hija usa el servicio, avísenos en contact@allselfy.com.

Responsable de privacidad y departamento encargado

El departamento siguiente supervisa la protección de los datos personales. Atiende las consultas, quejas y solicitudes de reparación sobre privacidad. Respondemos y actuamos sin demora.

Cambios en esta política

Esta Política de Privacidad puede actualizarse debido a cambios legales o modificaciones del servicio. Le notificaremos los cambios a través de anuncios en el servicio.

Contacto

Para consultas relacionadas con la privacidad, contáctenos en:

contact@allselfy.com