Esta Política de Privacidad describe cómo Korean Car Blog, LLC (el "Sitio", accesible desde https://thekoreancarblog.com) recopila, utiliza y comparte información sobre usted cuando visita el Sitio, se suscribe a nuestro boletín informativo o interactúa con nuestro contenido. Cumplimos con el Reglamento General de Protección de Datos (GDPR) de la UE/EEE/Reino Unido, la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la LGPD brasileña, la PIPA de Corea del Sur y otras leyes de privacidad regionales aplicables al país desde el que accede al Sitio.
1. Quiénes somos (Responsable del Tratamiento / Empresa)
Entidad: Korean Car Blog, LLC
Estado de constitución: Texas, Estados Unidos
Contacto de privacidad: info@thekoreancarblog.com
Delegado de Protección de Datos (GDPR Art. 37): info@thekoreancarblog.com
A efectos del GDPR / UK GDPR, Korean Car Blog, LLC es el Responsable del Tratamiento. A efectos de la CCPA / CPRA y otras leyes de privacidad estatales de EE. UU., Korean Car Blog, LLC es la Empresa. También somos el operador a efectos de CalOPPA.
2. Datos que recopilamos
- Suscripción al boletín: dirección de correo electrónico (cuando se suscribe). Base legal: consentimiento (GDPR Art. 6(1)(a)) / aceptación (CAN-SPAM, CASL).
- Comentarios y cuentas de usuario (opcional): si inicia sesión con Google u otro proveedor OAuth, recibimos su correo electrónico y nombre para mostrar. El contenido de los comentarios se almacena en nuestra base de datos. Base legal: contrato (GDPR Art. 6(1)(b)).
- Analítica de páginas: estadísticas agregadas y anonimizadas sobre qué publicaciones se leen (sin IPD directamente atribuible a usted). Base legal: interés legítimo (GDPR Art. 6(1)(f)) / exclusión (CCPA).
- Registros del servidor: dirección IP, agente de usuario del navegador, país (a través de la geolocalización perimetral de Vercel). Conservados durante 30 días para supervisión de seguridad/abuso. Base legal: interés legítimo.
- Cookies: consulte la Política de Cookies dedicada.
No recopilamos: información de pago, documentos de identidad oficiales, datos biométricos, GPS preciso, datos de salud, datos de menores (menores de 16 años — GDPR / 13 años — COPPA).
3. Cookies y seguimiento
Utilizamos cookies para analítica (Google Analytics 4), publicidad (Google AdSense — solo después del consentimiento en jurisdicciones GDPR/UK/EEE/BR/KR) y funcionalidad esencial (sesión, preferencia de idioma, estado de consentimiento). Consulte la lista completa de cookies.
4. Procesadores externos
- Vercel (alojamiento, caché perimetral, optimización de imágenes) — EE. UU. Cláusulas Contractuales Tipo (SCC) vigentes.
- Supabase (base de datos, autenticación) — Servidores en la UE (Fráncfort).
- Resend (entrega de boletines) — EE. UU. SCC.
- Upstash Redis (caché de limitación de velocidad) — Servidores en la UE.
- Google Analytics 4 + AdSense (analítica, publicidad) — EE. UU. Consent Mode v2 activo en jurisdicciones GDPR/UK/EEE.
- Sentry (supervisión de errores, sin IPD) — EE. UU. IP anonimizada.
- Servicios de traducción con IA (traducción de contenido editorial únicamente — sin datos de usuario).
5. Conservación
- Correo electrónico del boletín: hasta que se dé de baja (un clic en cada correo).
- Comentarios: publicados hasta que elimine su cuenta o solicite su eliminación.
- Registros del servidor/analítica: 30 días para los datos brutos, 26 meses agregados (valor predeterminado de GA4).
6. Sus derechos (universales)
- Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
- Rectificación: solicitarnos que corrijamos datos inexactos.
- Supresión: solicitar la eliminación de sus datos (sujeto a la conservación legal).
- Oposición y limitación: oponerse al tratamiento con fines de analítica/publicidad.
- Portabilidad: recibir sus datos en un formato legible por máquina.
- Retirar el consentimiento: en cualquier momento, sin afectar la licitud previa.
Para ejercer cualquiera de estos, envíe un correo electrónico a info@thekoreancarblog.com. Respondemos en un plazo de 30 días (GDPR / CCPA) o 45 días (CCPA, con una prórroga adicional de 45 días permitida).
7. UE / Reino Unido / EEE — Aviso específico del GDPR
Si se encuentra en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) y la Ley de Protección de Datos del Reino Unido de 2018 le otorgan derechos adicionales:
- Derecho a presentar una reclamación ante su autoridad de control — p. ej., el BfDI (Alemania), la AEPD (España), la CNIL (Francia), la ICO (Reino Unido), o su autoridad de protección de datos local en cualquier otro estado miembro de la UE/EEE.
- Derecho a oponerse a la toma de decisiones automatizada (nosotros no realizamos ninguna).
- Transferencias transfronterizas: Los datos personales transferidos desde la UE/EEE/Reino Unido a los Estados Unidos están protegidos por Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914), y medidas complementarias cuando lo exige la sentencia Schrems II. Hay una copia de las SCC disponible previa solicitud en info@thekoreancarblog.com.
- Las cookies y los píxeles de seguimiento requieren el consentimiento explícito — Google Consent Mode v2 comienza en estado denegado hasta que lo acepte a través del banner de cookies.
8. California — Aviso CCPA / CPRA
Los residentes de California tienen derechos específicos en virtud de la Ley de Privacidad del Consumidor de California (CCPA) modificada por la Ley de Derechos de Privacidad de California (CPRA):
- Derecho a saber: categorías y elementos específicos de información personal que recopilamos, fuentes, fines comerciales y terceros con quienes la compartimos (últimos 12 meses).
- Derecho a suprimir: solicitar la eliminación de la información personal que recopilamos.
- Derecho a corregir: solicitar la corrección de información personal inexacta.
- Derecho a optar por no participar en la venta o el intercambio: no vendemos información personal por un valor monetario, pero las cookies publicitarias (Google AdSense) pueden constituir un "intercambio" para publicidad conductual entre contextos según la CPRA. Puede optar por no participar en cualquier momento a través de Sus opciones de privacidad.
- Derecho a limitar el uso de información personal sensible: no recopilamos IP sensible según la definición de la CPRA.
- Derecho a la no discriminación: no denegaremos servicios ni cobraremos precios diferentes en función del ejercicio de estos derechos.
Respetamos la señal de Control de Privacidad Global (GPC) como una solicitud de exclusión voluntaria válida de los residentes de California (Cal. Civ. Code § 1798.135).
9. Otros estados de EE. UU.
Los residentes de Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Virginia (VCDPA), Oregón (OCPA), Montana (MTCDPA), Iowa (ICDPA), Tennessee (TIPA), Indiana (INDPA), Delaware (DPDPA), Nuevo Hampshire y Nueva Jersey tienen derechos comparables de acceso, supresión, corrección y exclusión de la publicidad dirigida/venta. Utilice los mismos canales: info@thekoreancarblog.com y Sus opciones de privacidad.
9.a. Texas — Aviso TDPSA
Los residentes de Texas tienen derechos específicos en virtud de la Ley de Privacidad y Seguridad de Datos de Texas (TDPSA, Tex. Bus. & Com. Code Ch. 541), que entró en vigor el 1 de julio de 2024. La TDPSA se aplica a entidades que realizan negocios en Texas o producen productos o servicios consumidos por residentes de Texas y tratan o venden datos personales, independientemente de los ingresos. Respetamos los siguientes avisos y derechos específicos de Texas:
- Derecho a saber: confirmar si tratamos sus datos personales y acceder a ellos.
- Derecho a corregir inexactitudes en sus datos personales, teniendo en cuenta la naturaleza y los fines del tratamiento.
- Derecho a suprimir los datos personales proporcionados por usted u obtenidos sobre usted.
- Derecho a la portabilidad: obtener una copia en un formato portátil y, en la medida de lo técnicamente posible, fácilmente utilizable.
- Derecho a optar por no participar en (i) publicidad dirigida, (ii) venta de datos personales y (iii) elaboración de perfiles con vistas a decisiones que produzcan efectos legales o similares significativos. No vendemos datos personales por un valor monetario, pero la publicidad basada en cookies (Google AdSense) puede constituir publicidad dirigida según la TDPSA. Puede optar por no participar a través de Sus opciones de privacidad o activando la señal de Control de Privacidad Global (GPC) en su navegador, que respetamos como una exclusión voluntaria válida.
- Aviso de datos sensibles: AVISO: Podemos vender sus datos personales sensibles. — este aviso es requerido por Tex. Bus. & Com. Code § 541.107(c) cuando sea aplicable. NO vendemos datos personales sensibles. Tampoco vendemos datos biométricos. El Sitio no recopila a sabiendas datos personales sensibles de residentes de Texas.
- Aviso de venta de datos: AVISO: Podemos vender sus datos personales. — requerido por § 541.107(b) cuando sea aplicable. NO vendemos datos personales a cambio de una contraprestación económica. La publicidad dirigida a través de cookies puede, no obstante, constituir una "venta" o "intercambio" según las definiciones amplias de la TDPSA; opte por no participar a través del enlace anterior.
- Procedimiento de apelación: si nos negamos a actuar sobre una solicitud, usted puede apelar dentro de un plazo razonable respondiendo a nuestro correo electrónico de respuesta o escribiendo a info@thekoreancarblog.com con el asunto "Apelación TDPSA". Le informaremos de cualquier acción tomada o no tomada en un plazo de 60 días. Si se deniega su apelación, puede ponerse en contacto con la División de Protección al Consumidor del Fiscal General de Texas para presentar una queja.
- Agentes autorizados: Los residentes de Texas pueden designar a un agente para que presente solicitudes en su nombre. Solicitaremos una prueba de autorización (permiso firmado, poder notarial o equivalente).
Las solicitudes específicas de Texas deben enviarse a info@thekoreancarblog.com con el asunto "Solicitud TDPSA". Respondemos en un plazo de 45 días según lo requerido por § 541.105(b), con una prórroga adicional de 45 días permitida previo aviso.
10. Brasil — Aviso LGPD
Los residentes brasileños tienen derechos en virtud de la Lei Geral de Proteção de Dados (Lei nº 13.709/2018), incluidos acceso, rectificación, anonimización, portabilidad e información sobre el tratamiento. Nuestro Delegado de Protección de Datos (Encarregado): info@thekoreancarblog.com. También puede presentar una queja ante la ANPD.
11. Corea del Sur — Aviso PIPA
Los residentes coreanos tienen derechos en virtud de la Ley de Protección de Información Personal (PIPA), incluidos acceso, rectificación, supresión y suspensión del tratamiento. Las cookies y los anuncios conductuales requieren consentimiento explícito. Nuestro Oficial de Privacidad: info@thekoreancarblog.com. Las quejas pueden presentarse ante la Comisión de Protección de Información Personal (PIPC).
12. Derecho de Publicidad / uso de la imagen
Los artículos editoriales pueden incluir fotografías, nombres e imágenes de figuras públicas (conductores, ejecutivos, diseñadores, etc.) con fines informativos y de comentario, de conformidad con la Primera Enmienda de los EE. UU. y las leyes de derecho de publicidad de los estados aplicables de EE. UU. (p. ej., Cal. Civ. Code § 3344, N.Y. Civil Rights Law §§ 50–51). Si usted es una persona representada en nuestro contenido y cree que su imagen se ha utilizado fuera de los usos permitidos, póngase en contacto con info@thekoreancarblog.com con el asunto "Solicitud de derecho de publicidad" y lo revisaremos.
13. Privacidad de los menores (COPPA)
El Sitio no está dirigido a menores de 13 años (COPPA, 15 U.S.C. § 6501) ni de 16 años (GDPR Art. 8). No recopilamos a sabiendas datos personales de menores de esas edades.
Procedimiento de consentimiento parental verificable: si descubrimos que hemos recopilado datos personales de un menor de 13 años sin el consentimiento parental verificado, eliminaremos esos datos en un plazo de 30 días. Los padres que crean que su hijo ha enviado datos pueden enviar un correo electrónico a info@thekoreancarblog.com con el asunto "COPPA — solicitud parental" y proporcionar:
- El nombre de usuario, correo electrónico u otro identificador que el menor pueda haber utilizado.
- Prueba de la relación parental (una declaración firmada es aceptable).
- La acción solicitada (acceso, eliminación, negativa a seguir recopilando).
Respondemos en un plazo de 30 días. No condicionamos la participación de un menor en ninguna actividad a la divulgación de más información personal de la razonablemente necesaria, según 16 CFR § 312.7.
14. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestras prácticas o las leyes aplicables. Los cambios sustanciales se notificarán a través del banner de la página de inicio durante al menos 30 días antes de que entren en vigor.
15. Contacto
Solicitudes de privacidad / del interesado: info@thekoreancarblog.com
Delegado de Protección de Datos: info@thekoreancarblog.com
Contacto general: info@thekoreancarblog.com