Política de privacidad

1. Finalidades del tratamiento

La Empresa trata los datos personales únicamente para las siguientes finalidades. Si una finalidad cambia, adopta las medidas necesarias, como obtener un consentimiento adicional conforme al Artículo 18 de la Ley.

• Registro y gestión de miembros: confirmar la intención de registro, identificación y autenticación, mantenimiento de la membresía, prevención de usos indebidos, notificaciones, atención de reclamaciones
• Suministro de bienes o servicios: entrega de productos, prestación de servicios, envío de contratos y facturas, verificación de identidad, pago y liquidación, gestión del historial de pedidos
• Atención de reclamaciones: verificación del reclamante, comprobación de la reclamación, contacto para investigar los hechos, notificación de resultados
• Gestión de cambios, devoluciones y reembolsos, y respuesta a conflictos
• Prestación de funciones de comodidad: publicación de reseñas, favoritos, envío de avisos de reposición, verificación del móvil y elección del idioma de los correos y mensajes de notificación

2. Datos personales recogidos y métodos de recogida

• Registro (correo electrónico): obligatorio — dirección de correo electrónico, contraseña (almacenada cifrada), nombre / opcional — número de teléfono móvil
• Registro (inicio de sesión social como Kakao): obligatorio — identificador de la cuenta social, dirección de correo electrónico, nombre (apodo) / opcional — imagen de perfil
• Pedidos y entrega: obligatorio — nombre del destinatario, teléfono móvil, código postal y dirección, nota de entrega, historial de pedidos y pagos
• Pago: los pagos los procesan pasarelas de pago (Toss Payments, Smartro). La Empresa no almacena números de tarjeta ni de cuenta bancaria; solo conserva el número de aprobación, el tipo de método de pago y el importe.
• Cambios, devoluciones y reembolsos: obligatorio — motivo, datos de la cuenta para el reembolso (en reembolsos por transferencia)
• Pedidos como invitado: obligatorio — dirección de correo electrónico para la confirmación y los avisos del pedido (junto con los datos del destinatario)
• Verificación del móvil por SMS: fecha y hora en que se completó la verificación (el código no se almacena; solo se envía por SMS)
• Reseñas, consultas 1:1, avisos de reposición y favoritos: contenido de la reseña (con valoración en estrellas) y de la consulta, opción de producto para la que se solicitó el aviso de reposición (el aviso se envía al correo registrado) y productos favoritos
• Ajuste del idioma de visualización: se conserva para decidir el idioma de los correos y mensajes de notificación
• Generados automáticamente durante el uso: dirección IP, hora de acceso, registros de uso del servicio, información del dispositivo y del navegador, cookies

Métodos: introducidos directamente por el usuario al registrarse, pedir o contactar con atención al cliente; facilitados por el proveedor de inicio de sesión social; generados automáticamente durante el uso del servicio.

3. Plazo de tratamiento y conservación

La Empresa conserva los datos personales durante el plazo exigido por la ley o acordado en el momento de la recogida.

• Registro y gestión de miembros: hasta la baja de la membresía. No obstante, si está en curso una investigación o indagación por infracción de la legislación aplicable, hasta que dicha investigación o indagación finalice; y si subsisten créditos u obligaciones derivados del uso del servicio, hasta su liquidación
• Bienes o servicios: hasta completar el suministro y la liquidación del pago, con la siguiente conservación legal conforme a la Ley de Protección del Consumidor en el Comercio Electrónico
• Registros de contratos o desistimientos: 5 años
• Registros de pagos y suministro de bienes: 5 años
• Registros de reclamaciones o resolución de conflictos de consumidores: 3 años
• Registros de etiquetado y publicidad: 6 meses
• Registros de acceso (inicios de sesión, IP) conforme a la Ley de Protección del Secreto de las Comunicaciones: 3 meses
• Copias de seguridad de la base de datos: en el servidor solo se conservan las de los últimos 14 días y después se eliminan; la copia cifrada que el administrador guarda en un PC se limita a los últimos 3 meses
• Registros de transacciones financieras electrónicas conforme a la Ley de Transacciones Financieras Electrónicas: 5 años

4. Cesión a terceros

La Empresa trata los datos personales únicamente dentro de las finalidades de la Sección 1 y los cede a terceros solo con el consentimiento del interesado o cuando se apliquen los Artículos 17 y 18 de la Ley.

Para la entrega, la Empresa cede datos como sigue:

• Destinatario: la empresa de transporte designada al hacer el pedido (p. ej., CJ Logistics, Lotte, Hanjin, Korea Post) / Datos: nombre del destinatario, teléfono móvil, dirección, nota de entrega / Finalidad: entrega de productos / Conservación: hasta completar la entrega y el plazo legal de conservación del transportista

5. Encargo del tratamiento

La Empresa encarga el tratamiento como sigue:

• Supabase, Inc.: autenticación de miembros y alojamiento de la base de datos (servidores en Singapur; véase la Sección 6 sobre transferencia internacional)
• Gabia, Inc.: alojamiento del servidor del sitio web y conservación de los registros de acceso al servicio y de las copias de seguridad de la base de datos (servidores ubicados en la República de Corea)
• Toss Payments Co., Ltd. y Smartro Co., Ltd.: procesamiento y liquidación de pagos
• Resend, Inc.: envío de correos electrónicos transaccionales sobre pedidos y entregas
• NAVER Cloud Corp.: envío de mensajes de texto (SMS) y de Alimtalk (notificaciones de KakaoTalk) (número de teléfono móvil, contenido del mensaje)
• Kakao Corp.: confirmación de identidad para el inicio de sesión social
• NAVER Corp.: confirmación de identidad para el inicio de sesión social

Conforme al Artículo 26 de la Ley, los contratos de encargo prohíben el tratamiento fuera de la finalidad encargada, establecen medidas técnicas y organizativas, restringen el subencargo y regulan la supervisión y la responsabilidad; la Empresa supervisa a los encargados. Los cambios en las tareas encargadas o en los encargados se publican sin demora en esta Política.

6. Transferencia internacional

Conforme al Artículo 28-8(1)(3) de la Ley (encargo o almacenamiento necesarios para celebrar y ejecutar un contrato con el interesado), la Empresa transfiere datos personales al extranjero como sigue:

• Destinatario: Resend, Inc. / País: Estados Unidos / Cuándo y cómo: transmisión por red al enviar un correo electrónico / Datos: dirección de correo electrónico, nombre, detalles del pedido / Finalidad: envío de correos transaccionales / Conservación: 30 días desde el envío / Contacto para consultas y oposición: ravirabs26@naver.com
• Destinatario: Supabase, Inc. / País: Singapur / Cuándo y cómo: transmisión y almacenamiento por red al registrarse, iniciar sesión o hacer pedidos / Datos: datos personales indicados en la Sección 2 (dirección de correo electrónico, nombre, teléfono móvil, dirección de envío, historial de pedidos y pagos, identificador de cuenta social, etc.) / Finalidad: autenticación de miembros y almacenamiento de la base de datos / Conservación: hasta que finalice el plazo de conservación de la Sección 3 / Contacto para consultas y oposición: ravirabs26@naver.com

Los interesados pueden oponerse a la transferencia internacional contactando con el responsable de protección de datos de la Sección 12. La oposición puede limitar el uso del servicio.

7. Destrucción de datos personales

1. La Empresa destruye sin demora los datos personales cuando dejan de ser necesarios, por ejemplo al expirar el plazo de conservación o cumplirse la finalidad.
2. Si otra ley exige conservar los datos tras expirar el plazo o cumplirse la finalidad, se trasladan a una base de datos o ubicación separada.
3. Procedimiento: la Empresa selecciona los datos a destruir y los destruye con la aprobación del responsable de protección de datos.
4. Método: los archivos electrónicos se eliminan con métodos técnicos que impiden su recuperación; los documentos impresos se trituran o incineran.
5. Archivos de copia de seguridad: como las copias se eliminan al terminar el plazo de conservación de copias de la Sección 3, los datos personales eliminados a petición también desaparecen de las copias una vez transcurrido ese plazo.

8. Derechos de los interesados y de sus representantes legales

1. Los interesados pueden solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento, y retirar su consentimiento.
2. Los derechos pueden ejercerse en Mi cuenta (editar perfil, darse de baja) o contactando con el responsable de protección de datos de la Sección 12 por escrito, teléfono o correo electrónico. La Empresa actúa sin demora.
3. Los derechos pueden ejercerse a través de un representante legal o de un apoderado, en cuyo caso debe presentarse un poder en el formato previsto en el Aviso sobre métodos de tratamiento de datos personales.
4. Las solicitudes de acceso o suspensión pueden limitarse conforme a los Artículos 35(4) y 37(2) de la Ley.
5. No puede solicitarse la supresión cuando otras leyes designen los datos como objeto de recogida.
6. La Empresa verifica que quien presenta la solicitud es el interesado o un representante legítimo.

9. Medidas de seguridad

• Organizativas: establecimiento y aplicación de un plan interno de gestión, minimización y formación del personal que trata datos personales
• Técnicas: gestión de derechos de acceso a los sistemas de tratamiento (roles de administrador separados), control de acceso (seguridad a nivel de fila), cifrado unidireccional de contraseñas, cifrado en tránsito (HTTPS), conservación de registros de acceso, acceso restringido a las copias de seguridad de la base de datos (solo el propietario en el servidor) y cifrado de la copia en PC
• Físicas: la base de datos se aloja en un centro de datos en Singapur, con acceso físico controlado

10. Cookies y recogida automática

1. La Empresa utiliza cookies y almacenamiento del navegador para guardar y recuperar información de uso y ofrecer un servicio personalizado.
2. Elementos usados: cookie de sesión de inicio de sesión (autenticación), cookie de preferencia de idioma (lavi-locale), carrito de invitado (almacenamiento local del navegador). La Empresa no utiliza cookies con fines publicitarios ni de seguimiento del comportamiento.
3. Puedes rechazar las cookies en la configuración de tu navegador (Configuración > Privacidad > Cookies y otros datos de sitios). Rechazarlas puede limitar algunas funciones, como mantener la sesión iniciada.

11. Menores de 14 años

La Empresa no acepta el registro de menores de 14 años ni recoge sus datos personales. Si descubre que se han recogido tales datos, los destruye sin demora.

12. Responsable de protección de datos

La Empresa designa al siguiente responsable de protección de datos para asumir la responsabilidad general del tratamiento y atender reclamaciones y solicitudes de reparación.

• Responsable de protección de datos: 박윤진 (Representante) / Contacto: 010-8452-7820 / Correo electrónico: ravirabs26@naver.com / Dirección: 경기도 용인시 처인구 금학로515 나동

Los interesados pueden dirigir al responsable todas las consultas, reclamaciones y solicitudes de reparación relacionadas con la privacidad, que serán atendidas sin demora.

13. Vías de reparación

Los interesados pueden solicitar mediación o asesoramiento a los siguientes organismos de la República de Corea:

• Comité de Mediación de Conflictos de Datos Personales: 1833-6972 (www.kopico.go.kr)
• Centro de Denuncias de Infracciones de Datos Personales (KISA): 118 (privacy.kisa.or.kr)
• Fiscalía Suprema: 1301 (www.spo.go.kr)
• Agencia Nacional de Policía: 182 (ecrm.police.go.kr)

Quien vea vulnerados sus derechos o intereses por una resolución u omisión del responsable de una institución pública ante una solicitud conforme a los Artículos 35, 36 o 37 de la Ley puede interponer un recurso administrativo conforme a la Ley de Recursos Administrativos.

14. Cambios en esta Política

1. Esta Política se aplica desde el 2026-09-07.
2. Las adiciones, supresiones o modificaciones derivadas de cambios legales, de política o de tecnología de seguridad se anuncian en los avisos de la Tienda al menos 7 días antes de su entrada en vigor.
3. Historial de revisiones: el 2026-10-08 se actualizó la Sección 5 (Encargo del tratamiento) de esta Política para añadir al proveedor de envío de mensajes de texto y Alimtalk y al encargado del inicio de sesión social de Naver. El 2026-10-16 se corrigió la ubicación de los servidores de Supabase en las Secciones 5 y 9 a la real (Singapur) y se añadió Supabase a la Sección 6 (transferencia internacional). El mismo día se actualizaron las Secciones 2, 3, 5, 7 y 9 para añadir la conservación de copias de seguridad y registros de acceso y los datos de correo de pedidos de invitado, verificación por SMS, reseñas, consultas, avisos de reposición, favoritos e idioma de visualización. El 2026-10-19 se añadió a la Sección 6 (transferencia internacional) un contacto para consultas y oposición sobre la transferencia.
4. Esta Política se redactó en coreano. Si una versión traducida difiere de la versión coreana, prevalece la versión coreana.