Política de privacidad

1. Finalidades y categorías del tratamiento

Walkmoa trata la información necesaria para identificar a los miembros, registrar la actividad de caminata y las recompensas, prevenir el uso indebido y atender las consultas de los clientes.

No recopilamos la ubicación GPS, los contactos ni el contenido de las llamadas para registrar la actividad de caminata. Las contraseñas no se guardan en texto plano. No incluyas información personal innecesaria en tus solicitudes de soporte.

2. Métodos de recopilación y almacenamiento en tu dispositivo

Recibimos información a través de lo que ingresas directamente, del proveedor de inicio de sesión social que elijas y de los permisos de sensores del dispositivo que hayas otorgado. Los pasos y los registros pendientes de sincronización se guardan primero en tu dispositivo, por ejemplo en SQLite, y se sincronizan con el servidor cuando hay conexión a internet. Los registros que no se hayan sincronizado antes de eliminar la app pueden no conservarse en el servidor.

Usamos cookies de sesión web para mantener tu sesión iniciada y la seguridad. Puedes eliminar o bloquear las cookies en tu navegador, pero esto puede impedir que se mantenga tu sesión.

3. Conservación y eliminación

La información de la cuenta, los registros de caminata y los registros de recompensas se conservan para prestar los servicios de la cuenta y se eliminan cuando eliminas tu cuenta. Los registros electrónicos se eliminan de sus respectivos almacenes, y los registros de la cuenta en tu dispositivo también se borran durante el proceso de eliminación de la cuenta en la app.

Los registros de consultas de clientes y los relacionados con seguridad o disputas se eliminan cuando se cumple su finalidad. Si la ley exige una conservación separada, se conservan con la base legal correspondiente y durante el plazo exigido. Al procesar una solicitud de eliminación, explicamos el motivo y el alcance de cualquier conservación separada. Reinstalar o eliminar la app no elimina por sí solo tu cuenta en el servidor.

Si eliminas tu cuenta después de participar en invitaciones, se eliminan los vínculos de la cuenta. Los hashes unidireccionales de los identificadores de cuenta e instalación se conservan durante 90 días tras la eliminación para evitar recompensas duplicadas y luego se eliminan.

4. Servicios externos y SDK

Según el método de inicio de sesión que elijas, intercambiamos información de autenticación con Google, Apple, Kakao o NAVER. Revisa también los términos y la política de privacidad del proveedor correspondiente.

La app incluye el SDK principal de Firebase, el SDK de publicidad Google AdMob y el SDK de atribución AdStage. Los SDK activados pueden tratar identificadores del dispositivo y de la instalación, interacciones con la app e información técnica. AdStage mide la atribución de instalaciones y eventos como el inicio de sesión y el registro; los registros detallados de pasos y las contraseñas no se envían como eventos publicitarios. Las recompensas por publicidad se ofrecen cuando la función está activada y se ha completado el proceso de consentimiento necesario.

Puedes cambiar los permisos de seguimiento y los ajustes de publicidad en la configuración de tu sistema operativo. El uso de identificadores publicitarios sigue los permisos del dispositivo y el estado de consentimiento aplicables. Consulta la Política de privacidad de Google para obtener información sobre el tratamiento de Google.

Abrir un enlace externo no combina por sí solo tu cuenta, tus pasos ni tu saldo de Walkmoa con la cuenta de otro servicio. Si fuera necesario compartir información adicional para ofrecer un producto de un socio, explicaremos por separado el destinatario, la finalidad y la información involucrada.

5. Elección de permisos

Los permisos de Actividad física o de Movimiento y forma física se usan para medir los pasos, y las notificaciones, para mostrar el estado del registro. En Android, el permiso para mostrar sobre otras apps y la exclusión de las restricciones de batería respaldan las funciones de pantalla de bloqueo y de registro en segundo plano que elijas. Puedes cambiar estos permisos en los ajustes del dispositivo en cualquier momento. Las funciones asociadas a permisos denegados pueden no funcionar o verse limitadas.

6. Tus derechos e información de contacto

Actualmente, el servicio está dirigido a usuarios de 14 años o más. Si descubrimos que un menor de 14 años se ha registrado, restringimos el uso y explicamos el proceso para eliminar la información personal correspondiente. Los servicios para menores se ofrecerán después de establecer un proceso separado de consentimiento del representante legal.

Puedes solicitar el acceso, la rectificación o la eliminación de tu información personal, la limitación de su tratamiento o la retirada de tu consentimiento. Gestiona tu cuenta en los ajustes de la app o consulta Eliminación de la cuenta y los datos. Procesamos las solicitudes después de verificar la titularidad de la cuenta. Los representantes autorizados también pueden contactar con soporte.

Puedes pedirnos que volvamos a revisar un resultado de validación de recompensas o de restricción de cuenta con el que no estés de acuerdo. Usa el contacto que aparece abajo para consultas sobre privacidad y solicitudes de ejercicio de tus derechos.

7. Medidas de protección y cambios

Las conexiones del servicio en producción usan HTTPS, y las contraseñas se guardan como hashes unidireccionales. Las funciones administrativas están restringidas a administradores autorizados, y los cambios en ajustes y saldos importantes quedan registrados. Si esta Política cambia, incluida la información tratada o las finalidades del tratamiento, anunciaremos la fecha de entrada en vigor y los cambios.

Análisis operativo y fuentes de visitas (añadido el 19 de octubre de 2026)

Usamos un identificador de visita de corta duración, las pantallas de la app o del sitio web, el idioma, la versión de la app, el país estimado a partir de la IP, el host de referencia, las etiquetas de campaña (UTM) y la atribución de instalaciones para comprender el uso del servicio y las fuentes de registro. Registramos las vistas y los clics en los banners de eventos, el estado de carga y finalización de los anuncios, y los códigos y tiempos de respuesta de la API. Las direcciones IP sin procesar, las URL completas y las cadenas de consulta, los identificadores de clics publicitarios, los códigos de cupón, los datos de contacto y el cuerpo de los mensajes de error no se guardan en este conjunto de datos de análisis. Para las investigaciones de seguridad, un hash unidireccional de la IP cambia cada día.

El sitio web usa una cookie de visita propia y el almacenamiento de sesión con un periodo de inactividad de 30 minutos. Los eventos de análisis detallados y las visitas se conservan durante 90 días; los resúmenes del registro y de la última fuente externa permanecen con la cuenta hasta su eliminación. Los registros de análisis vinculados a la cuenta se eliminan cuando se elimina la cuenta. La apertura de notificaciones push solo se registra después de abrir una notificación; el regreso dentro de las 24 horas se mide por separado y no demuestra que la notificación push haya causado el regreso.