Política de tratamiento de información personal de Archai Electronics Inc. (Corea)

Archai Electronics Inc. trata solo la información personal mínima necesaria para responder consultas de www.archai.co.kr; esta política explica cómo y cómo ejercer sus derechos. Como el sitio utiliza servicios en la nube de Cloudflare, Inc. (Estados Unidos), los datos se transfieren y almacenan fuera de Corea; véase el artículo 5.

Archai Electronics Inc. (주식회사 아카이전자, la «Empresa») trata datos personales lícitamente y los gestiona con seguridad conforme a PIPA y leyes relacionadas, para proteger libertades y derechos. Según el artículo 30 de PIPA, establece y publica esta Política de tratamiento de información personal para explicar procedimientos y criterios de tratamiento y protección y atender reclamaciones con prontitud. Se aplica al sitio de la Empresa y a las consultas recibidas.

Artículo 1 (Finalidades, datos, bases jurídicas y plazos de conservación)

(1) La Empresa trata el mínimo de datos necesario para los fines siguientes y no los utiliza para otros. Si cambia una finalidad, adoptará medidas necesarias, como obtener consentimiento separado según el artículo 18 de PIPA.

(2) La Empresa trata los datos siguientes sin consentimiento del interesado. No trata ningún dato personal sobre la base del consentimiento.

(3) Si una consulta lleva a un contrato, los registros contractuales se conservan durante los plazos legales, como los del Código de Comercio y leyes fiscales. Si hay una investigación sobre infracción legal en curso, se conservan hasta su finalización.

(4) No incluya en el resumen datos sensibles como salud, identificadores únicos como números de registro de residentes ni datos de otras personas. La Empresa no trata datos sensibles ni identificadores únicos.

(5) El sitio se dirige a clientes empresariales e institucionales. La Empresa no recoge a sabiendas datos de menores de 14 años y los destruirá sin demora si descubre tal recogida.

Artículo 2 (Procedimiento y método de destrucción)

(1) La Empresa destruye los datos sin demora cuando dejan de ser necesarios, por ejemplo al expirar su conservación o cumplirse la finalidad.

(2) Si otras leyes exigen conservar datos, la Empresa los traslada a otra base o ubicación. Actualmente no se conserva bajo otras leyes ningún dato de consultas del sitio.

(3) Procedimiento: el sistema elimina automáticamente cada día las consultas con plazo vencido. La Empresa selecciona otros datos cuya destrucción proceda y los destruye con aprobación del responsable principal de privacidad.

(4) Método:

1. Los archivos electrónicos de la base del sitio y cuentas de correo se eliminan para impedir recuperación o reproducción. Las copias en registros de recuperación a un momento dado se sobrescriben automáticamente en un máximo de 30 días.
2. Los datos en papel se trituran o incineran.

Artículo 3 (Cesión a terceros)

(1) La Empresa trata datos solo para fines del artículo 1 y los facilita a terceros únicamente cuando lo permiten los artículos 17 y 18 de PIPA, por ejemplo con consentimiento o disposición legal específica.

(2) La Empresa no cede datos a terceros ni facilita los recogidos en el sitio a empresas del grupo, incluidas la británica y la empresa vinculada de Kunshan, China. No obstante, esta empresa vinculada trata datos por cuenta de la Empresa según el artículo 4, operando el servidor del sistema interno de contenidos (encargo, no cesión a tercero).

Artículo 4 (Encargo del tratamiento)

(1) La Empresa encarga el tratamiento como sigue.

(2) Al margen del trabajo encomendado, Cloudflare trata ciertos datos de acceso, como IP y señales antibot, según su propia política para proteger su red y mejorar servicios.

(3) En los contratos de encargo, conforme al artículo 26 de PIPA, la Empresa recoge por escrito la prohibición de otros usos, garantías técnicas y organizativas, límites de subcontratación, supervisión y responsabilidad por daños, y supervisa el tratamiento seguro por los encargados.

(4) Si cambia el trabajo o el encargado, la Empresa lo comunicará mediante esta política sin demora.

(5) Los encargos a Cloudflare y Yoono Energy Technology (Jiangsu) Co., Ltd. implican transferencias internacionales; véase el artículo 5. El correo de la Empresa se almacena en Corea.

Artículo 5 (Transferencia internacional de información personal)

(1) La Empresa transfiere datos al extranjero (tratamiento y almacenamiento encomendados) para operar el sitio como sigue. La información exigida por el artículo 28-8(2) de PIPA se detalla abajo.

1. Cloudflare, Inc. (Estados Unidos)

2. Yoono Energy Technology (Jiangsu) Co., Ltd. (China)

(2) Cómo rechazar la transferencia, procedimiento y efecto:

1. Si no desea transferir al extranjero su consulta, llame al +82-33-731-7778 en lugar de usar el formulario. La Empresa no incorpora consultas telefónicas al sistema del sitio, por lo que no se transferirán a Cloudflare ni Yoono Energy Technology (Jiangsu) Co., Ltd.
2. El sitio solo se entrega mediante Cloudflare, así que los datos de acceso se tratan en el extranjero en cada visita. Si no lo desea, no puede utilizar el sitio.

Artículo 6 (Medidas de seguridad de datos personales)

La Empresa adopta las siguientes medidas de seguridad.

1. Medidas organizativas: plan interno de gestión de datos, comprobado al menos anualmente, y formación al personal al menos anual. Solo trata consultas el mínimo personal necesario, designado por administradores del sistema de gestión; el responsable principal de privacidad supervisa el tratamiento.
2. Medidas técnicas: el sistema interno de consultas solo es accesible desde la red interna o privada gestionada. Acceso limitado a empleados que lo necesitan y solo tras autenticación AetherAccess (cuenta personal y código de un solo uso). Toda comunicación web se cifra por HTTPS; según las condiciones de tratamiento de Cloudflare, los discos con datos personales están cifrados. El sitio no tiene programas externos de analítica ni publicidad. Cada consulta, modificación, exportación y eliminación se registra con cuenta, fecha, hora e IP; los registros de acceso se conservan al menos un año y se revisan periódicamente.
3. Medidas físicas: datos web bajo los controles físicos de los centros del encargado. Archivos exportados e impresos con consultas solo en almacenamiento de acceso controlado o lugares cerrados.

Artículo 7 (Instalación, operación y rechazo de dispositivos de recogida automática de datos)

(1) Una cookie es un pequeño dato que el servidor envía al navegador, se guarda en ordenador o móvil y vuelve al servidor en las visitas. El sitio utiliza las siguientes cookies.

(2) Al abrir el inicio, la Empresa usa el país que Cloudflare deriva de la IP para mostrar coreano o inglés. No se guarda nada en el dispositivo ni el país por separado, aunque los registros Cloudflare (artículo 1) pueden guardar brevemente detalles de solicitudes. Prevalece el idioma elegido en menú.

(3) Puede rechazar o eliminar cookies en la configuración del navegador:

• Chrome: «⋮» arriba a la derecha > Nueva ventana de incógnito (Ctrl+Shift+N), o eliminar cookies y datos de sitios en Configuración
• Edge: «…» arriba a la derecha > Nueva ventana InPrivate (Ctrl+Shift+N), o eliminar cookies y datos de sitios en Configuración
• Safari (móvil): Ajustes > Apps > Safari > Avanzado > Bloquear todas las cookies
• Samsung Internet: icono «Pestañas» inferior > Activar modo secreto > Iniciar

(4) Si rechaza o elimina la cookie de idioma, el sitio utiliza el predeterminado de su país. Si bloquea la de seguridad, quizá no pueda superar un control cuando se muestre.

(5) La Empresa no recoge datos de comportamiento para publicidad dirigida o fines similares ni permite que terceros los recojan en su sitio.

Artículo 8 (Derechos y obligaciones de interesados y representantes legales, y su ejercicio)

(1) Puede solicitar en cualquier momento acceso, rectificación, supresión o suspensión del tratamiento, y retirar consentimiento cuando el tratamiento se base en él.

(2) Puede ejercer derechos por escrito, teléfono, correo u otro medio ante el contacto del artículo 11. La Empresa actuará y comunicará el resultado dentro de 10 días de recibir la solicitud.

(3) También pueden ejercerse por representante legal o autorizado. Debe presentarse un poder en el formato del formulario anexo 11 de la Notificación sobre métodos de tratamiento de información personal.

(4) El acceso y la suspensión pueden limitarse según los artículos 35(4) y 37(2) de PIPA; no puede solicitarse supresión de datos cuya recogida exige otra ley.

(5) La Empresa comprueba si solicita el interesado o su representante legítimo.

(6) Debe introducir sus propios datos con exactitud y no los de otras personas.

Artículo 9 (Decisiones automatizadas)

Al atender consultas, la Empresa no toma decisiones con efectos significativos sobre derechos u obligaciones mediante sistemas totalmente automatizados, incluida IA (artículo 37-2 de PIPA). Aunque una función automática de seguridad bloquee una solicitud sospechosa, puede contactar por teléfono u otros medios.

Artículo 10 (Responsable principal de privacidad)

(1) La Empresa ha designado un responsable principal de privacidad, responsable global del tratamiento, reclamaciones y reparación para interesados.

• Responsable principal de privacidad: BAI HAO, CEO
• Contacto: teléfono +82-10-9268-8896, correo h.bai@archai.co.kr

(2) Puede contactar con el responsable principal de privacidad sobre dudas, reclamaciones o reparación relacionadas con el sitio. La Empresa responderá y actuará sin demora.

Artículo 11 (Dónde presentar solicitudes de acceso y otras)

Puede solicitar acceso conforme al artículo 35 de PIPA y ejercer otros derechos por los medios siguientes. El responsable principal de privacidad los recibe y tramita directamente.

• Recepción y tramitación: BAI HAO, responsable principal de privacidad
• Dirección: Room 710, 7th floor, 643 Dongtan-daero, Dongtan-gu, Hwaseong-si, Gyeonggi-do 18468, Republic of Korea
• Contacto: teléfono +82-10-9268-8896 o +82-33-731-7778, correo h.bai@archai.co.kr

Artículo 12 (Reparación por vulneración de derechos)

Puede acudir a estos organismos para mediación, asesoramiento u otra reparación por vulneración de derechos sobre datos personales.

1. Comité de mediación de controversias sobre datos personales: 1833-6972 (www.kopico.go.kr)
2. Centro de denuncias de infracciones de datos personales: 118 (privacy.kisa.or.kr)
3. Agencia Nacional de Policía de Corea: 182 (ecrm.police.go.kr)

Artículo 13 (Cambios de esta política)

(1) Esta política se aplica desde 18 de octubre de 2026.

(2) Historial de cambios

(3) Esta es la primera versión. Cuando se modifique, aquí se publicarán las anteriores y sus períodos de aplicación, y se explicarán cambios importantes comparando ambos textos.

Esta es una traducción; prevalece el texto coreano.