Resumen
La empresa que opera SparkLore AI (la «Empresa») cumple la Ley de Protección de Datos Personales de la República de Corea y la legislación relacionada, y trata tus datos personales como se describe a continuación. La razón social, el representante, la dirección y los datos de contacto de la Empresa aparecen al pie del sitio en coreano.
1. Datos que recogemos
- Al registrarte (inicio de sesión de Google): dirección de correo, nombre, URL de la imagen de perfil, identificador de la cuenta de Google
- En compras de pago: número de teléfono móvil para confirmar el pago y dar soporte (PayApp, Corea); correo de facturación y país (Whop, internacional); número de pedido, importe y fecha y hora. Los números de tarjeta y otros datos del instrumento de pago los conserva el proveedor de pagos y la Empresa no los guarda.
- Mientras usas el Servicio: manuscritos, biblias de la historia, instrucciones y demás Entrada que introduces o guardas; el Resultado correspondiente; metadatos del proyecto
- Al contactar con soporte: nombre (opcional), correo, mensaje
- Automáticamente: dirección IP, información del navegador y del dispositivo, marcas de tiempo de acceso, registros de uso (funciones usadas, descuentos de créditos), cookies
2. Finalidades del tratamiento
- Identificar a los miembros, mantener la sesión iniciada, gestionar cuentas y prevenir abusos (cuentas múltiples, automatización)
- Procesar pagos, conceder y descontar créditos, gestionar reembolsos y desistimientos, y conservar los registros exigidos por la ley de comercio electrónico
- Prestar las funciones de escritura con IA enviando la Entrada a proveedores externos de IA y devolviendo el Resultado
- Responder a consultas de soporte y enviar avisos de cambios importantes
- Estadísticas agregadas y no identificativas para mejorar el Servicio
- Comunicaciones de marketing (solo con consentimiento aparte)
3. Conservación
Los datos personales se destruyen sin demora una vez cumplida su finalidad, salvo los siguientes, que se conservan durante los periodos indicados.
- Registros de contratos y desistimientos, pagos y suministro de bienes o servicios: 5 años (Ley coreana de Protección del Consumidor en el Comercio Electrónico)
- Registros de reclamaciones de consumidores y gestión de disputas: 3 años (misma Ley)
- Registros de acceso (IP, marcas de tiempo): 3 meses (Ley coreana de Protección del Secreto de las Comunicaciones)
- Tus manuscritos, biblias de la historia y Resultado: hasta que los elimines o cierres tu cuenta. Al cerrarla se eliminan de inmediato o se anonimizan de forma irreversible; las copias de seguridad se purgan en un plazo de 30 días.
- Correo en el libro de pagos: se conserva seudonimizado durante el periodo de conservación legal tras el cierre de la cuenta.
4. Encargados del tratamiento y transferencias internacionales
La Empresa encarga el tratamiento a los siguientes proveedores, algunos de ellos ubicados fuera de Corea. Puedes rechazar la transferencia internacional, pero en ese caso el Servicio podría no estar disponible.
- Google LLC (EE. UU.) — inicio de sesión de Google (OAuth): correo, nombre, perfil
- Neon Inc. (EE. UU.; región del centro de datos según la configuración del servicio) — alojamiento de la base de datos: cuentas, libro de créditos, datos de manuscritos
- Vercel Inc. (EE. UU.) — alojamiento web, red edge, registros de acceso, analítica anónima
- Anthropic PBC (EE. UU.) y Google LLC (EE. UU.) — generación con IA: las partes de manuscritos, biblias de la historia e instrucciones necesarias para la generación. No se usan para entrenar modelos según las condiciones de la API; se conservan brevemente para prevenir abusos según la política del proveedor y después se eliminan.
- PayApp (República de Corea) — procesamiento de pagos nacionales: número de teléfono, datos del pago
- Whop Inc. (EE. UU.) — pagos y suscripciones internacionales: correo, país, datos del pago
- Resend (EE. UU.) — envío de correos transaccionales: dirección de correo, contenido del mensaje
5. Tus derechos
- Puedes acceder, corregir, eliminar o restringir el tratamiento de tus datos personales en cualquier momento desde la página de cuenta o contactándonos por el medio indicado abajo.
- Al cerrar la cuenta, tus datos personales, incluidos los manuscritos, se eliminan de inmediato, salvo los registros sujetos a conservación legal según la Sección 3. Exporta tus manuscritos antes de cerrar la cuenta.
- Puedes ejercer estos derechos a través de un representante legal o un agente autorizado. La Empresa atiende las solicitudes en un plazo de 10 días.
- Los residentes en la UE, el Reino Unido o California pueden tener derechos adicionales según la legislación local (como la portabilidad de datos o el derecho de oposición); atendemos esas solicitudes cuando corresponde. Los residentes en Corea también pueden acudir al Comité de Mediación de Disputas sobre Datos Personales o al Centro de Denuncias de Vulneración de la Privacidad (118).
6. Cookies
- Cookie de autenticación para mantener la sesión iniciada (esencial).
- sl_aid: cookie de identificador anónimo usada para el límite diario de las herramientas gratis sin sesión iniciada y para prevenir abusos (esencial; no te identifica personalmente).
- Analítica de tráfico anónima (Vercel Analytics): sin cookies y no identificativa.
- Puedes rechazar las cookies en la configuración de tu navegador, pero rechazar las esenciales limita el inicio de sesión y el uso de las herramientas gratis.
7. Medidas de seguridad
- Cifrado en tránsito (TLS), acceso a la base de datos con privilegios mínimos, registro de accesos de administrador
- No se guardan contraseñas (inicio de sesión de Google)
- No se guardan datos de instrumentos de pago (los gestionan los proveedores de pagos)
- Solo se envía a los proveedores de IA el contexto mínimo del manuscrito necesario para la generación
8. Responsable de protección de datos y contacto
La persona a cargo del Servicio actúa también como responsable de protección de datos. Envía las consultas de privacidad y las solicitudes de acceso y eliminación al correo de soporte hello@sparkloreai.com. Respondemos en un plazo de 10 días desde la recepción.
9. Cambios en esta política
Esta política se aplica desde el 2026-09-21. Los cambios se anuncian en el Servicio al menos 7 días antes de su entrada en vigor (30 días para cambios relevantes en tus derechos).