Política de Privacidad

코딕스(CODIX) (en adelante «la Empresa») cumple con la Ley de Protección de Información Personal, la Ley de Promoción de la Utilización de Redes de Información y Comunicaciones y Protección de la Información, y demás leyes aplicables de la República de Corea, y aplica esta Política de Privacidad para proteger de forma segura la información personal de los miembros.

1. Categorías de Información Personal Recopilada

La Empresa recopila la siguiente información personal para el registro y la prestación del servicio.

2. Métodos de Recopilación

• Entrada mediante el formulario de registro o proveedores de autenticación externos (Google, Kakao, etc.)
• Entrada directa durante el uso del servicio y mediante herramientas de recopilación automatizadas
• Transferencia desde el procesador de pagos durante el registro del método de pago

3. Finalidades de Uso

• Identificación y autenticación del miembro; prestación y operación del servicio
• Cálculo de cartas natales y generación de respuestas de análisis de IA
• Gestión de suscripciones de pago, procesamiento de pagos, reembolsos y prevención de fraude
• Mejora de la calidad del servicio, desarrollo de nuevas funciones, análisis estadístico
• Atención a consultas de clientes y envío de avisos
• Publicación de las reseñas escritas por los miembros dentro del Servicio y su uso para presentar y promocionar el Servicio (del nombre mostrado solo permanece visible la primera letra)
• Generación y entrega de análisis de compatibilidad a partir de los datos de nacimiento de no miembros que responden a un enlace de invitación, y prevención del abuso
• Determinar la edad mínima aplicable a un no miembro que responde a una invitación de compatibilidad, según el país de conexión

4. Plazo de Conservación y Uso

• Información del miembro: hasta la baja del miembro. Cuando exista causa justificada como la prevención de fraude, podrá conservarse durante el plazo previsto por la legislación aplicable.
• Registros relativos al comercio electrónico: se conservan durante los siguientes plazos según la Ley coreana de Protección al Consumidor en el Comercio Electrónico.
  • Registros de contratos o retirada de suscripciones: 5 años
  • Registros de pago y suministro de bienes: 5 años
  • Registros de quejas o resolución de disputas de consumidores: 3 años
• Memoria de IA (RAG): 90 días en el plan Free, 365 días en el plan Basic, indefinido en el plan Pro — los miembros pueden eliminarla en cualquier momento.
• Registros de acceso: 3 meses según la Ley coreana de Protección de Secretos de las Comunicaciones
• Datos de no miembros que responden a una invitación de compatibilidad: si no se consiente el almacenamiento, los datos de nacimiento se eliminan inmediatamente después de generar el análisis, y el resultado y el nombre mostrado se eliminan 30 días después de la creación del enlace de invitación. Si se consiente, se conservan hasta que el miembro que invitó los elimine o cierre su cuenta.
• Derecho a la portabilidad de datos: puedes descargar tus datos personales como archivo ZIP en cualquier momento para trasladarlos a otro servicio. Solicítalo desde Ajustes > Datos; el enlace de descarga se envía por correo y caduca en 24 horas.
• Procedimiento y método de destrucción: la información personal se destruye sin dilación una vez transcurrido el plazo de conservación o alcanzada la finalidad del tratamiento. Los archivos electrónicos se eliminan por medios que impiden su recuperación y los documentos impresos, en su caso, se trituran o incineran. La información conservada por obligación legal se destruye del mismo modo al finalizar dicho plazo.

5. Cesión de Datos a Terceros

Por regla general, la Empresa no cede la información personal de los usuarios — miembros y no miembros — a terceros y solo lo hace en los casos enumerados a continuación y en la cesión derivada de la función de invitación de compatibilidad descrita más abajo.

• Cuando el usuario haya prestado consentimiento previo
• Cuando lo exija la ley o la solicite una autoridad investigadora mediante procedimiento legal

6. Encargados del Tratamiento

La Empresa encarga el tratamiento de información personal como sigue para la prestación del servicio.

Como se indica en la tabla anterior, algunos encargados están establecidos fuera de la República de Corea. El detalle de las transferencias internacionales figura en la sección 9.

7. Derechos del Interesado y Cómo Ejercerlos

Los miembros pueden ejercer en cualquier momento los siguientes derechos.

• Solicitar el acceso, rectificación o supresión de la información personal
• Solicitar la suspensión del tratamiento de la información personal
• Darse de baja (puede realizarse directamente desde la página de configuración del servicio o mediante el servicio de atención al cliente)

Los derechos pueden ejercerse directamente en el servicio o contactando con el servicio de atención al cliente ([email protected]).

Los no miembros sin cuenta (quienes responden a una invitación de compatibilidad) pueden ejercer los mismos derechos por el canal previsto en la sección 10.

Vías de reclamación: ante una vulneración de tus datos personales puedes acudir a la autoridad de protección de datos o al órgano de resolución de conflictos de tu jurisdicción. En la República de Corea son el Personal Information Dispute Mediation Committee (kopico.go.kr) y el Privacy Infringement Report Centre (privacy.kisa.or.kr).

8. Medidas de Seguridad

• Las contraseñas se almacenan mediante un algoritmo de hash unidireccional (bcrypt); no es posible recuperar el original.
• Todos los canales de comunicación están cifrados con HTTPS/TLS.
• El acceso a la base de datos se restringe a los servidores backend autorizados, aplicándose Seguridad a Nivel de Fila (Row Level Security) para garantizar que los miembros solo accedan a sus propios datos.
• La información de nacimiento, el historial de conversaciones y otros datos se almacenan en bases de datos bajo los controles de acceso anteriores y no se exponen externamente.
• Se registran y revisan periódicamente los registros de acceso de administradores para vigilar accesos anómalos.
• Los administradores autorizados pueden revisar contenido de conversaciones seudonimizadas con fines de mejora de la calidad del servicio, seguridad y cumplimiento legal. La información personal identificable en los mensajes se enmascara automáticamente y cada acceso queda registrado en un registro de auditoría.

9. Transferencias internacionales de datos

La Empresa transfiere información personal fuera de la República de Corea para prestar el Servicio. El detalle es el siguiente.

• Destinatarios: los encargados extranjeros que figuran en la tabla de la sección 6
• Países de destino: Estados Unidos e India (el país de cada encargado figura en la tabla de la sección 6)
• Momento y método de la transferencia: transmisión continua mediante conexiones cifradas (HTTPS/TLS) durante el uso del Servicio
• Datos transferidos: los indicados en la columna « Información tratada » de la sección 6
• Finalidad: limitada a la ejecución de los trabajos encargados que se indican en la sección 6
• Plazo de conservación: el previsto en la sección 4; los datos se destruyen cuando dejan de ser necesarios
• Cómo oponerse: puede oponerse a la transferencia internacional dirigiéndose a atención al cliente. Dado que estos encargados son imprescindibles para prestar el Servicio, la oposición implica cerrar su cuenta o dejar de utilizar las funciones afectadas. Los no miembros pueden solicitar la eliminación de sus datos a través de los canales previstos en la sección 10.

Para los usuarios del Espacio Económico Europeo (EEE) y del Reino Unido, las transferencias se realizan al amparo de las cláusulas contractuales tipo (CCT) u otro mecanismo reconocido por la normativa aplicable. Con independencia de su lugar de residencia, puede ejercer en cualquier momento sus derechos conforme a la sección 7 y tiene derecho a presentar una reclamación ante su autoridad de control.

10. Tratamiento de datos personales de no miembros que responden a una invitación de compatibilidad

La Empresa trata los datos personales de los usuarios que responden a un enlace de invitación de compatibilidad sin crear una cuenta (en adelante, « no miembros ») del siguiente modo.

• Responsable: la Empresa es la responsable del tratamiento de los datos de los no miembros. Que el análisis se conserve en la cuenta del miembro que invita no convierte a ese miembro en responsable del tratamiento.
• Base jurídica: generar y entregar el análisis de compatibilidad es necesario para ejecutar el servicio solicitado por el no miembro (art. 6.1.b del RGPD). La conservación de sus datos de nacimiento en la cuenta del miembro que invita se basa en el consentimiento independiente recabado en la pantalla de introducción de datos (art. 6.1.a).
• Retirada del consentimiento: el no miembro que haya consentido el almacenamiento puede retirar su consentimiento en cualquier momento por el canal indicado a continuación. La retirada no afecta a la licitud del tratamiento previo ni restringe el acceso al análisis ya entregado.
• Transferencias internacionales: los datos de nacimiento y la solicitud de análisis de un no miembro se tratan a través de los encargados indicados en la sección 6 (alojamiento de la base de datos e inferencia de IA); la sección 9 se aplica íntegramente a dichas transferencias.
• Edad: los menores de 14 años no pueden responder a una invitación de compatibilidad; la Empresa lo verifica a partir de la fecha de nacimiento introducida. Si la edad aplicable en su país de residencia es superior, o si la Empresa aplica una edad superior en función del país de conexión, no podrá utilizar esta función hasta alcanzar la edad indicada en la pantalla de invitación.
• Ausencia de perjuicio: negarse a consentir el almacenamiento no restringe en modo alguno la consulta del análisis de compatibilidad.
• Autoridad de control: tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente. En la República de Corea es la Personal Information Protection Commission (privacy.go.kr); las vulneraciones también pueden comunicarse al Privacy Infringement Report Centre (privacy.kisa.or.kr).
• Quién puede ver el resultado: la página de resultados de compatibilidad puede abrirla cualquier persona que tenga el enlace de invitación. El acceso se bloquea cuando el enlace caduca o cuando el miembro que invitó lo cierra.

Ejercicio de derechos: sin cuenta ni inicio de sesión, los no miembros pueden utilizar los siguientes canales. Para retirar únicamente el consentimiento de almacenamiento, utiliza « Eliminar solo los datos guardados » en la pantalla de resultados; podrás seguir viendo el análisis. Para eliminar también el resultado y la conversación, utiliza « Solicitar la eliminación de mis datos ». Una vez caducado el enlace de invitación, escribe a atención al cliente ([email protected]). La posesión del enlace de invitación sirve como medio de verificación de identidad.

11. Responsable de Protección de Datos

12. Cambios en esta Política

Cuando se modifique esta Política de Privacidad, la Empresa lo notificará mediante avisos en el servicio al menos 7 días antes de la fecha de entrada en vigor. Para cambios que afecten significativamente los derechos de los miembros, el aviso se realizará con al menos 30 días de antelación.

13. Historial de revisiones

• En vigor desde el 2026-10-01 — Revisión por la función de invitación de compatibilidad: nueva sección sobre el tratamiento de datos de no miembros, revisión de la sección de cesión a terceros, detalle de las transferencias internacionales e indicación del país de los encargados, nuevas secciones sobre el procedimiento de destrucción y las vías de reclamación, e información añadida sobre el almacenamiento del navegador y las cookies
• En vigor desde el 2026-07-28 — Incorporación de la finalidad de utilizar las reseñas de los miembros para presentar y promocionar el Servicio