Política de Privacidad

Jarasoft Inc. (en adelante, "la Empresa"), que opera BlurMe (https://blur.me), cumple con la Ley de Promoción de la Utilización de Redes de Información y Comunicación y Protección de la Información de la República de Corea, de conformidad con sus disposiciones.

La Empresa establece la siguiente política de tratamiento de datos personales, con el fin de proteger los datos personales y los derechos e intereses de los Usuarios, y de gestionar de manera eficiente las reclamaciones de los Usuarios relacionadas con datos personales, de conformidad con la Ley de Protección de Datos Personales de la República de Corea y demás leyes pertinentes.

Si en el futuro se modifica la presente Política de Tratamiento de Datos Personales, dicha modificación se notificará públicamente a través del sitio web (o mediante notificación individual).

Artículo 1 (Finalidad del Tratamiento de Datos Personales)

La Empresa realiza sus mejores esfuerzos, conforme a su política, para que los datos personales estén protegidos y almacenados de forma segura, de modo que no se vulneren derechos ni intereses. Los datos personales se utilizan con fines tales como el registro de membresía, la atención eficiente al cliente y la prestación de servicios de pago; la finalidad de la presente Política de Tratamiento de Datos Personales es ofrecer plena transparencia sobre los datos personales, tales como qué información recopila la Empresa, cómo se utiliza dicha información recopilada, cuándo se comparte ("se encarga o se facilita") según sea necesario y con quién, y cuándo y cómo se destruye la información una vez alcanzada la finalidad de su uso. Si se modifica la presente Política de Tratamiento de Datos Personales, por ejemplo debido a cambios en los Términos de Servicio o a la recopilación de datos personales adicionales, etc., se dará aviso accesible y comprensible de dicha modificación públicamente en el sitio web, o de forma individual por correo electrónico.

Artículo 2 (Datos Personales Recopilados y Medios de Recopilación)

La Empresa recopila los datos personales de los miembros para el registro de membresía y la prestación de servicios; los datos recopilados y los medios de recopilación son los siguientes:

Datos personales recopilados

a. En el registro inicial de membresía, la Empresa recopila los siguientes datos personales mínimos como información obligatoria:

  • Información obligatoria: Dirección de correo electrónico, nombre, contraseña
  • Información opcional: Sector, tipo (particular/empresa/organización), finalidad de uso del servicio, foto de perfil, idioma del usuario, nombre de la empresa/organización, tamaño de la empresa/organización, departamento, región, número de teléfono, valor de campo, etc.

b. Durante el uso del servicio o en el proceso de atención al cliente, se podrá recopilar adicionalmente la siguiente información:

  • Información de transacciones: Fecha de nacimiento (únicamente para pagos recurrentes), información de tarjeta de crédito (número de tarjeta, fecha de caducidad, dos primeros dígitos del PIN), información de pago (fecha de pago, historial de pagos, etc.), información de la persona de contacto contable para la emisión de facturas fiscales (nombre, datos de contacto, dirección de correo electrónico), etc.
  • Información de uso del servicio: información del solicitante (nombre, dirección de correo electrónico, número de teléfono), número de teléfono, dirección IP, cookies, fecha y hora de la visita, registro de uso del servicio, registro de uso anómalo, información del navegador, información del sistema operativo (SO), información del dispositivo, dirección MAC, todos los datos de registro normales o anómalos generados durante el uso del servicio, etc.

c. Al registrarse mediante una cuenta social, podrá recopilarse adicionalmente información relacionada con dicha cuenta y cualquier información que el miembro acepte proporcionar, incluida la siguiente:

  • Google: Foto de perfil, idioma preferido

Medios de recopilación de datos personales

a. La Empresa recopila datos personales por los siguientes medios:

  • Sitio web, formulario escrito, teléfono, correo electrónico, inscripciones a eventos, fax, herramienta de atención al cliente
  • Aportación por parte de un socio o un tercero en el marco de una colaboración de servicios

Artículo 3 (Finalidad de la Recopilación y Uso de los Datos Personales)

La Empresa utilizará los datos personales de los miembros recopilados mediante el registro de membresía para las siguientes finalidades específicas:

Gestión de miembros

a. Prestación y mejora de servicios, identificación de los miembros, restricciones aplicadas al uso por parte de miembros que hayan infringido los términos de servicio, sanciones por actividades que obstaculicen el funcionamiento de los servicios y por usos ilegítimos del servicio, confirmación de la intención de inscribirse, limitaciones al registro y al número de registros, confirmación del consentimiento de un representante legal cuando se recopilen datos personales de un menor de catorce (14) años, confirmación posterior de la identidad del representante legal, conservación de registros para la mediación de conflictos, tramitación de reclamaciones tales como quejas, transmisión de avisos, confirmación de la intención de darse de baja de la membresía, etc.

Uso en el desarrollo de nuevos servicios, marketing y publicidad

a. Desarrollo de nuevos servicios y prestación de servicios personalizados, prestación de servicios y visualización de anuncios de acuerdo con características estadísticas, confirmación de la validez del servicio, aportación de información sobre eventos de la empresa y de sus socios y de oportunidades de participación, aportación de información promocional, identificación de la frecuencia de acceso, análisis estadístico del uso del servicio por parte de los miembros, etc.

Ejecución de contratos relativos a la prestación de servicios y liquidación de tarifas para la prestación de servicios de pago

a. Prestación de servicios de pago, prestación de servicios personalizados específicos, facturación de servicios de pago, pago de compras y tarifas, autenticación de identidad, envío o remisión de bienes o facturas, etc., cobro de tarifas, etc.

Conservación y presentación como prueba en litigios legales, etc.

Artículo 4 (Consentimiento para la Recopilación de Datos Personales)

La Empresa mostrará la Política de Tratamiento de Datos Personales de manera que los miembros puedan verificarla a su satisfacción al inscribirse, y configurará el entorno de modo que el registro se realice tras haber otorgado su consentimiento. Todos los miembros que hayan completado el registro de membresía se considerarán que han consentido la totalidad del procedimiento de recopilación de datos personales y la finalidad de uso descritos anteriormente.

Artículo 5 (Plazo de Conservación y Uso de los Datos Personales)

La Empresa procesa y conserva los datos personales durante el plazo de conservación y uso previsto por la ley, o durante el plazo de conservación y uso al que el interesado haya prestado su consentimiento en el momento de la recopilación de los datos personales.

Cada dato personal se procesa y conserva durante los siguientes plazos:

  • Registros relacionados con la cancelación de contratos o suscripciones, etc.: cinco (5) años (Decreto de Ejecución de la Ley de Protección al Consumidor en el Comercio Electrónico de Corea, Artículo 6)
  • Registros relacionados con el pago y el suministro de bienes, etc.: cinco (5) años (Decreto de Ejecución de la Ley de Protección al Consumidor en el Comercio Electrónico de Corea, Artículo 6)
  • Registros relacionados con la resolución de reclamaciones o litigios de consumidores: tres (3) años (Decreto de Ejecución de la Ley de Protección al Consumidor en el Comercio Electrónico de Corea, Artículo 6)
  • Registros relacionados con marcas y publicidad: seis (6) meses (Decreto de Ejecución de la Ley de Protección al Consumidor en el Comercio Electrónico de Corea, Artículo 6)
  • Registro de visitas al sitio web: tres (3) meses (Decreto de Ejecución de la Ley de Protección del Secreto de las Comunicaciones de Corea, Artículo 41)

Aun sin fundamento en la ley pertinente para la conservación de datos personales, la Empresa podrá conservar dichos datos para evitar una pérdida material para sí misma, o cuando esté obligada a ello con fines de un juicio penal, litigio, etc.; siempre que dicha conservación se limite al período y a los datos mínimos necesarios para alcanzar tal finalidad.

a. Información identificativa para impedir el nuevo registro en caso de que se haya causado baja en la membresía.

b. Información identificativa para denegar transacciones a personas cuya membresía haya sido eliminada conforme a los Términos de Servicio.

De conformidad con el período de validez de los datos personales, la Empresa separará para su conservación o destruirá los datos personales de los miembros que no hayan utilizado el servicio durante un (1) año, y los datos personales conservados por separado se destruirán sin demora tras cuatro (4) años de conservación. Se notificará al miembro por correo electrónico sobre dicha conservación separada o destrucción, con treinta (30) días de antelación a la expiración del período de un año antes mencionado, indicando que los datos personales serán conservados por separado o destruidos, la fecha en que expira dicho período, los datos personales que serán destruidos, etc.

Artículo 6 (Procedimientos y Métodos para la Destrucción de Datos Personales)

Como regla general, la Empresa destruye los datos personales sin demora una vez alcanzada la finalidad de su tratamiento. El procedimiento y el método para dicha destrucción son los siguientes:

Procedimiento de destrucción

a. La información introducida por el Usuario se transfiere a una base de datos separada (a un documento distinto si es en papel) una vez alcanzada la finalidad, y a continuación se destruye de inmediato o tras su conservación durante un período determinado, de conformidad con la política interna y la ley pertinente. Los datos personales transferidos a dicha base de datos en ese momento no se utilizarán para ninguna otra finalidad, salvo que la ley lo exija.

Método de destrucción

a. Se emplean medios técnicos en los registros en formato de archivo electrónico para hacer que el registro sea irrecuperable.

b. Los datos personales impresos en papel se destruirán mediante trituradora o incineración.

Artículo 7 (Provisión de Datos Personales)

Como regla general, la Empresa no proporcionará los datos personales del Usuario fuera de la Empresa; no obstante, se aplican las siguientes excepciones:

a. Los Usuarios hayan otorgado su consentimiento previo.

b. Cuando la información sea necesaria para fines estadísticos, de investigación científica o de estudio de mercado, y se proporcione de una forma que no permita identificar a personas concretas.

c. Cuando surjan motivos relacionados con la cesión, fusión, etc. de la actividad empresarial (siempre que, si los datos personales del Usuario deban transferirse por motivos relacionados con la cesión de la actividad empresarial, etc., la Empresa notificará previamente el hecho de dicha transferencia de datos personales, etc., de conformidad con los procedimientos y métodos previstos en la ley pertinente, y se otorgará al Usuario el derecho a retirar su consentimiento a dicha transferencia).

d. Cuando así lo exijan disposiciones legales, o cuando una autoridad de investigación lo solicite con fines de investigación.

Artículo 8 (Encargo del Tratamiento de Datos Personales)

La Empresa encarga el tratamiento de datos personales de la siguiente manera, con el fin de gestionar de forma eficiente las tareas relativas a los datos personales:

Encargado del TratamientoTarea Encargada
Amazon Web Service (AWS)Suministro de infraestructura de TI en la nube
Paddle.com Market Ltd.Servicio de procesamiento de pagos con tarjeta de crédito
IntercomAtención al cliente
Facebook, GooglePublicidad personalizada para el usuario

La Empresa, al contratar el encargo del tratamiento, especifica en forma documental, como en el contrato, la prohibición de tratar los datos personales fuera de la finalidad de la ejecución del trabajo encargado, las salvaguardas técnicas y de gestión, las restricciones a la subcontratación, la gestión y supervisión del encargado, y las cuestiones de responsabilidad, tales como la indemnización de daños y perjuicios, y supervisa el tratamiento seguro de los datos personales por parte del encargado de conformidad con el Artículo 26 de la Ley de Protección de Datos Personales de Corea.

Si se modifica el trabajo encargado o el encargado del tratamiento en virtud de la presente Política de Tratamiento de Datos Personales, la Empresa divulgará dicho cambio a través de la presente Política de Tratamiento de Datos Personales sin demora.

Artículo 9 (Derechos del Usuario y de su Representante Legal, y Medios para su Ejercicio)

① El Usuario y su representante legal podrán, en cualquier momento, consultar o modificar los datos personales del Usuario que se encuentren registrados, y podrán solicitar la baja de la membresía. Si se envía un correo electrónico solicitando la baja de la membresía al centro de atención al cliente, la baja se tramitará una vez verificada la identidad personal.

② La Empresa procesará los datos personales cuya baja o eliminación se haya solicitado por el Usuario o su representante legal conforme a lo especificado en el Artículo 5 (Plazo de Conservación y Uso de los Datos Personales), y los procesará de manera que no puedan ser consultados ni utilizados para ninguna otra finalidad.

③ Si el derecho previsto en el párrafo 1 se ejerce a través de un representante, como un representante legal, deberá aportarse y presentarse a la Empresa documentación tal como un poder de representación.

④ La solicitud de consulta y de cese del tratamiento de datos personales podrá verse limitada por los Artículos 35(4) y 37(2) de la Ley de Protección de Datos Personales de Corea, y la solicitud de rectificación o eliminación podrá ser rechazada si dichos datos personales están previstos como objeto de recopilación en otra ley.

Artículo 10 (Instalación, Funcionamiento y Rechazo de Dispositivos Automáticos de Recopilación de Datos Personales)

BlurMe utiliza cookies para almacenar, y cargar ocasionalmente, información de uso con el fin de prestar servicios personalizados individuales.

Las cookies son pequeñas cantidades de información que el servidor (https) utilizado para operar los sitios web y las aplicaciones móviles envía al navegador del ordenador/dispositivo móvil del Usuario, y que en ocasiones se almacenan en el disco duro del ordenador PC y del teléfono móvil del Usuario.

Finalidad de las cookies: identificar los servicios visitados por el Usuario, los aspectos de las visitas del Usuario a los servicios y sitios web y de su uso de estos, las palabras clave de búsqueda populares, si el acceso fue seguro, etc., con el fin de proporcionar al Usuario información optimizada.

Instalación, funcionamiento y rechazo de las cookies:

a. Al utilizar un sitio web: El Usuario puede rechazar el almacenamiento de cookies configurando las opciones en el menú Herramientas > Opciones de Internet > Privacidad, en la parte superior del navegador web.

El rechazo del almacenamiento de cookies puede ocasionar dificultades en el uso de los servicios.

Artículo 11 (Medidas de Salvaguarda de los Datos Personales)

La Empresa adopta las siguientes medidas técnicas, de gestión y físicas necesarias para garantizar la seguridad, de conformidad con el Artículo 29 de la Ley de Protección de Datos Personales de Corea:

Minimización del personal que maneja datos personales, y su formación

a. La Empresa implementa medidas para designar a los empleados que manejan datos personales y limitarlos a las personas encargadas de la gestión de los datos personales.

Políticas técnicas en caso de ciberataques, etc.

a. La Empresa instala software de seguridad para prevenir la filtración y el daño a los datos personales derivados de ciberataques, virus informáticos, etc., actualiza e inspecciona periódicamente dicho software, instala sistemas en áreas donde el acceso desde el exterior está restringido, y los mantiene bajo vigilancia y bloqueo técnico y físico.

Cifrado de los datos personales

a. Los datos personales y la contraseña del Usuario se cifran para su gestión y almacenamiento, de manera que solo el propio Usuario pueda conocerlos; se aplican funciones de seguridad independientes a los datos críticos, tales como el cifrado del archivo o de los datos transmitidos, o el uso de mecanismos de bloqueo de archivos.

Acceso limitado a los datos personales

a. Se están adoptando medidas para limitar el acceso a los datos personales mediante la concesión, modificación y supresión de la autorización de acceso a los sistemas de bases de datos utilizados para tratar los datos personales, y un sistema de bloqueo de intrusiones controla el acceso no autorizado desde el exterior.

Artículo 12 (Aviso de Modificaciones a la Política de Tratamiento de Datos Personales)

La presente Política de Tratamiento de Datos Personales se aplica a partir de su fecha de implementación; si se producen adiciones, eliminaciones o correcciones a las modificaciones de conformidad con la ley y la política, se dará aviso público de dicho cambio al menos siete (7) días antes de su implementación.

Artículo 13 (Responsables y Encargados de la Protección de Datos)

Esta Empresa ha designado a un responsable de protección de datos, tal como se indica a continuación, encargado de supervisar de manera integral el trabajo de tratamiento de datos personales, y de la tramitación de las reclamaciones de los interesados y la reparación de daños, etc., en relación con el tratamiento de datos personales:

Responsable de Protección de Datos

  • Nombre: Mansu Shin
  • Departamento: Equipo de Desarrollo de Servicios
  • Correo electrónico: martin@jarasoft.co.kr

Puede dirigir al Responsable de Protección de Datos y al departamento responsable todas las consultas, reclamaciones, solicitudes de reparación de daños, etc., derivadas del uso de la Empresa y de los servicios de la Empresa (BlurMe).

Si necesita realizar una denuncia o consulta adicional sobre la vulneración de datos personales, diríjase a los siguientes organismos:

Disposiciones Adicionales

Las siguientes disposiciones adicionales se aplican, respectivamente, a los usuarios que tengan su residencia o nacionalidad en determinados países. En caso de conflicto entre las siguientes disposiciones adicionales y las disposiciones del cuerpo principal de la presente Política, prevalecerán las siguientes disposiciones. La Empresa procurará cumplir con cualquier normativa legal de los países que pueda resultar aplicable al Usuario y a la Empresa.

1. Para Usuarios con Residencia Habitual en la Unión Europea

Finalidad y base del tratamiento de datos personales

La Empresa utiliza los datos personales recopilados únicamente para las finalidades indicadas en el Artículo 3, informa previamente de este hecho al Usuario y recaba su consentimiento. Asimismo, de conformidad con el RGPD, entre otras normas, la Empresa podrá tratar los datos personales del Usuario si concurre alguno de los siguientes supuestos:

(1) El interesado ha prestado su consentimiento;

(2) Es necesario para la celebración y ejecución de un contrato con el interesado;

(3) Es necesario para cumplir con requisitos legales;

(4) El tratamiento es necesario para proteger un interés vital del interesado; o

(5) Es necesario para la satisfacción de intereses legítimos de la Empresa (lo anterior no se aplicará cuando los intereses, derechos o libertades del interesado prevalezcan sobre los intereses perseguidos por la Empresa).

Garantía de los derechos del Usuario que utiliza los servicios de la Empresa dentro de la Unión Europea (UE)

De conformidad con el RGPD, entre otras normas, el Usuario podrá solicitar a la Empresa que transfiera sus datos personales a otro responsable, y también podrá oponerse al tratamiento de sus datos personales. Además, el Usuario conserva el derecho a presentar reclamaciones sobre el tratamiento de sus datos personales ante las autoridades de protección de datos. Asimismo, la Empresa podrá utilizar los datos personales para ofrecer al Usuario acciones de marketing, tales como eventos o publicidad, y recabará el consentimiento del Usuario en relación con lo anterior; el Usuario podrá retirar su consentimiento en cualquier momento si no desea recibir dicho marketing. El Usuario podrá formular las solicitudes anteriores por medios tales como el teléfono, el correo electrónico, documentos, etc.; la Empresa atenderá dicha solicitud sin demora una vez presentada. Si se solicita la modificación o corrección de errores en los datos personales del Usuario, la Empresa no utilizará ni facilitará dichos datos personales del Usuario hasta que dicho asunto haya sido modificado o corregido.

Datos Personales de Menores

Para los Usuarios con residencia habitual en la UE (incluidos el Reino Unido y Suiza), los servicios de la Empresa están diseñados para un público general y no están dirigidos a menores. En relación con el servicio de la Empresa, esta no recopila ni conserva a sabiendas datos personales de ninguna persona menor de dieciséis (16) años, ni permite a sabiendas que dichas personas utilicen el servicio de la Empresa. Si usted tiene menos de dieciséis (16) años, le rogamos que no intente registrarse en el servicio de la Empresa ni le proporcione ningún dato personal. Si la Empresa tiene conocimiento de que una persona menor de dieciséis (16) años le ha proporcionado datos personales, la Empresa eliminará dichos datos personales de manera inmediata. Si usted considera que un menor de dieciséis (16) años podría haber proporcionado datos personales a la Empresa, póngase en contacto con la Empresa utilizando la información especificada en la presente Política.

2. Para Usuarios con Residencia Habitual en California y Virginia, Estados Unidos

Si los Usuarios residen en California o en Virginia, se les podrán conceder determinados derechos. La Empresa preparará las medidas preventivas necesarias para proteger los datos personales de los Usuarios, de modo que la Empresa pueda cumplir, cuando sea necesario, con la Ley de Derechos de Privacidad de California de 2020 (en adelante, "CPRA") y la Ley de Protección de Datos del Consumidor de Virginia (en adelante, "VCDPA").

3. Para Usuarios con Residencia Habitual en Japón

Uso de los Datos Personales de los Usuarios

La Empresa trata los datos personales del Usuario cuando ello sea necesario en virtud del acuerdo de la Empresa con el Usuario, para prestar al Usuario el servicio de la Empresa, y para las funciones específicas que los usuarios seleccionen al utilizar el servicio de la Empresa, lo que puede requerir la personalización del contenido del servicio de la Empresa, principalmente regulado en el Artículo 3 de la presente Política.

Provisión y Encargo del Tratamiento de los Datos Personales de los Usuarios

Los Artículos 7 y 8 de la presente Política serán de aplicación en relación con la provisión y el encargo del tratamiento de los datos personales de los Usuarios.

Fecha de revisión: 25 de junio de 2026

Fecha de entrada en vigor: 25 de junio de 2026