Política de Privacidad

코딕스(CODIX) (en adelante «la Empresa») cumple con la Ley de Protección de Información Personal, la Ley de Promoción de la Utilización de Redes de Información y Comunicaciones y Protección de la Información, y demás leyes aplicables de la República de Corea, y aplica esta Política de Privacidad para proteger de forma segura la información personal de los miembros.

1. Categorías de Información Personal Recopilada

La Empresa recopila la siguiente información personal para el registro y la prestación del servicio.

2. Métodos de Recopilación

• Entrada mediante el formulario de registro o proveedores de autenticación externos (Google, Kakao, etc.)
• Entrada directa durante el uso del servicio y mediante herramientas de recopilación automatizadas
• Transferencia desde el procesador de pagos durante el registro del método de pago

3. Finalidades de Uso

• Identificación y autenticación del miembro; prestación y operación del servicio
• Cálculo de cartas natales y generación de respuestas de análisis de IA
• Gestión de suscripciones de pago, procesamiento de pagos, reembolsos y prevención de fraude
• Mejora de la calidad del servicio, desarrollo de nuevas funciones, análisis estadístico
• Atención a consultas de clientes y envío de avisos
• Publicación de las reseñas escritas por los miembros dentro del Servicio y su uso para presentar y promocionar el Servicio (del nombre mostrado solo permanece visible la primera letra)
• Generación y entrega de análisis de compatibilidad a partir de los datos de nacimiento de no miembros que responden a un enlace de invitación, y prevención del abuso
• Determinar la edad mínima aplicable a un no miembro que responde a una invitación de compatibilidad, según el país de conexión

4. Plazo de Conservación y Uso

• Información del miembro: hasta la baja del miembro. Cuando exista causa justificada como la prevención de fraude, podrá conservarse durante el plazo previsto por la legislación aplicable.
• Registros relativos al comercio electrónico: se conservan durante los siguientes plazos según la Ley coreana de Protección al Consumidor en el Comercio Electrónico.
  • Registros de contratos o retirada de suscripciones: 5 años
  • Registros de pago y suministro de bienes: 5 años
  • Registros de quejas o resolución de disputas de consumidores: 3 años
• Memoria de IA (RAG): 90 días desde la fecha de almacenamiento en el plan Free; en los demás planes, hasta que el miembro la elimine o cierre su cuenta — los miembros pueden eliminarla en cualquier momento.
• Registros de acceso: 3 meses según la Ley coreana de Protección de Secretos de las Comunicaciones
• Datos de no miembros que responden a una invitación de compatibilidad: si no se consiente el almacenamiento, los datos de nacimiento se eliminan inmediatamente después de generar el análisis, y el resultado y el nombre mostrado se eliminan 30 días después de la creación del enlace de invitación. Si se consiente, se conservan hasta que el miembro que invitó los elimine o cierre su cuenta.
• Derecho a la portabilidad de datos: puedes descargar tus datos personales como archivo ZIP en cualquier momento para trasladarlos a otro servicio. Solicítalo desde Ajustes > Datos; el enlace de descarga se envía por correo y caduca en 24 horas.
• Procedimiento y método de destrucción: la información personal se destruye sin dilación una vez transcurrido el plazo de conservación o alcanzada la finalidad del tratamiento. Los archivos electrónicos se eliminan por medios que impiden su recuperación y los documentos impresos, en su caso, se trituran o incineran. La información conservada por obligación legal se destruye del mismo modo al finalizar dicho plazo.

5. Cesión de Datos a Terceros

Por regla general, la Empresa no cede la información personal de los usuarios — miembros y no miembros — a terceros y solo lo hace en los casos enumerados a continuación y en la cesión derivada de la función de invitación de compatibilidad descrita más abajo.

• Cuando el usuario haya prestado consentimiento previo
• Cuando lo exija la ley o la solicite una autoridad investigadora mediante procedimiento legal

6. Encargados del Tratamiento

La Empresa encarga el tratamiento de información personal como sigue para la prestación del servicio.

Como se indica en la tabla anterior, algunos encargados están establecidos fuera de la República de Corea. El detalle de las transferencias internacionales figura en la sección 9.

7. Derechos del Interesado y Cómo Ejercerlos

Los miembros pueden ejercer en cualquier momento los siguientes derechos.

• Solicitar el acceso, rectificación o supresión de la información personal
• Solicitar la suspensión del tratamiento de la información personal
• Darse de baja (puede realizarse directamente desde la página de configuración del servicio o mediante el servicio de atención al cliente)

Los derechos pueden ejercerse directamente en el servicio o contactando con el servicio de atención al cliente ([email protected]).

Los no miembros sin cuenta (quienes responden a una invitación de compatibilidad) pueden ejercer los mismos derechos por el canal previsto en la sección 10.

Vías de reclamación: ante una vulneración de tus datos personales puedes acudir a la autoridad de protección de datos o al órgano de resolución de conflictos de tu jurisdicción. En la República de Corea son el Personal Information Dispute Mediation Committee (kopico.go.kr) y el Privacy Infringement Report Centre (privacy.kisa.or.kr).

8. Medidas de Seguridad

• Las contraseñas se almacenan mediante un algoritmo de hash unidireccional (bcrypt); no es posible recuperar el original.
• Todos los canales de comunicación están cifrados con HTTPS/TLS.
• El acceso a la base de datos se restringe a los servidores backend autorizados, aplicándose Seguridad a Nivel de Fila (Row Level Security) para garantizar que los miembros solo accedan a sus propios datos.
• La información de nacimiento, el historial de conversaciones y otros datos se almacenan en bases de datos bajo los controles de acceso anteriores y no se exponen externamente.
• Se registran y revisan periódicamente los registros de acceso de administradores para vigilar accesos anómalos.
• Los administradores autorizados pueden revisar contenido de conversaciones seudonimizadas con fines de mejora de la calidad del servicio, seguridad y cumplimiento legal. La información personal identificable en los mensajes se enmascara automáticamente y cada acceso queda registrado en un registro de auditoría.
• Cuando la Empresa encarga el tratamiento de información personal, fija por contrato el alcance de los trabajos encargados y las medidas de seguridad exigidas, y supervisa que el encargado trate la información personal de forma segura.

9. Transferencias internacionales de datos

La Empresa transfiere información personal fuera de la República de Corea para prestar el Servicio. El detalle es el siguiente.

• Base jurídica de la transferencia: la Empresa transfiere información personal al extranjero con la finalidad de encargar su tratamiento y su conservación, en la medida necesaria para celebrar y ejecutar el contrato con usted, conforme al artículo 28-8, apartado 1, número 3, de la Ley de Protección de Información Personal de la República de Corea, y publica en esta Política de Privacidad los extremos enumerados en el apartado 2 de dicho artículo.
• Destinatarios: los encargados extranjeros que figuran en la tabla de la sección 6
• Países de destino: Estados Unidos, Japón, India y los países que determine el último punto de esta sección (el país de cada encargado figura en la tabla de la sección 6)
• Momento y método de la transferencia: transmisión continua mediante conexiones cifradas (HTTPS/TLS) durante el uso del Servicio
• Datos transferidos: los indicados en la columna « Información tratada » de la sección 6
• Finalidad: limitada a la ejecución de los trabajos encargados que se indican en la sección 6
• Plazo de conservación: el previsto en la sección 4; los datos se destruyen cuando dejan de ser necesarios
• Cómo oponerse: puede oponerse a la transferencia internacional dirigiéndose a atención al cliente. Dado que estos encargados son imprescindibles para prestar el Servicio, la oposición implica cerrar su cuenta o dejar de utilizar las funciones afectadas. Los no miembros pueden solicitar la eliminación de sus datos a través de los canales previstos en la sección 10.
• Cuando el país de tratamiento no puede determinarse de antemano: el modelo de IA que utiliza la Empresa solo se ofrece a través de una vía que no permite especificar una región, por lo que el país en el que se trata cada solicitud concreta depende de cómo esté operándose el modelo en el momento de la solicitud y no puede determinarse de antemano. El tráfico de la red de entrega de contenidos también puede tratarse en una región próxima al usuario. Los países afectados se sitúan dentro de las regiones de servicio publicadas por cada encargado y, si se dirige a atención al cliente, le indicaremos el alcance vigente en el momento de su consulta junto con los datos de contacto de cada encargado. Con independencia del país de tratamiento, se aplica el mismo contrato de tratamiento de datos celebrado entre la Empresa y cada encargado, en virtud del cual el encargado queda sujeto a obligaciones de seguridad, confidencialidad y control de la subcontratación, y en virtud del cual Google no utiliza esta información para entrenar sus modelos de IA.

Para los usuarios del Espacio Económico Europeo (EEE) y del Reino Unido, las transferencias se realizan al amparo de las cláusulas contractuales tipo (SCC, incluido el anexo del Reino Unido cuando proceda) u otro mecanismo reconocido por la normativa aplicable, y podemos facilitarle una copia si la solicita a atención al cliente. Con independencia de su lugar de residencia, puede ejercer en cualquier momento sus derechos conforme a la sección 7 y tiene derecho a presentar una reclamación ante su autoridad de control.

10. Tratamiento de datos personales de no miembros que responden a una invitación de compatibilidad

La Empresa trata los datos personales de los usuarios que responden a un enlace de invitación de compatibilidad sin crear una cuenta (en adelante, « no miembros ») del siguiente modo.

• Responsable: la Empresa es la responsable del tratamiento de los datos de los no miembros. Que el análisis se conserve en la cuenta del miembro que invita no convierte a ese miembro en responsable del tratamiento.
• Base jurídica: generar y entregar el análisis de compatibilidad es necesario para ejecutar el servicio solicitado por el no miembro (art. 6.1.b del RGPD). La conservación de sus datos de nacimiento en la cuenta del miembro que invita se basa en el consentimiento independiente recabado en la pantalla de introducción de datos (art. 6.1.a).
• Retirada del consentimiento: el no miembro que haya consentido el almacenamiento puede retirar su consentimiento en cualquier momento por el canal indicado a continuación. La retirada no afecta a la licitud del tratamiento previo ni restringe el acceso al análisis ya entregado.
• Transferencias internacionales: los datos de nacimiento y la solicitud de análisis de un no miembro se tratan a través de los encargados indicados en la sección 6; la sección 9 se aplica íntegramente a dichas transferencias.
• Edad: los menores de 14 años no pueden responder a una invitación de compatibilidad; la Empresa lo verifica a partir de la fecha de nacimiento introducida. Si la edad aplicable en su país de residencia es superior, o si la Empresa aplica una edad superior en función del país de conexión, no podrá utilizar esta función hasta alcanzar la edad indicada en la pantalla de invitación.
• Ausencia de perjuicio: negarse a consentir el almacenamiento no restringe en modo alguno la consulta del análisis de compatibilidad.
• Autoridad de control: tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente. En la República de Corea es la Personal Information Protection Commission (privacy.go.kr); las vulneraciones también pueden comunicarse al Privacy Infringement Report Centre (privacy.kisa.or.kr).
• Quién puede ver el resultado: la página de resultados de compatibilidad puede abrirla cualquier persona que tenga el enlace de invitación. El acceso se bloquea cuando el enlace caduca o cuando el miembro que invitó lo cierra.

Ejercicio de derechos: sin cuenta ni inicio de sesión, los no miembros pueden utilizar los siguientes canales. Para retirar únicamente el consentimiento de almacenamiento, utiliza « Eliminar solo los datos guardados » en la pantalla de resultados; podrás seguir viendo el análisis. Para eliminar también el resultado y la conversación, utiliza « Solicitar la eliminación de mis datos ». Una vez caducado el enlace de invitación, escribe a atención al cliente ([email protected]). La posesión del enlace de invitación sirve como medio de verificación de identidad.

11. Responsable de Protección de Datos

12. Cambios en esta Política

Cuando se modifique esta Política de Privacidad, la Empresa lo notificará mediante avisos en el servicio al menos 7 días antes de la fecha de entrada en vigor. Para cambios que afecten significativamente los derechos de los miembros, el aviso se realizará con al menos 30 días de antelación. No obstante, los cambios que no restrinjan sus derechos ni impongan nuevas obligaciones podrán entrar en vigor al mismo tiempo que el aviso.

13. Historial de revisiones

• Entrada en vigor el 2026-08-29 — Modificaciones de los artículos 1 y 6: se añaden los datos de identificación del comprador (nombre y número de teléfono móvil) a los elementos recopilados y a los datos tratados por nuestros procesadores de pago (PortOne, KG Inicis/KakaoPay) — introducidos en los pagos en Corea o tomados del nombre proporcionado por el inicio de sesión social, y guardados para autocompletar pagos futuros. El plazo de conservación no cambia: hasta la baja del miembro (artículo 4)
• Publicado el 2026-08-26 — Corrección de la fecha de entrada en vigor: la función de Invitación de Compatibilidad está disponible desde el 3 de agosto de 2026, pero la fecha de entrada en vigor indicada para las disposiciones correspondientes de esta Política figuraba como 1 de octubre de 2026. La corregimos al 3 de agosto de 2026 para que coincida con la fecha en que realmente comenzó el tratamiento. El texto íntegro revisado se publicó en esta página el 3 de agosto de 2026, antes de que la función estuviera disponible, y los datos personales de las personas no registradas que respondieron a una invitación se trataron conforme a la información sobre recogida y uso y al consentimiento presentados en la pantalla de invitación. Esta corrección no modifica las categorías recogidas, las finalidades de uso, el plazo de conservación, la comunicación a terceros ni las transferencias internacionales.
• Entrada en vigor el 2026-08-26 — Modificación del artículo 4: se corrigió el plazo de conservación indicado para la memoria de IA (RAG) a fin de que coincida con el tratamiento real (90 días desde la fecha de almacenamiento en el plan Free; en los demás planes, hasta que el miembro la elimine o cierre su cuenta)
• En vigor el 2026-08-18 — Modificación de los artículos 6 y 9: se añadieron a la tabla los encargados de diagnóstico de errores, alojamiento y caché ya utilizados en la operación del servicio, y se indicaron los países de destino
• En vigor desde el 2026-08-10 — Revisión de las secciones 6, 8, 9 y 12: nuevas disposiciones sobre los países en los que se realiza la inferencia del modelo de IA, indicación de la base jurídica de las transferencias internacionales, revisión de la indicación del país de los encargados, incorporación de una cláusula de supervisión de los encargados y adición de una salvedad de entrada en vigor simultánea en la cláusula de notificación de cambios
• En vigor desde el 2026-08-03 — Revisión por la función de invitación de compatibilidad: nueva sección sobre el tratamiento de datos de no miembros, revisión de la sección de cesión a terceros, detalle de las transferencias internacionales e indicación del país de los encargados, nuevas secciones sobre el procedimiento de destrucción y las vías de reclamación, e información añadida sobre el almacenamiento del navegador y las cookies
• En vigor desde el 2026-07-28 — Incorporación de la finalidad de utilizar las reseñas de los miembros para presentar y promocionar el Servicio