Política de privacidad
En vigor desde el 21 de agosto de 2026
짠(ZZAN) (en adelante, la 'Empresa') establece y publica la siguiente Política de privacidad conforme a la «Ley de Protección de Datos Personales», con el fin de proteger los datos personales de los usuarios y atender con rapidez las quejas relacionadas.
Índice
- Datos personales que se recopilan y método de recopilación
- Finalidades del tratamiento de datos personales
- Suministro de datos personales a terceros y encargo del tratamiento
- Transferencia internacional de datos personales
- Periodo de conservación de datos personales
- Procedimiento y método de destrucción de datos personales
- Datos personales de menores de 14 años
- Derechos de los usuarios y de sus representantes legales, y forma de ejercerlos
- Instalación y funcionamiento de dispositivos de recopilación automática de datos personales, y su rechazo
- Recopilación, uso y suministro de información de comportamiento, y su rechazo
- Decisiones automatizadas
- Medidas para garantizar la seguridad de los datos personales
- Responsable de protección de datos personales y atención de quejas
- Vías de reparación por vulneración de derechos
- Modificación de la Política de privacidad
1. Datos personales que se recopilan y método de recopilación
La Empresa recopila la información mínima necesaria para prestar el servicio.
Registro como miembro y uso del servicio
- Obligatorios: ID, contraseña, dirección de correo electrónico, apodo
- Opcionales: dirección de sitio web, firma, foto de perfil
Al pagar servicios de pago
- Nombre del comprador, número de celular y dirección de correo electrónico (requisito del agente de pagos; se usan para confirmar el pago y enviar información sobre la licencia). Solo se conservan para la siguiente compra si se elige "Guardar" en la pantalla de compra.
- Historial de pagos y parte de la información del medio de pago (nombre del emisor de la tarjeta, parte del número de tarjeta, etc.)
- La información sensible necesaria para el pago, como el número completo de la tarjeta de crédito o la contraseña de la cuenta, la recopila directamente el agente de pagos y la Empresa no la conserva.
Al vincular una cuenta desde el motor zittme o al instalar o actualizar Materiales de pago
- Al vincular la cuenta: dominio y título del sitio vinculado
- Al instalar, actualizar o verificar la licencia de Materiales de pago: lista de dominios registrados en la configuración del sistema de ese sitio y versiones del motor y de PHP. Se usan solo para comprobar que coinciden con el dominio registrado en la licencia, y el registro de verificación se conserva para detectar usos indebidos.
Al registrarse como experto y al liquidar el monto de las ventas en la Tienda
- Obligatorios: nombre, nombre del titular de la cuenta, nombre del banco, número de cuenta
- Si se registra como experto con negocio: razón social, número de registro de negocio, nombre del representante, dirección del establecimiento, copia del certificado de registro de negocio
- Esta información se usa solo para liquidar el monto de las ventas y emitir facturas fiscales.
Información que se genera automáticamente durante el uso del servicio
- Dirección IP, cookies, historial de visitas, historial de uso del servicio, información del dispositivo
Método de recopilación
- Registro como miembro y uso del servicio a través del sitio web
- Generación automática durante el uso del servicio
Notas
- La Empresa no opera servicios propios de verificación de identidad (por celular, i-PIN, etc.).
- La Empresa no recopila datos personales para enviar información publicitaria.
2. Finalidades del tratamiento de datos personales
La Empresa trata la información recopilada solo para las siguientes finalidades.
- Prestación y gestión del servicio: identificación de miembros, suministro de contenido, pago y liquidación de servicios de pago, atención de consultas de clientes
- Seguridad y prevención de usos indebidos: prevención y bloqueo de usos anómalos, conservación de registros para la mediación de disputas
- Mejora del servicio: mejora de funciones mediante el análisis de estadísticas de uso
3. Suministro de datos personales a terceros y encargo del tratamiento
La Empresa no suministra los datos personales de los usuarios a terceros. Sin embargo, en la medida necesaria para prestar el servicio, encarga el tratamiento de la siguiente manera.
| Encargado | Tarea encargada | Periodo de conservación y uso |
|---|---|---|
| KG이니시스(주) (KG Inicis Co., Ltd.) | Procesamiento de pagos de servicios de pago y prevención del uso fraudulento de medios de pago | Desde que se completa el pago hasta que termina el periodo legal de conservación |
| KG이니시스(주) (KG Inicis Co., Ltd.) | Pago por cuenta de terceros del monto de las ventas (liquidación) | Desde que se completa la liquidación hasta que termina el periodo legal de conservación |
| Google LLC | Análisis de estadísticas de uso del servicio (Google Analytics) | Hasta que termine el contrato de encargo o 14 meses desde la fecha de recopilación |
Cuando, conforme a la ley, una autoridad investigadora u otra entidad lo requiera siguiendo el procedimiento legal, se pueden suministrar dentro del alcance que establezca la legislación aplicable.
4. Transferencia internacional de datos personales
La Empresa transfiere datos personales al extranjero de la siguiente manera para analizar las estadísticas de uso del servicio.
| Concepto | Detalle |
|---|---|
| Destinatario | Google LLC |
| País de destino | Estados Unidos |
| Momento y método de transferencia | Envío automático por red en el momento de usar el servicio |
| Datos transferidos | Identificador de cookie, dirección IP (parcialmente enmascarada), historial de visitas, información del dispositivo y del navegador |
| Finalidad de la transferencia | Análisis de estadísticas de uso del servicio |
| Periodo de conservación y uso | 14 meses desde la fecha de recopilación |
Cómo rechazarla — El usuario puede rechazar la transferencia internacional instalando en su navegador el complemento de inhabilitación de Google Analytics o bloqueando las cookies en la configuración del navegador. Rechazarla no limita el uso del servicio.
5. Periodo de conservación de datos personales
La Empresa conserva los datos personales hasta cumplir su finalidad y, una vez cumplida, los destruye sin demora.
Al darse de baja — Inmediatamente después de la baja, los datos se conservan separados del resto de la información y se destruyen transcurridos 6 meses para prevenir usos indebidos.
Conservación conforme a la legislación aplicable
| Registro | Periodo | Fundamento |
|---|---|---|
| Registros de contratos o desistimientos, pagos y suministro de bienes, etc. | 5 años | Ley de Comercio Electrónico |
| Registros de quejas de consumidores o atención de disputas | 3 años | Ley de Comercio Electrónico |
| Registros de indicaciones y publicidad | 6 meses | Ley de Comercio Electrónico |
| Registros de uso del servicio, como los registros de acceso | 3 meses | Ley de Protección del Secreto de las Comunicaciones |
6. Procedimiento y método de destrucción de datos personales
Procedimiento de destrucción — Los datos personales cuyo periodo de conservación haya vencido o cuya finalidad de tratamiento se haya cumplido se destruyen, con la aprobación del responsable de protección de datos personales, dentro de los 5 días siguientes a la fecha en que surja el motivo de destrucción.
Método de destrucción
- Archivos electrónicos: se eliminan de forma permanente mediante un método técnico que impide su recuperación.
- Documentos en papel: se trituran o incineran.
7. Datos personales de menores de 14 años
La Empresa no admite el registro de menores de 14 años ni recopila sus datos personales. Si confirma que se recopilaron datos personales de un menor de 14 años, los destruye sin demora.
8. Derechos de los usuarios y de sus representantes legales, y forma de ejercerlos
El usuario puede ejercer en cualquier momento los siguientes derechos.
- Solicitar el acceso a sus datos personales
- Solicitar la rectificación si hay errores
- Solicitar la eliminación
- Solicitar la suspensión del tratamiento
Los derechos pueden ejercerse directamente en la pantalla de edición de datos de miembro del servicio o solicitándolo por correo electrónico al responsable de protección de datos personales. La Empresa actúa dentro de los 10 días siguientes a la recepción de la solicitud.
El usuario también puede ejercer sus derechos a través de un representante; en ese caso, debe presentar un poder.
Si la Empresa rechaza la solicitud, informará el motivo, y el usuario puede presentar una objeción.
9. Instalación y funcionamiento de dispositivos de recopilación automática de datos personales, y su rechazo
La Empresa usa cookies para ofrecer un servicio adaptado al usuario. Las cookies son pequeños archivos de texto que se guardan en el navegador.
Cómo rechazarlas — El usuario puede rechazar el almacenamiento de cookies en la configuración del navegador. Sin embargo, si rechaza todas las cookies, no podrá usar las funciones que requieren iniciar sesión.
- Chrome, Edge: Configuración > Privacidad y seguridad > Administrar cookies y otros datos de sitios
- Safari: Configuración > Avanzado > Bloquear todas las cookies
- Móvil: usar el modo incógnito de la configuración del navegador
10. Recopilación, uso y suministro de información de comportamiento, y su rechazo
La Empresa analiza las estadísticas de uso del servicio con Google Analytics.
- Datos recopilados: páginas visitadas, tiempo de permanencia, fuente de tráfico, información del dispositivo y del navegador
- Método de recopilación: se recopilan automáticamente cuando el usuario usa el servicio
- Finalidad de uso: conocer el estado de uso del servicio y mejorar sus funciones
- Periodo de conservación: 14 meses desde la fecha de recopilación
La Empresa no usa la información de comportamiento con fines publicitarios, ni la vende ni la suministra a terceros.
Cómo rechazarla — Igual que el método descrito en el artículo 4.
11. Decisiones automatizadas
La Empresa no toma decisiones automatizadas que afecten los derechos u obligaciones del usuario.
12. Medidas para garantizar la seguridad de los datos personales
Medidas administrativas — Se designa el mínimo de personas encargadas del tratamiento de datos personales y se revisan periódicamente los permisos de acceso.
Medidas técnicas
- Las contraseñas se guardan con cifrado unidireccional, por lo que ni siquiera los administradores pueden conocerlas.
- Toda transmisión de datos se cifra con SSL (HTTPS).
- Se minimizan los permisos de acceso al sistema de tratamiento de datos personales y se conservan los registros de acceso.
Medidas físicas — Los servidores operan en un centro de datos con acceso controlado.
13. Responsable de protección de datos personales y atención de quejas
Para consultas, quejas o reparación de daños relacionados con el tratamiento de datos personales, comunícate con el siguiente contacto. La Empresa responde sin demora tras recibir la solicitud.
- Responsable de protección de datos personales: 김미숙 (representante)
- Correo electrónico: contact@zzan.me
- Teléfono: 010-3535-1467
14. Vías de reparación por vulneración de derechos
Si necesitas presentar una denuncia o recibir asesoría por una vulneración de datos personales, puedes consultar a los siguientes organismos.
| Organismo | Teléfono | Sitio web |
|---|---|---|
| 개인정보분쟁조정위원회 (Comité de Mediación de Disputas sobre Datos Personales) | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 (Centro de Denuncias de Vulneración de Datos Personales) | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 (División de Investigación Cibernética de la Fiscalía Suprema) | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 (Oficina de Investigación Cibernética de la Policía Nacional) | 182 | ecrm.police.go.kr |
Si tienes una objeción a la resolución de un organismo público sobre una solicitud presentada conforme a los artículos 35, 36 y 37 de la «Ley de Protección de Datos Personales», puedes interponer un recurso administrativo.
15. Modificación de la Política de privacidad
Si se modifica el contenido de esta política, se avisará mediante los avisos del sitio web a partir de 7 días antes de su entrada en vigor. Los cambios desfavorables para el usuario se avisarán a partir de 30 días antes de su entrada en vigor.
Puedes consultar la Política de privacidad anterior a continuación.
- En vigor desde el 6 de mayo de 2026 (versión anterior)
Información de la empresa
- Razón social: 짠(ZZAN)
- Representante: 김미숙
- Número de registro de negocio: 701-22-02501
- Número de registro de venta por correspondencia: 제 2026-서울강남-05062 호
- Dirección: 서울특별시 강남구 선릉로148길 48-10
Fecha de publicación: 14 de agosto de 2026
Fecha de entrada en vigor: 21 de agosto de 2026