Política de Privacidad

1. Registro de Miembros y verificación de identidad
2. Gestión de registros de uso del Servicio y prevención de uso no autorizado
3. Envío de códigos de autenticación por correo electrónico
4. Mejora del Servicio y análisis estadístico (anonimizado)
5. Recopilación y análisis de estadísticas de uso del Servicio mediante Google Analytics (GA4)
6. Detección de amenazas de seguridad y bloqueo de accesos anormales

• Recopilados en el registro: Nombre (apodo), dirección de correo electrónico, contraseña (cifrado unidireccional bcrypt), fecha y hora de aceptación de los términos
• Recopilados automáticamente durante el uso del servicio:
  • Dirección IP (registros de acceso y actividad)
  • País de acceso (detectado automáticamente por infraestructura Vercel)
  • Información del navegador/dispositivo (User-Agent)
  • Identificador de dispositivo (Device ID): Un identificador en formato UUID generado y almacenado en el localStorage del navegador al iniciar sesión
  • Puntuación de riesgo: Calculada automáticamente (0–100+) según nuevo dispositivo, cambio de país y estado de múltiples sesiones
• Registros de actividad:
  • Historial de votos Me gusta/No me gusta (ID del votante o IP, marca de tiempo)
  • Contenido de denuncias (motivo y descripción, almacenado con cifrado AES-256-GCM)
  • Copia de seguridad cifrada de la Opinión original al procesar el cegado (AES-256-GCM)
• Recopilación de GA4: Eventos de visita de página, clic y desplazamiento; información de dispositivo y navegador (basado en cookies)

1. Recopilados cuando los Usuarios introducen información directamente durante el registro de Miembro.
2. La dirección IP, el país de acceso, la información del navegador y los identificadores de dispositivo se recopilan automáticamente durante el uso del Servicio.
3. Un identificador de dispositivo (UUID) se genera y almacena en el localStorage del navegador al iniciar sesión.

1. Al cancelar la membresía, la información básica del Miembro (nombre, correo electrónico) se destruye sin demora, salvo que la ley aplicable exija su conservación, en cuyo caso se retiene durante el período requerido.
2. Los códigos de autenticación por correo electrónico son válidos durante 10 minutos después de su emisión y se destruyen automáticamente al expirar.
3. Las sesiones de dispositivo (DeviceSession) se destruyen 30 días después de la última actividad.
4. Los identificadores de dispositivo (localStorage) se destruyen cuando el Usuario elimina el localStorage del navegador.
5. Los registros de acceso y las direcciones IP se destruyen en un máximo de 3 meses para prevenir el uso no autorizado.
6. El historial de actividad de votos Me gusta/No me gusta (VoteActivity) se destruye en un máximo de 1 año.
7. Los datos de denuncias se retienen durante 1 año después de completar el procesamiento (revisión o rechazo) y luego se destruyen. Las denuncias no procesadas se retienen.
8. Las copias de seguridad ciegas (Opiniones originales cifradas) se retienen durante 1 año desde la fecha de procesamiento ciego y luego se destruyen.
9. Los datos estadísticos recopilados a través de GA4 se eliminan automáticamente después de 14 meses según la configuración de Google Analytics.

Períodos de retención requeridos por la ley aplicable:

• Registros de comunicaciones según la Ley de Protección del Secreto de las Comunicaciones: 3 meses
• Registros de representaciones y anuncios según la Ley de Comercio Electrónico: 6 meses

• Cuando lo requiera la ley o ante solicitud legítima de autoridades investigadoras
• Cuando el Usuario haya dado su consentimiento previo

1. Los Usuarios pueden acceder o modificar sus datos personales en cualquier momento.
2. Los Usuarios pueden solicitar la eliminación de datos personales cancelando su membresía.
3. Los Usuarios pueden retirar el consentimiento al tratamiento de datos personales, en cuyo caso el uso del Servicio puede verse restringido.
4. Las consultas sobre datos personales pueden realizarse a través de la función de consulta del Servicio o contactando al Responsable de Privacidad en la dirección de correo electrónico de la Sección 11.

1. El Operador destruye los datos personales sin demora al expirar el período de retención o al alcanzar el fin del tratamiento.
2. Los datos personales en formato de archivo electrónico se eliminan permanentemente de una manera que impide su recuperación.
3. Los datos de copia de seguridad cifrados (contenido de denuncias, copias de seguridad ciegas) se eliminan permanentemente de la base de datos después de que expire el período de retención.

1. Las contraseñas se almacenan con cifrado unidireccional (bcrypt).
2. El contenido de denuncias y los originales de copias de seguridad ciegas se cifran y almacenan con AES-256-GCM.
3. El acceso a los datos personales se restringe al número mínimo de personal.
4. Se aplica cifrado de transmisión de datos mediante HTTPS.
5. Se opera un sistema de gestión de sesiones de seguridad que solicita autenticación por correo electrónico al detectar nuevos dispositivos o acceso anormal.

1. Cookies de sesión: Se utilizan para mantener el estado de inicio de sesión. Se eliminan al cerrar el navegador o se retienen hasta 7 días.
2. Cookies de GA4: Se utilizan para recopilar estadísticas de uso del Servicio mediante Google Analytics.
3. Identificador de dispositivo (localStorage): Un identificador en formato UUID se almacena en el localStorage del navegador para el reconocimiento de dispositivos con fines de seguridad. Si el Usuario elimina el localStorage del navegador, el dispositivo será reconocido como nuevo y puede solicitarse autenticación por correo electrónico.
4. Los Usuarios pueden rechazar el almacenamiento de cookies a través de la configuración del navegador, en cuyo caso el uso de servicios que requieren inicio de sesión puede verse restringido.

• Nombre: Operador Individual
• Correo electrónico: privacy@factbogi.com

Para informes o consultas sobre otras infracciones de datos personales:

• Centro de Denuncia de Infracciones de Datos Personales (privacy.kisa.or.kr / 118)

Base Legal del Tratamiento:

• Art. 6(1)(b): Ejecución de un contrato
• Art. 6(1)(f): Intereses legítimos

Sus Derechos:

• Derecho de acceso, rectificación, supresión
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho de oposición