Política de Cookies

1. Ley Aplicable

Dado que este servicio está dirigido a usuarios en la República de Corea, así como en el Espacio Económico Europeo (EEE) y el Reino Unido, esta Política de Cookies se rige por la Ley de Protección de Información Personal de Corea, el Artículo 22-2 de la Ley sobre la Promoción de la Utilización de Redes de Información y Comunicaciones y la Protección de Información, el Reglamento General de Protección de Datos de la UE (GDPR), el Artículo 5(3) de la Directiva de Privacidad Electrónica de la UE (Directiva 2002/58/CE), el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), la Ley de Protección de Datos del Reino Unido de 2018 y las Regulaciones de Privacidad y Comunicaciones Electrónicas de 2003 (PECR).

2. ¿Qué Son las Cookies?

Una cookie es un pequeño archivo de texto que un sitio web almacena en su navegador cuando lo visita. Las cookies no lo identifican directamente, pero pueden contener o hacer referencia a lo siguiente.

• Estado de inicio de sesión e información de sesión
• Configuraciones de idioma e interfaz de usuario
• Hora de visita y ruta de navegación por la página
• Información del dispositivo y del navegador
• Identificadores de publicidad y análisis

3. Propósitos para el Uso de Cookies y Base Legal para el Procesamiento

La Compañía categoriza y utiliza cookies para los siguientes propósitos, junto con la base legal para el procesamiento de cada categoría (Artículo 6 del GDPR/UK GDPR).

3.1 Cookies Estrictamente Necesarias

Estas cookies son esenciales para que el sitio web funcione correctamente. Como son indispensables para la entrega del servicio, se utilizan sin consentimiento previo. Base legal: medida necesaria para proporcionar un servicio de sociedad de la información (exención bajo PECR Reg 6(4)); ejecución de un contrato e intereses legítimos (GDPR/UK GDPR Art. 6(1)(b), (f)).

• Mantenimiento del estado de inicio de sesión y procesamiento de la autenticación del usuario
• Gestión de sesiones y persistencia de solicitudes de usuario
• Defensa contra CSRF, secuestro de sesión y otros ataques de seguridad
• Estabilidad del servidor y balanceo de carga

3.2 Cookies Funcionales

Estas cookies recuerdan sus configuraciones para ofrecer una experiencia más personalizada. Como no califican como cookies estrictamente necesarias, se activan solo después de obtener su consentimiento previo, de acuerdo con la Regulación 6 de PECR y el Artículo 5(3) de la Directiva de Privacidad Electrónica de la UE. Base legal: consentimiento (GDPR/UK GDPR Art. 6(1)(a)).

• Mantenimiento de configuraciones de idioma
• Recordar configuraciones de tema y preferencias de la interfaz de usuario
• Minimizar la entrada de datos repetidos

3.3 Cookies de Análisis

Estas cookies analizan sus patrones de visita para ayudarnos a mejorar la calidad del servicio. Se puede utilizar Google Analytics 4 (GA4) y se activa solo con su consentimiento explícito. Base legal: consentimiento (GDPR/UK GDPR Art. 6(1)(a)).

• Conteo de visitantes y análisis de patrones de tráfico
• Flujo de navegación por la página y rutas de comportamiento del usuario
• Frecuencia de uso de funciones y conocimientos para la mejora del servicio

3.4 Cookies de Marketing

Estas cookies se utilizan para publicidad basada en intereses y análisis de rendimiento. Se pueden utilizar Meta Pixel, Google Ads y herramientas similares, y requieren su consentimiento explícito. Base legal: consentimiento (GDPR/UK GDPR Art. 6(1)(a)).

• Publicidad basada en intereses
• Análisis de clics en anuncios y tasas de conversión
• Campañas de retargeting

3.5 Cookies de Seguridad

Estas cookies se utilizan para detectar accesos anormales y proteger el servicio. Proveedores de infraestructura de seguridad como Cloudflare pueden utilizarlas. Base legal: intereses legítimos (GDPR/UK GDPR Art. 6(1)(f)).

• Detección y bloqueo de tráfico de bots
• Defensa contra ataques DDoS
• Detección de intentos de inicio de sesión anormales

4. Modo de Consentimiento de Google v2

La empresa aplica el Modo de Consentimiento de Google v2 para ajustar automáticamente el alcance de la recopilación de datos según su estado de consentimiento.

• ad_storage: si se pueden almacenar datos publicitarios
• analytics_storage: si se pueden almacenar datos analíticos
• functionality_storage: si se pueden almacenar datos funcionales
• security_storage: si se pueden almacenar datos de seguridad

5. IAB TCF 2.2

La empresa cumple con el IAB Transparency & Consent Framework 2.2 para garantizar la transparencia en la publicidad digital.

• Almacenamiento del estado de consentimiento del usuario como una Cadena de Consentimiento estandarizada
• Separación de los propósitos de procesamiento de datos por finalidad publicitaria
• Gestión y restricción de proveedores publicitarios

6. Registro de Consentimiento de Cookies

La empresa almacena de forma segura todos los registros de consentimiento y rechazo de cookies para fines de auditoría y cumplimiento normativo.

• Estado de consentimiento de cookies (aceptar todo / consentimiento parcial / rechazo)
• Marca de tiempo de consentimiento o rechazo
• Información del navegador y del dispositivo
• Dirección IP (anonimizada cuando sea posible)
• Información de la categoría de cookies seleccionada

7. Cookies de Terceros

Las cookies de los siguientes terceros pueden ser utilizadas para proporcionar el servicio.

• Google - Analytics, Ads (policies.google.com/privacy)
• Meta - Publicidad en Facebook / Instagram (facebook.com/privacy/policy/)
• AWS - Operaciones de infraestructura en la nube (aws.amazon.com/privacy/)
• Cloudflare - Seguridad y CDN (cloudflare.com/privacypolicy/)

8. Transferencias internacionales de información personal

La Empresa puede transferir información personal al extranjero de la siguiente manera para operaciones de servicio, aplicando las salvaguardias adecuadas requeridas en cada jurisdicción.

• Amazon Web Services, Inc. (EE. UU.) - Infraestructura en la nube (hasta la terminación del servicio). Usuarios de la UE: Se aplican las Cláusulas Contractuales Estándar de la Comisión Europea (SCC) / Usuarios del Reino Unido: se aplica el Acuerdo de Transferencia Internacional de Datos del Reino Unido (IDTA) o la Adenda del Reino Unido a las SCC de la UE.
• Google LLC (EE. UU.) - Análisis y publicidad (hasta 24 meses). Se aplica el mismo mecanismo de transferencia (EU SCC / UK IDTA o Adenda del Reino Unido) como se mencionó anteriormente
• Meta Platforms, Inc. (EE. UU.) - Segmentación publicitaria (hasta 3 meses). Se aplica el mismo mecanismo de transferencia (EU SCC / UK IDTA o Adenda del Reino Unido) como se mencionó anteriormente
• Cloudflare, Inc. (EE. UU.) - Seguridad y CDN (procesa direcciones IP y otros datos para detección de tráfico de bots y defensa contra DDoS, hasta 12 meses). Se aplica el mismo mecanismo de transferencia (EU SCC / UK IDTA o Adenda del Reino Unido) como se mencionó anteriormente
• Una copia del acuerdo de transferencia está disponible a solicitud de los interesados a través de los datos de contacto que se indican en la Sección 16.

9. Períodos de retención de cookies

• Cookies de sesión - Eliminadas automáticamente cuando se cierra el navegador
• Cookies estrictamente necesarias - Hasta 12 meses
• Cookies funcionales - Hasta 12 meses
• Cookies de análisis - Hasta 24 meses
• Cookies de marketing - Hasta 3 meses
• Cookies de seguridad - Hasta 12 meses

10. Gestión de cookies

• Configuraciones del sitio web: Puede cambiar o retirar su consentimiento en cualquier momento a través del enlace "Configuración de Cookies" en la parte inferior del sitio web. El banner de consentimiento inicial presenta botones de "Aceptar Todo" y "Rechazar Todo" del mismo tamaño, color y paso, de modo que los usuarios no incurra en clics adicionales o desventajas al optar por rechazar (según la guía de cookies del ICO).
• Configuraciones del navegador: La mayoría de los navegadores (Chrome, Safari, Edge, Firefox, etc.) le permiten bloquear, eliminar o restringir cookies.
• Efectos de la negativa: La persistencia de inicio de sesión puede estar restringida, las configuraciones personalizadas no se pueden guardar y algunas funciones del servicio pueden estar limitadas.

11. Derechos del Sujeto de Datos

Puede solicitar acceso, corrección, eliminación o restricción del procesamiento de su información personal recopilada a través de cookies. Dirija tales solicitudes al Delegado de Protección de Datos que se indica en la Sección 16.

También tiene derecho a presentar una queja directamente ante las siguientes autoridades de supervisión.

• República de Corea: Comisión de Protección de Información Personal (privacy.go.kr / 182, gratuito)
• Espacio Económico Europeo (EEE): La autoridad supervisora competente (Autoridad de Protección de Datos) de su estado miembro de residencia
• Reino Unido: Oficina del Comisionado de Información (ICO) (ico.org.uk)

12. Seguridad de los datos

• Comunicaciones cifradas con TLS 1.2 o superior
• Almacenamiento de datos cifrado con AES-256
• Control de acceso basado en Zero Trust
• Monitoreo de registros de seguridad en tiempo real

13. Protección de menores

República de Corea: Nuestros servicios no están dirigidos a niños menores de 14 años. Si nos enteramos de que se ha recopilado información de un niño menor de 14 años sin consentimiento, tomaremos medidas inmediatas para eliminarla.

Espacio Económico Europeo (EEE): Según el Artículo 8 del GDPR, el consentimiento para el tratamiento de la información personal de un niño puede ser otorgado directamente por el niño a partir de los 16 años, y cuando el niño tiene menos de 16 años, el consentimiento debe ser obtenido de un padre o tutor legal. Cuando el estado miembro de residencia de un usuario establece una edad inferior por ley (un mínimo de 13), ese umbral se aplica.

Reino Unido: De acuerdo con el Código de Diseño Apropiado para la Edad de la Oficina del Comisionado de Información del Reino Unido (ICO), cuando se presume que un usuario tiene menos de 18 años, las cookies de marketing y análisis utilizadas para la creación de perfiles están deshabilitadas por defecto, y se aplican configuraciones de privacidad al nivel de protección más alto (predeterminado de alta privacidad).

14. Representantes de la UE y del Reino Unido

La Empresa está ubicada en la República de Corea y no tiene un establecimiento en el Espacio Económico Europeo (EEE) ni en el Reino Unido. De acuerdo con el Artículo 27 del GDPR y el Artículo 27 del GDPR del Reino Unido (Anexo 21 de la Ley de Protección de Datos del Reino Unido de 2018), la Empresa ha designado a los siguientes representantes.

• Representante de la UE: Peter Cho (correo electrónico: governance@softwarecreation.studio)
• Representante del Reino Unido: Peter Cho (correo electrónico: governance@softwarecreation.studio)

15. Cambios en la política

Esta Política de Cookies puede actualizarse en respuesta a cambios en la legislación, tecnología o mejoras en el servicio. Los cambios materiales se anunciarán en el sitio web con antelación.

16. Contacto

Software Creation Studio

Correo electrónico: governance@softwarecreation.studio

Dirección: 100 Cheonggyecheon-ro, Jung-gu, Seúl, Signature Tower West, 9F

Delegado de Protección de Datos: Peter Cho (Teléfono: 010-2069-1670 / Correo electrónico: governance@softwarecreation.studio)

Representante de la UE: Peter Cho (governance@softwarecreation.studio)

Representante del Reino Unido: Peter Cho (governance@softwarecreation.studio)