Política de privacidad

Yave Networks (en adelante, la “Empresa”) opera Yave Tools (tools.yave.net, en adelante, el “Servicio”) cumpliendo la Ley de Protección de Datos Personales de Corea y demás leyes aplicables y, para los usuarios del EEE y del Reino Unido, el RGPD, y mediante esta política informa cómo recopila, usa, conserva y elimina los datos personales de los usuarios.

La mayoría de las herramientas del Servicio funcionan solo dentro del navegador del usuario. Los archivos y textos que introduces en la compresión y conversión de imágenes, la edición y compresión de PDF, los códigos QR, las tarjetas de presentación, el visor de documentos, la estructura de carpetas, los archivos por lotes, el cálculo de tokens, las herramientas para desarrolladores, el Pomodoro, el cálculo mental, los contratos y la revisión del dispositivo no se envían a los servidores de la Empresa, y la Empresa no puede conocer su contenido.

• Al iniciar sesión (cuenta unificada de Yave): identificador de la cuenta, dirección de correo electrónico, nombre, dirección de la foto de perfil, idioma, si el correo electrónico está verificado y si se usa la verificación en dos pasos. La Empresa no recibe tu contraseña.
• Al usar funciones que guardan datos en el servidor: los archivos subidos mediante el uso compartido de archivos y su información (nombre, tamaño, formato, fecha de vencimiento, cantidad de descargas y hash de la contraseña del enlace), los documentos que guardas en el servidor, como notas y liquidaciones, la información de equipos, carpetas y miembros, la dirección de correo electrónico de las personas invitadas y el registro de actividad dentro del equipo (quién hizo qué y cuándo).
• Planes y pagos: número de pedido, plan, importe, estado y período del pago y la suscripción, y uso. La información de los medios de pago, como el número de tarjeta, la procesa el servicio de pago (YavePay); la Empresa no la recibe ni la conserva.
• Revisor de direcciones: la dirección que pides revisar solo se usa para seguir las redirecciones y no se guarda. Tampoco se guarda la imagen resultante de la captura de pantalla; solo se registra la cantidad diaria de renderizados para aplicar los límites del plan.
• Información generada automáticamente: información de sesión para mantener la sesión iniciada, registros de la cantidad de solicitudes para evitar abusos (las solicitudes sin sesión iniciada se cuentan por dirección IP) y un valor hash cifrado de la IP de quien denuncia, para evitar denuncias duplicadas por abuso de enlaces compartidos.

• Iniciar sesión e identificar la cuenta, y prestar las funciones que solicita el usuario (uso compartido de archivos, almacenamiento de documentos, colaboración en equipo y revisión de direcciones)
• Aplicar los planes, procesar pagos y reembolsos, y conservar sus registros
• Prevenir el abuso y el uso fraudulento del Servicio, garantizar la seguridad y atender denuncias por abuso
• Responder consultas de clientes y enviar avisos relacionados con el Servicio (invitaciones a equipos, avisos de disolución programada de equipos, etc.)

• La información de la cuenta y los archivos y documentos guardados se conservan hasta que el usuario elimine su cuenta de Yave y, una vez eliminada, se destruyen sin demora.
• Los archivos y documentos subidos a carpetas compartidas de un equipo son material del equipo, por lo que permanecen aunque elimines tu cuenta, hasta que el equipo los borre o deje de existir. El registro de actividad del equipo se conserva mientras exista el equipo, pero al eliminar tu cuenta se borra tu dirección de correo electrónico del registro (queda como “usuario dado de baja”).
• Los archivos compartidos se eliminan cuando vence la fecha de vencimiento que fijó el usuario (dentro de los límites del plan).
• Las sesiones de inicio de sesión se eliminan después de un máximo de 30 días, y los registros de cantidad de solicitudes, después de un máximo de 1 día. Las invitaciones a equipos pendientes se eliminan al vencer, junto con la dirección de correo electrónico invitada.
• Los registros cuya conservación exigen las leyes aplicables se conservan durante el plazo correspondiente: registros sobre contratos o desistimientos, pagos y suministro de bienes, 5 años; registros sobre quejas de consumidores o resolución de disputas, 3 años (Ley de Protección al Consumidor en el Comercio Electrónico de Corea).
• Los archivos electrónicos se eliminan de forma que no puedan recuperarse.

Para prestar el Servicio, la Empresa encarga el tratamiento a las siguientes empresas y les exige por contrato un tratamiento seguro.

• Cloudflare, Inc. (Estados Unidos): alojamiento, base de datos, almacenamiento de archivos, renderizado de capturas de pantalla y estadísticas de visitas sin cookies. Los datos pueden tratarse en la red mundial de Cloudflare.
• NAVER Cloud Corp. (República de Corea): envío de correos de invitación y notificaciones de equipo (dirección de correo electrónico del destinatario y contenido del correo).
• Servicio de cuenta unificada de Yave: inicio de sesión y gestión de la cuenta. YavePay: procesamiento de pagos.

• El Servicio solo usa dos cookies imprescindibles para iniciar sesión. __Host-yave_session (mantener la sesión iniciada, máximo 30 días) y __Host-sso_state (evitar la falsificación durante el inicio de sesión, 10 minutos). Como no usamos cookies publicitarias ni de seguimiento, no mostramos un aviso de consentimiento de cookies.
• Las estadísticas de visitas (Cloudflare Web Analytics) no usan cookies y se calculan de forma que no identifican a las personas.
• El idioma, la configuración de las herramientas (como la duración del Pomodoro), las notas y liquidaciones creadas sin iniciar sesión el texto que escribes en el contador de caracteres y tus mejores marcas de las pruebas de velocidad solo se guardan en el almacenamiento del navegador del usuario (localStorage) y no se envían a la Empresa. Si borras los datos del sitio en la configuración del navegador, también se borran.

• El usuario puede solicitar en cualquier momento el acceso, la rectificación, la eliminación o la suspensión del tratamiento de sus datos personales, y puede retirar su consentimiento eliminando su cuenta.
• Descarga (portabilidad): puedes descargar en cualquier momento los archivos subidos desde la pantalla de uso compartido de archivos, y los documentos como notas y liquidaciones con la opción “Exportar” de cada herramienta.
• Eliminación: puedes borrar archivos y documentos directamente en cada pantalla, y eliminar toda la cuenta desde la configuración de tu cuenta de Yave.
• Para cualquier otra solicitud, escribe a mail@support.yave.net o help.yave.net; la atenderemos dentro del plazo que fija la ley (en principio, 10 días) y te informaremos del resultado.
• Los usuarios del Espacio Económico Europeo (EEE) y del Reino Unido tienen, conforme al RGPD, además de los derechos anteriores, el derecho de oposición y el derecho a presentar una reclamación ante la autoridad de control de su país de residencia.

• Todas las comunicaciones se cifran con HTTPS, y los tokens de inicio de sesión se cifran al guardarse (AES-256-GCM).
• Las contraseñas de los enlaces compartidos se guardan solo como hash, no en texto original, y tras varios intentos fallidos seguidos el enlace se bloquea temporalmente.
• Los permisos de acceso a datos personales se limitan al mínimo necesario.

El Servicio no está dirigido a menores de 14 años y no recopila a sabiendas datos personales de menores de 14 años.

• Responsable de protección de datos personales: Baek Seo-jin (representante), mail@support.yave.net
• Puedes denunciar o consultar infracciones de datos personales ante el Centro de Denuncias de Infracciones de Datos Personales (privacy.kisa.or.kr, 118 en Corea), el Comité de Mediación de Disputas sobre Datos Personales (www.kopico.go.kr, 1833-6972), la Fiscalía Suprema (www.spo.go.kr, 1301) o la Agencia Nacional de Policía (ecrm.police.go.kr, 182).

Si esta política cambia, lo anunciaremos en las pantallas del Servicio a partir de 7 días antes de su entrada en vigor (30 días antes si el cambio es desfavorable para los usuarios).