Política de Cookies

1. Legislación aplicable

Dado que este servicio está dirigido a usuarios de la República de Corea, así como del Espacio Económico Europeo (EEE) y el Reino Unido, esta Política de Cookies se rige por la Ley de Protección de Información Personal de Corea, el artículo 22-2 de la Ley de Promoción de la Utilización de Redes de Información y Comunicaciones y de Protección de la Información, el Reglamento General de Protección de Datos de la UE (RGPD), el artículo 5(3) de la Directiva sobre la privacidad y las comunicaciones electrónicas de la UE (Directiva 2002/58/CE), el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), la Ley de Protección de Datos del Reino Unido de 2018 y el Reglamento sobre la Privacidad y las Comunicaciones Electrónicas de 2003 (PECR).

2. ¿Qué son las cookies?

Una cookie es un pequeño archivo de texto que un sitio web almacena en su navegador cuando lo visita. Las cookies no lo identifican directamente, pero pueden contener o hacer referencia a lo siguiente.

• Estado de inicio de sesión e información de la sesión
• Configuración de idioma y de la interfaz de usuario
• Hora de la visita y ruta de navegación por las páginas
• Información del dispositivo y del navegador
• Identificadores de publicidad y análisis

3. Finalidades del uso de cookies y base jurídica del tratamiento

La Empresa clasifica y utiliza las cookies para las siguientes finalidades, junto con la base jurídica del tratamiento de cada categoría (artículo 6 del RGPD/UK GDPR).

3.1 Cookies estrictamente necesarias

Estas cookies son esenciales para que el sitio web funcione correctamente. Como son indispensables para la prestación del servicio, se utilizan sin consentimiento previo. Base jurídica: una medida necesaria para prestar un servicio de la sociedad de la información (exención en virtud del Reg. 6(4) del PECR); ejecución de un contrato e interés legítimo (RGPD/UK GDPR art. 6(1)(b), (f)).

• Mantenimiento del estado de inicio de sesión y procesamiento de la autenticación del usuario
• Gestión de sesiones y persistencia de las solicitudes del usuario
• Defensa frente a CSRF, secuestro de sesión y otros ataques de seguridad
• Estabilidad del servidor y equilibrio de carga

3.2 Cookies funcionales

Estas cookies recuerdan su configuración para ofrecer una experiencia más personalizada. Como no se consideran cookies estrictamente necesarias, solo se activan tras obtener su consentimiento previo de aceptación (opt-in), de conformidad con el Reglamento 6 del PECR y el artículo 5(3) de la Directiva sobre la privacidad electrónica de la UE. Base jurídica: consentimiento (RGPD/UK GDPR art. 6(1)(a)).

• Mantenimiento de la configuración de idioma
• Recuerdo del tema de la interfaz de usuario y de la configuración de preferencias
• Minimización de la introducción repetida de datos

3.3 Cookies de análisis

Estas cookies analizan sus patrones de visita para ayudarnos a mejorar la calidad del servicio. Puede utilizarse Google Analytics 4 (GA4) y solo se activa con su consentimiento explícito. Base jurídica: consentimiento (RGPD/UK GDPR art. 6(1)(a)).

• Análisis del número de visitantes y de los patrones de tráfico
• Flujo de navegación por las páginas y rutas de comportamiento del usuario
• Frecuencia de uso de las funciones e información para la mejora del servicio

3.4 Cookies de marketing

Estas cookies se utilizan para publicidad basada en intereses y análisis del rendimiento. Pueden utilizarse Meta Pixel, Google Ads y herramientas similares, y requieren su consentimiento explícito de aceptación (opt-in). Base jurídica: consentimiento (RGPD/UK GDPR art. 6(1)(a)).

• Publicidad basada en intereses
• Análisis de clics en anuncios y de la tasa de conversión
• Campañas de retargeting

3.5 Cookies de seguridad

Estas cookies se utilizan para detectar accesos anómalos y proteger el servicio. Proveedores de infraestructura de seguridad como Cloudflare pueden utilizarlas. Base jurídica: interés legítimo (RGPD/UK GDPR art. 6(1)(f)).

• Detección y bloqueo del tráfico de bots
• Defensa frente a ataques DDoS
• Detección de intentos de inicio de sesión anómalos

4. Google Consent Mode v2

La Empresa aplica Google Consent Mode v2 para ajustar automáticamente el alcance de la recopilación de datos en función de su estado de consentimiento.

• ad_storage: si pueden almacenarse datos publicitarios
• analytics_storage: si pueden almacenarse datos de análisis
• functionality_storage: si pueden almacenarse datos funcionales
• security_storage: si pueden almacenarse datos de seguridad

5. IAB TCF 2.2

La Empresa cumple con el Marco de Transparencia y Consentimiento (TCF) 2.2 del IAB para garantizar la transparencia en la publicidad digital.

• Almacenamiento del estado de consentimiento del usuario como una cadena de consentimiento (Consent String) estandarizada
• Separación de las finalidades del tratamiento de datos por finalidad publicitaria
• Gestión y restricción de los proveedores de publicidad

6. Registro de consentimiento de cookies

La Empresa almacena de forma segura todos los registros de consentimiento y rechazo de cookies con fines de auditoría y cumplimiento normativo.

• Estado de consentimiento de las cookies (aceptar todo / consentimiento parcial / rechazo)
• Marca de tiempo del consentimiento o rechazo
• Información del navegador y del dispositivo
• Dirección IP (anonimizada cuando sea posible)
• Información de la categoría de cookies seleccionada

7. Cookies de terceros

Pueden utilizarse las cookies de los siguientes terceros para prestar el servicio.

• Google - Análisis, Ads (policies.google.com/privacy)
• Meta - Publicidad en Facebook / Instagram (facebook.com/privacy/policy/)
• AWS - Operaciones de infraestructura en la nube (aws.amazon.com/privacy/)
• Cloudflare - Seguridad y CDN (cloudflare.com/privacypolicy/)

8. Transferencias internacionales de información personal

La Empresa podrá transferir información personal al extranjero de la siguiente manera para las operaciones del servicio, aplicando las garantías adecuadas exigidas en cada jurisdicción.

• Amazon Web Services, Inc. (EE. UU.) - Infraestructura en la nube (hasta la finalización del servicio). Usuarios de la UE: se aplican las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea / Usuarios del Reino Unido: se aplica el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las CCT de la UE
• Google LLC (EE. UU.) - Análisis y publicidad (hasta 24 meses). Se aplica el mismo mecanismo de transferencia (CCT de la UE / IDTA del Reino Unido o Anexo del Reino Unido) que el anterior
• Meta Platforms, Inc. (EE. UU.) - Segmentación de anuncios (hasta 3 meses). Se aplica el mismo mecanismo de transferencia (CCT de la UE / IDTA del Reino Unido o Anexo del Reino Unido) que el anterior
• Cloudflare, Inc. (EE. UU.) - Seguridad y CDN (trata direcciones IP y otros datos para la detección de tráfico de bots y la defensa frente a DDoS, hasta 12 meses). Se aplica el mismo mecanismo de transferencia (CCT de la UE / IDTA del Reino Unido o Anexo del Reino Unido) que el anterior
• Los interesados pueden solicitar una copia del acuerdo de transferencia a través de los datos de contacto que figuran en la Sección 16.

9. Períodos de conservación de las cookies

• Cookies de sesión - Se eliminan automáticamente cuando se cierra el navegador
• Cookies estrictamente necesarias - Hasta 12 meses
• Cookies funcionales - Hasta 12 meses
• Cookies de análisis - Hasta 24 meses
• Cookies de marketing - Hasta 3 meses
• Cookies de seguridad - Hasta 12 meses

10. Gestión de las cookies

• Configuración del sitio web: Puede cambiar o retirar su consentimiento en cualquier momento a través del enlace "Configuración de cookies" en la parte inferior del sitio web. El banner de consentimiento inicial presenta los botones "Aceptar todo" y "Rechazar todo" con el mismo tamaño, color y en el mismo paso, de modo que los usuarios no incurran en clics adicionales ni en desventaja alguna al optar por rechazarlas (conforme a las directrices sobre cookies de la ICO).
• Configuración del navegador: La mayoría de los navegadores (Chrome, Safari, Edge, Firefox, etc.) le permiten bloquear, eliminar o restringir las cookies.
• Efectos del rechazo: La persistencia del inicio de sesión puede verse restringida, la configuración personalizada no puede guardarse y algunas funciones del servicio pueden verse limitadas.

11. Derechos de los interesados

Puede solicitar el acceso, la rectificación, la supresión o la restricción del tratamiento de su información personal recopilada a través de cookies. Dirija dichas solicitudes al Delegado de Protección de Datos que figura en la Sección 16.

También tiene derecho a presentar una reclamación directamente ante las siguientes autoridades de control.

• República de Corea: Comisión de Protección de Información Personal (privacy.go.kr / 182, línea gratuita)
• Espacio Económico Europeo (EEE): La autoridad de control competente (Autoridad de Protección de Datos) de su Estado miembro de residencia
• Reino Unido: Oficina del Comisionado de Información (ICO) (ico.org.uk)

12. Seguridad de los datos

• Comunicaciones cifradas con TLS 1.2 o superior
• Almacenamiento de datos cifrado con AES-256
• Control de acceso basado en Zero Trust
• Supervisión en tiempo real de los registros de seguridad

13. Protección de menores

República de Corea: Nuestros servicios no están dirigidos a menores de 14 años. Si tenemos conocimiento de que se ha recopilado información de un menor de 14 años sin consentimiento, adoptaremos medidas inmediatas para suprimirla.

Espacio Económico Europeo (EEE): En virtud del artículo 8 del RGPD, el consentimiento para el tratamiento de la información personal de un menor puede, por lo general, ser otorgado directamente por el menor a partir de los 16 años y, cuando el menor sea menor de 16 años, el consentimiento debe obtenerse de un progenitor o tutor legal. Cuando el Estado miembro de residencia de un usuario establezca por ley una edad inferior (un mínimo de 13 años), se aplicará dicho umbral.

Reino Unido: De conformidad con el Código de Diseño Apropiado a la Edad de la Oficina del Comisionado de Información del Reino Unido (ICO), cuando se presuma que un usuario es menor de 18 años, las cookies de marketing y de análisis utilizadas para la elaboración de perfiles se desactivan de forma predeterminada, y la configuración de privacidad se aplica en el nivel de protección más elevado (configuración predeterminada de alta privacidad).

14. Representantes en la UE y el Reino Unido

La Empresa está ubicada en la República de Corea y no dispone de un establecimiento en el Espacio Económico Europeo (EEE) ni en el Reino Unido. De conformidad con el artículo 27 del RGPD y el artículo 27 del UK GDPR (Anexo 21 de la UK DPA 2018), la Empresa ha designado a los siguientes representantes.

• Representante en la UE: Peter Cho (correo electrónico: governance@softwarecreation.studio)
• Representante en el Reino Unido: Peter Cho (correo electrónico: governance@softwarecreation.studio)

15. Cambios en la Política

Esta Política de Cookies podrá actualizarse en respuesta a cambios en la legislación, la tecnología o mejoras del servicio. Los cambios sustanciales se anunciarán con antelación en el sitio web.

16. Contacto

Software Creation Studio

Correo electrónico: governance@softwarecreation.studio

Dirección: 100 Cheonggyecheon-ro, Jung-gu, Seúl, Signature Tower West, 9F

Delegado de Protección de Datos: Peter Cho (Teléfono: 010-2069-1670 / Correo electrónico: governance@softwarecreation.studio)

Representante en la UE: Peter Cho (governance@softwarecreation.studio)

Representante en el Reino Unido: Peter Cho (governance@softwarecreation.studio)