Política de privacidad

1. Quiénes somos

El responsable del tratamiento descrito en esta política es 프로젝트팀포유 (Project Team For You), representado por 이유상, con número de registro mercantil 495-25-02209 y domicilio en 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Puedes contactarnos en [email protected].

2. Resumen

• La App funciona localmente en tus dispositivos y no necesita cuenta. Tu contenido nunca pasa por nuestros servidores; solo ofertas de conexión breves y cifradas de extremo a extremo pasan por nuestro servicio de rendezvous cuando te conectas por Internet.
• No recopilamos los archivos, el contenido del portapapeles, los enlaces ni ningún otro contenido que envíes entre tus dispositivos.
• La App no envía estadísticas de uso (telemetría) por defecto.
• El Sitio no utiliza cookies, analítica ni scripts de terceros.

3. Datos que trata la App

Para emparejar y conectar tus dispositivos, la App crea y guarda los siguientes datos únicamente en tus dispositivos:

• un par de claves del dispositivo (la clave privada nunca sale del dispositivo y, cuando es posible, la protege el sistema operativo) y un identificador derivado de la clave pública;
• el nombre de dispositivo que elijas;
• la lista de dispositivos de confianza y los permisos que concediste a cada uno;
• los registros de transferencia, los elementos de My Drop y los ajustes necesarios para reanudar transferencias y hacer caducar elementos automáticamente.

Para encontrar dispositivos en tu red local, la App anuncia su identificador, su nombre y datos de conexión (como la dirección IP local y el puerto) mediante mDNS y difusiones UDP que no salen de tu red local. Otros dispositivos de la misma red pueden ver esta información; no se nos envía.

El contenido que envías (archivos, texto del portapapeles, enlaces, contexto de Continuar y elementos de My Drop) viaja directamente entre tus dispositivos, cifrado de extremo a extremo. Nunca lo recibimos, almacenamos ni tenemos acceso a él. Como ninguno de estos datos llega a nosotros, tú los controlas y puedes borrarlos en cualquier momento eliminando dispositivos de confianza o desinstalando la App y sus datos.

4. Datos tratados al visitar el Sitio

El Sitio es un sitio estático alojado por Cloudflare, Inc. (Cloudflare Pages). Al visitarlo, tu navegador transmite necesariamente datos técnicos como tu dirección IP, el tipo de navegador (user agent), la URL solicitada, la página de procedencia y la hora de la solicitud. Cloudflare trata estos datos para servir el Sitio y protegerlo frente a ataques y abusos. No los usamos para identificarte, no los combinamos con otros datos ni hacemos analítica con ellos.

El Sitio no instala cookies. Solo guarda el idioma que elijas en el almacenamiento local del navegador y almacena archivos en caché mediante un service worker para que las páginas también carguen sin conexión. Ambos permanecen en tu dispositivo, nunca se nos envían y puedes borrarlos cuando quieras desde los ajustes del navegador.

Los botones para compartir son enlaces normales. No se envía ningún dato a una red social salvo que hagas clic en uno; en ese caso irás a ese servicio y se aplicará su propia política de privacidad.

5. Cuando nos escribes

Si nos escribes a [email protected], tratamos tu dirección de correo, tu nombre si nos lo facilitas, el contenido del mensaje y los adjuntos para poder responderte. Nuestro buzón lo proporciona Google LLC (Gmail).

6. Finalidades y bases jurídicas (RGPD)

Cuando se aplica el Reglamento General de Protección de Datos de la UE o del Reino Unido (RGPD/GDPR), nos basamos en las siguientes bases jurídicas:

• Servir y proteger el Sitio: nuestro interés legítimo en un sitio web seguro y operativo (art. 6.1.f RGPD).
• Responder a tus consultas: medidas adoptadas a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en contestar los mensajes (art. 6.1.f RGPD).
• Cumplir obligaciones legales, como deberes de conservación o requerimientos legítimos de las autoridades (art. 6.1.c RGPD).
• Establecer las conexiones por Internet que solicitas: prestación del servicio a tu petición (art. 6.1.b RGPD) y nuestro interés legítimo en prevenir abusos (art. 6.1.f RGPD).

No utilizamos datos personales para decisiones automatizadas ni elaboración de perfiles, y nunca los vendemos ni alquilamos.

7. Conservación y supresión

• Datos de la App: se guardan solo en tus dispositivos hasta que los borres. Los elementos de My Drop caducan automáticamente.
• Datos de las solicitudes al Sitio: Cloudflare los trata solo el tiempo necesario para la entrega y la seguridad, según sus propias normas de conservación; no guardamos copias.
• Correos: se conservan hasta un año después de resolver tu consulta, salvo que la ley exija un plazo mayor o los necesitemos para formular, ejercer o defender reclamaciones.
• Ofertas de rendezvous: se eliminan al entregarse y, a más tardar, a los 120 segundos; las direcciones IP no se almacenan.

Al terminar el plazo de conservación, suprimimos los datos sin demora indebida de forma que no puedan recuperarse.

8. Destinatarios y encargados del tratamiento

No vendemos datos personales ni los compartimos con terceros para sus propios fines. Utilizamos los siguientes proveedores, que tratan datos por cuenta nuestra:

• Cloudflare, Inc. (EE. UU.): alojamiento del Sitio, distribución de contenidos y seguridad.
• Google LLC (EE. UU.): correo electrónico (Gmail) para responder consultas.
• Railway Corporation (EE. UU.): alojamiento del servicio de rendezvous y su base de datos (solo ofertas de conexión cifradas).

Podemos revelar datos cuando la ley nos obligue, por ejemplo por orden vinculante de una autoridad competente.

9. Transferencias internacionales

Estamos establecidos en la República de Corea, que la Comisión Europea reconoce como país con un nivel adecuado de protección de datos. Nuestros proveedores pueden tratar datos en otros países, incluidos los Estados Unidos. Cuando se aplica el RGPD, estas transferencias se basan en una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o en las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos de los proveedores.

10. Tus derechos

Según la ley que te sea aplicable, tienes derecho a acceder a tus datos personales, rectificarlos o suprimirlos, limitar u oponerte a su tratamiento, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento con efectos hacia el futuro. También puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular la del país donde vives o trabajas.

Para ejercer tus derechos, escribe a [email protected]. Respondemos en el plazo de un mes, ampliable cuando la ley lo permita, y podemos pedirte que verifiques tu identidad. Como los datos de la App nunca llegan a nosotros, los gestionas directamente en tus dispositivos.

11. Menores

La App y el Sitio no están dirigidos a menores. No recopilamos conscientemente datos personales de menores de 14 años, o de la edad superior que se aplique en tu país. Si crees que un menor nos ha enviado datos personales, contáctanos y los eliminaremos.

12. Seguridad

Los dispositivos se autentican mutuamente con el marco de protocolos Noise y todo el tráfico entre ellos se cifra de extremo a extremo con una clave distinta para cada flujo. Las claves privadas se guardan localmente y, cuando es posible, las protege el sistema operativo. El Sitio se sirve solo por HTTPS con cabeceras de seguridad estrictas. Ningún sistema es perfectamente seguro; comunica cualquier vulnerabilidad a [email protected].

13. Conexión a través de Internet (rendezvous)

Cuando tus dispositivos no están en la misma red local, la App puede conectarlos a través de Internet. Para establecer la conexión, los dos dispositivos intercambian una breve oferta de conexión mediante nuestro servicio de rendezvous, alojado por Railway Corporation (EE. UU.) con una base de datos PostgreSQL. Para conocer su dirección de red pública, la App también consulta servidores STUN públicos de Cloudflare, Inc. y Google LLC, que solo ven la dirección IP y el puerto del dispositivo.

Cada oferta está cifrada de extremo a extremo con una clave que solo tus dos dispositivos emparejados pueden calcular y se guarda bajo un identificador de buzón de apariencia aleatoria. El servicio no puede leer las ofertas ni conoce identificadores, nombres o claves de los dispositivos; las direcciones de red de la oferta solo las puede leer tu otro dispositivo.

Como cualquier servicio de Internet, el servicio de rendezvous recibe la dirección IP del dispositivo que se conecta. La usa solo en memoria para limitar abusos y no la guarda ni la registra. Las ofertas se eliminan en cuanto se entregan y, a más tardar, a los 120 segundos. Después, tu contenido viaja directamente entre tus dispositivos y nunca pasa por el servicio de rendezvous.

Puedes desactivar las conexiones por Internet estableciendo la variable de entorno PDB_RENDEZVOUS en «off»; la App funcionará entonces solo en tu red local.

14. Ley coreana de protección de información personal

Al estar establecidos en la República de Corea, también cumplimos la Ley de Protección de Información Personal (PIPA). Nuestro responsable de privacidad es 이유상, al que puedes escribir a [email protected]. La versión coreana de esta política incluye la información adicional que exige la PIPA.

15. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestro software o la ley. Publicaremos la nueva versión en esta página con una nueva fecha de entrada en vigor y anunciaremos con antelación en el Sitio los cambios importantes. Esta política está en vigor desde el 24 de septiembre de 2026.