Política de Privacidad

① Al iniciar sesión mediante redes sociales (Google, Kakao, Apple): correo electrónico, nombre e imagen de perfil.

② Al realizar un pedido: nombre del destinatario, datos de contacto, dirección de entrega, Código Personal de Despacho Aduanero (PCCC). Los datos de pago con tarjeta son procesados por el proveedor de servicios de pago (Stripe); la Empresa no almacena el número de tarjeta.

③ Recopilación automática: registros de acceso, información del dispositivo y del navegador.

Identificación y gestión de miembros; confirmación de pedidos y de pagos con tarjeta, realización de pedidos y envío; uso del Código Personal de Despacho Aduanero únicamente para la declaración de importación aduanera; atención a consultas de clientes; notificaciones relacionadas con la transacción y cumplimiento de obligaciones legales.

La Empresa instala y opera dispositivos que recopilan automáticamente datos personales, como las cookies, con el fin de ofrecer un servicio personalizado a los usuarios y de analizar y medir el uso del servicio. Las cookies son pequeños fragmentos de información que el servidor utilizado para operar el sitio web envía al navegador del usuario y que se almacenan en el dispositivo de este.

① Análisis de uso: la Empresa utiliza Google Analytics 4 (ID de medición G-P113SDY7MK) para analizar estadísticas de uso del servicio, tales como la frecuencia de visitas, el comportamiento de uso de las páginas y las fuentes de referencia. ② Medición del rendimiento publicitario: la Empresa utiliza Google Ads para medir el rendimiento de la publicidad (impresiones, clics, conversiones) y para difundir anuncios de remarketing dirigidos a fomentar visitas recurrentes. Con estos fines se recopilan cookies e identificadores publicitarios (ID de publicidad, ID de cliente, etc.), y dicha información se transmite a Google LLC (Estados Unidos), quien la procesa.

El usuario tiene la opción de permitir o rechazar la instalación y el funcionamiento de las cookies. A través de la configuración del navegador web, puede permitir el almacenamiento de todas las cookies, exigir una confirmación cada vez que se almacene una cookie, o rechazar el almacenamiento de todas las cookies (por ejemplo, en Chrome: Configuración › Privacidad y seguridad › Cookies y otros datos de sitios; Edge, Safari y otros navegadores ofrecen rutas similares). Asimismo, el usuario puede rechazar individualmente la recopilación con fines de análisis y publicidad a través de la Configuración de anuncios de Google (https://adssettings.google.com) y del complemento de navegador para inhabilitar Google Analytics (https://tools.google.com/dlpage/gaoptout).

No obstante, si se rechaza por completo el almacenamiento de cookies, pueden producirse restricciones en el uso de algunos servicios, como el mantenimiento de la sesión, el carrito de compra y los servicios personalizados.

La información mínima necesaria para el envío puede proporcionarse o encomendarse a empresas de mensajería para la entrega, y a proveedores locales o agentes de envío en Japón para el abastecimiento en el extranjero; el Código Personal de Despacho Aduanero se proporciona al Servicio de Aduanas y a agentes de despacho aduanero para la declaración de importación. Fuera de estos casos, no se proporcionan datos a terceros sin consentimiento.

La Empresa transfiere datos personales al extranjero de la siguiente manera (Artículo 28-8 de la Ley de Protección de Datos Personales de Corea).

Destinatario: Stripe, Inc. (proveedor de servicios de pago) · País de destino: Estados Unidos · Datos transferidos: importe del pedido, información de aprobación del medio de pago (la Empresa no almacena ni transmite directamente datos sensibles como el número de tarjeta) · Fecha y método de transferencia: transmisión inmediata por red al solicitar el pago · Finalidad de la transferencia: aprobación, liquidación y procesamiento del pago con tarjeta · Período de conservación y uso: conforme a la propia política de privacidad de Stripe y a la normativa aplicable (independiente del período de conservación de la Empresa).

Destinatario: Cloudflare, Inc. (proveedor de alojamiento, distribución de contenido (CDN) e infraestructura de seguridad) · País de destino: Estados Unidos · Datos transferidos: identificadores en línea, como la dirección IP, cookies e información del dispositivo/navegador procesados al acceder al Servicio, así como los datos que el usuario introduce o transmite dentro del Servicio · Fecha y método de transferencia: procesamiento y enrutamiento continuos a través de la red mientras el usuario accede y utiliza el Servicio · Finalidad de la transferencia: alojamiento del sitio web, distribución de contenido y seguridad del tráfico (bloqueo de ataques DDoS y accesos anómalos) · Período de conservación y uso: el período necesario para cumplir la finalidad de la prestación del Servicio, así como el previsto en la propia política de privacidad de Cloudflare y en la normativa aplicable (independiente del período de conservación de la Empresa).

Destinatario: proveedores locales y agentes de envío en Japón · País de destino: Japón · Datos transferidos: nombre del destinatario, datos de contacto, dirección de entrega, Código Personal de Despacho Aduanero (PCCC) · Fecha y método de transferencia: transmisión por correo electrónico o sistema al confirmarse el pedido · Finalidad de la transferencia: pedido local, despacho aduanero de exportación y procesamiento del envío internacional · Período de conservación y uso: hasta que se solicite la destrucción tras transcurrir el período de conservación previsto por la Ley de Comercio Electrónico (registros de pago y suministro de productos: 5 años) una vez completada la entrega.

Las transferencias internacionales antes descritas constituyen el tratamiento por encargo y la conservación estrictamente necesarios para la ejecución del contrato del servicio de compra por encargo de productos en el extranjero (abastecimiento, pedido, liquidación, despacho aduanero y pago) y para el funcionamiento del Servicio, conforme al Artículo 28-8, párrafo 1, apartado 3, de la Ley de Protección de Datos Personales de Corea. El usuario tiene derecho a oponerse a la transferencia internacional de sus datos personales, y podrá notificar dicha oposición a través de los datos de contacto del Responsable de Protección de Datos indicados en el punto 9. No obstante, si se opone, no será posible continuar con el procedimiento de pedido, pago, abastecimiento y envío, dada la naturaleza de este servicio de compra por encargo internacional.

Los datos se conservan conforme a la Ley de Comercio Electrónico y demás normativa aplicable: registros de contrato y de desistimiento de compra, 5 años; registros de pago y de suministro de productos, 5 años; registros de quejas y de resolución de disputas de consumidores, 3 años. Una vez cumplida la finalidad, los datos se destruyen sin demora.

Este servicio utiliza el inicio de sesión de Google, Kakao y Apple, y recibe de cada proveedor la información dentro del alcance consentido por el miembro (correo electrónico y perfil).

El miembro puede solicitar en cualquier momento el acceso, la rectificación, la eliminación o la suspensión del tratamiento de su información personal; al darse de baja, los datos se destruyen, salvo la información cuya conservación sea obligatoria conforme a la normativa aplicable.

Las consultas relativas al ejercicio de estos derechos y al tratamiento de datos personales pueden dirigirse al Responsable de Protección de Datos de la Empresa. El Responsable de Protección de Datos de la Empresa es Jaehoon Jeong (Cargo: Director Ejecutivo), y los datos de contacto son los indicados en el punto 9.

Conforme al Artículo 22-2 de la Ley de Protección de Datos Personales de Corea, la Empresa en principio no recopila datos personales de niños menores de 14 años. El registro de miembros presupone la provisión de información de una cuenta de inicio de sesión social (Google, Kakao, Apple); si un niño menor de 14 años pretende registrarse o realizar un pedido, deberá contar con el consentimiento de su representante legal, y la Empresa podrá solicitar, en caso necesario, la verificación de dicho consentimiento. El representante legal podrá solicitar a la Empresa (contacto en el punto 9) el acceso, la rectificación, la eliminación o la suspensión del tratamiento de los datos personales del niño. Si se confirma el registro o el pago de un niño menor de 14 años sin verificación del consentimiento del representante legal, la Empresa destruirá sin demora los datos personales correspondientes y cancelará o reembolsará dicha transacción.