Política de Privacidad

1. Datos personales que recopilamos

• Nombre: para personalizar los saludos de las lecciones
• Número de WhatsApp: para enviarte el contenido de las lecciones
• Idioma nativo: para elegir el idioma de lección adecuado para ti
• Hora y zona horaria de entrega preferidas: para programar el envío
• Información de pago: procesada directa y de forma segura por nuestro Merchant of Record, Paddle. K-Rutina nunca almacena datos de pago sensibles, como números de tarjeta, en sus propios servidores.
• Registros de aprendizaje: tus aciertos, errores y progreso en las actividades de práctica, usados para el seguimiento y las recomendaciones de repaso
• Entrada de las actividades de IA (solo Pro, opcional): las frases en coreano que envías para corregir y tus grabaciones de pronunciación. Se envían a Google Gemini para la corrección y no se almacenan en nuestros servidores (solo se cuenta el uso mensual). No se recoge nada si no usas estas actividades.

2. Cómo usamos los datos personales

• Entregar el contenido de las lecciones de coreano
• Gestionar suscripciones y procesar pagos
• Operar y mejorar el Servicio
• Cumplir con obligaciones legales

3. Cuánto tiempo los conservamos

Tus datos personales se conservan mientras exista tu cuenta. Si solicitas su eliminación, verificamos tu identidad y los eliminamos en un plazo razonable. Al eliminar se borran tu número de teléfono (cifrado y hash de búsqueda), tu nombre visible y apodo, los registros de verificación, y los mensajes de WhatsApp y comentarios que escribiste. El progreso de aprendizaje y el historial de envíos permanecen, pero sin nada que apunte a ti no identifican a nadie por sí solos. Ten en cuenta que los registros de transacciones que debemos conservar por ley incluyen los identificadores de cliente y de transacción emitidos por nuestra pasarela de pago: los necesitamos para gestionar reembolsos y disputas. En principio esos identificadores podrían cotejarse con los datos de la pasarela, por lo que se conservan por separado y solo durante el plazo que exige la ley. Los registros de transacciones que deban conservarse por ley (p. ej. normativa de comercio electrónico) durante un período determinado se guardan de forma segura y aislada durante ese período y luego se destruyen.

4. Encargados del tratamiento

K-Rutina encarga el tratamiento de datos personales a los proveedores indicados a continuación, solo en la medida necesaria para operar el Servicio. Se trata de un encargo de tratamiento: nunca vendemos tus datos personales ni los cedemos a nadie con fines de marketing.

• Paddle.com Market Ltd. — Función: Merchant of Record, procesamiento de pagos y facturación de suscripciones / Datos: información de pago, correo electrónico
• Twilio Inc. — Función: envío de mensajes por WhatsApp / Datos: número de teléfono, contenido de las lecciones
• Render Services, Inc. — Función: alojamiento de servidores y base de datos / Datos: todos los datos de la cuenta
• Google LLC (Gemini API) — Función: corregir la escritura y verificar la pronunciación en las actividades de IA incluidas en Pro / Datos: las frases en coreano que escribes y las grabaciones de pronunciación que haces. No se envían tu nombre, tu teléfono ni tu identificador de cuenta. K-Rutina no guarda el texto ni el audio: te muestra el resultado y lo descarta (solo se cuenta el uso mensual).

Nuestros contratos con estos encargados exigen el cumplimiento de la normativa de protección de datos, restringen la subcontratación y obligan a aplicar medidas de seguridad. Si cambiamos de proveedor, lo informaremos en esta política.

5. Comunicación a terceros y visibilidad dentro del Servicio

No comunicamos tus datos personales a terceros. La única excepción es cuando una autoridad lo exige mediante un procedimiento legal (por ejemplo, una orden judicial).

En las clasificaciones de práctica se muestran a otros estudiantes tu apodo, tu país y tu mejor puntuación. El país se deduce del prefijo telefónico que elegiste al registrarte y es únicamente a nivel de país; nunca se muestran tu número de teléfono, tu ciudad ni tu nombre legal. Usamos el apodo que tú mismo elegiste, nunca tu nombre visible (que podría ser tu nombre real). Si prefieres no aparecer, puedes no registrar puntuación en esa actividad o pedir a soporte que elimine tu entrada.

6. Transferencias internacionales

Dado que el Servicio funciona sobre infraestructura de empresas fuera de Corea, tus datos personales se transfieren al extranjero como se indica. Puedes rechazar estas transferencias, pero en ese caso no es posible prestar el Servicio.

• Paddle.com Market Ltd. (Reino Unido) — Datos: información de pago, correo electrónico / Finalidad: procesamiento de pagos y facturación / Momento y medio: se transmiten por red en el momento del pago / Conservación: hasta que finalice el contrato de encargo o expire el plazo legal de conservación
• Twilio Inc. (Estados Unidos) — Datos: número de teléfono, contenido de las lecciones / Finalidad: envío de mensajes por WhatsApp / Momento y medio: se transmiten por red en el momento del envío / Conservación: hasta que finalice el contrato de encargo
• Render Services, Inc. (constituida en Estados Unidos; datos almacenados en Singapur) — Datos: todos los datos de la cuenta / Finalidad: alojamiento de servidores y base de datos / Momento y medio: se transmiten y almacenan por red desde el registro / Conservación: hasta que canceles tu cuenta o finalice el contrato de encargo
• Google LLC (Estados Unidos) — Datos: las frases en coreano que escribes y tus grabaciones de pronunciación / Finalidad: corrección con IA y verificación de pronunciación / Momento y medio: se envían por red en el momento en que pulsas el botón de corregir o grabar en una actividad de IA / Conservación: K-Rutina no los guarda. La conservación por parte de Google se rige por sus propias condiciones. K-Rutina usa un nivel de pago, y en los niveles de pago Google no utiliza las entradas ni las salidas para entrenar sus modelos de IA generativa. Si no usas las actividades de IA, esta transferencia no ocurre.

7. Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos personales en cualquier momento. Las solicitudes de eliminación se procesan tras verificar tu identidad; los registros de transacciones sujetos a una obligación legal de conservación se guardan por separado como se describe en la Sección 3. Para ejercer estos derechos, escribe a admin@krutina.co.kr.

8. Medidas de seguridad

Tus datos personales se almacenan en una base de datos aislada y fuertemente cifrada, y todos los datos en tránsito están protegidos con HTTPS. El acceso del personal se limita a lo estrictamente necesario.

9. Cookies de sesión y datos recogidos automáticamente

Solo usamos las cookies de sesión necesarias para mantener tu sesión iniciada — una para el inicio de sesión de clientes y otra para el panel de administración — ambas estrictamente necesarias para el funcionamiento del Servicio. No usamos cookies de rastreo ni de publicidad dirigida de ningún tipo.

También registramos automáticamente el éxito o el fallo de los eventos de verificación, registro, pago y envío de mensajes, junto con su fecha y hora. Se guarda también el principio (hasta 60 caracteres) de los mensajes que nos envías por WhatsApp: para responder a consultas como “pulsé el botón y no llegó la lección” necesitamos saber qué enviaste. Al eliminar tu cuenta se borran también estos registros. Todo ello sirve para prevenir usos indebidos y atender consultas de soporte. Estos registros se usan únicamente para diagnosticar incidencias y resolver disputas.

10. Privacidad de los menores

El Servicio está dirigido a personas adultas de 18 años o más, y no recopilamos deliberadamente datos personales de menores de 14 años. Si detectamos que hemos recogido esos datos, los eliminamos sin demora.

11. Responsable de protección de datos y contacto

Puedes dirigir cualquier consulta, reclamación o solicitud de reparación en materia de privacidad al responsable indicado a continuación, y responderemos y actuaremos sin demora.

• Responsable de protección de datos: 박준규 (Representante)
• Correo: admin@krutina.co.kr

Los usuarios en Corea también pueden acudir al Centro de Privacidad de KISA (privacy.kisa.or.kr, 118) o al Comité de Mediación de Conflictos sobre Datos Personales (kopico.go.kr, 1833-6972).