Política de Privacidad

Xakar (la “Empresa”) trata los datos personales para las siguientes finalidades. Los datos personales tratados no se utilizarán para ninguna finalidad distinta de las indicadas a continuación; si la finalidad cambiara, se obtendrá el consentimiento previo.

• Registro de usuarios y verificación de identidad
• Prestación del Servicio y operación de las funciones de empaquetado de contenidos
• Pagos de créditos y gestión del historial de transacciones
• Atención de consultas de clientes y gestión de reclamaciones
• Mejora del Servicio y análisis estadístico

Bases jurídicas del tratamiento (usuarios del Espacio Económico Europeo) — para los usuarios del EEE, la Empresa trata los datos personales sobre las siguientes bases conforme al artículo 6 del RGPD.

• Registro y verificación de identidad, prestación del Servicio, pagos de créditos — ejecución de un contrato (art. 6.1.b)
• Conservación legal de registros de pago y transacciones — cumplimiento de una obligación legal (art. 6.1.c)
• Atención de consultas, mejora del servicio y estadísticas, seguridad mediante registros de acceso — interés legítimo (art. 6.1.f)

Datos obligatorios

• Dirección de correo electrónico (para registro y verificación de identidad)
• Registros de uso del Servicio (historial de empaquetado y registro de transacciones de créditos)
• IP de acceso, información del navegador y fecha/hora de acceso

Datos recopilados en el momento del pago

• Información del método de pago (procesada por la entidad emisora de la tarjeta o el proveedor de pagos; no almacenada directamente por la Empresa)
• Importe del pago y fecha/hora de la transacción

Datos recopilados automáticamente

• Información de cookies y sesión (para mantener el estado de autenticación)

La dirección de correo electrónico es necesaria para celebrar el contrato y prestar el Servicio. Si no se facilita, no es posible registrarse ni utilizar el Servicio. Los demás datos se generan automáticamente durante el uso del Servicio o se recopilan únicamente en el momento del pago.

Los datos personales se conservan y utilizan hasta la cancelación de la membresía. Sin embargo, cuando la legislación aplicable exija un período de conservación determinado, la información se almacena por separado durante los siguientes períodos.

• Registros de contratos y desistimiento: 5 años (Ley de Comercio Electrónico)
• Registros de pagos y suministro de bienes/servicios: 5 años (Ley de Comercio Electrónico)
• Registros de reclamaciones de consumidores y gestión de disputas: 3 años (Ley de Comercio Electrónico)
• Registros de inicio de sesión: 3 meses (Ley de Protección del Secreto de las Comunicaciones)
• Registros de aprendizaje: los resultados de finalización (completado / aprobado / suspenso) y el último progreso de cada estudiante se conservan hasta la finalización del contrato de servicio; los demás registros de actividad (reproducción, pausa, etc.) entre 24 y 36 meses según el plan

La Empresa no cede, en principio, los datos personales de los usuarios a terceros. Sin embargo, los siguientes casos son excepciones.

• Cuando el usuario ha dado su consentimiento previo
• Cuando lo exija la ley o a petición legítima de una autoridad investigadora

La Empresa encarga las siguientes tareas de tratamiento de datos personales para la operación del Servicio.

• Supabase Inc. — autenticación de usuarios y operación de bases de datos
• Vercel Inc. — alojamiento del Servicio y operación de servidores
• Lemon Squeezy (Merchant of Record) — procesamiento de pagos, cálculo y remisión de impuestos, y emisión de facturas. Los datos personales relacionados con el pago (correo electrónico, país de facturación, importe del pago) se comparten con Lemon Squeezy en la medida necesaria para completar la transacción.
• Plus Five Five, Inc. (Resend) — envío de correos de notificación de consultas. El nombre, la dirección de correo electrónico, el teléfono y el mensaje introducidos en el formulario de contacto se incluyen en el correo de notificación.

Los usuarios pueden ejercer los siguientes derechos en cualquier momento.

• Solicitar acceso a los datos personales
• Solicitar la corrección de errores en los datos personales
• Solicitar la eliminación de los datos personales (cancelación de membresía)
• Solicitar la suspensión del tratamiento de datos personales

Para ejercer estos derechos, envíe una solicitud a través de nuestro formulario de contacto o por correo electrónico a support@xakar.app, y la Empresa tomará medidas sin demora.

Algunos derechos pueden ejercerse directamente dentro del Servicio. El historial de empaquetado puede eliminarse en cualquier momento con el botón «Borrar historial» de la pantalla Mis Paquetes, y la cancelación de la membresía puede realizarse en la pantalla de Configuración. No obstante, los registros de pagos y transacciones de créditos sujetos a una obligación legal de conservación se almacenan separadamente de la demás información durante los períodos indicados en el Artículo 3 y después se destruyen.

Derechos adicionales de los usuarios del Espacio Económico Europeo — además de los derechos anteriores, los usuarios del EEE pueden ejercer los siguientes.

• Portabilidad de los datos — derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica (art. 20 RGPD)
• Oposición al tratamiento — cuando este se base en el interés legítimo (art. 21)
• Retirada del consentimiento — la retirada no afecta a la licitud del tratamiento previo (art. 7.3)

La Empresa no adopta decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar (art. 22).

Todos los pagos son procesados por Lemon Squeezy, que actúa como Merchant of Record. Lemon Squeezy gestiona de forma independiente el procesamiento de pagos, el cálculo de impuestos y la emisión de facturas. La Empresa no almacena directamente información de pago sensible, como números de tarjeta. Los registros de transacciones de créditos (importe de recarga, historial de descuentos, saldo) se conservan con el fin de resolver disputas relacionadas con el uso del Servicio.

Como norma general, los créditos recargados no son reembolsables una vez completada la compra, y los registros de transacciones relacionados con dichos pagos se conservan durante el período exigido por la ley.

El Servicio utiliza únicamente las cookies esenciales necesarias para el mantenimiento del estado de inicio de sesión y la seguridad. No se utilizan cookies de marketing ni de analítica. Las cookies esenciales no pueden desactivarse, ya que son necesarias para el funcionamiento del Servicio.

La Empresa designa a una persona responsable de la protección de datos personales que supervisa el tratamiento general de los mismos.

• Contáctenos

Las consultas sobre el tratamiento de datos personales y las solicitudes de ejercicio de derechos pueden dirigirse a los siguientes datos de contacto.

• Responsable del tratamiento: Xakar
• Contacto: support@xakar.app

Respecto de los datos personales de los estudiantes (registros de finalización, registros de actividad de aprendizaje y similares) generados en los sitios y contenidos formativos que el Usuario gestiona mediante el Servicio, la Empresa actúa como encargada del tratamiento, y el Usuario que gestiona el sitio es el responsable del tratamiento.

• Las finalidades y los plazos de conservación los determina el Usuario que gestiona el sitio, y la Empresa trata los datos siguiendo sus instrucciones.
• Las solicitudes de acceso, rectificación, supresión o limitación del tratamiento por parte de los estudiantes se dirigen al Usuario que gestiona el sitio. Si se presentan directamente a la Empresa, esta las remitirá a dicho Usuario.
• La Empresa solo elimina registros de aprendizaje a petición o por instrucción del Usuario, y no los modifica ni los elimina por iniciativa propia.
• Aunque un estudiante cancele su membresía en la Empresa, los registros de aprendizaje que permanezcan en sitios gestionados por otros Usuarios se mantienen bajo el control de estos. Para solicitar su supresión, contacte con el operador del sitio correspondiente.
• Si el Usuario que gestiona un sitio cancela su membresía, los registros de aprendizaje de ese sitio se eliminan junto con el sitio y su contenido.

La Empresa utiliza infraestructura de proveedores situados fuera de Corea, por lo que los datos personales se transfieren al extranjero según se indica a continuación. Estas transferencias se amparan en el artículo 28-8(1)3 de la Ley de Protección de Datos Personales como transferencias necesarias para la ejecución del contrato y la comodidad del usuario, y se realizan sin consentimiento separado al divulgarse en esta política.

Momento y método de la transferencia — se transmiten a través de la red de forma continua en el momento en que se utiliza el Servicio.

• Supabase Inc. (Estados Unidos) — Finalidad: autenticación de usuarios y operación de la base de datos / Datos: dirección de correo electrónico, registros de uso del servicio, IP de acceso, información del navegador y fecha/hora de acceso / Conservación: hasta la baja de la cuenta o la finalización del contrato de encargo / Contacto: privacy@supabase.com
• Vercel Inc. (Estados Unidos · 440 N Barranca Avenue #4133, Covina, CA 91723) — Finalidad: alojamiento del servicio, operación de servidores y estadísticas agregadas de tráfico / Datos: IP de acceso, información del navegador, fecha/hora de acceso / Conservación: hasta la finalización del contrato de encargo / Contacto: privacy@vercel.com
• Sold Through Link, LLC (antes Lemon Squeezy LLC, Estados Unidos · 222 South Main Street Suite 500, Salt Lake City, UT 84101) — Finalidad: procesamiento de pagos, cálculo y declaración de impuestos, emisión de recibos / Datos: dirección de correo electrónico, país de facturación, importe del pago / Conservación: durante el período exigido por la legislación aplicable / Contacto: hello@lemonsqueezy.com
• Plus Five Five, Inc. (Resend, Estados Unidos · 2261 Market Street #5039, San Francisco, CA 94114) — Finalidad: envío de correos de notificación de consultas / Datos: nombre, dirección de correo electrónico, teléfono, mensaje / Conservación: hasta que expire el período de conservación del registro de envío o finalice el contrato de encargo / Contacto: support@resend.com

Puedes rechazar la transferencia internacional de tus datos personales. No obstante, dado que estas transferencias son esenciales para prestar el Servicio, rechazarlas implica dejar de utilizarlo dando de baja tu cuenta.

La Empresa destruye sin demora los datos personales una vez transcurrido el período de conservación o cumplida la finalidad del tratamiento.

• Procedimiento de destrucción — los datos personales cuya finalidad se ha cumplido se clasifican para su destrucción y se destruyen. La información que deba conservarse en virtud de otras normas se traslada a una base de datos independiente, se mantiene separada del resto durante los períodos indicados en el Artículo 3 y después se destruye.
• Método de destrucción — los datos personales almacenados en archivos electrónicos se eliminan por medios técnicos que impiden su recuperación; los impresos en papel se trituran o incineran.
• Destrucción automática — la información conservada por separado cuyo período de conservación ha vencido se destruye automáticamente mediante procesos de mantenimiento programados.

La Empresa adopta las siguientes medidas para mantener seguros los datos personales.

• Control de acceso — el número de personas con acceso a datos personales se mantiene al mínimo y se aplica seguridad a nivel de fila en la base de datos, de modo que cada usuario solo pueda acceder a su propia información.
• Cifrado en tránsito — toda la comunicación entre los usuarios y el Servicio se cifra mediante HTTPS (TLS).
• Protección de contraseñas — las contraseñas se almacenan mediante funciones hash unidireccionales y no pueden descifrarse; la Empresa no puede conocer su valor original.
• Registros de acceso — se conservan los registros de acceso al sistema de tratamiento de datos personales y los registros de inicio de sesión se guardan durante tres meses conforme a la Ley de Protección del Secreto de las Comunicaciones.
• Almacenamiento separado — los registros de transacciones de miembros dados de baja que deben conservarse por ley se almacenan separados de la base de datos operativa.

Si tienes alguna preocupación sobre el tratamiento de tus datos personales, comunícanoslo primero mediante el formulario de contacto. La Empresa lo revisará y responderá sin demora.

La Empresa tiene su sede en la República de Corea y trata los datos personales conforme a la legislación coreana. Por ello, los organismos indicados a continuación son coreanos y sus números de teléfono solo pueden marcarse dentro de Corea.

• Comité de Mediación de Conflictos sobre Datos Personales — 1833-6972 (www.kopico.go.kr)
• Centro de Denuncias de Vulneraciones de Privacidad — 118 (privacy.kisa.or.kr)
• Fiscalía Suprema, División de Investigación Cibernética — 1301 (www.spo.go.kr)
• Agencia Nacional de Policía, Oficina de Investigación Cibernética — 182 (ecrm.police.go.kr)

Si tus derechos o intereses se ven vulnerados por una actuación u omisión de la Empresa en respuesta a una solicitud conforme a los artículos 35 (acceso), 36 (rectificación o supresión) o 37 (suspensión del tratamiento) de la Ley de Protección de Datos Personales, puedes interponer un recurso administrativo según lo previsto en la Ley de Recursos Administrativos.

Si resides fuera de Corea, puedes tener además, con arreglo a la legislación de tu país, el derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Los usuarios del Espacio Económico Europeo tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o del lugar de la supuesta infracción, conforme al artículo 77 del RGPD. La lista de autoridades de control está disponible en el sitio web del Comité Europeo de Protección de Datos (CEPD).

Esta Política podrá revisarse en función de cambios en la legislación o en el Servicio. En caso de revisión, se proporcionará aviso dentro del Servicio con al menos 7 días de antelación a la fecha de entrada en vigor.