Política de Privacidad
Política de Privacidad de Medit Shop
Medit (en adelante referido como “Empresa”) cumple con la Ley de Protección de Información Personal de Corea y otras leyes de protección de datos aplicables para procesar datos personales legalmente y garantizar su seguridad.
La Compañía establece y divulga esta Política de Privacidad para informar a los titulares de datos sobre los procedimientos y estándares para el procesamiento y protección de datos personales, y para asegurar que las consultas y quejas relacionadas se manejen de manera rápida y efectiva.
1. Recopilación y Uso de Datos
La Compañía recopila y procesa datos personales en la mínima medida necesaria para la prestación de servicios.
|
Categoría |
Datos Recopilados |
Propósito |
Período de Retención |
Base Legal |
|
Gestión de Membresía |
Nombre, dirección de correo electrónico, número de teléfono |
Verificación de identidad para registro de membresía, prestación de servicios para miembros, mantenimiento y gestión del estado de membresía |
Hasta 1 mes después de la baja de membresía |
Artículo 15(1)(4) de la PIPA (cumplimiento de contrato) |
|
Pedido y Entrega |
Nombre, dirección de facturación, dirección de envío, información de pago (incluido número de tarjeta de crédito), dirección de correo electrónico, número de teléfono |
Prestación de productos o servicios, procesamiento de pagos, emisión de facturas y confirmaciones de pedido, entrega de productos, gestión de devoluciones, notificaciones de estado de entrega |
Hasta que se cumpla el propósito o según lo exijan las leyes aplicables |
Artículo 15(1)(4) de la PIPA (cumplimiento de contrato) |
|
Atención al Cliente |
Nombre, dirección de correo electrónico |
Prestación de servicios de atención al cliente (por ejemplo, consultas) |
Hasta que se cumpla el propósito o según lo exijan las leyes aplicables |
Artículo 15(1)(4) de la PIPA (cumplimiento de contrato) |
|
Información del dispositivo y comportamiento |
Versión del navegador, dirección IP, hora de acceso, datos de cookies, páginas/productos visitados, términos de búsqueda |
Prestación de servicios, análisis del uso del sitio web, optimización del sitio web |
Hasta que se cumpla el propósito o según lo exijan las leyes aplicables |
Artículo 15(1)(4) de la PIPA (cumplimiento de contrato); Artículo 15(1)(1) (consentimiento) |
2. Retención y Destrucción
La Compañía conserva los datos personales solo durante el tiempo necesario para cumplir con los fines descritos anteriormente o según lo exijan las leyes aplicables.
Cuando la ley lo requiera, los datos personales se conservan por períodos específicos, incluyendo:
- Registros de contratos y cancelaciones: 5 años
- Registros de pagos y suministros: 5 años
- Quejas de consumidores: 3 años
- Registros publicitarios: 6 meses
- Registros de comunicación (registros IP, seguimiento de acceso): 3 meses
Además:
- Si las investigaciones están en curso: hasta la finalización
- Si quedan derechos/obligaciones: hasta la liquidación
Destrucción de Datos Personales
Cuando los datos personales ya no sean necesarios, incluyendo al vencimiento del período de retención o al cumplirse los fines del procesamiento, la Compañía destruye dichos datos de manera inmediata.
Cuando los datos personales deben conservarse de acuerdo con las leyes aplicables, dichos datos se almacenarán por separado y se utilizarán solo para los fines requeridos por dichas leyes.
Los procedimientos y métodos para la destrucción son los siguientes:
Los datos personales seleccionados para su destrucción están sujetos a aprobación interna antes de su eliminación.
- Los datos personales en formato electrónico se eliminan permanentemente usando métodos que impiden su recuperación.
- Los datos personales en formato físico se destruyen de forma segura, como mediante trituración o incineración.
3. Compartición de datos
La Compañía puede compartir o divulgar datos personales cuando exista una base legal válida bajo las leyes de protección de datos aplicables, incluyendo cuando sea necesario para la ejecución de un contrato, cumplimiento de obligaciones legales o intereses legítimos de la Compañía, y solo en la medida necesaria para dichos fines.
La Compañía puede compartir datos personales con proveedores de servicios que procesan datos en su nombre para fines como procesamiento de pagos, logística, atención al cliente y operación del sistema.
La Compañía también puede divulgar datos personales cuando lo exijan las leyes aplicables o procesos legales.
4. Externalización y transferencias transfronterizas
La Compañía confía ciertas actividades de procesamiento de datos personales a proveedores de servicios terceros y garantiza salvaguardas contractuales y técnicas apropiadas conforme a las leyes de protección de datos aplicables.
La Compañía puede transferir datos personales fuera de su país de residencia cuando sea necesario para la prestación del servicio. Cuando sea requerido, la Compañía obtiene el consentimiento y aplica salvaguardas adecuadas.
|
Datos transferidos |
País |
Momento y método de transferencia |
Destinatario |
Propósito |
|
Nombre, correo electrónico, datos de contacto |
Canadá |
Transmitidos a través del sistema en el momento del uso del servicio o procesamiento del pedido |
Shopify |
Operación del sitio web y gestión de pedidos |
|
Nombre, datos de contacto, correo electrónico |
EE. UU. |
Transmitidos a través del sistema según sea necesario para las operaciones comerciales |
SAP |
Operaciones comerciales, CRM, procesamiento de gastos |
|
Nombre, datos de contacto, correo electrónico, datos de pago |
Corea |
Transmitidos a través de una red segura (por ejemplo, HTTPS) en el momento del uso del servicio |
Toss Payments |
Procesamiento y liquidación de pagos |
|
Nombre, datos de contacto, correo electrónico, dirección de envío |
Alemania y otros países relevantes |
Transmitidos a través del sistema en el momento del envío del producto |
DHL |
Entrega y logística |
|
Nombre, correo electrónico, información de acceso |
EE. UU. |
Transmitidos a través del sistema cuando se envían consultas de clientes |
Zendesk |
Atención al cliente y gestión de consultas |
|
Nombre, correo electrónico |
EE. UU. |
Transmitidos a través del sistema en el momento del procesamiento del pago |
PayPal |
Procesamiento internacional de pagos |
|
Dirección IP, información del dispositivo, comportamiento de navegación |
EE. UU. |
Recopilados y transmitidos automáticamente mediante cookies/SDK durante el uso del sitio web |
Google LLC |
Análisis del sitio web y mejora del servicio |
Salvo que se especifique lo contrario, los datos personales se conservan solo durante el tiempo necesario para cumplir con sus fines o según lo exijan las leyes aplicables.
Cuando el procesamiento se basa en el consentimiento, los datos personales se conservan hasta que se retire el consentimiento, salvo que la ley disponga lo contrario.
La Compañía garantiza que todos los acuerdos de externalización incluyan salvaguardas adecuadas, como la limitación del propósito, medidas de seguridad, restricciones sobre la subcontratación adicional y supervisión continua.
Si rechaza la transferencia transfronteriza de sus datos personales, ciertos servicios pueden no estar disponibles o estar limitados. Puede optar por dejar de usar los servicios o solicitar la eliminación de la cuenta contactándonos en support@medit.com o a través de https://shop.medit.com/pages/contact.
5. Seguridad
La Compañía implementa salvaguardas administrativas, técnicas y físicas apropiadas para proteger los datos personales, incluyendo:
- Administrativo: políticas internas, capacitación, equipos dedicados
- Técnico: control de acceso, cifrado, registro, sistemas de seguridad
- Físico: acceso restringido, almacenamiento seguro, protección contra desastres
6. Cookies y seguimiento
La Compañía utiliza cookies y tecnologías similares para proporcionar y mejorar sus servicios.
La Compañía puede recopilar información como tipo de navegador, dirección IP, hora de acceso y comportamiento de navegación para fines de análisis y personalización.
La Compañía utiliza dicha información para analizar patrones de uso, mejorar la calidad y el rendimiento de los servicios, y proporcionar contenido y publicidad personalizada donde lo permitan las leyes aplicables.
Puede gestionar las preferencias de cookies a través de la configuración del navegador o darse de baja de la publicidad personalizada mediante:
- Facebook: https://www.facebook.com/settings/?tab=ads
- Google: https://www.google.com/settings/ads/anonymous
- Bing: https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads
- Alianza de Publicidad Digital: https://optout.aboutads.info/
Deshabilitar las cookies puede afectar ciertas funciones de los servicios.
7. Tus derechos
Dependiendo de su ubicación y las leyes de protección de datos aplicables, puede tener el derecho a:
- acceder a sus datos personales
- corregir datos inexactos
- solicitar la eliminación
- solicitar la restricción del procesamiento
- retirar el consentimiento
- solicitar la portabilidad de datos
- presentar una queja ante una autoridad supervisora
Puede ejercer sus derechos a través de la configuración de la cuenta, correo electrónico u otros canales designados.
La Compañía responderá dentro del plazo requerido por las leyes aplicables.
Tenga en cuenta que ciertos derechos pueden estar limitados o restringidos conforme a las leyes aplicables.
8. Derechos de privacidad de California (solo residentes de California)
La Compañía no vende información personal a cambio de una compensación monetaria.
Sin embargo, ciertos compartimientos de datos para análisis, publicidad o propósitos similares pueden considerarse una “venta” o “compartición” según la ley aplicable de California.
Cuando lo exija la ley aplicable de California, usted tiene el derecho de optar por no participar en la “venta” o “compartición” de su información personal.
Puede ejercer este derecho ajustando sus preferencias de cookies o contactándonos en privacy@medit.com.
9. Privacidad de los niños
La Compañía no recopila conscientemente datos personales de niños menores de 14 años en Corea, o la edad que exijan las leyes aplicables.
Si cree que un niño ha proporcionado datos personales sin el consentimiento adecuado, por favor contáctenos en privacy@medit.com, y tomaremos las medidas apropiadas, incluida la eliminación de dichos datos.
10. Contacto
Oficial de Protección de Datos (DPO)
- Nombre: Ki-young Hwang
- Título: CPO
- Correo electrónico: privacy@medit.com
Departamento
- Equipo de Plataforma de Datos y Operaciones
- Correo electrónico: privacy@medit.com
11. Cambios en esta Política
Esta Política de Privacidad es efectiva a partir de: 30. 04. 2026.
Versiones anteriores están disponibles en el enlace a continuación.
https://shop.medit.com/pages/privacy-policy-archive