Política de Privacidad de ready2record

Schemalism (en adelante, la "Compañía") cumple con la Ley de Protección de Datos Personales (Corea) y demás legislación aplicable, y establece y publica la presente Política de Privacidad para proteger los datos personales de los usuarios de todos los servicios que ofrece bajo la marca ready2record (Ready2Love, Ready2Baby, Ready2Travel, Ready2Promotion, ready2album, Ready2Note, Ready2Walk, Ready2Shop y el hub de la marca; en adelante, los "Servicios"). Esta política se aplica de forma común a todos los Servicios operados con la cuenta integrada.

1. Datos personales tratados y métodos de recopilación

(1) La Compañía trata los siguientes datos personales.

Registro de miembro y gestión de la cuenta

• Registro por correo electrónico: dirección de correo electrónico, contraseña (almacenada cifrada), apodo
• Inicio de sesión social (Google, Apple, Kakao, Naver, LINE): identificador del miembro transmitido por el proveedor correspondiente, dirección de correo electrónico, apodo e información de perfil
• Configuración de idioma y región

Pago de servicios de pago y liquidación

• Historial de transacciones (información del pedido, importe y moneda del pago, tipo de medio de pago, resultado de la autorización)
• La información del medio de pago en sí, como el número de tarjeta de crédito, no es almacenada por la Compañía; es recopilada y tratada directamente por el proveedor de servicios de pago electrónico (PG).

Pedido y envío de productos físicos (Ready2Shop)

• Nombre del destinatario, número de contacto, dirección de envío, información necesaria para el despacho de aduanas y la entrega

Información generada y recopilada durante el uso del servicio

• Contenidos subidos por el miembro, como fotos, videos, textos y notas
• Registros de uso del servicio, registros de acceso, IP de acceso, cookies, información del dispositivo (SO, navegador, versión de la app), token de notificaciones push
• Contenido de las consultas de clientes e historial de su tramitación

Registros de carrera y caminata (Ready2Walk)

• Ready2Walk se usa sin cuenta. Durante la grabación trata la ubicación (ruta GPS), distancia, ritmo, altitud, número de pasos y, si el usuario lo conecta, datos de salud como frecuencia cardíaca y entrenamientos.
• Esta información se guarda únicamente en el dispositivo del usuario y no se transmite a los servidores de la Compañía ni a terceros. La ubicación solo se usa durante la grabación.
• La edad, altura, peso y registros de peso introducidos por el usuario también se guardan solo en el dispositivo y se usan únicamente para calcular calorías y zonas de frecuencia cardíaca.
• Los datos de Salud de Apple (HealthKit) y Health Connect solo se leen y escriben con permiso del usuario, y nunca se usan con fines publicitarios o de marketing ni se ceden a terceros.
• Para la estabilidad de la app y estadísticas de uso, se recopilan registros de errores y eventos de uso de pantallas basados en un identificador anónimo del dispositivo (sin ubicación, rutas ni datos de salud).
• Al eliminar la app se eliminan los registros guardados en el dispositivo.

(2) Métodos de recopilación: los datos se recopilan cuando el usuario los introduce directamente durante el registro, el uso del servicio, el pago o las consultas de cliente, cuando son transmitidos por el proveedor de inicio de sesión social, o cuando se generan y recopilan automáticamente durante el uso del servicio.

2. Finalidades del tratamiento de los datos personales

La Compañía trata los datos personales recopilados para las siguientes finalidades.

1. Identificación y autenticación de miembros, gestión de la cuenta integrada, prevención del uso fraudulento
2. Prestación de los Servicios: creación y extracción de obras, almacenamiento y archivado de contenidos, sincronización de notas en la nube, venta y envío de productos
3. Tramitación de pagos y reembolsos, liquidación, conservación de registros de transacciones exigida por la ley
4. Atención de consultas de clientes, envío de avisos esenciales como anuncios
5. Mejora del servicio, análisis de errores, elaboración de estadísticas de uso
6. (Con consentimiento separado) envío de información de marketing, avisos de eventos y beneficios

3. Plazo de tratamiento y conservación de los datos personales

(1) La Compañía destruye sin demora los datos personales una vez cumplida la finalidad de su tratamiento. Al darse de baja el miembro, su información se destruye sin demora.

(2) No obstante, la siguiente información se conserva durante los plazos establecidos por la legislación aplicable.

• Registros sobre contratos o retractación de ofertas: 5 años (Ley sobre la Protección del Consumidor en el Comercio Electrónico, Corea)
• Registros sobre pagos y suministro de bienes: 5 años (Ley sobre la Protección del Consumidor en el Comercio Electrónico, Corea)
• Registros sobre quejas de consumidores o resolución de disputas: 3 años (Ley sobre la Protección del Consumidor en el Comercio Electrónico, Corea)
• Registros de acceso: 3 meses (Ley de Protección del Secreto de las Comunicaciones, Corea)

4. Provisión de datos personales a terceros

(1) La Compañía no proporciona los datos personales de los usuarios a terceros más allá del ámbito de las finalidades establecidas en la sección 2. Se exceptúan los casos en que el usuario haya dado su consentimiento previo o cuando lo disponga la ley.

(2) Para el envío de productos físicos, los datos pueden proporcionarse de la siguiente manera.

• Receptor: la empresa de mensajería que realiza la entrega
• Datos proporcionados: nombre del destinatario, número de contacto, dirección de envío
• Plazo de conservación: hasta el cumplimiento de la finalidad tras completarse la entrega

5. Encargo del tratamiento de datos personales

(1) La Compañía encarga las siguientes tareas de tratamiento de datos personales para la prestación fluida de los Servicios.

• Amazon Web Services, Inc.: operación de la infraestructura del servicio, almacenamiento de datos y contenidos (región de Seúl), envío de correos electrónicos (SES)
• Google LLC (Firebase): envío de notificaciones push de la app, análisis de errores (Crashlytics) y estadísticas de uso (Analytics)
• Toss Payments, PortOne, INICIS, Kakao Pay, Naver Pay: procesamiento de pagos nacionales (Corea)
• Paddle.com Market Ltd.: procesamiento de pagos internacionales (Merchant of Record)
• Apple Inc., Google LLC: procesamiento de compras dentro de la app

(2) Al celebrar los contratos de encargo, la Compañía estipula el cumplimiento de la legislación de protección de datos, la restricción del subencargo y la responsabilidad en caso de incidentes, y supervisa a los encargados.

6. Transferencia internacional de datos personales

En el proceso de uso de pagos a través de operadores extranjeros (Paddle), inicio de sesión social (Google, Apple, LINE) y notificaciones push (Firebase), los datos personales pueden transferirse a la ubicación de dichos operadores. La Compañía cumple las medidas de protección establecidas por la legislación aplicable, y los datos y finalidades transferidos no exceden el ámbito de las secciones 1 y 5 de esta política.

7. Procedimiento y método de destrucción de los datos personales

(1) Los datos personales cuya causa de destrucción se haya producido se destruyen sin demora conforme a la política interna.

(2) La información en formato de archivo electrónico se elimina mediante métodos que impiden su recuperación, y los documentos en papel se trituran o incineran.

(3) La información conservada conforme a la ley se separa en una base de datos independiente y se almacena únicamente durante el plazo de conservación.

8. Derechos y obligaciones del titular de los datos y métodos de ejercicio

(1) El usuario puede solicitar en cualquier momento el acceso, la rectificación, la supresión o la suspensión del tratamiento de sus datos personales. Puede consultarlos y modificarlos directamente en la pantalla de configuración de la cuenta, o solicitarlo por escrito o por correo electrónico al responsable de protección de datos indicado más abajo.

(2) El usuario puede retirar su consentimiento a la recopilación y uso de datos personales dándose de baja como miembro.

(3) La Compañía adopta las medidas necesarias sin demora desde la recepción de la solicitud; respecto de la información sujeta a obligación legal de conservación, puede no atender la solicitud de supresión, en cuyo caso informará del motivo.

(4) Los menores de 14 años no pueden registrarse como miembros, y la Compañía no recopila datos personales de niños.

9. Instalación, funcionamiento y rechazo de dispositivos de recopilación automática como cookies

(1) La Compañía utiliza cookies para mantener la sesión iniciada (incluido el inicio de sesión compartido entre los servicios de la marca) y guardar la configuración del entorno de uso.

(2) El usuario puede rechazar o eliminar el almacenamiento de cookies mediante la configuración del navegador. No obstante, si rechaza el almacenamiento de cookies, el uso de los servicios que requieren inicio de sesión puede verse limitado.

10. Medidas para garantizar la seguridad de los datos personales

La Compañía adopta las siguientes medidas para el tratamiento seguro de los datos personales.

1. Almacenamiento cifrado de información clave como contraseñas y cifrado del canal de transmisión (HTTPS)
2. Minimización de los permisos de acceso, control de acceso y conservación de los registros de acceso
3. Operación de programas de seguridad e inspección de vulnerabilidades
4. Minimización del personal que maneja datos personales y establecimiento de un plan de gestión interna

11. Responsable de protección de datos personales

• Responsable de protección de datos: Yunhwan Jeong (Representante)
• Contacto: team@schemalism.com

Las consultas, quejas y solicitudes de reparación de daños relativas al tratamiento de datos personales pueden presentarse en el contacto indicado, y la Compañía responderá y las tramitará sin demora.

12. Vías de reparación por vulneración de derechos

Si necesita denunciar o consultar sobre una vulneración de datos personales, puede dirigirse a los siguientes organismos (Corea).

• Centro de Denuncias de Vulneración de Datos Personales (KISA): privacy.kisa.or.kr / 118 (sin prefijo)
• Comité de Mediación de Disputas sobre Datos Personales: kopico.go.kr / 1833-6972
• Fiscalía Suprema, División de Investigación Cibernética: spo.go.kr / 1301 (sin prefijo)
• Agencia Nacional de Policía, Oficina de Investigación Cibernética: ecrm.police.go.kr / 182 (sin prefijo)

13. Modificación de la Política de Privacidad

Si el contenido de esta política se añade, elimina o modifica, se notificará mediante los anuncios dentro del servicio con al menos 7 días de antelación a la revisión (30 días de antelación en caso de cambios sustanciales en los derechos de los usuarios).

Fecha de entrada en vigor: 21 de septiembre de 2026 (versión 1.0.0)

Información del operador

• Razón social: Schemalism (스키멀리즘)
• Representante: Yunhwan Jeong
• Número de registro mercantil: 133-18-03414
• Domicilio: #411, KD Tower, Seongsu-dong, Seongdong-gu, Seúl, República de Corea
• Contacto: team@schemalism.com