Política de privacidad
2026-10-13
1. Qué recogemos
(a) Al comprar: correo electrónico, moneda, importe y número de pedido, y la referencia de pago que devuelve la pasarela. Los números de tarjeta y de cuenta los trata la pasarela (PortOne, PayPal) y nunca se guardan en nuestros servidores de ninguna forma. (b) Solo si pide factura: número de registro mercantil y razón social. (c) Si crea una cuenta: correo, un hash de contraseña (Argon2id — no podemos leer su contraseña) y, si entra con Google, el identificador que Google nos da. (d) Del programa: un identificador de instalación aleatorio, la versión de la aplicación, la versión del sistema operativo, la versión del paquete de definiciones y el recuento de hallazgos por gravedad y por módulo. Solo si activa las estadísticas anónimas: la huella (SHA-256) y el nombre del firmante de los archivos que el programa no pudo decidir (nunca la ruta ni el nombre del archivo), y un hash irreversible de su rango de red calculado al recibirlos (no guardamos la IP en bruto). (e) Al visitar este sitio: fecha, idioma, procedencia y una clave regional aproximada (no guardamos direcciones IP en bruto). (6) Si conecta un sensor de «Mis sitios» (como operador del sitio): solo las respuestas de error, solicitudes de escritura, solicitudes a zonas de administración y de rastreadores de IA de ese sitio, con ruta, método, código de estado, información del navegador (User-Agent) y si había cookie. Las IP de los visitantes se sustituyen por un rango de red (p. ej. 203.0.113.0/24) y una etiqueta de origen irreversible distinta por sitio; no se guarda la IP en bruto. Conservamos los últimos 1.000 eventos por sitio y se borran al eliminar el sitio. (7) Si activa la supervisión de flota para empresas: el ID aleatorio de cada PC, el nombre de la sede, la puntuación de seguridad, resúmenes de incidentes activos (que pueden incluir nombres de programas), el estado de autoprotección y las direcciones internas que tocaron puertos señuelo; los equipos que dejan de informar durante 90 días se eliminan.
2. Qué no recogemos
No enviamos el contenido de archivos, documentos, fotos, mensajes, contactos, imágenes de pantalla, las direcciones web que visita, ni la ruta o el nombre de ningún archivo concreto hallado en un análisis. El análisis y el veredicto ocurren íntegramente en su PC; el servidor solo entrega paquetes de definiciones y recibe recuentos anónimos. No recogemos números de identidad ni de pasaporte con ningún fin. La app para Android (Ultari NEO for Android) no tiene permiso de internet y no envía nada a nuestros servidores. Lee la lista de apps instaladas, sus permisos y su origen de instalación (QUERY_ALL_PACKAGES) solo en el dispositivo, para la revisión de seguridad; el mensaje que comparta o pegue se evalúa solo en el dispositivo y no se guarda. Nunca lee su bandeja de SMS. Para la misma revisión lee también, solo en el dispositivo, la configuración de la red a la que está conectado (tipo de seguridad Wi‑Fi, proxy, DNS, si usa VPN o DNS privado; ACCESS_NETWORK_STATE) y la lista de certificados que usted mismo instaló. Solo si usted concede «Acceso a datos de uso» lee el uso de datos en segundo plano y el tiempo de uso de cada app de los últimos 7 días (PACKAGE_USAGE_STATS), también solo en el dispositivo. Nada de esto sale del dispositivo y solo se guarda en él el resultado de la última revisión. El informe de revisión va únicamente adonde usted lo envíe al pulsar «Compartir».
3. Para qué lo usamos
El correo y los datos del pedido sirven para emitir y entregar la licencia, generar recibos, tramitar reembolsos y atender consultas. Las estadísticas anónimas solo sirven para reducir los falsos positivos (un archivo notificado como seguro desde muchos sitios pasa a la lista de permitidos), para ver qué versión falla y para decidir cuándo publicar una actualización de definiciones. No las usamos para publicidad ni las vendemos.
4. Cuánto tiempo los guardamos
La ley coreana de comercio electrónico nos obliga a conservar los registros de contrato y pago 5 años y los de reclamaciones y litigios de consumo 3 años. Los datos de la cuenta se destruyen en cuanto usted la cierra. Las estadísticas anónimas y las de visitas se borran automáticamente a los 180 días. Los enlaces de restablecimiento de contraseña caducan a los 60 minutos y el registro se elimina.
5. Procedimiento y método de destrucción
Los datos personales cuyo plazo de conservación ha terminado, o cuya finalidad se ha cumplido, se destruyen sin demora. (a) Eliminación de la cuenta: cuando elimina su cuenta desde la página de cuenta, se borran en una sola operación los datos de la cuenta (correo, nombre, hash de la contraseña, identificador de Google, razón social y número de registro mercantil), las sesiones iniciadas, los registros de restablecimiento de contraseña, los vínculos con pedidos y los sitios registrados en «Mis sitios» junto con sus registros de eventos. (b) Registros que la ley obliga a conservar: los registros de pedidos, pagos y facturas que exigen la ley coreana de comercio electrónico y la legislación tributaria no se borran; el correo se sustituye por un hash irreversible para desvincularlos de usted, y solo se conservan el número de pedido, la cantidad, el importe, la moneda, las fechas, el estado del pago, la referencia de la pasarela de pago, la clave de licencia y, si pidió factura, el número de registro mercantil y la razón social. El servidor borra automáticamente estos registros, una vez al día, cuando cumplen 5 años. (c) Método: los archivos electrónicos se eliminan de la base de datos de forma irrecuperable; lo impreso en papel se destruye con trituradora o por incineración. Si queda una copia en las copias de seguridad del proveedor de alojamiento, desaparece cuando termina el plazo de conservación de esa copia.
6. Cesiones, encargados y transferencia internacional
No vendemos ni cedemos sus datos personales a terceros. Recurrimos a estos encargados: pagos — PortOne (Corea del Sur) y PayPal (EE. UU., pagos internacionales); alojamiento — Railway (EE. UU.); envío de correo — Resend (EE. UU.); protección de red — Cloudflare (EE. UU.). Por ello su correo y los datos del pedido pueden transferirse a EE. UU., limitado a lo necesario para prestar el servicio. Si prefiere evitarlo, use la vía de pago nacional; el programa funciona por completo sin cuenta. Solo cuando solicita una comprobación de filtraciones en Mis sitios enviamos las direcciones de ese dominio que introduzca, solo para la consulta, a LeakCheck (Reino Unido; no guarda las consultas) —o a Have I Been Pwned (EE. UU.) si el servidor tiene clave—; no las guardamos.
7. Sus derechos
Puede pedir en cualquier momento acceder, rectificar, suprimir o limitar el tratamiento de sus datos. Hágalo desde la página de cuenta o escriba a projectteamforyou@gmail.com y actuaremos sin demora (los registros de pago que la ley nos obliga a conservar se destruyen al terminar ese plazo). El envío de estadísticas anónimas del programa puede desactivarse en los ajustes, y el análisis sigue funcionando con ellas desactivadas. Para eliminar su cuenta, inicie sesión, abra la página de cuenta y use «Eliminar cuenta» (Delete account) al final: vuelva a introducir su contraseña (o, si se registró solo con Google, inicie sesión de nuevo con Google justo antes) y marque la casilla de confirmación. Si aún tiene una licencia comercial vigente o un pedido pendiente de confirmación de pago, la página se lo indicará y no eliminará la cuenta; en ese caso escríbanos por correo y lo gestionaremos.
8. Seguridad y cookies
Todo el tráfico va cifrado con HTTPS. Las contraseñas se guardan como hashes Argon2id, nunca en claro. El acceso administrativo está protegido con autenticación aparte y límites de intentos. Las cookies solo mantienen la sesión iniciada (HttpOnly, Secure, SameSite=Lax); no usamos cookies publicitarias ni de seguimiento ni incorporamos analítica de terceros.
9. Responsable, contacto y cambios
Responsable de protección de datos: Yusang Lee (ProjectTeamForYou) · projectteamforyou@gmail.com · +82-70-7620-7256. Si esta política cambia lo publicaremos en esta página 7 días antes de su entrada en vigor, y 30 días antes si el cambio le perjudica. Si necesita denunciar una vulneración de sus datos personales o pedir asesoramiento en Corea, puede dirigirse al Centro de Denuncias de Vulneración de Datos Personales (privacy.kisa.or.kr, 118), al Comité de Mediación de Conflictos de Datos Personales (kopico.go.kr, 1833-6972), a la Sección de Investigación Cibernética de la Fiscalía Suprema (spo.go.kr, 1301) o a la Oficina de Investigación Cibernética de la Agencia Nacional de Policía (ecrm.police.go.kr, 182).
10. App para Android y pagos con Google Play
Todas las comprobaciones y valoraciones de la app para Android (Ultari NEO: Scam App Check, com.ultarineo.mobile) se hacen en el dispositivo. La app no tiene permiso de internet (INTERNET) y no envía nada a nuestros servidores. La protección personal sigue siendo gratuita. La suscripción anual opcional Empresa (Business) se vende solo mediante la facturación integrada de Google Play y el pago lo procesa Google: nunca recibimos números de tarjeta, datos bancarios ni otros datos del medio de pago. Google Play informa a la app, solo dentro del dispositivo, de si una compra o suscripción está activa; la app no nos lo transmite. Para ventas, contabilidad, impuestos y reembolsos, Google Play puede facilitarnos, como vendedor, registros de pedidos (número de pedido, producto, importe, fecha, etc.), que usamos solo para esos fines y conservamos solo durante el plazo legal (apartado 4). Los informes de auditoría de Empresa se crean en el dispositivo y solo van adonde usted los envíe con «Compartir». La información que Google trata para el pago se rige por la política de privacidad de Google.