PodoLay

Política de privacidad

> Traducción de referencia. En caso de discrepancia, prevalece la versión original en coreano.

Podo Co., Ltd. (la "Empresa") protege los datos personales de los usuarios de conformidad con la Ley de Protección de Datos Personales de la República de Corea y atiende con prontitud las inquietudes relacionadas conforme a esta política.

1. Datos que recopilamos y cómo

  1. Registro y gestión de la cuenta: dirección de correo electrónico, nombre, contraseña (almacenada solo como hash irreversible), país y ajuste de idioma. Si se registra, inicia sesión o conecta su cuenta con una cuenta externa (Google), recibimos de Google el identificador de su cuenta de Google, su dirección de correo electrónico y si está verificada, y su nombre; en ese caso no se recoge ninguna contraseña (puede crearla más adelante). No recibimos su contraseña de Google ni su foto de perfil.
  2. Datos generados durante el uso del Servicio: dirección IP, tipo de navegador, horas de acceso, registros de uso (historial de edición de documentos, historial de exportaciones a PDF) y preguntas escritas en el asistente de ayuda.
  3. Suscripciones de pago: la Empresa no recopila datos de pago (números de tarjeta, etc.); nuestro revendedor autorizado (Merchant of Record), Paddle, los recopila y trata directamente. La Empresa solo recibe de Paddle el estado de la suscripción, el período de facturación y un identificador de cliente.
  4. Atención al cliente: lo que los usuarios escriben en las consultas de soporte.
  5. Forma de recogida: introducidos por los usuarios en las pantallas de registro y de ajustes, generados automáticamente durante el uso y recibidos a través de las notificaciones de pago de Paddle, y transmitidos por el proveedor cuando inicia sesión con una cuenta externa (Google).

2. Finalidades

  1. Identificación de los miembros e inicio de sesión, verificación del correo electrónico, seguridad de la cuenta (bloqueo tras intentos fallidos de inicio de sesión).
  2. Prestación del Servicio: almacenamiento de documentos, generación de PDF, aplicación de los límites del plan.
  3. Reflejo del estado de pago de las suscripciones de pago, facturación y reembolsos, obligaciones fiscales.
  4. Respuesta a consultas, comunicación de avisos y de cambios en los términos.
  5. Mantenimiento de la estabilidad del Servicio, prevención de usos abusivos y estadísticas en una forma que no identifica a las personas.
  6. Base jurídica: los datos obligatorios para registrarse (correo electrónico, nombre, contraseña, país, idioma) se tratan para celebrar y ejecutar el contrato de servicio con usted (Ley de Protección de Datos Personales, artículo 15(1)4), y además le solicitamos su consentimiento específico para su recogida y uso al registrarse. Los datos de facturación y fiscales se tratan para cumplir obligaciones legales (artículo 15(1)2); la estabilidad del Servicio y la prevención de abusos se basan en el interés legítimo de la Empresa (artículo 15(1)6).

3. Conservación

  1. Los datos de los miembros se conservan hasta el cierre de la cuenta y se eliminan sin demora a continuación, salvo cuando las siguientes leyes exijan su conservación.
  2. Ley de Protección del Consumidor en el Comercio Electrónico: registros de contratos y desistimientos, 5 años; registros de pagos y suministros, 5 años; registros de quejas y controversias de consumidores, 3 años.
  3. Ley de Protección del Secreto de las Comunicaciones: registros de acceso, 3 meses.
  4. Las preguntas al asistente de ayuda no se almacenan después de generar la respuesta; solo se agregan los recuentos y el uso de tokens.
  5. Las conexiones con cuentas externas (el proveedor y el identificador de esa cuenta) se eliminan sin demora cuando las desconecta o cierra su cuenta.

4. Cesión a terceros

La Empresa no cede datos personales a terceros, salvo con el consentimiento del usuario o cuando la ley lo exija expresamente.

5. Encargados del tratamiento y transferencias internacionales

Para prestar el Servicio, la Empresa encarga el tratamiento a las siguientes entidades; algunos datos se transfieren al extranjero.

  1. Paddle.com Market Limited (Reino Unido) y sus empresas vinculadas: pago, facturación, reembolsos y gestión fiscal de las suscripciones de pago (Merchant of Record). Datos: correo electrónico, nombre, país, datos de pago (recogidos directamente por Paddle). Momento: al realizar el pago. Conservación: según la política de Paddle y la legislación aplicable. Política de privacidad de Paddle
  2. Google Cloud (servidores ubicados en la región de Seúl, República de Corea): alojamiento, almacenamiento y copias de seguridad. Datos: todos los datos de los miembros y el Contenido.
  3. Anthropic, PBC (Estados Unidos): generación de las respuestas del asistente de ayuda. Datos: la pregunta escrita por el usuario y una indicación sobre la pantalla actual (no se envía el texto de los documentos). Momento: cada vez que se hace una pregunta. Conservación: según la política de datos de la API de Anthropic tras generar la respuesta (no se utilizan para entrenamiento).
  4. Google LLC (EE. UU.) — medición de resultados publicitarios (seguimiento de conversiones de Google Ads). Datos: identificador de clic en el anuncio, identificador de cookie, dirección de las páginas visitadas, información del navegador y si se completó el registro. Cuándo: al visitar el sitio web y al completar el registro (si rechaza las cookies, solo señales limitadas sin cookies). Conservación: según las políticas de Google. Política de privacidad de Google
  5. Si cambian los encargados o los destinos, esta política se actualiza y se anuncia.

6. Eliminación

  1. Los datos se eliminan sin demora una vez finalizado el período de conservación o cumplida la finalidad.
  2. Los archivos electrónicos se eliminan de forma que se impida su recuperación; los documentos en papel se trituran o incineran.
  3. Los datos que deben conservarse por ley se almacenan por separado y no se utilizan para ninguna otra finalidad.

7. Sus derechos

  1. Usted puede en cualquier momento acceder a sus datos personales, rectificarlos o suprimirlos, o solicitar la suspensión de su tratamiento. El nombre, la contraseña, el idioma y el país pueden cambiarse en la página Mi cuenta.
  2. Puede cerrar su cuenta en Mi cuenta › Cuenta (se requiere confirmar la contraseña) o escribiendo a support@podo.it.kr. Al cerrarla, sus documentos, archivos subidos e historial de edición se eliminan de inmediato y los datos de la cuenta, como su correo electrónico y nombre, se anonimizan; solo se conservan durante el plazo exigido los registros sujetos a conservación legal según el apartado 3 (registros de facturación y de consultas).
  3. Las solicitudes pueden hacerse por correo electrónico y se atienden sin demora. También pueden presentarlas un representante legal o un apoderado.

8. Medidas de seguridad

  1. Las contraseñas se almacenan solo como hashes irreversibles.
  2. Todo el tráfico se cifra con HTTPS; los tokens de inicio de sesión son de corta duración y se renuevan.
  3. El acceso de los administradores a los datos personales se reduce al mínimo, y los administradores consultan las cuentas de usuario en modo de solo lectura.
  4. Se realizan copias de seguridad diarias de los datos, que se guardan en un almacenamiento con acceso controlado.

9. Cookies y almacenamiento del navegador

Para medir la eficacia de nuestros anuncios, el sitio web (podolay.com) utiliza la etiqueta de Google Ads. Esta guarda cookies publicitarias (como _gcl_au) y envía la información correspondiente a Google para saber si un visitante que llegó desde un anuncio completó el registro. En el Espacio Económico Europeo, el Reino Unido y Suiza no se guardan cookies publicitarias hasta que usted da su consentimiento; en otras regiones puede rechazarlas en cualquier momento en «Configuración de cookies», al pie de la página. Rechazarlas no afecta al uso del Servicio. El editor de documentos no incluye ninguna etiqueta publicitaria.

Se utiliza el almacenamiento local del navegador para mantener la sesión iniciada y recordar los ajustes de idioma y de unidades y su elección sobre cookies. Si borra el almacenamiento del navegador, se cerrará la sesión y estos ajustes se restablecerán.

10. Menores de 14 años

La Empresa no recopila datos personales de menores de 14 años, que no pueden registrarse.

11. Responsable de privacidad

Puede dirigirse a este contacto para consultas, quejas o reclamaciones relativas a los datos personales. Si no está satisfecho con la gestión de la Empresa, puede dirigirse al Comité de Mediación de Controversias sobre Datos Personales (+82-1833-6972) o al Centro de Atención de Privacidad (118 desde Corea).

12. Cambios en esta política

Los cambios se anuncian en Avisos con al menos 7 días de antelación a su entrada en vigor; los cambios importantes para los usuarios se comunican también por correo electrónico.

Disposiciones adicionales

Esta política entra en vigor el 2026-11-04.