Operador: Global Piggy Inc. Se aplica a: Ecosistema NodajiFi — nodajifilabs.com Fecha de entrada en vigor: 14 de octubre de 2026 · Última actualización: 6 de octubre de 2026
Introducción
NodajiFi Labs, a division of Global Piggy Inc. («nosotros» o la «Compañía») respeta la privacidad de los usuarios de todo el mundo. Observamos los estándares del RGPD (Reglamento General de Protección de Datos de la UE) y de la CCPA (Ley de Privacidad del Consumidor de California), así como las leyes de protección de datos aplicables en el país de residencia del usuario. El marco de referencia de esta política es la PIPEDA de Canadá.
Principio esencial: sus datos son suyos. Somos custodios de sus datos, no sus propietarios.
- No registramos datos personales en ninguna cadena de bloques (solo hashes, firmas e identificadores de emisor).
- Los puntos de recompensa por aprendizaje («GEM») no tienen valor monetario, por lo que no recopilamos datos sensibles de índole financiera o de pagos.
- No recopilamos identificadores sensibles como su nombre real o números de documentos de identidad oficiales.
1. Información que recopilamos
Recopilamos solo la información mínima necesaria para prestar el servicio.
1.1 Datos comunes
| Categoría | Datos | Finalidad |
|---|---|---|
| Cuenta / autenticación | Dirección de correo electrónico, número de teléfono, credenciales de inicio de sesión sin contraseña (enlace mágico / OTP) | Identificación, autenticación, recuperación de la cuenta, seguridad |
| Perfil (opcional) | Apodo, avatar (no se requiere el nombre real) | Personalización, visualización |
| Verificación de edad | Resultado «16 años o más» derivado de la fecha de nacimiento indicada al registrarse | Elegibilidad, protección de menores |
| Datos de actividad | Registros de uso del servicio, historial de obtención y uso de GEM (sin valor convertible en dinero) | Prestación del servicio, cálculo de recompensas |
| Dispositivo / acceso | Identificador del dispositivo, versión del SO / de la aplicación, dirección IP, registros de acceso, token de notificaciones push | Operación, seguridad, notificaciones |
| Prevención de abusos | Señales de comportamiento para la detección de bots / abusos / dudas sobre la edad (solo en el servidor) | Integridad de las recompensas, protección de menores |
Minimización de los datos de edad (importante): al registrarse tomamos la fecha de nacimiento, determinamos únicamente si el usuario tiene 16 años o más, guardamos solo ese resultado (p. ej., «16+ = verdadero») y descartamos la fecha de nacimiento original. El correo electrónico y el número de teléfono usados para iniciar sesión sirven para el contacto y la autenticación, no como prueba de edad.
1.2 Datos específicos de cada aplicación
Los elementos que varían según la aplicación (ubicación, cámara / RA, pagos, etc.) se enumeran en los «Términos específicos de cada servicio».
2. Cómo usamos la información
- Gestión de la cuenta: identificación, autenticación, confirmación del registro, recuperación de la cuenta, prevención de abusos
- Prestación del servicio: las funciones principales de cada aplicación, obtención y uso de GEM
- Mejora del servicio: mejora de la calidad mediante el análisis de uso (las estadísticas se seudonimizan / anonimizan primero)
- Avisos: novedades y anuncios de funciones (máximo de 1 a 2 por día; los usuarios controlan la frecuencia, el horario y el tipo)
- Cumplimiento legal y gestión de disputas
3. Conservación
Eliminamos los datos personales sin demora una vez cumplida la finalidad de la recopilación. Cuando la ley aplicable exige su conservación, mantenemos los datos durante el período requerido (p. ej., registros de transacciones / pagos, registros de disputas, registros de acceso).
Cuando un usuario solicita la eliminación de la cuenta, la eliminación es realmente posible por diseño. Como no almacenamos datos personales en la cadena de bloques, el derecho de supresión del RGPD funciona plenamente. No obstante, los GEM no utilizados se pierden al darse de baja; dado que GEM no es canjeable por dinero, no procede liquidación alguna.
4. Compartición con terceros
No compartimos datos personales con terceros más allá de lo indicado en esta política, salvo:
- con el consentimiento previo y explícito del usuario, o
- cuando una autoridad competente lo solicite mediante un proceso legal conforme a la ley aplicable.
El intercambio de datos entre las marcas del ecosistema no opera sin el consentimiento explícito (opt-in) del usuario.
5. Tratamiento encomendado a subencargados
Utilizamos los siguientes proveedores para prestar el servicio. Cada uno recibe solo los datos que su tarea requiere y los trata siguiendo nuestras instrucciones.
| Subencargado | Tarea encomendada | Datos implicados |
|---|---|---|
| Google LLC — Firebase / Google Cloud | Autenticación (incluido el envío por SMS de códigos de un solo uso para el inicio de sesión con teléfono), bases de datos, almacenamiento de archivos, funciones de servidor, notificaciones push, alojamiento, analítica de la app | Datos de cuenta, perfil, actividad y dispositivo |
| Google LLC — Google Analytics 4 | Estadísticas de visitas al sitio web (véase C) | Identificadores seudónimos, páginas visitadas, ubicación aproximada derivada de la dirección IP |
| Google LLC — Gemini; Anthropic PBC — Claude | Funciones de IA en las aplicaciones (p. ej., tutor y chat de IA, ayuda de redacción, análisis de fotos) y el chat de ayuda del sitio web (véase E). Según la función, uno u otro modelo procesa la solicitud. | El texto, las fotos y la conversación reciente que envía a esa función |
| Resend, Inc. | Envío de correos: enlaces de inicio de sesión, avisos de pedidos y respuestas a consultas | Dirección de correo, contenido del mensaje |
| Stripe, Inc. | Pagos con tarjeta de los pedidos de NodajiMarket (nunca vemos ni guardamos el número completo de la tarjeta) | Datos de pago y facturación, importe del pedido |
| voip.ms | Mensajes de texto de envío y entrega de pedidos de NodajiMarket (solo números de Norteamérica) | Teléfono de entrega, estado del pedido |
| MapTiler AG | Mapas y búsqueda de direcciones en las apps que muestran un mapa o piden una dirección (BillyGo, GuardIt, IutGotGan, JumunCheck, NodajiMarket) | Zona del mapa consultada, texto de búsqueda de dirección o coordenadas |
| Google LLC — Places API | Búsqueda de restaurantes en JumunCheck | Texto de búsqueda, ubicación aproximada |
| Telegram | Avisar a nuestro personal cuando un chat de ayuda pasa a una persona (véase E) | Un breve extracto de su último mensaje, con correos, teléfonos, direcciones y números largos ocultos |
| Red Algorand (blockchain pública) | Registro de transacciones del monedero GlobalPiggy y hashes de certificados | Direcciones de monedero, importes y hashes — nunca nombres, correos ni teléfonos |
| Empresas de transporte | Entrega de productos físicos (pedidos de NodajiMarket, canjes de GlobalPiggy) | Nombre del destinatario, dirección, teléfono |
5.1 Dónde se almacenan sus datos (transferencias internacionales)
Global Piggy Inc. opera desde Canadá. Sus datos se almacenan y tratan en las siguientes ubicaciones, que pueden estar fuera de su país:
| Datos | Ubicación |
|---|---|
| Cuentas, registro de GEM, datos de las apps y archivos subidos (por defecto en todas las apps) | Google Cloud europe-west3 — Fráncfort, Alemania |
| Datos del servicio BillyGo (partidas, registros de práctica y entrenamiento, clasificaciones, amigos, registros de entrada en salas y sesiones de estación) | Google Cloud asia-northeast3 — Seúl, República de Corea |
| Conversaciones del chat de ayuda del sitio web (véase E) | Google Cloud northamerica-northeast2 — Toronto, Canadá |
| Datos tratados por los demás subencargados indicados (mensajes de inicio de sesión, analítica, IA, correo, pagos, mensajes de texto, mapas) | Las instalaciones de cada proveedor, que pueden incluir Estados Unidos y otros países |
La legislación de protección de datos de esos países puede diferir de la suya, y sus autoridades pueden acceder legalmente a los datos allí alojados. Enviamos a cada proveedor solo los datos que su tarea requiere.
6. Protección de menores (solo 16 años o más)
Para proteger a los menores, prestamos el servicio únicamente a usuarios de 16 años o más. Dieciséis supera las principales edades de consentimiento digital del mundo (13 en la COPPA de EE. UU.; 13–16 en el RGPD de la UE según el Estado miembro).
Cómo protegemos — proceso de verificación de edad
- Introducción directa de la fecha de nacimiento (barrera de edad neutral): no hacemos una simple pregunta de sí/no «¿tiene 16 años o más?»; solicitamos la fecha de nacimiento para que la barrera no pueda sortearse fácilmente cambiando la respuesta en el mismo dispositivo.
- Bloqueo inmediato: si el resultado es menor de 16 años, el registro no continúa.
- Guardar solo el resultado: conservamos el indicador «16+» y descartamos la fecha de nacimiento original.
- Supervisión continua: si tras el registro hay señales de que un usuario es menor de 16 años, eliminamos la cuenta y los datos recopilados sin demora.
No recopilamos a sabiendas datos personales de menores de 16 años, y los eliminamos en cuanto tenemos conocimiento de ello. Ofrecemos contenidos, anuncios y una interfaz adecuados a la edad de todos los usuarios, y la v1 está diseñada para que «no exista flujo de dinero alguno», eliminando el riesgo financiero.
Aplicaciones con otra edad. Algunas aplicaciones fijan su propia edad mínima, indicada en sus condiciones: BillyGo está disponible desde los 14 años en la República de Corea (16 en otros países), y GlobalPiggy, FreshCheck, IutGotGan y NodajiMarket exigen 18 años. Si no alcanzas la edad de una aplicación, solo se cierra tu sesión en ella; tu cuenta de NodajiFi se conserva mientras cumplas la edad del ecosistema (16, o 14 en Corea).
7. Sus derechos
Con independencia de su ubicación, los usuarios pueden ejercer los siguientes derechos (incluidos los previstos por el RGPD/la CCPA):
- Acceso: solicitar una copia de los registros de actividad y de los datos de la cuenta
- Rectificación: corregir el correo electrónico, el apodo, etc.
- Eliminación: solicitar la eliminación permanente de la cuenta (los GEM no utilizados se pierden)
- Portabilidad: descargar sus datos
- Limitación del tratamiento y retirada del consentimiento
Ejerza sus derechos dentro de la aplicación en «Global Piggy Inc. > Privacidad» o por correo electrónico a together@nodajifilabs.com; respondemos sin demora indebida dentro del plazo fijado por la ley aplicable.
8. Medidas de seguridad
- Técnicas: cifrado TLS en tránsito, almacenamiento cifrado de los datos sensibles, controles de acceso, sistemas de prevención de abusos (verificaciones con autoridad del servidor)
- Administrativas: número reducido de personas que manejan los datos, revisiones periódicas, revisión externa de cumplimiento
- Estructurales: ausencia de datos personales en la cadena de bloques por diseño, contabilidad separada de los fondos de la compañía y de los usuarios
No vendemos los datos personales de los usuarios a terceros con fines de marketing.
9. Enlaces externos y servicios de terceros
El servicio puede contener enlaces a sitios/aplicaciones de terceros. No somos responsables de sus prácticas de privacidad; cada uno se rige por su propia política.
10. Contacto y Delegado de Protección de Datos
| Elemento | Detalle |
|---|---|
| Operador | NodajiFi Labs |
| Delegado de Protección de Datos | Myongsu Choe (CEO) |
| Canal principal | Dentro de la aplicación, «Global Piggy Inc. > Contáctenos» (basado en inicio de sesión, sin riesgo de suplantación) |
| Consultas generales | together@nodajifilabs.com |
| Solicitudes de derechos de privacidad | together@nodajifilabs.com |
Prevención de daños secundarios Nunca pedimos a los usuarios que compren otros tokens, realicen pagos externos ni abonen «tarifas de recuperación». No responda a contactos externos que se hagan pasar por nosotros o afirmen ser nuestros «agentes»; use únicamente los canales oficiales indicados arriba (dentro de la aplicación y los correos oficiales). Los mensajeros no oficiales o los contactos personales no son canales oficiales.
También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país.
11. Cambios en esta política
Si esta política cambia, avisamos dentro de la aplicación con al menos 7 días de antelación respecto de la fecha de entrada en vigor (al menos 30 días si se trata de cambios sustanciales desfavorables para los usuarios). Todos los avisos se realizan únicamente a través de nuestros canales oficiales dentro de la aplicación.
Nota de la PARTE 1 (v1): esta Política de Privacidad entra en vigor el 14 de septiembre de 2026.
A. Información recopilada de los visitantes
El sitio web puede consultarse sin iniciar sesión; visitarlo implica:
| Categoría | Datos | Finalidad | Nota |
|---|---|---|---|
| Información de acceso | Dirección IP, información del navegador/dispositivo, marca de tiempo, URL de referencia | Seguridad, análisis del tráfico, gestión de errores | Automático |
| Cookies / almacenamiento local | Cookies esenciales (sesión, idioma), cookies analíticas (opcionales, basadas en el consentimiento) | Funcionamiento del sitio, estadísticas de uso | Véase C |
| Consultas | Datos introducidos en el formulario de contacto (correo electrónico, etc.) | Respuesta a las consultas | Al enviarlas |
B. Acceso de rastreadores / agentes de IA (plano de acceso)
El sitio web orienta a los rastreadores de buscadores y de IA mediante robots.txt y llms.txt. El plano de acceso (consulta de contenidos) es permisivo con los rastreadores, mientras que el plano de recompensas (GEM, etc.) se aplica solo a los usuarios autenticados de las aplicaciones — ambos están separados. La mera consulta del sitio web no genera recompensa alguna.
C. Política de cookies (estándar global de consentimiento)
- Almacenamiento esencial: funcionamiento básico del sitio (p. ej., preferencias de idioma y visualización) y, solo si abre el chat de ayuda, un identificador de sesión anónimo guardado en el almacenamiento local del navegador (véase E). Se usa sin consentimiento.
- Cookies de analítica (Google Analytics 4, modo de consentimiento): en la UE/EEE, el Reino Unido y Suiza el almacenamiento de analítica está denegado por defecto, por lo que no se instala ninguna cookie de analítica. Este sitio no tiene actualmente un banner de cookies, de modo que en esas regiones las cookies de analítica permanecen desactivadas. En las demás regiones se instalan por defecto para estadísticas de uso. El almacenamiento publicitario está denegado en todas partes.
- Puede bloquear o eliminar las cookies en cualquier momento desde la configuración del navegador, lo que también detiene las cookies de analítica.
D. Aviso sobre el alojamiento de documentos legales
Este sitio aloja las políticas de privacidad y los términos fuente de cada servicio del ecosistema NodajiFi. Como las aplicaciones móviles cargan y muestran estos documentos, lo que usted ve en la aplicación y en la web es la misma fuente.
E. Chat de ayuda con IA (NodajiChat)
El chat de ayuda de este sitio web lo atiende primero un asistente de IA; puede pedir hablar con una persona en cualquier momento. Usar el chat es opcional.
| Aspecto | Detalle |
|---|---|
| Qué recopilamos | Los mensajes que escribe; un ID de sesión anónimo creado al abrir el chat (sin nombre, correo ni registro); el sitio y el idioma; las horas; y su correo electrónico solo si decide dejarlo para que le respondamos. Para limitar abusos conservamos durante 2 días un hash unidireccional de su dirección IP. |
| Tratamiento por IA | Su mensaje y la conversación reciente se envían a Anthropic (Claude) o a Google (Gemini) para generar la respuesta. No introduzca información sensible como números de tarjeta o datos de salud. |
| Paso a una persona | Nuestro buzón de soporte recibe un correo y el grupo de Telegram del personal recibe un aviso breve; ambos muestran su último mensaje con correos, teléfonos, direcciones y números largos ocultos. Si dejó un correo, podemos enviarle nuestra respuesta por correo. |
| Dónde se almacena | Toronto, Canadá (Google Cloud northamerica-northeast2). |
| Conservación | Las conversaciones y los mensajes se eliminan automáticamente 365 días después de su creación. Las preguntas que la IA no pudo responder se conservan 180 días, con los datos personales ocultos y sin su ID de sesión, para mejorar las respuestas. |
| Eliminación | Use «Eliminar chat» en la ventana del chat para borrar la conversación de inmediato, o escríbanos a la dirección del §10. |