Vigente desde el 1 de julio de 2026

Política de privacidad

Artículo 1. Finalidad del tratamiento de datos personales

GangnamTokki Corp. (en adelante «Dalemi» o la «Empresa») trata datos personales con las siguientes finalidades. La información tratada no se utilizará para ningún fin distinto de los indicados a continuación; si la finalidad cambia, se tomarán las medidas necesarias, como la obtención de un consentimiento separado. ① Registro y gestión de miembros: identificación del usuario, mantenimiento de la elegibilidad del servicio ② Prestación del servicio de integración con Notion: lectura de las páginas de Notion de los usuarios y conversión en mapas mentales ③ Mejora del servicio y análisis de errores: mejora de la calidad del servicio basada en registros de acceso e información de errores ④ Atención al cliente y gestión de reclamaciones: recepción y tramitación de consultas y reclamaciones

Artículo 2. Datos personales recopilados y período de conservación

Dalemi recopila únicamente los datos personales mínimos necesarios para prestar el servicio. • Dirección de correo electrónico — Identificación del usuario e inicio de sesión / Conservada hasta la eliminación de la cuenta • Token de acceso de Notion — Integración con páginas de Notion / Conservado hasta la eliminación de la integración o de la cuenta • Registros de uso del servicio (dirección IP, fecha/hora de acceso) — Prevención del uso no autorizado / Conservados durante 1 año • Registros de errores — Análisis y mejora de errores del servicio / Conservados durante 6 meses • Estadísticas de visitas y uso del sitio web (identificadores de cookies, información del dispositivo/navegador, registro de páginas visitadas) — Análisis del uso del servicio mediante Google Analytics / Conservación según la política de Google Analytics (hasta 14 meses) ※ El token de acceso de Notion se utiliza exclusivamente para leer los datos de Notion del usuario y se almacena cifrado.

Artículo 3. Divulgación a terceros

Dalemi no divulga, en principio, los datos personales de los usuarios a partes externas. Sin embargo, se exceptúan los siguientes casos: ① Cuando el usuario haya dado su consentimiento previo ② Cuando lo exija la ley o cuando lo soliciten las autoridades investigadoras de acuerdo con los procedimientos legalmente establecidos con fines de investigación

Artículo 4. Encargo del tratamiento de datos personales y transferencia internacional

Dalemi encomienda el tratamiento de datos personales a las siguientes partes para garantizar la correcta prestación del servicio, y parte de esta información se transfiere a entidades ubicadas en el extranjero. Los usuarios pueden rechazar esta transferencia internacional poniéndose en contacto con nuestro servicio de asistencia ([email protected]). No obstante, dado que esta transferencia es necesaria para funciones esenciales del servicio, como la integración con Notion, el funcionamiento de la base de datos y la lluvia de ideas mediante IA, la negativa puede restringir la totalidad o parte del Servicio. • Notion Labs, Inc. (Estados Unidos) — Contacto: [email protected] / Datos transferidos: datos de páginas y bloques de Notion / Finalidad: acceso a los datos de página a través de la API de Notion y conversión en mapa mental / Método: transferidos periódicamente a través de la red de información mientras se utiliza el Servicio / Conservación: hasta la finalización del contrato de encargo • Supabase, Inc. (Estados Unidos) — Contacto: [email protected] / Datos transferidos: información de la cuenta (correo electrónico, etc.), tokens de acceso de Notion cifrados, datos de configuración del mapa / Finalidad: funcionamiento de la base de datos y almacenamiento/gestión de datos / Método: transferidos periódicamente mientras se utiliza el Servicio / Conservación: hasta la eliminación de la cuenta o la finalización del contrato de encargo • Google LLC (Google AI, Estados Unidos) — Contacto: https://support.google.com/policies (formulario de consultas de privacidad) / Datos transferidos: contenido introducido o generado por el usuario, como el texto de los nodos del mapa mental / Finalidad: procesamiento de texto para la función de lluvia de ideas con IA / Método: transferidos en el momento de utilizar la función de lluvia de ideas con IA / Conservación: hasta la finalización del contrato de encargo • Google LLC (Google Analytics, Estados Unidos) — Contacto: https://support.google.com/policies (formulario de consultas sobre privacidad) / Elementos transferidos: identificadores de cookies, información del dispositivo/navegador, registro de páginas visitadas / Finalidad: análisis de las visitas al sitio web y del uso del servicio / Método: transferido a través de la red de información al visitar el Servicio / Conservación: según la política de Google Analytics (hasta 14 meses)

Artículo 5. Derechos y obligaciones de los interesados

Los usuarios pueden ejercer en cualquier momento los siguientes derechos relativos a la protección de datos personales frente a Dalemi. ① Solicitud de acceso a los datos personales ② Solicitud de rectificación de errores ③ Solicitud de supresión ④ Solicitud de suspensión del tratamiento ⑤ Derecho a la portabilidad de los datos: de conformidad con el artículo 35-2 de la Ley de Protección de Datos Personales, los usuarios pueden solicitar a la Empresa que transmita sus datos personales en un formato procesable por un ordenador o dispositivo similar, o que los transmita directamente a otro responsable del tratamiento. Estos derechos pueden ejercerse a través del menú de configuración del servicio o por correo electrónico ([email protected]), y actuaremos sin demora.

Artículo 6. Supresión de datos personales

Los datos personales se suprimen sin demora una vez alcanzada la finalidad de su recogida y uso. • Archivos electrónicos: Eliminados de forma permanente mediante un método que haga imposible su recuperación • Documentos en papel: Destruidos o incinerados

Artículo 7. Medidas de seguridad

Dalemi adopta las siguientes medidas para garantizar la seguridad de los datos personales. • Medidas administrativas: establecimiento y aplicación de planes de gestión interna, formación periódica de los empleados • Medidas técnicas: control de acceso, gestión de derechos de acceso, cifrado, instalación de software de seguridad • Medidas físicas: control de acceso a las salas de servidores y áreas de almacenamiento de datos • Seguridad de los tokens de Notion: los tokens de acceso de Notion de los usuarios se almacenan cifrados De conformidad con el artículo 34 de la Ley de Protección de Datos Personales, si Dalemi tiene conocimiento de que se ha producido o puede haberse producido una vulneración de datos personales, notificará sin demora a los usuarios lo siguiente y, si es necesario, informará del incidente a la Comisión de Protección de Datos Personales. ① Los elementos de datos personales afectados por la vulneración ② El momento y las circunstancias de la vulneración ③ Las medidas que los usuarios pueden adoptar para minimizar el daño ④ Las medidas de respuesta y reparación de la Empresa

Artículo 8. Cookies

Dalemi puede utilizar cookies para mejorar el servicio y mantener las sesiones de inicio de sesión. Las cookies son pequeños fragmentos de datos almacenados en el navegador del usuario por el sitio web. Los usuarios pueden rechazar o eliminar las cookies a través de los ajustes del navegador, aunque hacerlo puede ocasionar inconvenientes con algunas funciones del servicio, como permanecer conectado. Asimismo, Dalemi utiliza Google Analytics para analizar las estadísticas de uso del servicio; Google Analytics recopila y analiza la información de uso de los visitantes mediante cookies. Los usuarios pueden rechazar la recopilación de datos de Google Analytics instalando el «complemento de inhabilitación para navegadores de Google Analytics» proporcionado por Google (https://tools.google.com/dlpage/gaoptout).

Artículo 9. Responsable de privacidad

Dalemi ha designado un Responsable de Privacidad para supervisar el tratamiento de datos personales y gestionar las reclamaciones y recursos relacionados. • Nombre: Wonmook Im • Cargo: CEO • Correo electrónico: [email protected] • Teléfono: 010-2770-2056 Los usuarios pueden ponerse en contacto con el responsable anterior para cualquier consulta, reclamación o recurso relacionado con la privacidad derivado del uso del servicio Dalemi, y Dalemi responderá sin demora.

Artículo 10. Recursos por vulneraciones de derechos

Los usuarios pueden ponerse en contacto con las siguientes organizaciones para obtener ayuda y asesoramiento en materia de vulneraciones de datos personales. • Centro de denuncia de infracciones de datos personales: privacy.go.kr / ☎ 118 • Comité de mediación en conflictos sobre datos personales: kopico.go.kr / ☎ 1833-6972 • Unidad de investigación de delitos informáticos de la Fiscalía General: spo.go.kr / ☎ 02-3480-3573 • Oficina de seguridad cibernética de la Policía Nacional: cyberbureau.police.go.kr / ☎ 182

Artículo 11. Cambios en esta política de privacidad

Esta Política de Privacidad es aplicable desde la fecha de entrada en vigor. Cualquier adición, eliminación o corrección debida a cambios en la legislación o la política se anunciará mediante avisos en la aplicación al menos 7 días antes de que los cambios entren en vigor.