PRIVACY POLICY
Explicamos de forma transparente qué datos usamos, por qué, quién los trata y cómo se protegen.
Vigencia · 19 de julio de 2026 · Versión 2026.07.19
DATA CONTROLLER
아기돌풍 · Representante 김종란
N.º de registro comercial 435-50-01307 · 서울시 노원구 · Envía consultas de privacidad a atención al cliente
WHAT WE PROCESS
SSELING recopila solo lo necesario para prestar el servicio. Los datos opcionales no son necesarios para navegar por el catálogo.
Obligatorio
Correo electrónico, proveedor e identificador de inicio de sesión social, estado de la cuenta
Opcional
Nombre, número de teléfono móvil
Conservación
Hasta la baja del miembro. No obstante, la información que deba conservarse por mandato legal o para tramitar controversias se almacenará separadamente durante el período correspondiente.
Obligatorio
Número de pedido, producto, opción y cantidad, destinatario, datos de contacto, dirección de entrega e información sobre el progreso de la entrega y del despacho aduanero
Opcional
Instrucciones de entrega e información comunicada separadamente durante el despacho aduanero
Conservación
5 años para los registros de contratos, desistimientos, pagos y suministro.
Obligatorio
Importe pagado, clase de medio de pago, identificadores de autorización, cancelación y transacción, e información del recibo
Opcional
Ninguno
Conservación
5 años para los registros de pagos y suministro de bienes. La Empresa no almacena directamente los números de tarjeta ni los códigos CVC.
Obligatorio
Tipo, asunto y contenido de la consulta, identificadores de cuenta y pedido, y registros de respuestas y tramitación
Opcional
Imágenes adjuntas, precio deseado, URL del producto y demás información añadida por el usuario
Conservación
3 años para los registros de quejas de consumidores o tramitación de controversias.
Obligatorio
Token de registro de Firebase o identificador de instalación, plataforma, permisos y temas de notificación, y fecha y hora del registro más reciente
Opcional
Versión de la aplicación, idioma
Conservación
Hasta la baja del miembro o hasta que deje de utilizarse la función de notificaciones. Los identificadores que el proveedor confirme como no válidos se desactivarán.
Obligatorio
Fecha y hora de acceso, dirección IP, información del navegador y dispositivo, y registros de solicitudes y errores
Opcional
Ninguno
Conservación
Eliminación sin demora una vez cumplida la finalidad. Los registros relacionados con incidentes de seguridad o controversias se conservarán separadamente hasta su resolución y hasta que finalice el período legal de conservación.
STATUTORY RETENTION
PROCESSORS
Solo encargamos tareas necesarias a proveedores revisados contractual y técnicamente, y controlamos el tratamiento secundario.
| Encargado | Servicio | Datos | Conservación |
|---|---|---|---|
| Supabase, Inc. | Autenticación de miembros, base de datos, almacenamiento de archivos y operaciones de seguridad | Información tratada para el servicio, incluidas cuentas, pedidos y consultas | Hasta la baja del miembro o la terminación del contrato de encargo, salvo la información sujeta a conservación legal. |
| Vercel Inc. | Alojamiento web y de API, transmisión y registros de incidencias y seguridad | Información de acceso y datos de solicitudes del servicio | Hasta el cumplimiento de las finalidades de prestación del servicio y seguridad o hasta la terminación del contrato. |
| Toss Payments Co., Ltd. | Autorización de pagos, cancelaciones, reembolsos y prevención de transacciones fraudulentas | Información de pagos y transacciones | Durante el período establecido por la legislación aplicable y las políticas del proveedor de pagos. |
| Google LLC (Firebase Cloud Messaging) | Envío de notificaciones push móviles | Identificadores de instalación y registro de la aplicación, plataforma y contenido de las notificaciones | Hasta que finalice el envío de notificaciones o termine el contrato de encargo. |
| Google LLC / Apple Inc. | Inicio de sesión mediante cuentas de Google y Apple | Identificador de inicio de sesión, correo electrónico y perfil cuya comunicación haya sido autorizada | Hasta la baja del miembro, la desvinculación de la cuenta o la terminación del contrato de encargo. |
OVERSEAS TRANSFER
Solo se transfieren datos cuando lo requiere la compra internacional o la infraestructura global. El vendedor, el proveedor logístico y el país se indican al confirmarse el pedido.
País · Estados Unidos
País · Estados Unidos
País · Estados Unidos
País · País de origen y países de tránsito del producto, indicados individualmente en la pantalla del pedido
La información se recoge durante el registro de miembros, los pedidos y pagos, las consultas de clientes, el inicio de sesión social, la configuración de permisos de notificación de la aplicación y el uso del servicio. La información opcional se identificará como tal en el momento de su recogida. No se solicitan miembros entre menores de 14 años.
Como principio general, la Empresa no comunica datos personales a terceros sin consentimiento. La comunicación a vendedores extranjeros y operadores logísticos y de transporte necesaria para ejecutar un pedido se explicará durante el proceso del pedido o en esta Política, indicando el destinatario, el país, la finalidad y las categorías de datos. Excepcionalmente, los datos solo se comunicarán cuando exista una obligación legal.
Si el usuario no desea que sus datos se transfieran al extranjero, puede dejar de utilizar el inicio de sesión social, las notificaciones de la aplicación o el servicio de compra por encargo de productos extranjeros, y solicitar la eliminación de su cuenta a través del centro de atención al cliente. No obstante, cuando dicho tratamiento sea necesario para las funciones esenciales del servicio, puede resultar difícil utilizar una parte o la totalidad del servicio.
La información cuyo período de conservación haya finalizado o cuya finalidad se haya cumplido se destruirá sin demora de manera que resulte difícil recuperarla. Los archivos electrónicos se eliminarán mediante métodos seguros y los documentos impresos se triturarán o incinerarán. La información que deba conservarse por mandato legal se someterá a controles de acceso separados y se utilizará exclusivamente para la finalidad correspondiente.
Los usuarios pueden solicitar el acceso a sus datos personales, su transmisión, rectificación o eliminación, la suspensión del tratamiento, la retirada del consentimiento y la baja como miembros. Estos derechos pueden ejercerse, previa verificación de identidad, desde la configuración de la cuenta en la aplicación o el sitio web, o a través del centro de atención al cliente. Los representantes legales y las personas autorizadas también pueden presentar solicitudes de conformidad con los procedimientos establecidos por la legislación.
Pueden utilizarse cookies y tecnologías de almacenamiento similares para funciones esenciales, como mantener la sesión iniciada, garantizar la seguridad y gestionar el carrito de compra. El usuario puede rechazar su almacenamiento desde la configuración del navegador, aunque determinadas funciones, como el inicio de sesión, pueden verse limitadas. La Empresa no trata información de comportamiento para publicidad personalizada sin un consentimiento separado.
La Empresa aplica cifrado durante la transmisión, protección de contraseñas y datos de autenticación, privilegios mínimos basados en funciones, registros de auditoría de las operaciones de los administradores, controles de acceso a la base de datos por filas, almacenamiento de claves secretas exclusivamente en servidores, revisión de registros y procedimientos de respuesta ante incidentes.
Las solicitudes relacionadas con datos personales pueden presentarse a través del centro de atención al cliente en línea. Si se necesita asistencia adicional, pueden utilizarse los procedimientos de consulta y reparación de las autoridades competentes, como el Centro de Denuncias de Vulneraciones de Datos Personales (118), el Comité de Mediación de Controversias sobre Datos Personales (1833-6972) y la Agencia Nacional de Policía de Corea (182).
Consultas y derechos
Tras verificar la identidad, atención al cliente informará del proceso y resultado. Los cambios relevantes y su fecha de entrada en vigor se anunciarán en el servicio.
