Política de privacidad

① Los datos personales que trata la Empresa son los siguientes.

1. Datos obligatorios: nombre (apellido y nombre), correo electrónico, cargo, afiliación, foto de perfil, registros de uso del servicio, registros de acceso, cookies, información de la IP de acceso y registros de pago
2. Datos opcionales: vía por la que se realizó el registro como miembro
3. Datos generados o recopilados durante el uso del servicio: contenido de las consultas (al utilizar la atención al cliente), información de errores (contenido del error e información del navegador y del dispositivo cuando se produce un error en el servicio) y comportamiento de uso de las pantallas (registros de grabación de sesión, como clics y desplazamientos)

El usuario puede rechazar manualmente las cookies, aunque sean un dato obligatorio.

② La Empresa trata los datos personales para las siguientes finalidades y no los utilizará para fines distintos de los indicados a continuación.

1. Confirmación de la voluntad de registro del cliente
2. Identificación y autenticación del cliente para la prestación del servicio
3. Mantenimiento y gestión de la condición de miembro
4. Cobro de los importes derivados de la prestación del servicio
5. Suministro de contenidos educativos
6. Prestaciones relacionadas con el servicio y con eventos, entre otras
7. Mejora del servicio

① La Empresa trata y conserva los datos personales dentro del periodo de conservación y uso consentido por el interesado en el momento de la recogida o del periodo de conservación y uso establecido por la legislación aplicable.

② Los periodos concretos de tratamiento y conservación son los siguientes.

• Registros relativos a contratos o a la retractación de la oferta, entre otros: 5 años
• Registros relativos al pago de importes y al suministro de bienes, entre otros: 5 años
• Registros relativos a quejas de consumidores o a la resolución de controversias: 3 años
• Registros relativos a indicaciones y publicidad: 6 meses
• Registros de visitas al servicio: 3 meses
• Registros relativos a transacciones financieras electrónicas: 5 años

La Empresa no comunica datos personales a terceros, salvo en los supuestos previstos en el artículo 17 de la Ley de Protección de Datos Personales, como el consentimiento específico del interesado o una disposición especial de la ley.

① Para la gestión adecuada de los datos personales, la Empresa encarga las siguientes operaciones de tratamiento de datos personales.

[Encargos de tratamiento en Corea]

• PortOne Inc.
  • Contacto: cs@portone.io
  • Tareas encargadas: procesamiento de pagos nacionales y servicios de intermediación de pagos
  • Datos del cliente facilitados: nombre, correo electrónico, información del medio de pago y demás información necesaria para el pago
  • Periodo del encargo: hasta la finalización del contrato de encargo o la baja del miembro
• Channel Corporation (Channel Talk) (privacy@channel.io)
  • Tareas encargadas: atención al cliente y respuesta a consultas (chat de asistencia de Channel Talk)
  • Datos del cliente facilitados: nombre, correo electrónico, contenido de la consulta, información de acceso (cookies, información del navegador, páginas visitadas)
  • Periodo del encargo: hasta la finalización del contrato de encargo o la baja del miembro

[Encargos de tratamiento en el extranjero]

• Amplitude, Inc. (privacy@amplitude.com)
  • País de transferencia: Estados Unidos
  • Tareas encargadas: análisis del uso de productos y servicios por parte de los usuarios y análisis estadístico (incluidas las grabaciones de sesión)
  • Periodo del encargo: hasta el cumplimiento de la finalidad del encargo
• Google LLC (Google Analytics)
  • País de transferencia: Irlanda
  • Tareas encargadas: medición del rendimiento del servicio y mejora de la experiencia del usuario
  • Periodo del encargo: hasta la baja del miembro o la finalización del contrato de encargo
• Paddle.com Market Ltd (privacy@paddle.com)
  • País de transferencia: Reino Unido
  • Tareas encargadas: intermediación de pagos (Merchant of Record), incluidos el procesamiento de pagos internacionales (USD), la emisión de facturas, la renovación de suscripciones y los reembolsos
  • Periodo del encargo: hasta la finalización del contrato de encargo o la baja del miembro
• OpenAI, L.L.C. (privacy@openai.com)
  • País de transferencia: Estados Unidos
  • Tareas encargadas: tratamiento del contenido introducido por el usuario para prestar las funciones de IA (asistencia en la redacción y edición de documentos, resúmenes, traducción, generación de código, etc.)
  • Periodo del encargo: hasta la finalización del contrato de encargo o la baja del miembro
• Fireworks.ai, Inc. (support@fireworks.ai)
  • País de transferencia: Estados Unidos
  • Tareas encargadas: procesamiento de inferencia de modelos de IA sobre el contenido introducido por el usuario para prestar las funciones de IA (asistencia en la redacción y edición de documentos, resúmenes, traducción, generación de código, etc.)
  • Periodo del encargo: hasta la finalización del contrato de encargo o la baja del miembro
• Functional Software, Inc. (Sentry, compliance@sentry.io)
  • País de transferencia: Estados Unidos
  • Tareas encargadas: recopilación y análisis de errores del servicio (detección de incidencias y mejora de la estabilidad)
  • Periodo del encargo: hasta la finalización del contrato de encargo o la baja del miembro

② Al celebrar un contrato de encargo, la Empresa hace constar en el contrato u otro documento, de conformidad con el artículo 25 de la Ley de Protección de Datos Personales, la prohibición de tratar datos personales para fines distintos de la ejecución de las tareas encargadas, las medidas de protección técnicas y administrativas, entre otros aspectos.

③ En caso de modificación de las tareas encargadas o del encargado del tratamiento, la Empresa lo hará público sin demora a través de la presente Política de Privacidad.

① Para la prestación del servicio, la Empresa transfiere datos personales al extranjero (mediante encargo de tratamiento) según se indica a continuación. De conformidad con el artículo 28-8, apartado 1, inciso 3, de la «Ley de Protección de Datos Personales», esta transferencia constituye un encargo de tratamiento para la ejecución del contrato con el interesado y para la mejora de la comodidad del usuario, por lo que la notificación mediante la publicación de la presente Política de Privacidad sustituye al consentimiento por separado.

1. Funciones de IA

• Destinatarios: OpenAI, L.L.C. (contacto: privacy@openai.com), Fireworks.ai, Inc. (contacto: support@fireworks.ai)
• País de transferencia: Estados Unidos (United States)
• Momento y método de la transferencia: en el momento en que el usuario utiliza las funciones de IA, mediante transmisión cifrada a través de redes de información y comunicaciones (llamadas a API)
• Datos personales transferidos: documentos, textos, código y demás contenido que el usuario introduce o adjunta en las funciones de IA, así como la información que acompaña a dicha solicitud
• Finalidad de uso: generación y entrega de los resultados de las funciones de IA (asistencia en la redacción y edición, resúmenes, traducción, generación de código, etc.)
• Periodo de conservación y uso: durante el tiempo necesario para procesar la solicitud. No obstante, conforme a las políticas de prevención de abusos (confianza y seguridad) del destinatario, los datos pueden conservarse durante un máximo de 30 días antes de su destrucción.

2. Pagos internacionales

• Destinatario: Paddle.com Market Ltd (contacto: privacy@paddle.com)
• País de transferencia: Reino Unido (United Kingdom)
• Momento y método de la transferencia: en el momento en que el usuario realiza un pago internacional (USD), mediante transmisión cifrada a través de redes de información y comunicaciones
• Datos personales transferidos: nombre, correo electrónico, información del medio de pago, registros de pago y demás información necesaria para procesar el pago
• Finalidad de uso: procesamiento de pagos internacionales (USD), emisión de facturas, renovación de suscripciones y tramitación de reembolsos (Merchant of Record)
• Periodo de conservación y uso: hasta la finalización del contrato de encargo o hasta el vencimiento del plazo de conservación exigido por la legislación aplicable

3. Análisis del uso del servicio

• Destinatarios: Amplitude, Inc. (contacto: privacy@amplitude.com / Estados Unidos), Google LLC — Google Analytics (Irlanda)
• Momento y método de la transferencia: en el momento en que el usuario utiliza el servicio, mediante transmisión cifrada a través de redes de información y comunicaciones
• Datos personales transferidos: registros de uso del servicio (incluido el comportamiento de uso, como clics y desplazamientos en pantalla), registros de acceso, cookies e información de la IP de acceso
• Finalidad de uso: análisis estadístico del uso del servicio y mejora de la experiencia del usuario
• Periodo de conservación y uso: hasta la finalización del contrato de encargo o la baja del miembro

4. Recopilación de errores del servicio

• Destinatario: Functional Software, Inc. — Sentry (contacto: compliance@sentry.io)
• País de transferencia: Estados Unidos (United States)
• Momento y método de la transferencia: en el momento en que se produce un error mientras el usuario utiliza el servicio, mediante transmisión cifrada a través de redes de información y comunicaciones
• Datos personales transferidos: contenido del error, dirección de la pantalla en la que se produjo el error, información del navegador y del dispositivo, e información de la IP de acceso
• Finalidad de uso: detección y análisis de errores del servicio y mejora de la estabilidad
• Periodo de conservación y uso: hasta la finalización del contrato de encargo o la baja del miembro

② Los destinatarios de las funciones de IA no utilizan los datos introducidos por el usuario a través de las funciones de IA para entrenar sus propios modelos de inteligencia artificial.

③ El usuario puede oponerse a la transferencia internacional de sus datos personales. No obstante, dado que cada transferencia es imprescindible para prestar la función correspondiente, si el usuario se opone a la transferencia, el uso de las funciones de IA o de los pagos internacionales podrá verse limitado (si el usuario no utiliza la función correspondiente, dicha transferencia no se produce). En cuanto a la transferencia con fines de análisis del uso del servicio, el usuario puede solicitar su interrupción, por ejemplo, rechazando las cookies. La transferencia con fines de recopilación de errores del servicio (Sentry) es necesaria para la prestación estable del servicio, por lo que no puede rechazarse mientras se utilice el servicio; el usuario puede detenerla dejando de utilizar el servicio o dándose de baja como miembro. La oposición a la transferencia internacional o cualquier consulta al respecto puede dirigirse al Responsable de Protección de Datos Personales indicado en el artículo 9.

④ La Empresa adopta, respecto de las transferencias internacionales, las medidas de protección previstas en los artículos 28-8 y 28-9 de la «Ley de Protección de Datos Personales».

El interesado puede ejercer en cualquier momento ante la Empresa los siguientes derechos relativos a la protección de datos personales.

• Solicitud de acceso a los datos personales
• Solicitud de rectificación en caso de errores u otras inexactitudes
• Solicitud de supresión
• Solicitud de suspensión del tratamiento

Como regla general, la Empresa destruye sin demora los datos personales una vez cumplida la finalidad de su tratamiento.

a. Procedimiento de destrucción: los datos personales y los ficheros de datos personales innecesarios se tratan conforme a los procedimientos de la política interna, bajo la responsabilidad del Responsable de Protección de Datos Personales.

b. Método de destrucción:

1. La información en formato electrónico se elimina mediante métodos técnicos que impiden la reproducción de los registros.
2. Los datos personales impresos en papel se destruyen mediante trituradora o incineración.

Plazo de destrucción: cuando haya transcurrido el periodo de conservación, los datos personales del usuario se destruyen en un plazo de 5 días a partir de la fecha de finalización de dicho periodo.

La Empresa adopta las siguientes medidas para garantizar la seguridad de los datos personales.

1. Medidas técnicas: protección mediante contraseña, cifrado de archivos, programas antivirus y sistemas de bloqueo de intrusiones
2. Medidas administrativas: limitación de los permisos de acceso al número mínimo de personas y formación del personal responsable

Si el interesado necesita presentar una denuncia o realizar una consulta por una vulneración de sus datos personales, puede dirigirse a los siguientes organismos.

• Comité de Mediación de Conflictos sobre Datos Personales (www.kopico.go.kr / 02-405-5150)
• Centro de Denuncias de Vulneraciones de Datos Personales de la Agencia Coreana de Internet y Seguridad (KISA) (www.privacy.kisa.or.kr / 118)
• Comité de Certificación del Sello de Protección de la Información (www.eprivacy.or.kr / 02-550-9531)
• División de Investigación de Delitos de Alta Tecnología de la Fiscalía Suprema (www.spo.go.kr / 02-3480-2000)
• Oficina de Ciberseguridad de la Agencia Nacional de Policía (cyberbureau.police.go.kr / 02-3150-2659)

La Empresa asume la responsabilidad general de las tareas relativas al tratamiento de datos personales.

• Responsable de Protección de Datos Personales: Shounan An, Director General (CEO)
• Contacto: 010-5379-3771
• Correo electrónico: admin@murple.ai

La presente Política de Privacidad se aplica a partir de su fecha de entrada en vigor y, en caso de adiciones, supresiones o rectificaciones derivadas de la legislación o de la política, los cambios se notificarán mediante avisos a partir de los 7 días anteriores a su entrada en vigor.

El presente artículo se aplica a los usuarios ubicados en el Espacio Económico Europeo (EEE), el Reino Unido (UK) o Suiza, y complementa las demás disposiciones de la presente Política de Privacidad. Cuando sea aplicable el Reglamento General de Protección de Datos de la UE (GDPR) o el GDPR del Reino Unido y otras disposiciones de la presente Política entren en conflicto con el presente artículo, este prevalecerá respecto de dichos usuarios.

① (Responsable del tratamiento y contacto) Murple Inc. es el responsable del tratamiento (controller) de los datos personales. El usuario puede ponerse en contacto con la Empresa a través de los datos de contacto del artículo 9 o del Responsable de Protección de Datos Personales. Cuando la ley lo exija, la Empresa designará un representante en la UE y/o en el Reino Unido y publicará sus datos de contacto.

② (Base jurídica del tratamiento) De conformidad con el artículo 6, apartado 1, del GDPR, la Empresa trata los datos personales sobre las siguientes bases jurídicas: la ejecución de un contrato (prestación del servicio, gestión de la cuenta, pagos y funciones de IA), el interés legítimo (operación, seguridad y mejora del servicio y prevención de abusos, en la medida en que no prevalezcan los derechos y libertades del usuario), el cumplimiento de obligaciones legales (fiscales, contables, etc.) y el consentimiento (por ejemplo, para determinadas acciones de marketing; puede retirarse en cualquier momento, sin que ello afecte al tratamiento realizado antes de su retirada).

③ (Derechos del interesado) Además de los derechos del artículo 5, el usuario tiene derecho a solicitar el acceso, la rectificación, la supresión y la limitación del tratamiento de sus datos personales, el derecho a la portabilidad de los datos, el derecho de oposición al tratamiento basado en el interés legítimo, el derecho a retirar el consentimiento y el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. Los derechos pueden ejercerse mediante solicitud por correo electrónico (admin@murple.ai) al Responsable de Protección de Datos Personales indicado en el artículo 9, y la Empresa responderá en el plazo de 1 mes a partir de la fecha de recepción de la solicitud, de conformidad con el GDPR.

④ (Transferencias internacionales) Los datos personales del usuario pueden transferirse y tratarse fuera del EEE/Reino Unido, por ejemplo en Estados Unidos, incluidos los encargados y subencargados del tratamiento indicados en los artículos 4 y 4-2 (por ejemplo, OpenAI, L.L.C. y Fireworks.ai, Inc. para las funciones de IA). Cuando la Empresa transfiere datos personales fuera del EEE/Reino Unido, celebra un acuerdo de tratamiento de datos (DPA) con el encargado y aplica garantías adecuadas, en particular las cláusulas contractuales tipo (SCC) de la Comisión Europea y el Acuerdo de Transferencia Internacional de Datos del Reino Unido (UK IDTA). Se facilitará una copia de las garantías correspondientes previa solicitud al Responsable de Protección de Datos Personales.

⑤ (Encargados y subencargados del tratamiento) La Empresa recurre a los encargados y subencargados del tratamiento indicados en el artículo 4 (Encargo del tratamiento de datos personales) y en el artículo 4-2 (Transferencia internacional), incluidos su denominación, país de transferencia y finalidad. La lista vigente se mantiene en dichos artículos y se facilita previa solicitud; en caso de cambios significativos, se notificarán con una antelación razonable.

⑥ (Periodo de conservación y reclamaciones) La Empresa conserva los datos personales durante los periodos indicados en el artículo 2 y solo en la medida necesaria para las finalidades descritas en la presente Política. Si el usuario considera que el tratamiento realizado por la Empresa infringe el GDPR o el GDPR del Reino Unido, tiene derecho a presentar una reclamación ante la autoridad de control de su lugar de residencia (por ejemplo, las autoridades de protección de datos de los países del EEE o la Oficina del Comisionado de Información del Reino Unido (ICO)).

Fecha de entrada en vigor La presente Política de Privacidad se aplica a partir del 21 de octubre de 2026. (Fecha de entrada en vigor anterior: 14 de julio de 2026)