Política de Privacidad de OGQ
Fecha de entrada en vigor: 1 de junio de 2026
Sobre esta traducción. Esta es la traducción al español de la Política de Privacidad de OGQ. El texto original está redactado en coreano. Si observa alguna diferencia entre ambos textos, comuníquenoslo en privacy@ogq.me para que podamos corregirlo.
— · · —
1. Ámbito de aplicación
OGQ Corp. (en adelante, «la Empresa») considera importante la información personal de sus miembros y proporciona esta Política de Privacidad conforme a la Ley de Promoción del Uso de Redes de Información y Comunicaciones y de Protección de la Información, la Ley de Protección de Información Personal, la Ley de Negocios de Telecomunicaciones, la Ley de Protección del Secreto de las Comunicaciones y demás normativa aplicable de la República de Corea.
Esta Política de Privacidad se aplica a los servicios de OGQ (en adelante, «los Servicios»), incluidos OGQ Market, OGQ (aplicación móvil), OGQ Creator Studio, OGQ Grafolio, Chat+ OGQ Market, OGQ Pay y los OGQ Market que la Empresa opera en canales asociados (NAVER OGQ Market, SOOP OGQ Market y otros). Cuando un servicio concreto de OGQ disponga de su propia política de privacidad, se aplicará esta última.
2. Información personal que recopilamos
2-1. Cuenta Integrada de OGQ
| Momento de la recopilación | Datos recopilados | Finalidad |
|---|---|---|
| Registro de la Cuenta Integrada | [Obligatorio] Correo electrónico, contraseña, apodo, fecha de nacimiento | Verificación de identidad / prevención del uso indebido / comprobación de que el miembro tiene 14 años o más / avisos del servicio |
| Registro mediante red social | [Obligatorio] Correo electrónico, apodo, fecha de nacimiento [Opcional] Foto de perfil, imagen de portada, nombre, alias, sexo, franja de edad |
Registro simplificado / cumplimentación automática del perfil |
| Verificación de identidad | [Obligatorio] Nombre, sexo, fecha de nacimiento, número de móvil, operador, condición de nacional o extranjero, CI, DI | Confirmación de identidad / prevención de cuentas duplicadas |
| Atención al cliente | [Obligatorio] Correo electrónico, número de móvil | Atención de consultas |
2-2. OGQ Market
| Momento de la recopilación | Datos recopilados | Finalidad |
|---|---|---|
| Alta en el Market | [Obligatorio] Vinculación de la Cuenta Integrada, nivel, país de residencia, idioma [Opcional] Datos del medio de pago (token de tarjeta) |
Uso del Market / liquidación por nivel / licencia global |
| Registro de contenidos | [Obligatorio] Metadatos del contenido, uso o no de IA, OGQ SynthID, configuración de licencia | Publicación para la venta / liquidación diferenciada / trazabilidad de derechos de autor |
| Generación con IA | [Obligatorio] Prompt, metadatos del resultado generado [Opcional] Imagen, texto o audio de referencia |
Generación de contenido con IA / estadísticas anonimizadas / historial de transacciones |
| Data Space | [Obligatorio] Metadatos del activo, ámbito de publicación, historial de procesamiento [Opcional] Consentimiento para el entrenamiento de IA |
Gestión de activos / compartición y venta / entrenamiento de IA (si se consiente) |
| Compra de créditos | [Obligatorio] Número de pedido, identificador de pago / información de autorización, importe [Si procede] Cuenta para el reembolso |
Autorización del pago / reembolsos / detección de fraude |
| Liquidación (Corea) | [Obligatorio] Nombre, número de registro de residente, nombre del banco, titular, número de cuenta | Liquidación de ingresos / retención fiscal |
| Liquidación (fuera de Corea) | [Obligatorio] Nombre, país de residencia, dirección, TIN, identificador del medio de envío (PayPal / Wise / Payoneer) [Si procede] Pasaporte, W-8BEN |
Envío de ingresos / tratamiento fiscal |
2-3. OGQ Creator Studio
| Momento de la recopilación | Datos recopilados | Finalidad |
|---|---|---|
| Alta en el servicio | [Obligatorio] Vinculación de la Cuenta Integrada | Verificación de identidad / subida de contenidos |
| Verificación de identidad (Corea) | [Obligatorio] Nombre, sexo, fecha de nacimiento, número de móvil, operador, condición de nacional o extranjero, CI, DI | Confirmación de identidad |
| Verificación de identidad (fuera de Corea) | [Obligatorio] Apellidos, nombre, fecha de nacimiento, país, TIN, número de pasaporte | Confirmación de identidad |
| Verificación de empresa | [Obligatorio] Número de registro mercantil, certificado de registro, razón social, nombre del representante, domicilio, sector, tipo de actividad, nombre de la persona de contacto, número de móvil, correo para facturas | Emisión de facturas en nombre del miembro / liquidación |
| Subida de contenidos | [Obligatorio] Información sobre el uso o no de IA | Integración con mercados externos / liquidación diferenciada |
2-4. OGQ Grafolio
| Momento de la recopilación | Datos recopilados | Finalidad |
|---|---|---|
| Alta en el servicio | [Obligatorio] Vinculación de la Cuenta Integrada | Verificación de identidad / uso del servicio |
| Vinculación con Studio | [Obligatorio] Contenidos a la venta, URL del perfil del Market | Función de vinculación simplificada |
| Compra y uso de productos | [Obligatorio] Historial de compras, registros de descarga, identificador de pago | Servicio durante el periodo de validez (90 días) / comprobación de los límites de reembolso |
2-5. Chat+ OGQ Market / OGQ Pay
| Momento de la recopilación | Datos recopilados | Finalidad |
|---|---|---|
| Pago y reembolso | [Obligatorio] Número de pedido, medio de pago / información de autorización, importe, token del medio de pago [Si procede] Cuenta para el reembolso |
Autorización del pago / reembolsos / detección de fraude |
2-6. Información recopilada automáticamente
Durante el uso de la web en PC, la web móvil o la aplicación pueden generarse y recopilarse automáticamente los siguientes datos: información del dispositivo (sistema operativo, tamaño de pantalla, identificador del dispositivo, tipo, nombre del modelo), dirección IP, cookies, fecha y hora de la visita, registros de uso indebido y registros de uso del servicio.
2-7. Identificador de dispositivo recopilado al conceder créditos de prueba
Los créditos de prueba se conceden una sola vez por cuenta. Para impedir que se reciban repetidamente creando cuentas nuevas, la Empresa registra también, en el momento de la concesión, un identificador de dispositivo generado a partir del entorno del navegador.
De qué se compone el identificador: User-Agent del navegador, idioma del navegador, número de núcleos lógicos de CPU, número de puntos táctiles, ancho y alto de pantalla, profundidad de color y zona horaria. Solo se utilizan estos siete valores de entorno.
Qué no se utiliza: el nombre, el correo electrónico, el número de teléfono, el identificador publicitario y las cookies de sesión no forman parte de este identificador.
Cómo se almacena: el navegador condensa los valores anteriores en una cadena corta y el servidor la convierte de nuevo en un hash unidireccional antes de almacenarla, de modo que los valores de entorno originales no permanecen en el servidor. El mismo valor se guarda en el navegador para evitar recalcularlo.
La dirección IP de conexión también se registra únicamente como un hash unidireccional del mismo tipo; la dirección IP original no se conserva en ese registro.
Para qué se utiliza: únicamente para bloquear concesiones duplicadas de créditos gratuitos, limitar la frecuencia de las solicitudes y comprobar anomalías en el momento de la concesión. No se utiliza en el inicio de sesión, la generación de contenidos ni el pago, y no da lugar al bloqueo de ninguna cuenta. Si se detecta una anomalía, la concesión puede quedar en suspenso; la suspensión se levanta automáticamente transcurrido un tiempo.
Si el navegador no puede generar este valor, la decisión se toma únicamente a nivel de cuenta, sin identificador, y ello no afecta al uso del servicio.
La Empresa no recopila ni almacena el número de teléfono de los miembros en el proceso de concesión de créditos de prueba.
2-8. Contactos (agenda)
La Empresa no recopila los contactos (agenda) de su dispositivo. No enviamos a los servidores de la Empresa las direcciones de correo electrónico, los números de teléfono ni los nombres guardados en sus contactos, y no ofrecemos ninguna función para buscar amigos a partir de sus contactos. Si en el futuro ofrecemos una función que utilice los contactos, modificaremos esta Política y lo notificaremos al menos 30 días antes de su inicio (artículo 12).
3. Finalidades para las que utilizamos la información personal
La Empresa utiliza la información personal recopilada para las siguientes finalidades.
Identificar a los miembros y confirmar su voluntad de registrarse, comprobar identidad y edad, prevenir el uso indebido
Defensa frente al abuso: limitar la frecuencia de las solicitudes, bloquear la recepción duplicada de créditos de prueba, comprobar anomalías en el momento de la concesión
Prestar el servicio (transacciones de contenido, licencias y descargas, generación con IA, Data Space, pagos, reembolsos y liquidación)
Recomendaciones personalizadas de contenidos y creadores (si el miembro lo consiente)
Mejorar los modelos de IA (utilizando datos de Data Space si el miembro lo consiente)
Ofrecer herramientas de generación con IA (encargando el tratamiento de prompts y material de referencia a proveedores externos de IA)
Analizar y resolver las causas de errores y fallos del servicio
Enviar notificaciones relativas a transacciones, liquidaciones, revisiones, suscripciones y demás actividad del miembro
Trazabilidad de derechos de autor, prevención del uso indebido y seguimiento de obras derivadas basados en OGQ SynthID
Liquidar ingresos y practicar retenciones
Identificar a quienes suben contenidos que infringen derechos de autor
Recomendaciones y marketing personalizados a partir de características demográficas estimadas y de los intereses y preferencias del usuario
Mejorar el servicio, desarrollar nuevos servicios y realizar análisis estadísticos
Cumplir la normativa de contenidos de cada región
Comprobar el consentimiento del representante legal cuando se registra un menor de 14 años
Comunicar avisos y atender consultas y reclamaciones
4. Cesión y encargo del tratamiento de información personal
4-1. Cesión a terceros
La Empresa no cede información personal de los usuarios a terceros, salvo que el usuario haya prestado un consentimiento específico o lo exija la ley. Cuando el usuario utilice el servicio de inicio de sesión con la Cuenta Integrada de OGQ o servicios de socios externos, la Empresa cederá la información personal a terceros dentro de lo necesario y previo consentimiento del usuario.
| Destinatario | Finalidad | Datos cedidos | Conservación |
|---|---|---|---|
| Popbill | Alta para la emisión de facturas en nombre del miembro | Datos de verificación de empresa | Hasta la baja en el servicio |
| Mercados asociados de OGQ (NAVER, SOOP, Yonhap News y otros) | Mostrar contenidos y perfiles para su venta en cada mercado | Contenidos a la venta, datos del perfil, información sobre el uso de IA | Hasta la baja en el servicio |
| Danal PG Co., Ltd., NAVER Financial | Autorización, captura, liquidación y reembolso de pagos y prevención del fraude | Número de pedido, medio de pago / información de autorización, importe | Destrucción tras el plazo legal de conservación |
| Samsung Electronics, SK Telecom, KT (opcional) | Integración con plataformas asociadas, facturación y atención al cliente | Identificador de servicio, historial de facturación y uso | Hasta el cumplimiento de la finalidad o la baja |
4-2. Encargo del tratamiento (operación del servicio)
| Encargado | Trabajo encargado | Conservación |
|---|---|---|
| Dream Security Co., Ltd. | Verificación de identidad para el uso del servicio | Hasta la baja o la finalización del contrato (salvo conservación legal) |
| Amazon Web Services, Inc. | Operación de la infraestructura del servicio y almacenamiento de datos (región de Seúl, República de Corea, y región de Estados Unidos — véase 4-5) | Hasta la finalización del contrato |
| Functional Software, Inc. (Sentry) | Recogida de registros de error y rendimiento, análisis de causas de fallos | Hasta la finalización del contrato |
| Google LLC | Consulta de métricas de canales públicos registrados por creadores, búsqueda de usos indebidos de contenido, envío de correos de aviso a operadores | Hasta el cumplimiento de la finalidad o la finalización del contrato |
| Resend, Inc. | Envío de correos con los resultados de detección de uso indebido (a creadores) | Destrucción inmediata tras el envío (salvo conservación legal) |
| KT Corporation | Envío de mensajes de texto (SMS / LMS) | Destrucción inmediata tras el envío (salvo conservación legal) |
Sentry recibe la información de acceso y error necesaria para diagnosticar errores; la Empresa está configurada para eliminar las cookies, las cabeceras de autenticación y las direcciones de correo antes del envío. Cuando también se envía la reproducción de la pantalla en la que se produjo el error, todo el texto aparece oculto y las imágenes y los vídeos quedan bloqueados.
4-3. Encargo del tratamiento (generación con IA)
| Encargado | Trabajo encargado | Datos encargados | Conservación |
|---|---|---|---|
| Google LLC (Gemini · Veo · Lyria) | Generación de texto, imagen, vídeo y música con IA; revisión de contenidos | Prompt, imagen / audio / vídeo de referencia | Periodo fijado por la Empresa |
| Anthropic PBC (Claude) | Generación de texto con IA (llamadas alternativas) | Prompt | Periodo fijado por la Empresa |
| xAI Corp. (Grok) | Generación de texto, imagen y vídeo con IA | Prompt, imagen de referencia | Periodo fijado por la Empresa |
| ElevenLabs Inc. | Generación de voz con IA y clonación de voz | Prompt, audio de referencia | Periodo fijado por la Empresa |
| OpenAI, L.L.C. | Generación de embeddings para búsqueda, generación de imágenes de webtoon | Texto del contenido, prompt | Periodo fijado por la Empresa |
OGQ SynthID no está encargado a terceros: es un sistema operado directamente por la Empresa que trata identificadores de contenido, señales de marca de agua y metadatos.
Cada función utiliza proveedores distintos y, si falla la llamada a uno de ellos, puede sustituirse por otro. La Empresa no facilita los prompts, el material de referencia ni las obras generadas por los miembros a proveedores externos de IA como datos de entrenamiento de sus modelos; la transmisión se limita a la finalidad de generación (inferencia).
Los proveedores externos de IA tratan los datos de entrada conforme a sus propias condiciones, y el control de la Empresa sobre dichas políticas es limitado. Los miembros prestan su consentimiento previo antes de utilizar la generación con IA.
4-4. Encargo del tratamiento (pagos globales)
| Encargado | País | Trabajo encargado | Datos | Conservación |
|---|---|---|---|---|
| PayPal Inc. | Estados Unidos | Envío de liquidaciones globales | Cuenta de PayPal, nombre, correo electrónico | Destrucción tras el plazo legal |
| Wise Payments Ltd. | Reino Unido | Envío de liquidaciones globales (multidivisa) | Identificador de cuenta, país de residencia, divisa | Destrucción tras el plazo legal |
| Payoneer Inc. | Estados Unidos | Envío de liquidaciones globales | Identificador de cuenta, país de residencia | Destrucción tras el plazo legal |
4-5. Transferencias fuera de Corea
La Empresa puede encargar el tratamiento de parte de la información personal o tratarla y almacenarla en servidores fuera de Corea. Todas las transferencias fuera de Corea se realizan de forma segura conforme al artículo 28-8 de la Ley de Protección de Información Personal.
| Destinatario | País | Datos transferidos | Finalidad | Conservación |
|---|---|---|---|---|
| Google · Anthropic · xAI · ElevenLabs · OpenAI | Estados Unidos | Prompt, imagen / audio / vídeo de referencia, solicitud de generación | Generación de contenido con IA | Periodo fijado por la Empresa |
| Google LLC | Estados Unidos | Identificadores de canales públicos registrados por creadores, consultas de búsqueda de uso indebido, cuerpo de los correos de aviso a operadores | Consulta de métricas, búsqueda de uso indebido, avisos operativos | Hasta el cumplimiento de la finalidad |
| Functional Software, Inc. (Sentry) | Estados Unidos | Registros de acceso y error, información de dispositivo / navegador, reproducción de la pantalla del error (texto oculto, medios bloqueados) | Análisis de las causas de los fallos | Periodo fijado por la Empresa |
| Resend, Inc. | Estados Unidos | Dirección de correo del destinatario, cuerpo del mensaje | Envío de correos con resultados de detección de uso indebido | Destrucción inmediata tras el envío |
| PayPal · Wise · Payoneer | Estados Unidos, Reino Unido | Información de envío de liquidaciones | Liquidación para residentes fuera de Corea | Destrucción tras el plazo legal |
| Amazon Web Services, Inc. | Estados Unidos | Todos los datos del servicio tratados en OGQ, incluidos datos de miembros, publicaciones, mensajes y registros de acceso | Operación de la infraestructura del servicio (servidores y bases de datos) y almacenamiento de datos | Hasta la finalización del contrato |
La infraestructura y las bases de datos de la Empresa se operan y almacenan repartidas entre la región de la República de Corea (Seúl) y una región de Estados Unidos. El lugar de almacenamiento de cada servicio figura en la entrada «Amazon Web Services, Inc.» de la tabla anterior, y la Empresa no transfiere información de los miembros fuera de Corea para finalidades distintas de las allí indicadas.
Dónde se trata y almacena cada servicio
| Servicio | Dónde se trata y almacena |
|---|---|
| OGQ (datos de miembros, publicaciones, mensajes, registros de acceso) | Estados Unidos (AWS us-east-1) |
Web de ogq.me · www.ogq.me |
Estados Unidos (AWS us-east-1) |
API de OGQ Market (api.market.ogq.me) |
República de Corea (AWS ap-northeast-2) |
OGQ Grafolio (grafolio.ogq.me) |
República de Corea (AWS ap-northeast-2) |
OGQ Pay · API integrada (pay.ogq.me · api.ogq.me) |
República de Corea (AWS ap-northeast-2) |
| Bases de datos de la nueva plataforma OGQ (OCS · Nova) | República de Corea (AWS ap-northeast-2) |
La información personal almacenada en la región de Estados Unidos se transfiere sobre la base del consentimiento del interesado previsto en el artículo 28-8.1.1 de la Ley de Protección de Información Personal, y el destinatario es Amazon Web Services, Inc., según la tabla anterior. Los miembros pueden no consentir esta transferencia fuera de Corea; en tal caso, el uso del servicio correspondiente puede quedar restringido.
Los datos de pago (autorización y liquidación) no son objeto de transferencia fuera de Corea salvo que se indique expresamente.
5. Conservación y destrucción de la información personal
5-1. Plazos de conservación
La información personal se destruye sin demora una vez cumplida la finalidad de su recopilación y uso. No obstante, los siguientes datos se conservan durante los plazos indicados.
| Dato conservado | Fundamento | Plazo |
|---|---|---|
| Registros de transacciones (compra / venta / reembolso / comisión / impuestos / liquidación) | Trazabilidad + resolución de conflictos + fiscalidad | Permanente (anonimizado al darse de baja) |
| Metadatos de OGQ SynthID / grafo de obras derivadas | Trazabilidad de derechos / cascada de derechos | Permanente (anonimizado al darse de baja) |
| Prompts de generación con IA + metadatos del resultado | Protección de los derechos del miembro | Consultables en Mi página; se destruyen de inmediato cuando el miembro los elimina |
| Registros de llamadas a IA (proveedor · modelo · coste · hora · hash del prompt) | Verificación de cargos / comprobación de abusos | Conservados en formato solo-añadir, no modificable ni borrable |
| Registros de consentimiento (elemento · versión · hora · IP de acceso) | Prueba del consentimiento (deber legal) | Conservados en formato solo-añadir, no modificable ni borrable |
| Prompts anonimizados y agregados | Mejora de la calidad del servicio | Periodo fijado por la Empresa |
| Datos privados y de visibilidad limitada de Data Space | Derechos del miembro | Eliminados de inmediato al darse de baja |
| Datos de Data Space vendidos públicamente | Protección de las licencias de los compradores | Anonimizados y conservados al darse de baja |
| Información de declaraciones fiscales (TIN, W-8BEN y similares) | Ley Marco de Impuestos Nacionales | 5 años |
| Historial de envíos de liquidaciones al extranjero | Ley de Transacciones Financieras Electrónicas | 5 años |
| Registros de uso indebido | Prevención del uso indebido | 6 meses |
| Apodo | Identificación de usuarios / prevención de duplicados | 3 años |
| Historial de descargas (hora, nombre de archivo, número) | Prevención del uso indebido / atención al cliente | 3 años |
| Registros de contratos o desistimientos | Ley de Protección del Consumidor en el Comercio Electrónico | 5 años |
| Registros de pago y suministro de bienes | Ley de Protección del Consumidor en el Comercio Electrónico | 5 años |
| Registros de reclamaciones o litigios de consumidores | Ley de Protección del Consumidor en el Comercio Electrónico | 3 años |
| Registros de etiquetado y publicidad | Ley de Protección del Consumidor en el Comercio Electrónico | 6 meses |
| Libros y justificantes exigidos por la normativa fiscal | Ley Marco de Impuestos Nacionales | 5 años |
| Número de registro de residente | Ley del Impuesto sobre la Renta | 5 años |
| Registros de transacciones financieras electrónicas | Ley de Transacciones Financieras Electrónicas | 5 años |
| Registros de visitas al servicio | Ley de Protección del Secreto de las Comunicaciones | 3 meses |
5-2. Procedimiento y método de destrucción
Cuando concurre un motivo de destrucción —por haberse cumplido la finalidad o por la baja del miembro—, el método se elige según la forma que adopte la información. Los archivos electrónicos se eliminan de forma segura para que no puedan recuperarse ni reproducirse; los registros, impresos y documentos se trituran o incineran.
5-3. Tratamiento cuando un miembro se da de baja
Cuando un miembro se da de baja, la Empresa pasa la cuenta a estado de baja y elimina de inmediato la información identificativa almacenada en ella. En concreto, se eliminan la dirección de correo, los identificadores de las cuentas sociales vinculadas, la imagen de perfil y la dirección de monedero, y el nombre mostrado se sustituye por una marca de cuenta dada de baja. Esto se realiza en el momento en que la baja de la Cuenta Integrada se refleja en el Market.
Tras la baja permanecen los siguientes elementos.
El identificador interno de la cuenta: se conserva para mantener el vínculo con los registros de libro mayor indicados a continuación; por sí solo no identifica a una persona.
Registros de transacciones, liquidaciones, consentimientos, llamadas a IA y auditoría: se almacenan en una estructura solo-añadir que no permite modificarlos ni borrarlos, a fin de evitar manipulaciones. Por ello no es técnicamente posible eliminarlos uno a uno, y además están sujetos a los deberes de conservación de la Ley de Protección del Consumidor en el Comercio Electrónico, la Ley Marco de Impuestos Nacionales y la Ley de Transacciones Financieras Electrónicas. La Empresa no utiliza estos registros para ninguna finalidad distinta de su conservación.
Contenidos vendidos y licenciados a usuarios: se conservan con la información del miembro anonimizada, a fin de proteger los derechos de los compradores.
Antes de solicitar la baja conviene comprobar los créditos de pago restantes y las transacciones en curso; la baja puede quedar en suspenso si existe un saldo o una transacción sin resolver.
Conforme al sistema de periodo de validez de la información personal, la Empresa separa y gestiona de forma segura la información personal de los usuarios que no hayan utilizado el servicio durante un año desde su último uso. Lo comunicamos por correo electrónico con al menos 30 días de antelación a la fecha de separación.
6. Derechos de los usuarios
Los usuarios pueden ejercer los siguientes derechos sobre su propia información personal.
Consultar, rectificar y suprimir la información personal (directamente en Mi página o solicitándolo a atención al cliente)
Retirar el consentimiento al tratamiento de información personal o poner fin a la condición de miembro (darse de baja)
Retirar el consentimiento para el entrenamiento de IA (Mi página → ajustes de Data Space)
Retirar el consentimiento al algoritmo de recomendación personalizada (Mi página → ajustes del algoritmo)
Eliminar prompts de generación con IA (Mi página → historial de generación con IA)
Portabilidad de los datos: exportar los datos de Data Space en formato estándar (JSON / CSV)
Derecho a oponerse a las decisiones automatizadas: oponerse a las decisiones automatizadas de exposición adoptadas por el algoritmo de recomendación
Solicitud de supresión (incluido el derecho de supresión de los residentes en la UE/EEE): al darse de baja se elimina la información identificativa de la cuenta. No obstante, los registros solo-añadir de transacciones, liquidaciones, consentimientos, llamadas a IA y auditoría no pueden eliminarse por los motivos expuestos en 5-3 y se conservan sin información identificativa.
Los derechos pueden ejercerse directamente a través de Mi página o contactando con el Responsable de Protección de Datos por escrito, por teléfono o por correo electrónico; actuaremos sin demora.
La información personal de menores de 14 años se recopila con el consentimiento de su representante legal, quien puede solicitar consultar, rectificar o suprimir la información personal del menor o retirar el consentimiento.
7. Transparencia sobre el funcionamiento del algoritmo de recomendación
La Empresa hace públicas las principales variables y la política de funcionamiento de su algoritmo de recomendación.
Principales datos de entrada: historial de búsquedas, visualizaciones, compras, «me gusta» y seguimientos; información demográfica; país de residencia; idioma
Ámbito de aplicación: ubicación destacada por categoría, notificaciones, curación por correo electrónico, sugerencias de prompts de generación con IA
Sin discriminación: no se utilizan como variables de recomendación datos sensibles como el sexo, la religión, la opinión política o el origen racial.
Cómo retirar el consentimiento: de forma inmediata en Mi página → ajustes del algoritmo
Qué se muestra tras la retirada: listados generales por popularidad
8. Cookies y dispositivos de recogida automática
La Empresa puede instalar y utilizar cookies para prestar servicios basados en web. Una cookie es un pequeño archivo de texto que se envía al dispositivo del usuario y se almacena en él cuando visita un sitio web, para que su uso de la web sea eficiente y seguro.
El usuario puede configurar su navegador para aceptar todas las cookies, confirmar cada vez que se almacene una, o rechazar su almacenamiento. El rechazo puede dificultar el uso de algunas partes del servicio.
9. Derechos de los residentes en la UE (RGPD)
La Empresa cumple el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y la legislación de sus Estados miembros. Los usuarios de la Unión Europea tienen los siguientes derechos.
Derecho a ser informados sobre el tratamiento de su información personal
Derecho a solicitar el acceso, la rectificación, la supresión o la portabilidad de su información personal
Derecho a oponerse al tratamiento o a solicitar su limitación
Derecho a oponerse a las decisiones automatizadas
Derecho a presentar una reclamación ante una autoridad de protección de datos
Los miembros pueden retirar en cualquier momento su consentimiento al uso con fines de marketing no deseado, y la Empresa recaba el consentimiento previamente.
10. Medidas para garantizar la seguridad de la información personal
La Empresa adopta las siguientes medidas técnicas y organizativas para que la información personal de los usuarios no se pierda, sustraiga, filtre, altere ni dañe.
Transmisión de la información personal por canales cifrados y almacenamiento cifrado de la información relevante
Sistemas de prevención frente a ataques y virus (cortafuegos, detección de intrusiones, antivirus, copias de seguridad)
Reducción al mínimo del personal con acceso a información personal y control de sus permisos
Formación periódica del personal en protección de información personal
Funcionamiento de una unidad interna dedicada a la protección de información personal
Auditorías independientes anuales conforme a estándares nacionales e internacionales de certificación
11. Responsable de Protección de Datos
La Empresa designa un Responsable de Protección de Datos y un departamento de atención de reclamaciones para tramitar las consultas y quejas de los usuarios sobre información personal.
| Función | Nombre | Teléfono | Correo electrónico |
|---|---|---|---|
| Responsable de Protección de Datos | Shin Chul-ho | +82-70-7403-6158 | privacy@ogq.me |
| Encargado de información personal | Shin Chul-ho | +82-70-7403-6158 | privacy@ogq.me |
Si necesita denunciar o consultar una vulneración de información personal, puede dirigirse también a los siguientes organismos.
Centro de Denuncias de Vulneración de Información Personal (privacy.kisa.or.kr / 118)
Comité de Mediación de Conflictos sobre Información Personal (www.kopico.go.kr / 1833-6972)
Fiscalía Suprema (www.spo.go.kr / 1301)
Oficina de Investigación Cibernética de la Agencia Nacional de Policía (ecrm.cyber.go.kr / 182)
12. Modificaciones de esta Política de Privacidad
La Empresa puede modificar esta Política de Privacidad, por ejemplo para reflejar cambios legales o del servicio. Cuando esta Política cambie, comunicaremos las modificaciones a través del servicio o por correo electrónico, y los cambios surtirán efecto siete días después de su publicación. Cuando se produzca un cambio relevante para los derechos de los usuarios —como la recopilación y el uso de información personal o su cesión a terceros— lo comunicaremos con al menos 30 días de antelación.
Disposición adicional
Esta Política de Privacidad se publicó el 1 de junio de 2026 y se aplica desde el 1 de junio de 2026.
Disposición adicional (modificación)
Esta Política de Privacidad modificada se publicó el 27 de septiembre de 2026 y se aplica desde el 27 de octubre de 2026, es decir, 30 días después de su publicación.
La modificación incluye cuestiones relativas a la transferencia fuera de Corea (4-2 y 4-5). Se trata de «un cambio relevante para los derechos de los usuarios, como la recopilación y el uso de información personal o su cesión a terceros» en el sentido del artículo 12, por lo que se aplica el plazo de al menos 30 días de preaviso.
— · · —
Copyright © OGQ Corp. All Rights Reserved.