Política de privacidad y Términos del servicio

Artículo 1. Finalidades del tratamiento

Netty Co., Ltd. ("CLIFF", "nosotros") trata datos personales solo para las finalidades siguientes. Si una finalidad cambia, obtenemos un consentimiento por separado o adoptamos las medidas que exige la Ley de Protección de Información Personal de Corea.

• Registro y gestión de la cuenta: identificarte, iniciar sesión, verificar el correo, evitar cuentas duplicadas o fraudulentas y gestionar la eliminación y su cancelación.
• Prestación del servicio: reproducir obras, mantener tu biblioteca, obras guardadas, seguimientos, me gusta, progreso de visualización y comentarios; operar los canales y las subidas de creadores.
• Analítica del servicio (realizada por el propio CLIFF, no por Google): analizar el rendimiento por obra y por canal de marketing, atribuir alquileres a obras, medir la retención y mejorar el servicio, usando cómo llegaste a CLIFF y, en el caso de usuarios con sesión iniciada, qué obras y episodios viste.
• Compras: registrar el historial de monedas y compras, reembolsos y liquidaciones a creadores, y conservar los registros que exigen las leyes fiscales y de comercio electrónico.
• Seguridad y soporte: gestionar denuncias y bloqueos, responder solicitudes de soporte, investigar abusos y disputas, y conservar evidencias.
• Avisos: enviar avisos del servicio, como cambios en los términos y alertas de seguridad de la cuenta. No enviamos correos de marketing sin un consentimiento por separado.
• Analítica del sitio web: medir las fuentes de tráfico, el rendimiento en buscadores (SEO) y el uso de las páginas de watchcliff.com y studio.watchcliff.com con Google Analytics (Artículo 9).
• Publicidad, cuando activemos Google Ads: medir y optimizar conversiones, como registros, y, cuando la ley lo permita o lo hayas consentido, publicidad personalizada de CLIFF (Artículo 9).

Artículo 2. Datos personales que tratamos

Tratamos los siguientes datos. Los datos marcados como opcionales solo se tratan si decides proporcionarlos.

• Registro (obligatorio): dirección de correo, contraseña (almacenada con hash irreversible) y nombre visible. Con el inicio de sesión de Google: el identificador de la cuenta de Google, el correo y el nombre que proporciona Google.
• Perfil (opcional): imagen de perfil, nombre y descripción del canal, obras y contenido multimedia que subes como creador.
• Generados mientras usas el servicio: registros de acceso (dirección IP, información del navegador o dispositivo, hora), progreso de visualización, guardados, seguimientos, me gusta, comentarios, denuncias y bloqueos, mensajes de soporte, historial de monedas y compras.
• Analítica del servicio (propia, registrada por CLIFF): cómo llegó un visitante (parámetros de campaña UTM, enlaces cortos de CLIFF y el host del sitio de origen, no las URL completas) y, en el caso de usuarios con sesión iniciada, el historial de visualización (qué obras y episodios se vieron y en qué días).
• Recopilados automáticamente en nuestros sitios web (Artículo 9): identificadores de cookies, información del dispositivo y del navegador (tipo, idioma, tamaño de pantalla), ubicación aproximada (país, región, ciudad) que Google deduce de tu dirección IP, la página de origen y las etiquetas de campaña (parámetros UTM e ID de clic en anuncios como gclid), y las páginas que ves y cómo interactúas con ellas. En las páginas de obras, episodios, clips y reproducción solo se envía una referencia opaca de la obra, nunca el título ni el episodio.
• No recopilamos tu número de teléfono, fecha de nacimiento, género, documento de identidad, ubicación precisa, contactos ni identificador de publicidad móvil (IDFA/AAID).

Artículo 3. Plazos de conservación

Conservamos los datos personales mientras exista tu cuenta y los destruimos cuando la eliminas, salvo los registros siguientes, que conservamos durante el plazo que exige la ley tras sustituir tu identidad por una marca de baja. Los datos de analítica del sitio y las cookies siguen los plazos de las últimas filas.

Artículo 4. Comunicación a terceros

No comunicamos datos personales a terceros. Las excepciones son tu consentimiento por separado, una obligación legal o una solicitud lícita de una autoridad de investigación o judicial. Los comentarios y el contenido del canal que publicas son visibles para otros usuarios por la naturaleza del servicio.

Lo que nuestros sitios web envían a Google LLC se describe en los Artículos 5 y 9. Google Analytics lo trata por cuenta nuestra. Cuando activemos las funciones de publicidad de Google Ads, Google también podrá usar los datos que reciba mediante esas funciones (identificadores de cookies, ID de clic en anuncios y actividad en las páginas, nunca tu nombre, correo ni ID de cuenta) para sus propios fines publicitarios, como responsable independiente conforme a la política de privacidad de Google y en la medida en que la ley y tu Configuración de cookies lo permitan.

Artículo 5. Encargados del tratamiento y transferencia internacional

Encargamos partes del servicio a los siguientes encargados y los supervisamos mediante contratos escritos. Como nuestros servidores están fuera de Corea, los datos siguientes se almacenan o tratan en el extranjero. Respecto de los encargados distintos de Google LLC, puedes rechazar la transferencia dejando de usar CLIFF o eliminando tu cuenta; sin ella no podemos prestar el servicio.

Forma de transferencia: transmisión cifrada por la red en cada uso. Momento de la transferencia: de forma continua mientras el servicio esté en funcionamiento.

Google LLC (analítica del sitio y, cuando activemos Google Ads, medición de publicidad): los datos de la tabla se envían por la red a los servidores de Google en EE. UU. y en otros países donde Google tiene centros de datos cada vez que abres una página de watchcliff.com o studio.watchcliff.com, según lo permita tu Configuración de cookies. A diferencia de los demás encargados, puedes rechazar esta transferencia y seguir usando CLIFF: usa la Configuración de cookies en el pie de página, bloquea las cookies en tu navegador o instala el complemento de inhabilitación de Google Analytics (Artículo 9). Si la rechazas, tus visitas no se incluyen en nuestras estadísticas y no se pueden medir los resultados publicitarios; nada más cambia.

El inicio de sesión de Google no es un encargado: si lo eliges, Google (EE. UU.) nos proporciona el identificador de tu cuenta, tu correo y tu nombre conforme a su propia política de privacidad, y no enviamos a Google nada más que la solicitud de inicio de sesión.

Artículo 6. Destrucción y eliminación de la cuenta

Puedes solicitar la eliminación de tu cuenta en cualquier momento desde Configuración › Configuración avanzada › Eliminar cuenta en la web o en la app. La solicitud desactiva la cuenta de inmediato y cierra la sesión en todos los dispositivos. Los datos se destruyen tras un período de gracia de 5 días. Para cancelar antes, inicia sesión de nuevo y elige "Conservar mi cuenta". Solo iniciar sesión no cancela la eliminación.

• Se destruyen: cuenta, correo, perfil, contraseña, vinculación con Google, sesiones, guardados, seguimientos, progreso de visualización, configuración de notificaciones y tu identidad en el contenido subido.
• Se conservan sin tu identidad, según el Artículo 3: registros de compras, monedas y liquidaciones, registros de soporte y denuncias, registros de acceso y el hash del correo durante 6 meses.
• Los comentarios se mantienen con el autor mostrado como "Usuario eliminado"; puedes borrarlos tú mismo antes de darte de baja.
• El único propietario de un canal debe hacerlo privado y detener las ventas antes de eliminar la cuenta.
• Los registros electrónicos se destruyen de forma que no puedan restaurarse. Los datos conservados según el Artículo 3 se separan de los datos en uso.

Artículo 7. Tus derechos

Puedes en cualquier momento acceder, rectificar, suprimir o suspender el tratamiento de tus datos personales. Los datos del perfil se cambian en Cuenta; las demás solicitudes se envían a hi@netty.fun o a Soporte y se responden en un plazo de 10 días. Un representante legal puede actuar en tu nombre. Solo rechazamos una solicitud cuando la ley lo permite y te explicamos el motivo.

Artículo 8. Medidas de seguridad

• Las contraseñas se almacenan con hash irreversible; todo el tráfico se cifra en tránsito (TLS).
• El acceso a los datos personales se limita al mínimo de personal, por función, y se conservan registros de acceso.
• Las credenciales de video, base de datos y correo solo las guardan los componentes del servidor que las necesitan.
• Las sesiones se revocan al eliminar la cuenta, y los correos de cuentas dadas de baja se conservan solo como hash.

Artículo 9. Cookies, datos recopilados automáticamente e información de comportamiento

Nuestros sitios web (watchcliff.com y studio.watchcliff.com) usan cookies y tecnologías similares. Las cookies estrictamente necesarias mantienen tu sesión iniciada (session_token), recuerdan tu idioma (cliff_locale) y tu elección de cookies (cliff_consent) y, en el sitio de desarrollo, registran el código de acceso (cliff_development_access). Siempre están activas; si las bloqueas en tu navegador, no podrás iniciar sesión ni guardar tus elecciones. Todas las cookies y los destinatarios externos se indican en el Aviso de cookies (watchcliff.com/legal/cookies).

Google Analytics 4 (Google LLC) funciona en estos sitios para medir el tráfico, el rendimiento en buscadores y el uso de las páginas. Instala cookies propias (_ga, _ga_*) y envía a Google los datos de la tabla siguiente. No enviamos a Google tu nombre, correo, ID de cuenta ni datos de contacto con hash; las señales de Google están desactivadas y los datos de Analytics no se comparten con Google para sus otros productos. En las páginas de obras, episodios, clips y reproducción sustituimos la dirección por una referencia opaca de la obra y usamos un título de página fijo, por lo que nunca se envían el título, el episodio ni la reproducción de lo que ves.

Medición de conversiones y publicidad de Google Ads: nuestra configuración de cookies ya incluye opciones de publicidad, pero a la fecha de vigencia de esta política no se carga ninguna etiqueta de Google Ads. Si activamos Google Ads, medirá conversiones (como registros) y optimizará nuestra publicidad y, cuando la ley lo permita o lo hayas consentido, Google podrá usar cookies para mostrarte anuncios personalizados de CLIFF en otros sitios (remarketing). Se aplican las mismas opciones de abajo, y actualizaremos el Aviso de cookies cuando lo activemos.

La configuración predeterminada depende de la región que indica la zona horaria de tu navegador (no usamos tu dirección IP para esto). En el EEE, Suiza y China continental no se carga ninguna etiqueta de Google hasta que aceptes. En el Reino Unido, la analítica está activa con este aviso y puedes desactivarla con un clic, y las cookies de publicidad solo se usan si aceptas. En Brasil, la analítica está activa por interés legítimo y puedes desactivarla, y la publicidad requiere tu aceptación. En todas las demás regiones, incluidas Corea, Estados Unidos, Japón y Taiwán, la analítica y (cuando se active) la publicidad están activas de forma predeterminada y puedes desactivarlas en cualquier momento. Si tu navegador envía una señal Global Privacy Control (GPC), la tratamos como una exclusión de la venta, el intercambio y la publicidad dirigida: se desactivan las cookies y los datos de publicidad para ese navegador.

Cómo rechazar: (1) Configuración de cookies o "Do Not Sell or Share My Personal Information" en el pie de página; (2) bloquea o borra las cookies en la configuración de tu navegador; (3) el complemento de inhabilitación de Google Analytics (https://tools.google.com/dlpage/gaoptout); (4) la configuración de anuncios de Google (https://adssettings.google.com). Tu elección se guarda en la cookie cliff_consent durante 12 meses y se aplica a ese navegador y dispositivo. Rechazar la analítica o la publicidad no limita tu uso de CLIFF; solo hace que tus visitas no se cuenten o que los anuncios sean menos relevantes. Las apps móviles actualmente no envían datos a proveedores de analítica ni de publicidad.

Artículo 10. Niños

CLIFF no está dirigido a niños. No aceptamos a sabiendas registros de menores de 14 años (menores de 13 en EE. UU. y de 15 en Japón). Si sabemos que un niño se registró, eliminamos la cuenta.

No usamos a sabiendas datos de niños para publicidad personalizada.

Artículo 11. Responsable de privacidad

Responsable de privacidad: Saerochan Lee, CEO, Netty Co., Ltd. · hi@netty.fun · +82-70-8080-4323. Las preguntas, quejas y solicitudes de derechos sobre datos personales se dirigen al responsable y se atienden sin demora.

Artículo 12. Vías de reclamación

En Corea también puedes contactar al Comité de Mediación de Disputas sobre Información Personal (1833-6972, kopico.go.kr), al Centro de Privacidad de KISA (118, privacy.kisa.or.kr), a la Fiscalía Suprema (1301) o a la Agencia Nacional de Policía (182, ecrm.cyber.go.kr). Fuera de Corea puedes contactar a la autoridad de protección de datos de tu país.

Artículo 13. Avisos para usuarios fuera de Corea

Los avisos siguientes y los Artículos 14 y 15 complementan el resto de esta política para los usuarios de esos lugares.

• Japón: conforme a la Ley de Protección de Información Personal (APPI), tus datos los tratan los encargados del Artículo 5 ubicados en Singapur y EE. UU.; cada uno actúa bajo su propio marco de privacidad y nuestro contrato. Las solicitudes conforme a la APPI se envían a hi@netty.fun. Lo que nuestros sitios web envían a terceros (Google LLC), sus finalidades y cómo impedirlo se publican en la página "外部送信について" (watchcliff.com/ja/legal/cookies). No vinculamos los identificadores de cookies ni el historial de navegación enviados a Google con tu nombre, correo o cuenta.
• Brasil (LGPD): tratamos datos para ejecutar nuestro contrato contigo, cumplir obligaciones legales, por interés legítimo (seguridad y analítica del sitio web, que puedes rechazar en la Configuración de cookies) y con tu consentimiento (cookies de publicidad). Puedes ejercer tus derechos del artículo 18 de la LGPD en hi@netty.fun y presentar una reclamación ante la ANPD. Las transferencias internacionales se describen en el Artículo 5.
• Taiwán: esta política contiene el aviso que exige la Ley de Protección de Datos Personales (quién recopila, finalidades, categorías de datos, plazo, región, destinatarios y forma de uso, tus derechos y el efecto de no proporcionar los datos). Puedes oponerte al uso de tus datos para marketing en cualquier momento en la Configuración de cookies o en hi@netty.fun.
• México: esta política es nuestro aviso de privacidad. Nuestros sitios web usan cookies y tecnologías remotas similares descritas en el Artículo 9, que puedes desactivar en la Configuración de cookies. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) en hi@netty.fun.
• China continental: las etiquetas de Google solo se cargan después de que des tu consentimiento en el banner de cookies, y puedes retirarlo en cualquier momento en la Configuración de cookies.
• La app CLIFF no se distribuye en las tiendas de aplicaciones de los Estados miembros de la Unión Europea ni del Reino Unido. Nuestros sitios web pueden visitarse desde allí, y el Artículo 14 se aplica a esas visitas.

Artículo 14. EEE, Reino Unido y Suiza

Si usas CLIFF desde el Espacio Económico Europeo, el Reino Unido o Suiza, Netty Co., Ltd. (contacto en el Artículo 11) es el responsable del tratamiento y también se aplica lo siguiente.

• Bases jurídicas: ejecución de nuestro contrato contigo (cuenta, reproducción, compras); obligaciones legales (los registros del Artículo 3); interés legítimo (seguridad, prevención de abusos y soporte); y consentimiento (cookies de analítica en el EEE y Suiza, y cookies de publicidad y publicidad personalizada en los tres). En el Reino Unido, las cookies de analítica se usan solo con fines estadísticos para mejorar nuestros sitios, con base en la excepción para fines estadísticos de la ley británica y en nuestro interés legítimo; puedes oponerte con un clic ("Rechazar analítica" o Configuración de cookies).
• Puedes retirar tu consentimiento en cualquier momento en la Configuración de cookies; la retirada no afecta al tratamiento anterior.
• Transferencias internacionales: Corea cuenta con una decisión de adecuación de la UE y con normas de adecuación del Reino Unido. Google LLC está certificada en el EU-U.S. Data Privacy Framework, su extensión para el Reino Unido y el Swiss-U.S. Data Privacy Framework. Los demás encargados del Artículo 5 están sujetos a condiciones de tratamiento de datos con garantías como cláusulas contractuales tipo.
• Tus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición (incluida la oposición al tratamiento basado en interés legítimo y a la mercadotecnia directa) y a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos jurídicos o igualmente significativos (no tomamos ese tipo de decisiones). Escribe a hi@netty.fun; respondemos en el plazo de un mes.
• Puedes presentar una reclamación ante la autoridad de control del lugar donde vives o trabajas (en el Reino Unido, la Information Commissioner's Office; en Suiza, el Federal Data Protection and Information Commissioner).

Artículo 15. Estados Unidos

Este artículo es nuestro aviso conforme a la California Consumer Privacy Act, modificada por la CPRA, y otras leyes estatales de privacidad de EE. UU.

• Categorías recopiladas en los últimos 12 meses: identificadores (correo, ID de cuenta, identificadores de cookies, dirección IP); información comercial (registros de monedas y compras); actividad en internet u otras redes electrónicas (páginas vistas, interacciones, página de origen); geolocalización aproximada (que Google deduce de la dirección IP en nuestros sitios web); información de audio y video (contenido que subes como creador); e información de perfil (nombre visible, imagen). Fuentes: tú, tu dispositivo y el inicio de sesión de Google. Finalidades: Artículo 1. Conservación: Artículo 3.
• Divulgaciones con fines comerciales: identificadores, información comercial y actividad en internet a los proveedores de servicios y encargados del Artículo 5.
• Venta e intercambio: no vendemos información personal a cambio de dinero. A la fecha de vigencia, no vendemos ni compartimos información personal, y no lo hemos hecho en los últimos 12 meses; Google Analytics se usa conforme a las condiciones de tratamiento de datos de Google, con las señales de Google y el intercambio de datos desactivados. Cuando activemos el remarketing o la publicidad personalizada de Google Ads, poner identificadores de cookies y actividad en internet a disposición de Google para publicidad conductual entre contextos podrá considerarse "compartir" (sharing) según la CCPA y "publicidad dirigida" según otras leyes estatales. Puedes excluirte en cualquier momento con "Do Not Sell or Share My Personal Information" en el pie de página, que abre la Configuración de cookies.
• Global Privacy Control: respetamos la señal GPC como una solicitud válida de exclusión de la venta, el intercambio y la publicidad dirigida para el navegador que la envía.
• No vendemos ni compartimos información personal sensible ni la usamos para inferir características, y no vendemos ni compartimos a sabiendas información personal de consumidores menores de 16 años.
• Tus derechos: conocer y acceder, eliminar, corregir, excluirte de la venta, el intercambio y la publicidad dirigida, y no sufrir discriminación por ejercerlos. Envía tus solicitudes a hi@netty.fun o a Soporte; las verificamos con el correo de tu cuenta, y un agente autorizado puede enviarlas por ti. Respondemos en un plazo de 45 días. Si las rechazamos, puedes apelar escribiendo a hi@netty.fun con el asunto "Privacy appeal"; respondemos las apelaciones en un plazo de 60 días y, si no quedas satisfecho, puedes contactar al fiscal general de tu estado.
• Visualización de videos: las páginas que identifican lo que ves envían a Google solo una referencia opaca de la obra y un título de página fijo. No divulgamos a Google los títulos de los videos que solicitas o ves.

Artículo 16. Versiones en otros idiomas

Esta política se publica en inglés, coreano, japonés, chino tradicional, chino simplificado, portugués y español. La versión en inglés es la original; todas las demás versiones son traducciones. Si alguna versión entra en conflicto con la versión en inglés, prevalece la versión en inglés.