Política de privacidad
1. Descripción general
32personas (en adelante, el “Servicio”) trata con cuidado los datos personales de las personas usuarias y cumple con la Ley de Protección de Datos Personales (PIPA) y la normativa aplicable. Esta política detalla las categorías de datos personales que el Servicio recopila, utiliza, comunica y elimina, así como los métodos de tratamiento.
2. Datos recopilados (principio de minimización)
- Dirección de correo electrónico · al crear una cuenta, suscribirse al boletín, guardar resultados o recibir atención al cliente
- Resultado del tipo de personalidad · 32 tipos de personalidad, tratados de forma anonimizada
- Rango de edad, género y país · entrada opcional, con fines de análisis estadístico
- Fecha de nacimiento, hora de nacimiento (opcional), distinción entre calendario solar/lunar, si es mes intercalar · se recogen con consentimiento aparte al usar una lectura basada en la fecha de nacimiento
- Registros de confirmación de edad mínima de 18 años · se recopilan la fecha y hora de confirmación y la versión del texto de la declaración durante el registro y la confirmación por personas que han iniciado sesión, incluido el inicio de sesión externo, para aplicar la edad mínima. Estos registros documentan la declaración de la persona usuaria, no una verificación de identidad ni de edad real. Conservación: los registros de confirmación de la cuenta se guardan mientras exista la cuenta y durante 30 días después de su eliminación; después se eliminan mediante la limpieza programada. Los registros de registro pendientes se eliminan mediante la limpieza programada tras su uso o invalidación, o una vez transcurridas 24 horas desde el vencimiento de la verificación.
3. Finalidad del tratamiento y plazo de conservación
| Categoría | Finalidad | Plazo de conservación |
|---|---|---|
| Correo electrónico de la cuenta | Gestión de la membresía + prestación del servicio | Eliminación inmediata al darse de baja (Ley de Protección de Datos Personales, art. 21) |
| Consultas de atención al cliente | Atención + gestión de reclamaciones | 3 años (Reglamento de la Ley Marco de los Consumidores, art. 8) |
| Resultados del cuestionario (tipo de personalidad) | Mejora de la calidad del servicio | Al darse de baja, se conserva anonimizado (no identificable) |
| Datos de vinculación de inicio de sesión externo (oauth_identities) | Vincular los identificadores de Google, Apple y Kakao a tu cuenta | Eliminación permanente inmediata al desvincular o eliminar la cuenta |
- Categoría
- Correo electrónico de la cuenta
- Finalidad
- Gestión de la membresía + prestación del servicio
- Plazo de conservación
- Eliminación inmediata al darse de baja (Ley de Protección de Datos Personales, art. 21)
- Categoría
- Consultas de atención al cliente
- Finalidad
- Atención + gestión de reclamaciones
- Plazo de conservación
- 3 años (Reglamento de la Ley Marco de los Consumidores, art. 8)
- Categoría
- Resultados del cuestionario (tipo de personalidad)
- Finalidad
- Mejora de la calidad del servicio
- Plazo de conservación
- Al darse de baja, se conserva anonimizado (no identificable)
- Categoría
- Datos de vinculación de inicio de sesión externo (oauth_identities)
- Finalidad
- Vincular los identificadores de Google, Apple y Kakao a tu cuenta
- Plazo de conservación
- Eliminación permanente inmediata al desvincular o eliminar la cuenta
4. Derechos de la persona interesada
De conformidad con la Ley de Protección de Datos Personales, las personas usuarias pueden ejercer los siguientes derechos, que se atienden en un plazo de 30 días desde la solicitud. Puedes hacer la solicitud directamente en la página Solicitar o exportar datos personales, o también por correo electrónico a support@mymonday.ai.
- Derecho de acceso · consultar el estado y el contenido del tratamiento de los datos personales recopilados
- Derecho de rectificación · solicitar la corrección de información inexacta o incompleta
- Derecho de supresión · solicitar la eliminación de los datos personales
- Derecho a la limitación del tratamiento · solicitar el cese del tratamiento de los datos personales (marketing, etc.)
- Derecho a oponerse a las decisiones automatizadas y a solicitar una explicación (Ley de Protección de Datos Personales, artículo 37-2). El Servicio realiza dos procesos automatizados: (a) la puntuación de personalidad y (b) la interpretación de datos de nacimiento con ayuda de una IA externa. Para oponerte o solicitar una explicación, contacta con support@mymonday.ai. La oposición elimina de inmediato el resultado automatizado relacionado y desactiva su consulta.
5. Comunicación a terceros y transferencia internacional (Ley de Protección de Datos Personales de Corea, arts. 17, 26 y 28-8)
El Servicio no vende datos personales ni utiliza los datos de la cuenta (correo electrónico, resultados del test, datos de nacimiento) para segmentación publicitaria. No obstante, en los artículos individuales del centro de contenidos se muestran anuncios de Google AdSense; el párrafo "Publicidad" al final de esta sección lo explica por separado. Los datos se transfieren internacionalmente a los siguientes encargados; consulta la política de privacidad de cada uno.
- Supabase, Inc. Estados Unidos, almacenamiento de bases de datos, desde el registro hasta 30 días después de eliminar la cuenta, método de transferencia: API por HTTPS.
- PostHog Inc. Estados Unidos y UE, análisis del uso del servicio, como identificadores anónimos de visitantes, vistas de páginas y clics, de 30 a 365 días según el tipo de evento, con posibilidad de rechazar el consentimiento, método de transferencia: API por HTTPS.
- Vercel Inc. Estados Unidos, alojamiento de recursos estáticos y ejecución de funciones, en el momento de la solicitud; el plazo de conservación de los registros sigue la política publicada por Vercel, método de transferencia: HTTPS.
- Resend, Estados Unidos, envío de correos transaccionales para verificación de cuenta y exportación de datos, desde el momento del envío durante el plazo establecido en la política publicada por Resend, método de transferencia: API por HTTPS.
- Google / Gemini
- Destinatario y contacto
El destinatario es Google LLC (EE. UU.). En Corea se contrata mediante el distribuidor Google Cloud Korea LLC. Contacto de privacidad de Google: https://policies.google.com/privacy; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Soporte: support@mymonday.ai.
- Países de destino
Países de las instalaciones publicadas por Google: Estados Unidos, India, Taiwán, Tailandia, Japón, Malasia, Singapur, Alemania, Irlanda, Países Bajos, Bélgica, Dinamarca, Finlandia, Suecia, Austria, Noruega, Reino Unido, Uruguay y Chile. La lista sigue las instalaciones publicadas por Google consultadas el 2026-10-14, incluidos los lugares en desarrollo.
- Alcance del tratamiento
Según los términos de pago de Gemini API, los datos pueden procesarse y almacenarse temporalmente o en caché en países donde Google o sus agentes mantienen instalaciones. Instalaciones: https://www.google.com/about/datacenters/locations/
- Datos enviados según la función comprada
Según la función comprada: tipos de personalidad públicos o privados, puntuaciones y explicaciones; resultados calculados de Saju y datos de nacimiento; situación o período elegido; y resultados aportados de miembros de relaciones o grupos. Los datos de otras personas requieren su consentimiento de uso y transferencia. Se excluyen nombres, correos, identificadores de cuenta y respuestas originales de cada pregunta.
- Datos enviados para grupos
Enviamos los códigos públicos de personalidad, sus explicaciones y las puntuaciones de los cinco ejes aportadas por los miembros, además de la composición y los indicadores calculados del grupo. Las solicitudes a la IA usan etiquetas numeradas neutrales. Los nombres y apodos solo aparecen en las pantallas de este servicio y se excluyen de las solicitudes a la IA. Se excluyen los datos de nacimiento, respuestas originales, correos e identificadores de cuenta. Confirma el consentimiento de los miembros para el uso y la transferencia internacional.
- Datos enviados para informes de personalidad y Saju, incluida la compatibilidad
Enviamos tus resultados del test de personalidad guardados al comprar: tipos con otras personas y a solas; puntuaciones de sociabilidad, emocionalidad, organización, cooperación y curiosidad de cada contexto (0–100); claridad del resultado (distancia a los límites entre tipos) y rasgos cercanos a esos límites. También enviamos los datos calculados de saju y textos de referencia pertinentes. Se excluyen las respuestas individuales, la fecha y hora de nacimiento originales, el nombre, el correo y los identificadores de cuenta. Para compatibilidad, también se envían datos calculados de saju y textos de referencia pertinentes de la otra persona. Sus puntuaciones de personalidad no se envían. Se requiere su consentimiento para el uso y la transferencia internacional.
- Momento y método de transferencia
Tras el consentimiento y el pago, se envían solicitudes HTTPS API durante la generación, revisión y corrección.
- Uso y conservación por Google
En los servicios de pago de Gemini API, Google no usa las entradas ni las respuestas para mejorar sus productos.
Puede usar datos para detectar y prevenir infracciones, incluido el entrenamiento o ajuste de modelos dedicados exclusivamente al cumplimiento de políticas.
La supervisión de abusos puede conservar entradas, contexto y respuestas hasta 55 días; personal autorizado de Google puede revisar el contenido señalado.
Este servicio no usa caché explícita ni fundamentación mediante búsquedas.
- Nuestra conservación de datos
Los datos de compra y los informes se conservan para entrega y recuperación, sujetos al procedimiento de eliminación de cuenta y a la conservación legal de transacciones.
- Rechazo y retirada del consentimiento
Rechazar impide esta compra de pago. Las pruebas y los resultados gratuitos siguen disponibles.
Retira el consentimiento en tu cuenta o mediante support@mymonday.ai para detener transferencias posteriores. Una nueva generación requiere otro consentimiento.
Leer un informe guardado no lo envía de nuevo a la IA. Los pedidos no entregados siguen la política de reembolso y el procedimiento de soporte.
Una solicitud ya en curso puede terminar. No se envían solicitudes posteriores hasta que renueves el consentimiento.
Derecho de oposición: escribe a support@mymonday.ai y suspenderemos las funciones opcionales que dependan del encargado correspondiente. Si rechazas la base de datos Supabase o el alojamiento Vercel, imprescindibles para el funcionamiento, no podremos prestar el Servicio.
Publicidad: los anuncios de Google AdSense, de Google LLC (Estados Unidos), se muestran únicamente en los artículos individuales del centro de contenidos. Nunca aparecen en los productos de pago, en las pantallas de compra y cuenta ni en la página de inicio. El script publicitario se carga solo tras aceptar en el banner de cookies; a partir de ese momento Google y sus socios pueden tratar datos del dispositivo, como identificadores de cookies, dirección IP e información del navegador, para mostrar, limitar la frecuencia y medir los anuncios (método de transferencia: HTTPS directo entre el navegador y Google; conservación: según la política publicada por Google). Para rechazarlo, elija "No acepto" en el banner y el script no se cargará. Si ya lo aceptó, puede retirarlo cuando quiera desde "Cookies: volver a elegir" en el pie de página. Para desactivar solo los anuncios personalizados, use https://adssettings.google.com o https://www.aboutads.info.
6. Medidas de seguridad
El Servicio protege los datos personales mediante el control de acceso por fila de Supabase (RLS), la transmisión cifrada por HTTPS y la revisión semanal de las políticas de acceso.
8. Tratamiento de datos del inicio de sesión externo (Google, Apple, Kakao)
Al iniciar sesión con Google, Apple o Kakao, recibimos información del proveedor para identificar tu cuenta de la aplicación. Supabase actúa como intermediario en la autenticación de Google y Apple. Los vínculos de inicio de sesión de la aplicación se tratan así.
- Recopilación: Para Google y Apple comprobamos el identificador de cuenta del proveedor correspondiente (sub), el correo electrónico y su estado de verificación. Si eliges Ocultar mi correo de Apple, recibimos su dirección de retransmisión en lugar de tu correo real. Para Kakao comprobamos el número de miembro, el correo electrónico y su verificación. El proceso de autenticación puede incluir nombres, apodos o imágenes de perfil del proveedor, pero la aplicación no los copia a sus registros de vinculación. La base de datos de cuentas guarda el correo electrónico; oauth_identities guarda el proveedor, su identificador de cuenta, el correo al vincular, la fecha de vinculación y el último acceso. Esto describe los registros de cuenta y vinculación de la aplicación, no todo el alcance de los metadatos que guarda el intermediario de autenticación Supabase. No solicitamos datos de otros servicios de Google, como Gmail, Drive, Calendar o Contacts, ni mensajes o listas de amigos de KakaoTalk.
- Uso: Usamos estos datos para identificar la cuenta y autenticar el acceso. Un correo verificado por el proveedor que coincida con una cuenta existente puede vincularse a ella. La dirección de retransmisión de Apple difiere de tu dirección original, por lo que no garantiza una vinculación automática a la misma cuenta. No usamos los datos para correos de marketing, publicidad dirigida, elaboración de perfiles ni decisiones automatizadas. Puedes ver los vínculos en la página de seguridad.
- Comunicación: Google, Apple o Kakao procesan la información para autenticar el acceso, junto con los encargados del tratamiento indicados en la sección 5. Supabase intermedia la autenticación de Google y Apple y almacena la base de datos de la aplicación. La aplicación no vende estos datos a terceros ni los facilita con fines publicitarios.
- Eliminación: Puedes desvincular Google, Apple o Kakao en la página de seguridad (Gestionar conexiones de inicio de sesión), en los vínculos de inicio de sesión externo. Para volver a iniciar sesión se necesita una contraseña u otro proveedor vinculado; la pantalla web de seguridad exige tener una contraseña configurada. Al completarse la desvinculación, la aplicación elimina el registro correspondiente de oauth_identities. También elimina estos registros cuando se completa la eliminación de la cuenta (Solicitar la eliminación de la cuenta). Eliminar un vínculo no elimina la cuenta original del proveedor ni la cuenta del intermediario de autenticación Supabase.
9. Información de la empresa y contacto
Información del operador (aviso obligatorio según la Ley de Comercio Electrónico artículo 10 + la Ley de Protección de Datos Personales artículo 30)
Razón social: 프로젝트먼데이 (Project Monday) · Número de registro mercantil: 106-68-00711
Canales de contacto
support@mymonday.ai (ejercicio de derechos de datos personales / términos / soporte técnico · SLA de respuesta de 1 a 2 días hábiles)
Enviar por el formulario de soporte en lugar de correo →
El responsable de protección de datos (DPO) se designará por separado junto con la información de la empresa indicada arriba. Hasta su designación, support@mymonday.ai actúa como canal provisional del DPO.