Política de Privacidad

• 1. La Compañía trata las categorías de datos personales que se indican a continuación para los fines especificados. Los datos personales tratados no se utilizarán para fines distintos de los indicados. Si cambia la finalidad de uso, la Compañía adoptará las medidas necesarias, como obtener un consentimiento adicional, de conformidad con el artículo 18 de la Ley de Protección de la Información Personal.

  Finalidad del Tratamiento de los Datos Personales, Datos Tratados y Período de Conservación y Uso

  Categoría		Datos tratados	Finalidad del tratamiento	Plazo de conservación y uso	Base jurídica
  Gestión de denuncias éticas/reclamaciones	Denuncia identificada	Nombre, número de teléfono móvil, dirección de correo electrónico y contraseña	Gestión de denuncias éticas/reclamaciones y comunicación del resultado	Desde la recepción de la denuncia hasta la finalización de la investigación y de todas las medidas posteriores	Artículo 15, apartado 1, numeral 1, de la Ley de Protección de la Información Personal de la República de Corea
  	Denuncia anónima	Dirección de correo electrónico

• 2. Método de recopilación de datos personales
  • - Recopilación de la información introducida directamente por el usuario a través del sitio web
• 3. Tratamiento y plazos de conservación conforme a la legislación aplicable
  • 1) La Compañía trata y conserva los datos personales durante el plazo de conservación y uso previsto por la ley o durante el plazo consentido por el titular al recopilarse los datos.
  • 2) Los plazos de tratamiento y conservación de cada categoría de datos personales son los siguientes.
  
  

  No obstante, cuando la legislación aplicable exija conservarlos durante un período determinado, por ejemplo para comprobar derechos y obligaciones relacionados con transacciones, los datos se conservarán durante dicho período.

  Períodos de Tratamiento y Conservación de los Datos Personales de conformidad con la Legislación Aplicable

  Legislación aplicable	Datos tratados	Plazo de conservación
  Artículo 15-2 de la Ley de Protección del Secreto de las Comunicaciones	Datos de comunicaciones informáticas y registros de Internet; datos de rastreo del lugar de conexión	3 meses

• 1. La Compañía destruye sin demora los datos personales cuando dejan de ser necesarios, por ejemplo, al vencer el plazo de conservación o al cumplirse la finalidad del tratamiento.

• 2. Si otra ley exige seguir conservando datos personales incluso después de que venza el plazo consentido por el titular o se haya cumplido la finalidad del tratamiento, la Compañía trasladará esos datos a una base de datos (BD) separada o los conservará en un lugar distinto.

• 3. El procedimiento y los métodos de destrucción de datos personales son los siguientes.

  • 1) Procedimiento de destrucción
    La Compañía selecciona los datos personales respecto de los cuales exista un motivo de destrucción y los destruye con la aprobación del Responsable de Protección de Datos Personales de la Compañía.
  • 2) Método de destrucción
    Los datos personales registrados y almacenados en formato electrónico se destruyen de modo que no puedan recuperarse. Los datos personales registrados y almacenados en documentos en papel se trituran o incineran.

• 1. La Compañía trata los datos personales del denunciante únicamente dentro del alcance establecido en el artículo 1 (Fines del tratamiento, datos tratados y plazos de conservación y uso) y solo los comunica a terceros en los supuestos contemplados en los artículos 17 y 18 de la Ley de Protección de la Información Personal, como cuando existe consentimiento del denunciante o una disposición legal especial.

• 2. La Compañía comunica datos personales a terceros de la siguiente manera.

  Transferencia de Datos Personales a Terceros

  Destinatario	Finalidad de la comunicación	Datos comunicados	Plazo de conservación	Base jurídica
  Empresas del Grupo KD (KyungDong One, KyungDong Everon, KyungDong Polyum, KyungDong T&S y KyungDong C&S)	Transmitir el contenido de la denuncia para resolver la reclamación	En caso de denuncia identificada Nombre, número de teléfono móvil y dirección de correo electrónico	Desde la recepción de la denuncia hasta la finalización de la investigación y de todas las medidas posteriores	Artículo 17, apartado 1, numeral 1, de la Ley de Protección de la Información Personal de la República de Corea
  		En caso de denuncia anónima Dirección de correo electrónico

• 1. Para proteger los datos personales, la Compañía no encarga su tratamiento a empresas externas; todos los datos personales se gestionan internamente.

• 2. Al celebrar un contrato de encargo, la Compañía, de conformidad con el artículo 26 de la Ley de Protección de la Información Personal, especifica en el contrato u otros documentos las responsabilidades relativas, entre otras materias, a la prohibición de tratar datos personales para fines distintos de la ejecución de las tareas encargadas, las medidas técnicas y administrativas de protección, las restricciones a la subcontratación, la gestión y supervisión del encargado y la indemnización por daños. Asimismo, supervisa que el encargado trate los datos personales de forma segura.

• 3. Si cambia el contenido de las tareas encargadas o el encargado, la Compañía lo hará público sin demora mediante la presente Política de privacidad.

La Compañía adopta las siguientes medidas para garantizar la seguridad de los datos personales.

• 1. Medidas administrativas: elaboración y aplicación de un plan interno de gestión, formación periódica de empleados, etc.

  • 1) Elaboración y aplicación de un plan interno de gestión

    • - La Compañía elabora y aplica un plan interno de gestión para tratar los datos personales de forma segura.
    • - La Compañía verifica la aplicación y el cumplimiento de las medidas de protección de datos personales y adopta medidas correctivas de inmediato cuando detecta un problema.

  • 2) Reducción al mínimo y formación del personal encargado del tratamiento

    • - La Compañía designa al personal que trata datos personales, limita dicha labor al personal autorizado y aplica medidas para reducir al mínimo su número.
• 2. Medidas técnicas: gestión de los derechos de acceso a los sistemas de tratamiento de datos personales, instalación de sistemas de control de acceso, cifrado de identificadores únicos y otros datos, e instalación de programas de seguridad

  • 1) Instalación y funcionamiento de dispositivos de control de acceso

    • - La Compañía utiliza cortafuegos para controlar el acceso externo no autorizado y procura implantar todos los dispositivos técnicos posibles para garantizar la seguridad.

  • 2) Cifrado de datos personales

    • - Las contraseñas de los usuarios se almacenan y gestionan cifradas, y los datos personales transmitidos se protegen mediante funciones de seguridad independientes, como el cifrado.

  • 3) Medidas técnicas contra la piratería informática y otras amenazas

    • - Para evitar la filtración o el daño de datos personales por piratería informática, virus u otras amenazas, la Compañía instala programas de seguridad y los actualiza y revisa periódicamente. Los sistemas se instalan en zonas con acceso externo controlado y se supervisan y protegen técnica y físicamente frente a accesos no autorizados.
• 3. Medidas físicas: control de acceso a salas de servidores, salas de almacenamiento de datos y otras instalaciones similares

  • - Las salas de servidores, las salas de almacenamiento de datos y otras instalaciones similares se designan como zonas especialmente protegidas y se controla el acceso.

• 4. Además de las medidas previstas por la ley, la Compañía ha obtenido certificaciones internacionales de seguridad de la información y protección de la privacidad (ISO 27001/27701).

• 1. El titular de los datos puede ejercer en cualquier momento ante la Compañía los siguientes derechos relacionados con la protección de datos personales.

  • 1) Solicitar el acceso a los datos personales
  • 2) Solicitar la rectificación de errores, entre otros
  • 3) Solicitar la supresión
  • 4) Solicitar la suspensión del tratamiento

• 2. Los derechos previstos en el apartado 1 podrán ejercerse ante la Compañía por escrito, teléfono, correo electrónico, facsímil (FAX) u otros medios, y la Compañía actuará sin demora.

• 3. Si el titular solicita la rectificación o supresión de datos personales erróneos, la Compañía no utilizará ni comunicará esos datos hasta que finalice la rectificación o supresión.

• 4. Para ejercer los derechos del apartado 1, deberá presentarse al responsable del tratamiento el formulario anexo a la Notificación sobre Métodos de Tratamiento de Datos Personales o el formulario facilitado por la Compañía. Los derechos también podrán ejercerse a través de un representante, como el representante legal del titular o una persona autorizada por este; en tal caso deberá presentarse un poder de representación.

Actualmente, la Compañía no utiliza dispositivos que recopilen datos personales generados automáticamente durante el uso del servicio, como las cookies. No obstante, si en el futuro fueran necesarios para prestar servicios, la Compañía podrá instalar y utilizar dispositivos de recopilación automática. En ese caso, los titulares podrán elegir si permiten las cookies o rechazar el almacenamiento de todas ellas.

• 1. ¿Qué son las cookies?

  • - Una cookie es un archivo de texto muy pequeño que el servidor utilizado para operar el sitio web de KD Navien envía al navegador del usuario y que se guarda en el disco duro de su ordenador. Cuando el usuario vuelve a visitar el sitio, el servidor lee el contenido de la cookie almacenada para conservar sus preferencias y prestar servicios personalizados. Las cookies no recopilan de manera automática o activa información que identifique a una persona, y el titular puede rechazar su almacenamiento o eliminarlas en cualquier momento.

• 2. Instalación y funcionamiento de las cookies y forma de rechazarlas

  • - Los usuarios pueden elegir si permiten las cookies. Mediante las opciones del navegador, pueden permitir todas las cookies, solicitar confirmación cada vez que se guarde una cookie o rechazar el almacenamiento de todas ellas. No obstante, si se rechazan las cookies, puede resultar difícil utilizar algunos servicios.

  • - Los métodos para configurar si se permiten las cookies son los siguientes.

    • · Permitir/bloquear cookies en un navegador web
      01. Chrome: Configuración del navegador > Privacidad y seguridad > Eliminar datos de navegación
      02. Edge: Configuración del navegador > Cookies y permisos del sitio > Administrar y eliminar cookies y datos del sitio
    • · Permitir/bloquear cookies en un navegador móvil
      01. Chrome: Configuración del navegador móvil > Privacidad y seguridad > Eliminar datos de navegación
      02. Safari: Configuración del dispositivo móvil > Safari > Avanzado > Bloquear todas las cookies
      03. Samsung Internet: Configuración del navegador móvil > Datos personales de navegación > Eliminar datos de navegación

• 1. La Compañía ha designado el siguiente departamento y Responsable de Protección de Datos Personales para proteger los datos personales de los usuarios y gestionar las reclamaciones relacionadas.

  Información del Responsable de Protección de Datos Personales y del Departamento Encargado

  Responsable de Protección de Datos Personales	Director de la División de Gestión Empresarial
  Departamento encargado de la protección de datos personales	Equipo de Seguridad de la Información
  Correo electrónico	privacy@kdiwin.com

• 2. Los usuarios pueden comunicar al Responsable de Protección de Datos Personales o al departamento encargado cualquier reclamación relacionada con la protección de datos personales que surja al utilizar los servicios (o actividades) de la Compañía. La Compañía responderá con rapidez y diligencia.

• La Compañía valora las opiniones de los usuarios, quienes tienen derecho a recibir una respuesta diligente. Para facilitar la comunicación con los usuarios, la Compañía gestiona el siguiente Centro de Atención al Cliente.

  • - Departamento: Centro Principal de Atención al Cliente de KD Navien Co., Ltd.

  • - Correo electrónico: webmaster@kdiwin.com (Al enviar su opinión, incluya un número de teléfono móvil o fijo en el que podamos contactarle.)

  • - Teléfono: 1588-1144 (atención general)

• Si necesita denunciar o consultar cualquier otra vulneración de datos personales, póngase en contacto con una de las organizaciones siguientes.

  Organismos de Denuncia y Consulta sobre Protección de Datos Personales

  Comité de Mediación de Controversias sobre Datos Personales	www.kopico.go.kr / 1833-6972
  Centro de Denuncias de Vulneraciones de Datos Personales	privacy.kisa.or.kr / 118 (sin prefijo)
  Fiscalía Suprema de la República de Corea	www.spo.go.kr / 1301 (sin prefijo)
  Oficina de Seguridad Cibernética de la Agencia Nacional de Policía de Corea	ecrm.police.go.kr / 182 (sin prefijo)

• Las organizaciones anteriores son independientes de la Compañía. Acuda a ellas si no está satisfecho con la gestión interna de su reclamación de privacidad o con el resultado de las medidas de reparación de la Compañía, o si necesita ayuda más detallada.

• 1. La presente Política de privacidad entra en vigor el 30 de octubre de 2026.

• 2. Las versiones anteriores de la Política pueden consultarse en la esquina superior derecha de la presente Política.