Política de Privacidad

Nuestro compromiso con la protección de los datos personales

1. Introducción

DaKi (en adelante, la «Compañía», «nosotros», «nuestro») opera el sitio web https://daki.app y las aplicaciones relacionadas (en adelante, conjuntamente, los «Servicios»). Actualmente presta los siguientes servicios individuales:

La presente Política de Privacidad describe cómo la Compañía recopila, utiliza, conserva, comparte y protege la información personal de los usuarios («usuario», «usted»). Al utilizar los Servicios, se entenderá que usted acepta la presente Política.

La presente Política cumple la Ley de Protección de Información Personal de la República de Corea, el Reglamento General de Protección de Datos de la UE (GDPR), la Ley de Privacidad del Consumidor de California / Ley de Derechos de Privacidad de California (CCPA/CPRA) y demás legislación aplicable.

Las cláusulas 2 a 12 siguientes se aplican con carácter común a todos los servicios, y el tratamiento de datos personales propio de cada servicio se regula por separado en los Anexos.

2. Información que recopilamos

2.1 Información que usted facilita directamente

Nota: La Compañía no recopila ni almacena directamente información de pago sensible, como los números de tarjeta de crédito o las cuentas bancarias. Los pagos se procesan a través de Apple (App Store) y Google (Google Play) en las aplicaciones, y de Paddle.com en la web y la extensión de Chrome.

2.2 Información recopilada automáticamente durante el uso del servicio (común)

Para la estimación de la ubicación y del operador (ISP) a partir de la IP se utilizan datos de DB-IP — IP Geolocation by DB-IP.

La información adicional que se recopila en cada servicio se detalla por separado en los Anexos que figuran más abajo.

3. Cómo utilizamos su información

• Prestación y operación del servicio: Prestación y operación de las funciones esenciales de cada servicio
• Gestión de la cuenta: Autenticación del usuario, gestión de la sesión de inicio de sesión, verificación del estado de la suscripción
• Procesamiento de pagos: Compra de la Membresía (suscripción) y de Rockets, verificación del estado del pago, tramitación de reembolsos
• Atención al cliente: Respuesta a las consultas de los usuarios y prestación de soporte técnico
• Mejora del servicio: Análisis de los patrones de uso, mejora de las funciones, optimización del rendimiento
• Mantenimiento de la seguridad: Prevención del uso fraudulento, detección de accesos anómalos, garantía de la estabilidad del servicio
• Cumplimiento de obligaciones legales: Cumplimiento de las obligaciones previstas en la legislación aplicable
• Comunicaciones comerciales (opt-in): Únicamente cuando exista consentimiento expreso del usuario, podremos enviar mensajes comerciales relativos a nuevas funciones, promociones, programas de recomendación a amigos, eventos y similares. El consentimiento puede retirarse en cualquier momento y su retirada se hace efectiva de inmediato mediante el enlace de baja incluido en el correo electrónico o desde los ajustes de la aplicación. Las comunicaciones transaccionales y legales, como los recibos de pago, las modificaciones de los términos o los avisos de seguridad, no constituyen comunicaciones comerciales y se envían con independencia del consentimiento comercial.

La Compañía no utiliza la información personal recopilada para fines distintos de los indicados anteriormente y, en caso de modificación de las finalidades, recabará el consentimiento con carácter previo.

4. Comunicación de datos personales a terceros y encargo del tratamiento

La Compañía no vende información personal a terceros sin el consentimiento del usuario. No obstante, comparte la información mínima necesaria con los terceros que se indican a continuación para poder prestar los Servicios.

4.1 Comunicaciones comunes a terceros

Las comunicaciones adicionales a terceros correspondientes a cada servicio se detallan en los Anexos que figuran más abajo.

4.2 Otros supuestos de comunicación

• Requerimientos legales: Cuando sea necesario para atender órdenes judiciales, citaciones o solicitudes legítimas de autoridades públicas
• Transmisión del negocio: En supuestos de fusión, adquisición o venta de activos, la información de los usuarios podrá transferirse; se notificará con carácter previo.
• Protección de derechos: Cuando sea necesario para proteger los derechos, la propiedad o la seguridad de la Compañía, de los usuarios o de terceros

5. Cookies & almacenamiento local

El sitio web daki.app utiliza las siguientes tecnologías propias (1st-party) para el funcionamiento esencial del servicio:

La Compañía no utiliza cookies publicitarias de terceros, píxeles de seguimiento del comportamiento ni SDK de analítica externos (Google Analytics, Facebook Pixel, Mixpanel, etc.). Los recuentos de visitas anónimas se agregan únicamente por idioma y fecha con fines de mejora del servicio, sin que se almacenen identificadores individuales de usuario.

Para más detalles sobre el almacenamiento local que utiliza cada servicio (extensión, aplicación, etc.), consulte los Anexos que figuran más abajo.

6. Conservación y destrucción de los datos personales

La Compañía conserva los datos personales únicamente durante el tiempo necesario para cumplir la finalidad de su recopilación y los destruye sin demora una vez transcurrido dicho plazo.

Cuando solicite la eliminación de su cuenta, esta se desactivará de inmediato y dejará de ser accesible desde el servicio; se conservará durante un máximo de 7 días a efectos de comprobación para la prevención del uso fraudulento (por ejemplo, la elusión del reinicio de la asignación de uso gratuito) y, a continuación, se eliminará de forma definitiva e irrecuperable. Si vuelve a iniciar sesión con la misma cuenta dentro de ese plazo, la cuenta se restablecerá.

Método de destrucción: los archivos electrónicos se eliminan por medios técnicos que impiden su recuperación y los documentos impresos se trituran o se incineran.

7. Cómo protegemos su información

La Compañía aplica medidas de protección técnicas y organizativas acordes con los estándares del sector para proteger los datos personales de los usuarios:

• Cifrado en tránsito: Todas las transmisiones de datos se cifran mediante el protocolo HTTPS (TLS 1.2+).
• Seguridad de la autenticación: Se utiliza un sistema de autenticación basado en JWT (JSON Web Token), y los tokens de actualización se almacenan sometidos a hash.
• Control de acceso: El acceso a las bases de datos y a los servidores está restringido al personal autorizado.
• Seguridad de los servidores: Se aplican cortafuegos, sistemas de detección de intrusiones y actualizaciones de seguridad periódicas.
• Seguridad de los pagos: Dado que los pagos se procesan a través de Apple · Google · Paddle (conforme a PCI-DSS), en los servidores de la Compañía no se almacena información de tarjetas de pago.

No obstante, la transmisión de datos a través de Internet y su almacenamiento electrónico no pueden garantizarse como seguros al 100 %, por lo que la Compañía no garantiza una seguridad absoluta.

8. Transferencias internacionales de datos

La información de los usuarios se trata y almacena en servidores situados en la República de Corea. No obstante, para la prestación de los Servicios los datos pueden transferirse al extranjero en los siguientes supuestos:

• En las llamadas a la API para la generación de resúmenes mediante IA (proveedores de servicios de IA situados en Estados Unidos)
• En el procesamiento de los pagos (Apple · Google · RevenueCat, situados en Estados Unidos; Paddle, situada en el Reino Unido)
• En el envío de notificaciones push (Google Firebase, situada en Estados Unidos)
• En la autenticación de los usuarios (Google, situada en Estados Unidos; Kakao y Naver, situadas en Corea; LINE, situada en Japón)

En las transferencias internacionales, la Compañía garantiza que los datos de los usuarios gocen de un nivel de protección equivalente mediante garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE. Los usuarios que accedan a los Servicios desde países distintos de la República de Corea deben tener presente que sus datos pueden transferirse a la República de Corea y a los países indicados.

9. Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos sobre sus datos personales, y la Compañía los atenderá sin demora:

• Derecho de acceso: Puede solicitar una copia de los datos personales que la Compañía conserva sobre usted.
• Derecho de rectificación: Puede solicitar la corrección de los datos personales inexactos o incompletos.
• Derecho de supresión: Puede solicitar la eliminación de los datos personales que ya no resulten necesarios.
• Derecho a la limitación del tratamiento: En determinadas condiciones, puede solicitar la suspensión del tratamiento de sus datos personales.
• Derecho a la portabilidad: Puede solicitar recibir sus datos personales en un formato estructurado y legible por máquina, o que se transmitan a otro responsable.
• Derecho a retirar el consentimiento: Puede retirar en cualquier momento el consentimiento en el que se base el tratamiento. La retirada del consentimiento puede limitar el uso de algunos servicios.

Para ejercer los derechos anteriores, póngase en contacto con contact@daki.app. La Compañía atenderá la solicitud en un plazo de 10 días hábiles tras la verificación de su identidad.

10. Información adicional para usuarios de la UE/EEE (GDPR)

Si reside en el Espacio Económico Europeo (EEE) o en el Reino Unido, le resultan de aplicación los siguientes derechos e información adicionales, conforme al Reglamento General de Protección de Datos de la UE (GDPR).

10.1 Bases jurídicas del tratamiento

• Consentimiento: Cuando el usuario haya consentido expresamente una finalidad concreta (por ejemplo, la creación de la cuenta)
• Ejecución del contrato: Cuando sea necesario para ejecutar el contrato de prestación de los Servicios (por ejemplo, ofrecer la función de resumen o procesar los pagos)
• Obligación legal: Cuando sea necesario para cumplir la legislación aplicable
• Interés legítimo: Cuando sea necesario para los fines empresariales legítimos de la Compañía y no prevalezcan los derechos del usuario (por ejemplo, el mantenimiento de la seguridad o la mejora del servicio)

10.2 Derechos de los usuarios conforme al GDPR

Además de los derechos descritos en la cláusula 9, los usuarios de la UE/EEE disponen de los siguientes derechos:

• Derecho de oposición: Puede oponerse al tratamiento basado en el interés legítimo o en el marketing directo. La Compañía solo envía marketing directo cuando cuenta con el consentimiento expreso del usuario y cesa dicho tratamiento de forma inmediata cuando se formula oposición.
• Derecho relativo a las decisiones automatizadas: Puede oponerse a las decisiones basadas únicamente en un tratamiento automatizado. (Actualmente la Compañía no adopta decisiones automatizadas que produzcan efectos jurídicos o significativos sobre los usuarios.)
• Derecho a reclamar ante la autoridad de control: Puede presentar una reclamación ante la autoridad de control de protección de datos de su lugar de residencia.

11. Información adicional para residentes de California (CCPA/CPRA)

Si usted es residente de California, le resultan de aplicación los siguientes derechos adicionales, conforme a la Ley de Privacidad del Consumidor de California (CCPA) y a la Ley de Derechos de Privacidad de California (CPRA).

11.1 Categorías de información personal recopilada

• Identificadores: Dirección de correo electrónico, nombre, dirección IP, identificador único de la cuenta
• Información comercial: Historial de compras, estado de la suscripción
• Información sobre actividad en internet: Registros de uso del servicio, historial de solicitudes de resumen

11.2 Derechos de los usuarios conforme a la CCPA

• Derecho a saber: Derecho a conocer las categorías, las fuentes, las finalidades y los destinatarios de la información personal que recopila la Compañía
• Derecho de supresión: Derecho a solicitar la eliminación de la información personal recopilada por la Compañía
• Derecho a oponerse a la venta: Derecho a oponerse a la venta de información personal. La Compañía no vende la información personal de los usuarios.
• Derecho a no sufrir trato discriminatorio: No denegamos la prestación del servicio ni aplicamos precios distintos por el hecho de ejercer los derechos de privacidad.

11.3 Cómo ejercer sus derechos

Puede ejercer sus derechos poniéndose en contacto con contact@daki.app. La Compañía responderá en un plazo de 45 días tras la verificación de su identidad.

12. Protección de los menores

Los Servicios de la Compañía no están dirigidos a menores de 16 años (UE/EEE), menores de 14 años (República de Corea) ni menores de 13 años (Estados Unidos). La Compañía no recopila intencionadamente datos personales de menores.

Si tiene conocimiento de que un menor ha facilitado datos personales sin el consentimiento de su padre, madre o tutor, póngase en contacto con contact@daki.app y eliminaremos dicha información de inmediato.

13. Enlaces a otros sitios web

Los Servicios pueden contener enlaces a sitios web de terceros no operados por la Compañía. Al hacer clic en el enlace de un tercero, accederá al sitio de dicho tercero. La Compañía no tiene control alguno sobre los contenidos, las políticas de privacidad o las prácticas de los sitios de terceros, ni asume responsabilidad por ellos. Le rogamos que consulte directamente la política de privacidad del sitio correspondiente.

Condiciones particulares sobre el tratamiento de datos personales por servicio

Las siguientes condiciones particulares solo se aplican al utilizar el servicio correspondiente y, en caso de conflicto con la Política común, prevalecerán las condiciones particulares.

14. Modificación de la presente Política

La Compañía podrá modificar la presente Política ocasionalmente por cambios legislativos, cambios en el servicio o necesidades del negocio. En caso de cambios relevantes:

• Se informará mediante un aviso o una ventana emergente dentro de los Servicios.
• Se comunicarán los cambios a la dirección de correo electrónico registrada.
• Se actualizará la «Última actualización» que figura en la parte superior de esta página.

Si continúa utilizando los Servicios después de la entrada en vigor de la Política modificada, se entenderá que acepta dicha Política modificada.

14.5 Idioma

La presente Política podrá facilitarse en idiomas distintos del coreano. Aunque hacemos todo lo posible por que todas las versiones lingüísticas sean coherentes, el original en coreano es el documento de referencia. En el caso de los usuarios residentes en el Espacio Económico Europeo (EEE), el Reino Unido o California (Estados Unidos), prevalecerá la versión lingüística en la que el usuario utilice efectivamente los Servicios. En el caso de los usuarios residentes en la República de Corea, prevalecerá la versión en coreano. Las demás versiones lingüísticas se facilitan para comodidad del usuario.

15. Contacto

Si tiene alguna consulta relativa a la presente Política de Privacidad, alguna solicitud en materia de datos personales o alguna reclamación, le rogamos que se ponga en contacto con nosotros:

• Correo electrónico: contact@daki.app
• Sitio web: https://daki.app

La Compañía responderá a las consultas de los usuarios en un plazo de 10 días hábiles.