Política de Tratamiento de Información Personal

Visión general

US STOCK TODAY (en adelante, la "Empresa") concede una importancia capital a la información personal de los usuarios y cumple con la Ley de Protección de la Información Personal (Corea). La presente Política de Tratamiento de Información Personal describe cómo se recopila, utiliza, conserva y elimina la información personal en relación con el uso de los servicios prestados por la Empresa.

1. Datos personales recopilados

La Empresa recopila los siguientes datos personales para el registro de los miembros y la prestación de los servicios:

Datos de carácter obligatorio

• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)
• Alias

Datos recopilados automáticamente

• Registro de uso del servicio (fecha y hora de acceso, funcionalidades utilizadas)
• Información mediante cookies
• Datos de suscripción a notificaciones push (token de suscripción del navegador en caso de consentimiento para la recepción de notificaciones)
• Configuración de idioma y pantalla (almacenada en el navegador del usuario)

2. Finalidades de la recopilación y el uso de la información personal

La información personal recopilada se utiliza para las siguientes finalidades:

• Gestión de miembros:prestación de servicios con registro, identificación individual, confirmación de la voluntad de suscripción, tramitación de reclamaciones, entre otros
• Prestación del servicio:gestión de la lista de valores de interés, prestación de servicios personalizados
• Envío de notificaciones:envío de notificaciones push sobre contenidos y métricas suscritos (únicamente cuando el usuario haya dado su consentimiento)
• Marketing y publicidad:información sobre nuevos servicios y eventos (únicamente cuando el usuario haya dado su consentimiento)
• Mejora del servicio:estadísticas de uso del servicio, mejora de la calidad del servicio

3. Plazo de conservación y utilización de la información personal

En principio, una vez cumplida la finalidad de la recopilación y el uso de la información personal, la Empresa procede a su destrucción sin demora. No obstante, los datos que se indican a continuación se conservarán durante los plazos señalados por los motivos siguientes:

• En caso de baja del miembro:destrucción inmediata tras la baja (salvo cuando sea necesaria su conservación conforme a la normativa aplicable)
• Registros relativos a contratos o a la retirada de ofertas:5 años (Ley de Protección del Consumidor en el Comercio Electrónico y otras)

4. Cesión de la información personal a terceros

En principio, la Empresa no cede la información personal de los usuarios a terceros. No obstante, se establecen las siguientes excepciones:

• Cuando el usuario haya otorgado su consentimiento previo
• Cuando así lo exija la normativa aplicable o cuando una autoridad investigadora lo solicite con fines de investigación conforme a los procedimientos y métodos previstos en la ley

5. Procedimiento y método de destrucción de la información personal

La Empresa destruirá sin demora la información personal cuando esta resulte innecesaria por el vencimiento del plazo de conservación o por la consecución de su finalidad de tratamiento.

• Archivos electrónicos:eliminación permanente por métodos que imposibiliten su restauración
• Documentos en papel:trituración mediante máquina destructora o incineración

6. Derechos de los usuarios y modo de ejercicio

Los usuarios podrán ejercer en cualquier momento los siguientes derechos:

• Solicitar el acceso a su información personal
• Solicitar la rectificación en caso de errores u omisiones
• Solicitar la supresión
• Solicitar la interrupción del tratamiento
• Retirar el consentimiento para la recepción de comunicaciones de marketing

El ejercicio de los derechos anteriores podrá solicitarse a través de la configuración del servicio o mediante el centro de atención al cliente.

7. Medidas técnicas para la protección de la información personal

La Empresa aplica las siguientes medidas técnicas para la protección de la información personal:

• Almacenamiento cifrado de contraseñas (función hash bcrypt)
• Cifrado de la transmisión de datos mediante SSL/TLS
• Sistema de autenticación seguro basado en JWT
• Auditorías de seguridad periódicas

8. Uso de cookies

La Empresa utiliza cookies para proporcionar servicios personalizados a los usuarios.

• Finalidad de las cookies:mantenimiento del estado de sesión iniciada y mejora de la comodidad en el uso del servicio
• Almacenamiento en el navegador:la configuración de pantalla, como el idioma o el tema, se almacena únicamente en el navegador del usuario y no se transmite al servidor
• Cómo rechazar las cookies:el usuario puede rechazar el almacenamiento de cookies desde la configuración del navegador. No obstante, si rechaza el almacenamiento de cookies, el uso de determinados servicios que requieren inicio de sesión podrá verse limitado

9. Notificaciones push

Las notificaciones push se enviarán únicamente cuando el usuario se haya suscrito voluntariamente. Al suscribirse, se almacena el token de suscripción emitido por el navegador, el cual no se utiliza con fines distintos al envío de notificaciones. El usuario podrá cancelar las notificaciones en cualquier momento desde la configuración de notificaciones del servicio o desde la configuración del navegador; en caso de cancelación, el token de suscripción será destruido.

10. Responsable de la protección de la información personal

La Empresa designa al siguiente Responsable de la Protección de la Información Personal, encargado de supervisar de manera integral las actividades relacionadas con el tratamiento de la información personal, así como de atender las quejas de los usuarios y procurar la reparación de los daños derivados de dicho tratamiento.

11. Modificación de la Política de Tratamiento de Información Personal

La presente Política de Tratamiento de Información Personal podrá ser complementada, suprimida o modificada en su contenido como consecuencia de cambios normativos, de política o de las tecnologías de seguridad. En caso de modificación, los cambios serán notificados a través de la pantalla del servicio o por cualquier otro medio adecuado.