Ir al contenido principal

Immersive Translate Política de privacidad

Última actualización: 2026-02-03

Introducción​

Esta Política de Privacidad de Immersive Translate (la “Política”) se aplica al servicio Immersive Translate (el “Servicio”) proporcionado por Funstory.ai Limited (Hong Kong) y sus afiliados (la “Compañía”, “nosotros”, “nos” o “nuestro”). El Servicio puede contener enlaces a sitios web de terceros. Immersive Translate no es responsable de las prácticas de privacidad o el contenido de dichos sitios web de terceros. Le recomendamos que revise cuidadosamente las declaraciones de privacidad de esos sitios web.

Esta Política tiene como objetivo proporcionar un marco global unificado de protección de la privacidad y se adaptará e interpretará de acuerdo con las leyes y regulaciones de protección de datos personales aplicables en diferentes jurisdicciones. Antes de utilizar el Servicio, lea atentamente esta Política para comprender cómo procesamos su información personal. Nos comprometemos a proteger la información personal y la privacidad de los usuarios que utilizan los productos y servicios de Immersive Translate (colectivamente, "usuarios" o "usted"). A través de esta Política, explicamos nuestras reglas para recopilar y utilizar su información personal para proteger mejor sus derechos e intereses.

Controlador de datos​

El controlador de datos de toda la información proporcionada o recopilada por el servicio Immersive Translate es Funstory.ai Limited (Hong Kong). Si tiene alguna pregunta sobre esta Política o nuestras prácticas de privacidad, comuníquese con nuestro oficial de protección de datos por correo electrónico a support@immersivetranslate.com.

1. Recopilación y uso de datos​

Información que usted nos proporciona​

  • Recopilamos y utilizamos la información que usted proporciona directamente para brindar los servicios que solicita. Por ejemplo, cuando registra una cuenta, proporciona su dirección de correo electrónico para identificación, inicio de sesión, recuperación de contraseña y para invitarlo a participar en estudios de mercado.
  • Cuando vincula su cuenta Immersive Translate con cuentas de terceros como Google, Apple o WeChat, recopilamos OpenID y direcciones de correo electrónico proporcionadas por estos terceros para brindar una mejor experiencia de inicio de sesión.
  • Cuando utilizamos las funciones de traducción de archivos/imágenes de Immersive Translate, recopilamos el contenido que ingresa durante la traducción (incluidas imágenes y archivos). Dicho contenido será analizado y procesado por nuestros servidores para extraer texto traducible. El texto extraído solo se enviará al motor de traducción que usted seleccione, para brindar resultados de traducción convenientes y de alta calidad.
  • Cuando utilizamos las funciones de traducción de BabelDoc proporcionadas por Immersive Translate, recopilamos y almacenamos el contenido de los archivos que usted carga para mejorar la calidad de la traducción. El texto o los archivos enviados no se almacenarán permanentemente, sino que se conservarán temporalmente solo en la medida necesaria para proporcionar y transmitir traducciones o mejoras. Después de realizar completamente los servicios contratados, todos los textos o archivos enviados y sus traducciones o mejoras serán eliminados.
  • Para procesar pagos, podemos utilizar proveedores de servicios de pago externos para procesar su información de pago. No almacenamos directamente su información bancaria o de tarjeta de crédito completa; dicha información es procesada por proveedores de servicios de pago que cumplen con los estándares de seguridad de la industria.

Información que recopilamos automáticamente​

  • Recopilamos información sobre su uso de la aplicación, como la frecuencia de uso y las funciones que utiliza. Dichos datos son agregados y no pretenden identificar directamente a ningún individuo.
  • Al utilizar la traducción de páginas web, el contenido de su traducción solo se enviará al motor de traducción que seleccione. Solo recopilamos estadísticas de uso (como frecuencia de traducción, uso de funciones y otra información seudonimizada) para brindar una experiencia más conveniente y de alta calidad y mejorar nuestros servicios.
  • Cuando utilizamos los servicios Immersive Translate, recopilamos y almacenamos registros de errores generados durante la traducción para ayudarnos a investigar errores y mejorar la experiencia del servicio.
  • Recopilamos información de su dispositivo (como ID del dispositivo, tipo de navegador y versión) para mejorar nuestros servicios. La identificación del dispositivo se utiliza como un identificador seudónimo y no pretende identificarlo directamente.
  • Podemos recopilar y utilizar su dirección IP para determinar su país o región. Dicha información se utiliza únicamente para proporcionar contenido localizado, optimizar productos, garantizar la seguridad del servicio y evitar abusos.

Usamos Google Analytics y nuestros servicios de análisis autohospedados (por ejemplo, analytics.immersivetranslate.com) para recopilar información de uso. Por lo general, dicha información se agrega y/o se seudónima (o se anonimiza cuando sea posible) y se utiliza para comprender los patrones de uso y mejorar el Servicio. Puede administrar o excluirse de las cookies analíticas no esenciales a través de la configuración del navegador o herramientas relacionadas. No lo utilizamos para identificarlo directamente.

Período de retención de datos​

Conservamos información personal solo durante el tiempo necesario para cumplir con los propósitos descritos en esta Política. Por ejemplo:

  • La información de la cuenta generalmente se conserva mientras la cuenta permanezca activa;
  • Los registros y registros de seguridad se utilizan para garantizar la seguridad del sistema y serán eliminados o seudonimizados después de un período razonable;
  • La información relacionada con las transacciones puede conservarse por más tiempo debido a obligaciones legales o contables.

2. Intercambio de datos​

Podemos compartir ciertas categorías de información personal (incluido el contenido de traducción que usted envía, información relacionada con pedidos e información de uso/dispositivo) con nuestros afiliados y proveedores de servicios solo en la medida necesaria para proporcionar, mantener, asegurar y mejorar el Servicio, y según lo permita la ley aplicable. Nuestros socios incluyen principalmente:

2.1 Proveedores​

  • Al brindar servicios de traducción de documentos PDF a suscriptores, los archivos PDF cargados se cifran y se transmiten a nuestro proveedor de servicios externo Mathpix para su procesamiento, extracción del contenido del documento y generación del texto legible por máquina necesario para la traducción. Durante este proceso, seguimos el principio de minimización de datos y transmitimos sólo los archivos necesarios. Requerimos que Mathpix, según obligaciones contractuales, adopte medidas de seguridad estándar de la industria para proteger sus documentos. Después del procesamiento, Mathpix nos devuelve el contenido extraído para que podamos generar resultados de traducción. Más información sobre Mathpix está disponible en su política de privacidad.
  • No vendemos su información personal a proveedores o socios externos a menos que lo exija la ley.

2.2 Servicios de traducción de terceros​

  • Utilizamos servicios de traducción de terceros y el contenido relacionado con la traducción debe enviarse a estos servicios para su procesamiento. Según nuestro conocimiento actual, acuerdos contractuales con proveedores relevantes y sus declaraciones públicas:
    • Proveedores de servicios de traducción gratuitos (incluidos SophNet, SiliconFlow, Tencent Cloud y Zhipu);
    • Proveedores de modelos de membresía Pro (incluidos AWS, Azure OpenAI, DeepL, DeepL-Pro, OneRouter, SophNet, Alibaba Cloud, VolcEngine y Tencent Cloud);
    • Proveedores de modelos de membresía máxima (incluidos AWS, Azure OpenAI, OneRouter y SophNet).

Cuando corresponda, exigimos contractualmente a nuestros proveedores de traducción externos que no utilicen el Contenido del Cliente enviado a través del Servicio para entrenar sus modelos o mejorar sus servicios, excepto según lo permitan nuestros acuerdos y la ley aplicable.

Al proporcionar funciones de traducción, el texto relevante puede transmitirse de forma segura a los servicios de terceros mencionados anteriormente para fines de traducción. Las solicitudes iniciadas directamente por usted desde el cliente (como las API personalizadas) no forman parte de los servicios de traducción descritos en este documento. Si configura el Servicio para enviar solicitudes directamente a un proveedor utilizando sus propias credenciales (por ejemplo, una clave API personalizada), el procesamiento de dichas solicitudes por parte del proveedor se rige por su acuerdo con ese proveedor.

Compartimos contenido solo en la medida necesaria para proporcionar funciones de traducción y no diseñamos servicios de traducción con el fin de recopilar información de identificación personal. Implementamos medidas técnicas y organizativas apropiadas para proteger la seguridad de los datos.

2.3 Instituciones financieras y proveedores de pagos externos​

  • Cuando compra servicios o solicita reembolsos, compartimos solo la información necesaria para completar la transacción (solo dirección de correo electrónico) con instituciones financieras o proveedores de pago externos, en la medida permitida por las leyes aplicables. Si lo consideramos razonablemente necesario para la detección y prevención del fraude, podemos compartir información adicional necesaria con instituciones financieras relevantes (que, en la práctica, pueden incluir su dirección de correo electrónico).

2.4 Empresas afiliadas​

  • Compartimos su información personal con empresas afiliadas para brindarle servicios óptimos e información sobre otros productos y servicios relacionados. Todos los departamentos de la Compañía adoptan medidas de protección de datos personales que no son menos estrictas que las establecidas en esta Política.

3. Tus derechos​

Según las leyes y regulaciones aplicables de protección de datos personales, usted tiene los siguientes derechos con respecto a la información personal que procesamos. Responderemos a sus solicitudes de conformidad con la ley y en un plazo razonable.

3.1 Derecho de acceso e información​

Puede solicitar confirmación sobre si procesamos su información personal y, dentro del alcance permitido por las leyes aplicables, obtener información relevante, que incluye:

  • El tipo de información personal que tenemos;
  • El propósito de uso;
  • La fuente de información y los tipos de destinatarios;
  • El plazo de conservación o los criterios utilizados para determinar dicho plazo.

3.2 Derecho a corrección y complementación​

Si cree que la información personal que procesamos es inexacta o está incompleta, puede solicitar que la corrijamos o la complementemos.

3.3 Derecho de supresión y de interrupción del tratamiento​

En circunstancias permitidas por las leyes aplicables, puede solicitar que eliminemos su información personal o que dejemos de procesarla, por ejemplo:

  • La información ya no es necesaria para el propósito original;
  • Usted retira su consentimiento y no existe ninguna otra base legal para el procesamiento;
  • La información se procesa ilegalmente.

3.4 Derecho a retirar el consentimiento​

Cuando procesamos información personal según su consentimiento, puede retirar dicho consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.

3.5 Derecho a restringir u oponerse a determinado procesamiento​

En la medida en que lo permitan las leyes aplicables, usted puede solicitar restringir u oponerse a cierto procesamiento de su información personal, como el procesamiento con fines de marketing directo o análisis específicos.

3.6 Derecho a la portabilidad de los datos (cuando corresponda)​

Cuando sea técnicamente posible y lo exija la ley, puede solicitar recibir la información personal que proporcionó en un formato estructurado, de uso común y legible por máquina, o transmitirla a otro proveedor de servicios cuando sea posible.

3.7 Derecho a la no discriminación​

No lo discriminaremos por ejercer los derechos establecidos en esta sección, incluidos, entre otros, rechazar servicios, reducir la calidad del servicio o cobrar tarifas irrazonables.

3.8 Derechos adicionales para los residentes de California​

Si es residente de California, EE. UU., es posible que tenga derechos de privacidad adicionales según las leyes aplicables (incluida la Ley de Privacidad del Consumidor de California (“CCPA”) y su enmienda, la Ley de Derechos de Privacidad de California (“CPRA”)), como el derecho a conocer, acceder, eliminar y optar por no vender o compartir información personal. No vendemos su información personal. Para ejercer dichos derechos, puede comunicarse con nosotros utilizando los métodos enumerados en la Sección 11 de esta Política.

Puede enviar las solicitudes anteriores a través de la información de contacto que figura en la Sección 11 de esta Política. Para proteger su información personal, podemos verificar su identidad dentro de un alcance razonable.

4. Toma de decisiones y elaboración de perfiles automatizados​

No tomaremos decisiones que produzcan efectos legales significativos (o efectos igualmente significativos) en usted basándose únicamente en el procesamiento automatizado sin participación humana. Si las leyes de diferentes jurisdicciones imponen requisitos adicionales sobre el procesamiento automatizado o la toma de decisiones algorítmica, cumpliremos en consecuencia.

Por lo tanto, el Servicio actualmente no aplica reglas especiales en materia de toma de decisiones automatizada. Tampoco procesamos su información personal únicamente a través de medios automatizados de una manera que pueda afectar negativamente a sus derechos e intereses. Si introducimos dicho procesamiento en escenarios específicos en el futuro, brindaremos las explicaciones necesarias de acuerdo con la ley y obtendremos su consentimiento cuando sea necesario.

5. Modificaciones a esta Política de Privacidad​

Podemos revisar esta Política de Privacidad de vez en cuando. Registraremos la fecha de la "Última actualización" y las actualizaciones entrarán en vigor inmediatamente después de su publicación. Si las actualizaciones afectan materialmente sus derechos, le proporcionaremos el aviso adecuado de acuerdo con las leyes aplicables y los cambios materiales se publicarán de manera destacada (por ejemplo, mediante un aviso emergente para ciertos cambios en el servicio). Debe revisar esta Política periódicamente para mantenerse informado sobre nuestros términos más recientes.

6. Términos de cookies​

Utilizamos cookies para proporcionar y mejorar nuestro sitio web y nuestros servicios.

¿Qué son las galletas?​

Una "cookie" es un pequeño fragmento de datos generado por un servidor web y almacenado en el dispositivo de un usuario.

¿Qué cookies utilizamos?​

Utilizamos cookies de sesión y cookies persistentes. Las cookies de sesión se eliminan cuando cierra su navegador. Las cookies persistentes permanecen en su dispositivo y se utilizan cuando visita nuestro sitio web nuevamente; También puedes eliminarlos manualmente. Generalmente, las cookies persistentes no dañan ni dañan su dispositivo, programas o archivos.

¿Cómo gestionar las cookies?​

Puede rechazar todas o algunas cookies ajustando la configuración de su navegador. Para obtener instrucciones, consulte la guía de su navegador específico. Sin embargo, si bloquea todas las cookies (incluidas las estrictamente necesarias), es posible que no pueda acceder a nuestro sitio web o a determinados contenidos.

Cuando lo exija la ley aplicable, obtendremos su consentimiento antes de colocar cookies no esenciales o utilizar tecnologías similares (por ejemplo, cookies analíticas). Puede retirar su consentimiento en cualquier momento a través de la configuración de su navegador u otros controles disponibles.

7. Explicación de los permisos de extensión Safari​

Cuando habilita la extensión Immersive Translate en Safari, es posible que vea un aviso de permiso que indique:

"Esta extensión puede leer y modificar información confidencial, incluidos los datos de la tarjeta bancaria".

Entendemos que esto puede causar preocupación y brindamos los siguientes antecedentes y compromisos de privacidad:

7.1 ¿Qué significa este aviso?​

Este aviso significa que nuestra extensión de traducción requiere permiso para leer y modificar el contenido de la página web con el fin de proporcionar servicios de traducción mientras navega. Esto significa que la extensión procesará el texto que estás viendo y lo traducirá al idioma seleccionado.

Respecto a la “información sensible”: técnicamente, la extensión es capaz de leer todo el contenido de una página web, incluidos los datos potencialmente sensibles. Sin embargo, nuestra extensión de traducción se centra en traducir texto y no recopila ni utiliza intencionalmente su información privada (como los datos de su tarjeta bancaria).

7.2 ¿Por qué solo Safari muestra este aviso, mientras que Chrome, Edge y otros navegadores no lo hacen?​

Esto se debe principalmente a las diferentes políticas de privacidad y mecanismos de notificación entre los navegadores. Safari tiende a informar a los usuarios por adelantado sobre todos los permisos posibles, incluso si dichos permisos se utilizan sólo de forma muy limitada en la práctica. Es posible que Chrome no presente avisos destacados similares si el desarrollador ha revelado cómo se utilizan los permisos. El enfoque de Safari tiene como objetivo garantizar que los usuarios conozcan plenamente los permisos solicitados por las extensiones instaladas, incluso si dichos permisos se utilizan sólo en casos extremos o no se utilizan en absoluto.

7.3 ¿Cómo utilizamos estos permisos?​

El permiso para acceder y modificar el contenido de la página web se utiliza únicamente para traducir las páginas web que ve a su idioma de destino. Ya sea en Safari o Chrome, nos tomamos en serio la privacidad y nos comprometemos a solicitar permisos adicionales solo cuando sea absolutamente necesario. Alentamos a todos los usuarios, independientemente del navegador, a leer esta Política para comprender mejor cómo recopilamos, usamos y protegemos sus datos. Si tiene alguna pregunta sobre esta Política, comuníquese con nosotros al support@immersivetranslate.com.

8. Información para niños​

El Servicio no está dirigido a niños menores de 13 años. No recopilamos intencionalmente información personal de niños menores de 13 años. Si nos damos cuenta de que hemos recopilado información personal de un niño menor de 13 años, tomaremos medidas para eliminar dicha información y cumplir con la ley aplicable. Los padres o tutores legales que crean que un niño nos ha proporcionado información personal pueden comunicarse con nosotros al support@immersivetranslate.com.

Los padres o tutores legales pueden solicitar que revisemos, eliminemos o dejemos de procesar la información personal de un niño, sujeto a la ley aplicable y a una verificación razonable.

9. Almacenamiento de datos y transferencias transfronterizas​

Para brindarle el Servicio y garantizar la estabilidad y seguridad del sistema, su información personal se almacenará o procesará en la República de Corea. Debido a la naturaleza global de nuestro negocio, también podemos procesar o transferir información personal a otras ubicaciones donde nosotros o nuestros proveedores de servicios operamos, sujeto a las salvaguardias adecuadas y a la ley aplicable. Cumplimos con las leyes y regulaciones de protección de datos personales aplicables e implementamos medidas de protección de datos apropiadas en diferentes jurisdicciones para garantizar que su información personal reciba un nivel de protección equivalente al del lugar de recopilación.

Las salvaguardias para la transferencia de datos transfronteriza pueden variar según las distintas jurisdicciones. Lo siguiente se aplica solo cuando se aplica GDPR o UK GDPR:

Si la información personal se transfiere a un país o territorio fuera de la Unión Europea/Espacio Económico Europeo, garantizaremos una protección adecuada a través de uno o más de los siguientes mecanismos:

Cuando se aplique la Ley de Protección de Información Personal de Japón (APPI), implementaremos la supervisión necesaria y adecuada sobre los destinatarios en el extranjero y les exigiremos que adopten continuamente medidas de seguridad que cumplan con los estándares de la industria.

Al utilizar nuestro Servicio, usted reconoce que su información personal puede almacenarse o procesarse de acuerdo con esta Política y proporcionarse a nuestros proveedores de servicios externos de confianza de manera legal y conforme.

10. Manejo de incidentes de seguridad de datos​

Hemos establecido procedimientos de manejo de incidentes, incluido un Procedimiento de gestión de incidentes de seguridad de la información y un Sistema de gestión de respuesta a emergencias. En caso de una violación, alteración o pérdida de datos que pueda afectar la seguridad de su información personal, tomaremos medidas correctivas de acuerdo con las leyes y regulaciones aplicables y notificaremos a las autoridades reguladoras pertinentes y a los usuarios afectados con prontitud cuando así lo exija la ley.

11. Consultas y quejas relacionadas con la privacidad​

Respetamos y nos preocupamos mucho por las preocupaciones sobre la privacidad de los usuarios y nos esforzamos por resolver los problemas. Si cree que su información personal ha sido manejada de manera inconsistente con esta Política, o tiene otras consultas o preguntas relacionadas, envíenos un correo electrónico a support@immersivetranslate.com. Procesaremos las quejas o consultas inmediatamente después de recibirlas y responderemos dentro de un mes. Si no podemos cumplir total o parcialmente dentro del plazo requerido, se lo notificaremos por correo electrónico dentro de ese plazo y le explicaremos los motivos.

Apéndice​

  • Immersive Translate: se refiere al sitio web, aplicación, extensión del navegador o miniprograma de Immersive Translate (dominio: immersivetranslate.com).
  • Proveedor de servicios: Funstory.ai Limited (Hong Kong).
  • Información personal: se refiere a la información que puede usarse para identificar a una persona física identificada o identificable, según se define en las leyes aplicables.

Anexos Regionales​

Este Anexo Regional explica cómo Funstory.ai Limited cumple con las leyes y regulaciones de protección de datos personales aplicables en diferentes jurisdicciones. Este Anexo se aplica únicamente cuando las leyes pertinentes están vigentes y no afecta la aplicabilidad general del cuerpo principal de esta Política.

Anexo A: UE / EEE / Reino Unido (GDPR / UK GDPR)​

A.1 Base jurídica​

Cuando se aplica GDPR o GDPR del Reino Unido, procesamos información personal según los siguientes fundamentos legales (según corresponda):

  • Ejecución de un contrato con usted;
  • Cumplimiento de una obligación legal;
  • Su consentimiento;
  • La persecución de nuestros intereses legítimos, siempre que no afecten indebidamente a sus derechos y libertades fundamentales.

A.2 Derechos de usuario adicionales​

Cuando se aplique GDPR / UK GDPR, además de los derechos establecidos en la Sección 3, también tiene:

  • Derecho a la portabilidad de los datos: a recibir su información personal en un formato estructurado, de uso común y legible por máquina en la medida prevista por la ley;
  • Derecho de oposición: al procesamiento basado en nuestros intereses legítimos en determinadas circunstancias;
  • Derecho a presentar una reclamación: ante la autoridad de control de su lugar de residencia habitual, lugar de trabajo o donde se haya producido una supuesta infracción.

A.3 Toma de decisiones automatizada​

No tomamos decisiones basadas únicamente en procesamiento automatizado que afecte significativamente su estado legal o similarmente significativo en el sentido del Artículo 22 GDPR.

A.4 Transferencias de datos transfronterizas​

Si la información personal se transfiere fuera de la UE/Reino Unido, garantizamos una protección adecuada a través de:

  • Decisiones de adecuación de la Comisión Europea o del Reino Unido ICO (según corresponda);
  • Cláusulas contractuales estándar aprobadas (SCCs) y/o el Acuerdo/Anexo de transferencia internacional de datos del Reino Unido (IDTA), según corresponda;
  • Otros mecanismos legales y salvaguardias técnicas apropiados.

Anexo B: Japón (Ley de Protección de Información Personal, APPI)​

B.1 Propósito de uso​

Cuando se aplica APPI, le informamos claramente o divulgamos públicamente el propósito del uso de la información personal y la procesamos solo dentro de ese alcance.

B.2 Derechos del usuario​

Usted podrá, bajo APPI, solicitar:

  • Divulgación de su información personal que poseemos;
  • Corrección, complementación o eliminación de información personal inexacta;
  • Suspensión de uso o suspensión de prestación a terceros (cuando lo permita la ley).

B.3 Provisión a Terceros en el Extranjero​

Si proporcionamos información personal a terceros en el extranjero, tomaremos las medidas necesarias para supervisar su procesamiento de datos y garantizar que adopten continuamente medidas de seguridad que cumplan con APPI.

Anexo C: California, EE. UU. (CCPA / CPRA)​

C.1 Aplicación​

Este Anexo se aplica donde se aplican la Ley de Privacidad del Consumidor de California (“CCPA”) y su enmienda, la Ley de Derechos de Privacidad de California (“CPRA”).

C.2 Derechos de los residentes de California​

Los residentes de California pueden tener derecho a:

  • Saber: qué categorías de información personal recopilamos, utilizamos y divulgamos;
  • Acceso: solicitar acceso a la información personal que tenemos;
  • Eliminar: solicitar la eliminación de la información personal que recopilamos (en la medida permitida por la ley);
  • Optar por no participar: de la venta o intercambio de información personal.

C.3 No vender ni compartir información personal​

No vendemos la información personal de los residentes de California ni la compartimos para publicidad conductual entre contextos.

C.4 Derecho a la no discriminación​

No lo discriminaremos por ejercer ningún derecho según CCPA/CPRA.

Anexo D: República de Corea (Ley de Protección de Información Personal, PIPA)​

Este Anexo se aplica cuando la Ley de Protección de Información Personal de la República de Corea (“PIPA”) se aplica a los servicios prestados dentro de la República de Corea o a usuarios ubicados en ella.

D.1 Finalidad y Legalidad del Tratamiento​

Procesamos información personal solo para fines específicos, explícitos y legales y obtenemos el consentimiento necesario del usuario u otras bases legales bajo PIPA. A menos que la ley exija lo contrario, no utilizaremos información personal más allá de los fines revelados en el momento de la recopilación.

D.2 Subcontratación y divulgación a terceros​

Cuando confiemos a terceros el procesamiento de información personal (incluidos servicios en la nube, traducción, pago, soporte técnico, etc.), haremos, de acuerdo con las leyes aplicables:

  • Firmar acuerdos escritos con los encargados;
  • Especificar finalidades, alcance y medidas técnicas y organizativas de seguridad;
  • Supervisar continuamente el tratamiento de la información personal de los encargados.

Si proporcionamos información personal a terceros según lo permite la ley, le informaremos con antelación y obtendremos un consentimiento por separado cuando sea necesario.

D.3 Transferencias Transfronterizas​

Si la información personal se transfiere fuera de la República de Corea, de conformidad con PIPA:

  • Informarle con antelación sobre el propósito, el destinatario, los artículos y el período de retención de la transferencia transfronteriza;
  • Obtener consentimiento por separado cuando lo exija la ley;
  • Exigir a los destinatarios en el extranjero que adopten continuamente medidas de seguridad que cumplan con PIPA.

D.4 Derechos del usuario​

Cuando se aplique PIPA, los usuarios podrán solicitar legalmente:

  • Acceso a su información personal;
  • Corrección o eliminación de información personal inexacta o innecesaria;
  • Suspensión del procesamiento de información personal;
  • Retirada del consentimiento prestado previamente.

Procesaremos dichas solicitudes de acuerdo con la ley y dentro de un plazo razonable.

D.5 Medidas de seguridad​

Implementamos medidas de seguridad técnicas, administrativas y físicas apropiadas según PIPA y regulaciones relacionadas, que incluyen, entre otras:

  • Control de acceso y gestión de autoridades;
  • Cifrado o desidentificación;
  • Sistemas de gestión interna y formación del personal;
  • Respuesta a incidentes de seguridad y mantenimiento de registros.

D.6 Notificación de violación de información personal​

En caso de violación, alteración o pérdida de información personal que pueda afectar su seguridad, tomaremos de inmediato medidas correctivas de acuerdo con PIPA y, cuando sea necesario:

  • Informe a la Comisión de Protección de Información Personal (PIPC) de Corea;
  • Notificar a los usuarios afectados.

Este Anexo Regional no es exhaustivo. Podemos agregar nuevos anexos regionales a medida que cambien las leyes o las necesidades comerciales.