Política de privacidad
Whomi Global Inc. (en adelante la "Compañía") protege los datos personales recopilados a través de Apostille Korea (apostillekorea.com) conforme a la Ley de Protección de Datos Personales (República de Corea) y demás legislación aplicable, y los trata de la siguiente manera. La Compañía es una persona jurídica de la República de Corea, y los datos personales se tratan y almacenan en la República de Corea.
Artículo 1 (Finalidades del tratamiento)
La Compañía trata los datos personales únicamente para las siguientes finalidades.
- Confirmación de la intención de registro como Miembro, identificación del titular y gestión de los Miembros
- Ejecución de los servicios solicitados, tales como la gestión de la expedición, traducción, certificación notarial y legalización de documentos y su envío
- Pago del precio y reembolsos
- Atención de consultas de los clientes, gestión de controversias y comunicación de avisos
- Conservación de registros conforme a la legislación aplicable
Artículo 2 (Datos personales objeto de tratamiento)
1. Información necesaria para el registro como Miembro y el uso del Servicio
- Obligatoria: nombre, correo electrónico, contraseña, número de teléfono móvil (incluido el código de país), país de residencia
- Opcional: dirección de envío
2. Información tratada caso por caso al autorizar la expedición de documentos
- Datos: la información contenida en el formulario de solicitud, la Carta de Autorización, la copia del documento de identidad y los documentos adjuntos presentados para la solicitud del servicio y la gestión de la expedición, traducción y legalización (número de pasaporte, identificadores únicos emitidos por el Estado, dirección, nombre y demás datos de entrada obligatoria según el documento a expedir)
- Momento del tratamiento: no se recopila en el momento del registro como Miembro; se trata caso por caso cuando el Usuario autoriza la expedición de un documento concreto, mediante la introducción directa de los datos por el Usuario en la Carta de Autorización y el formulario de solicitud y su firma electrónica.
- Base del tratamiento: los identificadores únicos emitidos por el Estado (número de pasaporte, etc.) se tratan en la medida mínima necesaria, sobre la base del cumplimiento de obligaciones legales conforme a la legislación aplicable o del consentimiento previo y separado del Usuario.
- Alcance del uso y eliminación: se utilizan únicamente para la solicitud de expedición del documento correspondiente y la elaboración y presentación de la Carta de Autorización; durante su conservación se almacenan totalmente cifrados y, una vez concluida la gestión ("recepción completada" por el Usuario), se eliminan automáticamente sin demora.
3. Información de pago
- Los pagos son procesados por el proveedor de servicios de pago (Stripe); la Compañía no almacena los números de tarjeta y conserva únicamente el resultado de la autorización del pago, el número de transacción y el importe pagado.
4. Información recopilada automáticamente
- Dirección IP de acceso, fecha y hora de acceso, información del navegador y del dispositivo, registros de uso del Servicio
Artículo 3 (Plazo de tratamiento y conservación)
- Información de los Miembros: hasta la baja del Miembro. No obstante, si existen pedidos en curso, hasta su finalización
- Identificadores únicos y copias de documentos de identidad relacionados con la autorización para la expedición de documentos: eliminación sin demora una vez concluida la gestión de expedición
- Registros relacionados con datos personales incluidos en el historial de pedidos y envíos: eliminación automática transcurridos 30 días desde la recepción completada por el Usuario
- La Compañía eliminará sin demora los datos personales cuyo plazo legal de conservación haya expirado. No obstante, los datos anonimizados (Anonymized Data), de los que se han eliminado por completo los identificadores de modo que no sea posible identificar a una persona concreta, podrán conservarse y utilizarse de forma permanente para la identificación de clientes, la elaboración de estadísticas y la mejora y el análisis del Servicio.
Artículo 4 (Comunicación a terceros)
La Compañía comunica datos personales a las instituciones y terceros que se indican a continuación, o encarga su transferencia, en la medida mínima necesaria para ejecutar los servicios contratados, tales como la expedición, traducción, certificación notarial, apostilla y legalización consular de los documentos solicitados por el Usuario. Cualquier otra comunicación a terceros se realizará únicamente con el consentimiento previo y separado del Usuario o cuando exista una disposición legal específica.
- Instituciones competentes de cada país relacionadas con la expedición y legalización de documentos (instituciones competentes del país de expedición y del país de certificación)
- Destinatarios: organismos gubernamentales, órganos judiciales, gobiernos locales, instituciones educativas, oficinas de certificación notarial, misiones diplomáticas en el exterior y entidades públicas o privadas de expedición y certificación con facultades equivalentes de los países correspondientes
- Finalidad: expedición, traducción, certificación notarial, apostilla y legalización consular de los documentos solicitados y gestión de los trámites administrativos conexos
- Datos comunicados: datos personales y de puño y letra cuya inclusión se exige en el formulario de solicitud de expedición y legalización del documento correspondiente y en la Carta de Autorización (nombre, número de pasaporte, identificadores únicos emitidos por el Estado, etc.) y documentos adjuntos
- Instituciones receptoras y administrativas del país de presentación designado por el Usuario
- Destinatarios: organismos gubernamentales, centros de visados, oficinas de presentación y misiones diplomáticas en el exterior del país en el que el Usuario desea presentar los documentos
- Finalidad: presentación, recepción y verificación de los documentos y tramitación de los procedimientos administrativos relacionados
- Datos comunicados: la totalidad de los documentos finalmente legalizados y expedidos y los datos personales básicos necesarios para la solicitud de presentación
Artículo 5 (Encargo del tratamiento)
La Compañía encarga las siguientes tareas y gestiona y supervisa a los encargados para que traten los datos personales de forma segura.
Proveedor de servicios de pago
- Encargado: Stripe
- Tareas encargadas: procesamiento de los pagos derivados del uso del Servicio
- Datos personales comunicados: nombre, número de teléfono móvil, correo electrónico
Empresas de transporte
- Encargados: DHL, FedEx, National Postal Services (EMS)
- Tareas encargadas: envío de documentos administrativos y artículos
- Datos personales comunicados: nombre, número de teléfono móvil, dirección
Artículo 6 (Dispositivos de recopilación automática)
Este Sitio no utiliza la recopilación de cookies relacionadas con datos personales.
Artículo 7 (Eliminación)
- La Compañía elimina sin demora los datos personales cuyo plazo de conservación haya expirado o cuya finalidad de tratamiento se haya cumplido.
- Los archivos electrónicos se eliminan mediante métodos que impiden su recuperación, y los documentos en papel se trituran o incineran.
- La información que deba conservarse por disposición legal se almacena separadamente y no se utiliza para fines distintos.
Artículo 8 (Derechos de los Usuarios)
- El Usuario podrá solicitar en cualquier momento el acceso, la rectificación, la supresión y la suspensión del tratamiento de sus datos personales.
- Las solicitudes podrán realizarse por correo electrónico (help@apostillekorea.com), y la Compañía comunicará el resultado de su tramitación en un plazo de 10 días tras verificar la identidad del solicitante.
- Los derechos adicionales garantizados por la legislación del país o región de residencia del Usuario podrán ejercerse de igual manera conforme al procedimiento anterior.
- Los datos personales de menores de 14 años se tratan con el consentimiento de su representante legal, quien podrá ejercer los derechos del menor en su nombre.
Artículo 9 (Medidas de seguridad)
La Compañía adopta las siguientes medidas para el tratamiento seguro de los datos personales.
- Minimización del personal que trata datos personales y capacitación periódica
- Almacenamiento cifrado de los identificadores únicos y las contraseñas y cifrado de las comunicaciones
- Gestión de los permisos de acceso y conservación de los registros de acceso
- Operación de programas de seguridad, tales como cortafuegos y antivirus
- Elaboración de un plan de gestión interna e inspecciones periódicas
Artículo 10 (Responsable de Protección de Datos)
La Compañía ha designado a un Responsable de Protección de Datos (Data Protection Officer) para proteger los datos personales de los Usuarios y atender las consultas y reclamaciones relacionadas.
- Responsable de Protección de Datos (DPO): Kim, Young seok
- Cargo: Director del Instituto de Investigación (Director)
- Correo electrónico: help@apostillekorea.com
El Usuario podrá dirigir a los datos de contacto indicados todas las consultas, reclamaciones y solicitudes de ejercicio de derechos relacionadas con la protección de datos personales que surjan en el uso del Servicio de la Compañía.
Los Usuarios residentes en el extranjero podrán solicitar mediación o presentar una denuncia ante la autoridad de supervisión en materia de protección de datos de su país.
Artículo 11 (Modificación de la Política)
En caso de modificación de la presente Política, se anunciará en el Sitio con al menos 7 días de antelación a su entrada en vigor. Las modificaciones importantes para el Usuario se notificarán también por correo electrónico.
La presente Política entra en vigor a partir del 2026-10-01.