Política de Privacidad
Esta Política de Privacidad explica cómo Hwahae, operada por Hwahae Global Inc. (“Hwahae” o la “Empresa”), trata la información proporcionada o recopilada a través del sitio web, la aplicación móvil y cualquier otra plataforma o servicio en el que se publique esta política (en conjunto, los “Servicios”).
La Empresa actúa como Responsable del Tratamiento (Controller) con respecto a la información proporcionada o recopilada a través de los Servicios donde se publica esta política, así como a través de las aplicaciones de la Empresa en sitios web o plataformas de terceros.
A través de esta Política de Privacidad, la Empresa informa a los usuarios sobre:
- La finalidad y los métodos de tratamiento de la información personal
- Las medidas de protección de la información personal
Si se realizan modificaciones a esta política en el futuro, notificaremos a los usuarios mediante un aviso oficial en los Servicios.
1. Información Recopilada y Métodos de Recopilación
1. Recopilación de Información Personal
Los tipos de información personal que la Empresa recopila son los siguientes:
1) Información proporcionada directamente por el usuario
La Empresa puede recopilar la información que el usuario proporcione directamente.
| Nombre del servicio | Información recopilada |
|---|---|
| Registro de cuenta | 1) Inicio de sesión mediante redes sociales:- Google: Nombre, ID de Google, correo electrónico, foto de perfil, apodo (Nickname)- TikTok: ID de TikTok, nombre de usuario, nombre visible |
| Eventos SNS (redes sociales) | - (Obligatorio) Apodo, número de teléfono móvil, grupo de edad, género, tipo de piel, URL de cuenta de Instagram, número de seguidores, categoría principal- (Opcional) Envío de URL de publicación de Instagram |
| Eventos de Seeding (envío de productos de prueba) | - (Obligatorio) Nombre, nombre de usuario de TikTok, país, dirección de envío, número de contacto, correo electrónico, grupo de edad, género- (Opcional) Tipo de piel / preocupaciones de la piel |
| Solicitudes de publicidad/asociación | Nombre de la empresa, nombre de la marca, estado de lanzamiento de la marca, nombre del contacto, correo electrónico, número de contacto, contenido de la solicitud |
| Servicio de personalización | Género, año de nacimiento, tipo de piel, problemas de piel, estado de paternidad/maternidad, color personal (personal color), tono de piel, problemas de cuero cabelludo/cabello, preocupaciones de salud |
| Envío de reseña de TikTok | - URL del video de TikTok- Nombre de cuenta (puede mostrarse públicamente)- El contenido del video puede incluir imagen del rostro, voz u otros elementos identificables del remitente* El contenido del video puede contener información personal como rostro, voz u otros elementos identificables |
| Envío de reseña en texto o imagen | - Reseña en texto enviada por el usuario y/o imágenes subidas sobre el rostro/estado de la piel, que pueden incluir elementos identificables (por ejemplo, rasgos faciales, estado de la piel)- Metadatos de la imagen, si los hubiera (por ejemplo, fecha de toma, información del dispositivo) |
2) Visualización y uso de atributos del usuario
Hwahae puede recopilar atributos personales no identificables como país, género, tipo de piel, tono de piel y preocupaciones de la piel. Estos atributos pueden mostrarse junto con las reseñas enviadas por el usuario para proporcionar un contexto adecuado, y también pueden utilizarse para personalizar el contenido y mejorar las funcionalidades del servicio.
3) Información recopilada durante el uso del servicio
Además de la información proporcionada directamente por el usuario, la Empresa también puede recopilar datos generados durante el uso del servicio.
| Categoría | Datos recopilados |
|---|---|
| Información del dispositivo | - Tipo de dispositivo, versión del sistema operativo, nombre del modelo del dispositivo, ADID/IDFA (identificador publicitario) |
| Registros de uso | - Historial de uso del servicio, historial de pagos, historial de suspensión temporal de la cuenta, registros de acceso, dirección IP, cookies |
| Información de ubicación | - Datos de ubicación basados en IP geográfica (solo dentro de los límites permitidos por la ley) |
2. Métodos de Recopilación
La Empresa recopila la información del usuario mediante los siguientes métodos:
- Información proporcionada directamente por el usuario mediante formularios, registros, encuestas o solicitudes de soporte.
- Tecnologías de seguimiento automático (por ejemplo, cookies, beacons, herramientas de análisis).
- Socios comerciales (por ejemplo, socios de programas de fidelidad, plataformas de redes sociales).
- Proveedores de servicios de terceros y socios de marketing.
3. Finalidades de Uso de la Información Recopilada
La Empresa utiliza la información recopilada del usuario para los siguientes fines:
- Gestión de miembros y verificación de identidad
- Detectar y prevenir el uso no autorizado del servicio y conductas fraudulentas.
- Cumplimiento de obligaciones contractuales relacionadas con el servicio solicitado por el usuario, procesamiento de pagos y conciliación de tarifas
- Mejora de los servicios existentes y desarrollo de nuevos servicios
- Notificar al usuario cambios en funciones del sitio web/aplicación y cambios de políticas
- Otros fines basados en el consentimiento previo del usuario (por ejemplo, marketing y publicidad)
- Búsqueda, notificación y registro automático de contactos guardados en la agenda telefónica del usuario
- Sugerir y notificar a otros usuarios que podrían ser conocidos tuyos.
- Análisis estadístico del uso del servicio
- Proporcionar servicios y anuncios basados en características demográficas.
- Proporcionar información y oportunidades de participación en eventos promocionales
- Cumplimiento de leyes y obligaciones legales aplicables
- Mostrar y promocionar reseñas enviadas por los usuarios (incluido contenido de video externo)
- Las reseñas enviadas por usuarios (incluidos texto, subtítulos de imágenes o imágenes adjuntas) pueden mostrarse y promocionarse en la plataforma de la Empresa o en materiales promocionales.
- Para mejorar la accesibilidad multilingüe, dicho contenido puede traducirse de forma automática o manual.
- La traducción se proporciona con fines de apoyo y puede no ser completamente precisa.
- La traducción puede ser gestionada por proveedores de servicios de terceros bajo acuerdos de confidencialidad.
- Atributos de perfil no identificables (por ejemplo, país, tipo de piel, tono de piel, preocupaciones de la piel) pueden utilizarse para personalizar la visualización de reseñas y mejorar la calidad del servicio.
- Proporcionar eventos de Seeding (envío de productos de experiencia)
- Registrar tu información en el grupo de influencers de Hwahae
- Enviarte notificaciones sobre eventos, campañas y oportunidades de colaboración futuras
Si la Empresa pretende utilizar la información recopilada para fines distintos a los indicados en esta Política de Privacidad, la Empresa obtendrá el consentimiento previo del usuario. (Consulta el Anexo <1> de la Política de Privacidad para conocer las bases legales de tratamiento conforme al GDPR.)
3. Divulgación y Compartición de la Información Recopilada
La Empresa no divulga información personal del usuario a terceros salvo en los siguientes casos:
1. Provisión a empresas afiliadas, socios y proveedores de servicios
- Cuando empresas afiliadas, socios o proveedores de servicios presten servicios en nombre de la Empresa, incluyendo:
- Procesamiento de pagos
- Cumplimiento de pedidos
- Entrega de productos
- Resolución de disputas (incluidas disputas relacionadas con pagos y entregas)
2. Provisión basada en el consentimiento del usuario
- Cuando el usuario opta por compartir información personal con una empresa específica para recibir información relacionada con los productos y servicios de dicha empresa.
- Cuando el usuario opta por compartir información personal con sitios web o plataformas de terceros como redes sociales.
- Cualquier otro caso en el que el usuario haya otorgado consentimiento previo.
- Hwahae puede mostrar y compartir públicamente las reseñas enviadas por los usuarios (incluyendo texto, imágenes o contenido de video externo) en su plataforma y en materiales promocionales, con base en el consentimiento del usuario.
- El contenido de la reseña enviada puede incluir elementos identificables (por ejemplo, rostro, voz, país, tipo de piel), incluidas imágenes adjuntas en reseñas de texto, y puede utilizarse con fines promocionales o relacionados con el servicio conforme al acuerdo del usuario.
3. Divulgación conforme a requerimientos legales
- Cuando la divulgación sea obligatoria por ley.
- Cuando una autoridad de cumplimiento de la ley solicite información conforme a los procedimientos y normas legales para fines de investigación.
4. Recopilación de Cookies
La Empresa utiliza cookies para almacenar y recuperar información del usuario con el fin de proporcionar servicios personalizados y adaptados.
Una cookie es un pequeño archivo de datos enviado desde el servidor (HTTP) que opera el sitio web al navegador del usuario y que, en ocasiones, se almacena en el disco duro del ordenador del usuario.
1. Finalidad del uso de Cookies
Las cookies se utilizan para:
- Mantener la configuración del usuario cuando vuelve a visitar el sitio web.
- Rastrear el historial de visitas e interacciones del usuario con diferentes servicios y sitios web.
- Registrar términos de búsqueda populares y el estado de acceso seguro, para mejorar la experiencia personalizada.
- Actualmente, las cookies solo se utilizan para servicios de pago.
2. Configuración, operación y rechazo de Cookies
El usuario puede gestionar las cookies ajustando la configuración del navegador. En particular, el usuario puede:
- Rechazar o limitar el almacenamiento y el uso de cookies de Hwahae y de terceros.
- Dado que la configuración de cookies varía según el navegador, el usuario debe revisar la configuración de su navegador y aplicar la opción deseada.
A continuación se muestra una guía general sobre cómo desactivar las cookies en navegadores comunes:
| Navegador | Cómo hacerlo |
|---|---|
| Internet Explorer | Hacer clic en [Tools] (arriba a la derecha) > [Internet Options] > [Privacy] > [Advanced] > [Block Cookies] |
| Microsoft Edge | [Settings] (arriba a la derecha) > [Privacy, Search, and Services] > [Tracking Prevention] > [Set Tracking Prevention Level] > Activar [Always use "Strict" tracking prevention in InPrivate browsing] > [Privacy] > [Send Do Not Track Requests] |
| Chrome | [Settings] (arriba a la derecha) > [Privacy and Security] > [Site Settings] > [Content] > [Third-party Cookies] > [Block Third-party Cookies] |
| Firefox | [Settings] (arriba a la derecha) > [Privacy & Security] > [Manage Cookies and Site Data] |
| Safari | [Settings] > pestaña [Privacy] > Configuración de cookies y datos del sitio web |
3. Notas importantes sobre la recopilación de Cookies
- Si el usuario rechaza las cookies, algunos servicios que requieren inicio de sesión pueden no funcionar correctamente.
- La Empresa recopila y utiliza información de comportamiento para ofrecer al usuario servicios y beneficios optimizados, incluyendo publicidad en línea personalizada durante el uso del servicio.
- El usuario puede rechazar la recopilación de información de comportamiento.
4. Recopilación de Información de Comportamiento
La Empresa recopila datos de comportamiento de la siguiente manera:
| Categoría | Detalles |
|---|---|
| Tipo de información de comportamiento recopilada | Historial de visitas web/aplicación, historial de búsqueda, historial de compras, identificador publicitario |
| Método de recopilación | Recopilación automática cuando el usuario visita el sitio web o abre la aplicación |
| Finalidad de recopilación | Proporcionar recomendaciones de productos personalizadas (incluida publicidad) según preferencias e intereses del usuario |
| Periodo de conservación & tratamiento posterior | La información de comportamiento se conservará y utilizará solo con fines estadísticos después de que se elimine la cuenta |
Permitir a proveedores de publicidad en línea personalizada recopilar información de comportamiento
Permitimos que terceros y proveedores de servicios utilicen tecnologías de seguimiento en línea en los Servicios para análisis y publicidad, incluida la gestión y visualización de anuncios, el ajuste de anuncios según tus intereses o el envío de recordatorios sobre carritos abandonados (según tu elección de recibir notificaciones). Dichos terceros y proveedores de servicios utilizan sus propias tecnologías para ofrecer publicidad de productos y servicios acordes a tus intereses; esta publicidad puede aparecer en nuestros Servicios, en otros sitios web o en correos electrónicos que te enviemos.
En la medida en que estas tecnologías de seguimiento en línea se consideren “venta/compartición” de información (incluida la publicidad conductual dirigida) conforme a las leyes estatales aplicables de EE. UU., puedes optar por no participar enviando una solicitud a través de “Your Privacy Choices” al final del sitio web de Hwahae. Ten en cuenta que algunas funciones del sitio web pueden no estar disponibles después de optar por no participar.
Para Google Analytics, puedes optar por no ser rastreado visitando la herramienta de inhabilitación de Google en tools.google.com/dlpage/gaoptout o descargando el complemento “Google Analytics Opt-out Browser Add-on”. Puedes ajustar la configuración de anuncios de Google en adssettings.google.com.
La Empresa permite la recopilación y el tratamiento de información de comportamiento por parte de proveedores de publicidad en línea personalizada de la siguiente manera:
-
Proveedores de publicidad que recopilan y tratan información de comportamiento:
- Meta, GA (Google Analytics), Braze, Apple, AppsFlyer, Google Ads, TikTok, Kakao, Criteo
-
Método de recopilación:
- Recopilación y transmisión automática cuando el usuario visita el sitio web o abre la aplicación
-
Tipo de información de comportamiento recopilada:
- Historial de visitas web/aplicación, historial de búsqueda, historial de compras
-
Periodo de conservación y uso:
- Conservación por un máximo de dos (2) años desde la fecha de recopilación, y luego eliminación permanente
-
Alcance de la información de comportamiento recopilada:
- La Empresa recopila únicamente la información mínima necesaria para fines de publicidad personalizada.
- La Empresa no recopila datos de comportamiento sensibles que puedan vulnerar gravemente los derechos, intereses o privacidad de una persona, tales como:
- Opiniones/creencias, relaciones familiares, historial educativo o médico u otros registros de actividades sociales.
-
Protección de menores (menores de 14 años):
- La Empresa no recopila información de comportamiento con fines de publicidad personalizada de usuarios identificados como menores de 14 años ni de servicios en línea dirigidos principalmente a menores de 14 años.
- La Empresa no ofrece publicidad personalizada a usuarios identificados como menores de 14 años.
-
Identificador publicitario en la aplicación móvil:
- La Empresa recopila y utiliza identificadores publicitarios para realizar publicidad personalizada en la aplicación móvil.
- El usuario puede activar/desactivar la publicidad personalizada cambiando la configuración de su dispositivo móvil.
Cómo activar/desactivar el identificador publicitario en smartphones:
| Dispositivo | Método |
|---|---|
| Android | [Configuración] → [Privacidad] → [Publicidad] → [Restablecer ID de publicidad] o [Eliminar ID de publicidad] |
| iPhone | [Configuración] → [Privacidad] → [Seguimiento] → Desactivar [Permitir que las apps soliciten rastrearte] |
- Cómo bloquear o permitir publicidad personalizada en el navegador web
El usuario puede bloquear o permitir publicidad personalizada cambiando la configuración de cookies en el navegador web. No obstante, cambiar la configuración de cookies puede afectar el uso de algunos servicios, por ejemplo, el inicio de sesión automático.
| Navegador | Método |
|---|---|
| Internet Explorer | [Tools] (arriba a la derecha) → [Internet Options] → [Privacy] → [Advanced] → Bloquear cookies |
| Microsoft Edge | [Settings] (arriba a la derecha) → [Privacy, Search & Services] → [Tracking Prevention] → Activar “Strict” para InPrivate → [Privacy] → Activar “Send Do Not Track Requests” |
| Chrome | [Settings] (arriba a la derecha) → [Privacy and Security] → [Site Settings] → [Cookies and Site Data] → [Block Third-party Cookies] |
| Firefox | [Settings] (arriba a la derecha) → [Privacy & Security] → Configuración de cookies y datos del sitio |
| Safari | [Settings] → pestaña [Privacy] → Gestionar nivel de aceptación de cookies y datos del sitio |
4. Derechos del Usuario
El usuario o su representante legal, como titular de los datos, tiene los siguientes derechos en relación con la recopilación, uso y compartición de información personal por parte de la Empresa:
- Derecho de acceso a la información personal
- Derecho de rectificación o eliminación de la información personal
- Derecho a suspender temporalmente el tratamiento de la información personal
- Derecho a retirar el consentimiento otorgado previamente
Para ejercer estos derechos, el usuario puede utilizar el menú "Edit Profile" en el sitio web o ponerse en contacto con la Empresa (o con el responsable de protección de datos personales) por escrito, por teléfono o por correo electrónico. La Empresa adoptará rápidamente las medidas necesarias. Sin embargo, la Empresa puede rechazar dichas solicitudes si existe una base legal válida o una razón equivalente y justificada.
El usuario también puede solicitar la eliminación de contenido publicado externamente, como el enlace de video de TikTok enviado, contactando al Centro de Atención al Cliente de Hwahae. Tras recibir la solicitud, la Empresa revisará y eliminará el contenido si corresponde, salvo que exista restricción por otras obligaciones legales.
5. Seguridad
Para prevenir el acceso no autorizado, la divulgación, el uso o la modificación de los datos personales, la Empresa aplica las siguientes medidas de seguridad:
- Cifrado de información personal
- Transmisión de información personal del usuario a través de canales de comunicación cifrados
- Cifrado y almacenamiento seguro de información sensible como contraseñas
- Medidas contra ataques cibernéticos y amenazas de seguridad
- La Empresa ha instalado sistemas en áreas de acceso restringido para prevenir la fuga o destrucción de información personal por ataques cibernéticos o virus informáticos.
- Establecimiento y ejecución de un plan de gestión interna
- Instalación y operación de un sistema de control de acceso
- Medidas para prevenir la falsificación y alteración de registros de acceso
6. Protección de la Información Personal de Menores
La Empresa no recopila intencionadamente información personal de menores de 14 años o por debajo de la edad mínima según las leyes de cada jurisdicción, sin el consentimiento de un padre/madre o tutor legal. Si descubrimos que un menor de 14 años nos ha proporcionado información personal, eliminaremos dicha información de nuestros sistemas.
El sitio web, productos y servicios de la Empresa están diseñados principalmente para usuarios en general.
7. Cambios en la Política de Privacidad
La Empresa puede modificar o ajustar esta Política de Privacidad cuando sea necesario.
- Si hay cambios, la Empresa notificará a los usuarios mediante un aviso en el sitio web.
- Si la ley lo exige, la Empresa obtendrá el consentimiento del usuario antes de aplicar el cambio.
8. Información de Contacto
Si tienes preguntas sobre esta política o deseas actualizar la información personal que la Empresa conserva, por favor contacta:
- Nombre de la empresa: Hwahae Global Inc.
- Dirección: Piso #6, 396, Seocho-daero, Seocho-gu, Seúl, Corea
- Teléfono: +82-2-1811-4472
- Correo electrónico: cs@hwahae.co.kr
Anexo de la Política de Privacidad
<1> Bases Legales para el Tratamiento de Datos Personales conforme al GDPR
La Empresa trata los datos personales del usuario solo en los siguientes casos, conforme al Reglamento General de Protección de Datos (GDPR):
- Cuando el usuario haya otorgado su consentimiento para el tratamiento de sus datos personales.
- Cuando el tratamiento sea necesario para ejecutar un contrato del que el usuario sea parte, o para adoptar medidas a solicitud del usuario antes de celebrar un contrato.
- Gestión de miembros, verificación de identidad, etc.
- Cumplimiento de contratos relacionados con los servicios solicitados por el usuario, procesamiento de pagos y conciliación de tarifas.
- Cuando el tratamiento sea necesario para cumplir una obligación legal aplicable a la Empresa.
- Cumplimiento de leyes, reglamentos, procesos legales y solicitudes de autoridades gubernamentales.
- Cuando el tratamiento sea necesario para proteger intereses vitales del usuario o de otra persona.
- Detectar, prevenir y responder a fraude, abuso, riesgos de seguridad o problemas técnicos que puedan causar daño al usuario u otros.
- Cuando el tratamiento sea necesario para el desempeño de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a la Empresa.
- Cuando el tratamiento sea necesario por intereses legítimos de la Empresa o de un tercero, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales del usuario, especialmente cuando el usuario requiera una protección de datos más sólida, por ejemplo, menores.
<2> Derechos del Usuario conforme al GDPR
El usuario o su representante legal, como titular de los datos, tiene los siguientes derechos:
- Derecho de acceso a los datos personales
- Derecho a acceder a los datos personales y solicitar confirmación del historial de recopilación, uso y compartición, conforme a la ley aplicable.
- Derecho de rectificación (Rectification)
- Derecho a solicitar la corrección de información inexacta o incompleta.
- Derecho de supresión (“Derecho al olvido”)
- Derecho a solicitar la eliminación de datos cuando la finalidad haya finalizado, cuando se haya retirado el consentimiento o cuando exista otra base legal aplicable.
- Derecho a la portabilidad de los datos (Data Portability)
- Derecho a solicitar que los datos se transfieran al propio usuario o a otro tercero.
- Derecho de oposición (Right to Object)
- Derecho a oponerse a:
- Tratamiento para marketing directo.
- Tratamiento basado en interés legítimo, misión pública o autoridad oficial.
- Tratamiento para investigación o estadísticas.
- Derecho a oponerse a:
- Derecho a oponerse a decisiones automatizadas y elaboración de perfiles (profiling)
- Derecho a oponerse al tratamiento automatizado, incluido el profiling, si produce efectos legales o impactos significativos.
Para ejercer estos derechos, el usuario puede utilizar el menú "Edit Profile" en el sitio web o contactar con la Empresa (o el responsable de protección de datos personales) por escrito, teléfono o correo electrónico. La Empresa actuará con prontitud. No obstante, la Empresa puede rechazar una solicitud solo si existe una base legal válida o una razón equivalente y justificada.
<3> Transferencias Internacionales de Datos
Dado que la Empresa opera globalmente, los datos personales del usuario pueden proporcionarse a empresas afiliadas o terceros en otros países para los fines descritos en esta Política de Privacidad. La Empresa aplica medidas razonables para proteger los datos personales en los lugares donde se transfieran, almacenen o traten.
<4> Sitios web y Servicios de Terceros
Los sitios web, productos y servicios de la Empresa pueden contener enlaces a sitios web, productos o servicios de terceros.
Dado que las políticas de privacidad de dichos sitios web pueden diferir de la de la Empresa, el usuario debe revisar por separado la política de privacidad de esos sitios.
<5> Aviso para Residentes de EE. UU.
Si eres residente de EE. UU., podrías tener derechos adicionales según la ley aplicable.
- El usuario puede solicitar confirmación de si ha ocurrido una violación de datos relacionada con su información personal.
- Todos los usuarios del sitio web pueden editar su información en cualquier momento accediendo a su cuenta y usando el menú "Edit Information".
- La Empresa no rastrea a los visitantes del sitio web y no utiliza señales "Do Not Track".
- La Empresa no vende ni comparte información personal a cambio de dinero, sin embargo, nuestro uso de cookies de seguimiento publicitario y analítico de terceros puede considerarse “venta”, “compartición” o “publicidad dirigida” conforme a ciertas leyes estatales de privacidad de EE. UU. Dependiendo de tu lugar de residencia, puedes optar por no participar siguiendo las instrucciones a continuación.
Aviso “Shine the Light” de California:
Los consumidores residentes en California tienen derecho a optar por no permitir que su información personal se divulgue a terceros para fines de marketing directo de esos terceros. No divulgamos información personal de una manera que active esta solicitud de exclusión (opt-out).
Tus Opciones de Privacidad (Your Privacy Choices)
Dependiendo de tu jurisdicción, puedes tener derechos adicionales, incluyendo el derecho a:
- Conocer las categorías y/o la información específica recopilada sobre ti, incluidas las fuentes, si se vendió o divulgó, la finalidad y con quién se divulgó;
- Solicitar la eliminación de información personal, cuando la ley lo permita;
- Solicitar la corrección de información personal inexacta;
- Optar por no participar en la “venta” y/o “compartición” de información personal, la publicidad dirigida y la elaboración de perfiles automatizada;
- Limitar el uso de información personal sensible; y
- Presentar una queja/apelar si se rechaza una solicitud.
Ejercicio de los derechos de Conocer, Eliminar y Corregir
- Para ejercer estos derechos, envía un correo electrónico a la información de contacto indicada a continuación. Indica “Privacy Rights Request” (“Solicitud de derechos de privacidad”) en el asunto y proporciona información suficiente para que podamos verificar tu identidad y la naturaleza de la solicitud.
Ejercicio del derecho de exclusión de Venta / Compartición / Publicidad dirigida
- Utilizamos cookies y otras tecnologías de seguimiento en línea para recopilar información cuando interactúas con nuestro sitio web, aplicación móvil y correos electrónicos. Estas tecnologías pueden considerarse “venta” / “compartición” / “publicidad dirigida” según leyes estatales.
- No vendemos ni compartimos intencionalmente información personal de consumidores menores de 16 años.
- Según el estado de residencia, puedes optar por no participar a través de “Your Privacy Choices” en el pie de página de nuestro sitio web.
Información de contacto:
-
Hwahae Global
Departamento Legal y de Privacidad
-
Equipo de Seguridad (Security Team): cs@hwahae.co.kr
-
Dirección: Piso #6, 396, Seocho-daero, Seocho-gu, Seúl, Corea
<6> Aviso para Residentes de Corea
La Empresa proporciona información adicional conforme a la Ley de Redes de Información y Comunicaciones de Corea y la Ley de Protección de Información Personal de Corea.
(Los detalles específicos de cumplimiento de la legislación coreana se presentan en esta sección.)
1. Finalidad de la Recopilación y Uso de Datos Personales
Hwahae utiliza los datos personales recopilados para los siguientes fines:
[Clasificación del Servicio – Obligatorio]
| Finalidad | Detalles |
|---|---|
| Gestión de miembros | - Proporcionar servicios basados en la membresía- Verificar si el usuario es menor de 14 años- Prevenir fraudes y usos no autorizados mediante verificación de identidad- Confirmar la intención de registro, gestionar y limitar la frecuencia de registro- Conservar registros para la resolución de disputas y la gestión de reclamaciones de clientes- Enviar notificaciones importantes- Confirmar la intención de cancelación de la cuenta |
| Ejecución del contrato y procesamiento de pagos | - Garantizar la exactitud de la información de transacción para compras, pagos y entrega de regalos/premios- Gestionar reclamaciones del servicio y operar el centro de atención al cliente |
[Clasificación del Servicio – Opcional]
| Finalidad | Detalles |
|---|---|
| Uso para marketing y desarrollo de nuevos servicios | - Desarrollar nuevos servicios y proporcionar servicios personalizados- Proporcionar servicios y publicidad basados en características estadísticas- Verificar la eficacia del servicio- Analizar la frecuencia de acceso al servicio- Recopilar estadísticas sobre el uso del servicio- Proporcionar información de eventos y oportunidades de participación- Marketing y promoción |
| Registro de publicidad, consultoría y solicitud de información | - Gestionar el registro de publicidad y solicitudes de consultoría- Proporcionar información relacionada con la publicidad (por ejemplo, reserva de espacios publicitarios, gestión de anuncios, guías de promoción, soporte al cliente) |
| Servicios personalizados | - Recomendar información y productos relevantes de manera personalizada |
[Clasificación del Servicio – Otros]
| Finalidad | Detalles |
|---|---|
| Datos generados/recopilados durante el uso del servicio o la operación del negocio | - Análisis de clientes para actividades de marketing y promoción- Análisis estadístico e investigación para el desarrollo de servicios- Preparación para incidentes de seguridad de datos personales y conservación de registros para la resolución de disputas |
2. Categorías de Datos Personales Recopilados
Hwahae recopila datos personales de la siguiente manera:
[Clasificación del Servicio – Obligatorio]
| Método de recopilación | Datos recopilados |
|---|---|
| Durante el registro de la cuenta | 1) Registro por correo electrónico: correo electrónico, contraseña2) Inicio de sesión mediante redes sociales:- Google: nombre, ID de Google, correo electrónico, foto de perfil3) Información general: apodo (nickname), género, año de nacimiento, tipo de piel, problemas de piel, estado de paternidad/maternidad, color personal (personal color)(Opcional) problemas del cuero cabelludo/cabello, intereses de salud |
[Clasificación del Servicio – Opcional]
| Método de recopilación | Datos recopilados |
|---|---|
| Al actualizar la foto de perfil | Foto de perfil |
| Al aceptar recibir notificaciones sobre el servicio y eventos | Nombre, número de teléfono móvil, correo electrónico, género, información de compra de productos, canal de recepción de publicidad (SMS, notificaciones push de la aplicación) |
| Al participar en eventos SNS | - (Obligatorio) apodo, número de teléfono, grupo de edad, género, tipo de piel, URL de cuenta de Instagram, número de seguidores, categoría principal- (Opcional) envío de URL de publicación de Instagram |
| Al enviar una solicitud de colaboración publicitaria/asociación | Nombre de la empresa, nombre de la marca, estado de lanzamiento de la marca, nombre del contacto, correo electrónico, número de contacto, contenido de la solicitud |
| Al aceptar la recopilación de datos de ubicación | Datos de ubicación actual |
| Al utilizar servicios personalizados | - (Obligatorio) edad, estado de paternidad/maternidad, género, tipo de piel, preocupaciones de la piel- (Opcional) problemas del cuero cabelludo/cabello, intereses de salud |
[Datos personales tratados sin el consentimiento del usuario]
Base legal: Artículo 15(1)(4) de la Ley de Protección de Información Personal de Corea (tratamiento necesario para la ejecución de un contrato)
| Método de recopilación | Datos recopilados |
|---|---|
| Al comprar productos | Información de envío: nombre, número de contacto, dirección de envíoInformación del pedido: nombre, número de contacto, dirección de correo electrónico |
| Al participar en eventos | Nombre, número de teléfono móvil, dirección de envío |
| Al enviar una solicitud de soporte al cliente | Contenido de la solicitud, correo electrónico |
[Clasificación del Servicio – Otros]
| Método de recopilación | Datos recopilados |
|---|---|
| Datos generados durante el uso del servicio | Registros de uso del servicio, historial de pagos, registros de suspensión temporal de la cuenta, registros de acceso, dirección IP, cookies, información del dispositivo (tipo de dispositivo, versión del sistema operativo, nombre del modelo del dispositivo), ADID/IDFA |
3. Encargo (Subcontratación) del Tratamiento de Datos Personales
Hwahae encarga determinadas tareas de tratamiento de datos personales a proveedores de servicios externos para garantizar una operación eficiente del servicio. La Empresa establece acuerdos contractuales para asegurar que los datos personales se gestionen de forma segura conforme a la normativa aplicable.
[Encargo de tratamiento de datos dentro del país]
| Proveedor de servicios | Tareas encargadas |
|---|---|
| MetaM Co., Ltd. | Proporcionar servicios personalizados mediante integración con servicios de la aplicación, soporte al cliente, operación de telesales |
| NICE Payments Co., Ltd. | Procesamiento de pagos con tarjeta de crédito, pagos móviles y transferencias bancarias para la compra de productos |
| Amazon Web Services Inc. | Almacenamiento y tratamiento de datos |
| Daou Technology (BizMailer, PuriO) | Envío masivo de correos electrónicos y envío masivo de SMS |
| PortOne | Integración de pasarela de pago (proporciona API para pagos sin fricción) |
| NHN Payco Co., Ltd. | Procesamiento de pagos (servicio de pago rápido/simplificado) |
| NICE Information Service Co., Ltd. | Servicio de verificación de identidad |
[Encargo de tratamiento de datos en el extranjero]
- Base legal para la transferencia internacional de datos
- Artículo 28-8(1)(3)(a) de la Ley de Protección de Información Personal de Corea (encargo del tratamiento y almacenamiento de datos en el extranjero cuando sea necesario para la ejecución del contrato).
| Destinatario y país | Contacto | Método y momento de transferencia | Datos transferidos | Finalidad y periodo de conservación |
|---|---|---|---|---|
| Braze Inc. (EE. UU.) | privacy@braze.com | Transferencia a través de la red cuando sea necesario para el tratamiento de datos | Datos personales según lo descrito en “Categorías de Datos Personales Recopilados”: género, grupo de edad, país, ciudad, idioma, último idioma del dispositivo, zona horaria, fecha de nacimiento, sesión de uso | Envío de notificaciones y mensajes push (Se conserva hasta que se elimine la cuenta o conforme al periodo legal aplicable) |
| Appsflyer (EE. UU.) | privacy@appsflyer.com | Transferencia a través de la red cuando sea necesario para el tratamiento de datos | Información del dispositivo no identificable personalmente | Medición de la eficacia publicitaria (Se conserva hasta que se elimine la cuenta o conforme al periodo legal aplicable) |
| Google Cloud Platform (EE. UU.) | googlekrsupport@google.com | Transferencia a través de la red cuando sea necesario para el tratamiento de datos | Datos personales según lo descrito en “Categorías de Datos Personales Recopilados” (almacenados en forma no identificable) | Análisis de datos y estadísticas para mejorar la calidad del servicio (Se elimina inmediatamente tras alcanzar la finalidad) |
| SurveyMonkey (EE. UU.) | dpo@surveymonkey.com | Transferencia a través de la red cuando sea necesario para el tratamiento de datos | Nombre, edad, información de contacto | Recopilación de respuestas a encuestas sobre cosméticos de Hwahae (Se conserva hasta que se elimine la cuenta o conforme al periodo legal aplicable) |
| Google (EE. UU.) | googlekrsupport@google.com | Transferencia a través de la red cuando sea necesario para el tratamiento de datos | Datos personales según lo descrito en “Categorías de Datos Personales Recopilados” | Uso del conjunto de herramientas de colaboración Google Workspace / G Suite (Se elimina inmediatamente tras alcanzar la finalidad) |
| Amazon Web Services, Inc. (EE. UU., Japón) | aws-korea-privacy@amazon.com | Transferencia a través de la red cuando sea necesario para el tratamiento de datos | Datos personales según lo descrito en “Categorías de Datos Personales Recopilados” | Operación y gestión de servidores en la nube durante el periodo de conservación de los datos personales |
Derechos del usuario relacionados con la transferencia internacional de datos
- El usuario puede rechazar la transferencia de sus datos personales al extranjero contactando al Centro de Atención al Cliente de Hwahae (cs@hwahae.co.kr).
- Si el usuario rechaza la transferencia internacional de datos personales, Hwahae excluirá sus datos de futuras transferencias internacionales.
- Sin embargo, algunos servicios que requieren tratamiento de datos en el extranjero pueden estar limitados para los usuarios que elijan rechazar.
Provisión de datos personales a terceros
Hwahae no comparte los datos personales del usuario con terceros más allá del alcance divulgado en esta Política de Privacidad, salvo que:
- El usuario haya otorgado consentimiento explícito para una compartición adicional.
- La provisión sea obligatoria por ley.
- Un servicio de terceros esté integrado con el servicio de Hwahae, y la compartición sea necesaria para utilizar dicho servicio.
En relación con pedidos y pagos, los datos pueden compartirse con el vendedor (tercero) cuando sea necesario para el procesamiento fluido de la transacción, incluyendo consultoría y entrega.
El usuario puede consultar la lista detallada de destinatarios de datos haciendo clic en los elementos correspondientes en la sección "Data Recipients" (Destinatarios de datos).
1. Destinatario de datos: Vendedores de productos
| Finalidad de compartición | Datos compartidos | Periodo de conservación y uso |
|---|---|---|
| Realizar tareas relacionadas con contratos de servicio y transacciones de comercio electrónico (incluidas ventas, cambios, reembolsos y soporte al cliente) | 1) Información del comprador: apodo, nombre, número de teléfono, dirección de correo electrónico2) Información del destinatario: nombre, número de teléfono, dirección3) Detalles de compra, cancelación, cambios, devoluciones4) Información de seguimiento/envío (guía de envío) | Hasta la finalización del uso del servicio. No obstante, ciertos datos pueden conservarse conforme a la legislación aplicable. |
2. Destinatario de datos: Marcas asociadas a eventos
| Finalidad de compartición | Datos compartidos | Periodo de conservación y uso |
|---|---|---|
| Proporcionar información relacionada con eventos (por ejemplo, información del evento, métodos de participación, envío de encuestas, envío de regalos/muestras, soporte al cliente) | 1) Información de los ganadores del evento: nombre, número de teléfono, dirección | Hasta que finalice el envío de los regalos del evento. |
Derechos del usuario y medidas de protección de datos
- Si Hwahae coopera con servicios de terceros para mejorar el servicio, los usuarios serán notificados de inmediato mediante la versión actualizada de la Política de Privacidad y un aviso oficial.
- El usuario tiene derecho a rechazar el encargo y la compartición de datos personales. Sin embargo, dicho rechazo puede implicar restricciones de acceso a ciertos servicios.
- Hwahae garantiza que los proveedores de servicios encargados traten los datos personales de manera segura mediante cláusulas contractuales y supervisión continua.
- Los terceros que reciban datos personales de Hwahae deben eliminar dichos datos de inmediato cuando se haya cumplido la finalidad de recopilación o compartición.
4. Tratamiento de los Datos de Ubicación Personal
Hwahae recopila y trata los datos de ubicación del usuario en cumplimiento de la Ley de Información de Ubicación (Location Information Act) para garantizar una gestión segura.
- Hwahae recibe datos de ubicación de proveedores de servicios basados en la ubicación y utiliza dichos datos para ofrecer servicios como la asignación de Puntos Hwahae (nombre provisional) en función de las condiciones meteorológicas locales y la distribución de contenido relacionado.
- Los datos de ubicación del usuario solo se recopilan con el fin de verificar las condiciones meteorológicas actuales y solo se recopilan en determinadas situaciones durante el uso de la aplicación.
- Periodo de conservación: 1 año.
- De conformidad con el Artículo 16(2) de la Ley de Información de Ubicación, Hwahae registra y almacena automáticamente los datos de verificación relacionados con la recopilación, uso y provisión de datos de ubicación personal en el sistema de información de ubicación durante 6 meses.
- Cuando se haya cumplido la finalidad de uso o provisión de los datos de ubicación, Hwahae eliminará inmediatamente los datos de ubicación personal, salvo los registros que deban conservarse conforme al Artículo 6 (datos de verificación del uso y provisión de datos de ubicación).
- Hwahae no utiliza ni comparte los datos de ubicación personal con terceros más allá del alcance establecido en los Términos de Uso del Servicio Basado en la Ubicación (Location-Based Service Terms of Use).
- Si la Empresa no puede continuar manteniendo el servicio debido a cambios de política del proveedor de servicios basados en la ubicación, restricciones legales u otras circunstancias, la Empresa puede limitar, modificar o suspender total o parcialmente el servicio.
- En tal caso, Hwahae notificará previamente al usuario a través de Internet o mediante notificación directa.
- Recopilación y uso de datos de ubicación para proteger a niños y a personas vulnerables:
- Si el tutor legal consiente la recopilación, uso o provisión de datos de ubicación con el fin de proteger la vida o la seguridad física de las siguientes personas, dicho consentimiento se considerará válido:
- Niños menores de 8 años
- Adultos sujetos a tutela legal
- Personas con discapacidad intelectual grave, según se define en la Ley de Bienestar para Personas con Discapacidad (Artículo 2, Apartado 2, Inciso 2) y la Ley de Promoción del Empleo y Rehabilitación Vocacional para Personas con Discapacidad (Artículo 2, Apartado 2). (Limitado a las personas registradas oficialmente como personas con discapacidad conforme al Artículo 32 de la Ley de Bienestar para Personas con Discapacidad.)
- El tutor que desee consentir la recopilación/provisión de datos de ubicación con el fin de proteger a las personas anteriores deberá presentar a la Empresa un consentimiento por escrito junto con documentación que acredite la tutela.
- Cuando el tutor consiente la recopilación o provisión de datos de ubicación personal, tendrá plena autoridad para ejercer los derechos del titular de los datos.
- Si el tutor legal consiente la recopilación, uso o provisión de datos de ubicación con el fin de proteger la vida o la seguridad física de las siguientes personas, dicho consentimiento se considerará válido:
- El Director de Protección de la Privacidad (CPO) desempeña simultáneamente el cargo de Responsable de Protección de los Datos de Ubicación Personal.
- Para más detalles sobre el tratamiento de los datos de ubicación personal, consulte los Términos de Uso del Servicio Basado en la Ubicación.
5. Plazo de Conservación y Uso de los Datos Personales
Hwahae elimina los datos personales del usuario sin demora cuando dichos datos ya no sean necesarios, salvo que deban conservarse conforme a la política interna o a la legislación vigente.
1. Conservación conforme a la ley y a la política interna
- Si los datos personales dejan de ser necesarios debido a que ha vencido el plazo de conservación o se ha completado la finalidad del tratamiento, Hwahae eliminará inmediatamente los datos correspondientes.
- No obstante, algunos datos personales pueden conservarse temporalmente durante un cierto periodo antes de su eliminación si así lo exige la política interna u otras obligaciones legales.
| Datos conservados | Base legal | Plazo de conservación |
|---|---|---|
| Registros relacionados con visualización/publicidad | Ley de Protección del Consumidor en el Comercio Electrónico | 6 meses |
| Registros relacionados con transacciones de pago y suministro de bienes/servicios | Ley de Protección del Consumidor en el Comercio Electrónico | 5 años |
| Registros relacionados con reclamaciones o resolución de disputas de consumidores | Ley de Protección del Consumidor en el Comercio Electrónico | 3 años |
| Registros de acceso al sitio web | Ley de Protección del Secreto de las Comunicaciones | 3 meses |
2. Plazo de conservación y uso de los datos personales
- Si ha vencido el plazo de conservación al que el usuario consintió, o se ha alcanzado la finalidad del tratamiento, pero otra legislación exige seguir conservando los datos, los datos personales se transferirán a una base de datos (DB) separada o se almacenarán en otro lugar.
- Los datos almacenados por separado no se utilizarán para ninguna finalidad distinta de la conservación exigida por ley, salvo que la ley requiera lo contrario.
3. Inactividad durante 1 año
- Si el usuario no utiliza el servicio Hwahae durante 1 año, sus datos personales serán eliminados o almacenados y gestionados por separado conforme a la política interna.
- El usuario será notificado con antelación cuando sus datos personales sean eliminados o transferidos.
6. Procedimiento y Métodos para la Eliminación de Datos Personales
- Hwahae identificará los datos personales que deben eliminarse, obtendrá la aprobación del Director de Protección de la Privacidad (CPO) y luego procederá a la eliminación de los datos.
- Los datos personales almacenados en formato electrónico se eliminarán de forma permanente mediante métodos técnicos para que no puedan recuperarse.
- Los datos personales almacenados en papel se triturarán (shred) o se incinerarán para asegurar su eliminación completa.
7. Derechos, Obligaciones y Métodos de Ejercicio para el Usuario y el Tutor Legal
Hwahae respeta y valora los derechos del usuario relacionados con los datos personales.
-
El usuario (o su tutor legal si el usuario es menor de 14 años, incluidos los usuarios registrados mediante cuentas SNS) puede:
- Ver o editar sus datos personales y datos de ubicación en cualquier momento.
- Retirar el consentimiento para la recopilación y uso de datos (cancelar suscripción / eliminar cuenta).
-
Información de contacto para solicitudes:
Atención al Cliente de Hwahae: cs@hwahae.co.kr
Para ver, editar o eliminar datos personales y datos de ubicación:
: My Page (Mi página) → Edit My Info (Editar mi información)
Para retirar el consentimiento (cancelar suscripción) o eliminar la cuenta:
: My Page (Mi página) → Settings (Configuración) → Delete Account (Eliminar cuenta)
Hwahae puede proporcionar enlaces a sitios web o recursos de terceros.
- Hwahae no controla los sitios web externos y no puede garantizar la exactitud, fiabilidad o utilidad del contenido/servicio externo.
- Cuando el usuario hace clic en un enlace proporcionado por Hwahae y es redirigido a un sitio web externo, Hwahae no se responsabiliza de la política de privacidad ni de los métodos de tratamiento de datos de ese sitio.
- El usuario debe revisar con cautela la política de privacidad de cualquier nuevo sitio web antes de utilizar sus servicios.
8. Herramientas de Recopilación Automática de Datos (Cookies y Recopilación de Datos de Comportamiento)
Hwahae utiliza cookies y otras herramientas de recopilación automática de datos, y el usuario puede optar por desactivarlas.
1. Finalidad de las Cookies
- Las cookies almacenan y recuperan información del usuario para proporcionar una experiencia de servicio personalizada y optimizada.
- El uso incluye:
- Analizar la frecuencia de acceso, el comportamiento de navegación y los servicios preferidos.
- Proporcionar servicios personalizados para cada individuo.
- (Actualmente, las cookies solo se utilizan para los servicios de pago.)
2. Cómo desactivar la recopilación de Cookies
- El usuario puede rechazar las cookies, pero esto puede causar inconvenientes en el uso de la web y limitar el acceso a ciertos servicios que requieren inicio de sesión.
| Navegador | Cómo bloquear cookies |
|---|---|
| Internet Explorer | Tools (esquina superior derecha) → Internet Options → Privacy → Advanced → Block Cookies |
| Microsoft Edge | Settings → Privacy, Search & Services → Tracking Prevention → Activar Strict Tracking Prevention → Privacy → Send Do Not Track Requests |
| Chrome | Settings → Privacy and Security → Site Settings → Cookies and Site Data → Block Third-Party Cookies |
| Firefox | Settings → Privacy & Security → Cookies and Site Data Settings |
| Safari | Settings → Pestaña Privacy → Configurar nivel de Cookies & Website Data |
Hwahae recopila y utiliza datos de comportamiento durante el uso del servicio para proporcionar:
- Experiencia de servicio personalizada optimizada
- Beneficios exclusivos para el usuario
- Publicidad online dirigida
📌 El usuario tiene derecho a rechazar la recopilación de datos de comportamiento si no desea recibir publicidad personalizada o servicios personalizados.
1. Recopilación de Datos de Comportamiento por Hwahae
| Datos de comportamiento recopilados | Cómo se recopilan | Finalidad | Conservación y tratamiento |
|---|---|---|---|
| Historial de acceso al sitio web/aplicación, historial de búsqueda, historial de compras, identificador publicitario | Recopilación automática cuando el usuario accede al sitio web o utiliza la aplicación | Recomendaciones de productos personalizadas y publicidad dirigida basada en intereses y preferencias del usuario | Tras eliminar la cuenta, los datos solo se conservan para fines estadísticos |
2. Recopilación de Datos de Comportamiento por socios publicitarios externos
Hwahae permite a los siguientes socios publicitarios recopilar y tratar datos de comportamiento:
- Entidades que recopilan datos de comportamiento:
- Meta, GA, Braze, Apple, AppsFlyer, Google Ads, TikTok, Kakao, Criteo
- Método de recopilación:
- Recopilación y transmisión automáticas cuando el usuario accede a la web o utiliza la aplicación de Hwahae
- Datos de comportamiento recopilados:
- Historial de acceso web/app, historial de búsqueda, historial de compras.
- Plazo de conservación:
- Hasta un máximo de 2 años desde la fecha de recopilación; después se eliminarán.
3. Restricciones en la recopilación de Datos de Comportamiento
- Recopilación del mínimo de datos necesario
- Hwahae solo recopila la información de comportamiento mínima necesaria para la publicidad personalizada.
- Hwahae no recopila datos de comportamiento sensibles que puedan vulnerar gravemente derechos, intereses o la privacidad de la persona, tales como:
- Opiniones/creencias, relaciones familiares y de parentesco, historial educativo o médico, otros registros de actividades sociales.
- Protección de usuarios menores de 14 años
- Hwahae no recopila datos de comportamiento para publicidad personalizada de usuarios conocidos como menores de 14 años ni de servicios en línea utilizados principalmente por usuarios menores de 14 años.
- Hwahae no proporciona publicidad personalizada a usuarios identificados como menores de 14 años.
- Recopilación y gestión del Identificador Publicitario (Advertising Identifier) en la aplicación móvil
- Hwahae recopila y utiliza un identificador publicitario para publicidad personalizada en la aplicación móvil.
- El usuario puede activar o desactivar la publicidad personalizada cambiando la configuración de su dispositivo móvil.
| Dispositivo | Cómo hacerlo |
|---|---|
| Android | [Ajustes] → [Privacidad] → [Publicidad] → [Restablecer ID de publicidad] o [Eliminar ID de publicidad] |
| iPhone | [Ajustes] → [Privacidad] → [Seguimiento] → Desactivar “Permitir que las apps soliciten seguimiento” |
- Gestión de la publicidad personalizada a través del navegador web
El usuario puede bloquear o permitir la publicidad personalizada cambiando la configuración de cookies en el navegador web. Sin embargo, cambiar las cookies puede afectar el uso de algunos servicios, como el inicio de sesión automático.
| Navegador | Cómo hacerlo |
|---|---|
| Internet Explorer | Tools (esquina superior derecha) → Internet Options → Privacy → Advanced → Block Cookies |
| Microsoft Edge | Settings → Privacy, Search & Services → Tracking Prevention → Activar seguimiento estricto (Strict) para InPrivate → Privacy → Send Do Not Track Requests |
| Chrome | Settings → Privacy and Security → Site Settings → Cookies and Site Data → Block Third-Party Cookies |
| Firefox | Settings → Privacy & Security → Cookies and Site Data Settings |
| Safari | Settings → Privacy → Gestionar nivel de Cookies & Website Data |
- Información de contacto sobre Datos de Comportamiento
El usuario puede contactar con el Departamento de Protección de Datos Personales para consultar sobre datos de comportamiento, solicitar el rechazo de la recopilación o reportar problemas.
| Departamento | Responsable | Correo electrónico |
|---|---|---|
| Equipo de Seguridad de la Información | In-Ho Kwon | privacy@hwahae.com |
9. Medidas para Garantizar la Seguridad de los Datos Personales
Hwahae aplica las siguientes medidas técnicas y administrativas para proteger los datos personales del usuario.
| Medidas | Descripción |
|---|---|
| Minimización y formación del personal que trata datos personales | Se designa un Director de Protección de la Privacidad (CPO) y un equipo dedicado que supervisa la protección de datos. Solo el personal necesario tiene acceso a los datos personales y recibe formación periódica. |
| Establecimiento y ejecución de un plan de gestión interna | Se establecen políticas internas y procedimientos de gestión para garantizar un tratamiento seguro de los datos personales, y se realizan inspecciones periódicas. |
| Restricción de los derechos de acceso a los datos personales | Los permisos de acceso a la base de datos que contiene datos personales se otorgan, modifican o revocan según sea necesario. Se aplica una política de separación de redes, junto con sistemas de detección y prevención de intrusiones para controlar el acceso. |
| Cifrado de datos | Los datos personales sensibles se cifran durante el almacenamiento y la transmisión para reforzar la seguridad. |
| Medidas técnicas contra ciberataques | Se instala software antivirus en los dispositivos que tratan datos, y se actualiza y revisa periódicamente la seguridad para prevenir amenazas de red. |
10. Actualización de la Política de Privacidad
- Hwahae notificará inmediatamente al usuario si hay cualquier cambio en la política de privacidad.
- La política de privacidad puede actualizarse periódicamente para reflejar cambios legales, normativos de autoridades gubernamentales o políticas internas.
- Todas las actualizaciones se publicarán en la aplicación Hwahae para garantizar la transparencia.
11. Personal Responsable de Privacidad y Atención al Cliente para Solicitudes Relacionadas
Reporte y consultoría sobre violaciones de datos personales
Si necesita reportar una violación de datos personales o solicitar consultoría, puede contactar con las siguientes instituciones oficiales para recibir ayuda:
- Comité de Mediación de Disputas de Información Personal (Personal Information Dispute Mediation Committee)
- ☎ 1833-6972 (gratuito)
- 🔗 https://www.kopico.go.kr
- Centro de Reporte de Infracción de Datos Personales (Personal Data Infringement Report Center)
- ☎ 118 (gratuito)
- 🔗 https://privacy.kisa.or.kr
- Fiscalía Suprema de Corea (Supreme Prosecutors’ Office)
- ☎ 1301 (gratuito)
- 🔗 https://www.spo.go.kr
- Agencia Nacional de Policía de Corea (Korean National Police Agency)
- ☎ 182 (gratuito)
- 🔗 https://ecrm.police.go.kr