Política de privacidad
Fecha de entrada en vigor: 28 de octubre de 2026
Esta es una traducción al español del original en coreano (개인정보처리방침). Si hay diferencias entre ambos textos, prevalece la versión en coreano.
Spreneur Inc. (la “Empresa”) trata los datos personales de las personas que usan Mumbly (el “Servicio”) conforme a la Ley de Protección de la Información Personal de Corea y a otras leyes aplicables. Esta política explica qué datos personales trata la Empresa y para qué, cuánto tiempo los conserva y cómo los protege.
1. Datos personales que tratamos y para qué
Datos recibidos al registrarte (obligatorios)
Solo puedes registrarte e iniciar sesión en Mumbly con una cuenta de Apple o de Google (en la app de Android, solo con Google). No recopilamos contraseñas.
| Método de inicio de sesión | Datos que recibimos |
|---|---|
| Apple | Correo electrónico (una dirección de reenvío creada por Apple si eliges “Ocultar mi correo”), identificador de la cuenta de Apple, nombre (solo si lo proporcionas en tu primer inicio de sesión) |
| Correo electrónico, nombre, URL de la foto de perfil, identificador de la cuenta de Google y el dominio si es una cuenta de Google de trabajo o de centro educativo |
- Se usan para: verificar a los miembros e iniciar sesión, vincular distintos métodos de inicio de sesión a una misma cuenta, gestionar a los miembros y responder consultas, enviar correos de aviso del servicio (mensaje de bienvenida, interrupciones y actualizaciones, y cambios en los términos; no enviamos publicidad) y prevenir el uso indebido, por ejemplo con el control del límite de Agregar contenido
- Desde la versión 1.0.4 de la app de iOS, la foto de perfil de tu cuenta de Google se copia una sola vez y se usa como valor inicial de tu foto de perfil de Mumbly (consulta “Foto de perfil” más abajo). Si tu foto de Google cambia después, no seguimos ese cambio
Datos generados mientras usas el Servicio
| Dato | Para qué se usa |
|---|---|
| Historial de práctica: tiempo y fechas de práctica por fragmento, número de veces que repetiste cada frase y velocidad de reproducción, y cuándo practicaste por última vez | Mostrar las pantallas de progreso, historial y palabras; gestionar a los miembros y responder consultas |
| Fragmentos que agregaste: el enlace del video de YouTube, el rango elegido, los subtítulos en inglés de ese rango, los resultados (transcripción, traducción, palabras), cuándo lo agregaste y el resultado (y el motivo, si falló) | Crear y mostrar el fragmento, controlar el límite diario de contenido agregado, y encontrar y corregir las causas de los fallos |
| Intentos de agregar que la app filtró: el enlace del video y el motivo del filtrado (sin subtítulos en inglés, etc.) | Controlar el límite diario, mejorar el Servicio |
| Registros de uso del servicio: los enlaces de video solicitados en la pantalla Agregar contenido y cuándo | Controlar los límites de solicitudes |
| Registros de acceso: horas de inicio de sesión, dirección IP, información del dispositivo y de la app (User-Agent) | Mantener tu sesión iniciada, investigar incidentes de seguridad, prevenir el uso indebido |
| Registros de uso de la app: pantallas abiertas y tiempo en ellas, funciones usadas (velocidad de reproducción, repetición, ver el significado de las palabras, etc.), cuándo se abrió la app, versión de la app y origen de la instalación (App Store, Google Play, etc.), modelo del dispositivo y versión del sistema operativo (iOS, Android), idioma y región (la configuración de región en iPhone; en Android, el país leído de la SIM, la red móvil o la zona horaria) y un ID aleatorio creado al instalar la app | Estadísticas de uso para mejorar el Servicio, encontrar las causas de los problemas |
| Notificaciones (desde la versión 1.0.4 de la app de iOS): el token de notificaciones del dispositivo (un valor que Apple asigna a cada dispositivo) y la zona horaria, la configuración de notificaciones (recordatorios de práctica, novedades) y cuándo aceptaste o retiraste el consentimiento para las notificaciones de novedades, tu hora habitual de práctica calculada a partir de los registros de uso de la app si activas los recordatorios de práctica, y registros de las notificaciones enviadas y abiertas | Enviar notificaciones, elegir el momento de envío, conservar la prueba del consentimiento, comprobar si las notificaciones son útiles |
| Foto de perfil (desde la versión 1.0.4 de la app de iOS): una copia de la foto de perfil de tu cuenta de Google, o una foto que elijas tú en la app | Mostrarla en tu propia pantalla de perfil (no se muestra a otros usuarios) |
| Respuestas dadas en el primer registro (desde la versión 1.0.4 de la app de iOS): temas de interés, el nivel de comprensión auditiva que elegiste y la velocidad de escucha inicial definida a partir del resultado de escuchar una oración, y cuándo respondiste | Mostrar primero el contenido de tus temas de interés, elegir contenido que se ajuste a tu velocidad de escucha |
| Consultas (desde la versión 1.0.4 de la app de iOS): el mensaje enviado desde “Escríbenos” en Configuración y el tipo de consulta elegido, el correo de respuesta que escribiste si quieres respuesta, cuándo se envió, versión de la app, modelo del dispositivo y versión de iOS, configuración de idioma y región | Responder consultas, corregir problemas y mejorar el Servicio |
| Correos enviados por la Empresa: dirección del destinatario, asunto y cuerpo, hora de envío y resultado | Comprobar que se enviaron los avisos, responder consultas |
- Los registros de uso de la app no incluyen el texto que escribes (términos de búsqueda, enlaces pegados, etc.)
- La Empresa usa los datos anteriores para elaborar estadísticas de uso, como el número de registros, el número de miembros que practicaron y el tiempo de práctica, y las usa para mejorar el Servicio. Las estadísticas se consultan como cifras agregadas, y el operador consulta los registros de cada miembro solo cuando es necesario para gestionar a los miembros o responder consultas
- Lo que no recopilamos: contraseñas, ubicación (la ubicación del dispositivo, como el GPS; los registros de uso de la app solo guardan la región a nivel de país), contactos, tu biblioteca de fotos (solo recibimos la única foto que eliges como foto de perfil), voz (la app no usa el micrófono) ni identificadores de publicidad. No hacemos seguimiento publicitario. Sin embargo, si usas el inicio de sesión con Google, Google puede estimar tu ubicación aproximada a partir de tu dirección IP para prevenir el uso indebido, y a esto se aplica la Política de privacidad de Google
- No tomamos decisiones automatizadas con datos personales que tengan efectos jurídicos o efectos significativos similares sobre los usuarios
2. Plazos de conservación
- Datos de los miembros, temas de interés y nivel de comprensión auditiva indicados en el primer registro, e historial de práctica: hasta que el miembro se da de baja (elimina la cuenta). Se eliminan sin demora al darse de baja
- Foto de perfil: cuando la cambias por otra, se elimina la anterior, y se elimina de inmediato cuando quitas la foto o te das de baja
- Fragmentos que agregaste
- Los fragmentos que aún no se han publicado y que solo ves tú (pendientes de revisión, en creación, fallidos, o los que el operador decidió no publicar) se eliminan al darte de baja
- Los fragmentos que el operador revisó y publicó para todos los usuarios siguen como contenido del Servicio, y se elimina la información sobre quién los agregó (solo queda lo que no permite identificar a esa persona, como el enlace del video, el rango y la transcripción)
- Registros de Agregar contenido (hora, enlace del video, resultado, costo): al darte de baja se elimina quién los hizo, y solo se conservan el enlace del video, la hora y el resultado para la contabilidad de costos y el control de límites
- Registros de uso del servicio: se eliminan a los 7 días
- Registros de uso de la app: al darte de baja se elimina la información que los vincula con el miembro, de modo que nadie pueda saber de quién son, y después se conservan para las estadísticas de uso
- Notificaciones: el token de notificaciones del dispositivo se elimina de inmediato cuando cierras sesión o te das de baja, y los tokens a los que ya no llegan las notificaciones se eliminan a los 90 días. La configuración de notificaciones, los registros de consentimiento y los registros de notificaciones enviadas se conservan hasta la baja
- Consultas: al darte de baja se elimina quién las envió y el correo de respuesta, y solo se conservan el mensaje, el tipo de consulta, la hora de envío y la información de la app y del dispositivo para mejorar el Servicio
- Registros de los correos enviados por la Empresa: se eliminan de inmediato al darte de baja
- Datos que se conservan por obligación legal: registros de inicio de sesión (dirección IP e información del dispositivo de las sesiones iniciadas): 3 meses. Los registros de inicio de sesión sin uso durante 3 meses se eliminan automáticamente
3. Cómo se destruyen los datos
- Los datos cuyo plazo de conservación terminó o cuya finalidad se cumplió se destruyen sin demora. La baja se tramita en cuanto la solicitas en la app
- Los archivos electrónicos se eliminan de forma que no se puedan recuperar. No se conservan datos personales en papel
- Los datos que se conservan por exigencia legal se guardan por separado de los demás y no se usan para ninguna otra finalidad
4. Cesión a terceros
La Empresa no cede datos personales a terceros. Las únicas excepciones son los casos en que la ley lo disponga de forma especial o cuando un organismo de investigación lo solicite por los procedimientos que fija la ley.
5. Encargo del tratamiento
Para operar el Servicio, encargamos el tratamiento de datos personales a las empresas siguientes. Nuestros contratos les exigen tratar los datos personales de forma segura.
| Encargado | Trabajo encargado |
|---|---|
| Supabase, Inc. | Almacenar los datos de los miembros, el historial de práctica, los fragmentos agregados y los registros de uso de la app, y gestionar el inicio de sesión (datos almacenados en servidores de la región de Seúl, República de Corea) |
| Cloudflare, Inc. | Operar el sitio web mumbly.kr (tu dirección IP y la información de acceso pasan por ahí cuando lo visitas) |
| Apple Inc. | Autenticación del inicio de sesión con Apple, envío de notificaciones push de la app (APNs) |
| Google LLC | Autenticación del inicio de sesión con Google |
| Google LLC (Google Workspace) | Recibir y responder los correos de consulta ([email protected]), enviar los correos de aviso del servicio |
Servicios externos a los que no enviamos datos personales
- Anthropic, PBC (la IA generativa Claude): crea transcripciones, traducciones y palabras a partir de los subtítulos en inglés, el título del video y el nombre del canal de los fragmentos que agregan los usuarios. No enviamos datos de la cuenta ni nada que permita identificar a un usuario
- Webshare: un servicio de retransmisión (proxy) que se usa para obtener los subtítulos de YouTube. Solo pasan por él los enlaces de video, y no se envían datos de los usuarios
6. Transferencias internacionales
Para operar el Servicio, los datos personales pueden transferirse a empresas fuera de Corea, o ser tratados por ellas, como se indica a continuación.
| Destinatario (contacto) | País | Datos | Cuándo y cómo | Finalidad | Plazo de conservación |
|---|---|---|---|---|---|
| Supabase, Inc. (https://supabase.com/privacy) | Estados Unidos (datos almacenados en Seúl, República de Corea) | Todos los datos de la sección 1 | Se envían por una red cifrada cuando usas el Servicio | Almacenamiento de datos, inicio de sesión | Hasta que el miembro se da de baja o termina el contrato de encargo |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | Estados Unidos | Dirección IP e información de acceso al visitar el sitio web | Se envían por la red cuando visitas el sitio web | Operar el sitio web, seguridad | Según la política de Cloudflare |
| Google LLC (https://policies.google.com/privacy) | Estados Unidos | Datos de la cuenta con el inicio de sesión de Google, correos de consulta y correos de aviso del servicio (dirección y contenido) | Cuando eliges el inicio de sesión con Google, cuando intercambiamos correos de consulta, cuando enviamos un correo de aviso | Autenticación del inicio de sesión, responder consultas, enviar correos de aviso | Según la política de Google |
| Apple Inc. (https://www.apple.com/legal/privacy/) | Estados Unidos | Datos de la cuenta con el inicio de sesión de Apple; el token de notificaciones del dispositivo y el contenido de las notificaciones si las activas | Cuando eliges el inicio de sesión con Apple, cuando se envían notificaciones | Autenticación del inicio de sesión, envío de notificaciones push | Según la política de Apple |
Si no quieres estas transferencias internacionales, puedes no registrarte o darte de baja. Sin embargo, el Servicio no se puede prestar sin ellas, por lo que en ese caso no podrás usar el Servicio.
7. Tus derechos y cómo ejercerlos
- Puedes solicitar en cualquier momento consultar, corregir o eliminar tus datos personales, o que se detenga su tratamiento, y puedes retirar tu consentimiento
- Eliminar tu cuenta: en la app, abre Configuración, arriba a la derecha en la pestaña Perfil, ve a Cuenta, toca “Eliminar cuenta” al final y confirma una vez más. Te das de baja y tus datos se eliminan de inmediato (igual en las apps de iPhone y Android). Si iniciaste sesión con Apple, al eliminar tu cuenta en la app de iPhone también se quita la conexión de inicio de sesión de Mumbly con tu cuenta de Apple. Si la eliminaste en la app de Android o por correo, puedes quitar Mumbly directamente en “Iniciar sesión con Apple” en los ajustes de tu cuenta de Apple. También puedes quitar el acceso de Mumbly a tu cuenta de Google en los ajustes de tu cuenta de Google. Si borraste la app o no puedes usarla, escribe a [email protected] con el asunto “Solicitud de eliminación de cuenta” desde el correo con el que inicias sesión en Mumbly. Después de confirmar que eres tú, eliminamos la cuenta en un plazo de 10 días y te informamos del resultado (cómo eliminar tu cuenta)
- Envía cualquier otra solicitud a [email protected]. Después de confirmar tu identidad, la tramitaremos en un plazo de 10 días y te informaremos del resultado
- También puede presentar una solicitud un representante legal o una persona autorizada. En ese caso, incluye una carta de autorización
- Cuando la ley proteja los derechos de otras personas o exija la conservación de los datos, podemos rechazar una parte de la solicitud y te explicaremos el motivo
8. Datos personales de menores
Solo pueden registrarse en el Servicio las personas de 14 años o más, y las personas que viven en Vietnam solo pueden registrarse si tienen 16 años o más. No recopilamos datos personales de menores de esa edad, y si nos enteramos de que se registró alguien menor de esa edad, eliminamos esa cuenta y sus datos sin demora. Cuando la ley exige que las apps comprueben la edad (como en algunos estados de EE. UU.), la app comprueba si tienes 14 años o más con el rango de edad que proporciona la App Store (Apple) o Google Play, y no puedes usar la app si tienes menos de 14 años o si no se completó una comprobación obligatoria. Este rango de edad se usa solo para la comprobación en tu dispositivo y no se envía ni se guarda en nuestros servidores.
9. Recopilación automática
- No usamos seguimiento publicitario ni herramientas de análisis externas. Recopilamos nosotros mismos los registros de uso de la app para mejorar el Servicio (sección 1)
- La app guarda lo siguiente solo en tu dispositivo: tu estado de inicio de sesión (en el llavero del dispositivo en iPhone, en el almacenamiento privado de la app en Android), el historial de práctica y los registros de uso de la app que aún no se enviaron al servidor, el ID de instalación de la app, los ajustes de pantalla (mostrar traducciones y progreso, repetición), un nombre del inicio de sesión con Apple que aún no se guardó en el servidor (iPhone) y una copia de tu foto de perfil (se elimina al cerrar sesión). Al borrar la app también se borran el historial de práctica y los ajustes de pantalla. En iPhone, tu estado de inicio de sesión puede permanecer en el llavero, así que para quitar todo del dispositivo, cierra sesión y luego borra la app. En Android, al borrar la app también se borra tu estado de inicio de sesión
- Los videos se reproducen con el reproductor oficial de YouTube. Durante la reproducción, YouTube (Google) puede recopilar información mediante cookies y medios similares, y a esto se aplica la Política de privacidad de Google (https://policies.google.com/privacy)
- El sitio web mumbly.kr no usa cookies. Puedes rechazar las cookies en la configuración de tu navegador
10. Servicios de API de YouTube
Mumbly usa los servicios de API de YouTube (el reproductor incorporado oficial de YouTube) para reproducir videos. Cuando usas Mumbly, también se aplican las Condiciones del Servicio de YouTube (https://www.youtube.com/t/terms), y a la información que YouTube trata se aplica la Política de privacidad de Google (https://policies.google.com/privacy). Mumbly no accede a la información de tu cuenta de YouTube.
11. Uso de IA generativa
La depuración de la transcripción, las traducciones oración por oración, las expresiones clave y los significados y niveles de las palabras de los fragmentos se crean o se refinan con IA generativa. En este proceso, no enviamos datos personales de los usuarios a la IA.
12. Medidas de seguridad
- Medidas administrativas: las personas que tratan datos personales se reducen al mínimo (el operador), y solo la cuenta del operador puede usar la herramienta de administración
- Medidas técnicas
- Toda la comunicación entre la app, el sitio web y los servidores está cifrada (HTTPS)
- El control de acceso por filas en la base de datos hace que los usuarios solo puedan leer y escribir sus propios registros. La información que los usuarios no necesitan, como las notas del operador, se bloquea a nivel de columna
- No recopilamos contraseñas y usamos solo el inicio de sesión con Apple y Google
- Las claves de acceso a los servidores las gestiona solo el operador, y la app contiene únicamente claves que se pueden hacer públicas sin riesgo
- Medidas físicas: los datos se guardan en un centro de datos en la nube que opera Supabase (Amazon Web Services, región de Seúl)
13. Responsable de la protección de datos personales
Para preguntas, quejas o reparaciones relacionadas con los datos personales, contáctanos en los datos siguientes. Responderemos y lo trataremos sin demora.
- Responsable de la protección de datos personales: Jimin Kim
- Correo electrónico: [email protected]
14. Vías de reparación ante una infracción
Si necesitas asesoramiento o reparación por una infracción de tu privacidad, puedes contactar con los siguientes organismos de Corea.
- Comité de Mediación de Disputas sobre Información Personal: 1833-6972, www.kopico.go.kr
- Centro de Denuncias de Infracciones de Información Personal (Agencia de Internet y Seguridad de Corea): 118, privacy.kisa.or.kr
- Fiscalía Suprema: 1301, www.spo.go.kr
- Agencia Nacional de Policía de Corea: 182, ecrm.police.go.kr
15. Cambios en esta política
Si cambiamos esta política, lo anunciaremos en esta página 7 días antes de que entre en vigor. Los cambios importantes para los derechos de los usuarios se anunciarán con 30 días de antelación.
- Anunciado: 28 de octubre de 2026
- En vigor: 28 de octubre de 2026 (entra en vigor el día del anuncio)
- Qué cambió: se añadieron los correos de aviso del servicio que se envían a los miembros (mensaje de bienvenida, interrupciones y actualizaciones, y cambios en los términos), el registro de los correos enviados, su plazo de conservación y el envío de estos correos mediante Google Workspace (secciones 1, 2, 5 y 6). No enviamos correos publicitarios
- Anuncio anterior: anunciado el 22 de octubre de 2026, en vigor ese mismo día. Con la app de Android, se describieron el sistema operativo y el país (leído de la SIM, la red móvil o la zona horaria) que la app de Android guarda en los registros de uso de la app, el origen de la instalación de la app y dónde se guardan los datos en el dispositivo (secciones 1 y 9). Se añadieron la comprobación de edad con el rango de edad de la App Store o Google Play cuando la ley lo exige (sección 8), y cómo solicitar la eliminación de la cuenta por correo sin la app y cómo quitar la conexión del inicio de sesión con Apple al eliminar la cuenta en la app de Android (sección 7). Se aclaró que la foto de perfil, las notificaciones, las respuestas del primer registro y las consultas desde la app se aplican desde la versión 1.0.4 de la app de iOS (sección 1)
- Anuncio anterior: anunciado el 21 de octubre de 2026, en vigor ese mismo día. Se añadió que las personas que viven en Vietnam solo pueden registrarse si tienen 16 años o más (sección 8), y la foto de perfil (una copia de tu foto de Google como valor inicial, o una foto que eliges en la app) y su plazo de conservación (secciones 1, 2 y 9). La foto de perfil se trata desde la versión 1.0.4 de la app de iOS, que incluye esa función
- Anuncio anterior: anunciado el 20 de octubre de 2026, en vigor ese mismo día. Se añadieron los datos usados para las notificaciones push de la app (token de notificaciones del dispositivo, configuración de notificaciones y registros de consentimiento, registros de notificaciones enviadas) y sus plazos de conservación, el envío de notificaciones por Apple, los temas de interés y el nivel de comprensión auditiva indicados en el primer registro, y las consultas enviadas desde la app (incluido el correo de respuesta) (secciones 1, 2, 5 y 6)
- Anuncio anterior: anunciado el 16 de octubre de 2026, en vigor el 23 de octubre de 2026. Se añadieron los datos que se recopilan como registros de uso de la app y sus plazos de conservación (secciones 1, 2, 5 y 9). Entra en vigor según lo previsto
- Política anterior: en vigor desde el 12 de octubre de 2026
Spreneur Inc., [email protected]