Política de Privacidad de For me buds 2

Fecha de entrada en vigor: 6 de octubre de 2026

Sleepwave Inc. (en adelante, la "Empresa") cumple con la Ley de Protección de Información Personal de Corea y demás normativa aplicable. Mediante esta Política de Privacidad (en adelante, la "Política"), le informamos sobre cómo se trata la información personal en relación con la aplicación móvil For me buds 2 (en adelante, la "Aplicación") y los servicios relacionados (en adelante, el "Servicio").

Resumen: cómo trata For me buds 2 sus datos

  • No se requiere registro ni inicio de sesión. La Empresa no solicita ni recopila información identificativa como su nombre, correo electrónico o número de teléfono.
  • Los datos de sueño y biométricos permanecen, en principio, únicamente en su dispositivo. Las etapas del sueño, la frecuencia cardíaca, el movimiento y las grabaciones de ronquidos medidos por el sensor PPG y el acelerómetro se procesan y almacenan solo en su smartphone y en los auriculares, y no se envían a los servidores de la Empresa. No obstante, si utiliza la función de copia de seguridad de datos, existe un mecanismo que permite a la Empresa abrir ese archivo de copia de seguridad con una clave independiente que conserva con fines de atención al cliente; consulte el Artículo 2(7) para más información.
  • La función de análisis de sueño con IA también funciona exclusivamente en su dispositivo. El informe de sueño con IA y la función de chat de la Aplicación descargan un modelo de IA de acceso público (basado en Google Gemma) a su smartphone y lo ejecutan directamente en el dispositivo (IA on-device). Los datos de sueño y el contenido de la conversación utilizados en el análisis nunca se envían a los servidores de la Empresa. Lo único que se descarga desde los servidores (CDN) de la Empresa es el propio archivo del modelo de IA (aproximadamente 2,6 GB).
  • Procesamos un conjunto mínimo de información técnica, descrita en el Artículo 2, para operar y mejorar la Aplicación. Esto incluye informes de errores, estadísticas de uso de la aplicación, información del dispositivo de los auriculares, e información relacionada con la entrega de sonidos, el firmware y el modelo de IA. Esta información no incluye sus datos de sueño ni información que le identifique directamente, como su nombre o datos de contacto.

Artículo 1 (Información que la Empresa no recopila)

La Empresa no recopila la siguiente información:

  • Información identificativa como nombre, dirección de correo electrónico, número de teléfono o fecha de nacimiento (salvo cuando usted envíe voluntariamente un correo electrónico para realizar una consulta de atención al cliente; véase el Artículo 2(8))
  • Información de cuenta (no existe ninguna cuenta)
  • Información de ubicación precisa (p. ej., GPS)
  • Contenido personal de su smartphone, como contactos o fotografías

Los datos de sueño (etapas del sueño, duración del sueño, movimientos nocturnos, postura al dormir, etc.), los datos biométricos (frecuencia cardíaca y otras señales biométricas del sensor PPG, datos de movimiento del acelerómetro), las grabaciones de ronquidos y el contenido de las conversaciones generadas durante el análisis con IA se procesan y almacenan únicamente en su dispositivo para prestar las funciones de la Aplicación, y no se transmiten a la Empresa ni a ningún tercero en el curso del uso habitual del Servicio. Sin embargo, si crea un archivo de copia de seguridad de sus propios datos, ese archivo contendrá los datos anteriores en forma cifrada, y existe un mecanismo que permite a la Empresa abrirlo con fines de atención al cliente; véase el Artículo 2(7).

Artículo 2 (Elementos y fines de la información tratada)

La Empresa trata la siguiente información mínima para operar el Servicio.

1. Información de errores de la aplicación (informes de fallos)

  • Elementos: modelo de dispositivo, tipo y versión del sistema operativo, versión de la aplicación, registros generados en el momento de un error o fallo (p. ej., trazas de pila), un identificador de instalación aleatorio asignado por Firebase
  • Finalidad: diagnosticar y corregir errores de la aplicación, mejorar su estabilidad
  • Método: recopilación automática mediante Google Firebase Crashlytics
  • Características: no se vincula a su nombre ni a sus datos de contacto, y no incluye datos de sueño ni biométricos. Los informes de errores se recopilan para mantener la Aplicación funcionando de forma fiable; actualmente no se ofrece una función independiente para desactivarlos.

2. Estadísticas de uso y rendimiento de la aplicación

  • Elementos: visualizaciones de pantalla, información de inicio/sesión de la aplicación, modelo de dispositivo e información del sistema operativo, versión de la aplicación, métricas de rendimiento como los tiempos de respuesta de las solicitudes de red, un identificador de instalación aleatorio asignado por Firebase
  • Finalidad: supervisar y mejorar el rendimiento fiable de la Aplicación (p. ej., tiempos de carga)
  • Método: recopilación automática mediante Google Firebase Analytics y Firebase Performance Monitoring
  • Características: la Empresa no ha configurado eventos personalizados para registrar acciones específicas del usuario más allá de las visualizaciones de pantalla, pero sí se procesa la información de visualizaciones de pantalla, sesión y dispositivo que ambas herramientas recopilan automáticamente por defecto. No se vincula a su nombre ni a sus datos de contacto, y no incluye datos de sueño ni biométricos.

3. Información de los auriculares (dispositivo)

  • Elementos: número de serie de los auriculares, versión del firmware
  • Finalidad: proporcionar contenido adecuado al modelo/versión de los auriculares conectados y gestionar la calidad del servicio
  • Método: se incluye automáticamente en las comunicaciones habituales enviadas a los servidores de la Empresa mientras los auriculares están conectados, como las consultas de contenido de sonido (excluida la comunicación de descarga del modelo de IA descrita en el punto 6).
  • Características: no se vincula a información identificativa como su nombre o datos de contacto, y no incluye datos de sueño ni biométricos.

4. Información relacionada con la entrega de contenido de sonido

  • Elementos: dirección IP, fecha y hora de la solicitud, información del contenido solicitado, modelo de dispositivo e información del sistema operativo, versión de la aplicación, la información del dispositivo de los auriculares descrita en el punto 3, y otra información técnica propia de la comunicación
  • Finalidad: proporcionar la transmisión/descarga de sonidos para dormir y otros contenidos
  • Características: se procesa solo temporalmente durante la comunicación y no se utiliza para crear un perfil de usuario.

5. Información relacionada con las actualizaciones de firmware

  • Elementos: modelo de dispositivo, versión actual del firmware, dirección IP
  • Finalidad: comprobar y entregar las actualizaciones de firmware de los auriculares

6. Información relacionada con la descarga del modelo del informe de sueño con IA

  • Elementos: dirección IP, fecha y hora de la solicitud, y otra información técnica mínima propia de la descarga del archivo
  • Finalidad: transmitir el archivo del modelo de IA (aproximadamente 2,6 GB) utilizado para el análisis de IA en el dispositivo
  • Método: transmitido a través de una CDN (red de distribución de contenidos) operada por la Empresa
  • Características: se procesa solo temporalmente durante la descarga, y esta comunicación no incluye información que identifique el dispositivo, incluida la información de los auriculares descrita en el punto 3. Todo el análisis y el chat con IA posteriores a la descarga del modelo se realizan íntegramente en su dispositivo, y ese contenido nunca se envía a la Empresa.

7. Archivo de copia de seguridad de datos (con fines de atención al cliente)

  • Elementos: datos de sueño y biométricos, grabaciones de ronquidos y registros de conexión/funcionamiento de los auriculares (incluido el número de serie de los auriculares) contenidos en un archivo de copia de seguridad (.dbb) que usted crea
  • Finalidad: permitir que la Empresa le ayude a recuperar un archivo de copia de seguridad a petición suya, si olvida su contraseña o no puede abrir el archivo por sí mismo
  • Método: además de cifrarse con la contraseña que usted establece, el archivo de copia de seguridad se cifra doblemente para que también pueda abrirse mediante una clave que solo conserva la Empresa. Los registros de conexión/funcionamiento de los auriculares (registros "trace") solo pueden abrirse con esta clave que conserva la Empresa.
  • Características: usted crea el archivo de copia de seguridad y lo guarda únicamente en su propio dispositivo o en el lugar que elija (por ejemplo, como archivo adjunto de correo electrónico o archivo compartido); la Empresa no lo recopila de forma proactiva. La Empresa solo abre el archivo con la clave mencionada si usted lo envía a atención al cliente y solicita ayuda para recuperarlo.

8. Información de consultas de clientes

  • Elementos: la dirección de correo electrónico y el contenido de las consultas que usted proporciona al ponerse en contacto con nosotros, por ejemplo, por correo electrónico
  • Finalidad: responder a las consultas y comunicar los resultados
  • Características: solo se genera cuando usted se pone en contacto voluntariamente. Si adjunta a una consulta el archivo de copia de seguridad descrito en el punto 7, dicho archivo se procesará y conservará por separado del contenido de la consulta, conforme al punto 7 y al Artículo 3.

La Empresa no trata la información para fines distintos de los indicados anteriormente, y adoptará las medidas necesarias exigidas por la ley aplicable si el fin cambiara.

Artículo 3 (Período de conservación y uso)

  • Información de errores de la aplicación, estadísticas de uso y rendimiento: conservada hasta 26 meses desde su recopilación, tras lo cual se elimina o se conserva únicamente en forma de estadísticas anonimizadas (según el período estándar de conservación de datos de Google Firebase)
  • Registros de comunicación relacionados con la entrega de contenido, las actualizaciones de firmware y las descargas del modelo de IA (por ejemplo, registros de acceso): conservados hasta 6 meses desde su recopilación, tras lo cual se eliminan
  • Información de consultas de clientes (el correo electrónico de la consulta y su contenido): conservada durante 3 años tras resolverse la consulta, tras lo cual se elimina (para cumplir con las obligaciones de conservación de registros relativas a reclamaciones y disputas de consumidores, conforme a normativa como la Ley de Protección del Consumidor en el Comercio Electrónico de Corea)
  • Archivos de copia de seguridad recibidos con fines de atención al cliente (Artículo 2(7)): se eliminan sin demora una vez completado el apoyo a la recuperación, y no se conservan de forma independiente durante 3 años junto con el contenido de la consulta

Los datos de sueño y biométricos almacenados en su dispositivo no son conservados por la Empresa, salvo que usted cree un archivo de copia de seguridad y nos lo envíe, por lo que no les aplica ningún período de conservación; usted puede eliminarlos en cualquier momento borrando los datos de la aplicación o desinstalándola.

Artículo 4 (Provisión a terceros)

La Empresa no proporciona a terceros la información que trata, salvo en los siguientes casos:

  • Cuando lo exija la ley en virtud de una solicitud lícita de un organismo de investigación u órgano similar
  • Cuando sea necesario para prevenir un peligro inminente para la vida o la seguridad de un usuario o de un tercero

Artículo 5 (Subcontratación del tratamiento y transferencia internacional)

La Empresa subcontrata el tratamiento de la información de la siguiente manera para prestar el Servicio, lo que puede implicar una transferencia internacional de datos.

Destinatario Tarea subcontratada Elementos transferidos País de destino
Google LLC (Firebase Crashlytics, Firebase Analytics, Firebase Performance Monitoring) Informes de errores de la aplicación, estadísticas de uso y supervisión del rendimiento Información descrita en el Artículo 2(1) y (2) Estados Unidos
El/los operador(es) de servidores CDN/API utilizados por la Empresa Entrega de contenido de sonido y firmware, transmisión del archivo del modelo de IA Información descrita en el Artículo 2(3), (4), (5) y (6) El país donde se ubica el servidor correspondiente (actualmente distribuido en países como Corea, Estados Unidos, Japón y China, según la región de uso del usuario, y sujeto a cambios según evolucione la infraestructura de servidores)
El proveedor del servicio de correo electrónico utilizado para la atención al cliente Atención de consultas de clientes, asistencia en la recuperación de archivos de copia de seguridad Información descrita en el Artículo 2(7) y (8) Estados Unidos

Al subcontratar, la Empresa establece las disposiciones exigidas por la ley aplicable para garantizar que la información se trate de forma segura, y comunicará cualquier cambio de destinatario a través de esta Política.

Artículo 6 (Sus derechos y cómo ejercerlos)

  1. Usted puede controlar sus datos en cualquier momento de las siguientes formas:
    • Eliminar los datos de sueño/biométricos y los registros de chat con la IA: desinstalando la Aplicación o borrando los datos de la aplicación desde el menú de ajustes de su sistema operativo
    • Eliminar el archivo del modelo de IA: se elimina del dispositivo junto con los datos de la aplicación al borrarlos o al desinstalar la Aplicación
    • Decidir si crear un archivo de copia de seguridad y cómo almacenarlo/compartirlo: queda enteramente a su criterio, y puede eliminarlo usted mismo en cualquier momento
  2. Usted puede solicitar a la Empresa el acceso, la rectificación, la eliminación o la suspensión del tratamiento de su información personal. La información que la Empresa trata habitualmente (Artículo 2(1)–(6)) no incluye información que le identifique directamente, como su nombre o datos de contacto, aunque sí incluye identificadores que distinguen un dispositivo de otro, como el número de serie de los auriculares o el identificador de instalación asignado por Firebase. Si nos proporciona su número de serie de los auriculares u otro identificador similar al solicitar el acceso o la eliminación, la Empresa comprobará los registros vinculados a ese identificador y actuará en consecuencia. No obstante, dado que ese identificador por sí solo no revela su identidad real (nombre, datos de contacto, etc.), la Empresa podría no poder atender solicitudes que requieran verificación de identidad por otros motivos, según lo permita la ley aplicable. Puede solicitar la eliminación inmediata de un archivo de copia de seguridad que haya enviado a atención al cliente (Artículo 2(7)) una vez completado su tratamiento. En cualquiera de estos casos, la Empresa le explicará el motivo si no puede atender su solicitud.
  3. Puede ejercer estos derechos poniéndose en contacto con nosotros por escrito, por correo electrónico o por otros medios, utilizando los datos de contacto indicados en el Artículo 10, y la Empresa atenderá su solicitud sin demora.

Artículo 7 (Información personal de menores)

Este Servicio está destinado a personas de 16 años o más (véase el Artículo 5 de los Términos de Uso para más detalles). De forma independiente, y conforme a la ley aplicable, la Empresa no recopila conscientemente información personal de menores de 14 años, y eliminará sin demora cualquier información de este tipo si se detecta.

Artículo 8 (Medidas de seguridad)

La Empresa adopta las siguientes medidas para proteger la seguridad de la información que trata:

  • Cifrado de los datos en tránsito (TLS)
  • Minimización y control de los privilegios de acceso
  • Uso de información estadística en forma anonimizada o seudonimizada
  • Gestión y supervisión de los socios subcontratados
  • Doble cifrado de los archivos de copia de seguridad, y almacenamiento y control de acceso independientes para la clave de descifrado utilizada en la atención al cliente: el descifrado con fines de atención al cliente solo se produce cuando usted lo solicita directamente

Dicho esto, la protección de los datos de sueño almacenados en su dispositivo depende de la configuración de seguridad de su smartphone (p. ej., el bloqueo de pantalla), por lo que recomendamos activar las funciones de seguridad de su dispositivo.

Artículo 9 (Permisos de la aplicación)

La Aplicación utiliza los siguientes permisos para prestar el Servicio. El consentimiento para cada permiso se solicita mediante un aviso del sistema operativo la primera vez que se utiliza la función correspondiente. Puede rechazar los permisos opcionales y seguir utilizando el resto del Servicio.

  • Bluetooth (obligatorio): conectar con los auriculares y recibir datos
  • Ubicación (obligatorio, Android): exigido por el sistema operativo para buscar dispositivos Bluetooth; la Empresa no recopila ni almacena información de ubicación real. iOS no solicita este permiso.
  • Micrófono (opcional): grabar y analizar ronquidos durante el modo de cuidado de sueño profundo. El audio grabado se almacena únicamente en su dispositivo y no se envía a ningún servidor.
  • Notificaciones (opcional): alertas relacionadas con el sueño y notificaciones del progreso de la descarga del modelo de IA
  • Ignorar la optimización de la batería (opcional, Android): para evitar que la medición se interrumpa en segundo plano durante el modo de cuidado de sueño profundo
  • Almacenamiento/medios (opcional, Android): guardar y compartir archivos de copia de seguridad de datos de sueño. Según la versión del sistema operativo, es posible que este permiso no sea necesario.

La Aplicación también incluye el permiso para "mostrarse sobre otras aplicaciones", pero actualmente ninguna función lo utiliza.

Artículo 10 (Responsable de protección de datos y datos de contacto)

  • Responsable de protección de datos: Byungjun Moon
  • Dirección (sede en Corea): 14, Magokjungang 8-ro, Gangseo-gu, Seúl, 07801, República de Corea, Sleepwave Inc.
  • Dirección (EE. UU.): 880 S Coit Rd #1602, Prosper, TX, 75078, EE. UU.
  • Teléfono: +82-2-1551-4024
  • Correo electrónico: contact@dbbeats.com

Si necesita denunciar o recibir asesoramiento sobre una infracción relativa a información personal, puede ponerse en contacto con el Comité de Mediación de Disputas de Información Personal de Corea (1833-6972) o con el centro de denuncias de infracciones de privacidad de la Agencia de Internet y Seguridad de Corea (118).

Artículo 11 (Aviso para usuarios internacionales)

Los usuarios del Espacio Económico Europeo (EEE), el Reino Unido, los Estados Unidos y otras regiones fuera de Corea pueden tener derecho a derechos adicionales (como el acceso, la eliminación y la oposición al tratamiento) conforme a la legislación local. La información que la Empresa trata habitualmente (Artículo 2(1)–(6)) es información técnica mínima que no identifica a ninguna persona concreta; solo se trata información más detallada si usted decide utilizar la función de copia de seguridad de datos y envía un archivo a atención al cliente (Artículo 2(7)). Para ejercer sus derechos, póngase en contacto con nosotros utilizando los datos indicados en el Artículo 10.

Artículo 12 (Cambios en esta Política)

Si esta Política cambia, la Empresa dará aviso dentro de la Aplicación con al menos 7 días de antelación a la fecha de entrada en vigor (al menos 30 días en caso de cambios sustanciales que afecten a los usuarios), y actualizará la fecha de entrada en vigor que figura en la parte superior de esta Política.

Artículo 13 (Orden de prelación entre idiomas)

Esta Política está redactada en coreano y puede traducirse a otros idiomas por comodidad para usted. Si una traducción difiere de la versión en coreano, o si las traducciones difieren entre sí, prevalecerá la versión en coreano, salvo que la ley aplicable exija lo contrario.

Disposición complementaria

Esta Política entra en vigor el 6 de octubre de 2026.