Política de Privacitat

El nostre compromís amb la protecció de les dades personals

1. Introducció

DaKi (en endavant, l'«Empresa», «nosaltres» o «nostre») opera el lloc web https://daki.app i les aplicacions relacionades (conjuntament, els «Serveis»). Actualment presta els serveis individuals següents:

Aquesta Política de Privacitat explica com l'Empresa recull, utilitza, conserva, comparteix i protegeix les dades personals dels usuaris (l'«usuari», «vostè»). En utilitzar els Serveis, es considera que vostè accepta aquesta Política.

Aquesta Política compleix la Llei de protecció de dades personals de la República de Corea (Personal Information Protection Act), el Reglament general de protecció de dades de la UE (GDPR), la Llei de privacitat del consumidor de Califòrnia / Llei de drets de privacitat de Califòrnia (CCPA/CPRA) i la resta de normativa aplicable.

Els articles 2 a 12 següents s'apliquen de manera comuna a tots els serveis, mentre que el Suplement regula per separat el tractament de dades personals de cada servei.

2. Dades personals que recollim

2.1 Informació que l'usuari facilita directament

Nota: L'Empresa no recull ni emmagatzema directament informació de pagament sensible, com ara els números de targeta de crèdit o els comptes bancaris. Els pagaments es processen a través d'Apple (App Store) i Google (Google Play) a les aplicacions, i a través de Paddle.com al web i a l'extensió de Chrome.

2.2 Informació que es recull automàticament durant l'ús del servei (comuna)

Per estimar la ubicació i l'operador (ISP) a partir de l'adreça IP s'utilitzen dades de DB-IP — IP Geolocation by DB-IP.

La informació addicional que es recull per a cada servei s'indica per separat al Suplement que figura més avall.

3. Finalitats del tractament de les dades personals

• Prestació i operació del servei: prestació i operació de les funcions essencials de cada servei
• Gestió del compte: autenticació de l'usuari, gestió de la sessió d'inici de sessió, verificació de l'estat de la subscripció
• Processament dels pagaments: compra de la Membresia (subscripció) i dels Coets, verificació de l'estat del pagament, tramitació dels reemborsaments
• Atenció al client: resposta a les consultes dels usuaris i prestació d'assistència tècnica
• Millora del servei: anàlisi de patrons d'ús, millora de les funcions, optimització del rendiment
• Manteniment de la seguretat: prevenció de l'ús fraudulent, detecció d'accessos anòmals, garantia de l'estabilitat del servei
• Compliment de les obligacions legals: compliment de les obligacions derivades de la normativa aplicable
• Comunicacions comercials (opt-in): Únicament amb el consentiment exprés de l'usuari, podem enviar missatges comercials sobre noves funcions, promocions, programes de recomanació a amics, esdeveniments i similars. El consentiment es pot retirar en qualsevol moment i l'enviament s'atura immediatament mitjançant l'enllaç de baixa del correu electrònic o des de la configuració de l'aplicació. Les notificacions transaccionals i legals (rebuts de pagament, modificacions de les condicions, avisos de seguretat, etc.) no es consideren comunicacions comercials i s'envien amb independència del consentiment comercial.

L'Empresa no utilitza les dades personals recollides per a finalitats diferents de les indicades anteriorment i, si les finalitats canvien, en demanarà el consentiment prèviament.

4. Cessió a tercers i encàrrec del tractament de les dades personals

L'Empresa no ven les dades personals dels usuaris a tercers sense el seu consentiment. No obstant això, per prestar els Serveis comparteix la informació mínima necessària amb els tercers indicats a continuació.

4.1 Cessions a tercers comunes

La informació addicional que es comparteix amb tercers en cada servei s'indica al Suplement que figura més avall.

4.2 Altres motius de cessió

• Requeriments legals: quan sigui necessari per atendre ordres judicials, citacions o requeriments legítims d'autoritats públiques
• Transmissió del negoci: en casos de fusió, adquisició o venda d'actius, la informació dels usuaris es pot transferir; se'n donarà avís previ.
• Protecció de drets: quan sigui necessari per protegir els drets, els béns o la seguretat de l'Empresa, dels usuaris o de tercers

5. Galetes & emmagatzematge local

El lloc web daki.app utilitza les tecnologies pròpies (1st-party) següents per al funcionament essencial del servei:

L'Empresa no utilitza galetes publicitàries de tercers, píxels de seguiment del comportament ni SDK d'analítica externs (Google Analytics, Facebook Pixel, Mixpanel, etc.). Els recomptes de visites anònims s'agreguen únicament per idioma i data amb la finalitat de millorar el servei, i no s'hi emmagatzema cap identificador individual d'usuari.

Per a més informació sobre l'emmagatzematge local que utilitza cada servei (extensió, aplicació, etc.), consulti el Suplement que figura més avall.

6. Conservació i supressió de les dades personals

L'Empresa conserva les dades personals només durant el temps necessari per assolir la finalitat de la recollida i, un cop transcorregut aquest període, les suprimeix sense demora.

Si sol·licita l'eliminació del compte, aquest es desactiva immediatament i deixa de ser accessible des del servei; per comprovar que no hi ha ús fraudulent (per exemple, l'elusió del restabliment del volum d'ús gratuït), les dades es conserven un màxim de 7 dies i després se suprimeixen de manera definitiva i irrecuperable. Si dins d'aquest període torna a iniciar sessió amb el mateix compte, el compte es restaura.

Mètode de supressió: els fitxers electrònics s'esborren per mitjans tècnics que n'impedeixen la recuperació i els documents impresos es trituren o s'incineren.

7. Seguretat de les dades

L'Empresa aplica mesures de protecció tècniques i organitzatives d'estàndard del sector per protegir les dades personals dels usuaris:

• Xifratge en la transmissió: totes les transmissions de dades es xifren mitjançant el protocol HTTPS (TLS 1.2+).
• Seguretat de l'autenticació: s'utilitza un sistema d'autenticació basat en JWT (JSON Web Token) i els testimonis de renovació s'emmagatzemen amb resum criptogràfic (hash).
• Control d'accés: l'accés a les bases de dades i als servidors es limita al personal autoritzat.
• Seguretat dels servidors: s'apliquen tallafocs, sistemes de detecció d'intrusions i actualitzacions de seguretat periòdiques.
• Seguretat dels pagaments: com que els pagaments es processen a través d'Apple · Google · Paddle (conformes amb PCI-DSS), als servidors de l'Empresa no s'hi emmagatzema cap dada de targetes de pagament.

Ara bé, la transmissió de dades per Internet i l'emmagatzematge electrònic no poden garantir una seguretat del 100 %, per la qual cosa l'Empresa no garanteix una seguretat absoluta.

8. Transferències internacionals de dades

La informació dels usuaris es tracta i s'emmagatzema en servidors situats a la República de Corea. No obstant això, per a la prestació del servei, les dades es poden transferir a l'estranger en els casos següents:

• En les crides a l'API per generar resums amb IA (proveïdors de serveis d'IA situats als Estats Units)
• En el processament dels pagaments (Apple · Google · RevenueCat, situats als Estats Units; Paddle, situat al Regne Unit)
• En l'enviament de notificacions push (Google Firebase, situat als Estats Units)
• En l'autenticació dels usuaris (Google, als Estats Units; Kakao i Naver, a Corea; LINE, al Japó)

En les transferències internacionals, l'Empresa garanteix que les dades dels usuaris gaudeixin d'un nivell de protecció equivalent mitjançant garanties adequades (clàusules contractuals tipus de la UE, entre d'altres). Els usuaris que accedeixen als Serveis des de països diferents de la República de Corea han de ser conscients que les seves dades es poden transferir a la República de Corea i als països esmentats.

9. Drets de l'usuari

L'usuari pot exercir els drets següents sobre les seves dades personals i l'Empresa hi respondrà sense demora:

• Dret d'accés: pot sol·licitar una còpia de les dades personals seves que conserva l'Empresa.
• Dret de rectificació: pot sol·licitar la correcció de les dades personals inexactes o incompletes.
• Dret de supressió: pot sol·licitar la supressió de les dades personals que ja no siguin necessàries.
• Dret a la limitació del tractament: en determinades condicions, pot sol·licitar la suspensió del tractament de les seves dades personals.
• Dret a la portabilitat: pot sol·licitar rebre les seves dades personals en un format estructurat i llegible per màquina o que es transmetin a un altre responsable.
• Dret a retirar el consentiment: pot retirar en qualsevol moment el consentiment per als tractaments que s'hi basin. La retirada del consentiment pot limitar l'ús d'alguns serveis.

Per exercir aquests drets, pot adreçar-se a contact@daki.app. L'Empresa tramitarà la sol·licitud en un termini de 10 dies hàbils un cop verificada la identitat del sol·licitant.

10. Informació addicional per als usuaris de la UE i l'EEE (GDPR)

Si vostè resideix a l'Espai Econòmic Europeu (EEE) o al Regne Unit, en virtut del Reglament general de protecció de dades de la UE (GDPR) s'apliquen els drets i la informació addicionals següents.

10.1 Bases jurídiques del tractament (Legal Bases for Processing)

• Consentiment (Consent): quan l'usuari hi hagi consentit expressament per a una finalitat determinada (per exemple, la creació del compte)
• Execució d'un contracte (Contract Performance): quan sigui necessari per executar el contracte de prestació del servei (per exemple, oferir la funció de resum o processar els pagaments)
• Obligació legal (Legal Obligation): quan sigui necessari per complir la normativa aplicable
• Interès legítim (Legitimate Interests): quan sigui necessari per a finalitats empresarials legítimes de l'Empresa i no hi prevalguin els drets de l'usuari (per exemple, el manteniment de la seguretat o la millora del servei)

10.2 Drets de l'usuari en virtut del GDPR

A més dels drets descrits a l'article 9, els usuaris de la UE i l'EEE tenen els drets següents:

• Dret d'oposició (Right to Object): pot oposar-se als tractaments basats en l'interès legítim o en el màrqueting directe. L'Empresa només envia màrqueting directe amb el consentiment exprés de l'usuari i, un cop presentada l'oposició, atura immediatament aquest tractament.
• Dret relatiu a les decisions automatitzades: pot oposar-se a les decisions basades únicament en el tractament automatitzat. (Actualment l'Empresa no pren decisions automatitzades que produeixin efectes jurídics o significatius per als usuaris.)
• Dret a presentar una reclamació davant l'autoritat de control: pot presentar una reclamació davant l'autoritat de control de protecció de dades del seu lloc de residència.

11. Informació addicional per als residents a Califòrnia (CCPA/CPRA)

Si vostè és resident a Califòrnia, en virtut de la Llei de privacitat del consumidor de Califòrnia (CCPA) i de la Llei de drets de privacitat de Califòrnia (CPRA) s'apliquen els drets addicionals següents.

11.1 Categories de dades personals que es recullen

• Identificadors: adreça electrònica, nom, adreça IP, identificador únic del compte
• Informació comercial: historial de compres, estat de la subscripció
• Informació d'activitat a Internet: registres d'ús del servei, historial de sol·licituds de resum

11.2 Drets de l'usuari en virtut de la CCPA

• Dret a saber (Right to Know): el dret a conèixer les categories de dades personals que recull l'Empresa, les seves fonts, les finalitats i els destinataris amb qui es comparteixen
• Dret de supressió (Right to Delete): el dret a sol·licitar la supressió de les dades personals recollides per l'Empresa
• Dret a oposar-se a la venda (Right to Opt-Out of Sale): el dret a oposar-se a la venda de dades personals. L'Empresa no ven les dades personals dels usuaris.
• Dret a no rebre un tracte discriminatori (Right to Non-Discrimination): no es denega la prestació del servei ni s'apliquen preus diferents pel fet d'exercir els drets de privacitat.

11.3 Com exercir els drets

Pot exercir els seus drets adreçant-se a contact@daki.app. L'Empresa respondrà en un termini de 45 dies un cop verificada la identitat del sol·licitant.

12. Protecció dels menors

Els Serveis de l'Empresa no s'adrecen a menors de 16 anys (UE/EEE), de 14 anys (República de Corea) ni de 13 anys (Estats Units). L'Empresa no recull intencionadament dades personals de menors.

Si té coneixement que un menor ha facilitat dades personals sense el consentiment dels pares o tutors, adreci's a contact@daki.app i n'eliminarem la informació immediatament.

13. Enllaços a llocs web de tercers

Els Serveis poden contenir enllaços a llocs web de tercers que l'Empresa no opera. En fer clic en un enllaç de tercers, accedirà al lloc d'aquell tercer. L'Empresa no té cap control ni assumeix cap responsabilitat sobre el contingut, les polítiques de privacitat o les pràctiques dels llocs de tercers. Li recomanem que consulti directament la política de privacitat del lloc corresponent.

Disposicions especials sobre el tractament de dades personals de cada servei

Les disposicions especials següents només s'apliquen quan s'utilitza el servei corresponent i, en cas de conflicte amb la Política comuna, prevalen les disposicions especials.

14. Modificacions d'aquesta Política

L'Empresa pot modificar aquesta Política en qualsevol moment a causa de canvis normatius, de canvis en el servei o de necessitats empresarials. Si hi ha canvis rellevants:

• Se'n donarà avís mitjançant un anunci o una finestra emergent dins dels Serveis.
• S'informarà del contingut dels canvis a l'adreça electrònica registrada.
• S'actualitzarà la «Darrera actualització» que figura a la part superior d'aquesta pàgina.

Si continua utilitzant els Serveis un cop la Política modificada hagi entrat en vigor, es considera que accepta la Política modificada.

14.5 Traducció a altres llengües

Aquesta Política es pot facilitar en llengües diferents del coreà. Tot i que fem tot el possible perquè totes les versions lingüístiques siguin coherents, l'original en coreà és el document de referència. Per als usuaris residents a l'Espai Econòmic Europeu (EEE), al Regne Unit o a Califòrnia (EUA), preval la versió lingüística en què l'usuari utilitza efectivament els Serveis. Per als usuaris residents a la República de Corea, preval la versió en coreà. Les versions en altres llengües es faciliten per a comoditat dels usuaris.

15. Contacte

Si té qualsevol consulta sobre aquesta Política de Privacitat, qualsevol sol·licitud relativa a les seves dades personals o qualsevol reclamació, adreci's a:

• Correu electrònic: contact@daki.app
• Lloc web: https://daki.app

L'Empresa respondrà les consultes dels usuaris en un termini de 10 dies hàbils.