Política de privacidad

1. Datos personales que recogemos

ElSeeker (en adelante, el «Servicio») recoge solo la información mínima necesaria para prestar el Servicio correctamente.

• 👤 Al registrarte (inicio de sesión social):
  • Google · Naver: correo electrónico, nombre de perfil, imagen de perfil
  • Kakao: apodo de perfil, imagen de perfil, correo electrónico (solo si has dado tu consentimiento por separado)
  • Apple: correo electrónico (si eliges «Ocultar mi correo electrónico», se recoge en su lugar la dirección privada de reenvío que emite Apple) — Apple no proporciona el nombre ni la imagen de perfil.
  • El identificador único de cada servicio social (para identificar a los miembros)
• 📧 Al registrarte (correo electrónico):
  • Correo electrónico, apodo
  • Contraseña (se guarda con cifrado unidireccional; nunca se conserva el original)
  • Código de verificación del correo electrónico (se conserva solo cifrado y se destruye cuando se completa la verificación o caduca)
• ✍️ Información que se genera al usar el Servicio: publicaciones y comentarios de la comunidad, registros de estudio (notas, resaltados, progreso de lectura, registros de cuestionarios y juegos)
• 🖥 Información que se recoge automáticamente: registros de acceso, dirección IP, información del dispositivo, Referer (página de procedencia), historial de páginas visitadas, cookie de identificación del visitante (es_visitor_id, hasta 12 meses), cookies de autenticación (ACCESS_TOKEN·REFRESH_TOKEN, HttpOnly)

※ Puedes elegir si aceptas las cookies y rechazar su almacenamiento desde la configuración de tu navegador. No obstante, si rechazas las cookies esenciales para el funcionamiento del Servicio, como las que mantienen tu sesión iniciada, es posible que algunas funciones no estén disponibles.

2. Finalidades de la recogida y el uso de los datos personales

Los datos personales recogidos se usan únicamente para las siguientes finalidades.

• Identificar a los miembros, verificar su identidad y mantener la sesión iniciada
• Prestar el Servicio, como las funciones de comunidad y de estudio, y ofrecer funciones personalizadas
• Prevenir el uso fraudulento y el uso no autorizado
• Realizar análisis estadísticos para mejorar el Servicio y resolver problemas técnicos

3. Conservación y destrucción de los datos personales

En principio, tus datos personales se destruyen sin demora cuando te das de baja. No obstante, si la legislación aplicable exige conservarlos, se guardan durante el plazo correspondiente.

• Información de miembro y datos de estudio y publicaciones: hasta que te des de baja (se destruyen de inmediato al darte de baja)
• Registros recogidos automáticamente, como los de acceso y visitas: se conservan para análisis estadísticos y para prevenir el uso fraudulento y después se destruyen; si la legislación aplicable fija un plazo, se aplica ese plazo
• Solicitudes de registro cuya verificación de correo electrónico no se completó (correo electrónico, apodo, contraseña): se destruyen automáticamente 24 horas después de que caduque el código de verificación

4. Cesión a terceros y encargo del tratamiento

El Servicio no cede datos personales a terceros sin tu consentimiento. No obstante, para gestionar la infraestructura necesaria para su funcionamiento, encarga la operación a una empresa especializada en servicios en la nube.

• Encargado del tratamiento: Google Cloud Platform
• Tareas encargadas: almacenamiento de datos y operación del sistema

5. Tus derechos

Puedes consultar o modificar tus datos personales en cualquier momento y retirar tu consentimiento para el uso de tus datos personales dándote de baja. Las solicitudes relacionadas también pueden tramitarse por correo electrónico.

6. Medidas para garantizar la seguridad de los datos personales

El Servicio adopta las siguientes medidas para proteger tus datos personales.

• Protección de los datos mediante cifrado en tránsito (HTTPS)
• Reducción del riesgo de robo mediante el cifrado de los tokens de autenticación y las cookies y la aplicación de HttpOnly
• Almacenamiento de las contraseñas con cifrado unidireccional (hash): nunca se conserva la contraseña original y no puede descifrarse
• Reducción al mínimo y gestión de los permisos de acceso a los datos personales
• Gestión de los datos mediante una infraestructura en la nube segura (Google Cloud Platform)

7. Datos personales de menores de 14 años

El Servicio está dirigido a usuarios de 14 años o más y no recoge datos personales de menores de 14 años. Si se comprueba que un menor de 14 años se ha registrado, sus datos se destruyen sin demora.

8. Cambios en esta Política de privacidad

Esta Política de privacidad puede modificarse por cambios en la legislación, en las políticas o en el Servicio. Cuando se modifique, los cambios y su fecha de entrada en vigor se anunciarán con antelación en el Servicio.

9. Vías de reclamación ante la vulneración de tus derechos

Si necesitas denunciar o recibir asesoramiento sobre una vulneración de tus datos personales, puedes dirigirte a los siguientes organismos de Corea.

• Comité de Mediación de Conflictos sobre Información Personal: 1833-1130 (desde Corea, sin prefijo) / www.kopico.go.kr
• Centro de Denuncias de Vulneración de la Información Personal: 118 (desde Corea, sin prefijo) / privacy.kisa.or.kr
• Fiscalía Suprema, División de Investigación Cibernética: 1301 (desde Corea, sin prefijo) / www.spo.go.kr
• Agencia Nacional de Policía de Corea, Oficina de Investigación Cibernética: 182 (desde Corea, sin prefijo) / ecrm.police.go.kr

10. Responsable de protección de datos y contacto

Para consultas o reclamaciones relacionadas con los datos personales, ponte en contacto con nosotros a través de los siguientes datos.