Política de privacidad

1. Finalidades del tratamiento

La Empresa trata los datos personales recibidos a través del formulario de contacto del sitio web, así como los registros de uso del sitio, únicamente para las finalidades siguientes. Si una finalidad cambia, adoptará las medidas necesarias, como obtener un consentimiento específico, según el artículo 18 de la Ley de Protección de Datos Personales.

• Revisar consultas sobre distribución, representación comercial, alianzas, compras corporativas y asuntos similares
• Verificar la identidad de quien consulta y contactarle para responder y dar seguimiento
• Mejorar el sitio web mediante el análisis de estadísticas de visitas

2. Datos tratados y forma de obtención

• Obligatorios: empresa, nombre, correo electrónico, teléfono, país, tipo de consulta, mensaje
• Opcionales: sitio web de la empresa, canales de venta principales
• Forma de obtención: los introduce usted directamente en el formulario de contacto
• Obtenidos automáticamente: páginas visitadas, origen de la visita, enlaces y botones pulsados, tipo de navegador y dispositivo y hora de acceso

Los datos obtenidos automáticamente solo se usan para estadísticas de visitas que no le identifican, y su dirección IP no se almacena. Durante el funcionamiento del sitio web, su dirección IP, la información de su navegador y la hora de acceso pueden quedar registradas temporalmente en los registros del servidor del servicio de alojamiento.

3. Plazo de conservación

La Empresa conserva los datos personales durante 1 año desde el cierre de la consulta y después los elimina sin demora. Si usted solicita su eliminación, los eliminará sin demora aunque no haya transcurrido ese plazo. Si la consulta da lugar a un contrato, podrá conservarlos durante el plazo exigido por la normativa aplicable.

Los registros de uso del sitio web obtenidos automáticamente se conservan durante 1 año desde su obtención y después se eliminan.

4. Procedimiento y método de eliminación

Los datos personales se eliminan sin demora cuando vence su plazo de conservación o se cumple su finalidad. Los archivos electrónicos se eliminan de forma irrecuperable y las copias impresas se trituran o incineran.

5. Cesión a terceros

La Empresa no cede sus datos personales a terceros, salvo que usted lo haya consentido expresamente o que la ley lo exija específicamente.

6. Encargados del tratamiento

Para gestionar las consultas con fluidez, la Empresa encarga los siguientes tratamientos a las empresas indicadas, y sus contratos con ellas establecen lo necesario para mantener la seguridad de los datos.

• Vercel Inc.: alojamiento del sitio web y transmisión de los envíos del formulario
• Plus Five Five, Inc. (Resend): envío de las consultas por correo electrónico
• PostHog, Inc.: análisis de las estadísticas de visitas al sitio web

7. Transferencias internacionales

Para gestionar las consultas y analizar las estadísticas de visitas, la Empresa transfiere datos personales fuera de Corea de la siguiente manera.

• Vercel Inc. País: Estados Unidos · Contacto: privacy@vercel.com Datos transferidos: todo lo introducido en el formulario Cuándo y cómo: se envían mediante una conexión cifrada al enviar la consulta Finalidad y conservación: transmitir la consulta; no se almacenan tras el tratamiento
• Plus Five Five, Inc. (Resend) País: Estados Unidos · Contacto: support@resend.com Datos transferidos: todo lo introducido en el formulario Cuándo y cómo: se envían mediante una conexión cifrada al enviar la consulta Finalidad y conservación: enviar la consulta por correo electrónico; los registros de envío se eliminan tras el plazo fijado por la política de conservación de datos de Resend
• PostHog, Inc. País: Estados Unidos · Contacto: privacy@posthog.com Datos transferidos: los datos obtenidos automáticamente indicados en el apartado 2 Cuándo y cómo: se envían mediante una conexión cifrada al visitar el sitio web Finalidad y conservación: analizar las estadísticas de visitas al sitio web; se conservan durante 1 año desde su obtención

Si no desea que sus datos se transfieran al extranjero, escríbanos directamente a admin@herba.co.kr en lugar de usar el formulario. El formulario no puede utilizarse sin dicha transferencia. Puede bloquear el envío de estadísticas de visitas con la protección contra el rastreo de su navegador o con una extensión de bloqueo de anuncios.

8. Sus derechos y cómo ejercerlos

Usted puede solicitar en cualquier momento a la Empresa el acceso, la rectificación, la supresión o la suspensión del tratamiento de sus datos personales, o retirar su consentimiento. Escríbanos a admin@herba.co.kr y actuaremos sin demora. También puede ejercer estos derechos a través de un representante legal o una persona autorizada.

9. Medidas de seguridad

• Conexiones cifradas (HTTPS) en todo el sitio web y en toda la transmisión de las consultas
• Acceso a los correos de consulta limitado al mínimo personal necesario
• Credenciales de envío de correo (claves de API) guardadas por separado y de forma segura

10. Cookies y recopilación automática

El sitio web de la Empresa no utiliza cookies ni el almacenamiento del navegador. Las estadísticas de visitas se recopilan sin cookies. Para distinguir las visitas, los servidores de PostHog generan un valor cifrado que cambia cada día, por lo que no es posible identificarle ni seguirle de un día a otro.

Si no desea que se recopilen estadísticas de visitas, puede bloquearlas con la protección contra el rastreo de su navegador o con una extensión de bloqueo de anuncios. Hacerlo no limita el uso del sitio web.

11. Responsable de protección de datos

La Empresa ha designado a la siguiente persona responsable de supervisar el tratamiento de datos personales y de atender las reclamaciones y reparaciones relacionadas.

• Nombre: HWACHO SHIN
• Cargo: Director general
• Correo electrónico: admin@herba.co.kr

12. Vías de reclamación

Para obtener reparación por una vulneración de sus datos personales, puede solicitar mediación o asesoramiento a las siguientes autoridades coreanas.

• Comité de Mediación de Conflictos sobre Datos Personales: 1833-6972 (en Corea), www.kopico.go.kr
• Centro de Denuncias de Vulneraciones de Datos Personales: 118 (en Corea), privacy.kisa.or.kr
• Fiscalía Suprema: 1301 (en Corea), www.spo.go.kr
• Agencia Nacional de Policía de Corea: 182 (en Corea), ecrm.police.go.kr

13. Información para usuarios del EEE y el Reino Unido

Si nos contacta desde el EEE o el Reino Unido, la Empresa trata sus datos personales sobre la base de su consentimiento (artículo 6, apartado 1, letra a, del RGPD) y de la aplicación de medidas precontractuales a petición suya (letra b del mismo apartado). Las estadísticas de visitas recopiladas sin cookies se tratan sobre la base del interés legítimo de la Empresa en mejorar el sitio web (letra f del mismo apartado).

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a retirar su consentimiento, y puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia.

Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo (CCT) en el caso de Vercel Inc., y en las CCT en el caso de Plus Five Five, Inc. (Resend) y PostHog, Inc.

14. Cambios en esta política

Esta política de privacidad entra en vigor el 7 de octubre de 2026. Si cambia, lo anunciaremos en esta página al menos 7 días antes de que el cambio entre en vigor.