Las fotos elegidas y los stickers creados se procesan y guardan en el dispositivo y no se suben a un servidor de Mustardmustache. Anuncios, compras y analítica se separan por plataforma y estado real.
Este documento refleja los servicios disponibles actualmente y el comportamiento real de cada plataforma.
1. Alcance y responsable
Se aplica a la app iOS y la miniapp Apps-in-Toss de Nesecu ofrecidas por Mustardmustache. Las consultas del sitio corporativo tienen su propia política.
Nesecu no opera una cuenta propia ni un backend de fotos o stickers. Las plataformas, los proveedores de publicidad y los de pago pueden tratar datos para sus fines declarados.
2. Fotos, nombre y contenido local
Solo abre una foto que eliges en el selector. iOS usa tecnología de Apple en el dispositivo; Apps-in-Toss usa un modelo incluido y funciones del navegador para recortar y editar.
Stickers, nombre elegido, packs, calendario, partidas, dificultad y ajustes se guardan en el dispositivo. La foto fuente se usa temporalmente y el archivo original no se guarda ni envía a un servidor de Mustardmustache.
Conservas tus derechos. Mustardmustache no reutiliza el contenido fuera del tratamiento local necesario ni lo usa para entrenamiento.
- Subida de fotos, recortes, píxeles o nombres al operador: ninguna
- Feed público o cuenta propia: ninguno
- Identificación o perfil inferido de fotos: ninguno
3. Publicidad y consentimiento en iOS
iOS usa Google AdMob y User Messaging Platform. El SDK puede tratar ubicación aproximada, identificadores, datos publicitarios, interacción con app y anuncios, fallos, rendimiento y diagnósticos para servir anuncios, limitar frecuencia, medir de forma agregada, seguridad y fraude.
Nesecu desactiva personalización, solicita anuncios no personalizados y no pide IDFA ni permiso de seguimiento entre apps. Estos anuncios aún pueden usar identificadores o red para frecuencia e informes. Donde sea obligatorio se muestra antes el formulario de Google y puede reabrirse en Ajustes.
Una vez adquirido Sin anuncios, Nesecu deja de solicitar la carga o la visualización de publicidad. Fotos, stickers y nombres nunca forman parte de las solicitudes de anuncios.
4. Compras en iOS
Jugar sin anuncios es una compra no consumible de Apple App Store. Apple trata precio, pago, historial, reembolso y cuenta.
Solo guardamos localmente el derecho verificado por StoreKit; no enviamos recibos ni tarjetas al servidor. Restaurar usa la cuenta Apple y un reembolso o revocación confirmados puede retirar el derecho.
5. Tratamiento en Apps-in-Toss
La clave específica de Toss puede volver a someterse a una función hash y usarse como espacio de nombres de almacenamiento local seudónimo. La clave original, las fotos, los nombres y los píxeles no entran en eventos de la app.
En producción de Toss, eventos permitidos sin fotos ni nombres —pantallas, pulsaciones, inicio, éxito o fallo, recompensas, estado de anuncios o compras— pueden registrarse con Apps-in-Toss Analytics. La información añadida y conservación dependen de Toss.
Anuncios, IAP y PostHog de Apps-in-Toss quedan desactivados hasta verificar consola y backend. Actualizaremos esta política y el aviso antes de activarlos.
6. Analítica, terceros y transferencias
PostHog está desactivado en la configuración actual y no recibe eventos.
La información publicitaria de iOS puede tratarse fuera de Corea por Google y sus socios al solicitar un anuncio. Las categorías, los fines, el momento, el método y la conservación siguen el apartado 3 y la política de Google. Apple trata los datos de App Store y Toss trata la ejecución, el almacenamiento y la analítica de la miniaplicación. El operador no les proporciona directamente fotos, píxeles o nombres.
7. Conservación, borrado y exportación
Los datos locales pueden permanecer hasta borrarlos o eliminar la app/Toss. Borrar todos mis datos elimina nombre, fotos y stickers derivados, packs, calendario, partidas y dificultad, pero mantiene idioma, sonido, hápticos y derecho de compra verificado.
Si un error impide el borrado, la app debe mostrarlo y permitir reintento o ayuda. Las imágenes guardadas en Fotos o compartidas se borran allí. Registros legales o de plataforma sobre compras, reembolsos o disputas pueden conservarse aparte.
8. Consulta, supresión y menores de 14 años
Puedes ver, cambiar o borrar datos del dispositivo en Ajustes. Solicitudes sobre correos de soporte pueden enviarse a hello@mmche.studio. La sección 10 explica cómo ejercer cada derecho.
El público principal son adultos responsables de animales y madres o padres. Menores de 14 deben usarlo con guía y consentimiento de su representante y no enviar datos que requieran consentimiento. Nesecu no está en la Kids Category de Apple.
Mustardmustache no recoge a sabiendas datos personales de menores de 14 años y los destruye sin demora si detecta que se han recogido.
9. Procedimiento y método de destrucción
Mustardmustache destruye la información personal sin demora cuando vence el plazo de conservación o se cumple la finalidad del tratamiento y la información deja de ser necesaria.
Procedimiento: se identifica la información que debe destruirse y se destruye tras la revisión del responsable de protección de datos. La información que deba conservarse conforme a otras leyes se traslada a un almacenamiento separado y se destruye al finalizar ese plazo.
Método: los archivos electrónicos se eliminan de forma permanente para que los registros no puedan reproducirse, y el material impreso, si lo hubiera, se tritura o incinera.
Los datos de la aplicación guardados en tu dispositivo no están en poder de Mustardmustache y esta no puede destruirlos. Debes eliminarlos en los ajustes de la aplicación o desinstalándola.
10. Derechos del titular y de su representante legal, y cómo ejercerlos
Puedes solicitar en cualquier momento el acceso a tu información personal, la corrección de errores, su supresión o la suspensión del tratamiento.
Conforme al artículo 41(1) del Reglamento de Ejecución de la Ley de Protección de Información Personal, estas solicitudes pueden presentarse por escrito, por correo electrónico o por fax, y Mustardmustache actúa sin demora. Puedes escribir a hello@mmche.studio.
El representante legal de un menor de 14 años, o una persona autorizada por ti, puede ejercer estos derechos en tu nombre presentando un poder conforme al Anexo 11 del Aviso sobre Métodos de Tratamiento de Información Personal.
Mustardmustache solo solicita la información adicional mínima necesaria para comprobar que quien reclama es el titular o un representante debidamente autorizado. La solicitud puede limitarse cuando una ley obligue a conservar la información o cuando atenderla perjudicaría indebidamente la vida, el cuerpo, el patrimonio o los derechos de otra persona; en tal caso se explica el motivo.
La información guardada dentro de la aplicación puede consultarse y eliminarse directamente en sus ajustes. La única información en poder de Mustardmustache que requiere una solicitud es el historial de soporte por correo electrónico.
Mustardmustache no toma decisiones automatizadas que afecten a tus derechos u obligaciones, por lo que no hay tratamientos sujetos a los derechos de rechazo o explicación del artículo 37-2 de la Ley de Protección de Información Personal. Tampoco es un responsable sujeto al derecho de portabilidad del artículo 35-2 de esa ley.
11. Medidas de seguridad
Conforme al artículo 29 de la Ley de Protección de Información Personal, Mustardmustache aplica las siguientes medidas.
- Administrativas: el número de personas que tratan información personal se limita al representante, y los procedimientos se revisan frente a la normativa de protección de datos y la guía oficial de redacción.
- Técnicas: se restringe el acceso a las cuentas y equipos de trabajo que tratan información personal y se aplican medidas de protección de cuentas. Las páginas web y el correo se transmiten mediante conexiones cifradas.
- Físicas: los equipos de trabajo y los soportes de almacenamiento están bloqueados y con acceso controlado.
12. Responsabilidad del titular del negocio y notificación de brechas
Conforme al artículo 30-3 de la Ley de Protección de Información Personal, 설지환, titular de Mustardmustache, asume la responsabilidad última sobre la protección de la información personal y garantiza el personal y el presupuesto necesarios para tratarla de forma segura.
Si Mustardmustache detecta que se ha perdido, sustraído, filtrado, falsificado, alterado o dañado información personal, lo notifica sin demora a las personas afectadas conforme al artículo 34 de esa ley, indicando los datos y el momento de la brecha, las medidas que puedes tomar y cómo reclamar daños o solicitar mediación.
13. Vías de reparación
Si necesitas asesoramiento o reparación por una vulneración de tu privacidad, puedes acudir a los siguientes organismos coreanos.
Quien vea vulnerados sus derechos o intereses por una resolución u omisión del responsable de una institución pública ante una solicitud basada en los artículos 35 (acceso), 36 (corrección o supresión) o 37 (suspensión del tratamiento) de la Ley de Protección de Información Personal puede interponer un recurso administrativo conforme a la Ley de Recursos Administrativos.
- Comité de Mediación de Conflictos sobre Información Personal — +82-1833-6972 — www.kopico.go.kr
- Centro de Denuncias de Vulneración de Información Personal (KISA) — +82-118 — privacy.kisa.or.kr
- Fiscalía Suprema, División de Investigación Cibernética — +82-1301 — www.spo.go.kr
- Agencia Nacional de Policía, Sistema de Denuncias de Ciberdelitos — +82-182 — ecrm.police.go.kr
14. Cambios en esta política e historial de revisiones
Esta política se aplica desde su fecha de entrada en vigor. Si se añade, elimina o modifica contenido por un cambio legal o del servicio, se publica un aviso en esta página al menos siete días antes. Los cambios importantes y desfavorables para los usuarios se anuncian con al menos 30 días de antelación.
Los cambios urgentes exigidos por la ley o la seguridad pueden aplicarse de inmediato, explicando después el motivo.
- v1.0 (vigente desde el 27 de julio de 2026) — primera edición
- v1.1 (vigente desde el 31 de julio de 2026) — revisión
- v1.2 (vigente desde el 24 de agosto de 2026) — se añaden el procedimiento de destrucción, la forma de ejercer los derechos, las medidas de seguridad, la responsabilidad del titular y la notificación de brechas, las vías de reparación y los datos del responsable de protección de datos, conforme al artículo 30 de la Ley de Protección de Información Personal
15. Responsable de protección de datos y unidad de solicitudes de acceso
- Responsable del tratamiento
- Mustardmustache
- Responsable de protección de datos
- 설지환 (Representante)
- Unidad de reclamaciones y solicitudes de acceso
- Mustardmustache Privacy Team
- Correo
- hello@mmche.studio
- Dirección comercial
- 2F, Unit 4, 78 Saeun-ro, Giheung-gu, Yongin-si, Gyeonggi-do 17079, Republic of Korea