Política de Privacidad de Triver

Triver ("Triver", "nosotros") establece y divulga esta Política de Privacidad de conformidad con el Artículo 30 de la Ley de Protección de Información Personal ("PIPA") de la República de Corea, con el fin de proteger la información personal de los titulares de los datos y de gestionar las quejas relacionadas de forma rápida y fluida.

Triver es una aplicación de chatbot con inteligencia artificial dirigida a visitantes internacionales de Corea, que ofrece recomendaciones de viaje para la región de Busan, planificación de itinerarios, un registro de gastos de viaje e información sobre centros médicos y de seguridad cercanos.

Esta Política de Privacidad entra en vigor el 13 de agosto de 2026.

Esta versión en español se proporciona para la comodidad de nuestros usuarios. En caso de discrepancia entre las versiones coreana y española, prevalecerá la versión coreana.

Artículo 1 (Finalidades del tratamiento de la información personal)

Triver trata la información personal para las siguientes finalidades. La información personal tratada no se utilizará para fines distintos de los que se indican a continuación. Si la finalidad de uso cambiara, adoptaremos las medidas necesarias, como la obtención de un consentimiento separado, de conformidad con el Artículo 18 de la PIPA.

1. Registro y gestión de la membresía: Para confirmar la intención de registro mediante el inicio de sesión social, identificar y autenticar a los usuarios, mantener y gestionar la membresía, prevenir el uso fraudulento del servicio y atender reclamaciones.
2. Prestación del servicio de chatbot con IA: Para generar información de viaje en respuesta a las preguntas del usuario, ofrecer recomendaciones personalizadas de lugares y restaurantes que reflejen las preferencias de viaje del usuario, y convertir la entrada de voz en texto.
3. Prestación de las funciones de itinerario y registro de gastos: Para crear, almacenar y consultar itinerarios de viaje, gestionar lugares por día y registrar los gastos de viaje con conversión de divisas.
4. Prestación de servicios basados en la ubicación: Para recomendar atracciones y restaurantes cercanos, mostrar distancias y proporcionar información sobre hospitales, farmacias y salas de urgencias cercanos.
5. Mejora del servicio y análisis estadístico: Para elaborar estadísticas de uso de la aplicación, mejorar la calidad del servicio y diagnosticar errores (fallos).

Artículo 2 (Período de tratamiento y conservación de la información personal)

Triver trata y conserva la información personal dentro del período de conservación y uso exigido por la ley, o dentro del período de conservación y uso consentido por el titular de los datos en el momento de la recopilación.

Artículo 3 (Categorías de información personal tratada)

1. Registro y gestión de la membresía

Triver ofrece únicamente inicio de sesión social y no recopila una contraseña creada por el usuario.

2. Prestación del servicio (entrada opcional e información generada mediante el uso)

Nota sobre las restricciones alimentarias: La información sobre restricciones alimentarias es un campo opcional y puede permitir inferencias sobre la religión o el estado de salud. Triver utiliza esta información únicamente para recomendar restaurantes y platos del menú y para ningún otro fin. Los usuarios pueden optar por no proporcionarla y pueden modificarla o eliminarla en cualquier momento.

3. Información de ubicación

Latitud y longitud del dispositivo móvil. Véase el Artículo 7 para más detalles.

4. Información recopilada automáticamente

Información del dispositivo (modelo del dispositivo, tipo y versión del sistema operativo), versión de la aplicación, registros de uso de la aplicación (visualizaciones de pantalla, eventos de uso de funciones), registros de errores (fallos), identificador de instancia de la aplicación, identificador de publicidad (como el Android Advertising ID), información de referencia de instalación de la aplicación, dirección IP de acceso.

5. Información que Triver NO recopila

• Contraseñas, números de registro de residente, números de pasaporte u otra información de identificación única
• Número de teléfono móvil, fecha de nacimiento, sexo o la dirección de residencia propia del usuario
• Información de pago (números de tarjeta, números de cuenta) — Triver no ofrece ninguna función de pago dentro de la aplicación
• Contactos, fotos, cámara, notificaciones o cualquier acceso al dispositivo no indicado en el Artículo 14

Artículo 4 (Provisión de información personal a terceros)

Triver no proporciona información personal a terceros.

Se exceptúan los casos en que el titular de los datos haya otorgado un consentimiento separado, o en que existan disposiciones especiales en la ley, como los Artículos 17 y 18 de la PIPA.

Artículo 5 (Subcontratación del tratamiento de información personal)

Triver subcontrata las siguientes tareas de tratamiento de información personal con el fin de prestar el servicio de forma fluida.

Al celebrar contratos de subcontratación, Triver especifica en el contrato, de conformidad con el Artículo 26 de la PIPA, asuntos como la prohibición de tratar la información personal más allá de la finalidad del trabajo subcontratado, las salvaguardas técnicas y administrativas, las restricciones a la subcontratación posterior, la supervisión del encargado del tratamiento y la responsabilidad, incluidos los daños y perjuicios. Triver supervisa si los encargados del tratamiento manejan la información personal de forma segura.

Cualquier cambio en el alcance del trabajo subcontratado o en los encargados del tratamiento se divulgará sin demora a través de esta Política de Privacidad.

Artículo 6 (Transferencia internacional de información personal)

De conformidad con el Artículo 28-8(1)(3) de la PIPA, Triver subcontrata y almacena el tratamiento de información personal con proveedores extranjeros según sea necesario para prestar el servicio. De conformidad con el Artículo 28-8(2), divulgamos los siguientes detalles.

Para todos los destinatarios, el momento y el método de la transferencia son comunes: transmisión cifrada a través de la red de información y comunicaciones (TLS) en el momento en que se utiliza el servicio.

Los titulares de los datos pueden rechazar la transferencia internacional de su información personal poniéndose en contacto con el Oficial de Protección de Datos (Artículo 17). Tenga en cuenta que rechazar la transferencia puede hacer que el registro de membresía y el uso del servicio sean imposibles o limitados.

Artículo 7 (Tratamiento de la información de ubicación)

Triver cumple con la Ley sobre la Protección y el Uso de la Información de Ubicación y trata la información de ubicación de la siguiente manera.

1. Método y momento de recopilación: Cuando el usuario ha otorgado el permiso de acceso a la ubicación, Triver recopila la ubicación del dispositivo (latitud/longitud) en tiempo real únicamente mientras se utiliza la aplicación. Triver no solicita el permiso de ubicación "Permitir siempre" y no recopila la ubicación mientras la aplicación está en segundo plano.

2. Finalidad de uso: Para recomendar atracciones y restaurantes cercanos, mostrar la distancia desde la posición actual del usuario y obtener información sobre hospitales, farmacias y salas de urgencias cercanos.

3. Cómo se conserva la ubicación

   • Cuando un usuario envía un mensaje al chatbot, las coordenadas de ubicación de ese momento se almacenan en el registro de la conversación junto con el mensaje, para poder verificar la exactitud de la respuesta. Estas coordenadas se eliminan permanentemente junto con el registro de la conversación al darse de baja de la membresía.
   • La información de ubicación recopilada para otros fines (recomendaciones cercanas, visualización de distancia, consultas médicas y meteorológicas) no se almacena por separado; se utiliza únicamente de forma transitoria para generar una respuesta a la solicitud correspondiente y luego se descarta de inmediato.
   • Dentro de la aplicación, la ubicación se mantiene únicamente en la memoria del dispositivo y se elimina al cerrar la aplicación.

4. A dónde se envía la información de ubicación: Para generar respuestas, las coordenadas de ubicación se transmiten a los siguientes destinatarios. La dirección de correo electrónico, el nombre y el identificador de miembro del usuario no se transmiten junto con las coordenadas.

   Destinatario	Finalidad
   OpenAI, L.L.C.	Generación de respuestas de IA
   National Emergency Medical Center (E-Gen), Korea	Consulta de hospitales, farmacias y salas de urgencias cercanos
   Korea Tourism Organization (TourAPI)	Consulta de información turística cercana
   Kakao Corp.	Búsqueda de direcciones y lugares, visualización de mapas
   OpenWeather Ltd.	Información meteorológica
   Naver Map / Apple Maps / Google Maps	Coordenadas de destino, cuando el usuario inicia la función de cómo llegar

5. Retirada del consentimiento y efecto de no otorgarlo: Los usuarios pueden retirar el permiso de acceso a la ubicación en cualquier momento en la configuración de su dispositivo. El servicio sigue siendo utilizable sin el permiso de ubicación; en ese caso, la información se proporciona con base en un punto de referencia en la región de Busan.

6. Información de ubicación de menores: Triver no recopila información personal de ubicación de menores de 14 años.

Artículo 8 (Tratamiento de información personal en relación con la IA generativa)

La función de chatbot de Triver utiliza las API de IA generativa y de reconocimiento de voz de OpenAI, L.L.C.

1. Información transmitida: Lo siguiente se envía a OpenAI para generar una respuesta.
   • La pregunta introducida por el usuario
   • El historial reciente de la conversación (hasta 10 turnos) y un resumen de la conversación anterior
   • El estilo de viaje, los intereses en la cultura coreana, las restricciones alimentarias, las preferencias negativas y el idioma de visualización del usuario
   • Las coordenadas de ubicación (latitud/longitud) en el momento de la solicitud
   • El identificador del itinerario vinculado a la conversación
   • La información meteorológica del destino (no es información personal)
2. Información NO transmitida: La dirección de correo electrónico, el nombre, la foto de perfil y el identificador de miembro (UUID) del usuario no se transmiten a OpenAI.
3. Datos de voz: Cuando el usuario formula una pregunta por voz, el audio se transmite a OpenAI para su transcripción. Triver no escribe los datos de voz en ningún servidor o almacenamiento y los descarta inmediatamente después del procesamiento.
4. Uso para el entrenamiento de modelos: OpenAI no utiliza los datos enviados a través de su API para entrenar sus modelos de IA, y los conserva hasta 30 días con fines de monitoreo de abusos antes de eliminarlos.
5. Advertencia al usuario: El contenido de los chats se almacena en nuestros servidores para prestar el servicio. Por favor, no introduzca información sensible o crítica, como números de registro de residente, números de pasaporte, números de tarjeta o contraseñas, en el chat.
6. Limitaciones de las respuestas de la IA: La información generada por la IA (orientación sobre centros médicos, información de viaje, etc.) es solo de referencia y no se garantiza su exactitud. En caso de emergencia, utilice los contactos de emergencia oficiales, como el 119.

Artículo 9 (Procedimiento y método de destrucción de la información personal)

Triver destruye la información personal sin demora una vez que ha transcurrido el período de conservación o se ha logrado la finalidad del tratamiento y la información ya no es necesaria.

1. Al darse de baja de la membresía: La cuenta y toda la información de perfil vinculada, las preferencias de viaje, el contenido de los chats, los itinerarios, los registros de gastos y los lugares guardados se eliminan de forma permanente (eliminación definitiva) de la base de datos sin demora. Los datos eliminados no se pueden recuperar.
2. Usuarios de cuenta de Apple: Al darse de baja, también se revoca el vínculo de token de la aplicación con Apple.
3. Itinerarios eliminados: Los itinerarios eliminados por el usuario se conservan en un estado oculto hasta la baja de la membresía, por si se solicita su restauración, y se eliminan de forma permanente al darse de baja.
4. Información que permanece tras la baja: La información de lugares introducida directamente por el usuario (nombre del lugar, dirección, coordenadas) puede permanecer en los datos del servicio en una forma no vinculada a ningún identificador de miembro. Esta información por sí sola no puede identificar a una persona en concreto.
5. Eliminar la aplicación no equivale a darse de baja: Eliminar la aplicación de su dispositivo no elimina por sí solo la información personal almacenada en nuestros servidores. Para eliminar los datos almacenados en el servidor, complete el proceso de baja de la cuenta dentro de la aplicación.
6. Procedimiento y método
   • Procedimiento: La información personal sujeta a destrucción se identifica y se destruye con la aprobación del Oficial de Protección de Datos.
   • Método: La información en formato de archivo electrónico se elimina mediante métodos técnicos que hacen que los registros sean irreproducibles.

Artículo 10 (Derechos y obligaciones de los titulares de los datos y de sus representantes legales, y cómo ejercerlos)

1. Los titulares de los datos pueden ejercer en cualquier momento derechos que incluyen el acceso, la rectificación, la eliminación y la suspensión del tratamiento de su información personal.
2. La consulta y edición de la información de la cuenta y las preferencias de viaje, así como la baja de la membresía (eliminación de la cuenta y los datos), pueden realizarse directamente en la pestaña "Mi" (My) de la aplicación; la eliminación de conversaciones, itinerarios y registros de gastos puede realizarse en las pestañas "Chat" y "Viajes" (Trips), respectivamente. Los demás derechos pueden ejercerse por escrito o por correo electrónico (véase el contacto en el Artículo 17). Triver actuará sobre dichas solicitudes sin demora.
3. Los derechos pueden ejercerse a través de un representante legal o de un agente autorizado. En tal caso, debe presentarse un poder notarial en la forma prescrita por el Aviso Público sobre los Métodos de Tratamiento de la Información Personal.
4. Las solicitudes de acceso y de suspensión del tratamiento pueden estar restringidas en virtud de los Artículos 35(4) y 37(2) de la PIPA.
5. No podrá solicitarse la eliminación cuando la información personal esté expresamente designada como sujeta a recopilación en virtud de otras leyes.
6. Triver verifica si la persona que ejerce el derecho es el titular de los datos o un representante debidamente autorizado.

Artículo 11 (Información personal de menores de 14 años)

Triver no presta su servicio a menores de 14 años y no recopila la información personal de menores de 14 años.

Si se confirma que se ha recopilado información personal de un menor de 14 años sin el consentimiento de un representante legal, Triver destruirá dicha información sin demora.

Artículo 12 (Medidas para garantizar la seguridad de la información personal)

1. Minimización del personal que maneja información personal: El número de personas que manejan información personal se mantiene al mínimo.
2. Control de acceso: Se aplica seguridad a nivel de fila (Row Level Security) a la base de datos para que los usuarios solo puedan acceder a sus propios datos, y se gestiona la concesión, modificación y revocación de los derechos de acceso a la base de datos.
3. Autenticación y autorización: Los tokens de autenticación (JWT) emitidos a los usuarios son verificados por el servidor mediante verificación basada en clave pública, lo que bloquea el acceso a los datos por parte de cualquier persona que no sea el titular de la cuenta.
4. Cifrado: La información personal se transmite por la red en forma cifrada (TLS), y se aplica el cifrado en reposo proporcionado por nuestros encargados del tratamiento a los datos almacenados. Los tokens de autenticación se conservan en el almacenamiento del dispositivo.
5. Minimización del registro de logs: Los registros relacionados con la seguridad, como los fallos de autenticación, se gestionan de modo que no se registre información personal, incluidas las direcciones de correo electrónico y los identificadores de miembro. Los registros de errores (fallos) contienen únicamente información técnica sobre el punto de fallo y se gestionan de modo que no incluyan contenido introducido por el usuario, como los mensajes de chat.
6. Bloqueo de solicitudes anómalas: Se aplica la limitación de la tasa de solicitudes (rate limiting) para bloquear el uso indebido del servicio y los ataques automatizados. En este proceso, la dirección IP de acceso de una solicitud bloqueada se registra en los registros del servidor, y dichos registros se utilizan únicamente con fines de seguridad.

Artículo 13 (Instalación, funcionamiento y rechazo de dispositivos de recopilación automática)

1. Triver no utiliza cookies de navegador web. Sin embargo, el SDK de Kakao Map se carga en una vista web dentro de la aplicación para mostrar mapas, y en este proceso la información de conexión de red del dispositivo puede transmitirse a Kakao Corp.
2. Triver recopila automáticamente información del dispositivo, la versión de la aplicación, los registros de uso de la aplicación, los registros de errores, el identificador de instancia de la aplicación, el identificador de publicidad y la información de referencia de instalación de la aplicación a través de Google Firebase (Analytics, Crashlytics) con fines de análisis de uso y diagnóstico de errores.
3. Para los usuarios que han iniciado sesión, el identificador de miembro (UUID) también se envía como identificador de usuario de las herramientas de análisis con fines de diagnóstico de errores y análisis de uso. Las direcciones de correo electrónico y los nombres no se transmiten.
4. Triver no transmite el contenido de texto libre introducido por los usuarios —como el contenido de los chats, los nombres de lugares o los títulos de los viajes— a las herramientas de análisis, y recopila únicamente información mínima, como el hecho de que se utilizó una función y recuentos de caracteres o elementos.
5. Los usuarios pueden restringir esto a través de la configuración del dispositivo. El rechazo no restringe el uso del servicio.
   • iOS: Ajustes > Privacidad y seguridad > Rastreo / Publicidad de Apple
   • Android: Ajustes > Google > Anuncios > Restablecer o eliminar el ID de publicidad

Artículo 14 (Permisos de la aplicación y cómo retirarlos)

Triver solicita únicamente los permisos mínimos del dispositivo necesarios para prestar el servicio. Todos los permisos son opcionales, y el servicio puede utilizarse sin concederlos.

1. Triver no solicita permisos de ubicación "Permitir siempre", cámara, fotos, contactos, notificaciones ni almacenamiento.
2. Cómo retirarlos
   • iOS: Ajustes > Triver > Ubicación / Micrófono
   • Android: Ajustes > Aplicaciones > Triver > Permisos
3. Si no se concede un permiso o se retira, solo se limita la función relacionada (exactitud de las recomendaciones cercanas, entrada de voz); todos los demás servicios permanecen completamente disponibles.

Artículo 15 (Recopilación, uso, provisión y rechazo de información de comportamiento)

1. Triver no recopila, utiliza ni proporciona información de comportamiento con fines de publicidad en línea personalizada, y no muestra anuncios en la aplicación.
2. Sin embargo, en el curso del uso de nuestra herramienta de análisis (Firebase Analytics), el identificador de publicidad del dispositivo puede transmitirse a Google. Los usuarios pueden restablecer el identificador de publicidad o restringir su recopilación mediante los métodos descritos en el Artículo 13(5).

Artículo 16 (Criterios para el uso y la provisión adicionales)

De conformidad con los Artículos 15(3) y 17(4) de la PIPA, Triver puede utilizar o proporcionar adicionalmente información personal sin el consentimiento del titular de los datos, teniendo en cuenta los asuntos establecidos en el Artículo 14-2 del Decreto de Ejecución de la PIPA. Al hacerlo, Triver considera:

1. Si la finalidad del uso o la provisión adicionales está relacionada con la finalidad original de la recopilación
2. Si el uso o la provisión adicionales son previsibles a la luz de las circunstancias de la recopilación o de las prácticas de tratamiento
3. Si el uso o la provisión adicionales infringen injustamente los intereses del titular de los datos
4. Si se han adoptado las medidas necesarias para garantizar la seguridad, como la seudonimización o el cifrado

Artículo 17 (Oficial de Protección de Datos)

Triver ha designado a un Oficial de Protección de Datos de la siguiente manera, quien asume la responsabilidad general del tratamiento de la información personal y atiende las quejas y los recursos de los titulares de los datos.

Los titulares de los datos pueden dirigir cualquier consulta, queja o solicitud de reparación relacionada con la protección de la información personal derivada del uso del servicio Triver al Oficial de Protección de Datos. Triver responderá y actuará sin demora.

Artículo 18 (Departamento receptor y encargado de las solicitudes de acceso)

Los titulares de los datos pueden presentar solicitudes de acceso a la información personal en virtud del Artículo 35 de la PIPA a lo siguiente. Triver se esforzará por procesar dichas solicitudes con prontitud.

Artículo 19 (Recursos para la infracción de los derechos de los titulares de los datos)

Los titulares de los datos pueden solicitar la resolución de disputas o consultas al Comité de Mediación de Disputas de Información Personal, al Centro de Denuncias de Infracciones de Información Personal de la Agencia de Internet y Seguridad de Corea, y a organismos similares, con el fin de obtener reparación por infracciones a la información personal.

Una persona cuyos derechos o intereses se vean infringidos por una disposición u omisión del titular de una institución pública en respuesta a una solicitud presentada en virtud de los Artículos 35 (Acceso), 36 (Rectificación y Eliminación) o 37 (Suspensión del Tratamiento) de la PIPA puede interponer un recurso administrativo conforme a lo dispuesto en la Ley de Recursos Administrativos. Para más detalles, consulte el sitio web de la Comisión Central de Recursos Administrativos.

Artículo 20 (Modificaciones de esta Política de Privacidad)

1. Esta Política de Privacidad entra en vigor el 13 de agosto de 2026.
2. Cuando se agregue, elimine o modifique contenido, notificaremos mediante un aviso dentro de la aplicación al menos 7 días antes de que el cambio entre en vigor. Cuando el cambio afecte de manera sustancial los derechos de los titulares de los datos, como un cambio en los elementos recopilados, la notificación se realizará con al menos 30 días de antelación.
3. Las versiones anteriores de esta Política de Privacidad pueden consultarse a continuación.