Política de privacidad

Fecha de entrada en vigor: 2026-07-21

CGWEB Inc. ("la Empresa") cumple las leyes de privacidad aplicables, incluida la Ley de Protección de Información Personal de Corea, y trata los datos personales como se describe a continuación. Esta política se aplica a Injoys (injoys.com).

1. Datos que recopilamos

Al solicitar acceso a la API recogemos un nombre (o nombre de servicio) y un correo; en el inicio de sesión social, el correo, el nombre y el perfil de tu cuenta de Google; para el boletín, un correo; para el reparto de ingresos, los datos de la cuenta de liquidación (banco, número de cuenta, titular); en las solicitudes de contenido, un correo de contacto y la propia solicitud; cuando se produce un pedido de producto, el nombre, el teléfono y la dirección de entrega del destinatario; y, por la actividad del miembro, el apodo, los comentarios y los me gusta. Durante el uso del servicio se generan y recogen automáticamente registros de acceso, la dirección IP (almacenada cifrada), cookies, la procedencia (referrer) y parámetros UTM, identificadores de clic publicitario, información del navegador y del dispositivo (User-Agent) y registros de llamadas a la API.

2. Finalidad del tratamiento

Los datos se usan únicamente para prestar el servicio (emisión de claves API, autenticación, gestión de uso), procesar pagos y la liquidación del reparto de ingresos de los miembros, recibir y gestionar solicitudes de contenido, atender consultas, enviar boletines, mostrar anuncios y medir su rendimiento, analizar estadísticas de visitas/procedencia para mejorar el servicio y prevenir abusos.

3. Plazo de conservación

Los datos personales se destruyen sin demora una vez cumplida la finalidad de su recogida. El procedimiento es el siguiente: los archivos electrónicos se eliminan de forma permanente e irrecuperable y el material impreso se tritura o incinera. Al darse de baja un miembro, la cuenta y su actividad se eliminan de inmediato, y los datos del destinatario de un pedido se destruyen una vez finalizados el envío, el cambio y la devolución. No obstante, la información cuya conservación exige la ley (registros de contrato y desistimiento durante 5 años, registros de pago y suministro durante 5 años, reclamaciones y litigios de consumo durante 3 años, entre otros) se conserva durante ese plazo y después se destruye. Además, tras la baja se guarda un hash unidireccional del proveedor de inicio de sesión y del identificador durante 30 días para evitar registros abusivos, y luego se destruye.

4. Encargados y cesión a terceros

Encargamos a terceros las siguientes tareas necesarias para prestar el servicio: procesamiento de pagos (Toss Payments), envío de correo (Google, Gmail SMTP), prevención de spam en consultas (Google reCAPTCHA) y analítica de visitas (Google Analytics). En las compras realizadas a través de Paddle, Paddle actúa como vendedor (Merchant of Record) y trata directamente los datos de pago. En cambio, la publicidad de Google AdSense mostrada en el servicio no es un encargo: el proveedor publicitario recoge información directamente del dispositivo del usuario, y los datos y finalidades se describen en la sección 12. Fuera de estos casos no cedemos datos personales a terceros salvo obligación legal.

5. Transferencia internacional

Transferimos datos personales al extranjero del siguiente modo. (1) Destinatario: Google LLC · País: Estados Unidos · Datos: dirección de correo y contenido enviado (envío de correo), cookies, información del dispositivo y registros de acceso (analítica, publicidad, prevención de spam) · Momento y medio: transmisión por red en el momento de usar la función · Finalidad: envío de correo, analítica de visitas, publicidad, prevención de spam · Conservación: según la política de cada servicio. (2) Destinatario: Paddle.com Market Ltd · País: Reino Unido y Estados Unidos · Datos: correo del comprador e información de pago y facturación · Momento y medio: transmisión por red en el momento del pago · Finalidad: procesamiento del pago y declaración de impuestos · Conservación: el plazo exigido por la ley. Puedes oponerte a estas transferencias escribiéndonos desde la página de contacto, si bien las funciones asociadas (pago, envío de correo) podrían quedar limitadas.

6. Cookies y analítica

Usamos cookies para el idioma y la sesión, y podemos usar Google Analytics para mejorar el servicio y cookies de Google AdSense para mostrar anuncios. La publicidad personalizada y la información de comportamiento se describen en el Artículo 12. Puede rechazar las cookies en su navegador, aunque algunas funciones podrían quedar limitadas.

7. Sus derechos

Puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de sus datos. Las solicitudes a través de la página de contacto se atienden sin demora.

8. Medidas de seguridad

Las claves API se guardan solo como hash criptográfico (no se almacena la clave original), la información sensible como las cuentas de liquidación se almacena cifrada, el transporte se cifra con HTTPS y el acceso a los datos se limita al personal mínimo necesario.

9. Responsable de privacidad y avisos

El responsable de privacidad es el representante de la Empresa, contactable mediante la página de contacto. Los cambios de esta política se anuncian en el Servicio 7 días antes de su entrada en vigor. En caso de conflicto entre una traducción y la versión coreana, prevalece la versión coreana.

10. Datos personales de menores de 14 años

La Empresa no presta el Servicio a menores de 14 años y no recopila conscientemente datos personales de menores de 14 años. Si detecta que se han recopilado, los destruye sin demora.

11. Vías de reparación de derechos

El interesado puede solicitar asesoramiento o mediación de conflictos por infracciones de privacidad a los siguientes organismos (Corea): el Comité de Mediación de Disputas de Información Personal (kopico.go.kr, +82-1833-6972), el Centro de Denuncias de Infracciones de Privacidad (privacy.kisa.or.kr, 118), la División de Ciberdelincuencia de la Fiscalía Suprema (1301) y la Oficina Cibernética de la Policía Nacional (182).

12. Publicidad personalizada e información de comportamiento

La Empresa muestra anuncios de Google AdSense en el Servicio, y terceros anunciantes como Google pueden recopilar y usar información de comportamiento (rutas de visita/navegación web, historial de visualización/clic de anuncios, etc.) mediante cookies e identificadores publicitarios para ofrecer publicidad personalizada. Dicha información se trata conforme a la política de privacidad de cada anunciante, y la Empresa no controla los datos ni las finalidades de la información de comportamiento recopilada directamente por los anunciantes. La Empresa también recopila y analiza por su cuenta información de comportamiento, como las rutas de visita/procedencia, para mejorar el servicio. Puede oponerse a la publicidad personalizada y a la recopilación de información de comportamiento mediante la Configuración de anuncios de Google (adssettings.google.com), el complemento de inhabilitación de Google Analytics para el navegador (tools.google.com/dlpage/gaoptout) o la configuración de bloqueo de cookies de su navegador.

Responsable del tratamiento: CGWEB Inc. (씨지웹주식회사) · Sitio web: injoys.com

Razón social

씨지웹주식회사

Representante

신익희

Dirección

경기도 안양시 동안구 시민대로 230 (평촌아크로타워)

Teléfono

0505-740-0505

Correo

[email protected]

N.º de registro mercantil

123-86-31154

Responsable de protección de datos

신익희

Cargo

개인정보보호팀장

Contacto del responsable

0505-740-0505