Política de Privacidad

코딕스(CODIX) (en adelante «la Empresa») cumple con la Ley de Protección de Información Personal, la Ley de Promoción de la Utilización de Redes de Información y Comunicaciones y Protección de la Información, y demás leyes aplicables de la República de Corea, y aplica esta Política de Privacidad para proteger de forma segura la información personal de los miembros.

1. Categorías de Información Personal Recopilada

La Empresa recopila la siguiente información personal para el registro y la prestación del servicio.

2. Métodos de Recopilación

• Entrada mediante el formulario de registro o proveedores de autenticación externos (Google, Kakao, etc.)
• Entrada directa durante el uso del servicio y mediante herramientas de recopilación automatizadas
• Transferencia desde el procesador de pagos durante el registro del método de pago
• Extracción automática a partir de las conversaciones de consulta con IA (memoria de IA y registros de acontecimientos vitales). Los registros de acontecimientos vitales extraídos automáticamente se guardan solo como «sin confirmar» hasta que el miembro los confirma.
• Introducción directa por el usuario en un formulario de solicitud proporcionado por una plataforma publicitaria (Meta)

3. Finalidades de Uso

• Identificación y autenticación del miembro; prestación y operación del servicio
• Cálculo de cartas natales y generación de respuestas de análisis de IA
• Gestión de suscripciones de pago, procesamiento de pagos, reembolsos y prevención de fraude
• Mejora de la calidad del servicio, desarrollo de nuevas funciones, análisis estadístico
• Atención a consultas de clientes y envío de avisos
• Publicación de las reseñas escritas por los miembros dentro del Servicio y su uso para presentar y promocionar el Servicio (del nombre mostrado solo permanece visible la primera letra)
• Generación y entrega de análisis de compatibilidad a partir de los datos de nacimiento de no miembros que responden a un enlace de invitación, y prevención del abuso
• Determinar la edad mínima aplicable a un no miembro que responde a una invitación de compatibilidad, según el país de conexión
• Analizar estadísticas de uso del Servicio, medir el rendimiento publicitario y mostrar publicidad personalizada en las plataformas publicitarias
• Calcular y mostrar la corriente del día solicitada por los usuarios de la prueba «Prueba la corriente de hoy» previa al registro, limitar el volumen de solicitudes y determinar la edad mínima según el país de acceso
• Calcular la carta natal y la carta del momento de la pregunta, elaborar la lectura y enviarla por correo electrónico a los no miembros que solicitan una lectura gratuita mediante un formulario de solicitud de un anuncio

4. Plazo de Conservación y Uso

• Información del miembro: hasta la baja del miembro. Cuando exista causa justificada como la prevención de fraude, podrá conservarse durante el plazo previsto por la legislación aplicable.
• Registros relativos al comercio electrónico: se conservan durante los siguientes plazos según la Ley coreana de Protección al Consumidor en el Comercio Electrónico.
  • Registros de contratos o retirada de suscripciones: 5 años
  • Registros de pago y suministro de bienes: 5 años
  • Registros de quejas o resolución de disputas de consumidores: 3 años
• Memoria de IA (RAG): 90 días desde la fecha de almacenamiento en el plan Free; en los demás planes, hasta que el miembro la elimine o cierre su cuenta — los miembros pueden eliminarla en cualquier momento. A partir de la fecha de entrada en vigor de esta modificación, el contenido de la memoria de IA que constituya información sensible, como la salud, la vida sexual o la orientación sexual, se extrae y guarda únicamente si el miembro ha dado su consentimiento separado para los registros de la categoría salud. Una vez retirado el consentimiento, no se extrae más contenido de ese tipo; el contenido guardado antes de la retirada no se elimina automáticamente y el miembro puede eliminarlo directamente.
• Registros de acontecimientos vitales: se conservan hasta que el miembro los elimina, elimina el perfil al que pertenecen o cierra su cuenta. El miembro puede editarlos y eliminarlos directamente, y se incluyen en la exportación de datos. Los registros de la categoría salud se guardan solo con el consentimiento separado del miembro, y si se usan en las consultas se decide aparte en Ajustes. Los registros extraídos automáticamente solo son visibles para el miembro hasta que los confirma, no se usan como material de referencia en las consultas con IA y se eliminan si no se confirman en un plazo de 90 días. Los registros de acontecimientos vitales se mantienen con independencia del ajuste de memoria de IA, y en las consultas solo se usan los registros que el miembro ha confirmado.
• Registros de acceso: 3 meses según la Ley coreana de Protección de Secretos de las Comunicaciones
• Datos de no miembros que responden a una invitación de compatibilidad: si no se consiente el almacenamiento, los datos de nacimiento se eliminan inmediatamente después de generar el análisis, y el resultado y el nombre mostrado se eliminan 30 días después de la creación del enlace de invitación. Si se consiente, se conservan hasta que el miembro que invitó los elimine o cierre su cuenta.
• Datos de nacimiento introducidos en la «Prueba de carácter» previa al registro: en el servidor se descartan inmediatamente después del cálculo y no se guardan. Solo permanecen en el navegador del usuario durante 30 días para rellenar el formulario de registro, y se eliminan al completar el registro.
• Información recibida mediante formularios de solicitud de anuncios: transcurridos 30 días desde el envío de la lectura, la Empresa destruye las copias que conserva (la lista de solicitudes descargada, los perfiles y cartas creados para elaborar la lectura, los registros de conversación con IA del proceso de elaboración y los registros derivados de ellos, y los correos enviados y las respuestas recibidas). Las solicitudes a las que no se haya podido enviar la lectura dentro de los 30 días siguientes a la fecha de solicitud se destruyen al finalizar ese plazo, y las solicitudes a las que no se puede enviar la lectura (por ejemplo, de menores de 14 años) se destruyen en cuanto se confirma. La Empresa no puede eliminar directamente los registros de solicitud que permanecen en el almacenamiento de formularios de Meta; Meta los elimina cuando vence el plazo de conservación que la propia Meta establece.
• Derecho a la portabilidad de datos: puedes descargar tus datos personales como archivo ZIP en cualquier momento para trasladarlos a otro servicio. Solicítalo desde Ajustes > Datos; el enlace de descarga se envía por correo y caduca en 24 horas.
• Procedimiento y método de destrucción: la información personal se destruye sin dilación una vez transcurrido el plazo de conservación o alcanzada la finalidad del tratamiento. Los archivos electrónicos se eliminan por medios que impiden su recuperación y los documentos impresos, en su caso, se trituran o incineran. La información conservada por obligación legal se destruye del mismo modo al finalizar dicho plazo.

5. Cesión de Datos a Terceros

Por regla general, la Empresa no cede la información personal de los usuarios — miembros y no miembros — a terceros y solo lo hace en los casos enumerados a continuación y en la cesión derivada de la función de invitación de compatibilidad descrita más abajo.

• Cuando el usuario haya prestado consentimiento previo
• Cuando lo exija la ley o la solicite una autoridad investigadora mediante procedimiento legal

6. Encargados del Tratamiento

La Empresa encarga el tratamiento de información personal como sigue para la prestación del servicio.

Como se indica en la tabla anterior, algunos encargados están establecidos fuera de la República de Corea. El detalle de las transferencias internacionales figura en la sección 9.

7. Derechos del Interesado y Cómo Ejercerlos

Los miembros pueden ejercer en cualquier momento los siguientes derechos.

• Solicitar el acceso, rectificación o supresión de la información personal
• Solicitar la suspensión del tratamiento de la información personal
• Darse de baja (puede realizarse directamente desde la página de configuración del servicio o mediante el servicio de atención al cliente)

Los derechos pueden ejercerse directamente en el servicio o contactando con el servicio de atención al cliente ([email protected]).

Los no miembros sin cuenta también pueden ejercer los mismos derechos. Quienes responden a una invitación de compatibilidad pueden utilizar el canal previsto en la sección 10, y quienes solicitan una lectura mediante un formulario de solicitud de un anuncio pueden responder al correo de la lectura recibida o dirigirse al servicio de atención al cliente ([email protected]). En el caso de las solicitudes de quienes enviaron su solicitud mediante un formulario de solicitud de un anuncio, la identidad se verifica comprobando si la solicitud se envía desde la dirección de correo electrónico utilizada en la solicitud.

Vías de reclamación: ante una vulneración de tus datos personales puedes acudir a la autoridad de protección de datos o al órgano de resolución de conflictos de tu jurisdicción. En la República de Corea son el Personal Information Dispute Mediation Committee (kopico.go.kr) y el Privacy Infringement Report Centre (privacy.kisa.or.kr).

8. Medidas de Seguridad

• Las contraseñas se almacenan mediante un algoritmo de hash unidireccional (bcrypt); no es posible recuperar el original.
• Todos los canales de comunicación están cifrados con HTTPS/TLS.
• El acceso a la base de datos se restringe a los servidores backend autorizados, aplicándose Seguridad a Nivel de Fila (Row Level Security) para garantizar que los miembros solo accedan a sus propios datos.
• La información de nacimiento, el historial de conversaciones y otros datos se almacenan en bases de datos bajo los controles de acceso anteriores y no se exponen externamente.
• Se registran y revisan periódicamente los registros de acceso de administradores para vigilar accesos anómalos.
• Los administradores autorizados pueden revisar contenido de conversaciones seudonimizadas con fines de mejora de la calidad del servicio, seguridad y cumplimiento legal. La información personal identificable en los mensajes se enmascara automáticamente y cada acceso queda registrado en un registro de auditoría.
• Cuando la Empresa encarga el tratamiento de información personal, fija por contrato el alcance de los trabajos encargados y las medidas de seguridad exigidas, y supervisa que el encargado trate la información personal de forma segura.

9. Transferencias internacionales de datos

La Empresa transfiere información personal fuera de la República de Corea para prestar el Servicio. El detalle es el siguiente.

• Base jurídica de la transferencia: la Empresa transfiere información personal al extranjero con la finalidad de encargar su tratamiento y su conservación, en la medida necesaria para celebrar y ejecutar el contrato con usted, conforme al artículo 28-8, apartado 1, número 3, de la Ley de Protección de Información Personal de la República de Corea, y publica en esta Política de Privacidad los extremos enumerados en el apartado 2 de dicho artículo.
• Destinatarios: los encargados extranjeros que figuran en la tabla de la sección 6 y la empresa publicitaria (Meta) descrita en el apartado D de la sección 1
• Países de destino: Estados Unidos, Japón, India, Irlanda y los países que determine el último punto de esta sección (el país de cada encargado figura en la tabla de la sección 6)
• Momento y método de la transferencia: transmisión continua mediante conexiones cifradas (HTTPS/TLS) durante el uso del Servicio
• Datos transferidos: los indicados en la columna « Información tratada » de la sección 6
• Finalidad: limitada a la ejecución de los trabajos encargados que se indican en la sección 6
• Plazo de conservación: el previsto en la sección 4; los datos se destruyen cuando dejan de ser necesarios
• Cómo oponerse: puede oponerse a la transferencia internacional dirigiéndose a atención al cliente. Dado que estos encargados son imprescindibles para prestar el Servicio, la oposición implica cerrar su cuenta o dejar de utilizar las funciones afectadas. Los no miembros que respondieron a una invitación de compatibilidad pueden solicitar la eliminación de sus datos a través de los canales previstos en la sección 10, y los que solicitaron una lectura mediante un formulario de solicitud de un anuncio, por los medios previstos en la sección 7.
• Cuando el país de tratamiento no puede determinarse de antemano: el modelo de IA que utiliza la Empresa solo se ofrece a través de una vía que no permite especificar una región, por lo que el país en el que se trata cada solicitud concreta depende de cómo esté operándose el modelo en el momento de la solicitud y no puede determinarse de antemano. El tráfico de la red de entrega de contenidos también puede tratarse en una región próxima al usuario. Los países afectados se sitúan dentro de las regiones de servicio publicadas por cada encargado y, si se dirige a atención al cliente, le indicaremos el alcance vigente en el momento de su consulta junto con los datos de contacto de cada encargado. Con independencia del país de tratamiento, se aplica el mismo contrato de tratamiento de datos celebrado entre la Empresa y cada encargado, en virtud del cual el encargado queda sujeto a obligaciones de seguridad, confidencialidad y control de la subcontratación, y en virtud del cual Google no utiliza esta información para entrenar sus modelos de IA.

Para los usuarios del Espacio Económico Europeo (EEE) y del Reino Unido, las transferencias se realizan al amparo de las cláusulas contractuales tipo (SCC, incluido el anexo del Reino Unido cuando proceda) u otro mecanismo reconocido por la normativa aplicable, y podemos facilitarle una copia si la solicita a atención al cliente. Con independencia de su lugar de residencia, puede ejercer en cualquier momento sus derechos conforme a la sección 7 y tiene derecho a presentar una reclamación ante su autoridad de control.

10. Tratamiento de datos personales de no miembros que responden a una invitación de compatibilidad

La Empresa trata los datos personales de los usuarios que responden a un enlace de invitación de compatibilidad sin crear una cuenta (en adelante, « no miembros ») del siguiente modo.

• Responsable: la Empresa es la responsable del tratamiento de los datos de los no miembros. Que el análisis se conserve en la cuenta del miembro que invita no convierte a ese miembro en responsable del tratamiento.
• Base jurídica: generar y entregar el análisis de compatibilidad es necesario para ejecutar el servicio solicitado por el no miembro (art. 6.1.b del RGPD). La conservación de sus datos de nacimiento en la cuenta del miembro que invita se basa en el consentimiento independiente recabado en la pantalla de introducción de datos (art. 6.1.a).
• Retirada del consentimiento: el no miembro que haya consentido el almacenamiento puede retirar su consentimiento en cualquier momento por el canal indicado a continuación. La retirada no afecta a la licitud del tratamiento previo ni restringe el acceso al análisis ya entregado.
• Transferencias internacionales: los datos de nacimiento y la solicitud de análisis de un no miembro se tratan a través de los encargados indicados en la sección 6; la sección 9 se aplica íntegramente a dichas transferencias.
• Edad: los menores de 14 años no pueden responder a una invitación de compatibilidad; la Empresa lo verifica a partir de la fecha de nacimiento introducida. Si la edad aplicable en su país de residencia es superior, o si la Empresa aplica una edad superior en función del país de conexión, no podrá utilizar esta función hasta alcanzar la edad indicada en la pantalla de invitación.
• Ausencia de perjuicio: negarse a consentir el almacenamiento no restringe en modo alguno la consulta del análisis de compatibilidad.
• Autoridad de control: tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente. En la República de Corea es la Personal Information Protection Commission (privacy.go.kr); las vulneraciones también pueden comunicarse al Privacy Infringement Report Centre (privacy.kisa.or.kr).
• Quién puede ver el resultado: la página de resultados de compatibilidad puede abrirla cualquier persona que tenga el enlace de invitación. El acceso se bloquea cuando el enlace caduca o cuando el miembro que invitó lo cierra.

Ejercicio de derechos: sin cuenta ni inicio de sesión, los no miembros pueden utilizar los siguientes canales. Para retirar únicamente el consentimiento de almacenamiento, utiliza « Eliminar solo los datos guardados » en la pantalla de resultados; podrás seguir viendo el análisis. Para eliminar también el resultado y la conversación, utiliza « Solicitar la eliminación de mis datos ». Una vez caducado el enlace de invitación, escribe a atención al cliente ([email protected]). La posesión del enlace de invitación sirve como medio de verificación de identidad.

11. Responsable de Protección de Datos

12. Cambios en esta Política

Cuando esta Política de Privacidad cambie, la Empresa publicará el texto íntegro modificado en esta página, anotará el cambio y su fecha de entrada en vigor en el historial de revisiones que figura más abajo, y el cambio entrará en vigor con su publicación. Los tratamientos que requieren el consentimiento del miembro (como el tratamiento de información sensible) no se inician por el mero cambio de la política; el consentimiento se obtiene por separado en la pantalla donde comienza dicho tratamiento.

13. Historial de revisiones

• Entrada en vigor el 2026-11-04 — Modificación de los artículos 1 y 3: se ajustan los datos recopilados mediante el formulario de solicitud de un anuncio de Meta a los campos reales del formulario (lugar de nacimiento → ciudad y país; se indica expresamente la fecha y hora de la solicitud); se aclara que, también en las solicitudes anteriores a esta fecha de entrada en vigor, la ciudad del formulario se consideró el lugar de nacimiento para elaborar la lectura; se añade el cálculo de la carta del momento de la pregunta (solo para las solicitudes presentadas a partir de esta fecha de entrada en vigor)
• Entrada en vigor el 2026-11-03 — Modificación del artículo 1: se añaden a los datos recopilados de los no miembros que enviaron una solicitud mediante el formulario de solicitud de un anuncio la pulsación del botón del correo que contiene la lectura y el momento de la primera pulsación (no se registra la apertura del correo)
• Entrada en vigor el 2026-10-31 — Modificación de los artículos 1, 3, 4 y 6: se ajustan los datos recopilados mediante el formulario de solicitud de un anuncio de Meta a los campos reales del formulario (nombre → apodo; hora de nacimiento → franja horaria de nacimiento elegida entre intervalos de dos horas; se suprimen el consentimiento para recibir correos con novedades y su conservación — no se envía ningún correo distinto del que contiene la lectura)
• Entrada en vigor el 2026-10-31 — Modificación de los artículos 1, 2, 3, 4, 6, 7 y 9: se añade el tratamiento de los datos de los no miembros que solicitan una lectura gratuita mediante el formulario de solicitud de un anuncio de Meta (datos recopilados, base del tratamiento, finalidades de uso, plazo de conservación de 30 días, Meta como encargado y forma de ejercer los derechos)
• En vigor desde el 2026-10-25 — Modificación de los artículos 1 y 4: la prueba previa al registro pasa de «Prueba la corriente de hoy» a «Prueba de carácter». Ya no se recoge el sexo, y la hora y el lugar de nacimiento pasan a ser opcionales (el tratamiento no cambia: descarte justo después del cálculo, sin guardar en el servidor)
• En vigor desde el 2026-10-24 — Modificación de los artículos 1, 3 y 4: se añade el tratamiento de los datos de nacimiento de los usuarios de la prueba «Prueba la corriente de hoy» previa al registro (descartados justo después del cálculo, no guardados en el servidor) y el elemento conservado en el almacenamiento del navegador
• Entrada en vigor el 2026-10-21 — Modificación de los artículos 1, 3, 6 y 9: se incorporan al artículo 1 los datos recopilados, el método de recopilación, el plazo de conservación y la forma de rechazo de las cookies de analítica y publicidad (Google Analytics, píxel de Meta) y de la información de comportamiento utilizadas para estadísticas de visitas y medición del rendimiento publicitario; se añaden la finalidad de uso y el encargo a Google Analytics; se incluye a Meta como empresa publicitaria que recopila directamente información de comportamiento y se añade Irlanda a los países de destino. Se especifica que los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza solo son objeto de recopilación tras su consentimiento y que los demás pueden rechazarla desde «Configuración de cookies»
• Entrada en vigor el 2026-10-12 — Modificaciones de los artículos 1, 2, 4 y 6: se añaden los registros de acontecimientos vitales (fecha, categoría y título de hechos pasados junto con la información temporal calculada en cada sistema) a los datos recopilados, se añade la extracción automática a partir de las conversaciones de consulta con IA a los métodos de recopilación, y se especifican el plazo de conservación (hasta la eliminación por el miembro, la eliminación del perfil o el cierre de la cuenta), el consentimiento separado para la categoría salud, la no utilización de los registros extraídos automáticamente antes de su confirmación y su eliminación transcurridos 90 días, así como la condición de consentimiento separado para extraer información sensible a la memoria de IA
• Entrada en vigor el 2026-10-12 — Modificación del artículo 12: el método de notificación de cambios pasa a ser la publicación en esta página, el registro en el historial de revisiones y la entrada en vigor con la publicación, y se especifica que los tratamientos que requieren consentimiento se obtienen mediante una pantalla de consentimiento separada
• Entrada en vigor el 2026-08-29 — Modificaciones de los artículos 1 y 6: se añaden los datos de identificación del comprador (nombre y número de teléfono móvil) a los elementos recopilados y a los datos tratados por nuestros procesadores de pago (PortOne, KG Inicis/KakaoPay) — introducidos en los pagos en Corea o tomados del nombre proporcionado por el inicio de sesión social, y guardados para autocompletar pagos futuros. El plazo de conservación no cambia: hasta la baja del miembro (artículo 4)
• Publicado el 2026-08-26 — Corrección de la fecha de entrada en vigor: la función de Invitación de Compatibilidad está disponible desde el 3 de agosto de 2026, pero la fecha de entrada en vigor indicada para las disposiciones correspondientes de esta Política figuraba como 1 de octubre de 2026. La corregimos al 3 de agosto de 2026 para que coincida con la fecha en que realmente comenzó el tratamiento. El texto íntegro revisado se publicó en esta página el 3 de agosto de 2026, antes de que la función estuviera disponible, y los datos personales de las personas no registradas que respondieron a una invitación se trataron conforme a la información sobre recogida y uso y al consentimiento presentados en la pantalla de invitación. Esta corrección no modifica las categorías recogidas, las finalidades de uso, el plazo de conservación, la comunicación a terceros ni las transferencias internacionales.
• Entrada en vigor el 2026-08-26 — Modificación del artículo 4: se corrigió el plazo de conservación indicado para la memoria de IA (RAG) a fin de que coincida con el tratamiento real (90 días desde la fecha de almacenamiento en el plan Free; en los demás planes, hasta que el miembro la elimine o cierre su cuenta)
• En vigor el 2026-08-18 — Modificación de los artículos 6 y 9: se añadieron a la tabla los encargados de diagnóstico de errores, alojamiento y caché ya utilizados en la operación del servicio, y se indicaron los países de destino
• En vigor desde el 2026-08-10 — Revisión de las secciones 6, 8, 9 y 12: nuevas disposiciones sobre los países en los que se realiza la inferencia del modelo de IA, indicación de la base jurídica de las transferencias internacionales, revisión de la indicación del país de los encargados, incorporación de una cláusula de supervisión de los encargados y adición de una salvedad de entrada en vigor simultánea en la cláusula de notificación de cambios
• En vigor desde el 2026-08-03 — Revisión por la función de invitación de compatibilidad: nueva sección sobre el tratamiento de datos de no miembros, revisión de la sección de cesión a terceros, detalle de las transferencias internacionales e indicación del país de los encargados, nuevas secciones sobre el procedimiento de destrucción y las vías de reclamación, e información añadida sobre el almacenamiento del navegador y las cookies
• En vigor desde el 2026-07-28 — Incorporación de la finalidad de utilizar las reseñas de los miembros para presentar y promocionar el Servicio