Política de Tratamiento de Datos Personales

Fecha de entrada en vigor: 30 de julio de 2026 · Última modificación: 30 de julio de 2026

TRI-STAR TECH (en adelante, la "Compañía") establece y publica la siguiente Política de Tratamiento de Datos Personales de conformidad con el Artículo 30 de la Ley de Protección de Datos Personales de Corea (PIPA), con el fin de proteger los datos personales de los titulares y gestionar de manera rápida y eficaz cualquier reclamación relacionada.

Artículo 1 (Finalidad del tratamiento de datos personales)

La Compañía trata los datos personales para los siguientes fines y no los utiliza para otros propósitos distintos a los indicados a continuación. En caso de que se modifique la finalidad de uso, se tomarán las medidas necesarias, como obtener un consentimiento adicional.

  • Registro y gestión de miembros: verificación de la intención de registro, identificación y autenticación, mantenimiento y gestión de la membresía, prevención de uso indebido, notificaciones y avisos, gestión de reclamaciones.
  • Prestación de servicios: provisión de servicios y funciones personalizadas como búsqueda de compradores basada en IA, chat de traducción en tiempo real, campañas de correo electrónico, catálogo de productos, análisis de campañas, publicación de contenidos en los canales de redes sociales conectados por el usuario.
  • Pago y liquidación: cobro y liquidación de tarifas de servicios de pago, gestión de suscripciones, procesamiento de reembolsos.
  • Marketing y publicidad: orientación sobre el uso del servicio, información sobre nuevos servicios, provisión de eventos e información publicitaria (todos los correos publicitarios incluyen la opción de cancelar la suscripción).
  • Investigación de compradores basada en IA: recopilación y análisis de información de empresas potenciales compradoras a partir de la web pública, extracción de información de sitios web corporativos, puntuación de leads y búsqueda de contactos profesionales publicados.

Artículo 2 (Categorías de datos personales recopilados)

CategoríaDatos recopiladosMétodo de recopilación
Información obligatoriaCorreo electrónico, nombre, nombre de la empresa, contraseña (en caso de registro propio), información de la encuesta de onboarding (industria, mercado objetivo, países de exportación, experiencia en exportación, etc.), fecha y hora de aceptación de los Términos de Servicio y la Política de PrivacidadRegistro de miembro, inicio de sesión social
Recopilación adicional por inicio de sesión socialURL de la foto de perfil, identificador de cuenta socialRecopilación automática al vincular Google OAuth
Información de pago y facturaciónNúmero de teléfono móvil, información del método de pago (nombre de la entidad emisora, parte del número de tarjeta), importe del pago, fecha y hora del pago, tipo de cliente (particular/empresa), razón social, número de registro empresarial o VAT/Tax ID extranjero, país de residencia de la empresaRecopilación al solicitar pago o suscripción (el número de teléfono móvil es obligatorio para pagos nacionales)
Información de integración opcionalInformación de integración de cuenta de correo electrónico (dirección del servidor SMTP/IMAP, cuenta, contraseña), información de integración de canales de redes sociales (token de acceso, identificador de canal/cuenta), información de suscripción a notificaciones web pushRecopilación solo si el usuario configura la integración directamente
Recopilación automáticaDirección IP, información del navegador, registros de acceso, fecha y hora del último inicio de sesión, cookies, registros de uso del servicioRecopilación automática al utilizar el servicio
Investigación de compradores por IANombre de la empresa, industria, país de residencia, sitio web y contactos profesionales publicados (correo electrónico)Rastreo de la web pública y directorios empresariales (fuentes públicas ajenas al titular de los datos)
Aviso de seguridad de la información de pago: la Compañía no almacena directamente información sensible de pago como el número completo de la tarjeta de crédito o el CVC. Los pagos se procesan a través del proveedor de pagos (PG) PortOne, siendo KG Inicis el encargado para pagos nacionales y Payletter para pagos internacionales. La información de la tarjeta es gestionada de forma segura por la entidad de pago conforme al estándar de seguridad PCI-DSS.

Artículo 3 (Plazo de conservación y tratamiento de datos personales)

La Compañía trata y conserva los datos personales dentro del período de conservación y uso establecido por la ley o acordado con el titular de los datos.

ÍtemPlazo de conservaciónBase legal
Información de miembroHasta la baja del miembroConsentimiento del titular de los datos
Registros de contratos/suscripciones5 añosLey de Comercio Electrónico de Corea, Art. 6
Registros de pagos y liquidaciones5 añosLey de Comercio Electrónico de Corea, Art. 6
Registros de reclamaciones/disputas de consumidores3 añosLey de Comercio Electrónico de Corea, Art. 6
Registros de acceso1 añoLey de Protección del Secreto de las Comunicaciones de Corea, Art. 15-2
Información de integración de correo electrónico y redes socialesHasta la desvinculación o baja del miembroConsentimiento del titular de los datos
Hash unidireccional del correo electrónico tras la baja1 año después de la baja (no es posible restaurar el original)Prevención de recepción repetida de beneficios gratuitos — interés legítimo
Contactos personales de compradores recopilados2 años desde la última verificación/uso (eliminación automática si no hay contacto)Ley de Protección de Datos Personales de Corea, Art. 21 (limitación de almacenamiento y destrucción)

Artículo 4 (Provisión de datos personales a terceros)

La Compañía trata los datos personales solo dentro del alcance de los fines especificados para la recopilación y uso, y no los procesa ni los proporciona a terceros sin el consentimiento previo del titular de los datos, salvo en los siguientes casos.

  • En caso de haber obtenido un consentimiento separado del titular de los datos
  • En caso de que exista una disposición especial en la ley
  • En caso de que sea necesario para proteger intereses vitales, físicos o patrimoniales urgentes del titular de los datos o de un tercero

Artículo 5 (Encargo del tratamiento de datos personales y transferencia internacional)

Para la prestación fluida de los servicios, la Compañía encarga el tratamiento de datos personales como se indica a continuación. Algunos encargados están ubicados en el extranjero, por lo que los datos personales pueden ser transferidos internacionalmente.

Proveedor encargadoTarea encargadaPaís de ubicaciónPlazo de conservación
KG InicisProcesamiento y gestión de pagos nacionalesCorea del SurHasta la finalización del contrato de encargo
PayletterProcesamiento y gestión de pagos internacionalesCorea del SurHasta la finalización del contrato de encargo
PortOneIntegración y enrutamiento de pagosCorea del SurHasta la finalización del contrato de encargo
OpenAIProcesamiento de traducción, análisis y chatbot por IAEstados UnidosHasta la finalización del contrato de encargo
DeepLProcesamiento de traducciónAlemania (UE)Hasta la finalización del contrato de encargo
Twilio SendGridEnvío de correos electrónicos y gestión de bajas/rebotesEstados UnidosHasta la finalización del contrato de encargo
Meta Platforms (Instagram)Publicación de contenidos en los canales de redes sociales conectados por el usuarioEstados UnidosHasta la desvinculación
GoogleAutenticación de inicio de sesión social (OAuth)Estados UnidosHasta la finalización del contrato de encargo
SerpAPIProcesamiento de consultas de búsqueda de compradoresEstados UnidosHasta la finalización del contrato de encargo
VultrOperación y alojamiento de servidores en la nubeEstados Unidos, etc.Hasta la finalización del contrato de encargo
Aviso sobre transferencias internacionales: los datos personales pueden ser transferidos a proveedores ubicados en Estados Unidos o la UE. Los datos transferidos son los mínimos necesarios para la ejecución de cada tarea, se transfieren en el momento del procesamiento a través de una red cifrada (TLS) y se eliminan sin demora una vez cumplida la finalidad de uso. Para información de contacto y detalles de los destinatarios, puede consultar a cs@tri-startek.com.

Artículo 6 (Tratamiento de datos personales relacionados con la investigación de compradores por IA)

Para el servicio de búsqueda de compradores extranjeros (potenciales clientes), la Compañía recopila, organiza y analiza información como el nombre de la empresa, industria, país de residencia, sitio web y contactos profesionales publicados a partir de fuentes públicas en la web (sitios web corporativos, directorios empresariales públicos, etc.). Estos datos se recopilan de fuentes públicas y no directamente del titular de los datos.

  • Base legal: interés legítimo en la búsqueda de clientes para comercio internacional (GDPR Art. 6(1)(f)), ponderando este interés frente a los derechos e intereses del titular de los datos.
  • Minimización de datos: se prioriza la recopilación de contactos departamentales o profesionales (basados en roles) sobre correos electrónicos personales para minimizar la recopilación de datos personales.
  • Transferencia internacional: durante el análisis por IA, los datos relevantes pueden ser transferidos a procesadores ubicados en Estados Unidos (como OpenAI).
  • Conservación y eliminación: los contactos personales recopilados se conservan solo durante el tiempo necesario para el propósito, y aquellos que no se utilicen o no respondan durante un período prolongado se eliminan periódicamente.
  • Opción de exclusión: los correos electrónicos de marketing enviados incluyen un mecanismo de exclusión (opt-out), y las direcciones que se den de baja o reboten no recibirán nuevos envíos.

¿Desea eliminar sus datos personales o información de empresa?

Puede solicitar directamente la eliminación de sus datos o la exclusión de comunicaciones en la siguiente página, sin necesidad de cuenta o inicio de sesión.

Solicitar eliminación de datos personales o de empresa →

Artículo 7 (Derechos y obligaciones del titular de los datos y métodos de ejercicio)

El titular de los datos puede ejercer en cualquier momento los siguientes derechos frente a la Compañía.

  • Solicitar acceso a los datos personales
  • Solicitar la rectificación en caso de errores, etc.
  • Solicitar la eliminación
  • Solicitar la suspensión del tratamiento y oponerse al tratamiento (rechazo de comunicaciones)

El ejercicio de derechos puede realizarse por escrito, correo electrónico o a través del centro de atención al cliente (cs@tri-startek.com), y la Compañía actuará sin demora. También puede ejercerse a través de un representante legal o apoderado. Además, puede exportar sus datos y eliminar su cuenta directamente desde la configuración, y retirar en cualquier momento el consentimiento para recibir comunicaciones de marketing o notificaciones desde la configuración de notificaciones por canal.

Artículo 8 (Eliminación de datos personales)

La Compañía elimina sin demora los datos personales cuando expira el período de conservación o se cumple la finalidad del tratamiento. Los archivos electrónicos se eliminan de forma irreversible mediante métodos técnicos, y los documentos impresos o en papel se destruyen mediante trituración o incineración.

Artículo 9 (Medidas para garantizar la seguridad de los datos personales)

  • Medidas administrativas: establecimiento y ejecución de un plan de gestión interna, minimización y formación del personal encargado del tratamiento de datos personales.
  • Medidas técnicas: gestión de los derechos de acceso al sistema de tratamiento de datos personales, almacenamiento de contraseñas mediante cifrado unidireccional (hash), cifrado TLS en la transmisión, control de acceso y operación de programas de seguridad.
  • Medidas físicas: aplicación de controles de seguridad física por parte del proveedor de infraestructura en la nube (control de acceso a centros de datos, etc.).

Artículo 10 (Instalación, operación y rechazo de cookies)

La Compañía utiliza cookies para proporcionar servicios personalizados a los usuarios. Las cookies son pequeñas cantidades de información enviadas por el servidor al navegador del usuario, y el usuario puede permitir, verificar o rechazar las cookies mediante la configuración de su navegador web. Sin embargo, si rechaza el almacenamiento de cookies, es posible que se restrinja el uso de algunos servicios. Los detalles sobre los tipos, finalidades y plazos de conservación de las cookies, así como la forma de rechazarlas, se establecen en nuestra Política de Cookies independiente.

Artículo 11 (Responsable de la protección de datos personales)

La Compañía ha designado al responsable de la protección de datos personales como se indica a continuación, quien supervisa el tratamiento de datos personales y gestiona las reclamaciones y remedios de los titulares de los datos.

Responsable de la protección de datos personales

Razón social: TRI-STAR TECH · Número de registro empresarial: 604-05-19062

Cargo: Representante

Dirección: 135, Gasan digital 2-ro, edificio A, oficina 813, Geumcheon-gu, Seúl (08504)

Correo electrónico: cs@tri-startek.com · Teléfono: 070-4243-3838

Disposiciones finales

La presente Política de Tratamiento de Datos Personales entra en vigor el 30 de julio de 2026. Puede ser modificada en función de cambios en la legislación aplicable o en los servicios, y cualquier cambio será notificado a través de esta página.