1. Responsable del tratamiento
El responsable del tratamiento de los datos recopilados en inyeon.world y app.inyeon.world es Inyeon.
Contacto: contact@inyeon.world
2. Datos recopilados
Solo recopilamos los datos estrictamente necesarios para el funcionamiento de la plataforma:
• Cuenta: correo electrónico, nombre, foto de perfil
• Perfil: ciudad, país, idiomas, intereses
• Datos de adopción (opcionales, cifrados): fecha de nacimiento, ciudad natal, agencia, número de expediente, orfanato, número de vuelo
• Mensajes intercambiados con otros miembros
• Viajes compartidos, eventos a los que ha asistido
Cada campo lo rellena voluntariamente el usuario. Los campos sensibles se cifran en el servidor con AES-256-GCM antes de su almacenamiento.
3. Finalidades del tratamiento
Sus datos se utilizan exclusivamente para:
• Permitirle identificarse y acceder a la plataforma
• Conectarle con otros adoptados coreanos según sus criterios
• Hacer funcionar los servicios (mensajería, búsqueda, mapa, eventos)
• Sugerirle posibles vínculos (hermanos, amigos del orfanato) mediante la función Links
• Contactarle en el marco estricto del servicio (moderación, notificaciones)
4. Base legal
El tratamiento de sus datos se basa en su consentimiento explícito (aceptación de las CGU en el registro) y en la ejecución del contrato de servicio que usted celebra con Inyeon al registrarse.
5. Destinatarios
Sus datos nunca se venden, comparten ni monetizan. Los únicos destinatarios son:
• Usted mismo
• Los demás miembros de la comunidad, según los ajustes de visibilidad que usted controla campo por campo
• El equipo de Inyeon, únicamente en el marco de la moderación y el soporte técnico
• Nuestros encargados técnicos estrictamente necesarios (Contabo para el alojamiento, Google Firebase para la autenticación) — todos cumplen con el RGPD y están alojados en la UE
6. Plazo de conservación
Sus datos se conservan mientras su cuenta esté activa. En cualquier momento puede:
• Modificar cualquier información desde su perfil
• Ocultar campos mediante los ajustes de visibilidad
• Eliminar su cuenta, lo que conlleva el borrado definitivo de todos sus datos personales en un plazo de 30 días
Ciertos datos pueden conservarse más tiempo por motivos legales (registros de seguridad anonimizados, hasta 12 meses).
7. Seguridad
Aplicamos medidas de seguridad técnicas y organizativas adecuadas:
• Cifrado AES-256-GCM de los campos sensibles en reposo
• Conexiones TLS 1.2+ (HTTPS) en tránsito
• La clave de cifrado se almacena separada de los datos, en una variable de entorno segura
• Alojamiento en Europa, sujeto al RGPD
• Autenticación mediante Firebase (Google) con protección contra ataques de fuerza bruta
• Sin seguimiento de terceros, sin publicidad, sin análisis de comportamiento
8. Sus derechos
Conforme al RGPD, usted dispone de los siguientes derechos:
• Derecho de acceso a sus datos
• Derecho de rectificación
• Derecho de supresión («derecho al olvido»)
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho de oposición
Para ejercer estos derechos, escriba a contact@inyeon.world. También tiene derecho a presentar una reclamación ante la AEPD (aepd.es).
9. Cookies
El sitio público inyeon.world no utiliza ninguna cookie de seguimiento, publicidad o análisis. La aplicación autenticada (app.inyeon.world) utiliza únicamente cookies técnicas esenciales para la autenticación y la sesión — sin rastreo externo.
10. Modificaciones
Esta política puede ser modificada. Toda modificación sustancial será notificada a los usuarios conectados y se actualizará la fecha de última modificación.