Política de Protección de Datos Personales

1. Registro y gestión de cuenta: identificación del usuario, vinculación de inicio de sesión social, verificación de edad, gestión de sesión, prevención de uso indebido
2. Prestación del servicio: búsqueda, vista previa, compra, visualización y descarga de partituras, reproducción de audio, biblioteca, grupos, pedidos personalizados y soporte al cliente
3. Contratos y pagos: pedidos, pagos, créditos, membresías, reembolsos, facturas y gestión de permisos
4. Funciones de IA: procesamiento de entradas y archivos adjuntos según el consentimiento del usuario, generación de resultados, verificación de seguridad, gestión de límites de uso y registros
5. Mejora y análisis del servicio: estadísticas de uso basadas en el consentimiento del usuario, flujo de uso del servicio, análisis de errores y rendimiento
6. Obligaciones legales y seguridad: cumplimiento de la normativa, respuesta a incidentes de seguridad, gestión de disputas, prevención de infracciones de derechos y uso indebido
7. Marketing: provisión de información sobre eventos y publicidad solo cuando se haya obtenido un consentimiento separado

La empresa destruirá los datos personales sin demora una vez alcanzado el propósito del tratamiento. No obstante, la siguiente información podrá conservarse por periodos necesarios para cumplir obligaciones legales, responder a disputas o prevenir usos indebidos.

Actualmente, la eliminación de la cuenta cierra inmediatamente el acceso al servicio y las sesiones activas. Los registros de transacciones, consentimientos y auditorías pueden permanecer de forma limitada según la legislación y la necesidad de gestión de disputas; los procedimientos de eliminación física o anonimización de la cuenta y el perfil se llevan a cabo conforme a una política de ciclo de vida de datos separada. El usuario puede solicitar la visualización, exportación o eliminación de sus datos a través del menú “Datos y Privacidad” de su cuenta.

En principio, la empresa no divulga los datos personales del usuario a terceros. Solo cuando exista un consentimiento separado del sujeto de datos o una base legal específica, la información se proporcionará dentro del alcance necesario. El tratamiento por parte de proveedores externos relacionado con pagos, alojamiento, autenticación, correo electrónico, análisis y funciones de IA puede constituir procesamiento delegado, divulgación a terceros o transferencia internacional, según el contrato y el propósito del tratamiento; los detalles específicos se indican en los artículos siguientes y en los apartados correspondientes.

La empresa puede transferir y almacenar al exterior los siguientes datos personales durante el uso del servicio. Cuando el usuario utilice la función correspondiente o sea necesario para la ejecución del contrato, la transferencia se realiza de forma continua a través de redes cifradas TLS. La base legal de cada transferencia se determina según el artículo 28-8 de la Ley de Protección de Información Personal y otras normas aplicables, en función del consentimiento, la ejecución del contrato o la delegación del procesamiento.

El usuario puede rechazar la transferencia internacional al no utilizar funciones de IA opcionales, análisis opcional o pagos internacionales, o revocando el consentimiento correspondiente. Rechazar procesos esenciales como autenticación, alojamiento, bases de datos o envío de correos electrónicos obligatorios puede dificultar la provisión de esas funciones o del servicio completo. Las consultas y solicitudes de eliminación de cuenta se pueden realizar a través del menú “Datos y Privacidad” de la cuenta o enviando un correo a support@sheetmusic.kr.

1. Las funciones de IA procesan el texto, imágenes y archivos ingresados por el usuario, así como los resultados generados, con fines de provisión del servicio, verificación de seguridad, respuesta a errores y gestión de límites de uso.
2. El usuario no debe ingresar información sensible, como número de identificación nacional u otra información de identificación única bajo la Ley de Protección de Información Personal de Corea del Sur, ni datos personales de terceros sin autorización.
3. El servicio no utiliza las entradas o salidas de IA del usuario como datos de entrenamiento para modelos genéricos. La empresa emplea APIs de proveedores externos de IA o configuraciones empresariales; cuando la configuración lo permite, se asegura de que ni la entrada ni la salida se utilicen para entrenar modelos genéricos del proveedor. Los periodos de retención y los métodos de revisión de seguridad varían según el modelo seleccionado y los términos contractuales.
4. El consentimiento para el procesamiento de IA puede revocarse en cualquier momento desde el menú “Datos y Privacidad” de la cuenta. La revocación no afecta la legalidad del procesamiento previo, pero limitará el uso futuro de las funciones de IA.
5. Las quejas sobre resultados inadecuados de IA o sobre datos personales pueden enviarse a support@sheetmusic.kr.

1. El servicio utiliza cookies y almacenamiento local o de sesión del navegador para mantener el inicio de sesión, la seguridad, la configuración de idioma, el carrito de compras y el estado de las funciones.
2. Google Analytics 4, cuando el usuario ha dado su consentimiento, puede procesar identificadores de análisis generados aleatoriamente, identificadores internos de análisis para usuarios autenticados, rutas de página, eventos de uso del servicio, configuración de idioma, información de dispositivo/navegador y hora de acceso.
3. Cloudflare Web Analytics y las funciones de análisis de rendimiento del servicio pueden procesar información de solicitudes de página, dispositivo, navegador y red; el método de identificación real y el alcance de la retención dependen de la configuración del producto aplicado.
4. El consentimiento para el análisis puede rechazarse o revocarse mediante el banner o desde el menú “Datos y Privacidad” de la cuenta. El rechazo no impide el uso de los servicios esenciales.
5. Los usuarios pueden bloquear cookies desde la configuración del navegador, pero bloquear cookies esenciales puede impedir el funcionamiento de inicio de sesión, pagos y otras funciones.

1. El sujeto de datos puede solicitar, dentro del alcance permitido por la legislación aplicable, la visualización, corrección, eliminación, suspensión del procesamiento y revocación del consentimiento de sus datos personales. Asimismo, puede obtener una copia de sus datos mediante la función de exportación proporcionada por la empresa.
2. Las solicitudes pueden realizarse a través del menú “Datos y Privacidad” de la cuenta, por correo electrónico o por teléfono; la empresa verificará la identidad del solicitante o de su representante legítimo y procesará la solicitud conforme a la legislación aplicable.
3. Cuando exista una obligación legal de conservación o exista riesgo de vulnerar los derechos de terceros, la empresa podrá limitar parcialmente la solicitud y notificará las razones.
4. El servicio no permite el registro de menores de 14 años. Si la empresa descubre que un menor ha creado una cuenta, llevará a cabo la verificación de edad, restringirá el uso de la cuenta y eliminará los datos personales según sea necesario. No obstante, la información que deba conservarse por ley se mantendrá durante el periodo correspondiente.

1. Los datos cuyo periodo de conservación haya expirado o cuyo propósito de tratamiento haya sido alcanzado se destruirán sin demora.
2. La información que deba conservarse por obligación legal se mantendrá bajo estrictas restricciones de acceso y se destruirá al finalizar el periodo de conservación.
3. Los datos personales en formato electrónico se eliminarán de manera segura o se anonimizarán de forma que su recuperación o recreación sea imposible.

1. Medidas administrativas: limitar el acceso a datos personales al personal necesario y gestionar procedimientos y estándares de protección.
2. Medidas técnicas: gestión de permisos de acceso, autenticación y control de acceso, cifrado TLS en tránsito, almacenamiento separado de información crítica y revisión de vulnerabilidades.
3. Medidas físicas: aplicar la seguridad física y control de acceso de los proveedores de nube y centros de datos utilizados por la empresa.
4. Medidas de respuesta a incidentes: detección de incidentes de seguridad, revisión de registros, respaldo y recuperación, y procedimientos de evaluación y respuesta.

1. Centro de Reporte de Violaciones de Datos Personales: 118, privacy.kisa.or.kr
2. Comisión de Mediación de Disputas de Datos Personales: 1833-6972, www.kopico.go.kr
3. Fiscalía General: 1301, www.spo.go.kr
4. Policía Nacional: 182, ecrm.police.go.kr

Cuando la política de tratamiento sea modificada, la fecha de entrada en vigor y los principales cambios se publicarán en el historial de servicios y políticas. Los cambios que afecten significativamente los derechos u obligaciones del sujeto de datos se notificarán por separado con antelación, de acuerdo con los plazos establecidos por la legislación aplicable o un periodo razonable.