Política de privacidad
1. Descripción general
32personas (en adelante, el “Servicio”) trata con cuidado los datos personales de las personas usuarias y cumple con la Ley de Protección de Datos Personales (PIPA) y la normativa aplicable. Esta política detalla las categorías de datos personales que el Servicio recopila, utiliza, comunica y elimina, así como los métodos de tratamiento.
2. Datos recopilados (principio de minimización)
- Dirección de correo electrónico · al crear una cuenta, suscribirse al boletín, guardar resultados o recibir atención al cliente
- Resultado del tipo de personalidad · 32 tipos de personalidad, tratados de forma anonimizada
- Rango de edad, género y país · entrada opcional, con fines de análisis estadístico
- Fecha de nacimiento, hora de nacimiento (opcional), distinción entre calendario solar/lunar, si es mes intercalar · se recogen con consentimiento aparte al usar una lectura basada en la fecha de nacimiento
3. Finalidad del tratamiento y plazo de conservación
| Categoría | Finalidad | Plazo de conservación |
|---|---|---|
| Correo electrónico de la cuenta | Gestión de la membresía + prestación del servicio | Eliminación inmediata al darse de baja (Ley de Protección de Datos Personales, art. 21) |
| Consultas de atención al cliente | Atención + gestión de reclamaciones | 3 años (Reglamento de la Ley Marco de los Consumidores, art. 8) |
| Resultados del cuestionario (tipo de personalidad) | Mejora de la calidad del servicio | Al darse de baja, se conserva anonimizado (no identificable) |
| Datos de vinculación de inicio de sesión externo (oauth_identities) | Asignación de identificadores de inicio de sesión externo, como Google | Eliminación permanente inmediata al desvincular o eliminar la cuenta |
- Categoría
- Correo electrónico de la cuenta
- Finalidad
- Gestión de la membresía + prestación del servicio
- Plazo de conservación
- Eliminación inmediata al darse de baja (Ley de Protección de Datos Personales, art. 21)
- Categoría
- Consultas de atención al cliente
- Finalidad
- Atención + gestión de reclamaciones
- Plazo de conservación
- 3 años (Reglamento de la Ley Marco de los Consumidores, art. 8)
- Categoría
- Resultados del cuestionario (tipo de personalidad)
- Finalidad
- Mejora de la calidad del servicio
- Plazo de conservación
- Al darse de baja, se conserva anonimizado (no identificable)
- Categoría
- Datos de vinculación de inicio de sesión externo (oauth_identities)
- Finalidad
- Asignación de identificadores de inicio de sesión externo, como Google
- Plazo de conservación
- Eliminación permanente inmediata al desvincular o eliminar la cuenta
4. Derechos de la persona interesada
De conformidad con la Ley de Protección de Datos Personales, las personas usuarias pueden ejercer los siguientes derechos, que se atienden en un plazo de 30 días desde la solicitud. Puedes hacer la solicitud directamente en la página Solicitar o exportar datos personales, o también por correo electrónico a support@mymonday.ai.
- Derecho de acceso · consultar el estado y el contenido del tratamiento de los datos personales recopilados
- Derecho de rectificación · solicitar la corrección de información inexacta o incompleta
- Derecho de supresión · solicitar la eliminación de los datos personales
- Derecho a la limitación del tratamiento · solicitar el cese del tratamiento de los datos personales (marketing, etc.)
- Derecho a oponerse a las decisiones automatizadas y a solicitar una explicación (Ley de Protección de Datos Personales, artículo 37-2). El Servicio realiza dos procesos automatizados: (a) la puntuación de personalidad y (b) la interpretación de datos de nacimiento con ayuda de una IA externa. Para oponerte o solicitar una explicación, contacta con support@mymonday.ai. La oposición elimina de inmediato el resultado automatizado relacionado y desactiva su consulta.
5. Comunicación a terceros y transferencia internacional (Ley de Protección de Datos Personales de Corea, arts. 17, 26 y 28-8)
El Servicio no vende datos personales ni utiliza los datos de la cuenta (correo electrónico, resultados del test, datos de nacimiento) para segmentación publicitaria. No obstante, en las páginas gratuitas (centro de contenidos, test, catálogo de tipos y resultado gratuito) se muestran anuncios de Google AdSense; el párrafo "Publicidad" al final de esta sección lo explica por separado. Los datos se transfieren internacionalmente a los siguientes encargados; consulta la política de privacidad de cada uno.
- Supabase, Inc. Estados Unidos, almacenamiento de bases de datos, desde el registro hasta 30 días después de eliminar la cuenta, método de transferencia: API por HTTPS.
- PostHog Inc. Estados Unidos y UE, telemetría de análisis, de 30 a 365 días, con posibilidad de rechazo, método de transferencia: API por HTTPS.
- Vercel Inc. Estados Unidos, alojamiento de recursos estáticos y ejecución de funciones, método de transferencia: HTTPS.
- Resend, Estados Unidos, envío de correos transaccionales para verificación de cuenta y exportación de datos, método de transferencia: API por HTTPS.
- DeepSeek (Hangzhou DeepSeek), China, generación de interpretaciones a partir de fecha y hora de nacimiento y género, método de transferencia: API por HTTPS; se conserva un hash de los valores de entrada en el registro de auditoría.
Derecho de oposición: escribe a support@mymonday.ai y suspenderemos las funciones opcionales que dependan del encargado correspondiente. Si rechazas la base de datos Supabase o el alojamiento Vercel, imprescindibles para el funcionamiento, no podremos prestar el Servicio.
Publicidad: los anuncios de Google AdSense, de Google LLC (Estados Unidos), se muestran únicamente en las páginas gratuitas (centro de contenidos, test, catálogo de tipos y resultado gratuito). Nunca aparecen en los productos de pago, en las pantallas de compra y cuenta ni en la página de inicio. El script publicitario se carga solo tras aceptar en el banner de cookies; a partir de ese momento Google y sus socios pueden tratar datos del dispositivo, como identificadores de cookies, dirección IP e información del navegador, para mostrar, limitar la frecuencia y medir los anuncios (método de transferencia: HTTPS directo entre el navegador y Google; conservación: según la política publicada por Google). Para rechazarlo, elija "No acepto" en el banner y el script no se cargará. Si ya lo aceptó, puede retirarlo cuando quiera desde "Cookies: volver a elegir" en el pie de página. Para desactivar solo los anuncios personalizados, use https://adssettings.google.com o https://www.aboutads.info.
6. Medidas de seguridad
El Servicio protege los datos personales mediante el control de acceso por fila de Supabase (RLS), la transmisión cifrada por HTTPS y la revisión semanal de las políticas de acceso.
8. Tratamiento de datos del inicio de sesión externo (Google, Kakao)
Cuando usas la función de inicio de sesión con tu cuenta de Google o de Kakao, recibimos cierta información de ese proveedor. Los detalles concretos sobre el tratamiento de los datos de usuario del inicio de sesión externo son los siguientes.
- Recopilación: Durante el proceso de inicio de sesión con Google recibimos temporalmente de Google (a) la dirección de correo electrónico, (b) el identificador de la cuenta de Google (sub claim) y (c) el nombre de visualización del perfil y la URL del avatar (si existen). En el caso del inicio de sesión con Kakao recibimos temporalmente de Kakao (a) la dirección de correo electrónico y si está verificada, (b) el número de miembro de Kakao y (c) el apodo del perfil. No obstante, en ambos casos los elementos que se almacenan de forma permanente se limitan a estos tres: la dirección de correo electrónico, el identificador de cuenta de ese proveedor y la hora del último inicio de sesión. El nombre de visualización, el apodo y la URL del avatar no se guardan en la base de datos. No solicitamos ni recibimos datos de otros servicios de Google como Gmail, Drive, Calendar o Contacts, ni mensajes o listas de amigos de KakaoTalk.
- Uso: La información recibida se utiliza únicamente para la identificación de la cuenta y la autenticación del inicio de sesión. No se utiliza en absoluto para el envío de correos de marketing, la segmentación publicitaria, la elaboración de perfiles ni las decisiones automatizadas. El registro de las vinculaciones de inicio de sesión externo puede consultarse en la página de seguridad de la cuenta.
- Comunicación: Los datos recibidos de Google o de Kakao no se venden, comparten ni comunican a terceros. No se transfieren a ningún lugar salvo a los encargados indicados en la sección 6 anterior (almacenamiento en la base de datos de Supabase).
- Eliminación: Puedes desvincular tu cuenta de Google o de Kakao en cualquier momento desde la tarjeta “Vinculación de inicio de sesión externo” de la página de configuración de la cuenta (Gestionar conexiones de inicio de sesión). Al desvincularla, la fila correspondiente de la tabla oauth_identities se elimina de inmediato. Si eliminas la cuenta en sí (Solicitar la eliminación de la cuenta), los datos de vinculación también se eliminan de inmediato junto con ella.
9. Información de la empresa y contacto
Información del operador (aviso obligatorio según la Ley de Comercio Electrónico artículo 10 + la Ley de Protección de Datos Personales artículo 30)
Razón social: 프로젝트먼데이 (Project Monday) · Número de registro mercantil: 106-68-00711
Canales de contacto
support@mymonday.ai (ejercicio de derechos de datos personales / términos / soporte técnico · SLA de respuesta de 1 a 2 días hábiles)
Enviar por el formulario de soporte en lugar de correo →
El responsable de protección de datos (DPO) se designará por separado junto con la información de la empresa indicada arriba. Hasta su designación, support@mymonday.ai actúa como canal provisional del DPO.