Política de privacidad

Recopilamos datos personales relativos a usted (los «Datos personales») del siguiente modo:

Podemos utilizar los Datos personales con los siguientes fines:

• Prestar, analizar y mantener nuestros Servicios (como Kogito y Kumos), por ejemplo para responder a sus preguntas en Kogito
• Verificar respuestas con otros modelos de IA y fuentes web cuando usted lo solicite
• Comunicarnos con usted, incluido el envío de información sobre nuestros Servicios y eventos, por ejemplo sobre actualizaciones, cambios y mejoras de los Servicios
• Mejorar y desarrollar nuestros Servicios y realizar investigación, por ejemplo para desarrollar nuevas funciones del producto
• Prevenir el fraude, la actividad ilegal o el uso indebido de nuestros Servicios y proteger la seguridad de nuestros sistemas y Servicios
• Cumplir obligaciones legales y proteger los derechos, la privacidad, la seguridad o la propiedad de nuestros usuarios, de KONEXIN o de terceros

También podemos agregar o desidentificar los Datos personales de modo que ya no permitan identificarle y utilizar esa información para los fines descritos anteriormente, como analizar la forma en que se utilizan nuestros Servicios, mejorarlos y añadir funciones, o realizar investigaciones. Conservaremos y utilizaremos la información desidentificada en esa forma y no intentaremos reidentificarla, salvo que la ley lo exija.

No utilizamos sus instrucciones, conversaciones ni archivos subidos para entrenar modelos de IA. Se envían al proveedor del modelo de IA que usted elija (o que Kogito elija por usted) únicamente para generar y verificar respuestas. Para mejorar los Servicios utilizamos solo estadísticas agregadas que no le identifican, como la frecuencia con la que se formula cada tipo de pregunta.

Podemos comunicar sus Datos personales en las siguientes circunstancias:

• Encargados del tratamiento y proveedores de servicios - Para prestar los Servicios recurrimos a los encargados del tratamiento indicados en «Encargados del tratamiento» más abajo, incluidos los proveedores de modelos de IA indicados en «Transferencias internacionales». Conforme a nuestras instrucciones, estas partes solo accederán a los Datos personales, los tratarán o los almacenarán en el desempeño de sus funciones para nosotros.
• Transmisiones empresariales - Si participamos en operaciones estratégicas, reorganizaciones, concursos, administraciones judiciales o en la transferencia del servicio a otro proveedor (conjuntamente, una «Operación»), sus Datos personales podrán comunicarse en el proceso de diligencia debida a las contrapartes y a otras personas que colaboren en la Operación, y transferirse a un sucesor o filial como parte de dicha Operación junto con otros activos.
• Autoridades públicas u otros terceros - Podemos compartir sus Datos personales, incluida información sobre su interacción con nuestros Servicios, con autoridades públicas, entidades del sector u otros terceros, conforme a la ley: (i) si nos vemos obligados a hacerlo para cumplir una obligación legal, o si creemos de buena fe que dicha actuación es necesaria para cumplirla; (ii) para proteger y defender nuestros derechos o bienes; (iii) si determinamos, a nuestra entera discreción, que existe una infracción de nuestras condiciones, políticas o de la ley; (iv) para detectar o prevenir fraudes u otras actividades ilegales; (v) para proteger la seguridad e integridad de nuestros productos, empleados, usuarios o del público; o (vi) para protegernos frente a responsabilidad legal.
• Filiales - Podemos comunicar Datos personales a nuestras filiales, entendidas como entidades que controlan a KONEXIN, están controladas por ella o se encuentran bajo control común con ella. Nuestras filiales podrán utilizar esos Datos personales de forma coherente con esta Política de privacidad.

Kogito no ofrece cuentas empresariales o corporativas gestionadas por un administrador ni dispone de ninguna función para compartir sus conversaciones con otros usuarios.

Recurrimos a los siguientes encargados del tratamiento para prestar los Servicios:

Nuestros contratos obligan a cada encargado del tratamiento a utilizar los datos personales únicamente para prestarnos el servicio, a protegerlos con medidas técnicas y organizativas y a no comunicarlos sin nuestro permiso, y supervisamos cómo los tratan. Actualizaremos esta lista sin demora cuando cambie un encargado o el tratamiento encomendado.

Para prestar los Servicios transferimos datos personales fuera de la República de Corea como se indica a continuación. La transferencia se realiza a través de la red en el momento en que usted utiliza los Servicios.

Proveedores de modelos de IA por país (cuáles responden depende del modelo y del plan): Estados Unidos: OpenAI, Anthropic, Google, xAI, Perplexity, Ideogram, Recraft, Amazon Web Services (Amazon Bedrock); República Popular China: DeepSeek, Alibaba Cloud (Qwen), MiniMax, Moonshot AI, Zhipu AI (Z.ai); Francia: Mistral AI; Alemania: Black Forest Labs; Reino Unido: Stability AI; Canadá: Cohere. Upstage y NAVER Cloud se encuentran en la República de Corea, por lo que el envío a ellos no constituye una transferencia internacional.

Kogito nunca elige por usted un modelo de un proveedor de la República Popular China. Los datos personales solo se transfieren a esos proveedores cuando usted mismo elige uno de esos modelos, nombrándolo en su mensaje o seleccionándolo en la lista de modelos; para rechazar esta transferencia, no elija esos modelos. Del mismo modo, puede evitar la transferencia a cualquier otro proveedor de modelos de IA eligiendo un modelo de otro proveedor. Dado que las demás transferencias son necesarias para prestar los Servicios, si no las desea puede dejar de utilizar los Servicios o eliminar su cuenta. Estas transferencias se basan en las condiciones de tratamiento de datos que los proveedores aplican a sus clientes de API y, para los usuarios de la Unión Europea y del Reino Unido, en las garantías que ofrecen dichas condiciones.

Utilizamos las cookies que los Servicios necesitan para funcionar, por ejemplo para mantener su sesión iniciada y recordar su idioma y sus ajustes de visualización. Utilizamos cookies de Google Analytics (a través de Google Tag Manager, con el modo de consentimiento de Google en modo básico) para entender cómo se usan los Servicios solo si elige «Aceptar» en nuestro aviso de cookies; antes de que acepte no se carga nada de Google, y rechazarlas no limita los Servicios. Puede cambiar su elección en cualquier momento en «Configuración de cookies», al pie de cada página, y puede bloquear o eliminar cookies en los ajustes de su navegador, aunque algunas funciones, como mantener la sesión iniciada, necesitan las cookies esenciales. La tabla siguiente indica cada cookie, su finalidad y su duración.

Recuento de visitas sin cookies: para saber cuántas personas visitan el sitio web de la empresa y Kogito y cómo se desplazan por ellos (por ejemplo, cuántas ven la página de precios o el aviso de cookies y qué eligen), también contamos las visitas en nuestros propios servidores, sin cookies y sin enviar nada a terceros. Este recuento se realiza tanto si acepta las cookies como si no. Por cada visita a una página o evento, nuestro servidor conserva solo totales diarios: la fecha, el sitio web, una categoría de página (como inicio o precios), el idioma, un tipo de dispositivo aproximado (móvil, tableta u ordenador) y el tipo de evento. Para contar los visitantes únicos por día, el servidor combina su dirección IP y el agente de usuario de su navegador con un secreto aleatorio que se sustituye cada día (UTC) y conserva solo el código unidireccional resultante. La dirección IP y el agente de usuario no se almacenan, el secreto del día anterior se elimina para que no puedan vincularse códigos de días distintos, y los códigos se eliminan cuando termina el día, de modo que solo quedan los totales diarios. No se almacena nada en su dispositivo y los totales no le identifican. Los visitantes automatizados evidentes (bots) no se cuentan.

Conservaremos sus Datos personales solo durante el tiempo necesario para prestarle nuestros Servicios o para otros fines comerciales legítimos, como la resolución de disputas, motivos de seguridad o el cumplimiento de nuestras obligaciones legales.

Puede eliminar su cuenta en cualquier momento en Configuración > Datos. Cuando elimina su cuenta, eliminamos sin demora la información de su cuenta, sus conversaciones, proyectos y archivos subidos, salvo los registros que la ley nos obliga a conservar durante los siguientes plazos:

• Registros de contratos o de desistimiento de suscripciones: 5 años (Ley coreana de protección del consumidor en el comercio electrónico)
• Registros de pagos y de suministro de bienes y servicios: 5 años (misma ley)
• Registros de reclamaciones de consumidores o de resolución de disputas: 3 años (misma ley)
• Registros de visitas al sitio web (registros de acceso): 3 meses (Ley coreana de protección del secreto de las comunicaciones)

Los contadores de solicitudes utilizados para prevenir abusos (con direcciones IP y de correo electrónico) se eliminan automáticamente, normalmente en un plazo de 7 días. Los códigos diarios de visitante del recuento de visitas sin cookies se eliminan cuando termina el día; solo quedan los totales diarios. Las cuentas de invitado no contienen nombre ni dirección de correo electrónico; una cuenta de invitado que haya estado inactiva durante 90 días se elimina junto con sus conversaciones y archivos.

Los archivos electrónicos se eliminan de forma que no puedan recuperarse, y los documentos en papel se trituran o incineran.

Según su lugar de residencia, podría disponer de determinados derechos legales en relación con sus Datos personales. Por ejemplo, podría tener derecho a:

• Acceder a sus Datos personales y a la información relativa a su tratamiento.
• Suprimir sus Datos personales de nuestros registros.
• Actualizar o rectificar sus Datos personales.
• Transferir sus Datos personales a un tercero (derecho a la portabilidad de los datos).
• Limitar la forma en que tratamos sus Datos personales.
• Retirar en cualquier momento su consentimiento cuando este sea la base jurídica del tratamiento.
• Oponerse a la forma en que tratamos sus Datos personales.
• Presentar una reclamación ante su autoridad local de protección de datos.

Puede ejercer algunos de estos derechos desde su cuenta de KONEXIN, por ejemplo eliminando sus conversaciones o su cuenta en Configuración > Datos. Las solicitudes de acceso, rectificación, supresión o cese del tratamiento de sus datos, incluidas las presentadas a través de un representante autorizado, pueden enviarse a nuestro responsable de privacidad (Kim Seongcheol, director ejecutivo) a support@konexin.co.kr.

Nota sobre la exactitud: servicios como Kogito generan respuestas leyendo la solicitud de un usuario y prediciendo, en respuesta, las palabras con mayor probabilidad de aparecer a continuación. En algunos casos, esas palabras pueden no ser las más exactas desde el punto de vista fáctico. Por ello, no debe confiar en la exactitud fáctica de los resultados de nuestros Servicios (como Kogito y Kumos).

Dónde se tratan sus Datos personales y a quién se transfieren se describe en «Transferencias internacionales» más arriba. Aunque la legislación de protección de datos varía de un país a otro, aplicamos a sus Datos personales las protecciones descritas en esta política con independencia de dónde se traten.

Nuestros Servicios no están dirigidos ni destinados a menores de 19 años, y no recopilamos conscientemente Datos personales de menores de 19 años. Recopilamos su fecha de nacimiento para comprobar su edad; si al registrarse indica que es menor de 19 años, el registro no continúa y la información que haya introducido no se almacena. Si descubrimos que hemos recopilado Datos personales de un menor de 19 años, los eliminamos sin demora.

Nos esforzamos por proteger la información personal frente a pérdida, uso indebido o abusivo, acceso no autorizado, divulgación, alteración o destrucción, u otras conductas ilícitas. No obstante, ninguna transmisión por Internet o correo electrónico es completamente segura ni está libre de errores. Por tanto, debe extremar la precaución al decidir qué información facilita a los Servicios. Además, no somos responsables de la elusión de los ajustes de privacidad o de las medidas de seguridad presentes en el Servicio o en sitios web de terceros.

Algunas leyes estatales de privacidad de EE. UU. exigen información específica. La tabla siguiente ofrece información adicional sobre las categorías de Datos personales que recopilamos y sobre cómo usamos y comunicamos esa información. Puede obtener más información sobre los Datos personales que recopilamos y su origen en «Datos personales que recopilamos», sobre su uso en «Cómo utilizamos los Datos personales» y sobre su conservación en «Conservación y destrucción», todos ellos más arriba.

Según su lugar de residencia y con sujeción a las excepciones aplicables, podría disponer de los siguientes derechos de privacidad en relación con sus Datos personales:

• El derecho a conocer información sobre nuestro tratamiento de sus Datos personales, incluido el derecho a acceder a ellos, a menudo en un formato portátil;
• El derecho a solicitar la supresión de sus Datos personales;
• El derecho a rectificar sus Datos personales; y
• El derecho a no sufrir discriminación por el ejercicio de cualquiera de sus derechos de privacidad.

No «vendemos» Datos personales ni los «compartimos» con fines de publicidad conductual intercontextual, y tampoco tratamos Datos personales con fines de «publicidad dirigida» (según se definen estos términos en las leyes estatales de privacidad). Tampoco tratamos Datos personales sensibles con el fin de inferir características sobre un consumidor.

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando lo hagamos, publicaremos en esta página una versión actualizada y su fecha de entrada en vigor, salvo que la ley aplicable exija otro tipo de notificación.

Responsable de privacidad: Kim Seongcheol, director ejecutivo, Konexin Co., Ltd., correo electrónico support@konexin.co.kr.

Dirección: 2F, Unit 2, Sinchon Station, 30 Sinchon-yeok-ro, Seodaemun-gu, Seoul, Republic of Korea.

Si tiene alguna pregunta o inquietud sobre esta Política de privacidad o sobre sus Datos personales, póngase en contacto con nosotros en la dirección de correo electrónico indicada arriba.