Política de Privacidad

Fecha de entrada en vigor: 20 de julio de 2026

1. Disposiciones generales y fines del tratamiento

Uniquegood Company Inc. (en adelante, la "Compañía") cumple la Ley de Protección de Información Personal (Corea) y demás legislación aplicable, y trata los datos personales para los siguientes fines: autenticación de cuentas y gestión de miembros, prestación del Servicio y ejecución de tareas por agentes, facturación y liquidación de pagos (cuando se introduzcan las funciones de pago), medición del uso y gestión de límites, seguridad y prevención de usos fraudulentos, atención al cliente, y mejora del Servicio y análisis estadístico. La Compañía no vende datos personales ni los comparte con terceros con fines publicitarios.

2. Datos personales recopilados y métodos de recopilación

(Obligatorios) correo electrónico, nombre y contraseña (almacenada como hash no reversible). (Opcionales) foto de perfil y credenciales de conexión de IA proporcionadas por el usuario, como claves de API (almacenadas cifradas con AES-256-GCM). (Recopilados automáticamente durante el uso del Servicio) dirección IP, cookies, información del dispositivo y del navegador, registros de acceso, registros de uso, registros de auditoría y, en la aplicación de iOS, el token del dispositivo para notificaciones push. (Generados durante el uso) contenido introducido por el usuario, como workspaces, sesiones, mensajes, archivos y resultados de trabajo. (Cuando se introduzcan las funciones de pago) información de pago a través del proveedor de servicios de pago — la Compañía no almacena directamente información de pago sensible, como el número completo de la tarjeta, y publicará en esta Política el encargado y los datos recopilados en el momento de su introducción. La recopilación se realiza mediante el registro de miembros, el uso del Servicio y herramientas de recopilación automática.

3. Período de tratamiento y conservación

En principio, los datos personales se conservan hasta la baja del miembro y se destruyen sin demora tras la baja. No obstante, los siguientes registros se conservan por separado durante los períodos establecidos por la legislación aplicable y después se destruyen: registros sobre contratos o desistimientos, 5 años; registros sobre pagos y suministro de bienes o servicios, 5 años; registros sobre reclamaciones de consumidores o resolución de disputas, 3 años; registros sobre indicaciones y publicidad, 6 meses (todos conforme a la Ley de Protección al Consumidor en el Comercio Electrónico (Corea)); registros de acceso, 3 meses (Ley de Protección del Secreto de las Comunicaciones (Corea)). Las copias de seguridad de la base de datos, destinadas a la estabilidad del Servicio, rotan en ciclos de 7 días y se destruyen automáticamente, y los registros de uso y de auditoría para prevenir usos fraudulentos se conservan hasta la baja del miembro.

4. Suministro a terceros

La Compañía no proporciona los datos personales de los usuarios a terceros sin su consentimiento. Se exceptúan los casos en que exista una base legal o cuando una autoridad de investigación lo requiera conforme a los procedimientos establecidos por la ley.

5. Encargo del tratamiento

La Compañía encarga el tratamiento de datos personales a las siguientes empresas, en la medida necesaria para la prestación del Servicio: Cloudflare, Inc. (distribución de contenidos, seguridad y túneles de red, EE. UU.), Apple Inc. (envío de notificaciones push de iOS, EE. UU.) y Google LLC (analítica web — Google Analytics, EE. UU.). El proveedor de servicios de pago se publicará y actualizará en esta Política cuando se introduzcan las funciones de pago. Los contratos de encargo incorporan las medidas de protección exigidas por la legislación aplicable, y si cambia algún encargado, esta Política se actualizará sin demora.

6. Transferencia internacional de datos personales

En el curso de la prestación del Servicio se producen transferencias internacionales a Cloudflare, Inc. (EE. UU.) para red y seguridad; Google LLC (EE. UU.) para analítica web; Apple Inc. (EE. UU.) para notificaciones iOS; y, solo cuando el usuario conecta la credencial correspondiente y ordena una ejecución, a Anthropic PBC u OpenAI, LLC (EE. UU.), Z.ai (Singapur), xAI (EE. UU.), Moonshot AI/Kimi (Singapur) o Google LLC/Gemini API (EE. UU.). El contenido de la ejecución se transmite al proveedor seleccionado y se aplican su política de privacidad y condiciones de conservación. El usuario puede rechazar una transferencia opcional desconectando la integración, con la consiguiente indisponibilidad de esa función.

7. Procedimiento y método de destrucción

Los datos personales respecto de los cuales se haya producido una causa de destrucción se destruyen tras el procedimiento de aprobación del departamento responsable de la protección de datos personales. Los archivos electrónicos se eliminan de forma permanente mediante métodos que impiden su recuperación o reproducción, y los documentos impresos se trituran o incineran. La información sujeta a obligación legal de conservación se guarda por separado en un espacio de almacenamiento independiente y, transcurrido el período, se destruye por los mismos métodos. Las copias de seguridad se destruyen automáticamente al vencer el ciclo de rotación de copias de seguridad (7 días).

8. Derechos del titular de los datos y forma de ejercerlos

El usuario puede solicitar en cualquier momento el acceso, la rectificación, la supresión y la suspensión del tratamiento de sus datos personales, así como retirar su consentimiento (incluida la baja como miembro). Las solicitudes pueden presentarse desde la configuración del Servicio o por escrito, correo electrónico (contact@uniquegood.biz) o teléfono (070-8706-1010), y también pueden ejercerse a través del representante legal o de un apoderado que presente un poder. La Compañía adoptará las medidas correspondientes dentro de los 10 días siguientes a la recepción de la solicitud y, en caso de denegarla, notificará los motivos y la forma de presentar una objeción. La Compañía no recopila datos personales de menores de 14 años y, si tiene conocimiento de que se han recopilado, los destruirá sin demora.

9. Cookies y otros dispositivos de recopilación automática e información de comportamiento

La Compañía utiliza cookies para el mantenimiento del Servicio (sesión de inicio de sesión) y para estadísticas de uso. A través de la herramienta de analítica web Google Analytics (Google LLC, EE. UU.) se recopilan identificadores de cookies, comportamiento de visita y uso e información del dispositivo con fines estadísticos y de mejora del Servicio. El usuario puede rechazar el almacenamiento de cookies en la configuración de su navegador o instalar el complemento de inhabilitación de Google Analytics para rechazar la recopilación. No obstante, si rechaza las cookies esenciales, como las de inicio de sesión, el uso del Servicio puede verse limitado. La Compañía no recopila información de comportamiento con fines de publicidad personalizada.

10. Medidas para garantizar la seguridad

La Compañía aplica las siguientes medidas. (Administrativas) establecimiento y aplicación de un plan de gestión interna, minimización de los permisos de acceso e inspecciones periódicas. (Técnicas) almacenamiento de contraseñas con hash unidireccional, cifrado AES-256-GCM de las credenciales conectadas, cifrado en tránsito (TLS), control de acceso, conservación de los registros de acceso y auditoría con prevención de falsificación y alteración, y copias de seguridad diarias de la base de datos. (Físicas) control de acceso a la ubicación de los servidores.

11. Departamento responsable de la protección de datos personales

Para consultas, reclamaciones y solicitudes de acceso u otras relacionadas con la protección de datos personales, contacte con: Departamento responsable de la protección de datos personales: Equipo de Operaciones de Uniquegood Company Inc. / Teléfono 070-8706-1010 / Correo electrónico contact@uniquegood.biz (7.º piso, Merry Here, 8 Yeonmujang 13-gil, Seongdong-gu, Seúl, República de Corea).

12. Vías de reparación por vulneración de derechos

Las denuncias y consultas sobre vulneraciones de datos personales pueden dirigirse a los siguientes organismos: Comité de Mediación de Disputas sobre Datos Personales (Corea) (1833-6972, www.kopico.go.kr), Centro de Denuncias de Vulneraciones de Datos Personales (Corea) (118 sin prefijo, privacy.kisa.or.kr), Fiscalía Suprema (Corea) (1301, www.spo.go.kr) y Agencia Nacional de Policía (Corea) (182, ecrm.police.go.kr). Si el usuario no está conforme con la decisión de la Compañía respecto de una solicitud de acceso u otras solicitudes, puede interponer un recurso administrativo conforme a la Ley de Recursos Administrativos (Corea).

13. Aviso para usuarios en el extranjero

La Compañía trata los datos personales sobre las bases legales de la ejecución del contrato, el interés legítimo y el consentimiento del usuario. La Compañía no vende ni comparte datos personales (incluido el intercambio con fines de publicidad personalizada). Los usuarios residentes en el extranjero pueden ejercer los derechos que les reconozca la legislación de su lugar de residencia (acceso, supresión, limitación del tratamiento, etc.) a través de los datos de contacto indicados en la sección 11 anterior, y la Compañía responderá dentro de los plazos establecidos por la legislación aplicable. También tienen derecho a presentar una reclamación ante la autoridad de control local.

14. Modificaciones de esta Política

Cuando se modifique esta Política, se anunciará dentro del Servicio desde al menos 7 días antes de su entrada en vigor; las modificaciones importantes para los derechos de los titulares de los datos, como cambios en los datos recopilados o en los fines, se anunciarán 30 días antes de su entrada en vigor y se notificarán individualmente por correo electrónico u otros medios. Las versiones anteriores pueden consultarse previa solicitud a la Compañía.

La versión en coreano de esta Política constituye el texto auténtico. Esta traducción se proporciona solo como referencia; en caso de conflicto, prevalece la versión en coreano. Esta Política se aplica a partir del 20 de julio de 2026.