Esta traducción se ofrece únicamente por comodidad; en caso de discrepancia, prevalecerá la versión en coreano.
Política de privacidad
Knowverse publica la presente política, de conformidad con el artículo 30 de la Ley de Protección de Datos Personales de Corea (개인정보 보호법), para proteger los datos personales y los derechos e intereses de los interesados y para atender sus reclamaciones.
El único dato obligatorio para el registro es el correo electrónico. Durante la prestación del Servicio se tratan el nombre de la empresa, los registros del servicio, el historial de pedidos y los materiales que el usuario decida cargar. No enviamos información publicitaria sin su consentimiento opcional.
1. Finalidades, datos tratados y plazos de conservación
| Finalidad | Datos tratados | Plazo de conservación |
|---|---|---|
| Registro de miembros, verificación de identidad y gestión de cuentas | Dirección de correo electrónico (obligatoria), hash de la contraseña, nombre de la empresa | 30 días tras la baja del miembro. Si hay una investigación en curso por conflicto o uso fraudulento, hasta su conclusión |
| Pedidos, pagos, reembolsos y ejecución del contrato | Número de pedido, plan, importe, estado del pago y del reembolso, identificador del recibo | Registros de contratos o de desistimientos: 5 años; registros de pagos y suministro: 5 años |
| Prestación de la evaluación técnica | Nombre de la empresa evaluada, fecha y hora de la declaración de autoevaluación, materiales cargados, enlaces a repositorios y tokens cifrados de solo lectura, resultados del análisis | El código fuente original, los enlaces a repositorios y los tokens se eliminan inmediatamente al completarse la evaluación. Los demás materiales originales, en el momento de eliminación previsto en la política o como máximo a los 30 días. Los informes y registros de auditoría, durante el período necesario para la gestión del contrato y de posibles conflictos |
| Seguridad y respuesta ante incidencias | IP de acceso, hora de la solicitud, información del navegador y del dispositivo, registros de errores y de seguridad | 3 meses. Si hay una investigación de incidente en curso, hasta su conclusión |
| Consultas de clientes y gestión de conflictos | Correo electrónico, contenido de la consulta, registros de gestión | Registros de quejas de consumidores o de gestión de conflictos: 3 años |
| Marketing (opcional) | Correo electrónico, fecha y hora del consentimiento de recepción | Hasta la retirada del consentimiento o la baja del miembro |
La Empresa no exige el número de registro de residente ni datos sensibles como datos obligatorios para el registro. El Miembro debe eliminar o enmascarar previamente cualquier dato personal innecesario que contengan los documentos que vaya a cargar.
2. Base jurídica del tratamiento y negativa al consentimiento
Los datos obligatorios se tratan para la celebración y ejecución del contrato de uso del Servicio y para el cumplimiento de obligaciones legales. Si no otorga el consentimiento obligatorio, no podrá crear una cuenta. El consentimiento para marketing es opcional y su negativa no supone ninguna desventaja en el uso del Servicio.
3. Conservación exigida por la ley
- Registros de contratos y desistimientos, pagos y suministro de bienes: 5 años
- Registros de quejas de consumidores y gestión de conflictos: 3 años
- Registros de indicaciones y publicidad: 6 meses
- Registros de acceso sujetos a la Ley de Protección del Secreto de las Comunicaciones de Corea (통신비밀보호법): el plazo legal
4. Comunicación de datos personales a terceros
Como regla general, la Empresa no comunica datos personales a terceros. Cuando exista una base legal o se haya obtenido el consentimiento independiente del interesado, se le informará con antelación del destinatario, la finalidad, los datos y el plazo.
5. Encargo del tratamiento
| Encargado | Tarea |
|---|---|
| Oracle Corporation / Oracle Cloud Infrastructure | Alojamiento web, de base de datos y de almacenamiento de objetos, copias de seguridad y operaciones de seguridad |
| Plus Five Five, Inc. (Resend) | Envío de correos electrónicos transaccionales, como la verificación del registro, los pagos y la finalización de la evaluación |
6. Transferencia internacional de datos personales
| Destinatario | País, momento y método | Datos y finalidad | Plazo de conservación |
|---|---|---|---|
| Oracle Corporation (contacto: privacy_ww@oracle.com) | Japón · Transmisión y almacenamiento continuos a través de una red cifrada durante el uso del Servicio | Datos del Servicio indicados en el apartado 1 · Alojamiento, almacenamiento, copias de seguridad y seguridad | Hasta el fin del plazo de conservación del Servicio o la terminación del contrato de encargo |
| Plus Five Five, Inc. / Resend (privacy@resend.com) | Estados Unidos · Transmisión mediante API al enviar correos electrónicos | Dirección de correo del destinatario, asunto y cuerpo del correo, metadatos de envío · Envío de correos electrónicos transaccionales | El período necesario para prestar el servicio de envío y cumplir las obligaciones legales |
Si no desea que sus datos se transfieran al extranjero, puede solicitarlo a support@knowverse.net; no obstante, dado que la verificación por correo electrónico y el alojamiento en una región extranjera son imprescindibles para prestar el Servicio, es posible que no pueda celebrarse el contrato o utilizarse el Servicio. La Empresa aplica cifrado, control de acceso y medidas de protección contractuales, así como la gestión y supervisión de los encargados.
7. Procedimiento y método de eliminación
Cuando finaliza el plazo de conservación o se cumple la finalidad, los datos se eliminan sin demora. La copia de trabajo del código fuente se elimina al finalizar el análisis estático, y el ZIP del código fuente, los enlaces a repositorios y los tokens cifrados enviados se eliminan automáticamente cuando la evaluación se completa con la generación del informe. Los archivos electrónicos se eliminan de forma irrecuperable y los documentos impresos se trituran o incineran. El resultado de la eliminación de los materiales originales cargados podrá dejarse como registro de auditoría.
Los materiales enviados y el código fuente se utilizan únicamente para generar los resultados de la evaluación y no se utilizan como datos de entrenamiento ni de ajuste fino de modelos de IA de propósito general.
8. Derechos del interesado
Puede solicitar el acceso, la portabilidad, la rectificación, la supresión, la limitación del tratamiento de sus datos personales y la retirada del consentimiento. Si lo solicita a support@knowverse.net o al 070-4442-6680, tramitaremos su solicitud dentro del plazo legal tras verificar su identidad.
9. Medidas de seguridad
- Hash unidireccional bcrypt de las contraseñas y cifrado de las transmisiones con TLS
- Control de acceso por organización, mínimo privilegio y autenticación de doble factor para administradores
- Aislamiento de los materiales cargados, análisis de archivos maliciosos y eliminación automática tras el análisis
- Conservación de los registros de acceso, integridad de los registros de auditoría y revisiones periódicas de vulnerabilidades
10. Cookies y recopilación automática
Utilizamos cookies imprescindibles para mantener la sesión iniciada. Actualmente no utilizamos cookies de publicidad personalizada. El servidor puede generar automáticamente registros de IP y de solicitudes con fines de seguridad y de respuesta ante incidencias.
11. Responsable de protección de datos personales
| Nombre | 문근영 |
|---|---|
| Contacto | support@knowverse.net · 070-4442-6680 |
Consultas sobre vulneraciones: Centro de Denuncias de Vulneración de Datos Personales de Corea (개인정보침해신고센터) 118, Comité de Mediación de Conflictos sobre Datos Personales (개인정보분쟁조정위원회) 1833-6972, Agencia Nacional de Policía (경찰청) 182.
12. Modificaciones y avisos
La presente política entra en vigor el 18 de julio de 2026. Los cambios importantes se anunciarán en el sitio web con 30 días de antelación a su aplicación, y los demás cambios, con 7 días de antelación.