Política de cookies

1. Ley aplicable

Dado que este servicio está dirigido a usuarios ubicados en la República de Corea, así como en el Espacio Económico Europeo (EEE) y el Reino Unido, esta Política de cookies está regida por la ley coreana sobre la protección de la información personal, el artículo 22-2 de la ley sobre la promoción del uso de la red de comunicaciones de información y la protección de la información, el Reglamento General de Protección de Datos de la UE (RGPD), el artículo 5, párrafo 3, de la directiva «privacidad y comunicaciones electrónicas» de la UE (directiva 2002/58/CE), el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), la ley británica sobre la protección de datos de 2018 y el reglamento británico sobre la privacidad y las comunicaciones electrónicas de 2003 (PECR).

2. ¿Qué son las cookies?

Una cookie es un pequeño archivo de texto que un sitio web guarda en su navegador cuando lo visita. Las cookies no lo identifican directamente, pero pueden contener o hacer referencia a los siguientes elementos.

• Estado de conexión e información de sesión
• Configuraciones de idioma e interfaz de usuario
• Hora de visita y recorrido de navegación entre las páginas
• Información sobre el dispositivo y el navegador
• Identificadores publicitarios y de análisis

3. Finalidades del uso de cookies y base legal del tratamiento

La Empresa clasifica y utiliza las cookies para los siguientes fines, con la base legal del tratamiento de cada categoría (artículo 6 del RGPD / UK GDPR).

3.1 Cookies estrictamente necesarias

Estas cookies son esenciales para el correcto funcionamiento del sitio web. Al ser indispensables para la prestación del servicio, se utilizan sin consentimiento previo. Base legal: medida necesaria para la prestación de un servicio de la sociedad de la información (exención bajo el reglamento PECR, art. 6, § 4); ejecución de un contrato e intereses legítimos (RGPD / UK GDPR art. 6, § 1, incisos b y f).

• Mantenimiento del estado de conexión y tratamiento de la autenticación de usuarios
• Gestión de sesiones y persistencia de las solicitudes de los usuarios
• Defensa contra CSRF, secuestro de sesión y otros ataques de seguridad
• Estabilidad de los servidores y balanceo de carga

3.2 Cookies funcionales

Estas cookies recuerdan sus configuraciones para ofrecer una experiencia más personalizada. Como no se consideran cookies estrictamente necesarias, solo se activan tras obtener su consentimiento previo (opt-in), de acuerdo con el reglamento 6 del PECR y el artículo 5, párrafo 3, de la directiva «privacidad» de la UE. Base legal: consentimiento (RGPD / UK GDPR art. 6, § 1, inciso a).

• Mantenimiento de configuraciones de idioma
• Memorización del tema de la interfaz y configuraciones de preferencia
• Reducción de la entrada repetida de datos

3.3 Cookies de análisis

Estas cookies analizan sus hábitos de visita para ayudarnos a mejorar la calidad del servicio. Google Analytics 4 (GA4) puede ser utilizado y solo se activa con su consentimiento explícito. Base legal: consentimiento (RGPD / UK GDPR art. 6, § 1, inciso a).

• Número de visitantes y análisis de tendencias de tráfico
• Flujo de navegación entre las páginas y recorrido de comportamiento de los usuarios
• Frecuencia de uso de las funcionalidades y pistas de mejora del servicio

3.4 Cookies de marketing

Estas cookies se utilizan para publicidad basada en intereses y análisis de rendimiento. Meta Pixel, Google Ads y herramientas similares pueden ser utilizados y requieren su consentimiento explícito (opt-in). Base legal: consentimiento (RGPD / UK GDPR art. 6, § 1, inciso a).

• Publicidad basada en intereses
• Análisis de clics publicitarios y tasas de conversión
• Campañas de retargeting

3.5 Cookies de seguridad

Estas cookies se utilizan para detectar accesos anormales y proteger el servicio. Proveedores de infraestructura de seguridad como Cloudflare pueden utilizarlas. Base legal: intereses legítimos (RGPD / UK GDPR art. 6, § 1, inciso f).

• Detección y bloqueo de tráfico de bots
• Defensa contra ataques DDoS
• Detección de intentos de inicio de sesión anormales

4. Modo de Consentimiento de Google v2

La empresa aplica Google Consent Mode v2 para ajustar automáticamente el alcance de la recopilación de datos según su estado de consentimiento.

• ad_storage : indica si los datos publicitarios pueden ser almacenados
• analytics_storage : indica si los datos de análisis pueden ser almacenados
• functionality_storage : indica si los datos funcionales pueden ser almacenados
• security_storage : indica si los datos de seguridad pueden ser almacenados

5. IAB TCF 2.2

La empresa se adhiere al marco de transparencia y consentimiento (Transparency & Consent Framework) 2.2 de la IAB para garantizar la transparencia en la publicidad digital.

• Almacenamiento del estado de consentimiento del usuario en forma de una cadena de consentimiento (Consent String) normalizada
• Separación de los propósitos de tratamiento de datos por finalidad publicitaria
• Gestión y restricción de proveedores publicitarios

6. Registro de consentimiento de cookies

La empresa mantiene de manera segura todos los registros de consentimiento y rechazo de cookies para fines de auditoría y cumplimiento regulatorio.

• Estado de consentimiento de cookies (aceptar todo / consentimiento parcial / rechazo)
• Marca de tiempo del consentimiento o rechazo
• Información sobre el navegador y el dispositivo
• Dirección IP (anonimizada en la medida de lo posible)
• Información sobre las categorías de cookies seleccionadas

7. Cookies de terceros

Las siguientes cookies de terceros pueden ser utilizadas para proporcionar el servicio.

• Google - Análisis, Ads (policies.google.com/privacy)
• Meta - Publicidad de Facebook / Instagram (facebook.com/privacy/policy/)
• AWS - Exploitation de l'infrastructure cloud (aws.amazon.com/privacy/)
• Cloudflare - Sécurité et CDN (cloudflare.com/privacypolicy/)

8. Transferts internationaux d'informations personnelles

La Société peut transférer des informations personnelles à l'étranger comme suit pour les besoins de l'exploitation du service, en appliquant les garanties appropriées requises dans chaque juridiction.

• Amazon Web Services, Inc. (États-Unis) - Infrastructure cloud (jusqu'à la fin du service). Utilisateurs de l'UE : les clauses contractuelles types (CCT) de la Commission européenne s'appliquent / Utilisateurs du Royaume-Uni : l'accord britannique de transfert international de données (IDTA) ou l'addendum britannique aux CCT de l'UE s'applique
• Google LLC (États-Unis) - Analyse et publicité (jusqu'à 24 mois). Le même mécanisme de transfert (CCT de l'UE / IDTA britannique ou addendum britannique) s'applique comme ci-dessus
• Meta Platforms, Inc. (États-Unis) - Ciblage publicitaire (jusqu'à 3 mois). Le même mécanisme de transfert (CCT de l'UE / IDTA britannique ou addendum britannique) s'applique comme ci-dessus
• Cloudflare, Inc. (États-Unis) - Sécurité et CDN (traite les adresses IP et d'autres données pour la détection du trafic de robots et la défense contre les attaques DDoS, jusqu'à 12 mois). Le même mécanisme de transfert (CCT de l'UE / IDTA britannique ou addendum britannique) s'applique comme ci-dessus
• Une copie de l'accord de transfert est disponible sur demande des personnes concernées par le biais des coordonnées figurant à la section 16.

9. Durées de conservation des cookies

• Cookies de session - Supprimés automatiquement à la fermeture du navigateur
• Cookies strictement nécessaires - Jusqu'à 12 mois
• Cookies fonctionnels - Jusqu'à 12 mois
• Cookies d'analyse - Jusqu'à 24 mois
• Cookies de marketing - Jusqu'à 3 mois
• Cookies de sécurité - Jusqu'à 12 mois

10. Gestion des cookies

• Paramètres du site web : Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » en bas du site web. La bannière de consentement initiale présente les boutons « Tout accepter » et « Tout refuser » de même taille, couleur et niveau, de sorte que les utilisateurs ne subissent aucun clic supplémentaire ni désavantage lorsqu'ils choisissent de refuser (conformément aux lignes directrices de l'ICO sur les cookies).
• Paramètres du navigateur : La plupart des navigateurs (Chrome, Safari, Edge, Firefox, etc.) vous permettent de bloquer, supprimer ou restreindre les cookies.
• Conséquences du refus : La persistance de la connexion peut être restreinte, les paramètres personnalisés ne peuvent pas être enregistrés, et certaines fonctionnalités du service peuvent être limitées.

11. Droits des personnes concernées

Vous pouvez demander l'accès, la rectification, la suppression ou la limitation du traitement de vos informations personnelles collectées par le biais des cookies. Veuillez adresser ces demandes au délégué à la protection des données figurant à la section 16.

Vous avez également le droit d'introduire une réclamation directement auprès des autorités de contrôle suivantes.

• République de Corée : Commission de protection des informations personnelles (privacy.go.kr / 182, numéro gratuit)
• Espace économique européen (EEE) : L'autorité de contrôle compétente (autorité de protection des données) de votre État membre de résidence
• Royaume-Uni : Information Commissioner's Office (ICO) (ico.org.uk)

12. Sécurité des données

• Communications chiffrées TLS 1.2 ou supérieur
• Stockage des données chiffré AES-256
• Contrôle d'accès fondé sur le Zero Trust
• Surveillance en temps réel des journaux de sécurité

13. Protection des mineurs

République de Corée : Nos services ne s'adressent pas aux enfants de moins de 14 ans. Si nous prenons connaissance du fait que les informations d'un enfant de moins de 14 ans ont été collectées sans consentement, nous prendrons des mesures immédiates pour les supprimer.

Espace économique européen (EEE) : En vertu de l'article 8 du RGPD, le consentement au traitement des informations personnelles d'un enfant peut généralement être donné directement par l'enfant à partir de l'âge de 16 ans, et lorsque l'enfant a moins de 16 ans, le consentement doit être obtenu d'un parent ou d'un tuteur légal. Lorsque l'État membre de résidence de l'utilisateur fixe par la loi un âge inférieur (au minimum 13 ans), ce seuil s'applique.

Royaume-Uni : Conformément au Age Appropriate Design Code de l'Information Commissioner's Office (ICO) britannique, lorsqu'un utilisateur est présumé avoir moins de 18 ans, les cookies de marketing et d'analyse utilisés à des fins de profilage sont désactivés par défaut, et les paramètres de confidentialité sont appliqués au niveau de protection le plus élevé (paramètre de confidentialité élevé par défaut).

14. Représentants pour l'UE et le Royaume-Uni

La Société est établie en République de Corée et ne dispose pas d'établissement dans l'Espace économique européen (EEE) ni au Royaume-Uni. Conformément à l'article 27 du RGPD et à l'article 27 du UK GDPR (annexe 21 du UK DPA 2018), la Société a désigné les représentants suivants.

• Représentant pour l'UE : Peter Cho (e-mail : governance@softwarecreation.studio)
• Représentant pour le Royaume-Uni : Peter Cho (e-mail : governance@softwarecreation.studio)

15. Modifications de la politique

La présente Politique relative aux cookies peut être mise à jour en réponse aux évolutions de la loi, de la technologie ou aux améliorations du service. Les modifications substantielles seront annoncées à l'avance sur le site web.

16. Contacto

Software Creation Studio

E-mail : governance@softwarecreation.studio

Adresse : 100 Cheonggyecheon-ro, Jung-gu, Séoul, Signature Tower West, 9e étage

Délégué à la protection des données : Peter Cho (Téléphone : 010-2069-1670 / E-mail : governance@softwarecreation.studio)

Représentant pour l'UE : Peter Cho (governance@softwarecreation.studio)

Représentant pour le Royaume-Uni : Peter Cho (governance@softwarecreation.studio)