No queremos sus datos. Esto es lo que conservamos de todos modos.

1. Quiénes somos

mori es obra de MentorGrad ("nosotros"), una empresa de la República de Corea. Somos el responsable del tratamiento de todo lo descrito aquí. Paddle.com Market Ltd. es un responsable independiente para las compras que procesa como comerciante registrado. Nuestro responsable de privacidad es el representante de MentorGrad; puede escribirle a privacy@motemd.com.

2. La aplicación

mori funciona por completo en su dispositivo. No recopila estadísticas de uso, informes de fallos ni contenido de archivos, y no se comunica con nuestros servidores salvo en los dos casos siguientes. Cualquier otra cosa — ya sea un archivo de fallo o un informe que usted redacte — solo sale de su dispositivo cuando pulsa Enviar, y la aplicación le muestra primero el texto exacto que se enviará. Puede comprobarlo con cualquier monitor de red.

Comprobación de actualizaciones. Una vez al día, si está activada, la aplicación solicita https://updates.motemd.com/latest.json. La solicitud incluye la versión de la aplicación y la plataforma. Nuestro servidor registra la solicitud con su dirección IP convertida en hash junto con una clave que cambia cada día, por lo que el registro no puede vincularse entre distintos días ni rastrearse hasta usted; se conserva durante 30 días para contar instalaciones y limitar abusos. No se adjunta ningún identificador.

Activación de la licencia. Cuando introduce una clave de licencia, la aplicación envía la clave, un hash unidireccional de un identificador del equipo, la versión de la aplicación y la plataforma a https://motemd.com/api/license. Almacenamos el hash asociado a su licencia para aplicar el límite de dispositivos. El hash no puede revertirse para obtener un número de serie ni un nombre de host. Al desactivar un dispositivo, su hash se sobrescribe de inmediato con ceros; el registro conserva únicamente la plataforma y las fechas.

Los informes de fallos y los comentarios nunca se envían automáticamente. Si la aplicación falla, guarda un archivo en su disco y, la próxima vez que se inicia, le pregunta si desea enviarlo — si lo rechaza, el archivo se elimina. Siempre que abre «Enviar comentarios», la tarjeta muestra el texto exacto que publicaría — lo que usted escribió, la versión de la aplicación y la plataforma, además del registro de diagnóstico si deja marcada esa casilla — y solo se envía a https://motemd.com/api/feedback cuando pulsa Enviar. Ese registro contiene únicamente los errores y las advertencias de su sesión, nunca el contenido de documentos, nombres de archivos ni su clave de licencia; las rutas de archivo solo aparecen como un hash. Conservamos lo que envía durante 90 días y después lo eliminamos.

3. Compras

Fuera de Corea, Paddle.com Market Ltd. es el comerciante registrado. Cuando usted compra, Paddle recopila su nombre, dirección de correo electrónico, país de facturación y datos de pago de acuerdo con la política de privacidad de Paddle. Paddle nos envía su dirección de correo electrónico, el ID del pedido, el producto, el precio, los impuestos y el país para que podamos emitir su licencia y prestarle soporte.

En Corea, nos compra directamente y paga mediante Toss Payments, que gestiona los datos de su tarjeta o cuenta bancaria conforme a su propia política. Toss nos envía el importe, el tipo de método de pago (por ejemplo, "tarjeta"), un enlace al recibo y el ID del pedido; también conservamos la dirección de correo electrónico y el nombre que usted introdujo al pagar. Nunca recibimos números de tarjeta de ninguno de los proveedores.

Conservamos los registros de pedidos durante toda la vigencia de su licencia y siete años más para cumplir las obligaciones fiscales, contables y de conservación de registros de comercio electrónico. Los registros de reembolsos y controversias se conservan durante el mismo período.

4. Solicitudes de descuentos y precios educativos

Si solicita un precio educativo o para organizaciones sin fines de lucro, conservamos su nombre, dirección de correo electrónico institucional, la institución que indicó y cualquier nota que haya escrito. Comparamos el dominio del correo electrónico con listas públicas de dominios académicos; no solicitamos ni almacenamos documentos. Una solicitud se conserva hasta que vence el código generado, más un año, para poder aplicar la regla de un código por persona. Los códigos emitidos mediante Paddle también existen en los sistemas de Paddle.

5. Este sitio web

Este sitio web usa nuestro propio sistema de medición sin cookies y Google Analytics, que solo se carga después de que usted lo acepte. No se carga ningún script de terceros antes de que elija. El script de pago de Paddle se carga cuando usted abre el proceso de compra. Si acepta, Google Analytics puede establecer sus propias cookies (_ga y _ga_*) y enviar a Google los datos de su visita; si rechaza, no se solicita nada a Google. Nuestro propio sistema de medición funciona desde su primera página y no identifica a nadie: usa un id de sesión aleatorio en el almacenamiento de sesión de su navegador (se borra al cerrar la pestaña), las páginas que ve y los botones que pulsa, sin cookies ni identificadores entre sitios, y su dirección IP se convierte en hash con una clave diaria y nunca se almacena. «Rechazar» también lo desactiva, y no se ejecuta en absoluto si su navegador envía Global Privacy Control. Su elección de consentimiento y la configuración de analítica se recuerdan en el almacenamiento local de su navegador. No cargamos fuentes de terceros. "Configuración de analítica", en el pie de página, le permite cambiar su elección en cualquier momento.

6. Soporte

Si nos escribe mediante el formulario de soporte o por correo electrónico, conservamos la conversación para ayudarle y mejorar el producto. Las solicitudes de soporte se almacenan con un número de incidencia, su dirección de correo electrónico, su mensaje y un hash de su dirección IP generado con una clave diaria para prevenir abusos; se conservan durante dos años y después se eliminan. No lo añadimos a ninguna lista.

7. Proveedores de servicios y transferencias internacionales

Utilizamos estos proveedores para prestar el servicio. Cada uno está sujeto a un acuerdo de tratamiento de datos o a sus propios términos como responsable del tratamiento: Supabase (base de datos, Fráncfort, Alemania); Cloudflare (alojamiento del sitio web y red perimetral, Estados Unidos y el resto del mundo); Paddle (pagos fuera de Corea, Reino Unido y Estados Unidos); Toss Payments (pagos en Corea, República de Corea); Resend (correo electrónico transaccional, Estados Unidos); y Google (analítica, solo después de que usted dé su consentimiento). Las notificaciones de compras y solicitudes de asistencia enviadas a nuestro equipo pasan por Discord (Estados Unidos) e incluyen su dirección de correo electrónico y el identificador del pedido. Las transferencias fuera de Corea y del EEE se basan en las cláusulas contractuales tipo de los proveedores y en la necesidad de ejecutar nuestro contrato con usted.

8. Cuánto tiempo conservamos los datos

Datos de licencia y activación: durante la vigencia de la licencia y siete años más. Registros de pedidos, reembolsos y controversias: siete años. Solicitudes de soporte: dos años. Solicitudes educativas: hasta que venza el código, más un año. Registros de comprobación de actualizaciones y limitación de solicitudes: 30 días y 2 días, respectivamente. Notificaciones sin procesar de los proveedores de pago: 90 días; después solo permanece el registro de pedido derivado. Eventos de medición del sitio web: 13 meses. Cuando termina un período, los datos se eliminan o se anonimizan.

9. Bases jurídicas y sus derechos

Tratamos los datos de compra y licencia para ejecutar nuestro contrato con usted, y conservamos registros contables para cumplir la ley. Los registros de comprobación de actualizaciones, limitación de solicitudes y prevención de abusos se tratan en virtud de nuestro interés legítimo en mantener disponible el servicio. La analítica solo funciona con su consentimiento. Esté donde esté, puede solicitar acceso, rectificación, eliminación o una copia de sus datos personales, limitar u oponerse a su tratamiento y retirar su consentimiento; estos son derechos reconocidos por la Ley de Protección de la Información Personal de Corea, el GDPR, el UK GDPR y la CCPA. Escriba a privacy@motemd.com; responderemos dentro de 10 días. También puede presentar una reclamación ante su autoridad de control — en Corea, la Comisión de Protección de la Información Personal.

10. Seguridad y menores

Los datos en tránsito usan TLS 1.3; los datos de licencia almacenados están cifrados, el acceso se limita a las personas que gestionan el servicio y se registra cada acción administrativa. Si una vulneración afecta sus datos, se lo notificamos a usted y a las autoridades sin demora indebida. mori no está dirigido a menores de 14 años (Corea) ni de 16 años (EEE), y no recopilamos sus datos de forma consciente; si descubrimos que lo hemos hecho, los eliminamos.

11. Cambios

Si esta política cambia de forma relevante, el aviso de actualización de la aplicación y esta página lo indicarán, junto con un resumen de los cambios y la fecha. Las versiones anteriores están disponibles previa solicitud.