Política de privacidad

1. Quiénes somos y dónde se aplica esta política

Bridgeworks Inc. 3F, 217 Teheran-ro, Gangnam-gu, Seúl, República de Corea Correo electrónico: hello@cashmore.kr

Bridgeworks Inc. es responsable de los datos personales que tratamos para operar Mani. Esta Política abarca a usuarios en Estados Unidos, Canadá, Reino Unido, Australia, Singapur, Irlanda, Nueva Zelanda, Japón, Taiwán y Vietnam, y a usuarios en Tailandia, Malasia y México cuando el Servicio se lance en esos países. Contacta a hello@cashmore.kr para consultas y solicitudes de privacidad.

Leer esta Política o aceptar los Términos no significa que consientas todas las actividades de tratamiento opcionales. Cuando se requiere un consentimiento por separado, esa elección es distinta de la aceptación de los Términos.

2. Información y fuentes

• Datos de cuenta e inicio de sesión: identificador de cuenta, apodo, nombre, correo electrónico, imagen de perfil e identificador del proveedor, según lo que proporciones tú y el método de inicio de sesión que uses. Los proveedores disponibles incluyen Google, Apple y, donde esté habilitado, LINE. El inicio de sesión actual con LINE utiliza un identificador y un nombre para mostrar en lugar de una dirección de correo electrónico de LINE.
• País y configuración: tu país de servicio y recompensas, idioma, moneda, zona horaria, preferencias de la aplicación y cambios relacionados. El idioma y el país de recompensas son ajustes independientes.
• Tickets de compra: imágenes enviadas e información visible o extraída, incluidos el comercio y su dirección, la fecha de la transacción, los artículos, los importes, la moneda, el método de pago y los datos de pago enmascarados, junto con los resultados de lectura y validación.
• Ubicación de envío del ticket: una ubicación puntual en primer plano y su precisión cuando permites el acceso a la ubicación. Puedes enviar un ticket aunque rechaces el permiso o no esté disponible la ubicación.
• Pasos: conteos de pasos del dispositivo y registros de metas y recompensas cuando habilitas la función. Cuando esté disponible la conexión con Android Health Connect y la autorices, esto incluye la información de pasos permitida de Health Connect. Podemos comparar las fuentes de pasos compatibles y recopilar diagnósticos relacionados para comprobar la exactitud del conteo.
• Recompensas y actividades: saldos, historial de puntos obtenidos, recompensas seleccionadas, montos y estados de canje, correo de entrega, visitas diarias, misiones, invitaciones y registros de finalización de anuncios, incluidos los resultados de entrega de los proveedores.
• Datos de dispositivo, uso y seguridad: dirección IP, información del dispositivo y del sistema operativo, versión de la aplicación, identificadores de instalación, usuario y publicidad, eventos de interacción, diagnósticos, fallas, señales de integridad o abuso y ubicación aproximada inferida de la dirección IP.
• Soporte y elecciones: mensajes y archivos adjuntos que nos envíes, respuestas de soporte, confirmaciones de edad y de aceptación de términos, preferencias de marketing y privacidad, y registros necesarios para gestionar esas elecciones y solicitudes.

Recibimos información de ti, de tu dispositivo, de proveedores de inicio de sesión, de socios publicitarios y de recompensas, y de proveedores de servicios que nos ayudan a operar Mani. Los datos disponibles de un proveedor dependen de la función y los permisos correspondientes.

No envíes números completos de tarjetas de pago, códigos de seguridad de tarjetas, contraseñas, números de identificación oficial ni información innecesaria sobre salud, religión u otras personas. Oculta los datos personales innecesarios según lo permitan las instrucciones del ticket, sin alterar la transacción. Se aplican requisitos legales adicionales al tratamiento de datos sensibles.

Los datos de cuenta son necesarios para proporcionar una cuenta. Sin un ticket no podemos otorgar puntos por ese ticket, aunque pueden seguir disponibles otras actividades válidas. El acceso a los pasos es opcional; rechazarlo o retirarlo afecta a las actividades de pasos, no a las recompensas por tickets. Las opciones publicitarias se explican más adelante.

3. Finalidades y bases jurídicas

• Crear y autenticar cuentas, aplicar los ajustes de país e idioma y proporcionar las funciones que solicites.
• Leer y validar tickets, calcular puntos, verificar la finalización de actividades y emitir o entregar las recompensas canjeadas.
• Responder solicitudes de soporte, corregir errores, investigar controversias y gestionar las preferencias de privacidad.
• Detectar envíos duplicados, manipulación, fraude, incidentes de seguridad y otros usos indebidos, y proteger a los usuarios y al Servicio.
• Mantener y mejorar la calidad del servicio mediante nuestras propias herramientas de análisis del producto y diagnóstico.
• Mostrar anuncios y medir el rendimiento de la publicidad y las instalaciones, y personalizar anuncios cuando tus elecciones y la legislación aplicable lo permitan.
• Enviar comunicaciones promocionales opcionales de acuerdo con las preferencias de marketing aplicables, y enviar avisos necesarios sobre cuentas, seguridad, canjes y políticas.
• Cumplir obligaciones legales y formular, ejercer o defender reclamaciones legales.

La base jurídica depende de la actividad y de la legislación aplicable. Por ejemplo, proporcionar una cuenta o un canje solicitado puede ser necesario para cumplir nuestro acuerdo, mientras que la seguridad puede basarse en intereses legítimos cuando esa base esté disponible y se hayan considerado tus derechos. El consentimiento se aplica cuando se requiere, incluidos los casos pertinentes de publicidad, acceso al dispositivo y tratamiento opcional. Las disposiciones de Reino Unido e Irlanda ofrecen más detalles.

No vendemos a terceros las imágenes de tickets enviadas ni los datos extraídos de ellas. Los utilizamos para operar y analizar el servicio y contratamos proveedores para el tratamiento necesario. No usamos los datos de pasos, incluidos los de Health Connect, para personalizar publicidad ni los vendemos. La divulgación de otros datos relacionada con publicidad se aborda por separado más adelante.

4. Análisis de tickets y decisiones automatizadas

El análisis de tickets utiliza reconocimiento óptico de caracteres y extracción asistida por inteligencia artificial. El contenido y la integridad del ticket, la fecha y el tipo de transacción, la detección de duplicados y las reglas de la actividad ayudan a determinar los puntos e identificar posibles abusos. Estos procesos pueden equivocarse.

Puedes solicitar a soporte una explicación y una revisión humana de la evaluación de un ticket, una corrección de puntos, un canje retenido o una restricción de cuenta. Cualquier derecho adicional sobre decisiones automatizadas se aplica cuando la ley lo reconozca. Podemos reservar detalles que expongan información de otra persona o permitan eludir controles de seguridad.

Google procesa imágenes de tickets para reconocer y extraer texto. No añadimos el nombre de tu cuenta, tu correo electrónico ni tu identificador de usuario de Mani a estas solicitudes de análisis, aunque la propia imagen del ticket puede contener datos personales. Los lugares de tratamiento y las garantías de los proveedores se describen más adelante.

5. Proveedores y otros destinatarios

Divulgamos la información necesaria para la finalidad correspondiente a los siguientes destinatarios. La función de un proveedor y la información que recibe dependen de la función que utilices.

• Amazon Web Services: alojamiento, bases de datos y almacenamiento, incluida nuestra infraestructura principal del servicio en Tokio, Japón.
• Google LLC: reconocimiento y extracción de texto de tickets; Google y Apple, y LINE donde esté disponible, también ofrecen el método de inicio de sesión que elijas.
• Functional Software, Inc. (Sentry): diagnósticos de la aplicación y del servidor e informes de errores.
• AppLovin y las redes publicitarias participantes, y proveedores de publicidad o medición: identificadores del dispositivo y publicitarios, eventos de anuncios e instalaciones, información de uso relacionada y señales de preferencias de privacidad para mostrar y medir anuncios, conforme a las elecciones aplicables.
• Proveedores de recompensas, incluidos Tremendous, Inc., Giftee y sus socios de entrega: datos del destinatario y del canje necesarios para la recompensa que elijas, que pueden incluir nombre, correo electrónico, país, producto, monto e identificadores de transacción. Algunos mercados utilizan en su lugar el proceso de entrega manual de Bridgeworks.
• Proveedores de soporte, comunicaciones y otras operaciones: información necesaria para atender tu solicitud, operar la función o entregar la comunicación.
• Autoridades y otras partes: información razonablemente necesaria para cumplir la ley o proteger derechos y la seguridad; las partes de una transmisión empresarial pueden recibir información conforme a las garantías y los requisitos de aviso aplicables.

Los proveedores que tratan información por nuestra cuenta actúan conforme a las instrucciones y obligaciones contractuales correspondientes. Los proveedores de inicio de sesión, publicidad o recompensas también pueden determinar sus propias finalidades para ciertos tratamientos y tener obligaciones de privacidad independientes. Sus políticas no sustituyen nuestras responsabilidades.

Nuestro Aviso de transmisión externa identifica la información enviada desde la aplicación a proveedores externos y sus finalidades: https://mani.bridgeworks.kr/es/external-transmission. Complementa esta Política y no sustituye el consentimiento cuando es necesario.

6. Opciones de publicidad y análisis

Mani utiliza tecnologías de publicidad, medición de instalaciones, análisis del producto e informes de errores. Sus finalidades y las opciones disponibles son diferentes. Usa los controles de privacidad publicitaria disponibles en la aplicación, los ajustes de identificador publicitario o seguimiento de tu dispositivo, o contacta a hello@cashmore.kr. Las pantallas de consentimiento y elección pueden variar según la región y el dispositivo.

Rechazar la publicidad personalizada no detiene todos los anuncios ni todo el tratamiento para operar cuentas, mantener la seguridad, realizar diagnósticos o llevar a cabo nuestros propios análisis del producto. No es un interruptor único para todos los análisis. Si se aplica un consentimiento, derecho de oposición o derecho de exclusión independiente a ese tratamiento, puedes ejercerlo mediante la opción disponible o contactándonos.

Ciertas divulgaciones de identificadores publicitarios e información de uso para publicidad personalizada o entre distintos contextos pueden considerarse una “venta”, “intercambio” o “publicidad dirigida” según las leyes estatales aplicables de Estados Unidos, incluso sin un pago en efectivo. Nuestra decisión de no vender datos de tickets no significa que estas divulgaciones publicitarias queden excluidas de esas leyes. Consulta las disposiciones de Estados Unidos para conocer los derechos y los métodos de solicitud aplicables.

7. Preferencias de marketing

Los mensajes promocionales opcionales respetan el consentimiento y las preferencias de canal aplicables. Puedes cambiar tu elección mediante un ajuste disponible en la aplicación, el método para cancelar la suscripción incluido en un mensaje o hello@cashmore.kr. Podemos seguir enviando avisos necesarios de seguridad, cuenta, canje y cambios importantes de políticas.

El permiso de notificaciones del sistema operativo no equivale por sí solo a consentir todos los usos de marketing. El seguimiento publicitario y las preferencias de mensajes de marketing son independientes.

8. Conservación y eliminación de cuentas

Las imágenes de tickets se almacenan de forma privada durante un máximo de 365 días después de su envío y luego se eliminan automáticamente. También atendemos solicitudes de eliminación anticipada cuando la legislación aplicable lo exige. La información extraída de los tickets y los registros de actividad son independientes de la imagen original y pueden conservarse durante más tiempo cuando sea razonablemente necesario para administrar recompensas, prevenir fraudes, resolver controversias, mantener la seguridad o cumplir obligaciones legales. Cualquier conservación separada por obligaciones legales se limita a los registros necesarios para esa obligación y no amplía de forma general el plazo normal de conservación de las imágenes de tickets.

Para otros datos, la conservación depende de la finalidad, de si tu cuenta o solicitud sigue activa, de recompensas o controversias pendientes y de los requisitos legales aplicables. Los identificadores de cuenta, registros de soporte, datos de seguridad, análisis y pruebas de preferencias no se conservan todos durante el mismo plazo. Conservamos únicamente los registros razonablemente necesarios para la finalidad pendiente y los eliminamos o desidentificamos adecuadamente cuando esa finalidad termina.

Puedes solicitar la eliminación de tu cuenta desde la pestaña Mi cuenta de Mani o mediante la página de eliminación de cuentas. Si no puedes iniciar sesión, contacta a hello@cashmore.kr. Tras una verificación adecuada, eliminamos o desidentificamos los identificadores directos de la cuenta y gestionamos la eliminación de la información asociada, salvo las excepciones de conservación necesarias. Eliminar solo un nombre no convierte en anónimos los registros que aún puedan vincularse con una persona.

Cuando se mantienen copias de respaldo o recuperación, se gestionan conforme a los procedimientos de recuperación y eliminación aplicables. Las copias conservadas se restringen a finalidades justificadas y siguen sujetas a los requisitos de conservación y eliminación aplicables. La eliminación de los sistemas activos no necesariamente elimina esas copias al mismo tiempo. Un proveedor de recompensas puede conservar información que deba mantener de forma independiente por sus propias obligaciones legales.

9. Tratamiento internacional

Bridgeworks tiene su sede en la República de Corea. Nuestra infraestructura principal del servicio está en Tokio, Japón, y accedemos a la información desde Corea para operaciones y soporte. Nuestra infraestructura propia de análisis de uso está en Corea. La ubicación de un servidor y el país de la empresa que lo opera son distintos: Amazon Web Services, Inc. es una empresa estadounidense y nuestros servidores principales de AWS están en Japón.

Google LLC trata información de tickets sin limitar todo el tratamiento a un solo país o región. Sentry y Tremendous son proveedores estadounidenses; Giftee proporciona las recompensas correspondientes en Japón. Los proveedores de publicidad, inicio de sesión y otros servicios pueden tratar información en los países donde operan ellos y sus proveedores. Esta Política no promete que todo el tratamiento permanezca en tu país o en Japón.

El tratamiento internacional permite el alojamiento, el análisis de tickets, las operaciones, los diagnósticos, la publicidad y la entrega de recompensas. Las leyes de protección de datos pueden variar entre países. Los requisitos de transferencia aplicables pueden exigir una decisión de adecuación, garantías contractuales, una evaluación de transferencia o un consentimiento específico. Aceptar términos generales no autoriza por sí solo todas las transferencias internacionales. Contacta a hello@cashmore.kr para obtener información sobre las garantías pertinentes para tus datos; más adelante se aplican disposiciones nacionales adicionales.

10. Tus derechos y cómo solicitarlos

Según la legislación aplicable, puedes solicitar acceso o una copia, corrección, eliminación, limitación, portabilidad, oposición al tratamiento, retiro del consentimiento, exclusión de la venta, el intercambio o la publicidad dirigida, o revisión de ciertas decisiones automatizadas. Las disposiciones nacionales explican las diferencias y excepciones pertinentes.

Contacta al soporte de la aplicación o a hello@cashmore.kr e indica tu país, la solicitud, una dirección para responder y suficiente información para localizar tu cuenta. No envíes tu contraseña ni datos de pago completos. Cuando se requiera verificación, pedimos información proporcional a la solicitud y podemos verificar a un representante autorizado. No exigimos identificación innecesaria para una solicitud de exclusión que no la requiera.

Respondemos dentro de los plazos legales aplicables y explicamos las prórrogas o negativas permitidas cuando corresponda. Para solicitar una reconsideración, responde con los detalles de la solicitud original. También puedes contactar a la autoridad competente. No te discriminamos ilegalmente ni retiramos puntos obtenidos legítimamente por ejercer un derecho de privacidad.

Detener el tratamiento de información necesaria para una función solicitada puede impedirnos proporcionar esa función. Retirar el consentimiento no afecta al tratamiento que era lícito antes del retiro. Las elecciones opcionales no constituyen una autorización general para tratamientos no relacionados.

11. Seguridad

Utilizamos medidas administrativas, técnicas y organizativas adecuadas a la información y los riesgos, incluidos acceso limitado, cifrado en tránsito y almacenamiento, configuraciones de red protegidas, registros de actividad y controles contra accesos no autorizados. El personal que trata datos personales está sujeto a requisitos de confidencialidad y manejo. Los centros de datos en la nube aplican controles de acceso físico.

Ningún sistema puede eliminar todos los riesgos. Investigamos y atendemos los incidentes de datos personales y notificamos a los usuarios afectados y a las autoridades cuando la legislación aplicable lo exige.

12. Restricciones de edad

Mani no está dirigido a menores de 18 años. Los usuarios también deben tener la capacidad legal necesaria para el acuerdo y los consentimientos correspondientes en su lugar de residencia. Si crees que alguien que no cumple estos requisitos nos ha proporcionado datos personales, contacta a hello@cashmore.kr para que podamos investigar y tomar las medidas adecuadas.

13. Cambios y disposiciones nacionales

Explicamos los cambios importantes y su fecha de entrada en vigor mediante la aplicación o el sitio web, y proporcionamos avisos adicionales u obtenemos el consentimiento cuando se requiere. Actualizar una política no convierte automáticamente una negativa previa en consentimiento.

Las disposiciones nacionales siguientes forman parte de esta Política. Las protecciones locales obligatorias siguen vigentes, independientemente del texto común o del idioma que elijas.