Política de privacidad

TINYGEM (en adelante, la “Empresa”), en la operación de Unicorn Score (en adelante, el “Servicio”), trata la información personal de los Usuarios de la siguiente manera, de conformidad con la Ley de Protección de la Información Personal.

1. Información personal tratada y método de recopilación
- Miembros: dirección de correo electrónico, nombre y foto de perfil (cuando Google los facilita al iniciar sesión con Google) y el identificador de cuenta del método de inicio de sesión. Si se elige “Ocultar mi correo electrónico” al iniciar sesión con Apple, la Empresa recibe una dirección de correo electrónico de reenvío creada por Apple.
- No Miembros: un identificador de sesión anónimo almacenado en el navegador.
- Pagos: número de pedido, importe y estado del pago, e identificadores de transacción, suscripción y cliente emitidos por Paddle. La información de los medios de pago, como los números de tarjeta, la recibe directamente Paddle y no la Empresa.
- Uso del Servicio: los materiales de negocio que el Usuario introduce o adjunta (que pueden contener información personal) y los Informes elaborados a partir de ellos.
- Recopilación automática: cookies de sesión de inicio de sesión, preferencia de idioma, una cookie de identificador anónimo para mejorar el Servicio (us_aid, 1 año) y estadísticas de uso (páginas visitadas, idioma, fuente de referencia, comportamiento de uso y, si se ha iniciado sesión, identificadores de cuenta y de espacio de trabajo). Las estadísticas de uso no almacenan los materiales de negocio introducidos, las direcciones IP ni la información del dispositivo. El proveedor de alojamiento conserva temporalmente los registros de acceso (dirección IP, información del navegador, fecha y hora de acceso) con fines de seguridad y de respuesta ante incidencias.

2. Finalidades del tratamiento
Identificación de los Miembros e inicio de sesión; ejecución de análisis y entrega y conservación de Informes; gestión de pagos, reembolsos y suscripciones; envío de correos con códigos de inicio de sesión y avisos de pago; atención de consultas de clientes; prevención del uso fraudulento y seguridad; y estadísticas de uso para mejorar el Servicio.

3. Periodo de conservación y uso
La información de los Miembros y los Informes se destruyen sin demora cuando el Miembro se da de baja. No obstante, de acuerdo con la legislación aplicable, los siguientes registros se conservan durante los plazos establecidos: registros sobre contratos o desistimientos, 5 años; registros sobre pagos y suministro de bienes, etc., 5 años; registros sobre quejas de consumidores o resolución de conflictos, 3 años (Ley de Protección al Consumidor en el Comercio Electrónico); y registros de acceso al Servicio, 3 meses (Ley de Protección del Secreto de las Comunicaciones). Los datos originales de las estadísticas de uso se eliminan a los 13 meses. Los registros de compra de los No Miembros se conservan durante los plazos de conservación de los registros de transacciones indicados anteriormente, y su eliminación puede solicitarse a través del correo electrónico de atención al cliente.

4. Cesión de información personal a terceros
La Empresa no cede la información personal de los Usuarios a terceros. No obstante, cuando se realiza un pago, la Empresa facilita la dirección de correo electrónico y la información del pedido (producto, importe y número de pedido) al vendedor, Paddle.com Market Limited (Reino Unido), para que pueda tramitar la venta, el cobro, los impuestos y los reembolsos, y Paddle conserva dicha información conforme a su propia política de privacidad (paddle.com/legal/privacy). Si no se realiza ningún pago, no se cede información.

5. Encargo del tratamiento de información personal y transferencia internacional
Para prestar el Servicio, la Empresa encarga el tratamiento de información personal según se indica a continuación y, en este proceso, la información personal se transfiere al extranjero. La transferencia se realiza mediante transmisiones efectuadas según sea necesario a través de redes cifradas durante el uso del Servicio, y el periodo de conservación se extiende hasta que se cumpla la finalidad del encargo o finalicen los periodos de conservación del apartado 3 anterior.
- Vercel Inc. (EE. UU.) — alojamiento y ejecución del Servicio, almacenamiento de archivos adjuntos e intermediación de las llamadas a modelos de IA (AI Gateway). Información transferida: toda la información personal generada en el uso del Servicio. Contacto: vercel.com/legal/privacy-notice
- Neon (Databricks, Inc., EE. UU.) — almacenamiento de la base de datos. Información transferida: información de Miembros, pedidos e Informes. Contacto: databricks.com/legal/privacynotice
- Resend (Plus Five Five, Inc., EE. UU.) — envío de correos con códigos de inicio de sesión y avisos de pago. Información transferida: dirección de correo electrónico y contenido del correo. Contacto: resend.com/legal/privacy-policy
- Proveedores de modelos de IA (según los modelos elegidos por el Usuario: Anthropic PBC, OpenAI, L.L.C., Google LLC y SpaceX AI como proveedor de Grok, todos en EE. UU.) — ejecución de análisis. Información transferida: Materiales de Entrada e instrucciones de análisis. Mediante la restricción de entrenamiento de AI Gateway, la Empresa solo envía datos a los proveedores que se han comprometido a no utilizar las entradas para entrenar sus modelos. Algunos proveedores conservan las solicitudes durante un plazo limitado para detectar usos indebidos y después las eliminan (por ejemplo, 30 días en los modelos Claude Fable de Anthropic). Contacto: la política de privacidad de cada empresa (anthropic.com/legal/privacy, openai.com/policies/privacy-policy, policies.google.com/privacy, x.ai/legal/privacy-policy)
- Perplexity AI, Inc. (EE. UU., invocado a través de AI Gateway) — búsqueda web en el momento de la ejecución. Información transferida: consultas de búsqueda generadas a partir del tema del análisis. Contacto: perplexity.ai/hub/legal/privacy-policy
Si el Usuario no desea que su información personal se transfiera al extranjero, puede dejar de utilizar el Servicio o darse de baja. No obstante, dado que el tratamiento anterior es imprescindible para prestar los análisis, si lo rechaza no podrá utilizar el Servicio.

6. Procedimiento y método de destrucción
La información personal cuyo periodo de conservación haya finalizado o cuya finalidad de tratamiento se haya cumplido se destruye sin demora. Los archivos electrónicos se eliminan mediante métodos que impiden su recuperación, y la información que debe conservarse por ley se almacena separada del resto de la información.

7. Derechos de los Usuarios y forma de ejercerlos
El Usuario puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de su información personal, así como retirar su consentimiento. Las solicitudes pueden enviarse al correo electrónico del Responsable de la Protección de la Información Personal indicado más abajo, y la Empresa actuará en un plazo de 10 días y comunicará el resultado. También pueden presentar solicitudes el representante legal o una persona autorizada por el Usuario.

8. Medidas de seguridad
La Empresa aplica cifrado en tránsito (HTTPS), inicio de sesión sin contraseña (Google, Apple, código de un solo uso) con almacenamiento de los códigos de inicio de sesión en forma de hash, minimización de los permisos de acceso, no conservación de la información de los medios de pago y almacenamiento separado de los secretos operativos.

9. Cookies y otros mecanismos de recopilación automática
Se utilizan las cookies necesarias para mantener la sesión iniciada y la preferencia de idioma, así como una cookie de identificador anónimo (us_aid) empleada para estadísticas de uso propias, sin servicios de publicidad ni de analítica externos. El Usuario puede rechazar el almacenamiento de cookies en la configuración de su navegador, pero en ese caso no se mantendrá la sesión iniciada.

10. Menores de 14 años
El Servicio no admite el registro de menores de 14 años.

11. Vías de reparación ante vulneraciones de derechos
Para obtener asesoramiento o resolver un conflicto relacionado con la vulneración de su información personal, el Usuario puede dirigirse al Comité de Mediación de Conflictos sobre Información Personal (1833-6972, kopico.go.kr), al Centro de Denuncias de Vulneraciones de la Información Personal (118, privacy.kisa.or.kr), a la Fiscalía Suprema (1301, spo.go.kr) o a la Agencia Nacional de Policía de Corea (182, ecrm.police.go.kr).

12. Modificaciones
Esta Política entra en vigor el 30 de septiembre de 2026. Si su contenido cambia, se anunciará en el Servicio desde 7 días antes de la entrada en vigor del cambio (30 días antes en el caso de cambios importantes).

Esta es una traducción. En caso de discrepancia con el original en coreano, prevalecerá el original en coreano.