SSem Política de privacidad
Fecha de entrada en vigor: 9 de octubre de 2026
Levelupsoft Inc. (en adelante, la “Empresa”) gestiona la app para macOS SSem TouchOTP (en adelante, la “app”) y su sitio web informativo (https://levelupsoft.com/SSemTouchOTP/, en adelante, el “sitio web”), y cumple la Ley de Protección de Información Personal de la República de Corea y demás normativa aplicable. Esta política explica qué información tratan la app y el sitio web, y de qué manera. Esta política está redactada en coreano; si una traducción difiere de su contenido, prevalece la versión en coreano.
Resumen: la app no recopila datos personales ni envía nada a la Empresa. La app no tiene permiso de red, por lo que no puede conectarse a internet. La información de cuentas que introduces se guarda cifrada únicamente dentro de tu Mac, y la Empresa no puede acceder a su contenido.
1. Datos personales que se recopilan
La Empresa no recopila ningún dato personal a través de la app.
- No hay registro de usuarios ni inicio de sesión.
- La app no tiene funciones de red ni permiso de red (entitlement), por lo que no puede enviar información al exterior.
- No incluye herramientas de estadísticas de uso o análisis, publicidad, seguimiento ni informes de fallos.
- La app no realiza ninguna comunicación por iniciativa propia, ni siquiera para comprobar actualizaciones.
- No solicita permisos de acceso a la cámara, el micrófono, las fotos, los contactos, la ubicación ni otros similares.
2. Información guardada solo en tu Mac
Para el funcionamiento de la app, la siguiente información se guarda únicamente dentro de tu Mac. La Empresa no puede recibir ni ver esta información.
| Información | Lugar de almacenamiento y forma de protección |
|---|---|
| Cuentas OTP (emisor, nombre de la cuenta, clave secreta y ajustes como el algoritmo, el número de dígitos, el periodo y el contador) | Archivo de la bóveda en el contenedor exclusivo de la app. Se cifra con AES-GCM, y su clave se sella con una clave del Secure Enclave que solo se abre con las huellas registradas actualmente. |
| Datos de sellado de la clave de la bóveda y número de generación para detectar manipulaciones | Llavero de macOS (exclusivo de este dispositivo; no se sincroniza con el Llavero de iCloud) |
| Ajustes de la app (tiempo de bloqueo automático, idioma de la app, estado del aviso de copia de seguridad, identificador del conjunto de huellas) | Archivo de ajustes exclusivo de la app. No contiene claves secretas ni códigos. |
El archivo de la bóveda solo se abre con la clave de seguridad de este Mac, por lo que, aunque se copie, no puede abrirse en otro Mac.
3. Touch ID e información de huellas dactilares
El reconocimiento de huellas lo realizan macOS y el Secure Enclave. La app no accede a imágenes ni a datos de huellas dactilares ni los guarda; solo recibe si la autenticación ha tenido éxito o no. Para poder avisar de que el conjunto de huellas ha cambiado, la app puede guardar en sus ajustes el “identificador del conjunto de huellas” que proporciona macOS, pero este valor no permite reconstruir ninguna huella.
4. Portapapeles y captura de pantalla
- Al copiar un código, este solo se guarda en el portapapeles de este Mac y, si en 30 segundos no has copiado otra cosa, se borra automáticamente. También se borra cuando la app se bloquea o se cierra.
- Los códigos copiados se marcan para que no se transfieran a otros dispositivos mediante el Portapapeles universal y no queden guardados en las apps de historial del portapapeles (en la medida en que cada app respete esta marca).
- Las imágenes QR pegadas se borran del portapapeles de este Mac justo después de leerlas. El reconocimiento de QR se realiza solo dentro del Mac y la imagen no se guarda.
- Si activas Hide from Screenshots, Recording and Screen Sharing en los ajustes, las ventanas de la app quedan excluidas de las grabaciones de pantalla, del uso compartido de pantalla y de las capturas de pantalla (en la medida en que macOS lo permite; desactivado de forma predeterminada).
5. Archivos de copia de seguridad
Cuando el usuario exporta una copia de seguridad, se guarda un archivo de copia de seguridad cifrado (.touchotp) en la ubicación que elija. Este archivo solo se abre con la frase de contraseña que haya definido el usuario (PBKDF2-SHA256 y AES-GCM) y no se envía a la Empresa. Dónde guardar el archivo de copia de seguridad y con quién compartirlo lo decide exclusivamente el usuario. Si se olvida la frase de contraseña, la Empresa tampoco puede recuperarla.
6. Sitio web
- El sitio web no utiliza cookies, herramientas de análisis, publicidad, fuentes externas ni scripts externos.
- En tu primera visita, el sitio web te lleva una sola vez a la página en el idioma de tu navegador. Para recordar ese idioma, o el que elijas en el menú, guarda un único código de idioma (por ejemplo,
ja) en el almacenamiento de tu navegador (localStorage). Ese valor permanece en este navegador y nunca se envía al servidor; la página principal de Levelupsoft (levelupsoft.com) usa el mismo valor. Puedes borrarlo en cualquier momento eliminando los datos del sitio en tu navegador. - El servidor web (incluido el proxy frontal) registra automáticamente los accesos por motivos de seguridad y de funcionamiento del servicio (respuesta ante incidencias y bloqueo de accesos anómalos). Los datos registrados son la dirección IP de acceso, la fecha y hora de acceso, la dirección solicitada, y el resultado de la respuesta y el volumen transferido; según la configuración del servidor, también pueden registrarse la dirección de la página anterior (Referer) y el tipo de navegador (User-Agent). Como no se usan cookies, no se registran cookies.
- Base jurídica: artículo 15, apartado 1, numeral 6, de la Ley de Protección de Información Personal de la República de Corea (interés legítimo de la Empresa en la seguridad del servicio y la respuesta ante incidencias). El tratamiento se realiza sin consentimiento.
- Si haces clic en un enlace de la pantalla About de la app, el navegador web predeterminado del Mac abre este sitio web. Esa conexión la realiza el navegador; la app no establece ninguna comunicación.
7. Información tratada en las consultas
Si envías una consulta por correo electrónico, la Empresa trata tu dirección de correo electrónico, tu nombre (si lo indicas) y el contenido de la consulta para responderte. Esta información no se utiliza con ningún otro fin que no sea responder a la consulta y mantener un registro de su tramitación. No envíes claves secretas, códigos, imágenes QR, archivos de copia de seguridad ni frases de contraseña en tus consultas.
Base jurídica: artículo 15, apartado 1, numeral 4, de la Ley de Protección de Información Personal de la República de Corea (ejecución de medidas a petición del titular de los datos). El tratamiento se realiza sin consentimiento.
8. Cesión a terceros, encargo del tratamiento y transferencia internacional
La Empresa no cede ni vende datos personales a terceros, salvo cuando exista una obligación legal de entregarlos. Como la app no envía información, no hay cesión, encargo del tratamiento ni transferencia internacional a través de la app.
Las consultas por correo electrónico se reciben y conservan mediante el servicio de correo electrónico del siguiente proveedor (encargo del tratamiento y transferencia internacional).
| Destinatario | Google LLC (correo electrónico de Google Workspace), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://support.google.com/policies/ |
|---|---|
| Datos transferidos | Dirección de correo electrónico, nombre (si se indica), contenido de la consulta |
| Países de destino | Estados Unidos y otros países en los que Google tiene centros de datos |
| Momento y forma | Transmisión por la red en el momento de recibir el correo de consulta |
| Finalidad | Recepción y conservación de las consultas por correo electrónico |
| Plazo de conservación | El mismo que para la información de consultas de la sección 9 |
| Forma de negarse y consecuencias | Si no lo deseas, basta con no enviar consultas por correo electrónico. En ese caso no podrás recibir respuesta, pero el uso de la app no se ve afectado. |
La app se vende en el Mac App Store. Apple trata la información de compra, pago y descarga, así como la información del dispositivo, conforme a su propia política de privacidad, y la Empresa no recibe el nombre ni los datos de pago de los compradores (solo ve las cifras de ventas agregadas que proporciona Apple).
9. Plazo de conservación y eliminación
- Información de la app: la Empresa no la conserva. Se elimina del Mac cuando el usuario borra las cuentas en la app o elimina la app y su carpeta de datos (
~/Library/Containers/com.levelupsoft.touchotp). No obstante, los archivos de bóveda anteriores que queden en copias de seguridad de Time Machine o en instantáneas de APFS, así como los archivos de copia de seguridad exportados por el usuario, pueden contener las cuentas tal como estaban antes de eliminarlas; si es necesario, elimínalos por separado. Las claves de seguridad que quedan en el llavero no permiten, por sí solas, recuperar la información de las cuentas. - Registros de acceso al servidor web: se conservan durante 1 año desde la fecha de su recogida y después se eliminan.
- Información de consultas: se conserva durante 1 año desde la fecha en que finaliza la tramitación de la consulta y después se elimina.
- La información cuyo plazo de conservación haya vencido se elimina sin demora.
10. Derechos de los usuarios
Los usuarios pueden solicitar el acceso, la rectificación, la supresión y la suspensión del tratamiento de sus datos personales que conserve la Empresa (como la información de consultas). Si envías la solicitud por correo electrónico al responsable de protección de datos personales indicado más abajo, la Empresa la tramitará en un plazo de 10 días y te comunicará el resultado. También puedes presentar la solicitud a través de un representante legal o de un representante autorizado; en ese caso, adjunta el poder de representación. La información guardada en la app puedes consultarla, modificarla y eliminarla directamente.
11. Medidas de seguridad
- App: App Sandbox, Hardened Runtime, sin permiso de red, cifrado vinculado al Secure Enclave y a Touch ID (conjunto de huellas registradas actualmente), llavero exclusivo de este dispositivo, bloqueo automático, borrado automático del portapapeles y prohibición de escribir información secreta en los registros.
- Distribución: Mac App Store (revisión, firma y distribución a cargo de Apple).
- Sitio web e información de consultas: acceso restringido y tratamiento únicamente de la información mínima necesaria.
12. Datos personales de menores
La app no recopila datos personales de nadie, incluidos los menores. La información que se trata a través del sitio web y de las consultas por correo electrónico es la descrita en las secciones 6 y 7, y si la Empresa tiene conocimiento de que un menor de 14 años ha enviado una consulta sin el consentimiento de su representante legal, eliminará esa información sin demora.
13. Responsable de protección de datos personales
| Empresa | Levelupsoft Inc. |
|---|---|
| Responsable de protección de datos personales | Patrick Kim (responsable de desarrollo) |
| Correo electrónico | halo@levelupsoft.com |
También puedes presentar denuncias o realizar consultas sobre vulneraciones de datos personales ante el Centro de Denuncias de Vulneraciones de la Información Personal de Corea (118, sin prefijo; privacy.kisa.or.kr), el Comité de Mediación de Conflictos sobre Información Personal (1833-6972, www.kopico.go.kr), la Fiscalía Suprema de Corea (1301, sin prefijo) o la Agencia Nacional de Policía de Corea (182, sin prefijo).
14. Modificación de esta política
Si se modifica esta política, se publicarán en esta página los cambios y la fecha de entrada en vigor. Si cambia la forma en que la app trata la información (por ejemplo, si se añade una nueva función de comunicación), se avisará antes de distribuir esa versión.
Cambios respecto a la versión anterior (en vigor desde el 29 de septiembre de 2026): la sección 6 explica ahora cómo recuerda el sitio web tu idioma (almacenamiento del navegador).
Versiones anteriores: ninguna (primera versión en vigor)