Política de privacidad

Fecha de entrada en vigor: 2026-10-08

CGWEB Inc. ("la Empresa") cumple las leyes de privacidad aplicables, incluida la Ley de Protección de Información Personal de Corea, y trata los datos personales como se describe a continuación. Esta política se aplica a OnBinder (onbinder.com).

1. Datos que recopilamos

Al solicitar acceso a la API recogemos un nombre (o nombre de servicio) y un correo; en el inicio de sesión social, el correo, el nombre y el perfil de tu cuenta de Google; para el boletín, un correo; para el reparto de ingresos, los datos de la cuenta de liquidación (banco, número de cuenta, titular) y los datos fiscales (número de registro de residente o de extranjero para particulares; número de registro empresarial y razón social para empresas); en las solicitudes de contenido, un correo de contacto y la propia solicitud; cuando se produce un pedido de producto, el nombre, el teléfono y la dirección de entrega del destinatario; y, por la actividad del miembro, el apodo, los comentarios y los me gusta. Durante el uso del servicio se generan y recogen automáticamente registros de acceso, la dirección IP (almacenada en forma de hash), cookies, la procedencia (referrer) y parámetros UTM, identificadores de clic publicitario, información del navegador y del dispositivo (User-Agent) y registros de llamadas a la API. Los datos que recogemos al usar las lecturas de fortuna y Saju se detallan aparte en la sección 13. Al usar la aplicación móvil se generan y recogen un identificador de instalación creado por la aplicación, el token de notificaciones push, la versión de la aplicación, el sistema operativo del dispositivo y la zona horaria, los registros de consentimiento de notificaciones y los eventos de uso de la aplicación (visualización de pantallas, solicitudes de lectura, visualización de anuncios, inicio de compras, etc.); al iniciar sesión con una cuenta de Apple recogemos el identificador de cuenta y el correo que proporciona Apple (una dirección de reenvío si eligió ocultar su correo) y el nombre (solo en el primer inicio de sesión). Los detalles están en la sección 14. Los números de registro de residente y de extranjero son necesarios para presentar las declaraciones informativas de pagos según los artículos 164 y 164-3 de la Ley del Impuesto sobre la Renta, y el artículo 68(3) del Decreto de Aplicación de la Ley Marco de Impuestos Nacionales permite tratarlos al agente de retención; el número de residente se trata conforme al artículo 24-2(1)(1) y el de extranjero conforme al artículo 24(1)(2) de la Ley de Protección de Datos Personales.

2. Finalidad del tratamiento

Los datos se usan únicamente para prestar el servicio (emisión de claves API, autenticación, gestión de uso), procesar pagos y la liquidación del reparto de ingresos de los miembros (transferencias, retención del impuesto sobre la renta y presentación de declaraciones informativas, recepción de facturas fiscales), recibir y gestionar solicitudes de contenido, atender consultas, enviar boletines, mostrar anuncios y medir su rendimiento, analizar estadísticas de visitas/procedencia para mejorar el servicio y prevenir abusos.

3. Plazo de conservación

Los datos personales se destruyen sin demora una vez cumplida la finalidad de su recogida. El procedimiento es el siguiente: los archivos electrónicos se eliminan de forma permanente e irrecuperable y el material impreso se tritura o incinera. Al darse de baja un miembro, la cuenta y su actividad se eliminan de inmediato (las lecturas de fortuna y Saju se desvinculan de la cuenta según la sección 13), y los datos del destinatario de un pedido se destruyen una vez finalizados el envío, el cambio y la devolución. No obstante, la información cuya conservación exige la ley (registros de contrato y desistimiento durante 5 años, registros de pago y suministro durante 5 años, reclamaciones y litigios de consumo durante 3 años, entre otros) se conserva durante ese plazo y después se destruye. En los pagos del reparto de ingresos, el número de registro de residente y el número de cuenta se conservan durante 5 años (artículo 85-3 de la Ley Marco de Impuestos Nacionales), y el nombre del titular y los datos de empresa durante 10 años (artículo 33 del Código de Comercio), contados desde el plazo de presentación de la declaración informativa (10 de marzo del año siguiente al pago), y después se destruyen; los datos de las solicitudes rechazadas o canceladas se destruyen de inmediato. La cuenta de liquidación y los datos fiscales registrados se eliminan de inmediato cuando el miembro se da de baja; los datos de los pagos solicitados antes de la baja que siguen en curso se conservan hasta que el pago se completa o se rechaza y después siguen las reglas anteriores. Además, tras la baja se guarda un hash unidireccional del proveedor de inicio de sesión y del identificador durante 30 días para evitar registros abusivos, y luego se destruye.

4. Encargados y cesión a terceros

Encargamos a terceros las siguientes tareas necesarias para prestar el servicio: procesamiento de pagos (Toss Payments), envío de correo (Google, Gmail SMTP), prevención de spam y de solicitudes automatizadas en consultas y solicitudes (Google reCAPTCHA), analítica de visitas (Google Analytics) y generación con IA de las lecturas de fortuna y Saju (OpenAI). En las compras realizadas a través de Paddle, Paddle actúa como vendedor (Merchant of Record) y trata directamente los datos de pago. En cambio, la publicidad de Google AdSense mostrada en el servicio no es un encargo: el proveedor publicitario recoge información directamente del dispositivo del usuario, y los datos y finalidades se describen en la sección 12. Además, algunos contenidos incluyen incrustaciones de publicaciones oficiales de YouTube, X o Instagram. Esa incrustación se carga desde la plataforma correspondiente solo cuando el usuario pulsa [Ver aquí] en la página; en ese momento su dirección IP y la información del navegador se envían a esa plataforma (Google LLC, X Corp. y Meta Platforms, Inc. respectivamente, todas en Estados Unidos) y se tratan conforme a la política de privacidad de cada plataforma. Antes de pulsar no se envía nada, ni siquiera una imagen de vista previa, y no recogemos información del usuario por separado en este proceso. Fuera de estos casos no cedemos datos personales a terceros salvo obligación legal (por ejemplo, la presentación ante el Servicio Nacional de Impuestos de las declaraciones informativas de los pagos con retención, conforme a la Ley del Impuesto sobre la Renta). En relación con la aplicación móvil encargamos el envío de notificaciones push (Expo - retransmisión de tokens y contenidos de notificación mediante Expo Push Service) y la comprobación de integridad de la aplicación (Google - Firebase App Check). La publicidad dentro de la aplicación (Google AdMob) funciona como AdSense, con el proveedor de publicidad recogiendo información directamente en su dispositivo, y se rige por la sección 12. Las compras integradas las procesan directamente Apple App Store y Google Play como vendedores; la Empresa solo recibe el identificador de transacción, el producto, la cantidad y el estado de reembolso que confirma la tienda.

5. Transferencia internacional

Transferimos datos personales al extranjero del siguiente modo. (1) Destinatario: Google LLC · País: Estados Unidos · Datos: dirección de correo y contenido enviado (envío de correo), cookies, información del dispositivo y registros de acceso (analítica, publicidad, prevención de spam) · Momento y medio: transmisión por red en el momento de usar la función · Finalidad: envío de correo, analítica de visitas, publicidad, prevención de spam · Conservación: según la política de cada servicio. (2) Destinatario: Paddle.com Market Ltd · País: Reino Unido y Estados Unidos · Datos: correo del comprador e información de pago y facturación · Momento y medio: transmisión por red en el momento del pago · Finalidad: procesamiento del pago y declaración de impuestos · Conservación: el plazo exigido por la ley. (3) Destinatario: OpenAI OpCo, LLC · País: Estados Unidos · Datos: los valores que necesita una lectura de fortuna o Saju (los troncos y ramas calculados con los tramos de edad de los ciclos de suerte; el signo, el periodo, el tema y el trigrama elegidos; la hora de nacimiento y el género) y el texto de la lectura generada. No se envían la fecha de nacimiento en sí ni datos que te identifiquen, como el correo o la dirección IP · Momento y medio: transmisión por red al generar la lectura · Finalidad: generación de lecturas con IA · Conservación: según la política de OpenAI. Puedes oponerte a estas transferencias escribiéndonos desde la página de contacto, si bien las funciones asociadas (pago, envío de correo, lecturas) podrían quedar limitadas. (4) Destinatario: 650 Industries, Inc. (Expo) · País: Estados Unidos · Datos: token de notificaciones push y título/cuerpo de la notificación · Cuándo y cómo: se envían por la red al entregar una notificación · Finalidad: notificaciones push de la aplicación móvil · Conservación: según la política de Expo. (5) Destinatario: Apple Inc. · País: Estados Unidos · Datos: identificador de cuenta del inicio de sesión con Apple, identificador de transacción de la compra integrada · Cuándo y cómo: se envían por la red al iniciar sesión y al pagar · Finalidad: verificación del inicio de sesión, confirmación de pagos y reembolsos · Conservación: según la política de Apple. A las transferencias a Google LLC (punto 1) se añaden la verificación del inicio de sesión con Google en la aplicación móvil, la confirmación de pagos de Google Play, Firebase App Check y la publicidad de AdMob.

6. Cookies y analítica

Usamos cookies para el idioma y la sesión, y podemos usar Google Analytics para mejorar el servicio y cookies de Google AdSense para mostrar anuncios. La publicidad personalizada y la información de comportamiento se describen en el Artículo 12. Puede rechazar las cookies en su navegador, aunque algunas funciones podrían quedar limitadas.

7. Sus derechos

Puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de sus datos. Las solicitudes a través de la página de contacto se atienden sin demora.

8. Medidas de seguridad

Las claves API se guardan solo como hash criptográfico (no se almacena la clave original), la información sensible como las cuentas de liquidación y los números de registro de residente se almacena cifrada (el número de registro de residente completo no se vuelve a mostrar una vez registrado, salvo la fecha de nacimiento y el dígito de sexo en el certificado de retención, y los datos para la declaración de retenciones solo pueden descargarlos administradores autorizados, con registro de cada descarga), el transporte se cifra con HTTPS y el acceso a los datos se limita al personal mínimo necesario.

9. Responsable de privacidad y avisos

El responsable de privacidad es el representante de la Empresa, contactable mediante la página de contacto. Los cambios de esta política se anuncian en el Servicio 7 días antes de su entrada en vigor. En caso de conflicto entre una traducción y la versión coreana, prevalece la versión coreana.

10. Datos personales de menores de 14 años

La Empresa no presta el Servicio a menores de 14 años y no recopila conscientemente datos personales de menores de 14 años. Si detecta que se han recopilado, los destruye sin demora.

11. Vías de reparación de derechos

El interesado puede solicitar asesoramiento o mediación de conflictos por infracciones de privacidad a los siguientes organismos (Corea): el Comité de Mediación de Disputas de Información Personal (kopico.go.kr, +82-1833-6972), el Centro de Denuncias de Infracciones de Privacidad (privacy.kisa.or.kr, 118), la División de Ciberdelincuencia de la Fiscalía Suprema (1301) y la Oficina Cibernética de la Policía Nacional (182).

12. Publicidad personalizada e información de comportamiento

La Empresa muestra anuncios de Google AdSense en el Servicio, y terceros anunciantes como Google pueden recopilar y usar información de comportamiento (rutas de visita/navegación web, historial de visualización/clic de anuncios, etc.) mediante cookies e identificadores publicitarios para ofrecer publicidad personalizada. Dicha información se trata conforme a la política de privacidad de cada anunciante, y la Empresa no controla los datos ni las finalidades de la información de comportamiento recopilada directamente por los anunciantes. La Empresa también recopila y analiza por su cuenta información de comportamiento, como las rutas de visita/procedencia, para mejorar el servicio. Puede oponerse a la publicidad personalizada y a la recopilación de información de comportamiento mediante la Configuración de anuncios de Google (adssettings.google.com), el complemento de inhabilitación de Google Analytics para el navegador (tools.google.com/dlpage/gaoptout) o la configuración de bloqueo de cookies de su navegador.

13. Lecturas de fortuna y Saju

Al usar la función de lecturas de fortuna y Saju, los datos personales se tratan así. (1) Datos: en la fortuna, el signo, el periodo y el tema que eliges y el trigrama que sacas; en el Saju, la fecha de nacimiento que introduces (solar o lunar), la hora de nacimiento y el género. No pedimos tu nombre. Para aplicar el límite diario y evitar abusos, guardamos también en forma de hash un identificador aleatorio almacenado en tu navegador y tu dirección IP. (2) Qué se guarda: la fecha de nacimiento solo se usa para calcular los troncos y ramas (los cuatro pilares) y no se guarda tal como la introduces. Guardamos los troncos y ramas calculados, la lectura, la hora de nacimiento y el género, y un hash creado a partir de tus datos con una clave secreta del servidor para reconocer de nuevo la misma entrada (con ese valor por sí solo no se pueden recuperar tus datos). (3) Finalidades: generar, mostrar y compartir lecturas; evitar generar dos veces la misma entrada; aplicar el límite diario y evitar abusos; conservar el historial de lecturas de los miembros y cobrar o devolver créditos. (4) Vínculo con tu cuenta: la lectura que recibes con la sesión iniciada se vincula a tu cuenta de miembro y, si pagaste con créditos, se registran el cobro y cualquier devolución; ese registro (con el número de la lectura) permanece en el libro de créditos aunque quites o elimines la lectura. En Mis registros del sitio, los miembros pueden volver a ver sus lecturas, cambiar si son públicas y quitarlas de sus registros o eliminarlas. (5) Publicación: solo las lecturas que decides hacer públicas aparecen en la lista pública, sin tu nombre; las lecturas de Saju son privadas por defecto. Como los cuatro pilares se derivan del momento de nacimiento, a partir de una lectura de Saju pública se puede deducir la fecha de nacimiento. (6) Conservación: los hashes del identificador del navegador y de la dirección IP se eliminan a los 30 días, y las solicitudes no terminadas o fallidas a los 7 días (una solicitud cuya devolución de créditos no ha terminado se elimina una vez hecha la devolución). Las lecturas completadas se conservan para la lista pública y los enlaces compartidos; los miembros pueden eliminarlas y los demás pueden pedir su eliminación conforme a la sección 7. La lectura que un miembro quita de sus registros se desvincula de la cuenta; la lectura eliminada se vacía de inmediato y lo que queda se borra, como tarde, al día siguiente. La lectura recibida ese mismo día sigue vinculada hasta el día siguiente, porque cuenta para el límite diario. Cuando un miembro se da de baja, sus lecturas se desvinculan de la cuenta y quedan sin nombre. (7) Tratamiento con IA: las lecturas las redacta la IA de OpenAI, que recibe solo los datos indicados en la sección 5 y nunca la fecha de nacimiento en sí ni datos que te identifiquen. (8) Días buenos y de cuidado y energía del nombre: tomamos tu momento de nacimiento y, para la energía del nombre, solo el sonido inicial de cada sílaba, y calculamos el resultado en el momento. Nunca pedimos tu nombre completo ni lo enviamos a la IA. Si has iniciado sesión, guardamos el resultado de forma privada en Mis registros del sitio (no guardamos los cálculos de quienes no han iniciado sesión). Guardamos los signos calculados y la franja horaria de nacimiento, los sonidos iniciales de la energía del nombre, la fecha de referencia del cálculo y el resultado calculado entonces; la fecha de nacimiento no se guarda tal como se introdujo. También guardamos un valor hash creado del mismo modo que en el punto (2) para reconocer de nuevo el mismo cálculo. Solo conservamos los 20 registros más recientes por miembro y borramos los antiguos. Si cambias un registro a público, se publica sin tu nombre; puedes desvincularlo o borrarlo cuando quieras y se elimina al darte de baja.

14. Aplicación móvil

Al usar la aplicación móvil (app de fortuna y saju), los datos personales se tratan así. (1) Identificador de instalación: un identificador aleatorio creado al instalar la aplicación se guarda en el almacenamiento seguro del dispositivo y se envía al servidor, y se usa para el límite diario de uso de los invitados y para distinguir dispositivos. Al eliminar la aplicación se crea un identificador nuevo (en iOS puede conservarse tras la reinstalación por el funcionamiento del almacenamiento seguro). (2) Notificaciones push: si permite las notificaciones, el token se guarda en el servidor y las notificaciones se envían mediante Expo Push Service. Cada tipo (lectura lista, fortuna diaria, publicitarias) puede activarse y desactivarse en los ajustes de la aplicación; las notificaciones publicitarias requieren un consentimiento aparte y se guarda la hora del consentimiento. El token se elimina si desactiva las notificaciones o no abre la aplicación durante 180 días, y los registros de envío se eliminan a los 90 días. (3) Eventos de uso de la aplicación: registros de uso como visualización de pantallas, solicitudes de lectura, visualización de anuncios e inicio de compras se recogen con fines estadísticos y de mejora del servicio y se eliminan a los 90 días. No se recogen identificadores publicitarios (IDFA/GAID). (4) Inicio de sesión: se inicia sesión con una cuenta de Google o Apple, la misma cuenta de miembro que en la web. En el inicio de sesión con Apple solo se guarda el correo que proporciona Apple. Las sesiones de la aplicación caducan a los 30 días y se eliminan al cerrar sesión, eliminar la cuenta en la aplicación o darse de baja en la web. (5) Publicidad: la aplicación incluye anuncios de Google AdMob. Cuando ve un anuncio con recompensa hasta el final, Google lo notifica al servidor de la Empresa, que conserva el identificador de transacción y si se concedió la recompensa durante 90 días. Los anuncios se muestran de forma no personalizada; si se introdujeran anuncios personalizados, se pediría un consentimiento aparte en la aplicación. (6) Compra integrada: las recargas de créditos se procesan mediante la compra integrada de Apple App Store o Google Play, y la Empresa guarda el identificador de transacción, el producto, la cantidad y el estado de reembolso que confirma la tienda junto con el recibo enviado por la aplicación (los registros de pago se conservan 5 años según la ley aplicable). Los datos del medio de pago, como tarjetas, los gestiona la tienda y la Empresa no los recibe. (7) Comprobación de integridad de la aplicación: para evitar abusos, Firebase App Check puede verificar que la aplicación es una distribución auténtica, en cuyo caso se envía a Google un token de atestación del dispositivo. (8) Eliminación de la cuenta: puede eliminar su cuenta desde la pantalla Mi de la aplicación; el proceso es el mismo que la baja en la web (véase la página de eliminación de cuenta). (9) Las lecturas de fortuna y saju se tratan como se describe en la sección 13.

Responsable del tratamiento: CGWEB Inc. (씨지웹주식회사) · Sitio web: onbinder.com

Razón social: 씨지웹주식회사
Representante: 신익희
Dirección: 경기도 안양시 동안구 시민대로 230 (평촌아크로타워)
Teléfono: 0505-740-0505
Correo: [email protected]
N.º de registro mercantil: 123-86-31154
Responsable de protección de datos: 신익희
Cargo: 개인정보보호팀장
Contacto del responsable: 0505-740-0505