Política de Privacidad

1. Introducción y Responsable del Tratamiento

EMORA AI opera esta plataforma y actúa como responsable del tratamiento de todos los datos personales procesados a través del servicio.

Contacto: administrator@tryemora.com | DPO: administrator@tryemora.com Teléfono: +82-10-5170-5136.

Al utilizar EMORA AI, usted reconoce que esta Política de Privacidad rige el tratamiento de su información.

2. Datos que Recopilamos

• Cuenta: dirección de correo, nombre de usuario, contraseña cifrada, fecha de registro
• Perfil: nombre de visualización, avatar, biografía, preferencia de idioma
• Uso: registros de chat, personajes con los que interactuó, actividad de sesión, progreso de misiones
• Pago: datos de facturación procesados mediante Toss Payments Co., Ltd. (procesamiento de pagos con tarjeta, transferencias y pago móvil; datos de tarjeta/cuenta almacenados exclusivamente por Toss Payments — no almacenamos datos brutos de tarjeta)
• Técnicos: dirección IP, tipo de navegador/dispositivo, cookies, datos de registro
• Confirmación de edad según la ley local aplicable (solo bandera, sin documentos almacenados)
• Comunicaciones: correos de soporte, envíos de comentarios

3. Base Legal del Tratamiento (RGPD Art. 6)

• Ejecución de contrato (Art. 6.1.b): gestión de cuenta, prestación de servicios
• Intereses legítimos (Art. 6.1.f): prevención de fraude, seguridad, análisis
• Obligación legal (Art. 6.1.c): registros fiscales, solicitudes de autoridades
• Consentimiento (Art. 6.1.a): funciones opcionales como comunicaciones de marketing

4. Cómo Usamos sus Datos

• Proporcionar y mantener la plataforma y sus funciones
• Procesar pagos y gestionar saldos de GEM
• Personalizar su experiencia (idioma, recomendaciones de personajes)
• Detectar fraude, abuso y contenido ilegal
• Cumplir obligaciones legales y regulatorias
• Enviar actualizaciones del servicio, avisos de seguridad y respuestas de soporte

5. Divulgación y Compartición de Datos

NO vendemos, alquilamos ni comercializamos sus datos personales.

• Toss Payments Co., Ltd.: procesamiento de pagos (tarjetas, transferencias, pago móvil) y prevención de fraude. Solo identificadores de pago (datos de tarjeta/cuenta almacenados exclusivamente por Toss Payments). Retención: 5 años según la ley de comercio electrónico.
• xAI / Grok: generación de texto e imágenes por IA (api.x.ai)
• Vercel: alojamiento y distribución perimetral (Estados Unidos)
• Supabase / AWS Tokio (ap-northeast-1): almacenamiento de base de datos y archivos
• Fuerzas del orden: cuando lo exija un proceso legal válido
• NCMEC / IWF: notificación obligatoria de material de abuso sexual infantil

6. Transferencias Internacionales de Datos

• Corea del Sur: desarrollo y operaciones principales
• Japón / AWS Tokio (ap-northeast-1): base de datos y almacenamiento
• Estados Unidos / Vercel: infraestructura de alojamiento
• Las transferencias fuera del EEE se amparan en Cláusulas Contractuales Tipo (CCT) conforme al Capítulo V del RGPD.

7. Retención de Datos

• Datos de cuenta: vigencia de la cuenta + 90 días de gracia tras la eliminación
• Registros de chat: 12 meses desde su creación
• Registros de pago: 7 años (obligación fiscal y legal)
• Registros de seguridad/moderación: 3 años
• Copias de seguridad cifradas: eliminadas en 30 días tras la supresión de los datos originales

8. Sus Derechos bajo el RGPD

Los residentes del EEE/Reino Unido pueden ejercer los siguientes derechos. Respondemos en 30 días.

• Acceso: solicitar una copia de sus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión ('derecho al olvido'): solicitar la eliminación cuando no exista base legal prevalente
• Limitación: restringir el tratamiento mientras se resuelve una controversia
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina
• Oposición: oponerse al tratamiento basado en intereses legítimos
• Decisiones automatizadas: solicitar revisión humana
• Reclamación: ante su Autoridad de Protección de Datos local
• Envíe su solicitud a: administrator@tryemora.com o administrator@tryemora.com

9. Derechos CCPA (Residentes de California)

• Conocer: solicitar divulgación de las categorías de datos recopilados
• Opt-out de venta: N/A — no vendemos datos personales
• Eliminación: solicitar la supresión de sus datos personales
• Corrección: solicitar la rectificación de datos inexactos
• No discriminación: ejercer sus derechos no afectará su acceso al servicio
• Solicitudes a: administrator@tryemora.com — respondemos en 45 días

10. Ley Coreana de Protección de Datos (PIPA / 개인정보보호법)

• Responsable (처리자): EMORA AI
• Finalidad de la recopilación (수집 목적): gestión de cuenta, prestación de servicios, cumplimiento legal
• Periodo de conservación (보유 기간): 90 días tras el cierre de la cuenta, salvo obligación legal contraria
• Los usuarios en Corea del Sur pueden ejercer derechos PIPA en: administrator@tryemora.com

10-A. Verificación de identidad mediante NICE (Usuarios de Corea)

Para cumplir con la Ley de Protección de la Juventud coreana (청소년보호법), los siguientes datos personales son procesados exclusivamente para la verificación de edad cuando usuarios de la República de Corea acceden a contenido adulto:

• Datos recopilados: Información de conexión (CI / 연계정보), Información de registro duplicado (DI / 중복가입확인정보), nombre completo, fecha de nacimiento, género, nacionalidad, operador móvil — proporcionados por NICE평가정보(주).
• Finalidad: Verificación de edad (confirmación de 19 años o más), verificación de identidad, prevención de cuentas duplicadas.
• Encargo de tratamiento: NICE평가정보(주) — procesamiento exclusivamente para verificación de identidad móvil (CheckPlus).
• Conservación: Hasta la eliminación de la cuenta. Se respetan los plazos legales de conservación aplicables.
• Seguridad: CI almacenada como hash SHA-256; DI y otros datos cifrados con AES-256.

11. Cookies

• Cookies esenciales: necesarias para autenticación y gestión de sesión — no desactivables
• Cookies funcionales: preferencia de idioma, configuración de tema — opcionales
• NO usamos cookies de seguimiento ni publicidad de terceros

12. Privacidad de Menores (COPPA / RGPD-K)

EMORA no recopila conscientemente datos personales de menores de 13 años (ni de menores de 16 años en el Espacio Económico Europeo). Si tiene menos de 13 años (o menos de 16 en el EEE), no utilice nuestro servicio sin el consentimiento verificable de sus padres o tutores. Si descubrimos que hemos recopilado datos personales de un menor por debajo del umbral de edad aplicable sin consentimiento parental, eliminaremos esos datos de inmediato. Los padres o tutores pueden contactarnos en administrator@tryemora.com.

13. Seguridad

• Datos en tránsito: cifrado TLS 1.2+
• Datos en reposo: cifrado AES-256
• Contraseñas: hash bcrypt (nunca en texto plano)
• Revisiones de seguridad y pruebas de penetración periódicas
• Notificación de brechas: usuarios y autoridades notificados en 72 horas conforme al Art. 33 del RGPD

14. Contáctenos

• General: administrator@tryemora.com
• Privacidad / RGPD: administrator@tryemora.com
• Delegado de Protección de Datos: administrator@tryemora.com
• Legal: administrator@tryemora.com
• Seguridad / CSAM: administrator@tryemora.com
• Solicitudes CCPA: administrator@tryemora.com