Política de privacidad

1. Finalidades del tratamiento

La Empresa trata los datos personales únicamente para las siguientes finalidades. Si una finalidad cambia, adopta las medidas necesarias, como obtener un consentimiento adicional conforme al Artículo 18 de la Ley.

• Registro y gestión de miembros: confirmar la intención de registro, identificación y autenticación, mantenimiento de la membresía, prevención de usos indebidos, notificaciones, atención de reclamaciones
• Suministro de bienes o servicios: entrega de productos, prestación de servicios, envío de contratos y facturas, verificación de identidad, pago y liquidación, gestión del historial de pedidos
• Atención de reclamaciones: verificación del reclamante, comprobación de la reclamación, contacto para investigar los hechos, notificación de resultados
• Gestión de cambios, devoluciones y reembolsos, y respuesta a conflictos

2. Datos personales recogidos y métodos de recogida

• Registro (correo electrónico): obligatorio — dirección de correo electrónico, contraseña (almacenada cifrada), nombre / opcional — número de teléfono móvil
• Registro (inicio de sesión social como Kakao): obligatorio — identificador de la cuenta social, dirección de correo electrónico, nombre (apodo) / opcional — imagen de perfil
• Pedidos y entrega: obligatorio — nombre del destinatario, teléfono móvil, código postal y dirección, nota de entrega, historial de pedidos y pagos
• Pago: los pagos los procesan pasarelas de pago (Toss Payments, Smartro). La Empresa no almacena números de tarjeta ni de cuenta bancaria; solo conserva el número de aprobación, el tipo de método de pago y el importe.
• Cambios, devoluciones y reembolsos: obligatorio — motivo, datos de la cuenta para el reembolso (en reembolsos por transferencia)
• Generados automáticamente durante el uso: dirección IP, hora de acceso, registros de uso del servicio, información del dispositivo y del navegador, cookies

Métodos: introducidos directamente por el usuario al registrarse, pedir o contactar con atención al cliente; facilitados por el proveedor de inicio de sesión social; generados automáticamente durante el uso del servicio.

3. Plazo de tratamiento y conservación

La Empresa conserva los datos personales durante el plazo exigido por la ley o acordado en el momento de la recogida.

• Membresía: hasta la baja; si hay una investigación en curso conforme a la legislación aplicable, hasta que finalice; si quedan créditos u obligaciones pendientes, hasta su liquidación
• Bienes o servicios: hasta completar el suministro y la liquidación del pago, con la siguiente conservación legal conforme a la Ley de Protección del Consumidor en el Comercio Electrónico
• Registros de contratos o desistimientos: 5 años
• Registros de pagos y suministro de bienes: 5 años
• Registros de reclamaciones o resolución de conflictos de consumidores: 3 años
• Registros de etiquetado y publicidad: 6 meses
• Registros de acceso (inicios de sesión, IP) conforme a la Ley de Protección del Secreto de las Comunicaciones: 3 meses
• Registros de transacciones financieras electrónicas conforme a la Ley de Transacciones Financieras Electrónicas: 5 años

4. Cesión a terceros

La Empresa trata los datos personales únicamente dentro de las finalidades de la Sección 1 y los cede a terceros solo con el consentimiento del interesado o cuando se apliquen los Artículos 17 y 18 de la Ley.

Para la entrega, la Empresa cede datos como sigue:

• Destinatario: la empresa de transporte designada al hacer el pedido (p. ej., CJ Logistics, Lotte, Hanjin, Korea Post) / Datos: nombre del destinatario, teléfono móvil, dirección, nota de entrega / Finalidad: entrega de productos / Conservación: hasta completar la entrega y el plazo legal de conservación del transportista

5. Encargo del tratamiento

La Empresa encarga el tratamiento como sigue:

• Supabase, Inc.: autenticación de miembros y alojamiento de la base de datos (servidores en la región de Seúl, República de Corea)
• Vercel, Inc.: alojamiento y despliegue del sitio web
• Toss Payments Co., Ltd. y Smartro Co., Ltd.: procesamiento y liquidación de pagos
• Resend, Inc.: envío de correos electrónicos transaccionales sobre pedidos y entregas
• Kakao Corp.: confirmación de identidad para el inicio de sesión social

Conforme al Artículo 26 de la Ley, los contratos de encargo prohíben el tratamiento fuera de la finalidad encargada, establecen medidas técnicas y organizativas, restringen el subencargo y regulan la supervisión y la responsabilidad; la Empresa supervisa a los encargados. Los cambios en las tareas encargadas o en los encargados se publican sin demora en esta Política.

6. Transferencia internacional

Conforme al Artículo 28-8(1)(3) de la Ley (encargo o almacenamiento necesarios para celebrar y ejecutar un contrato con el interesado), la Empresa transfiere datos personales al extranjero como sigue:

• Destinatario: Vercel, Inc. / País: Estados Unidos / Cuándo y cómo: transmisión por red al usar el servicio / Datos: dirección IP, información del dispositivo y del navegador, registros de uso / Finalidad: alojamiento y despliegue del sitio web / Conservación: hasta la finalización del contrato de encargo
• Destinatario: Resend, Inc. / País: Estados Unidos / Cuándo y cómo: transmisión por red al enviar un correo electrónico / Datos: dirección de correo electrónico, nombre, detalles del pedido / Finalidad: envío de correos transaccionales / Conservación: 30 días desde el envío

Los interesados pueden oponerse a la transferencia internacional contactando con el responsable de protección de datos de la Sección 12. La oposición puede limitar el uso del servicio.

7. Destrucción de datos personales

1. La Empresa destruye sin demora los datos personales cuando dejan de ser necesarios, por ejemplo al expirar el plazo de conservación o cumplirse la finalidad.
2. Si otra ley exige conservar los datos tras expirar el plazo o cumplirse la finalidad, se trasladan a una base de datos o ubicación separada.
3. Procedimiento: la Empresa selecciona los datos a destruir y los destruye con la aprobación del responsable de protección de datos.
4. Método: los archivos electrónicos se eliminan con métodos técnicos que impiden su recuperación; los documentos impresos se trituran o incineran.

8. Derechos de los interesados y de sus representantes legales

1. Los interesados pueden solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento, y retirar su consentimiento.
2. Los derechos pueden ejercerse en Mi cuenta (editar perfil, darse de baja) o contactando con el responsable de protección de datos de la Sección 12 por escrito, teléfono o correo electrónico. La Empresa actúa sin demora.
3. Los derechos pueden ejercerse a través de un representante legal o de un apoderado, en cuyo caso debe presentarse un poder en el formato previsto en el Aviso sobre métodos de tratamiento de datos personales.
4. Las solicitudes de acceso o suspensión pueden limitarse conforme a los Artículos 35(4) y 37(2) de la Ley.
5. No puede solicitarse la supresión cuando otras leyes designen los datos como objeto de recogida.
6. La Empresa verifica que quien presenta la solicitud es el interesado o un representante legítimo.

9. Medidas de seguridad

• Organizativas: establecimiento y aplicación de un plan interno de gestión, minimización y formación del personal que trata datos personales
• Técnicas: gestión de derechos de acceso a los sistemas de tratamiento (roles de administrador separados), control de acceso (seguridad a nivel de fila), cifrado unidireccional de contraseñas, cifrado en tránsito (HTTPS), conservación de registros de acceso
• Físicas: la base de datos se aloja en un centro de datos en Seúl, República de Corea, con acceso físico controlado

10. Cookies y recogida automática

1. La Empresa utiliza cookies y almacenamiento del navegador para guardar y recuperar información de uso y ofrecer un servicio personalizado.
2. Elementos usados: cookie de sesión de inicio de sesión (autenticación), cookie de preferencia de idioma (lavi-locale), carrito de invitado (almacenamiento local del navegador). La Empresa no utiliza cookies con fines publicitarios ni de seguimiento del comportamiento.
3. Puedes rechazar las cookies en la configuración de tu navegador (Configuración > Privacidad > Cookies y otros datos de sitios). Rechazarlas puede limitar algunas funciones, como mantener la sesión iniciada.

11. Menores de 14 años

La Empresa no acepta el registro de menores de 14 años ni recoge sus datos personales. Si descubre que se han recogido tales datos, los destruye sin demora.

12. Responsable de protección de datos

La Empresa designa al siguiente responsable de protección de datos para asumir la responsabilidad general del tratamiento y atender reclamaciones y solicitudes de reparación.

• Responsable de protección de datos: 박윤진 (Representante) / Contacto: 010-8452-7820 / Dirección: 경기도 용인시 처인구 금학로515 나동

Los interesados pueden dirigir al responsable todas las consultas, reclamaciones y solicitudes de reparación relacionadas con la privacidad, que serán atendidas sin demora.

13. Vías de reparación

Los interesados pueden solicitar mediación o asesoramiento a los siguientes organismos de la República de Corea:

• Comité de Mediación de Conflictos de Datos Personales: 1833-6972 (www.kopico.go.kr)
• Centro de Denuncias de Infracciones de Datos Personales (KISA): 118 (privacy.kisa.or.kr)
• Fiscalía Suprema: 1301 (www.spo.go.kr)
• Agencia Nacional de Policía: 182 (ecrm.police.go.kr)

Quien vea vulnerados sus derechos o intereses por una resolución u omisión del responsable de una institución pública ante una solicitud conforme a los Artículos 35, 36 o 37 de la Ley puede interponer un recurso administrativo conforme a la Ley de Recursos Administrativos.

14. Cambios en esta Política

1. Esta Política se aplica desde el 2026-09-07.
2. Las adiciones, supresiones o modificaciones derivadas de cambios legales, de política o de tecnología de seguridad se anuncian en los avisos de la Tienda al menos 7 días antes de su entrada en vigor.
3. Esta Política se redactó en coreano. Si una versión traducida difiere de la versión coreana, prevalece la versión coreana.