Política de Privacidad del sitio web KPOP PRO de CROSSHUB Co., Ltd.

① La Empresa trata la cantidad mínima de información personal necesaria para recibir, revisar y responder las consultas en línea presentadas a través del sitio web KPOP PRO; examinar propuestas relacionadas con artistas, contenidos, marketing y negocios; y mantener conversaciones adicionales cuando sea necesario.

② La información personal que la Empresa trata con el consentimiento del titular de los datos es la siguiente.

1. Gestión de consultas generales sobre el servicio

A. Base jurídica

Consentimiento del titular de los datos conforme al artículo 15, apartado 1, punto 1, de la Ley de Protección de la Información Personal

B. Finalidades del tratamiento

• Recibir, revisar y responder consultas sobre el uso del servicio KPOP PRO
• Recibir, revisar y responder consultas técnicas y avisos de errores
• Recibir y revisar comentarios de usuarios y propuestas de mejora
• Solicitar información adicional y contactar con la persona interesada cuando sea necesario para gestionar la consulta

C. Datos obligatorios

• Tipo de consulta
• Asunto de la consulta
• Contenido de la consulta
• Nombre
• Dirección de correo electrónico

D. Datos opcionales

• Nombre de la empresa
• Cargo
• Número de teléfono
• Dirección del sitio web

E. Período de conservación y uso

Un año desde la fecha de presentación de la consulta

2. Gestión de propuestas relacionadas con artistas, contenidos, marketing y negocios

A. Base jurídica

Consentimiento del titular de los datos conforme al artículo 15, apartado 1, punto 1, de la Ley de Protección de la Información Personal

B. Finalidades del tratamiento

• Recibir y revisar propuestas relacionadas con artistas
• Recibir y revisar propuestas de contenidos
• Recibir y revisar propuestas de marketing y promoción
• Recibir y revisar propuestas de asociación empresarial y colaboración
• Mantener conversaciones adicionales y contactar en relación con la propuesta y la posibilidad de establecer una asociación

C. Datos obligatorios

• Tipo de consulta
• Asunto de la consulta
• Contenido de la consulta
• Nombre
• Dirección de correo electrónico

D. Datos opcionales

• Finalidad de la asociación y beneficios previstos
• Nombre de la empresa
• Cargo
• Número de teléfono
• Dirección del sitio web

E. Período de conservación y uso

Un año desde la fecha de presentación de la consulta

3. Verificación de la presentación de la consulta y del historial de consentimientos

A. Base jurídica

Consentimiento del titular de los datos conforme al artículo 15, apartado 1, punto 1, de la Ley de Protección de la Información Personal

B. Finalidades del tratamiento

• Verificar el consentimiento para la recopilación y el uso de información personal
• Verificar el consentimiento para la transferencia internacional de información personal
• Verificar la aceptación de las indicaciones relativas a las propuestas de asociación
• Verificar si la persona que presenta la consulta tiene al menos 14 años o es representante legal
• Verificar la fecha y hora de presentación y el idioma de tramitación
• Verificar que la consulta se haya presentado correctamente y comprobar el historial de tramitación en caso de controversia

C. Datos tratados

• Si se otorgó el consentimiento para la recopilación y el uso de información personal
• Si se otorgó el consentimiento para la transferencia internacional de información personal
• Si se aceptaron las indicaciones relativas a las propuestas de asociación
• Si la persona que presenta la consulta tiene al menos 14 años o es representante legal
• Idioma de presentación
• Fecha y hora de presentación

D. Período de conservación y uso

Un año desde la fecha de presentación de la consulta

4. Envío de consultas en línea y prevención de envíos fraudulentos o duplicados

A. Finalidades del tratamiento

• Enviar consultas en línea por correo electrónico
• Verificar si el envío se realizó correctamente o falló
• Limitar los envíos repetidos desde el mismo navegador en un período breve
• Prevenir solicitudes automatizadas anómalas y el uso indebido del servicio
• Detectar fallos de envío y responder a incidentes de seguridad

B. Datos que pueden tratarse o generarse

• Dirección IP de acceso
• Fecha y hora de la solicitud
• Estado del envío
• Metadatos relacionados con la solicitud
• Información almacenada localmente en el navegador para limitar la frecuencia de los envíos

C. Período de conservación y uso

• Actividad y metadatos de las solicitudes de envío de EmailJS: hasta 30 días
• Información almacenada localmente en el navegador: hasta que se actualice con la misma información o hasta que el usuario elimine del navegador los datos almacenados del sitio web

③ Las consultas en línea pueden presentarse sin introducir los datos opcionales. La Empresa solo trata dichos datos cuando el usuario decide proporcionarlos.

④ La Empresa no utiliza la información personal para finalidades distintas de las indicadas anteriormente. Si cambian las finalidades del tratamiento, la Empresa obtendrá un consentimiento independiente o adoptará las demás medidas necesarias de conformidad con las leyes y reglamentos aplicables.

⑤ Como norma general, la Empresa elimina la información personal cuando vencen los períodos de conservación indicados en los apartados 1 a 4. No obstante, cuando concurra alguna de las siguientes circunstancias, podrá conservarla en la medida necesaria hasta que dicha circunstancia deje de existir.

1. Cuando esté en curso una controversia relacionada con información personal o un procedimiento de ejercicio de derechos: hasta la finalización del procedimiento
2. Cuando una autoridad competente formule una solicitud legítima de conservación en relación con una investigación o inspección, o cuando la conservación sea exigida por ley: hasta la conclusión de la investigación o inspección, o hasta el vencimiento del período legal de conservación
3. Cuando exista una controversia jurídica no resuelta entre la Empresa y el titular de los datos: hasta su resolución definitiva

① La Empresa no recopila información personal presentada directamente por menores de 14 años a través de la función de consultas en línea del sitio web KPOP PRO.

② Las consultas relacionadas con usuarios menores de 14 años deben ser presentadas por un representante legal utilizando su propio nombre y sus propios datos de contacto.

③ El representante legal no debe introducir el nombre, la dirección de correo electrónico, el número de teléfono, los datos de cuenta, fotografías, grabaciones de voz ni ninguna otra información personal del menor en el asunto, el contenido o los archivos adjuntos de la consulta.

④ Antes de presentar una consulta en línea, la Empresa exige a la persona interesada que confirme que se encuentra en una de las siguientes situaciones.

1. La persona que presenta la consulta tiene al menos 14 años
2. La persona que presenta la consulta es el representante legal de un usuario menor de 14 años

⑤ Si la Empresa confirma que se ha recopilado información personal de un menor de 14 años sin el consentimiento válido de su representante legal, eliminará dicha información sin demora.

⑥ En la actualidad, la Empresa no ofrece un procedimiento para verificar la identidad o el consentimiento del representante legal con el fin de recopilar directamente información personal de un menor de 14 años. Por consiguiente, los menores de 14 años no pueden presentar consultas en línea por sí mismos.

① La Empresa trata la información personal de los titulares de los datos dentro del ámbito de las finalidades establecidas en el artículo 1 y no la comunica a terceros, salvo en los siguientes casos.

1. Cuando se haya obtenido un consentimiento independiente del titular de los datos
2. Cuando una ley lo disponga expresamente
3. Cuando sea inevitable para cumplir una obligación legal
4. Cuando un organismo de investigación o una autoridad administrativa competente solicite legítimamente la entrega de información
5. Cuando sea claramente necesario para proteger la vida, la integridad física o los intereses patrimoniales del titular de los datos o de un tercero, y las leyes y reglamentos aplicables lo permitan

② Cuando la Empresa comunique información personal a un tercero, informará previamente al titular de los datos sobre el destinatario, la finalidad de la comunicación, los datos comunicados y el período de conservación y uso, de conformidad con las leyes y reglamentos aplicables, y obtendrá un consentimiento independiente cuando sea necesario.

③ La información relativa al encargo del tratamiento de información personal y a las transferencias internacionales se recoge, respectivamente, en los artículos 4 y 5.

① La Empresa encarga las siguientes operaciones de tratamiento de información personal para recibir, almacenar y gestionar los correos electrónicos de las consultas en línea.

② La información relativa a EmailJS, a quien se encarga el tratamiento de información personal en el extranjero, se detalla por separado en el artículo 5.

③ Al celebrar contratos de encargo y contratos de prestación de servicios, la Empresa verifica y gestiona los siguientes aspectos de conformidad con las leyes y reglamentos aplicables.

1. Prohibición de tratar información personal para fines distintos de la ejecución de los servicios encargados
2. Restricciones de acceso a la información personal
3. Medidas para garantizar la seguridad de la información personal
4. Gestión de la subcontratación
5. Conservación y eliminación de la información personal
6. Gestión y supervisión de los encargados del tratamiento
7. Notificación y respuesta en caso de vulneración de información personal
8. Daños y responsabilidad

④ Si cambia el encargado del tratamiento o el alcance de los servicios encargados, la Empresa publicará el cambio mediante la presente Política de Privacidad.

① La Empresa encarga en el extranjero el tratamiento y almacenamiento de información personal para transmitir el contenido de las consultas en línea de KPOP PRO al correo electrónico empresarial de la Empresa.

② Los detalles de la transferencia internacional de información personal son los siguientes.

③ EmailJS puede utilizar los siguientes subencargados ubicados en Estados Unidos para prestar sus servicios.

1. Amazon Web Services, Inc.
   • Servicio: alojamiento de servidores y almacenamiento de datos
   • Ubicación: Estados Unidos
2. Redis, Ltd.
   • Servicio: almacenamiento temporal de datos
   • Ubicación: Estados Unidos
3. Sentry, Inc.
   • Servicio: supervisión de errores
   • Ubicación: Estados Unidos
4. Coralogix, Ltd.
   • Servicio: supervisión de registros
   • Ubicación: Estados Unidos
5. Cloudflare, Inc.
   • Servicio: alojamiento, redes y seguridad
   • Ubicación: Estados Unidos
6. Zendesk, Inc.
   • Servicio: tratamiento de datos de soporte generados durante la atención al cliente de EmailJS
   • Ubicación: Estados Unidos

④ Si EmailJS modifica sus subencargados o los lugares de tratamiento, la Empresa revisará los cambios y actualizará la presente Política de Privacidad en la medida necesaria.

⑤ El titular de los datos que desee retirar su consentimiento a una transferencia internacional o solicitar el acceso, la rectificación o la eliminación de información personal transferida al extranjero podrá ponerse en contacto con la Empresa mediante los datos indicados en el artículo 12. Tras examinar la solicitud, la Empresa exigirá a EmailJS que adopte las medidas necesarias.

① La Empresa elimina la información personal sin demora cuando vence el período de conservación o se ha cumplido la finalidad del tratamiento y la información deja de ser necesaria.

② Los criterios de la Empresa para eliminar la información personal relacionada con consultas en línea son los siguientes.

1. Contenido de las consultas en línea de KPOP PRO e información de la persona que consulta
   • Se elimina un año después de la fecha de presentación de la consulta
2. Correos electrónicos de consulta recibidos y almacenados en DaouOffice
   • Se eliminan un año después de la fecha de recepción del correo electrónico
3. Correos electrónicos salientes generados al responder consultas
   • Se eliminan un año después de la fecha de recepción de la consulta inicial
4. Archivos electrónicos creados al descargar o copiar por separado el contenido de una consulta
   • Como norma general, no se crean archivos separados
   • Si su creación resulta inevitable por motivos de trabajo, se eliminan un año después de la fecha de presentación de la consulta inicial
5. Documentos impresos
   • Como norma general, no se imprimen documentos
   • Si la impresión resulta inevitable por motivos de trabajo, los documentos se destruyen un año después de la fecha de presentación de la consulta inicial

③ La Empresa revisa periódicamente y elimina las consultas cuyo período de conservación haya vencido.

④ Cuando la información personal deba conservarse durante más tiempo en virtud de otras leyes y reglamentos, se almacena separada de la demás información personal y se elimina cuando vence el período legal de conservación.

⑤ Los métodos de eliminación de la información personal son los siguientes.

1. Archivos electrónicos

   Se eliminan de forma permanente mediante un método que impide su recuperación o restauración.

2. Correos electrónicos

   Se eliminan de las bandejas de entrada, archivos, carpetas de enviados y papeleras, y se tratan de forma que no puedan recuperarse en la medida que esté bajo el control de la Empresa.

3. Documentos en papel

   Se destruyen mediante trituración o incineración.

⑥ La información personal se elimina bajo la supervisión del responsable de protección de la información personal o del personal encargado de dicha protección.

① Los titulares de los datos pueden ejercer en cualquier momento los siguientes derechos frente a la Empresa.

1. Solicitar el acceso a la información personal
2. Solicitar la rectificación de la información personal
3. Solicitar la eliminación de la información personal
4. Solicitar la suspensión del tratamiento de la información personal
5. Retirar el consentimiento para la recopilación y el uso de información personal
6. Retirar el consentimiento para la transferencia internacional de información personal
7. Solicitar una explicación sobre el tratamiento de información personal
8. Presentar reclamaciones y solicitar medidas de reparación relacionadas con la información personal

② Dado que el sitio web KPOP PRO no ofrece una cuenta de usuario ni una pantalla para consultar la información personal, las solicitudes de ejercicio de derechos pueden presentarse por los siguientes medios.

• Correo electrónico: kpoppro@kpoppro.app
• Teléfono: 02-780-9930
• Correo postal: oficina 301-17, Startup Building, 67 Yusang-ro, Deokjin-gu, Jeonju-si,
  Provincia Autónoma Especial de Jeonbuk, República de Corea (Palbok-dong 2-ga, Complejo Avanzado de Empresas de Riesgo de Jeonju)

③ Cuando se presenta una solicitud de ejercicio de derechos, la Empresa puede pedir la siguiente información para verificar que el solicitante sea el titular de los datos asociado a la consulta.

1. Nombre introducido al presentar la consulta
2. Dirección de correo electrónico introducida al presentar la consulta
3. Asunto de la consulta o momento de presentación
4. Información adicional mínima necesaria para verificar la identidad

④ La Empresa no solicita información personal innecesaria más allá de la requerida para verificar la identidad.

⑤ Los derechos pueden ejercerse por medio del representante legal del titular de los datos o de un representante autorizado. En tal caso, la Empresa podrá solicitar un poder o documentación que acredite la relación para verificar que el representante está debidamente facultado.

⑥ Al recibir una solicitud de ejercicio de derechos, la Empresa notificará al solicitante el resultado dentro del plazo establecido por las leyes y reglamentos aplicables.

⑦ Las solicitudes de acceso, eliminación o suspensión del tratamiento pueden limitarse en los siguientes casos.

1. Cuando una ley lo disponga expresamente
2. Cuando sea necesario para cumplir una obligación legal
3. Cuando exista el riesgo de vulnerar injustificadamente la vida, la integridad física, el patrimonio u otros derechos o intereses de otra persona
4. Cuando la eliminación o la suspensión del tratamiento impida cumplir una obligación legal
5. Cuando la Empresa no pueda verificar que el solicitante es el titular de los datos o un representante debidamente autorizado

⑧ Los titulares de los datos deben proporcionar información personal exacta y no deben suplantar a otra persona ni introducir información personal de terceros en una consulta sin autorización legítima.

Dentro del ámbito de sus operaciones reales, la Empresa aplica las siguientes medidas administrativas y técnicas para garantizar la seguridad de la información personal.

1. Gestión de los permisos de acceso
   • Limitar el acceso a los correos de consulta y a la información personal al personal que lo necesite por motivos laborales
   • Retirar o ajustar los permisos de acceso cuando cambie la persona responsable o finalicen las funciones correspondientes
   • Restringir el intercambio innecesario de información personal
2. Protección de cuentas y datos de autenticación
   • Gestionar de forma segura las contraseñas del correo electrónico empresarial y de las cuentas de servicios externos
   • No almacenar datos de autenticación de cuentas en el código fuente ni en repositorios públicos
   • No conceder permisos de acceso a cuentas que no sean necesarios para utilizar el servicio
3. Protección durante la transmisión
   • Utilizar comunicaciones cifradas, como HTTPS, al transmitir consultas en línea
   • No transmitir información personal mediante conexiones no cifradas
4. Restricciones a solicitudes anómalas y envíos duplicados
   • Aplicar funciones para restringir solicitudes automatizadas anómalas
   • Aplicar controles de frecuencia de envío para limitar los envíos repetidos en un período breve
   • Gestionar los orígenes autorizados y los ajustes de seguridad registrados en EmailJS de acuerdo con el entorno operativo
5. Minimización de datos
   • Exigir únicamente la información mínima necesaria para gestionar las consultas
   • Tratar el nombre de la empresa, el cargo, el número de teléfono y la dirección del sitio web como datos opcionales
   • No solicitar números de registro de residente, números de pasaporte, datos de cuenta ni información sanitaria
6. Gestión del período de conservación y la eliminación
   • Aplicar un período de conservación de un año desde la fecha de presentación de la consulta
   • Eliminar periódicamente los correos de consulta y materiales relacionados una vez vencido el período de conservación
   • Restringir las descargas y copias innecesarias de archivos que contengan información personal
7. Gestión de los encargados del tratamiento
   • Revisar las políticas de tratamiento y seguridad de la información personal de EmailJS y DaouOffice
   • Reflejar en la presente Política de Privacidad los cambios de encargados del tratamiento o de lugares de tratamiento
8. Mantenimiento de la seguridad
   • Aplicar actualizaciones de seguridad a los dispositivos y programas utilizados para el trabajo
   • Aplicar medidas básicas de seguridad para prevenir programas maliciosos y accesos no autorizados

① Actualmente, la Empresa no utiliza Google Analytics, Google Tag Manager, Meta Pixel, Amplitude ni otras cookies o herramientas de recopilación de información sobre el comportamiento para analizar visitantes o mostrar publicidad personalizada en el sitio web KPOP PRO.

② La Empresa no ofrece publicidad personalizada ni recopila identificadores publicitarios.

③ La función de consultas en línea de KPOP PRO puede utilizar el almacenamiento local del navegador (localStorage) para limitar los envíos repetidos en un período breve.

④ El contenido de las consultas, los nombres, las direcciones de correo electrónico, los números de teléfono y demás información introducida por los usuarios en el formulario de consulta no se almacenan en el almacenamiento local.

⑤ El almacenamiento local puede contener un identificador y datos sobre el momento del envío necesarios para limitar la frecuencia de los envíos.

⑥ La información almacenada localmente puede permanecer en el dispositivo hasta que se actualice con la misma información de restricción o hasta que el usuario elimine los datos almacenados del sitio mediante la configuración del navegador.

⑦ Los usuarios pueden eliminar la información almacenada localmente mediante la función del navegador para borrar datos del sitio. La eliminación de dicha información puede restablecer la restricción de envíos repetidos, pero no afecta a la navegación general por el sitio web.

⑧ Cuando se transmite una consulta en línea, EmailJS puede tratar temporalmente la dirección IP de acceso y los metadatos de la solicitud para fines de seguridad, prevención de abusos y gestión de solicitudes. Se ofrecen más detalles en los artículos 1 y 5.

① La Empresa no solicita ni trata los siguientes datos para su recopilación mediante la función de consultas en línea de KPOP PRO.

1. Número de registro de residente
2. Número de pasaporte
3. Número de permiso de conducir
4. Número de registro de extranjero
5. Número de cuenta bancaria
6. Datos de tarjetas de crédito o débito
7. Contraseñas y códigos de verificación
8. Información sanitaria y médica
9. Información biométrica
10. Información sobre la vida sexual, opiniones políticas, religión o afiliación sindical
11. Antecedentes penales
12. Información personal de menores de 14 años
13. Información personal de terceros que no sea necesaria para gestionar la consulta

② Los titulares de los datos no deben introducir la información indicada en el apartado 1 en el asunto o contenido de la consulta, en la finalidad de la asociación y sus beneficios previstos, ni en la dirección del sitio web.

③ Si la Empresa confirma que se han introducido identificadores únicos, información sensible o información personal de terceros innecesaria para gestionar la consulta, podrá ocultar o eliminar dicha información y, cuando sea necesario, pedir al interesado que vuelva a presentar la consulta.

④ Si la Empresa considera que esa información no es necesaria para gestionar la consulta, podrá eliminar sin demora la consulta completa o la parte correspondiente.

① La Empresa no adopta decisiones totalmente automatizadas, basadas en la información contenida en las consultas en línea presentadas a través del sitio web KPOP PRO, que produzcan efectos significativos sobre los derechos u obligaciones de los titulares de los datos.

② La decisión de responder a una consulta, revisar una propuesta de asociación o establecer un contacto adicional corresponde al personal responsable, tras examinar el contenido de la consulta y las necesidades empresariales.

③ La Empresa no convierte la información personal recopilada mediante consultas en línea en información seudonimizada conforme a los artículos 28-2 y 28-3 de la Ley de Protección de la Información Personal para elaborar estadísticas, realizar investigaciones científicas o conservar registros en interés público.

④ Si en el futuro la Empresa introduce decisiones automatizadas o el tratamiento de información seudonimizada, informará previamente, mediante la presente Política de Privacidad, sobre las finalidades, los titulares afectados, los datos tratados, el período, los métodos de ejercicio de derechos y las medidas de seguridad.

① La Empresa ha designado al siguiente responsable de protección de la información personal para supervisar el tratamiento de dicha información y atender consultas, reclamaciones, solicitudes de ejercicio de derechos y solicitudes de reparación relacionadas con ese tratamiento.

Responsable de protección de la información personal

• Nombre: Jinwoo Lee
• Cargo: Director
• Función: Responsable de Seguridad de la Información (CISO)
• Teléfono: 02-780-9930
• Correo electrónico: kpoppro@kpoppro.app

② El punto de contacto para consultas sobre información personal y solicitudes de ejercicio de derechos es el siguiente.

Contacto de Privacidad de KPOP PRO

• Teléfono: 02-780-9930
• Correo electrónico: kpoppro@kpoppro.app
• Dirección: oficina 301-17, Startup Building, 67 Yusang-ro, Deokjin-gu, Jeonju-si,
  Provincia Autónoma Especial de Jeonbuk, República de Corea (Palbok-dong 2-ga, Complejo Avanzado de Empresas de Riesgo de Jeonju)

③ Los titulares de los datos pueden presentar, mediante los datos de contacto anteriores, consultas y reclamaciones relacionadas con información personal, solicitudes de acceso, rectificación, eliminación o suspensión del tratamiento, retiradas del consentimiento y solicitudes de reparación derivadas del uso del sitio web KPOP PRO.

④ Tras examinar la solicitud del titular de los datos, la Empresa adoptará las medidas necesarias de conformidad con las leyes y reglamentos aplicables.

① Los titulares de los datos pueden presentar una denuncia o solicitar asesoramiento ante las siguientes instituciones para resolver controversias, recibir orientación u obtener reparación en relación con una vulneración de información personal.

② Las instituciones anteriores son independientes de la Empresa. Las solicitudes de acceso, rectificación, eliminación o suspensión del tratamiento de información personal tratada por la Empresa, así como las solicitudes de retirada del consentimiento, pueden presentarse directamente a la Empresa utilizando los datos de contacto del artículo 12.

① La presente Política de Privacidad entra en vigor el 6 de agosto de 2026.

② La presente Política de Privacidad es la versión inicial de la Política de Privacidad del sitio web KPOP PRO.

③ Si la Empresa modifica la presente Política de Privacidad, publicará en el sitio web los cambios, los motivos de estos y la fecha de entrada en vigor.

④ Si se modifica algún aspecto que afecte de manera significativa a los derechos de los titulares de los datos, incluida la información personal tratada, las finalidades del tratamiento, el período de conservación, la comunicación a terceros, el encargo del tratamiento o la transferencia internacional, la Empresa facilitará una comparación entre el contenido anterior y el posterior a la modificación.

⑤ Si existen versiones anteriores de la presente Política de Privacidad, se indicará el período de aplicación de cada una y las versiones anteriores se conservarán y permanecerán disponibles para los titulares de los datos.